Privacybeleid

FieldForms verzamelt de volgende persoonsgegevens in het kader van veldwerk en donateursinschrijvingen:

• Naam (voornaam, achternaam, tussenvoegsel)
• E-mailadres
• Telefoonnummer
• Adresgegevens (straat, huisnummer, postcode, woonplaats)
• Geboortedatum
• IBAN en bankgegevens (voor donaties)
• Handtekening en spraakbevestiging
• Inloggegevens van medewerkers

Gevoelige persoonsgegevens worden op applicatieniveau versleuteld met AES-256-GCM voordat ze in de database worden opgeslagen. Dit geldt voor:

• Persoonlijke gegevens (naam, adres, contactgegevens, geboortedatum)
• Financiele gegevens (IBAN, tenaamstelling, donatiebedragen)

Mediabestanden (handtekeningen, spraakopnames) en transcripties worden versleuteld at rest opgeslagen (AES-256, serverzijdig via onze hostingprovider) en zijn uitsluitend bereikbaar via tijdelijke, ondertekende links. Alle gegevensoverdracht verloopt via TLS.

Gegevens worden opgeslagen op beveiligde servers binnen de Europese Unie. De toegang tot gegevens is beperkt tot geautoriseerd personeel op basis van het principe van minimale rechten.

Persoonsgegevens worden bewaard zolang als noodzakelijk voor het doel waarvoor ze zijn verzameld. De standaard bewaartermijn is conform de wettelijke vereisten. Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

Inzendingen (inclusief spraakopnames en handtekeningen) worden standaard 3 jaar bewaard; per organisatie is dit instelbaar op 1, 3, 5 of 7 jaar. Onafgeronde concepten worden na 30 dagen verwijderd. Audit logs worden standaard 1 jaar bewaard, instelbaar van 90 dagen tot 7 jaar, en zijn niet aanpasbaar door eindgebruikers.

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage - U kunt een kopie opvragen van uw persoonsgegevens die wij verwerken.
• Recht op rectificatie - U kunt verzoeken om onjuiste gegevens te laten corrigeren.
• Recht op vergetelheid - U kunt verzoeken om uw persoonsgegevens te laten verwijderen (Art. 17 AVG).
• Recht op gegevensoverdraagbaarheid - U kunt een export van uw gegevens opvragen in een machineleesbaar formaat (Art. 20 AVG).
• Recht op beperking - U kunt verzoeken om de verwerking van uw gegevens te beperken.
• Recht van bezwaar - U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens.

De FieldForms-applicatie gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de applicatie, zoals authenticatie-sessies. Onze marketingwebsite gebruikt daarnaast analytische cookies van Google Analytics en Microsoft Clarity, maar uitsluitend nadat u hiervoor toestemming heeft gegeven. Zie ons cookiebeleid voor details.

Voor de verwerking van persoonsgegevens schakelt FieldForms een beperkt aantal subverwerkers in, zoals onze hostingprovider en databaseleverancier. Een actueel overzicht van subverwerkers, hun doel, welke gegevens zij verwerken en waar, vindt u op onze subverwerkerspagina.

Voor vragen over dit privacybeleid of om een van uw rechten uit te oefenen, kunt u contact opnemen met:

FieldForms
E-mail: info@fieldforms.nl
Rotterdam, Nederland

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).