Privacybeleid

Website: geelvinck.nl | Organisatie: Stichting Museum Geelvinck | Versie: 1.0 | Datum: 12-06-2026

1. Wie zijn wij?

Stichting Museum Geelvinck (hierna: ‘het museum’) is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Stichting Museum Geelvinck contactgegevens:

Museum Geelvinck, Kamperweg 23, 8181 CS Heerde

KvK no. 41215421

E-mail: info@geelvinck.nl

Website: www.geelvinck.nl

2. Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens in de volgende situaties:

2.1 Donaties en betalingen

  • Naam
  • E-mailadres
  • Betaalgegevens (verwerkt via Mollie B.V.; wij slaan geen volledige betaalgegevens op)
  • Transactiebedrag, datum en referentienummer
  • IBAN-nummer (bij overboeking)

2.2 Vriendschap / lidmaatschap

  • Naam en adresgegevens
  • E-mailadres
  • Betalingshistorie

2.3 Piano-adoptie

  • Naam en contactgegevens
  • Transactiegegevens

2.4 Contact en nieuwsbrief

  • Naam en e-mailadres

Inschrijving voor de nieuwsbrief vindt plaats via een embedded formulier op onze website, aangeboden door Mailchimp (The Rocket Science Group LLC). Bij inschrijving worden uw naam en e-mailadres rechtstreeks doorgegeven aan Mailchimp en opgeslagen in hun systemen. U ontvangt na inschrijving een bevestigingsmail (double opt-in). Uw gegevens worden uitsluitend gebruikt voor het verzenden van onze nieuwsbrief.

2.5 Technisch websitebezoek (Google Tag Manager)

  • IP-adres (via verbinding met Google-servers bij laden van GTM)
  • Geen marketing- of trackingscripts actief via GTM

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw gegevens voor de volgende doeleinden:

  • Verwerken van donaties en betalingen: uitvoering van de overeenkomst en wettelijke verplichting (belastingadministratie).
  • Beheer van vriendschap/lidmaatschap: uitvoering van de overeenkomst.
  • Piano-adoptie: uitvoering van de overeenkomst.
  • Communicatie en nieuwsbrief: uw toestemming of gerechtvaardigd belang (bestaande relaties).
  • ANBI-verantwoording: wettelijke verplichting.
  • Technisch websiteverkeer via GTM: gerechtvaardigd belang.

4. Grondslagen voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

  • Uitvoering van een overeenkomst: verwerking van donaties, lidmaatschappen en piano-adoptie.
  • Wettelijke verplichting: fiscale bewaarplicht (7 jaar) conform de Belastingdienst.
  • Toestemming: versturen van de nieuwsbrief.
  • Gerechtvaardigd belang: technisch functioneren van de website en communicatie met bestaande relaties.

5. Bewaartermijnen

  • Financiële en transactiegegevens: 7 jaar (fiscale bewaarplicht).
  • Ledengegevens / vriendenlijst: zolang het lidmaatschap actief is, plus 2 jaar daarna.
  • Nieuwsbriefabonnees: tot uitschrijving.
  • Contactverzoeken: maximaal 1 jaar na afhandeling.

6. Delen met derden

Wij delen persoonsgegevens alleen met derden wanneer dit noodzakelijk is:

  • Mollie B.V.: betalingsverwerker. Met Mollie is een verwerkersovereenkomst gesloten. Mollie verwerkt betalingsgegevens conform hun eigen privacybeleid: https://www.mollie.com/nl/privacy
  • Google (via GTM): technische verbinding bij laden van de website. Geen actieve tracking.
  • E-mailprovider: Mailchimp (The Rocket Science Group LLC) — voor het versturen van bevestigingen en nieuwsbrieven via een embedded inschrijfformulier op onze website. Inschrijvingen worden rechtstreeks verwerkt door Mailchimp. Mailchimp is gevestigd in de VS; doorgifte van persoonsgegevens naar de VS vindt plaats op basis van de standaard contractbepalingen (SCC’s) van de Europese Commissie. Met Mailchimp is een verwerkersovereenkomst gesloten. Zie ook: https://mailchimp.com/legal/privacy/

Wij verkopen of verhuren uw gegevens niet aan derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of ongeoorloofde toegang. Betalingen verlopen via de beveiligde omgeving van Mollie (PCI-DSS gecertificeerd).

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Inzage: opvragen welke gegevens wij van u verwerken.
  • Correctie: onjuiste gegevens laten aanpassen.
  • Verwijdering: verzoeken uw gegevens te laten verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.
  • Beperking: verzoeken de verwerking tijdelijk te beperken.
  • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Overdraagbaarheid: uw gegevens ontvangen in een gangbaar formaat.
  • Intrekken toestemming: eerder gegeven toestemming (bijv. nieuwsbrief) te allen tijde intrekken.

U kunt uw verzoek indienen via info@geelvinck.nl. Wij reageren binnen 30 dagen. Als u van mening bent dat wij uw rechten schenden, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij behouden het recht deze privacyverklaring te wijzigen. De meest actuele versie staat altijd op https://geelvinck.nl/privacy. De datum bovenaan geeft aan wanneer deze versie voor het laatst is bijgewerkt.