Privacybeleid

Versie 1.19, bijgewerkt op 14 oktober 2026 · Wat er veranderde

We hebben CauseHub gebouwd om zo weinig mogelijk over je te verzamelen. Geen reclame, geen trackingcookies, geen verkoop van gegevens, en geen profilering van je giften. Deze pagina somt alles op wat we verzamelen, waarom, wie het nog ziet en hoe lang.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke is SevinHub, Sergiu Vincze, Belgian sole proprietorship (eenmanszaak), Blivensstraat 43 bus 101, 2100 Antwerpen, Belgium, KBO/BCE 1042.245.006. Contact voor alles over je gegevens: admin@sevinhub.com.

Wanneer je geeft

Je hebt geen account nodig. We verzamelen:

Je e-mailadres, om je ontvangstbewijs te sturen, je één keer, ongeveer een dag later, te herinneren aan een overschrijving of PayPal-gift die je nog niet als verstuurd hebt gemeld, je één keer te laten weten wanneer de organisator een bonnetje of levering plaatst voor de zaak waaraan je gaf (elke zo'n e-mail heeft een link om ze te stoppen), terugbetalingen af te handelen en fraude te voorkomen. CauseHub toont het nooit openbaar, nooit aan de organisator op CauseHub en gebruikt het nooit voor marketing.
Als je de bewijsmails stopt, bewaren we alleen een versleutelde vingerafdruk (hash) van je adres, zodat we onthouden dat we je niet meer schrijven; nooit het adres zelf.
Je naam, alleen als je hem geeft. Hij staat alleen in de lijst met gevers als je die optie aanvinkt, en de organisator ziet hem tenzij je hem verbergt.
Een openbaar bericht, alleen als je er een schrijft en je naam toont. Een bezoeker die de pagina in een andere taal leest, kan eronder op Vertalen tikken: zie "AI-vertaaldiensten" hieronder.
De gift zelf: zaak, bedrag, verwerkingskost die je erbij betaalde, vrijwillige fooi, soort betaalmethode, datum en status, en de referentienummers die de betaaldienst ons geeft.
Een ingekort IP-adres (het laatste deel verwijderd, bijvoorbeeld 203.0.113.0/24), bewaard bij de gift om fraude en herhaalde aanvallen te detecteren.
De taal die je op de site gebruikte (bijvoorbeeld Nederlands), bewaard bij de gift, zodat je ontvangstbewijs en elk later bericht erover in die taal geschreven zijn.

Je kaart- of bankgegevens gaan alleen naar Stripe, op de eigen pagina van Stripe. Wij zien of bewaren ze nooit.

Kies je een overschrijving, dan betaal je vanuit je eigen bankapp rechtstreeks op de eigen bankrekening van de organisator. Wij zien je bankrekening en de betaling zelf nooit. We bewaren het bedrag dat je van plan was te geven, de mededeling van je overschrijving, wanneer je ons liet weten dat je ze verstuurd hebt, en of en wanneer de organisator bevestigde dat ze aankwam, met het aangekomen bedrag. Zoals bij elke overschrijving ziet de organisator op zijn eigen bankrekening de naam van de rekening waarvan je stuurt; de optie "verberg mijn naam" van CauseHub bepaalt alleen wat CauseHub toont.

Kies je PayPal, dan betaal je op paypal.com rechtstreeks op de eigen PayPal-rekening van de organisator, met je kaart of met een PayPal-account. We sturen je daarheen met alleen de rekening van de organisator, het bedrag, de munt en de referentie van je gift, niets over jou. Wat je op paypal.com invult, gaat naar PayPal, onder de eigen voorwaarden en privacyverklaring van PayPal, en PayPal toont de organisator de naam en het e-mailadres waarmee je betaalt; de optie "verberg mijn naam" van CauseHub bepaalt alleen wat CauseHub toont. We bewaren dezelfde gegevens als bij een overschrijving: het bedrag dat je van plan was, de referentie, wanneer je ons zei dat je betaald hebt, en of en wanneer de organisator bevestigde dat het aankwam.

Goed om te weten: je betaling gaat rechtstreeks naar de eigen Stripe-account van de organisator, dus zoals bij elke onlinebetaling aan een verkoper kan de organisator in zijn Stripe-account de gegevens zien die je op de betaalpagina van Stripe invult, zoals je e-mailadres en de naam op je kaart. De opties "verberg mijn naam" van CauseHub bepalen wat CauseHub toont, niet wat Stripe aan de organisator toont. Organisatoren mogen die gegevens alleen gebruiken om je gift af te handelen.

Wanneer je een account maakt

Naam en e-mailadres. Je naam staat bij de zaken die je organiseert.
De taal die je bij je registratie gebruikte, zodat veiligheidsberichten en beslissingen over je zaken in die taal geschreven zijn.
Wachtwoord, alleen bewaard als Argon2id-hash. Bij het kiezen controleren we het tegen bekende datalekken via de dienst Have I Been Pwned: alleen de eerste 5 tekens van een SHA-1-hash van het wachtwoord verlaten onze server, nooit het wachtwoord zelf.
Tweestapsverificatie: de geheime sleutel voor je authenticator-app, versleuteld, en je herstelcodes, alleen als hashes.
Bevestiging dat je 18 of ouder bent, wanneer je de voorwaarden aanvaardde, wanneer je laatst aanmeldde, en een teller van mislukte aanmeldpogingen (om wachtwoordraden te blokkeren).
Een aanmeldlogboek: telkens iemand zich aanmeldt op je account, of het probeert met een verkeerd wachtwoord of een verkeerde code, bewaren we de datum en het uur, het volledige IP-adres, het land en de stad die we eruit afleiden, een korte beschrijving van de browser (bijvoorbeeld "Chrome on Android") en het resultaat. De plaats zoeken we op in een databank op onze eigen server (IP Geolocation by DB-IP), dus je adres wordt naar niemand gestuurd. Je laatste 10 aanmeldingen zie je onder Accountbeveiliging. Zo merken jij en wij het als iemand anders je account gebruikt.

Wanneer je een zaak organiseert

De zaak: titel, samenvatting, verhaal, hoe het geld gebruikt wordt, categorie, land, gemeente als je die geeft, doel, foto's en een optionele YouTube-link. Dit is openbaar zodra de zaak goedgekeurd is.
Links naar je eigen Facebookpagina of Instagram, als je ze aan een zaak toevoegt (of ons vraagt ze voor je toe te voegen). We bewaren alleen de link, zonder volgonderdelen zoals fbclid of utm_ tags, en tonen hem op de zaakpagina als gewone link. Je kunt de links in je dashboard wijzigen tot de zaak gesloten of geschorst is, en ze er altijd verwijderen of ons vragen dat te doen; een verwijderde link is meteen weg. Ons beveiligingslogboek noteert alleen dat een link werd toegevoegd, gewijzigd of verwijderd, en door wie, nooit de link zelf; als wij de links voor je toevoegen of verwijderen, bewaart het ook een korte notitie van hoe en wanneer je ermee instemde of erom vroeg. Als je een link op een openbare pagina toevoegt of wijzigt, krijgt de eigenaar van CauseHub een korte interne e-mail over welke link veranderde, zonder de link zelf, zodat een link die niet naar je eigen pagina leidt snel weg kan.
Een optionele geloofsband van de zaak, bijvoorbeeld een kerkdak. Omdat die religieuze overtuiging kan onthullen, is het bijzondere categoriegegevens onder artikel 9 AVG: jij kiest ervoor om ze met je zaak te publiceren, en je kunt ze verwijderen zolang de zaak een ontwerp is of door ons te schrijven. We gebruiken ze nooit voor iets anders.
De naam van de persoon, organisatie of groep voor wie je inzamelt, en je band met hen. Die staan niet openbaar. We gebruiken ze voor de beoordeling en om te screenen tegen officiële sanctielijsten.
Je bevestigingen dat het verhaal waar is, dat de getoonde mensen akkoord gingen en dat je de richtlijnen voor waardigheid volgt, met het tijdstip waarop je ze gaf.
Updates en bewijs die je plaatst: tekst, bonnetjes en foto's. Foto's worden opnieuw gecodeerd en alle verborgen gegevens worden verwijderd, ook de GPS-locatie.
De status van je uitbetaalrekening: het Stripe-rekeningnummer en de statusvlaggen die Stripe rapporteert (bijvoorbeeld "kan giften ontvangen"). Stripe verzamelt je identiteitsdocumenten en bankgegevens rechtstreeks. Wij ontvangen of bewaren ze niet.
Als je overschrijvingen aanzet: de naam van de rekeninghouder, het IBAN en, als je die geeft, de BIC van je bankrekening in euro, je toestemming en de datum ervan. Het IBAN wordt versleuteld bewaard, samen met de laatste vier cijfers en een vingerafdruk met sleutel (hash), zodat we merken als dezelfde rekening door twee mensen wordt ingegeven. We tonen de naam en de rekening alleen aan gevers die kiezen voor een overschrijving naar een van je pagina's, op hun privépagina en in hun e-mail, nooit openbaar op de pagina zelf, en we toetsen de naam van de rekeninghouder aan de sanctielijsten. Je kunt overschrijvingen altijd uitzetten; de gegevens blijven bij de giften die erop binnenkwamen, zo lang als de boekhoudwet vereist.
Als je PayPal aanzet: de naam op je PayPal-rekening, je PayPal-handelaars-ID of het e-mailadres van de rekening, je toestemming en de datum ervan. Het wordt versleuteld bewaard, met een gemaskeerde vorm voor lijsten. We gebruiken het alleen om donateurs die PayPal kiezen naar paypal.com te sturen, waar PayPal hun je rekeningnaam toont, en we controleren de naam van de houder op de sanctielijsten. Je kunt PayPal altijd uitzetten; het gegeven blijft bij de giften die het ontving, zo lang als de boekhoudwet vraagt.
Resultaten van sanctiescreening: of je naam of die van de begunstigde lijkt op een vermelding op de sanctielijsten van de EU, VN, het VK of de VS. Een mogelijke match wordt altijd door een mens gecontroleerd; niemand wordt automatisch geblokkeerd.
Statusmails aan de eigenaar van CauseHub: als de status van je Stripe-uitbetaalrekening, je bankrekening of een van je zaken verandert, krijgt de eigenaar van CauseHub een interne e-mail met je naam en e-mailadres, je organisatie, je zaken en de nieuwe status, met de redenen die Stripe geeft (bij een bankrekening: de naam van de rekeninghouder, de laatste vier cijfers en het resultaat van de sanctiescreening). Die e-mail bevat nooit documenten of een volledig IBAN, gaat alleen naar de eigenaar via onze mailserver en wordt 12 maanden bewaard, zoals onze andere e-mails.

Organisatoren buiten de EU en de EER

Organisatoren kunnen gevestigd zijn in de Europese Unie en de Europese Economische Ruimte. We openen andere landen een voor een, en deze alinea noemt altijd de landen die vandaag open zijn.

Geef je met een kaart aan een zaak waarvan de organisator buiten de EU en de EER zit, dan gaat je betaling naar de eigen Stripe-rekening van de organisator in dat land. De gegevens die Stripe de organisator toont, zoals hierboven beschreven (bijvoorbeeld je e-mailadres en de naam op je kaart), komen dan in dat land terecht, en de organisator is er verantwoordelijk voor volgens de wet van dat land. Voor het Verenigd Koninkrijk, Zwitserland, Canada (voor commerciële organisaties), Japan en Nieuw-Zeeland heeft de Europese Commissie beslist dat ze persoonsgegevens voldoende beschermen. Voor andere landen is de doorgifte nodig om de gift te doen die je vraagt (artikel 49, lid 1, b, AVG), en Stripe past zijn eigen waarborgen toe, beschreven in zijn privacybeleid. CauseHub stuurt de organisator verder niets; wat wij bewaren, behandelen we zoals de rest van dit beleid beschrijft.

Organiseer je van buiten de EU en de EER, dan bewaren we dezelfde gegevens over jou als over elke organisator (hierboven), plus de munt van je pagina. Stripe controleert je identiteit volgens de regels van je land. Geef je een officieel register en nummer voor je organisatie, dan linkt haar openbare pagina naar dat register, zodat lezers het zelf kunnen nakijken; die link stuurt niets over jou door.

Organisatoren in het Verenigd Koninkrijk

Wordt je pagina gevoerd vanuit het Verenigd Koninkrijk: de datum en het uur waarop je akkoord ging om de Code of Fundraising Practice van de Fundraising Regulator te volgen, zoals de Britse inzamelregels van platformen vragen.
Teken je de inzamelovereenkomst voor een geregistreerd Brits goed doel: je naam en functie zoals je ze typt, de naam, het nummer en het postadres van het goed doel, de volledige tekst die je tekende met zijn vingerafdruk (SHA-256), of hij een fooi noemt, de datum en het uur, en een ingekort IP-adres (het laatste deel weg). We bewaren dat als bewijs van wie voor het goed doel tekende en wanneer (Charities Act 1992, sectie 59), zolang de overeenkomst loopt en 6 jaar nadat ze eindigt, en wissen het dan. Rechtsgrond: onze wettelijke verplichting en ons gerechtvaardigd belang om de overeenkomst te kunnen bewijzen (artikel 6, lid 1, c en f). Het record kan achteraf niet gewijzigd worden.

Wanneer je een makersprofiel maakt

Gebruikersnaam, weergavenaam en korte beschrijving. Als je je kanaal verifieert, ontvangen we het id en de naam van je YouTube-kanaal van Google en trekken we onze toegang meteen in. We bewaren geen enkel Google-token.

Wanneer je iets meldt

Je naam, e-mailadres, de reden en je uitleg, zoals de Digital Services Act vereist, zodat we je onze beslissing kunnen meedelen, plus de taal die je gebruikte, zodat we in die taal antwoorden. De organisator krijgt niet te horen wie hem meldde. Meldingen over seksueel misbruik van kinderen kunnen zonder naam of e-mailadres. Een melding over het openbare bericht van een gever is gekoppeld aan die gift, zodat we het bericht kunnen weghalen. Doen we dat, dan bewaart ons veiligheidslogboek alleen een vingerafdruk (hash) van de weggehaalde tekst, niet de tekst.

Wanneer we je contacteren om samen te werken

We zoeken organisaties, bedrijven, journalisten en makers die een zaak kunnen voeren of steunen, en nemen zelf contact met hen op. Per contact bewaren we: de naam, de organisatie, het land en de plaats, het e-mailadres, het telefoonnummer en de website die ze publiceren of ons gaven, waarom we denken dat ze kunnen helpen, waar we ze vonden (bijvoorbeeld hun eigen website), onze notities, de berichten die we voorbereidden en stuurden, en wanneer. Dit is nooit openbaar en staat in geen enkele feed; bij CauseHub ziet alleen de eigenaar het. We bereiden deze berichten voor met hulp van een AI-assistent (Claude, van Anthropic, in de Verenigde Staten), die deze gegevens ziet terwijl hij ons helpt.

Sommige berichten gaan via WhatsApp vanaf de eigen telefoon van de eigenaar: onze server maakt een WhatsApp-link met het nummer en de tekst en stuurt zelf niets naar WhatsApp; WhatsApp (Meta) behandelt het bericht zoals elk ander bericht dat je krijgt. We bewaren een contact zolang samenwerken nog mogelijk is en wissen het wanneer je dat vraagt. Een voorbereid WhatsApp-bericht wordt 90 dagen nadat het verstuurd of overgeslagen is gewist; wat verstuurd werd, blijft in onze notities bij het contact. Rechtsgrond: ons gerechtvaardigd belang om partners en steun voor zaken te vinden (artikel 6(1)(f)). Je kunt altijd bezwaar maken: schrijf ons en we stoppen en wissen je gegevens.

Wanneer je alleen bezoekt

Geen trackingcookies. Een sessiecookie wordt alleen geplaatst wanneer je een formulier gebruikt of aanmeldt. Ze is strikt noodzakelijk voor de beveiliging en wordt gewist wanneer je de browser sluit of na 12 uur.
Je kleurthema (licht of donker) wordt alleen in je eigen browser onthouden als je er een kiest. Het bereikt ons nooit. De stand Auto berekent dag of nacht op je toestel aan de hand van de klok en bewaart niets.
Je taal staat in het webadres (bijvoorbeeld /nl/). Bij een eerste bezoek zonder taal in het adres volgen we de taalinstelling van je browser. Kies je een taal in het vlaggenmenu, dan bewaart een cookie met de naam ch_lang die keuze een jaar lang, zodat de site de volgende keer in die taal opent. Ze bevat alleen de tweeletterige taalcode, is nodig om je keuze te respecteren en wordt nergens anders voor gebruikt. Verwijder ze in je browser om weer je toestel te volgen.
Paginastatistieken op openbare pagina's. De startpagina, Ontdek, zaakpagina's, makerspagina's, kosten, vertrouwen, transparantie en de juridische pagina's laden Rybbit, een cookieloos statistiekscript, zodat we zien welke pagina's gelezen worden en waar bezoekers vandaan komen. Het registreert de bekeken pagina, de verwijzende site, je browser, toesteltype, schermgrootte en taal, laadtijden van de pagina, en een land afgeleid van je IP-adres; Rybbit verklaart dat het IP-adres zelf nooit bewaard wordt. Het plaatst geen cookies en schrijft niets in de opslag van je browser. Het draait niet op de pagina's voor geven, bedanken, ontvangstbewijs, melden, account, dashboard of eigenaar, en het ontvangt nooit je e-mailadres, naam, bedrag of andere giftgegevens. Elke contentblocker stopt het, en niets op de site hangt ervan af. QR-codes en sommige gedeelde links dragen in het paginaadres een kort label dat zegt waar ze getoond werden, bijvoorbeeld utm_source=stiri-brasov voor een krant of een affiche, en Rybbit ziet dat samen met de bekeken pagina, zodat we weten welke plek bezoekers bracht. Het label noemt een plek, nooit een persoon: de site aanvaardt daar alleen kleine letters, cijfers en streepjes, laat al het andere vallen voor het statistiekscript laadt, en bewaart zelf geen label. Formulieren om te geven laden het statistiekscript nooit. Opent iemand er een via een QR-code of een link met een label, dan telt onze eigen server er een bij op voor die pagina, dat label, het medium (bijvoorbeeld qr) en die dag. De teller bevat alleen die gegevens en het aantal: geen IP-adres, geen cookie, niets over het toestel, en hij wordt nooit aan een gift gekoppeld. Hij blijft bewaard zolang de pagina bestaat.
Links naar Facebook of Instagram op een zaakpagina zijn gewone links die de organisator heeft toegevoegd. Bij het openen van de pagina laadt er niets van Facebook, Instagram of Meta: geen knop, script, afbeelding of trackingpixel, dus Meta leert via ons niets over je bezoek. Pas als je op zo'n link klikt, verlaat je CauseHub voor Facebook of Instagram; de link vertelt hen niet van welke zaakpagina je komt, en vanaf dan geldt het privacybeleid van Meta zelf.
Een dagelijkse bezoekersteller. Om gebruikersaantallen te publiceren zoals de Digital Services Act vereist, tellen we unieke bezoekers per dag met een gesleutelde hash van IP-adres en browser. De sleutel is willekeurig, verandert elke dag en wordt de volgende dag vernietigd, dus we kunnen je niet over dagen heen herkennen en er wordt nooit een identificator bewaard.
Serverlogs (IP-adres, pagina, tijd, browser), 14 dagen bewaard voor de beveiliging en dan gewist.

Waarom we dit mogen doen (rechtsgronden)

Om onze overeenkomst met jou uit te voeren (artikel 6(1)(b)): giften, accounts, zaken, terugbetalingen en ontvangstbewijzen verwerken.
Wettelijke verplichtingen (artikel 6(1)(c)): boekhoudkundige bewaring, sanctiewetgeving, de Digital Services Act en het beantwoorden van rechtmatige verzoeken van overheden.
Gerechtvaardigde belangen (artikel 6(1)(f)): fraude, kaarttesten en misbruik voorkomen, het platform veilig houden, het auditlogboek van veiligheidsgebeurtenissen, het aanmeldlogboek, de cookieloze paginastatistieken hierboven, gevers één keer laten weten wanneer er bewijs geplaatst wordt voor een zaak waaraan ze gaven, en contact opnemen met organisaties, bedrijven, journalisten en makers die een zaak kunnen voeren of steunen. Ons belang is gevers en zaken veilig houden, weten welke pagina's gelezen worden en partners en steun voor zaken vinden; je kunt bezwaar maken, en we wegen je situatie af.
Toestemming (artikel 6(1)(a)): je naam openbaar tonen. Je kunt ze altijd intrekken vanaf je pagina met het ontvangstbewijs.
Bijzondere categorieën van gegevens (artikel 9): een geloofsband die je zelf met je zaak publiceert (artikel 9(2)(a) en (e)).

Wie verwerkt je gegevens nog

Stripe (Stripe Payments Europe Ltd, Ierland) verwerkt betalingen, verifieert de identiteit van organisatoren, betaalt uit en bestrijdt fraude. Voor identiteitscontroles en fraudepreventie treedt Stripe op als aparte verwerkingsverantwoordelijke onder zijn eigen privacybeleid.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), alleen als je via PayPal geeft of ontvangt. Je betaalt op paypal.com; we sturen PayPal nooit iets over jou, en PayPal is een aparte verwerkingsverantwoordelijke onder zijn eigen privacyverklaring.
Cloudflare verzorgt de Turnstile-menscontrole op de formulieren voor geven en melden. Het leest technische signalen van je browser om mensen van bots te onderscheiden en gebruikt ze niet voor reclame.
Google, alleen als je een YouTube-kanaal verifieert, en YouTube, alleen als je op afspelen drukt bij een video (geladen van youtube-nocookie.com).
Have I Been Pwned, alleen het hashvoorvoegsel van 5 tekens hierboven beschreven.
AI-vertaaldiensten: Groq (Verenigde Staten), OpenRouter (Verenigde Staten) en Google Gemini. De openbare tekst van een zaak en van haar bewijsvermeldingen (titel, samenvatting, verhaal, waar het geld naartoe gaat, updates) wordt eenmaal verstuurd om vertaald te worden naar de talen van de site; de eerste dienst die antwoordt wordt gebruikt en er wordt niets anders verstuurd, nooit privé gehouden namen van begunstigden, e-mailadressen, namen van gevers of giftgegevens. Eén uitzondering: wanneer een bezoeker op Vertalen tikt onder het openbare bericht van een gever, wordt alleen dat bericht verstuurd, nooit de naam van de gever, het bedrag, de datum of de zaak. De vertaling wordt naast het bericht bewaard, zodat ze maar één keer per taal gemaakt wordt, en ze wordt samen met het bericht verwijderd: wanneer de gever of wij het bericht weghalen, wanneer het gemeld wordt, of wanneer de gever ons vraagt de gegevens te wissen. Machinevertalingen staan als zodanig gemarkeerd op de pagina en wij kunnen ze verbeteren. Een organisator die dit niet wil, schrijft ons en wij vertalen met de hand.
AI-assistent: Claude, van Anthropic (Verenigde Staten), helpt ons organisaties en mensen te vinden om mee samen te werken en onze berichten aan hen voor te bereiden, beschreven onder "Wanneer we je contacteren om samen te werken". Hij ziet hun contactgegevens, onze notities en de ontwerpen terwijl hij ons helpt. We gebruiken Claude onder de eigen voorwaarden en het privacybeleid van Anthropic: we hebben geen apart contract met Anthropic, en de waarborgen voor doorgiften in de volgende alinea gelden er niet voor.
Rybbit (app.rybbit.io) host de paginastatistieken hierboven beschreven onder zijn eigen privacybeleid. Het ontvangt alleen de technische feiten die daar staan, van openbare pagina's, en niets over giften of accounts.
Onze hostingprovider Contabo, in de Europese Unie (Frankrijk), waar de site en de databank draaien.
Onze e-mailserver bij onze webhost Interserver, in de Verenigde Staten, die de e-mails verstuurt die wij je sturen (bevestigingen, ontvangstbewijzen, bewijsmeldingen, beslissingen). Hij ontvangt alleen je e-mailadres en de tekst van de e-mail.

Sommige van deze bedrijven, waaronder onze e-mailserver, verwerken gegevens in de Verenigde Staten. Doorgiften steunen op het EU-VS Data Privacy Framework waar het bedrijf gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie. De AI-assistent is de uitzondering, zoals hierboven beschreven.

Hoe lang we het bewaren

Inzamelovereenkomsten met Britse goede doelen: zolang de overeenkomst loopt en 6 jaar nadat ze eindigt.
Gift- en uitbetalingsgegevens: zolang de Belgische boekhoudwet vereist (momenteel 7 jaar na het einde van het boekjaar). Als je je gegevens wist, blijft het record bewaard zonder je e-mailadres en naam.
Je account en zaken: zolang je account bestaat. Beëindigde zaken blijven 24 maanden openbaar en worden daarna uit de lijsten gehaald; de financiële gegevens blijven zoals hierboven.
Meldingen en hun beslissingen: 12 maanden na de beslissing, of langer als een zaak nog loopt.
Veiligheids- en auditlogboek: 7 jaar, omdat het bewijst wie geldgerelateerde instellingen wijzigde. Het bevat rekeningnummers en ingekorte IP-adressen, geen namen of e-mailadressen.
Aanmeldlogboek: het volledige IP-adres en de stad 90 dagen; daarna alleen het verkorte IP-adres en het land, gewist na één jaar.
E-mails die we je stuurden: 12 maanden.
Tellers voor snelheidsbeperking: hoogstens één dag. Hashes van de bezoekersteller: één dag. Serverlogs: 14 dagen.
Paginastatistieken bij Rybbit: geaggregeerd, zonder IP-adressen, tot 3 jaar.
Contacten voor samenwerking en pers: zolang samenwerken nog mogelijk is, of tot je ons vraagt ze te wissen. Voorbereide WhatsApp-berichten: 90 dagen nadat ze verstuurd of overgeslagen zijn.

Je rechten

Je kunt vragen om je gegevens in te zien, te verbeteren, te wissen, het gebruik ervan te beperken of ertegen bezwaar te maken, en ze in een overdraagbaar formaat te ontvangen. Gevers kunnen hun contactgegevens zelf wissen vanaf hun privépagina met het ontvangstbewijs. Voor al het andere schrijf je naar admin@sevinhub.com vanaf het e-mailadres dat je bij ons gebruikt; we antwoorden binnen een maand. Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be).

Geautomatiseerde beslissingen

We nemen geen beslissingen over jou met louter geautomatiseerde middelen. Sanctiescreening en fraudesignalen markeren alleen dingen voor een mens om te bekijken.

Kinderen

Je moet 18 zijn om een zaak te organiseren en 16 om te geven. Zaken over kinderen volgen extra regels: alleen voornamen, nooit een school of adres, en toestemming van een ouder of voogd.

Beveiliging

Versleutelde verbindingen, gehashte wachtwoorden, versleutelde tweestapsgeheimen, een auditlogboek waaruit niets gewist kan worden, strikte scheiding van wie geldgegevens kan wijzigen, en regelmatige versleutelde back-ups. Als een lek je gegevens in gevaar brengt, melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en verwittigen we jou zonder uitstel wanneer het risico voor jou hoog is. Een beveiligingsprobleem gevonden? Zie ons veiligheidscontact.

Versiegeschiedenis

Bij een belangrijke wijziging verwittigen we je hier, en per e-mail als je een account hebt. Bij twijfel over de vertaling geldt de Engelse tekst.

1.19, 14 oktober 2026 huidige versie We hebben de links toegevoegd die een organisator kan plaatsen naar de eigen Facebookpagina of Instagram, op een zaakpagina getoond als gewone links die niets van Meta laden (zie "Wanneer je een zaak organiseert" en "Wanneer je alleen bezoekt").
1.18, 8 oktober 2026 We hebben toegevoegd wat we bewaren over de organisaties en mensen die we contacteren om samen te werken, en dat een AI-assistent (Claude) ons helpt die berichten voor te bereiden (zie "Wanneer we je contacteren om samen te werken" en "AI-assistent").
1.17, 8 oktober 2026 We hebben toegevoegd dat het openbare bericht van een gever vertaald kan worden wanneer een bezoeker eronder op Vertalen tikt (zie "Wanneer je geeft" en "AI-vertaaldiensten").
1.16, 7 oktober 2026 We hebben één herinneringsmail toegevoegd over een overschrijving of PayPal-gift die je nog niet als verstuurd hebt gemeld (zie "Wanneer je geeft").
1.15, 6 oktober 2026 We hebben giften via de eigen PayPal-rekening van de organisator toegevoegd (zie "Wanneer je geeft" en "Wanneer je een zaak organiseert"), en PayPal in de lijst van andere bedrijven.
1.14, 6 oktober 2026 We hebben de statusmails toegevoegd die de eigenaar van CauseHub krijgt wanneer de uitbetaalrekening, de bankrekening of een zaak van een organisator verandert (zie "Wanneer je een zaak organiseert").
1.13, 5 oktober 2026 Voor organisatoren in het Verenigd Koninkrijk hebben we toegevoegd wanneer een organisator akkoord gaat met de Code van de Fundraising Regulator, de inzamelovereenkomst die een Brits goed doel tekent, en meldingen over het bericht van een gever (zie "Organisatoren in het Verenigd Koninkrijk" en "Wanneer je iets meldt").
1.12, 5 oktober 2026 We hebben toegevoegd dat formulieren om te geven die geopend worden via een QR-code of link met een label, geteld worden per pagina, label en dag (zie de paginastatistieken onder "Wanneer je alleen bezoekt").
1.11, 5 oktober 2026 We hebben toegevoegd dat organisatoren ook gevestigd kunnen zijn in landen buiten de EU en de EER die we een voor een openen (zie "Organisatoren buiten de EU en de EER").
1.10, 5 oktober 2026 We hebben toegevoegd dat QR-codes en gedeelde links een kort label kunnen dragen dat zegt waar ze getoond werden (zie de paginastatistieken onder "Wanneer je alleen bezoekt").
1.9, 3 oktober 2026 We hebben toegevoegd dat organisatoren overschrijvingen rechtstreeks op hun eigen bankrekening kunnen ontvangen (zie "Wanneer je geeft" en "Wanneer je een zaak organiseert").
1.8, 29 september 2026 We hebben toegevoegd dat we de gevers van een zaak één keer mailen wanneer de organisator een bonnetje of levering plaatst, met een link om deze e-mails te stoppen.
1.7, 28 september 2026 We hebben een aanmeldlogboek toegevoegd met IP-adres en plaats voor de veiligheid van je account, 90 dagen volledig bewaard.
1.6, 27 september 2026 We hebben toegevoegd dat openbare zaaktekst machinaal vertaald wordt door de AI-diensten onder "AI-vertaaldiensten".
1.5, 27 september 2026 We hebben een kleine cookie toegevoegd die een taal bewaart die je zelf kiest.
1.4, 27 september 2026 Met de site in vijf talen hebben we toegevoegd dat we de taal onthouden die je gebruikte, om je in die taal te schrijven.
1.3, 26 september 2026 We hebben paginastatistieken op openbare pagina's toegevoegd, zonder cookies.
1.2, 26 september 2026 We hebben toegevoegd wat organisatoren in hun Stripe-account over je betaling zien.
1.1, 26 september 2026 We hebben onze e-mailserver toegevoegd, die de e-mails verstuurt die we je sturen.
1.0, 26 september 2026 De eerste versie van dit beleid.