Privacyverklaring

Privacyverklaring Stichting VanHarte

Laatste aanpassing: 18 juni 2026

Stichting VanHarte (hierna: VanHarte) respecteert jouw privacy en stelt alles in het werk om deze te beschermen. Deze privacyverklaring stelt je ervan op de hoogte hoe VanHarte omgaat met je persoonsgegevens. De privacyverklaring is van toepassing op alle activiteiten en digitale diensten van VanHarte (zoals restovanharte.nl, sociaalgezond.nl, nieuwsbrieven). Heb je na het doornemen van deze privacyverklaring vragen, dan kun je voor privacyvragen contact opnemen via communicatie@restovanharte.nl.

Stichting VanHarte is een erkend goed doel dat zich inzet voor een leefbare gemeenschap door mensen met elkaar in verbinding te brengen, zodat zij samen kunnen koken, eten, activiteiten verrichten, en vooral zelf kunnen bijdragen aan die gemeenschap. Stichting VanHarte doet dit door op locaties door het hele land op bepaalde momenten in de week een buurtrestaurant in te richten onder de naam Resto VanHarte. Onder leiding van professionals verzorgen vrijwilligers ten behoeve van de gasten een maaltijd in de door hen speciaal daarvoor tot restaurant omgebouwde (buurt)locatie. Om dit mogelijk te maken vraagt Stichting VanHarte gasten, vrijwilligers, donateurs en andere betrokkenen om persoonsgegevens en bewaart deze gegevens in (digitale) systemen.

1. Hoe waarborgen wij jouw privacy?

Alle medewerkers hebben een VOG (Verklaring Omtrent het Gedrag) afgegeven en zijn contractueel gebonden aan geheimhouding. Medewerkers krijgen regelmatig training over het omgaan met persoonsgegevens.
VanHarte houdt zich aan de wettelijke richtlijnen zoals bepaald in de AVG (Algemene Verordening Gegevensbescherming) en de Europese en Nederlandse e-privacy wetgeving.
We zijn een door het CBF (Centraal Bureau Fondsenwerving) erkend goed doel. We volgen de richtlijnen op het gebied van privacy en goed bestuur van de brancheverenigingen.
We nemen het Postfilter in acht.
VanHarte zal nooit persoonsgegevens verkopen, verhuren of weggeven. Wij delen gegevens alleen met verwerkers of partners als dat nodig is voor onze dienstverlening of om te voldoen aan een wettelijke verplichting.

2. Veiligheid van jouw persoonsgegevens

VanHarte stelt alles in het werk om de beveiliging van jouw persoonsgegevens optimaal te waarborgen. Wij nemen maatregelen zoals toegangsbeheer, versleuteling en logging. Er zijn de juiste technische, organisatorische en administratieve maatregelen genomen om persoonlijke gegevens te beschermen tegen verlies en elke vorm van onwettige verwerking. Persoonsgegevens zijn alleen toegankelijk door bevoegde medewerkers van VanHarte. Al jouw gegevens, dus niet alleen de gevoelige informatie zoals betaalgegevens, zijn beperkt toegankelijk. Alleen medewerkers die de informatie nodig hebben om een bepaalde taak te verrichten, hebben toegang tot deze persoonlijke gegevens.

Onze donatiepagina beveiligt betaalgegevens door het gebruik van Secure Sockets Layer (SSL). Dat is een protocol dat privacy voor communicatie op het internet garandeert en dat is ontworpen om afluisteren, inmenging of vervalsing van berichten te voorkomen. Als je op een beveiligde pagina zoals ons donatieformulier bent, dan meldt de internetbrowser meestal links van het webadres met een slotje dat je op een veilige site bent.

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering.

Continuïteit

VanHarte heeft maatregelen genomen om de continuïteit van het contact met alle relaties, te waarborgen. Van de gegevens in onze database worden regelmatig back-ups gemaakt. Deze beveiligde back-ups worden opgeslagen in Nederland.

Datalekken
Wij doen er alles aan om jouw persoonsgegevens goed te beveiligen. Toch kan het voorkomen dat er sprake is van een datalek. Dat is een situatie waarin persoonsgegevens in handen komen van onbevoegden of verloren gaan.
Wanneer er een datalek wordt vastgesteld, beoordelen wij direct de ernst en mogelijke gevolgen. Als dat nodig is, nemen wij maatregelen om de gevolgen te beperken en herhaling te voorkomen.
Als het datalek risico’s oplevert voor jouw rechten en vrijheden, melden wij dit bij de Autoriteit Persoonsgegevens. In situaties waarin het datalek waarschijnlijk een hoog risico vormt voor jou persoonlijk, informeren wij je daar zo snel mogelijk over.
Wij houden een register bij van datalekken, zoals verplicht volgens de AVG.

3. Welke gegevens leggen we vast?
Persoonsgegevens hebben we nodig vanwege administratieve redenen (zoals het kunnen registreren van reserveringen en het verwerken van betalingen) en om contact te kunnen onderhouden met mensen die hebben gereserveerd, donateurs en anderen. Dat zijn gegevens gerelateerd aan aanspreekvorm, naam, adres, e-mail, telefoonnummer, bankrekeningnummer, betalingen en donaties. Hoe we daarmee omgaan is vastgelegd in een verwerkingsregister. Dat is een lijst van soorten gegevens die we bewaren, inclusief bewaartermijnen en grondslag van bewaren (waarom wij de gegevens bewaren).

Gasten
Gegevens: naam, contactgegevens, reserveringsgegevens, allergenen.
Doel: verwerken van reserveringen en contact over deelname.
Grondslag: uitvoering van een aanmelding voor een activiteit. Informatie over allergenen verwerken wij alleen als je deze zelf doorgeeft en uitsluitend voor het kunnen aanbieden van een passende maaltijd. Deze gegevens verwerken wij alleen met jouw toestemming en behandelen wij met extra zorgvuldigheid.

(Potentiële) donateurs
Gegevens: naam, contactgegevens, betaalgegevens, donatiegeschiedenis.
Doel: verwerken van donaties, administratie en relatiebeheer.
Grondslag: uitvoering van een overeenkomst (donatie), wettelijke verplichting (belasting) en gerechtvaardigd belang (relatiebeheer).

Deelnemers activiteiten (zoals Resto-avonden, KinderResto, nieuwsbrieflezers) en kopers webwinkeld
Gegevens: naam, contactgegevens, betaalgegevens, betaal/donatiegeschiedenis.
Doel: verwerken van betalingen, donaties, administratie en relatiebeheer.
Grondslag: uitvoering van een overeenkomst (aankoop of donatie), wettelijke verplichting (belasting) en gerechtvaardigd belang (relatiebeheer).

Vrijwilligers
Gegevens: naam, contactgegevens, beschikbaarheid, VOG-status.
Doel: organisatie en uitvoering van activiteiten.
Grondslag: uitvoering van een overeenkomst en gerechtvaardigd belang.

Alle doelgroepen
Foto’s en video’s die zijn opgenomen, met toestemming van de betrokkene (of ouder/voogd bij minderjarigen) op basis van een toestemmingsformulier. Toestemming is vrij, specifiek en intrekbaar.

4. Fotografie en video

Je kunt je toestemming voor gebruik van foto's en video altijd intrekken. We verwijderen het beeldmateriaal binnen 4 weken. Beeldmateriaal dat is verspreid via anderen, zoals ouders, kunnen wij in alle billijkheid niet laten verwijderen. Wil je je toestemming voor het gebruik van beeldmateriaal intrekken? Stuur een e-mail naar communicatie@restovanharte.nl. Stuur de foto of een schermafbeelding mee.

5. Hoe lang worden jouw gegevens bewaard?

In verband met mogelijke administratieve acties worden gepersonaliseerde gegevens een bepaalde periode bewaard. Na de bewaartermijn worden gegevens verwijderd. De bewaartermijn is als volgt.

Persoonsgegevens van gasten worden maximaal drie jaar bewaard vanaf de laatste reservering. Dit omdat onze gasten graag makkelijk willen kunnen reserveren.
Persoonsgegevens van donateurs en andere relaties (ook voor aankopen) worden maximaal drie jaar bewaard vanaf het moment van inactiviteit. Inactiviteit wil zeggen dat er drie jaar geen contact is geweest in de vorm van een donatie, andersoortige betaling, abonnement nieuwsbrief, aankoop, enzovoort.
Gegevens die benodigd zijn voor de belastingdienst, worden bewaard volgens de wettelijke bewaartermijn van 7 jaar.
Gegevens van sollicitanten worden maximaal vier maanden na afronding van de sollicitatieprocedure, verwijderd uit onze systemen.

Papieren gegevens

Persoonsgegevens die wij op papier kunnen krijgen zijn onder meer machtigingen, periodieke schenkingsovereenkomsten, informatie over nalatenschappen en ingevulde bonnen. Op ons kantoor hebben wij maatregelen genomen om dit soort papieren met persoonlijke gegevens, beveiligd te bewaren. Papieren informatie wordt zoveel mogelijk door middel van scans in onze beveiligde database bewaard waarna de papieren versies binnen een half jaar worden vernietigd.

6. Verwerkersovereenkomsten

De gegevens van relaties van Stichting VanHarte worden zo nodig op beveiligde wijze doorgegeven aan bedrijven die het mogelijk maken dat wij reserveringen kunnen verwerken, fondsen kunnen werven en voorlichting kunnen geven. Met elke leverancier is een verwerkingsovereenkomst afgesloten. Adresbestanden die leveranciers nodig hebben om een opdracht van Stichting VanHarte uit te voeren, worden binnen vier weken verwijderd of zodra ze niet meer nodig zijn.

Gegevens worden zoveel mogelijk binnen de Europese Economische Ruimte (EER) opgeslagen. Als gegevens toch buiten de EER worden verwerkt, bijvoorbeeld bij gebruik van software van leveranciers uit de Verenigde Staten, zorgen wij voor passende waarborgen zoals bescherming via het EU-US Data Privacy Framework. Er worden alleen gecertificeerde partijen gebruikt. Betrokkenen hebben onder dit framework rechten, zoals een klacht indienen. Doorgifte vindt alleen plaats als passend beschermingsniveau is gewaarborgd.

Wij maken gebruik van het reserveringssysteem Formitable by Zenchef (verwerker). De persoonsgegevens die hierin worden bewaard (zoals naam, telefoon, e-mailadres en - als iemand die zelf doorgeeft - informatie over allergenen), vallen onder dezelfde voorwaarden als vermeld in deze privacyverklaring. Voor informatie over allergenen geldt dat wij deze alleen verwerken voor zover dat nodig is voor de reservering en uitvoering van de maaltijd, en met passende waarborgen. https://www.zenchef.com/privacy-policy

7. Wat zijn jouw rechten?

Je hebt vanuit de AVG verschillende rechten als het gaat om jouw persoonsgegevens. Elk verzoek handelen we binnen een maand af. Dit kan met twee maanden worden verlengd bij complexe verzoeken. Je kan hiervoor contact opnemen via communicatie@restovanharte.nl. Telefonisch kan dat van maandag tot en met vrijdag van 9.00 tot 12.30 uur via 020-303 30 30. Je kunt zo nodig een terugbelverzoek achterlaten.

Heb je een klacht aangaande jouw rechten of de wijze waarop VanHarte met jouw persoonsgegevens omgaat? Dan kun je terecht bij VanHarte en daarnaast bij de Autoriteit Persoonsgegevens.

Recht op correctie. Je hebt het recht om gegevens over jezelf die bij ons worden bewaard, te laten aanpassen. Dan kan door contact op te nemen.
Recht op inzage. Je kan vragen om een overzicht van jouw gegevens zoals die bij ons worden bewaard. Dat kan door telefonisch of per e-mail contact op te nemen. Als na onderzoek inderdaad blijkt dat er gegevens van jou bij ons zijn opgeslagen en we hebben vastgesteld dat de gegevens zijn opgevraagd door degene van wie ze zijn, verstrekken we een digitaal overzicht van jouw gegevens.
Recht op verzet. Je hebt zelf de regie over hoe wij met elkaar contact hebben door jouw wensen aan te geven, telefonisch of via e-mail. Het recht van verzet geldt bij verwerking op basis van gerechtvaardigd belang en bij direct marketing. In dat geval stoppen wij met de verwerking, tenzij er dwingende gerechtvaardigde gronden zijn.
Recht op beperking. Je hebt het recht om jouw persoonsgegevens te blokkeren. Dan blijven ze opgeslagen maar wordt er niets mee gedaan. Het kan telefonisch of per e-mail worden aangevraagd. Identiteit kan gecontroleerd worden voordat het verzoek wordt uitgevoerd.
Recht op vergetelheid. Je hebt het recht om alle persoonsgegevens over jezelf uit ons bestand te laten verwijderen. Aanvragen kan telefonisch of per e-mail.
Recht op overdraagbaarheid. Je hebt het recht om jouw persoonsgegevens over te dragen naar een andere organisatie. Aanvragen kan per e-mail of telefonisch.

8. Machtiging

Als je een machtiging voor een terugkerende donatie afgeeft om onze doelstellingen mogelijk te maken, sturen wij altijd een bevestiging met alle benodigde gegevens. Hiermee voldoen we maximaal aan de eisen van de banken hieromtrent. Een bevestiging wordt vanwege kostenbesparing bij voorkeur per e-mail verstuurd. Dat gebeurt op geautomatiseerde wijze en wordt eerst handmatig gecontroleerd. Wij versturen persoonsgegevens alleen via e-mail als dat noodzakelijk is en nemen passende beveiligingsmaatregelen, zoals versleuteling of het beperken van de inhoud.

Een doorlopende machtiging aanpassen (verhogen, verlagen of opzeggen) kan per e-mail en telefonisch.

Bij een eenmalige machtiging wordt geen extra bevestiging verstuurd, de benodigde vereiste gegevens staan al op de papieren machtiging of worden vermeld op de bevestiging van de online afgegeven machtiging.

9. Minderjarigen

Stichting VanHarte stelt alles in het werk om de privacy van minderjarigen te beschermen. Binnen de websites van Stichting VanHarte vallen zij onder het reguliere privacybeleid. Waar mogelijk (indien leeftijd bij ons bekend is of indien de gegevens niet nodig zijn voor het deelnemen aan een KinderResto) of op verzoek, verwijderen we gegevens van minderjarigen uit ons bestand. Dat is er ook de reden van dat we bij gelegenheid vragen om een geboortedatum. De grondslag voor het opslaan van persoonsgegevens van minderjarigen, is deelname aan activiteiten zoals KinderResto. Voor kinderen jonger dan 16 jaar vragen wij, waar nodig, toestemming van een ouder of voogd.

10. Andere websites

De websites en het informatiemateriaal van Stichting VanHarte kunnen verwijzingen bevatten naar websites van derden. De privacyverklaring heeft geen betrekking op die websites. Stichting VanHarte zal alles doen om alleen verwijzingen op te nemen naar websites waar een deugdelijk privacybeleid is, maar kan dat niet garanderen. Wij delen geen persoonsgegevens met derden via links, tenzij je daar zelf actief gegevens invoert.

11. Cookies en sociale media

Een cookie is een tekstbestandje dat een website op jouw computer, tablet of mobiel zet, wanneer je deze website bezoekt. Een cookie kan informatie bevatten, zoals een gebruikers-identificatie code, die de website gebruikt om de pagina’s die je bezoekt te traceren. Welke cookies worden gebruikt, inclusief bewaartermijnen en doeleinden, is te vinden in het cookieoverzicht door op de ronde cookieknop te klikken die op www.restovanharte.nl staat. Via die weg kan toestemming voor cookies altijd worden ingetrokken. We gebruiken functionele, analytische en marketingcookies. Voor analytische en marketingcookies vragen wij vooraf toestemming, tenzij deze geen of geringe impact hebben op jouw privacy.

12. Formulieren anti-spam

Wij gebruiken Cloudflare Turnstile op onze website om formulieren en andere onderdelen van de website te beschermen tegen spam, misbruik en automatisch verkeer door bots. Turnstile controleert of een bezoeker waarschijnlijk een mens is, zonder dat je meestal een puzzel of traditionele CAPTCHA hoeft op te lossen. Hiervoor kan Cloudflare technische gegevens verwerken, zoals informatie over je browser, apparaat, IP-adres, gebruik van de website en een tijdelijke verificatietoken. Cloudflare gebruikt deze gegevens om te beoordelen of het bezoek betrouwbaar is.

De verwerking is nodig voor de beveiliging van onze website en om misbruik van onze formulieren te voorkomen. Wij baseren dit op ons gerechtvaardigd belang om onze website veilig en goed werkend te houden. Cloudflare verwerkt gegevens volgens de eigen privacyvoorwaarden en het Turnstile Privacy Addendum. Meer informatie vind je in de privacyverklaring van Cloudflare en het Cloudflare Turnstile Privacy Addendum.

Cloudflare geeft aan dat Turnstile bedoeld is als alternatief voor CAPTCHA en dat het meestal zonder zichtbare CAPTCHA werkt. Bij gebruik van de onzichtbare variant vraagt Cloudflare expliciet om in de privacyverklaring te verwijzen naar het Turnstile Privacy Addendum. (Cloudflare Docs) Turnstile werkt met een browsercontrole en een token dat door de server wordt gevalideerd. (Cloudflare Docs) Cloudflare heeft daarnaast een specifiek Turnstile Addendum bij de eigen privacyverklaring. (cloudflare.com)

Contactgegevens Stichting VanHarte

VanHarte Centrum, Zekeringstraat 43a, 1014BV Amsterdam

Telefoon 020-303 30 30, e-mail communicatie@restovanharte.nl

Privacyverklaring