Privacybeleid

Sanctumel ASBL - Laatste update: 4-8-2026

Vertaling louter ter informatie - alleen de Franse versie is juridisch bindend.

1. Verwerkingsverantwoordelijke

Sanctumel ASBL, een vereniging zonder winstoogmerk naar Belgisch recht, met maatschappelijke zetel te Rue de la Loi 1, 1000 Brussel, België. Ondernemingsnummer (KBO): BE0999999999. DPO-contact: dpo@sanctumel.com

2. Verzamelde gegevens

In het kader van de dienst Sanctumel Pay verzamelen wij:

  • Donatiegegevens (verplicht): bedrag, valuta, datum, status.
  • Identiteit van de donateur (optioneel): naam, voornaam, email, vrij bericht.
  • Technische gegevens: IP-adres (geanonimiseerd na 30 dagen), user agent, tijdstempel.
  • Stripe-identificatoren (sessionId, paymentIntent) voor de boekhoudkundige traceerbaarheid.

Geen enkel bankgegeven wordt door Sanctumel opgeslagen. De verwerking van kaarten wordt gedelegeerd aan Stripe (PCI-DSS Level 1).

3. Rechtsgrond (AVG Art. 6)

  • Uitvoering van het contract (Art. 6.1.b): verwerking van de donatie.
  • Wettelijke verplichting (Art. 6.1.c): boekhoudkundige bewaring (7 jaar in België, 10 jaar in andere EU-rechtsgebieden, 5 jaar in Canada).
  • Uitdrukkelijke toestemming (Art. 6.1.a): voor het verzamelen van uw naam en email.
  • Gerechtvaardigd belang (Art. 6.1.f): fraudepreventie en WWFT.

4. Religieuze gegevens (Art. 9 AVG)

Een donatie aan een kerk kan religieuze overtuigingen onthullen. De verwerking is gebaseerd op uw uitdrukkelijke toestemming (Art. 9.2.a) of op het lidmaatschap van de religieuze instelling (Art. 9.2.d).

5. Beveiliging

  • Versleuteling at-rest AES-256-GCM van de persoonsgegevens.
  • Versleuteling in transit TLS 1.3 (HTTPS) systematisch.
  • JWT RS256-authenticatie met sleutelrotatie.
  • Volledige audit trail van alle financiële handelingen.
  • Dagelijkse versleutelde back-ups.

6. Subverwerkers (DPA ondertekend)

  • Stripe Payments Europe Ltd. (Ierland) - Verwerking van betalingen.
  • Resend Inc. (Verenigde Staten, SCC) - Verzending van emails.
  • Cloudinary (Verenigde Staten, SCC) - Hosting van afbeeldingen.
  • OVH Cloud (Frankrijk) - Hosting van infrastructuur.
  • LiveKit Inc. (Verenigde Staten, SCC) - Videoconferentie.

7. Bewaartermijn

  • Voltooide donatie: 7 jaar (België), 10 jaar (andere EU), 5 jaar (Canada).
  • Technische gegevens: 30 dagen.
  • Auditlogs: 5 jaar.

8. Uw rechten

U beschikt te allen tijde over de volgende rechten:

  • Toegang tot uw gegevens.
  • Rectificatie van onjuiste gegevens.
  • Wissing (recht om vergeten te worden) - onder voorbehoud van wettelijke verplichtingen.
  • Beperking van de verwerking.
  • Overdraagbaarheid van uw gegevens.
  • Bezwaar tegen de verwerking.
  • Intrekking van de toestemming op elk moment.

Om uw rechten uit te oefenen: dpo@sanctumel.com. Antwoord binnen 30 dagen.

9. Klacht

U kunt een klacht indienen bij:

10. Doorgifte buiten de EU

Doorgiften aan subverwerkers buiten de EER worden geregeld door de Standaardcontractbepalingen (SCC) van de Europese Commissie.

11. Cookies

Strikt noodzakelijke cookies (authenticatie, CSRF-beveiliging). Geen enkele tracking- of advertentiecookie.

12. Wijzigingen

Dit beleid kan worden bijgewerkt. De datum wordt bovenaan weergegeven. U wordt per email geïnformeerd bij een substantiële wijziging.

Sanctumel ASBL - Conditions d'utilisation · sanctumel.com