Privacybeleid & cookiebeleid
Hoe Cunina vzw omgaat met jouw gegevens, en welke cookies deze website gebruikt.
Laatst bijgewerkt op 16 oktober 2026
Cunina vzw · Retieseweg 77, 2440 Geel, België
Ondernemingsnummer 0443.434.411 · RPR Antwerpen, afdeling Turnhout · BTW BE 0443.434.411
[email protected] · +32 (0)14 58 01 01
Privacybeleid
1. Wie we zijn
Cunina vzw is verantwoordelijk voor de persoonsgegevens die je via cunina.org aan ons geeft. We verwerken ze volgens de Algemene Verordening Gegevensbescherming (AVG, ook GDPR genoemd) en de Belgische privacywet van 30 juli 2018. Vragen over je gegevens? Mail [email protected] of bel +32 (0)14 58 01 01.
2. In het kort
- We vragen alleen wat nodig is, en verkopen je gegevens nooit.
- Je betaalt bij Mollie: je kaart- of rekeninggegevens komen nooit bij Cunina.
- Je rijksregisternummer vragen we alleen voor een fiscaal attest. We bewaren het versleuteld, en het staat nooit in een e-mail.
- Op de bedanklijst van de Maaltijden-pagina kies je zelf: met je voornaam en de eerste letter van je achternaam, of anoniem.
- Statistieken (Google Analytics) alleen met je toestemming. Geen reclame, geen reclamecookies, geen sociale-mediapixels.
3. Welke gegevens, waarvoor en hoe lang
Per situatie: welke gegevens we verwerken, waarvoor, op welke grond uit de AVG, en hoe lang we ze bewaren.
Je doet een gift, eenmalig of maandelijks
- Welke gegevens
- Naam, e-mailadres, bedrag, eenmalig of maandelijks, de bestemming (een land of project) en de betaling (datum, betaalmethode, status)
- Waarvoor
- Je gift verwerken, je persoonlijk bedanken, een maandelijkse gift beheren, onze boekhouding
- Rechtsgrond
- Uitvoering van je gift; wettelijke verplichting (boekhouding)
- Hoe lang
- 10 jaar, de wettelijke bewaartermijn voor de boekhouding
Je wordt peetouder
- Welke gegevens
- Naam, e-mailadres, adres, telefoonnummer (als je het opgeeft), je voorkeur (land, meisje of jongen) en de betaling van de opstartkost
- Waarvoor
- Een petekind voor je zoeken, het peterschap opstarten en opvolgen, contact met jou over je petekind
- Rechtsgrond
- Uitvoering van het peterschap
- Hoe lang
- Zolang je peetouder bent; de betalingen daarna 10 jaar voor de boekhouding
Je vraagt een fiscaal attest
- Welke gegevens
- Rijksregisternummer en adres, en wat je dat jaar gaf
- Waarvoor
- Het attest opmaken en doorgeven aan de FOD Financiën, zodat je belastingvermindering krijgt
- Rechtsgrond
- Wettelijke verplichting
- Hoe lang
- Samen met je gift: 10 jaar
Je schenkt maaltijden
- Welke gegevens
- Naam, e-mailadres, aantal dagporties; voor de bedanklijst je keuze (met naam of anoniem), je berichtje en je groep, als je die opgeeft
- Waarvoor
- Je gift verwerken, je bedanken, de bedanklijst op de Maaltijden-pagina
- Rechtsgrond
- Uitvoering van je gift; voor de bedanklijst je toestemming
- Hoe lang
- De gift 10 jaar; op de bedanklijst tot je vraagt om het weg te halen
Je begint een gift, maar betaalt niet
- Welke gegevens
- Wat je invulde
- Waarvoor
- Een betaling die toch nog binnenkomt, kunnen verwerken
- Rechtsgrond
- Ons gerechtvaardigd belang
- Hoe lang
- Gewist na 30 dagen, de poging zelf na 90 dagen
Je stuurt een bericht via het contactformulier
- Welke gegevens
- Naam, e-mailadres, onderwerp en bericht
- Waarvoor
- Je vraag beantwoorden
- Rechtsgrond
- Ons gerechtvaardigd belang om je vraag te beantwoorden
- Hoe lang
- 2 jaar na je laatste bericht
Je doet mee aan de tekenwedstrijd
- Welke gegevens
- Voornaam, school, klas en je tekening
- Waarvoor
- De wedstrijd en de prijs
- Rechtsgrond
- Toestemming van je ouder of voogd
- Hoe lang
- Tot uiterlijk 31 december 2026
Je bezoekt de website
- Welke gegevens
- IP-adres, browser, de pagina die je opvraagt en het tijdstip (technische logbestanden)
- Waarvoor
- Beveiliging, misbruik tegengaan, storingen oplossen
- Rechtsgrond
- Ons gerechtvaardigd belang: een veilige website die werkt
- Hoe lang
- 14 dagen
Je aanvaardt analytische cookies
- Welke gegevens
- Bezochte pagina's, je toestel en browser, ongeveer waar je bent (land, stad), via Google Analytics
- Waarvoor
- Zien hoe de website gebruikt wordt, om ze te verbeteren
- Rechtsgrond
- Je toestemming via de cookiebanner
- Hoe lang
- De cookies: zie het cookiebeleid hieronder. De statistieken bij Google: hoogstens 14 maanden
Cunina gebruikt je gegevens niet voor reclame, maakt geen profielen van je en neemt geen beslissingen over jou die volledig automatisch gebeuren. Een nieuwsbrief krijg je alleen als je je daar zelf voor inschrijft.
4. Online doneren via Mollie
Je betaalt op de beveiligde betaalpagina van Mollie, een erkende betaalinstelling uit Amsterdam. Je kaartgegevens of rekeningnummer geef je daar in: ze komen nooit op de server van Cunina.
- Wat Mollie van ons krijgt: het bedrag, waarvoor de betaling is (bijvoorbeeld "Gift aan Cunina: Nepal") en een willekeurig referentienummer. Niets persoonlijks.
- Een maandelijkse gift: Mollie maakt een klantprofiel met je naam en e-mailadres, en bewaart je machtiging om elke maand te innen. Zo kan Cunina je maandelijkse gift ook voor je stopzetten.
- Mollie is zelf verantwoordelijk voor wat het met je betaalgegevens doet, volgens zijn eigen privacyverklaring (nieuw venster).
5. Na je gift
Na je betaling krijgt Cunina een melding per e-mail, zodat een medewerker je persoonlijk kan bedanken of, bij een peterschap, contact met je kan opnemen. Daarin staan je naam, je e-mailadres en je gift, bij een peterschap ook je telefoonnummer, adres en voorkeur.
6. Je rijksregisternummer
We vragen het alleen als je een fiscaal attest wil. Voor giften sinds 1 januari 2024 moet een organisatie het vragen (zie de uitleg van de FOD Financiën (nieuw venster)). We gebruiken het alleen voor je attest en de aangifte bij de FOD Financiën. Het staat versleuteld in onze database, komt er alleen uit voor de lijst van de fiscale attesten, en staat nooit in een e-mail.
7. De bedanklijst op de Maaltijden-pagina
Wie maaltijden schenkt, komt op de bedanklijst onderaan cunina.org/maaltijden. Je kiest zelf hoe:
- Met naam: alleen je voornaam en de eerste letter van je achternaam (bijvoorbeeld "Robert M."). Nooit je volledige naam, e-mailadres of adres.
- Anoniem: zonder naam.
- Wat er verder bij staat: het aantal dagporties, de datum, je berichtje (als je er een schreef) en de groep waarmee je gaf (een klas, school, bedrijf, vereniging of groep). Groepen staan ook in de rangschikking op de pagina.
- Inzamelingen die Cunina zelf invoert (bijvoorbeeld de wafelverkoop van een school) staan erop met de naam die de organisator opgaf.
- Weghalen: mail [email protected]. We halen je naam weg (dan staat er "Anoniem"), je berichtje, of de hele kaart. Je gift blijft meetellen.
8. Foto's en verhalen
Op de website staan foto's, video's en verhalen van kinderen en projecten, en bij "Bedankt terug" op de Maaltijden-pagina beelden van de maaltijden die giften mogelijk maken. Herkenbare kinderen tonen we alleen met toestemming van hun ouders, voogd, school of de partnerorganisatie ter plaatse, en nooit met gegevens waarmee je een kind kan terugvinden. Sta jij of je kind op een foto en wil je die weg? Mail [email protected].
9. Met wie we gegevens delen
We verkopen je gegevens nooit. Deze partijen verwerken ze voor Cunina, met de afspraken die de AVG daarvoor vraagt, of krijgen ze omdat de wet het vraagt:
| Wie | Wat ze doen | Waar |
|---|---|---|
| Yan Webstudio | Bouwt, host en onderhoudt de website en bewaart de berichten van het contactformulier, als verwerker voor Cunina | Server en back-ups bij Hetzner Online, in de EU |
| Cloudflare | Beschermt de website tegen aanvallen en maakt ze sneller; ziet daarvoor je IP-adres en welke pagina's je opvraagt | Wereldwijd netwerk; Cloudflare zit in de Verenigde Staten |
| Mollie | Verwerkt de betalingen; is zelf verantwoordelijk voor je betaalgegevens | Nederland |
| Brevo | Verstuurt de e-mails van de website, zoals de melding van je gift of je bericht aan Cunina | Frankrijk |
| Microsoft 365 | Cunina's e-mail: daar komen je berichten en de meldingen van giften binnen | EU en Verenigde Staten |
| Statistieken met Google Analytics, alleen met je toestemming | Ierland en Verenigde Staten | |
| FOD Financiën | Krijgt de gegevens van je fiscaal attest | België |
Gaan gegevens naar de Verenigde Staten (bij Cloudflare, Microsoft en Google), dan gebeurt dat onder het EU-VS Data Privacy Framework, waar die bedrijven bij aangesloten zijn, of met de standaardcontractbepalingen van de Europese Commissie.
10. Beveiliging
- De website werkt alleen via een beveiligde verbinding (https).
- Kaartgegevens en rekeningnummers komen nooit op onze server: je geeft ze in bij Mollie.
- Je rijksregisternummer staat versleuteld in de database; de sleutel wordt apart bewaard.
- Alleen medewerkers van Cunina met een login zien de giften, peterschappen en berichten.
- Tegen misbruik van de formulieren bewaren we je IP-adres alleen als onherkenbare code, en wissen we die na een uur.
- De server staat in een datacenter in de EU. Er gaan regelmatig versleutelde back-ups naar aparte opslag in de EU. We bewaren ze hoogstens 12 maanden, zodat gewiste gegevens daar ook uiterlijk na 12 maanden weg zijn.
- Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit, en aan jou als het risico voor jou groot is.
11. Je rechten
Je hebt het recht om:
- je gegevens in te zien en er een kopie van te krijgen;
- foute of onvolledige gegevens te laten verbeteren;
- je gegevens te laten wissen, behalve wat we wettelijk moeten bewaren (een betaalde gift en een fiscaal attest, voor de boekhouding);
- de verwerking te laten beperken;
- bezwaar te maken tegen wat we doen op basis van ons gerechtvaardigd belang;
- je toestemming in te trekken, bijvoorbeeld voor de bedanklijst of voor analytische cookies, zonder dat dat iets verandert aan wat we daarvoor al deden;
- de gegevens die je ons gaf in een gangbaar formaat te krijgen.
Mail [email protected] of schrijf naar Cunina vzw, Retieseweg 77, 2440 Geel. We antwoorden binnen een maand. Soms vragen we je eerst te bevestigen wie je bent, zodat we je gegevens niet aan iemand anders geven.
Een maandelijkse gift of je peterschap stopzetten kan altijd: mail [email protected] of bel ons, en we zetten het stop.
12. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kan ook altijd een klacht indienen bij de Gegevensbeschermingsautoriteit (nieuw venster), Drukpersstraat 35, 1000 Brussel.
13. Links naar andere websites
Op onze website staan links naar andere websites, zoals die van onze partners en sociale media. Klik je erop, dan geldt daar het privacybeleid van die website, niet het onze.
14. Wijzigingen
Verandert er iets aan hoe we met je gegevens omgaan, dan passen we dit beleid aan en zetten we de nieuwe datum bovenaan. Een belangrijke wijziging melden we ook op de website. Deze versie geldt vanaf 16 oktober 2026.
Cookiebeleid
1. Wat zijn cookies?
Cookies zijn kleine tekstbestanden die een website op je toestel bewaart. Een website kan ook gegevens bewaren in de opslag van je browser (lokale opslag of sessieopslag). Voor de wet is dat hetzelfde, dus staan ze hieronder allemaal. Noodzakelijke cookies plaatsen we altijd, omdat de website zonder niet werkt. Analytische cookies plaatsen we alleen als je ze aanvaardt in de cookiebanner.
We gebruiken geen reclamecookies en geen sociale-mediapixels. Lettertypes en pictogrammen staan op onze eigen server: zolang je geen analytische cookies aanvaardt, gaat er bij je bezoek niets naar Google of andere diensten. De knoppen naar Facebook, Instagram, LinkedIn en TikTok zijn gewone links: pas als je erop klikt, kom je bij die diensten.
2. Welke cookies gebruiken we?
| Naam | Soort | Waarvoor | Hoe lang |
|---|---|---|---|
cunina-cookie-consent | Noodzakelijk (lokale opslag) | Onthoudt je cookiekeuze | 6 maanden, daarna vragen we het opnieuw |
cunina-donatie | Noodzakelijk (sessieopslag) | Onthoudt wat je in het donatieformulier invulde, zodat je na een mislukte betaling niets opnieuw moet typen. Nooit je rijksregisternummer | Tot je gift betaald is of je het tabblad sluit |
__cf_bm, cf_clearance | Noodzakelijk (Cloudflare) | Alleen als Cloudflare verdacht verkeer controleert: onderscheidt mensen van bots | Doorgaans 30 minuten |
PHPSESSID | Noodzakelijk | Alleen voor medewerkers van Cunina: houdt je aangemeld in de beheeromgeving | Tot je de browser sluit |
_ga | Analytisch, alleen met toestemming | Google Analytics: onderscheidt bezoekers | 2 jaar |
_ga_J7ZYGVZDLB | Analytisch, alleen met toestemming | Google Analytics: houdt je bezoek bij | 2 jaar |
Trek je je toestemming in, dan stopt Google Analytics meteen en wissen we de cookies _ga en _ga_J7ZYGVZDLB van je toestel. Je kan cookies ook weigeren of wissen in de instellingen van je browser.
3. Vragen of klachten
Heb je een vraag of klacht over cookies of je gegevens? Mail [email protected]. Hoe je een klacht indient bij de Gegevensbeschermingsautoriteit, lees je hierboven in het privacybeleid.