Privacyverklaring

1. Verwerkingsverantwoordelijke

2. Functionaris voor gegevensbescherming

3. Kerkelijk gegevensbeschermingsrecht en rechtsgrondslagen

Voor de verwerking van persoonsgegevens door Provinzialat der Redemptoristen e. V. geldt in het bijzonder de Kirchliche Datenschutzregelung der Ordensgemeinschaften päpstlichen Rechts (KDR-OG) in de telkens geldende versie.

De KDR-OG geldt voor de religieuze orde zelf en voor de werken en instellingen die geheel of in meerderheid door haar worden gedragen. De verwerking van persoonsgegevens is met name toegestaan wanneer deze door kerkelijk, nationaal of Europees recht wordt toegestaan, wanneer toestemming is gegeven, wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of een wettelijke verplichting, wanneer zij in het kerkelijk belang ligt of noodzakelijk is voor de behartiging van gerechtvaardigde belangen en geen zwaarder wegende belangen of grondrechten van de betrokkene zich daartegen verzetten.

Voor het opslaan van informatie op eindapparaten en het uitlezen van reeds opgeslagen informatie gelden daarnaast de toepasselijke nationale voorschriften, in het bijzonder § 25 van het Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Toezichthoudende autoriteit voor gegevensbescherming

5. Beginselen van gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend voor vastgestelde, duidelijke en rechtmatige doeleinden. De verwerking wordt beperkt tot hetgeen voor het betreffende doel noodzakelijk is.

Persoonsgegevens worden slechts bewaard zolang dit voor het betreffende doel noodzakelijk is of zolang wettelijke of kerkelijke bewaarplichten bestaan. Wij treffen passende technische en organisatorische maatregelen ter bescherming van de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens.

Persoonsgegevens worden door ons niet verkocht.

6. Hosting door Oxilion B.V.

Deze website wordt gehost door Oxilion B.V. in Enschede, Nederland. Nederland behoort tot de Europese Unie.

Bij het bezoeken van de website verwerkt de serverinfrastructuur technisch noodzakelijke verbindingsgegevens. Hiertoe kunnen in het bijzonder behoren:

• IP-adres van het gebruikte apparaat
• datum en tijdstip van de toegang
• opgevraagde pagina of bestand
• hoeveelheid overgedragen gegevens
• browsertype en browserversie
• besturingssysteem
• referrer-URL
• status van het betreffende serververzoek

Doel van de verwerking is de technische beschikbaarstelling van de website, het waarborgen van een veilige en stabiele werking, foutanalyse en het herkennen en afweren van misbruik of veiligheidsbedreigende toegang.

Rechtsgrondslag is § 6 lid 1 onder g KDR-OG. Ons gerechtvaardigde belang ligt in de veilige, betrouwbare en technisch foutloze beschikbaarstelling van deze website.

Oxilion B.V. verwerkt de voor de hosting noodzakelijke persoonsgegevens als technische dienstverlener binnen het kader van de toepasselijke gegevensbeschermingsafspraken.

Server- en beveiligingsgegevens worden slechts bewaard zolang dit voor de genoemde doeleinden noodzakelijk is. Veiligheidsrelevante gegevens kunnen langer worden bewaard voor zover dit noodzakelijk is voor het onderzoeken en afweren van een concreet beveiligingsincident.

7. Cookies en toestemmingsbeheer met Complianz

Onze website gebruikt technisch noodzakelijke cookies en – na de vereiste toestemming – aanvullende technologieën en externe inhoud.

Voor het beheer en de documentatie van toestemmingen gebruiken wij Complianz | GDPR/CCPA Cookie Consent.

Complianz bewaart de informatie die noodzakelijk is om de gemaakte keuze te documenteren. Het doel daarvan is de beslissing van gebruikers uit te voeren, te kunnen aantonen en een latere intrekking mogelijk te maken.

De verwerking vindt plaats ter vervulling van verplichtingen op het gebied van gegevensbescherming op grond van § 6 lid 1 onder d KDR-OG. Technisch strikt noodzakelijke opslag- en uitleeshandelingen vinden plaats op grond van de daarvoor geldende wettelijke uitzonderingen. Niet-noodzakelijke opslag- of uitleeshandelingen worden alleen na toestemming geactiveerd.

Een eenmaal gegeven toestemming kan op ieder moment via de cookie-instellingen worden gewijzigd of ingetrokken. De intrekking geldt voor de toekomst.

8. Bezoekersstatistieken met WP Statistics

Wij gebruiken WP Statistics voor de statistische analyse van het gebruik van onze website.

Daarbij worden met name gegevens verwerkt over paginaweergaven, tijdstip van toegang, technische kenmerken van apparaat en browser, herkomst van een paginaweergave en statistische gegevens over de geografische toewijzing van een toegang.

WP Statistics is op een gegevensbeschermingsvriendelijke wijze geconfigureerd:

• IP-adressen worden geanonimiseerd.
• IP-adressen worden daarnaast omgezet in een niet rechtstreeks terug te rekenen hashwaarde.
• De volledige user-agent-string wordt niet opgeslagen.
• Anonieme gebruiksgegevens worden niet aan de fabrikant van WP Statistics doorgegeven.
• Gedetailleerde statistische gegevens worden 180 dagen bewaard en daarna geaggregeerd.

Voor de geografische toewijzing wordt een lokale MaxMind-GeoIP-database gebruikt. Updates van deze database kunnen via technische distributiediensten worden verkregen.

Doel van de verwerking is bezoekersmeting, analyse van het gebruik van onze inhoud en verbetering van ons informatieaanbod.

Rechtsgrondslag is § 6 lid 1 onder g KDR-OG. Ons gerechtvaardigde belang ligt in de statistische beoordeling en doelgerichte verdere ontwikkeling van ons webaanbod. Door anonimisering en hashing wordt de verwerking beperkt tot hetgeen hiervoor noodzakelijk is.

9. Jetpack Stats

Daarnaast gebruiken wij Jetpack Stats, een dienst van Automattic, voor de statistische analyse van het gebruik van onze website.

Daarbij kunnen in het bijzonder de volgende technische gegevens worden verwerkt:

• IP-adres
• browser- en apparaatinformatie
• user-agent
• bezochte pagina
• referrer
• tijdstip van toegang
• browsertal
• landcode

Doel is bezoekersmeting en de statistische analyse van het gebruik van de website.

Rechtsgrondslag voor de verwerking van persoonsgegevens is § 6 lid 1 onder g KDR-OG. Ons gerechtvaardigde belang ligt in de analyse van het gebruik en de verdere ontwikkeling van ons informatieaanbod.

Jetpack is geïntegreerd in ons toestemmingsbeheer. Voor zover afzonderlijke Jetpack-functies een toestemmingsplichtige opslag of toegang tot informatie op het eindapparaat vereisen, worden deze pas na de vereiste toestemming geactiveerd.

Gegevens kunnen worden doorgegeven aan ondernemingen van de Automattic-groep, met name Automattic Inc. in de Verenigde Staten, en daar worden verwerkt. Voor doorgiften naar derde landen gelden de voorwaarden van §§ 39 e.v. KDR-OG. Automattic beschrijft de toegepaste gegevensbeschermings- en doorgiftemechanismen in zijn privacy-informatie.

10. Beveiliging met Wordfence

Wij gebruiken Wordfence Security om de WordPress-installatie te beschermen tegen onbevoegde toegang, malware, geautomatiseerde aanvallen en andere veiligheidsrisico's.

Daarbij kunnen met name IP-adressen, opgevraagde URL's, tijdstippen van toegang, browserinformatie en gegevens over mislukte of opvallende toegangspogingen worden verwerkt.

Doel is het waarborgen van de vertrouwelijkheid, integriteit, beschikbaarheid en veiligheid van onze IT-systemen.

Rechtsgrondslag is § 6 lid 1 onder g KDR-OG. Ons gerechtvaardigde belang ligt in de bescherming van de website en de daarin verwerkte gegevens tegen aanvallen en misbruik.

In het kader van afzonderlijke beveiligingsfuncties kan communicatie plaatsvinden met diensten van Wordfence respectievelijk Defiant Inc. Voor zover daarbij persoonsgegevens naar een derde land worden doorgegeven, gelden de voorwaarden van §§ 39 e.v. KDR-OG.

11. Google Maps

Op afzonderlijke pagina's gebruiken wij kaarten van Google Maps.

Google Maps wordt op deze website niet onmiddellijk bij het openen van een pagina geladen. De externe kaartinhoud wordt eerst door ons toestemmingsbeheer geblokkeerd.

Pas nadat u de vereiste toestemming hebt gegeven of de kaartinhoud uitdrukkelijk hebt geactiveerd, wordt een verbinding met Google tot stand gebracht. Daarbij kunnen met name uw IP-adres, apparaat- en browserinformatie en gegevens over de bezochte pagina aan Google worden doorgegeven.

Rechtsgrondslag is uw toestemming op grond van § 6 lid 1 onder b KDR-OG. Voor zover informatie op uw eindapparaat wordt opgeslagen of daaruit wordt uitgelezen, gebeurt dit eveneens pas na de daarvoor vereiste toestemming.

Google LLC kan gegevens in de Verenigde Staten verwerken. Google verklaart voor dergelijke gegevensdoorgiften gebruik te maken van het EU-U.S. Data Privacy Framework.

12. OpenStreetMap en Leaflet

Op afzonderlijke pagina's kunnen daarnaast kaarten op basis van OpenStreetMap en de kaartbibliotheek Leaflet worden gebruikt.

Externe kaartinhoud wordt aanvankelijk door Complianz geblokkeerd. Een verbinding met de betreffende kaartserver wordt pas tot stand gebracht nadat u de vereiste toestemming hebt gegeven of de kaartinhoud uitdrukkelijk hebt geactiveerd.

Bij het laden van de kaart wordt technisch met name het IP-adres van het gebruikte eindapparaat aan de betreffende kaartserver doorgegeven.

Rechtsgrondslag is uw toestemming op grond van § 6 lid 1 onder b KDR-OG. Voor zover daarnaast informatie op uw eindapparaat wordt opgeslagen of daaruit wordt uitgelezen, gebeurt ook dit pas na de vereiste toestemming.

13. YouTube

Op afzonderlijke pagina's kunnen video's van YouTube worden ingebed.

YouTube-inhoud wordt aanvankelijk door ons toestemmingsbeheer geblokkeerd. Pas nadat u de vereiste toestemming hebt gegeven of een ingebedde inhoud uitdrukkelijk hebt geactiveerd, wordt een verbinding met YouTube respectievelijk Google tot stand gebracht.

Daarbij kunnen met name IP-adres, browser- en apparaatinformatie, de bezochte pagina en het tijdstip van toegang worden verwerkt.

Rechtsgrondslag is uw toestemming op grond van § 6 lid 1 onder b KDR-OG. Voor zover YouTube informatie op uw eindapparaat opslaat of daaruit uitleest, gebeurt dit eveneens pas na de vereiste toestemming.

Google LLC kan gegevens in de Verenigde Staten verwerken. Google verklaart voor dergelijke gegevensdoorgiften gebruik te maken van het EU-U.S. Data Privacy Framework.

14. Lettertypen

De voor de vormgeving van de website gebruikte Google-lettertypen worden lokaal via onze serverinfrastructuur aangeboden. Bij het gewone openen van een pagina is voor de weergave van deze lettertypen daarom geen verbinding met Google Fonts nodig.

Andere gebruikte lettertypebestanden kunnen eveneens lokaal binnen de WordPress-installatie zijn opgeslagen.

15. Geen openbare gebruikersregistratie en geen reactiefunctie

Bezoekers kunnen op stclemens.org geen openbaar gebruikersaccount aanmaken.

Bestaande WordPress-gebruikersaccounts dienen uitsluitend voor interne administratie en redactioneel werk.

Er wordt momenteel geen reguliere openbare reactiefunctie aangeboden.

16. Contact per e-mail en telefoon

U kunt met ons contact opnemen, met name per e-mail of telefoon.

Daarbij verwerken wij de gegevens die u aan ons verstrekt, in het bijzonder uw naam, e-mailadres, telefoonnummer, de inhoud van uw bericht en andere vrijwillig verstrekte gegevens.

Doel van de verwerking is het behandelen en beantwoorden van uw verzoek en, indien nodig, verdere correspondentie.

Voor zover uw verzoek gericht is op het aangaan of uitvoeren van een overeenkomst, vindt de verwerking plaats op grond van § 6 lid 1 onder c KDR-OG. In alle andere gevallen vindt de verwerking plaats op grond van § 6 lid 1 onder g KDR-OG. Ons gerechtvaardigde belang ligt in een passende behandeling van ontvangen verzoeken.

De gegevens worden verwijderd zodra uw verzoek definitief is afgehandeld en er geen wettelijke, kerkelijke of andere gerechtvaardigde redenen voor verdere bewaring bestaan.

Verstuur bijzonder gevoelige of vertrouwelijke informatie alleen via communicatiekanalen die hiervoor uitdrukkelijk zijn bedoeld.

17. Donaties

Op onze website informeren wij over mogelijkheden om het werk van de Redemptoristen met donaties te ondersteunen.

De website zelf verwerkt geen online betalingen. Voor donaties worden bankgegevens gepubliceerd. De feitelijke betaling wordt afgehandeld door de betrokken financiële instellingen.

Bij een bankoverschrijving ontvangen wij de door de banken doorgegeven betalingsgegevens. Hieronder kunnen met name naam respectievelijk rekeninghouder, IBAN, bedrag, boekingsdatum en betalingsomschrijving vallen.

Doel van de verwerking is het ontvangen, toewijzen en administratief verwerken van de donatie. Rechtsgrondslag is § 6 lid 1 onder c KDR-OG. Voor zover fiscale of andere wettelijke bewaarplichten gelden, vindt de verdere verwerking plaats op grond van § 6 lid 1 onder d KDR-OG.

18. Links naar sociale netwerken en externe websites

Onze website bevat links naar externe websites en sociale netwerken.

Bij een gewone externe link wordt door het enkele bezoek aan onze website geen verbinding met de gelinkte aanbieder tot stand gebracht. Pas wanneer u de link opent, verlaat u stclemens.org en maakt u rechtstreeks verbinding met de betreffende aanbieder.

Voor de daaropvolgende verwerking van persoonsgegevens is in beginsel de betreffende externe aanbieder verantwoordelijk.

19. Ontvangers van persoonsgegevens

Binnen het Provinciaal Bestuur krijgen alleen die personen en onderdelen toegang tot persoonsgegevens die deze voor de uitvoering van hun taken nodig hebben.

Daarnaast kunnen technische dienstverleners gegevens verwerken voor zover dit noodzakelijk is voor het functioneren, onderhoud, de beveiliging of beschikbaarstelling van de website.

Hiertoe behoren in het bijzonder:

• Oxilion B.V. als hostingdienstverlener
• Automattic in verband met Jetpack
• Defiant Inc. in verband met Wordfence
• Google in verband met Google Maps- en YouTube-inhoud die na toestemming wordt geladen
• eventueel de gebruikte kaartservers voor OpenStreetMap

Gegevens worden alleen doorgegeven wanneer daarvoor een gegevensbeschermingsrechtelijke grondslag bestaat.

20. Doorgifte van gegevens aan derde landen

De hostingdienstverlener Oxilion B.V. is gevestigd in Nederland. Voor de hosting vindt daarom geen doorgifte plaats naar een derde land buiten de Europese Economische Ruimte.

Bij afzonderlijke internationale diensten kunnen persoonsgegevens daarentegen in landen buiten de Europese Economische Ruimte worden verwerkt, met name in de Verenigde Staten.

Een dergelijke doorgifte vindt alleen plaats met inachtneming van §§ 39 tot en met 41 KDR-OG. Voor zover voor de betreffende ontvanger een adequaatheidsbesluit van de Europese Commissie bestaat, kan de doorgifte daarop worden gebaseerd. Anders worden passende waarborgen gebruikt of wordt een van de wettelijk voorziene uitzonderingen toegepast.

Google LLC verklaart deel te nemen aan het EU-U.S. Data Privacy Framework. Bij andere internationale dienstverleners zijn de concreet gebruikte doorgiftemechanismen afhankelijk van hun geldende contractuele en gegevensbeschermingsrechtelijke regelingen.

21. Bewaartermijn

Wij bewaren persoonsgegevens in beginsel slechts zolang dit voor het betreffende verwerkingsdoel noodzakelijk is.

Voor zover voor afzonderlijke verwerkingen concrete bewaartermijnen zijn vastgesteld, worden deze in de betreffende onderdelen van deze privacyverklaring genoemd.

Daarnaast kunnen gegevens langer worden bewaard wanneer wettelijke of kerkelijke bewaarplichten bestaan, wanneer de gegevens nodig zijn voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of wanneer verdere bewaring uit veiligheids- of documentatiedoeleinden noodzakelijk is.

Na het vervallen van het doel en het verstrijken van toepasselijke bewaartermijnen worden de gegevens verwijderd of, voor zover mogelijk en zinvol, geanonimiseerd.

22. Rechten van betrokkenen

Op grond van de KDR-OG hebben betrokkenen in het bijzonder de volgende rechten:

• recht op inzage overeenkomstig § 17 KDR-OG
• recht op rectificatie overeenkomstig § 18 KDR-OG
• recht op verwijdering overeenkomstig § 19 KDR-OG
• recht op beperking van de verwerking overeenkomstig § 20 KDR-OG
• recht op gegevensoverdraagbaarheid overeenkomstig § 22 KDR-OG
• recht van bezwaar overeenkomstig § 23 KDR-OG
• rechten in verband met geautomatiseerde besluiten overeenkomstig § 24 KDR-OG

Voor zover een verwerking op toestemming is gebaseerd, kan deze toestemming te allen tijde met werking voor de toekomst worden ingetrokken.

Voor de uitoefening van uw rechten kunt u contact met ons opnemen:

23. Recht om een klacht in te dienen

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de KDR-OG of andere toepasselijke gegevensbeschermingsregels, hebt u op grond van § 48 KDR-OG het recht een klacht in te dienen bij de bevoegde kerkelijke toezichthoudende autoriteit voor gegevensbescherming.

De contactgegevens van de bevoegde toezichthoudende autoriteit vindt u onder punt 4 van deze privacyverklaring.

24. Intrekking van toestemming

Een gegeven toestemming kan op ieder moment met werking voor de toekomst worden ingetrokken.

Toestemmingen voor cookies, externe kaarten, video's of andere externe diensten kunnen via de cookie-instellingen op stclemens.org worden gewijzigd of ingetrokken.

De rechtmatigheid van de verwerking tot het tijdstip van intrekking blijft hierdoor onaangetast.

25. Gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde verwerking, verlies, wijziging, openbaarmaking en andere veiligheidsrisico's.

De gegevensoverdracht tussen uw browser en onze website vindt versleuteld via HTTPS plaats.

Voor de beveiliging van de WordPress-installatie worden onder meer Wordfence Security en serverzijdige veiligheidsmaatregelen gebruikt.

De veiligheidsmaatregelen worden overeenkomstig de stand van de techniek en de betreffende beschermingsbehoefte gecontroleerd en aangepast.

26. Journalistiek-redactionele verwerking

stclemens.org publiceert journalistiek-redactionele bijdragen over het leven, het werk en de instellingen van de Redemptoristen.

Voor zover persoonsgegevens uitsluitend voor eigen journalistiek-redactionele of literaire doeleinden worden verwerkt, gelden de bijzondere bepalingen van § 55 KDR-OG.

Onverminderd van toepassing blijven met name de verplichting tot geheimhouding van gegevens, de eisen aan passende technische en organisatorische maatregelen en de wettelijke bepalingen inzake aansprakelijkheid en persoonlijkheidsrechten.

27. Wijzigingen van deze privacyverklaring

Technische functies, wettelijke vereisten en de inhoud van onze website kunnen wijzigen. Deze privacyverklaring wordt aangepast wanneer dit als gevolg van dergelijke wijzigingen noodzakelijk is.

De op stclemens.org gepubliceerde actuele versie is van toepassing.