Beveiliging
Hoe we je gegevens beschermen wanneer je geeft, je inschrijft of contact opneemt.
Je kaart komt nooit bij ons
Kaartnummers, vervaldatums en beveiligingscodes gaan rechtstreeks naar onze gereguleerde betaalproviders. Ze komen nooit langs of op onze servers.
Eenrichtingscryptografie
Wachtwoorden van medewerkers worden opgeslagen als bcrypt-hashes en inlogsessies als SHA-256-hashes. Hashes kunnen niet worden teruggedraaid, dus de oorspronkelijke geheimen kunnen niet uit onze database worden hersteld, zelfs niet door ons. Als je je wachtwoord vergeet, mailen we een eenmalige code die kort geldig is, zodat je een nieuw wachtwoord kunt instellen. Het oude wachtwoord wordt nooit hersteld.
Anoniem betekent anoniem
Giften die als anoniem zijn gemarkeerd, komen niet voor in lijsten met namen van donateurs. Geen enkele openbare pagina op deze site toont namen van donateurs.
Privé, ook wanneer openbaar
Als je toestaat dat je naam verschijnt, verschijnt alleen je naam. Contactgegevens gebruiken we uitsluitend voor kwitanties en wettelijk verplichte administratie. We verkopen of delen nooit persoonlijke gegevens.
Versleuteld tijdens verzending en opslag
Al het verkeer loopt via versleutelde HTTPS. Toegang voor medewerkers is beperkt tot persoonlijke accounts, en analysedata die ouder is dan onze bewaartermijn wordt verwijderd.