Privacy & compliance

ANBI360 wordt gebruikt door besturen van Nederlandse goede doelen, en steeds vaker ook bekeken door fondsen, koepelorganisaties en overheden die met die besturen samenwerken. Deze pagina legt in gewone taal uit hoe wij met gegevens omgaan. Voor de volledige juridische tekst verwijzen we naar de privacyverklaring en de algemene voorwaarden.

We verwerken alleen wat nodig is

De gratis scan die anoniem wordt uitgevoerd, zonder account, slaat helemaal niets op: geen URL, geen resultaat. Alleen het IP adres wordt heel kort bewaard, uitsluitend om misbruik van die gratis scan tegen te gaan, en verdwijnt binnen 24 uur weer. Maak je een account aan, dan bewaren we alleen wat nodig is om de dienst te leveren: je accountgegevens, de scans die je zelf laat uitvoeren en, bij een aankoop, de betaalgegevens die de wet voorschrijft. Een volledig overzicht staat in ons interne verwerkingsregister, waarin we per gegevensstroom vastleggen waarom we die verwerken en hoe lang we die bewaren.

Scans richten zich op publiek toegankelijke inhoud

De AI vindbaarheidsscan bekijkt uitsluitend wat iedereen, mens of AI systeem, al kan zien op een openbare website: robots.txt, de sitemap, de meta gegevens en de zichtbare inhoud van de homepage en, wanneer de actieve methodiek dat vereist, een beperkt aantal publiek gelinkte organisatie- of informatiepagina's. Er wordt niet ingelogd op systemen van een organisatie, er worden geen besloten omgevingen bezocht, en er worden geen gegevens van donateurs of bezoekers van de gescande website verzameld.

Voor sectorbenchmarks gelden extra waarborgen: een herkenbare crawler, een voorafgaande controle op toegangsregels en gebruiksvoorbehouden, een beheerde uitsluitingslijst en uitsluitend geaggregeerde publicatie. ANBI360 publiceert daarbij geen namen, persoonsgegevens, individuele websitescores of ranglijst en omzeilt geen beveiliging. Bevoegde vertegenwoordigers kunnen via het scan- en benchmarkbeleid inzage, correctie of uitsluiting voor toekomstige edities aanvragen.

De officiële eerste benchmarkeditie sluit organisaties waarvan religieuze geloofsbeoefening de primaire functie is vóór de meting uit van het benchmarkcohort. Geloofsgeïnspireerde hulpverlening, zorg, onderwijs en ontwikkelingswerk blijven in scope. Deze keuze is vóór de meting gemaakt, is geen oordeel over levensbeschouwing en heeft geen gevolgen voor toegang tot de ANBI360-producten. De openbare verantwoording toont ook uitsluitingen, reviewgevallen en niet-scanbare websites, zodat het sectorbeeld niet kunstmatig positiever wordt voorgesteld.

Beveiligingsmaatregelen

Verbindingen lopen altijd via HTTPS. Wachtwoorden worden gehasht opgeslagen, nooit in leesbare vorm. Tweestapsverificatie is beschikbaar voor elk account, en de bijbehorende sleutels worden versleuteld bewaard. Na herhaalde mislukte inlogpogingen wordt een account tijdelijk vergrendeld. Toegang binnen een organisatie is beperkt per rol, en belangrijke wijzigingen worden gelogd. Onze database staat binnen de EU, in Frankfurt. Er bestaat een vaste procedure voor het geval er onverhoopt iets misgaat met gegevens, inclusief hoe en wanneer we dat melden bij de Autoriteit Persoonsgegevens en bij betrokkenen.

Gegevens laten verwijderen

Heb je een account, dan regel je dit zelf via Instellingen > Account verwijderen. Zijn er geen facturen aan je account gekoppeld, dan worden je gegevens direct volledig verwijderd. Zijn die er wel, dan worden je persoonsgegevens geanonimiseerd en blijft alleen de factuurgegevens staan die de fiscale bewaarplicht van 7 jaar voorschrijft, zoals hierboven al beschreven. Heb je geen account, of loopt je verzoek niet via een van je eigen organisaties, stuur dan een verzoek naar contact@matthiaszomer.com, we behandelen dat binnen de wettelijke termijn.

We toetsen ons beleid

Onze privacyverklaring, algemene voorwaarden en interne verwerkingsregister worden bijgewerkt zodra het platform verandert, niet alleen op een vaste jaarlijkse datum: een nieuwe functie die persoonsgegevens raakt wordt eerst getoetst voordat die live gaat. Bij twijfel of een wijziging juridisch voldoende onderbouwd is, betrekken we daar een jurist bij in plaats van dat zelf te beslissen.

Vragen over hoe we met gegevens omgaan, bijvoorbeeld vanuit een fonds of een samenwerkingsverband? Neem gerust contact op via contact@matthiaszomer.com.