Privacyverklaring

Als je de Hartstichting helpt of gebruikmaakt van de informatie die de Hartstichting biedt of van andere diensten van de Hartstichting, verwerken wij mogelijk gegevens over jou. Ook wanneer iemand anders voor jou informatie aanvraagt, kunnen we gegevens over jou verwerken om dit verzoek uit te voeren.

De Hartstichting verwerkt onder meer persoonsgegevens van:

• Donateurs;
• Nieuwsbriefabonnees en andere geïnteresseerden;
• Patiënten en programma-deelnemers (inclusief Mijnomgeving   );
• Panelleden en onderzoek;
• Hulplijn- en lotgenotenlijn-contacten;
• Vrijwilligers, beweegpartners en beweegcoaches;
• Websitebezoekers;
• Voorlichting en klantenservice;
• Evenementen, acties en collectes;
• Hartcheckpunten;
• Nalatenschappen en erfenisdossier;
• Reanimatiepartners;
• Burgerhulpverleners;
• Contactpersonen AED’s.

Donateurs

Nieuwsbriefabonnees en andere geïnteresseerden

Patiënten en programma-deelnemers (inclusief Mijnomgeving)

Panelleden en onderzoek

Hulplijn- en lotgenotenlijn-contacten

Vrijwilligers, beweegpartners en beweegcoaches

Websitebezoekers

Voorlichting en klantenservice

Evenementen, acties en collectes

Hartcheckpunten (gezondheidsmetingen op locatie)

Nalatenschap en erfenisdossier

Reanimatiepartners

Burgerhulpverleners

Contactpersonen AED’s

Apps en digitale tools

Respondenten marktonderzoek en enquêtes

Gerechtvaardigd belangafweging marketingdiensten

De Hartstichting maakt gebruik van (marketing)diensten van andere partijen, zoals Facebook. Voor deze diensten kunnen wij gehashte e-mailadressen van klanten, nieuwsbriefabonnees, burgerhulpverleners, vrijwilligers en cursisten verstrekken aan derde partijen, zodat deze partijen gericht mensen kunnen benaderen voor marketingacties van de Hartstichting. De Hartstichting doet dit op grond van haar gerechtvaardigd fondsenwervingbelang.

De meeste gegevens ontvangen we omdat jij die zelf aan ons verstrekt, bijvoorbeeld omdat je een donatie doet of met ons communiceert. Wanneer je onze website bezoekt, plaatsen we cookies. Hiermee kunnen we informatie verzamelen over je websitebezoek. Meer informatie hierover vind je in ons cookie statement.
 
Als je de Hartstichting volgt op sociale media, kunnen we toegang krijgen tot je openbare profiel. Ook kunnen we gegevens ontvangen van of opvragen bij andere partijen waarmee we samenwerken en openbare bronnen.

De Hartstichting kan gegevens zoals postcode en huisnummer verkrijgen van derde partijen om postmailings te sturen. We kunnen bijvoorbeeld postcode en huisnummer gebruiken als je mee hebt gespeeld aan de Naamloterij. Ook maken we gebruik van de diensten van Whooz om meer (mogelijke) donateurs van de Hartstichting te kunnen bereiken. Whooz doet onderzoek op wijk- en adresniveau. Als je vragen hebt over het gebruik van deze gegevens, kijk op https://www.whooze.nl/privacy-en-voorwaarden of stel je vraag aan [email protected]. Wil je je adres of postvoorkeur wijzigen? Of je afmelden voor post van de Hartstichting? Dan kun je dit doorgeven via deze pagina. Via www.postfilter.nl meld je je af voor reclamepost van adverteerders/organisaties waar je geen donateur bent of was. 

De Hartstichting is voor het financieren van wetenschappelijk onderzoek afhankelijk van donaties. De Hartstichting heeft (eenmalige) donateurs, maar is ook steeds op zoek naar nieuwe donaties om wetenschappelijk onderzoek te financieren. De Hartstichting doet dit zorgvuldig en weegt de verschillende belangen af in het kader van de grondslag “het gerechtvaardigd belang van de Hartstichting derden bij de uitkomsten van het door de Hartstichting (mede) gefinancierde wetenschappelijke onderzoek”. 

Heb je in het verleden via “Mijn eenmalige gift” een donatie gedaan? Dan krijgt de Hartstichting jouw naam via de bijschrijving van de bank. Omdat de postkaart leidt naar een unieke betaallink, kan de Hartstichting het postcode en huisnummer aan jouw naam koppelen en jou in de toekomst een persoonlijk verzoek tot donatie sturen waarbij het IBAN waarmee je vorige donatie is overgemaakt, al is ingevuld. Uiteraard kun je op elk moment bezwaar maken hiertegen, zoals hieronder beschreven onder “Wat zijn je rechten?”. Heb je vragen hierover? Stuur dan een e-mail naar [email protected].

Verwerkers 
De Hartstichting kan gebruikmaken van de diensten van derden om jouw gegevens te verwerken in overeenstemming met deze privacyverklaring. Deze derde partijen treden hierbij op als verwerker voor de Hartstichting en wij dragen zorg dat deze partijen voldoende waarborgen bieden ten aanzien van de beveiligingsmaatregelen en de zorgvuldige en rechtmatige verwerking van de persoonsgegevens. Derde partijen die voor de Hartstichting optreden als verwerker hebben een verwerkersovereenkomst met de Hartstichting afgesloten waarin onder meer is opgenomen dat zij persoonsgegevens alleen zullen verwerken in opdracht van de Hartstichting. 

Verwerkingsverantwoordelijken 
De Hartstichting kan jouw gegevens verstrekken aan andere verwerkingsverantwoordelijken indien dit nodig is voor de uitvoering van een overeenkomst met jou, indien wij daartoe verplicht zijn op grond van wet- en regelgeving, wij daartoe genoodzaakt zijn als gevolg van een rechtszaak en/of in het geval wij dat noodzakelijk achten ter bescherming van onze eigen gerechtvaardigde belangen of van derden. Voorbeelden van zulke derde partijen zijn verzendpartijen, accountants en advocaten. 

Gezamenlijk verwerkingsverantwoordelijken 
In sommige gevallen, zoals hieronder uitgebreider beschreven, is de Hartstichting gezamenlijk verantwoordelijk met een andere partij. De Hartstichting heeft dan met deze partij een overeenkomst gesloten om te voldoen aan de AVG. Voor de verwerking van persoonsgegevens waarvoor wij gezamenlijk verantwoordelijke zijn, kan je er altijd voor kiezen om je rechten uit te oefenen door contact op te nemen met de Hartstichting, zoals beschreven onder “Wat zijn je rechten?” in deze privacyverklaring. 

Sociale media 
De Hartstichting adverteert op sociale media. Voor deze verwerking is de Hartstichting gezamenlijk verwerkingsverantwoordelijke met het betreffende platform. Sociale media zijn zelfstandig verantwoordelijk voor andere gegevensverwerkingen, bijvoorbeeld voor gebruik van het platform. Voor meer informatie over de verwerking van persoonsgegevens door sociale media, verwijzen we je naar de website van het betreffende platform. 

Reanimatiepartners 
De Hartstichting heeft een reanimatieplatform waarop je je kunt aanmelden voor een reanimatiecursus. De Hartstichting zal de persoonsgegevens die je invult, doorgeven aan de reanimatiepartner die de cursus verzorgt, om jouw aanmelding te verwerken. De Hartstichting en deze reanimatiepartner zijn gezamenlijk verantwoordelijk voor de verwerking van jouw persoonsgegevens op het platform. De reanimatiepartner is hierna zelfstandig verantwoordelijk voor de verdere verwerking van jouw persoonsgegevens. Voor meer informatie over de verwerking van persoonsgegevens door de reanimatiepartner, verwijzen we je naar de website van de betreffende reanimatiepartner. 

Bureau nalatenschappen 
Voor de afwikkeling van nalatenschappen is de Hartstichting gezamenlijk verwerkingsverantwoordelijke met Bureau Nalatenschappen, een onderdeel van Stichting Diensten voor Goede Doelen. Voor meer informatie over de verwerking van persoonsgegevens door Bureau Nalatenschappen, verwijzen we je naar de website van Stichting Diensten voor Goede Doelen. 

Gezamenlijke financiering wetenschappelijk onderzoek 
Wanneer de Hartstichting wetenschappelijk onderzoek medefinanciert, kan de Hartstichting persoonsgegevens delen of ontvangen van de partij die het onderzoek medefinanciert voor de doeleinden zoals hierboven beschreven onder “Financiering van wetenschappelijk onderzoek”, waaronder het gezamenlijk beoordelen van een financieringsaanvraag. Partijen kwalificeren dan als gezamenlijke verwerkingsverantwoordelijken in de zin van de AVG. Voor meer informatie over de verwerking van persoonsgegevens door deze partij, verwijzen we je naar de website van deze partij, zoals vermeld in het aanvraagproces. 

Jouw persoonsgegevens zullen alleen door de Hartstichting of door de Hartstichting ingeschakelde derden worden opgeslagen of verwerkt buiten de Europese Economische Ruimte indien dat in overeenstemming is met de geldende regelgeving voor het doorgeven van persoonsgegevens naar landen buiten de EER. Dit betekent dat wij jouw persoonsgegevens slechts zullen doorgeven naar landen buiten de EER indien de Europese Commissie heeft besloten dat het betreffende derde land een passend beschermingsniveau waarborgt, dan wel indien andere passende waarborgen worden geboden of afwijkingen voor specifieke situaties gelden. Voor meer informatie kun je contact opnemen via [email protected].

De Hartstichting bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verzameld, tenzij een wettelijke plicht een langere bewaartermijn voorschrijft. Enkele voorbeelden van uitgangspunten in ons bewaartermijnenbeleid tref je hieronder aan:

Donateurs
Gegevens worden tot zeven (7) jaar na afloop van het donateurschap bewaard (fiscale verplichting).

Nieuwsbriefabonnees en geïnteresseerden
Gegevens worden bewaard tot afmelding + drie (3) maanden. Het bewijs van toestemming wordt vijf jaar bewaard. 

Patiënten en programma-deelnemers (inclusief Mijnomgeving)
Gegevens worden bewaard tot het einde van deelname + maximaal zeven (7) jaar.

Panelleden en onderzoek
Gegevens worden bewaard gedurende deelname + maximaal zeven (7) jaar.

Hulplijn- en lotgenotenlijn-contacten
Gegevens worden maximaal vijf (5) jaar na het laatste contact bewaard (tenzij anoniem geregistreerd).

Vrijwilligers, beweegpartners en beweegcoaches
Gegevens worden maximaal zeven (7) jaar na beëindiging van de samenwerking bewaard.

Websitebezoekers
Functionele cookies: bewaard gedurende de sessie.
Analytische/tracking cookies: zie cookieverklaring.

Voorlichting en klantenservice
Correspondentie wordt in beginsel een (1) jaar bewaard na beantwoording van de vraag. De ervaring leert dat mensen nog dikwijls terugkomen op een e-mail of er terugkerende thema’s zijn in een bepaalde periode. Klachten worden maximaal zeven (7) jaar bewaard. 

Evenementen, acties en collectes
Deelnamegegevens worden maximaal 2 jaar na het event of einde actie bewaard. Financiële gegevens worden zeven (7) jaar (fiscale verplichting). Foto’s en video’s worden bewaard zolang relevant en alleen met toestemming.

Nalatenschappen en erfenisdossier
Gegevens worden in beginsel zeven (7) jaar na afwikkeling van de nalatenschap bewaard. Overeenkomsten worden onbeperkt bewaard in het juridische archief.

Hartcheckpunten (gezondheidsmetingen op locatie)
Anonieme meetgegevens worden vijf (5) jaar bewaard.

Apps en tools
Variabel van een sessie tot maximaal twaalf (12) maanden na inactiviteit.

Respondenten enquêtes/marktonderzoek
Maximaal twaalf (12) maanden en daarna geanonimiseerd.

Als we de gegevens niet langer nodig hebben voor de doelen zoals hierboven omschreven dan kunnen we de gegevens nog wel bewaren voor archivering, bij juridische procedures of voor onderzoek.

Locatiegegevens tijdens sportevenementen worden niet bewaard (enkel bepaalde gepasseerde punten op de route, indien je toestemming hebt gegeven voor het verwerken van locatiegegevens).

Je hebt het recht ons te verzoeken om je rechten uit te oefenen ten aanzien van je persoonsgegevens. Bekijk hieronder de onderwerpen. 

• Inzage
  Je kan de Hartstichting verzoeken om jou mede te delen welke persoonsgegevens worden verwerkt, met welk doel, gedeeld met welke derden/partners, de gehanteerde bewaartermijnen, de bron waarvan eventueel persoonsgegevens buiten de betrokkene om zijn verzameld en informatie over eventuele geautomatiseerde besluitvorming.
• Correctie
  Je kan de Hartstichting verzoeken om je persoonsgegevens te verbeteren of aan te vullen indien deze persoonsgegevens feitelijk onjuist of onvolledig zijn.
• Verwijdering
  Je kan de Hartstichting verzoeken om je persoonsgegevens te verwijderen wanneer de persoonsgegevens niet ter zake dienend zijn voor het doel waarvoor ze zijn verzameld, wanneer toestemming is ingetrokken, wanneer je bezwaar uit tegen een verwerking van persoonsgegevens op basis van een gerechtvaardigd belang of wanneer de verwerking van persoonsgegevens onrechtmatig is.
• Beperking van de verwerking
  Je kan de Hartstichting verzoeken om de verwerking van je persoonsgegevens te beperken door deze tijdelijk alleen op de slaan en niet verder te verwerken, wanneer de juistheid van de persoonsgegevens worden betwist, de verwerking van persoonsgegevens onrechtmatig is maar de medewerker wenst geen verwijdering van de eigen persoonsgegevens, of in afwachting van de reactie op een verzoek om uitoefening van het recht op bezwaar.
• Bezwaar
  Je hebt het recht om bezwaar te maken tegen de verwerking van je gegevens in het kader van ons gerechtvaardigd belang. We maken dan een nieuwe afweging om te bepalen of je gegevens niet meer gebruikt mogen worden.
• Bezwaar tegen direct marketing
  Je kunt te allen tijde specifiek bezwaar maken tegen het gebruik van je gegevens voor direct marketing. In elke nieuwsbrief die de Hartstichting stuurt is een mogelijkheid tot afmelding opgenomen. Ook kan na elk telefoongesprek het recht van bezwaar worden uitgeoefend. Wanneer je je recht van bezwaar wil uitoefenen, kan je ook een e-mail sturen naar [email protected]. Je kan je verzoek ook schriftelijk richten aan:
  
  Hartstichting
  T.a.v. Donateursadministratie
  Postbus 300
  2501 CH Den Haag
• Bezwaar tegen marketingcampagnes
  Wil je niet dat je gegevens gebruikt worden voor marketingcampagnes op social media? Vul dan het formulier op deze pagina in.
• Overdracht gegevens
  Je kan de Hartstichting verzoeken om de eigen persoonsgegevens in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen en over te dragen aan een andere organisatie wanneer de gegevensverwerking geautomatiseerd plaatsvindt en is gebaseerd op toestemming of een overeenkomst.
• Intrekken toestemming
  Wanneer we je hebben gevraagd om toestemming voor het gebruik van je persoonsgegevens, kun je ons benaderen om deze toestemming weer in te trekken. Wij stoppen dan met het verwerken van de persoonsgegevens ten aanzien waarvan je je toestemming intrekt, tenzij er een andere reden is die ons tot verwerking verplicht.
• Klacht
  Wanneer je een klacht hebt over de verwerking van je persoonsgegevens door de Hartstichting, kan je dit aan ons melden. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Meer informatie

Als je meer informatie wil of een van deze rechten wil uitoefenen, kun je per e-mail of schriftelijk contact met ons opnemen:

Hartstichting
Postbus 300
2501 CH Den Haag
[email protected]

Wij beschermen persoonsgegevens met passende technische en organisatorische maatregelen. We hanteren het need-to-know-principe en rolgebaseerde toegang waar mogelijk met multi-factorauthenticatie. Gegevens worden waar passend versleuteld tijdens transport en waar mogelijk gepseudonimiseerd. Wij houden logbestanden bij en monitoren onze systemen continu om misbruik te detecteren. We houden periodiek pentesten en laten we externe auditcontroles uitvoeren. Er zijn back-ups en procedures voor herstel en continuïteit. Met leveranciers sluiten we verwerkersovereenkomsten en beoordelen we de beveiliging passend bij de aard en risico’s. Medewerkers hebben geheimhoudingsplichten en volgen periodieke privacy- en securitytraining.

Wij onderzoeken elke melding van een incident of datalek en melden waar nodig aan de Autoriteit Persoonsgegevens en betrokkenen. Vermoed je een incident? Neem dan contact op met [email protected]

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De laatste aanpassing is gedaan op 12 februari 2026. Via deze pagina van de Hartstichting kun je de laatste versie altijd inzien. De Hartstichting streeft ernaar je van substantiële wijzigingen op de hoogte te stellen.

Voor vragen of opmerkingen over de privacyverklaring kun je contact opnemen met ons privacy-team via e-mail aan [email protected] of per telefoon via +31 70 315 55 55. Je kunt met de functionaris gegevensbescherming van de Hartstichting contact opnemen via e-mail: [email protected].