Privacyverklaring

Laatst bijgewerkt: 3 september 2026

1. Wie is verantwoordelijk voor uw gegevens

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Project2029 is een vereniging die een sociaal-conservatieve beweging opbouwt. Wij zijn ingeschreven bij de Kamer van Koophandel, maar nog geen bij de Kiesraad geregistreerde politieke partij. Voor alle vragen over privacy en voor het uitoefenen van uw rechten kunt u terecht bij info@project2029.nl. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben die ook niet; het bestuur is zelf het vaste aanspreekpunt.

2. Uw politieke voorkeur is een bijzonder persoonsgegeven

Uit het feit dat iemand lid is van of doneert aan een politieke beweging blijkt zijn politieke opvatting. Dat is een bijzonder persoonsgegeven, waarvoor de AVG een extra verbod kent (artikel 9 lid 1). Wij mogen deze gegevens verwerken op grond van de uitzondering van artikel 9 lid 2 sub d AVG: de verwerking gebeurt door een instantie zonder winstoogmerk met een politiek doel, betreft uitsluitend onze eigen leden en contactpersonen, en wij verstrekken deze gegevens niet aan derden buiten de in paragraaf 5 genoemde verwerkers.

In de praktijk betekent dit dat wij extra terughoudend zijn met deze gegevens: geen profilering, geen verrijking met gegevens uit externe bronnen, geen verkoop of uitwisseling met andere organisaties, en toegang alleen voor de bestuursleden die deze gegevens nodig hebben.

3. Welke gegevens wij verwerken, waarvoor en hoe lang

3.1 Lidmaatschap

Als u lid wordt, vragen wij: aanhef, voornaam, eventueel tussenvoegsel, achternaam, geboortedatum, adres, postcode, woonplaats, e-mailadres, telefoonnummer (optioneel), uw IBAN en de naam van de rekeninghouder, het bedrag dat u betaalt, en of u benaderd wilt worden voor vrijwilligerswerk of een kandidaatstelling. Bij het afgeven van de SEPA-machtiging leggen wij ook het machtigingskenmerk en de datum vast.

Waarom: om uw lidmaatschap uit te voeren en te beheren, de contributie te innen en met u te communiceren over de beweging. Grondslag: de uitvoering van de lidmaatschapsovereenkomst (artikel 6 lid 1 sub b AVG), in combinatie met artikel 9 lid 2 sub d AVG. Uw geboortedatum is nodig omdat het lidmaatschap een minimumleeftijd kent en omdat onze ledenadministratie leden daarmee betrouwbaar van elkaar onderscheidt. Bewaartermijn: zolang u lid bent. Daarna verwijderen wij uw gegevens, behalve wat wij wettelijk moeten bewaren (zie 3.6).

3.2 Donaties

Bij een donatie verwerken wij uw naam, adres, woonplaats, e-mailadres, het bedrag en de door onze betaaldienstverlener geverifieerde bankgegevens. Doneert u namens een bedrijf of organisatie, dan verwerken wij ook de bedrijfsnaam, het KvK-nummer en de naam, het adres, de nationaliteit en de geboortedatum van de uiteindelijk belanghebbende.

Waarom: om de donatie te verwerken en te verantwoorden. Grondslag: de uitvoering van de donatieovereenkomst en het nakomen van onze wettelijke verplichtingen (artikel 6 lid 1 sub b en sub c AVG). Bewaartermijn: tien jaar, zie 3.6.

3.3 Nieuwsbrief

Voor de nieuwsbrief verwerken wij uw e-mailadres, het moment van aanmelden en van bevestigen. Wij gebruiken dubbele opt-in: na uw aanmelding krijgt u eerst een e-mail met een bevestigingslink. Pas als u die link gebruikt, staat u daadwerkelijk op de lijst.

Waarom: om u de nieuwsbrief te sturen en om te kunnen aantonen dat u zich daarvoor heeft aangemeld. Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). Bewaartermijn: totdat u zich afmeldt. Iedere nieuwsbrief bevat een afmeldlink. Na afmelding bewaren wij uw e-mailadres nog beperkte tijd met de status "afgemeld", zodat wij u niet per ongeluk opnieuw aanschrijven.

3.4 Contact

Stuurt u ons een bericht via het contactformulier, dan verwerken wij uw naam, uw e-mailadres en de inhoud van uw bericht. Deze berichten komen als e-mail bij ons binnen en worden niet in de website-database opgeslagen.

Waarom: om uw vraag te kunnen beantwoorden. Grondslag: ons gerechtvaardigd belang bij het onderhouden van contact, en waar het om een lidmaatschap of donatie gaat de uitvoering van die overeenkomst (artikel 6 lid 1 sub f en sub b AVG). Bewaartermijn: twaalf maanden na afronding van de correspondentie.

3.5 Beveiliging en misbruikbestrijding

Bij een aanmelding of donatie leggen wij kortstondig het IP-adres en de browserinformatie van de verzending vast om misbruik te voorkomen. Daarnaast bewaren wij een niet-herleidbare controlecode om te voorkomen dat iemand per ongeluk twee keer lid wordt. Die controlecode is een versleutelde afgeleide van een paar identiteitsgegevens; er kunnen geen persoonsgegevens uit worden teruggerekend.

Waarom: om geautomatiseerd misbruik van onze formulieren tegen te gaan en om dubbele registraties te voorkomen. Grondslag: ons gerechtvaardigd belang bij een veilige en betrouwbare administratie (artikel 6 lid 1 sub f AVG). Bewaartermijn: het IP-adres en de browserinformatie worden samen met de aanmelding bewaard en met die aanmelding verwijderd; de controlecode bewaren wij zolang het lidmaatschap duurt en verwijderen wij binnen een maand na beëindiging daarvan.

3.6 Financiële administratie en wettelijke transparantie

De Wet financiering politieke partijen verplicht politieke partijen bijdragen boven een bepaalde hoogte te registreren, openbaar te maken en te melden. Die wet geldt formeel nog niet voor Project2029, omdat wij nog geen geregistreerde aanduiding en geen zetel hebben. Wij passen de regels alvast vrijwillig toe, zodat onze financiering vanaf het begin navolgbaar is en wij er klaar voor zijn wanneer de wet daadwerkelijk op ons van toepassing wordt.

Voor de drempels kijken wij naar het totaal dat wij in een kalenderjaar van één persoon of organisatie ontvangen. Dat betekent concreet:

• Boven € 250 per bijdrage leggen wij naam, adres, bedrag en datum vast in onze administratie. Deze gegevens blijven intern.
• Vanaf € 1.000 per jaar worden uw naam en woonplaats, samen met het bedrag, opgenomen in onze jaarlijkse financiële verantwoording. Bij particulieren worden alleen naam en woonplaats openbaar, niet uw volledige adres.
• Vanaf € 10.000 per jaar volgt daarnaast een afzonderlijke melding, binnen drie dagen na ontvangst.
• Boven € 100.000 per jaar mogen wij een bijdrage niet aanvaarden en betalen wij het meerdere terug.
• Anonieme bijdragen boven € 250 en bijdragen van niet-Nederlandse gevers kunnen wij niet aanvaarden.

Grondslag: het nakomen van een wettelijke verplichting, en voor zover die nu nog niet op ons rust ons gerechtvaardigd belang bij een transparante en controleerbare financiering (artikel 6 lid 1 sub c en sub f AVG). Bewaartermijn: tien jaar. Die termijn volgt uit de bewaarplicht voor de financiële administratie van politieke partijen en is langer dan de fiscale bewaarplicht van zeven jaar; wij houden de langste termijn aan.

3.7 Beheeraccounts

Voor het beheer van deze website bestaan persoonlijke beheeraccounts met e-mailadres, versleuteld wachtwoord, tweefactorinstellingen en inlogmomenten. Grondslag: ons gerechtvaardigd belang bij een beveiligde omgeving (artikel 6 lid 1 sub f AVG). Bewaartermijn: zolang de betrokkene die rol heeft.

4. Geen profilering of geautomatiseerde besluiten

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en wij stellen geen profielen op om u gericht te benaderen. Wij combineren uw gegevens ook niet met gegevens uit externe bestanden of van datahandelaren.

5. Met wie wij uw gegevens delen

Wij verkopen uw gegevens nooit en delen ze niet met andere politieke organisaties. Wij maken wel gebruik van dienstverleners die in onze opdracht gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten.

Al deze partijen verwerken uw gegevens binnen de Europese Economische Ruimte. Vindt er onverhoopt toch een doorgifte naar een land buiten de EER plaats, dan gebeurt dat uitsluitend op basis van een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen.

Daarnaast kunnen wij gegevens verstrekken aan onze accountant of aan een toezichthouder of andere instantie wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld in het kader van de financiële verantwoording beschreven in 3.6.

6. Hoe wij uw gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen. Onder meer: al het verkeer met deze website verloopt versleuteld; beheerders kunnen alleen inloggen met verplichte tweefactorauthenticatie; de database schermt gegevens per rol af, zodat gevoelige tabellen zoals de ledenadministratie alleen door de daarvoor bedoelde serverprocessen benaderd kunnen worden; van bankgegevens bewaren wij niet meer dan nodig is voor de incasso; en de controlecode voor dubbele lidmaatschappen is versleuteld met een sleutel die losstaat van de database.

Vermoedt u een kwetsbaarheid of een datalek? Meld het ons via info@project2029.nl. Wij beoordelen ieder incident en melden een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij een hoog risico ook bij u.

7. Uw rechten

U heeft ten aanzien van uw persoonsgegevens de volgende rechten:

• Inzage — opvragen welke gegevens wij van u hebben.
• Rectificatie — onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering — uw gegevens laten wissen, voor zover wij ze niet wettelijk moeten bewaren.
• Beperking — de verwerking tijdelijk laten stopzetten, bijvoorbeeld zolang een correctie in behandeling is.
• Overdraagbaarheid — de gegevens die u zelf aan ons gaf in een gangbaar digitaal formaat ontvangen.
• Bezwaar — bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang zijn gebaseerd.
• Intrekken van toestemming — waar wij om uw toestemming vroegen, zoals bij de nieuwsbrief, kunt u die op elk moment intrekken. Dat heeft geen gevolgen voor de rechtmatigheid van de verwerking daarvoor.

Stuur uw verzoek naar info@project2029.nl. Wij reageren binnen één maand. Is uw verzoek complex, dan kunnen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw identiteit aannemelijk te maken — wij vragen daarvoor nooit een kopie van uw identiteitsbewijs.

8. Cookies

Deze website gebruikt geen tracking- of advertentiecookies en plaatst geen cookies van derden voor analyse. Wat wij wél gebruiken, staat in ons cookiebeleid.

9. Klachten

Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan eerst weten via info@project2029.nl — dan lossen wij het op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer onze verwerkingen veranderen, bijvoorbeeld zodra Project2029 als politieke partij wordt geregistreerd en aanvullende wettelijke verplichtingen op ons van toepassing worden. De datum bovenaan geeft aan wanneer de tekst voor het laatst is gewijzigd. Bij ingrijpende wijzigingen informeren wij leden en donateurs actief.