Privacyverklaring Stichting Groene Rust

Versie: [17-10-2026]

Stichting Groene Rust vindt de bescherming van persoonsgegevens belangrijk. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren en welke rechten betrokkenen hebben.

Deze privacyverklaring is van toepassing op het gebruik van onze website groene-rust.nl en op contact dat via deze website met Stichting Groene Rust wordt opgenomen.

1. Wie is verantwoordelijk?

Stichting Groene Rust is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Contactgegevens

Stichting Groene Rust
Muurhagedis 20
5052HE, Goirle
KvK-nummer: 42159905
E-mailadres: info@groene-rust.nl
Website: https://www.groene-rust.nl

Voor vragen over privacy of de verwerking van persoonsgegevens kun je contact opnemen via info@groene-rust.nl.

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van de manier waarop iemand contact met ons opneemt of gebruikmaakt van onze website.

Wij kunnen de volgende persoonsgegevens verwerken:

• naam;
• e-mailadres;
• telefoonnummer, als dit vrijwillig wordt ingevuld;
• het onderwerp van een vraag;
• de inhoud van een bericht;
• gegevens die iemand zelf in correspondentie aan ons verstrekt;
• datum en tijdstip van contact;
• technische gegevens die noodzakelijk zijn voor de beveiliging en werking van de website, zoals loggegevens en mogelijk een IP-adres;
• informatie over toestemming of kennisname van deze privacyverklaring.

Wij vragen bezoekers om via het vrije berichtveld geen bijzondere of gevoelige persoonsgegevens te verstrekken, tenzij dit noodzakelijk is en hierover vooraf passende afspraken zijn gemaakt.

3. Contact opnemen via de website

Via het contactformulier kunnen bezoekers een vraag of bericht aan Stichting Groene Rust sturen. Wij gebruiken de ingevulde gegevens om:

• de vraag te beoordelen en te beantwoorden;
• contact op te nemen naar aanleiding van het bericht;
• informatie te geven over activiteiten of initiatieven;
• belangstelling voor deelname, vrijwilligerswerk of samenwerking te behandelen;
• misbruik en spam tegen te gaan;
• eerdere correspondentie terug te kunnen vinden als dat nodig is voor de verdere afhandeling.

Wij gebruiken contactgegevens uit het algemene contactformulier niet automatisch om nieuwsbrieven of reclame te versturen. Als Stichting Groene Rust een nieuwsbrief aanbiedt, vragen wij daarvoor afzonderlijk om inschrijving.

4. Grondslagen voor de verwerking

Stichting Groene Rust verwerkt persoonsgegevens alleen wanneer daarvoor een geldige reden bestaat. De AVG kent hiervoor verschillende wettelijke grondslagen. Een organisatie moet vóór de verwerking bepalen welke grondslag van toepassing is. [autoriteit…egevens.nl]

Afhankelijk van de situatie verwerken wij persoonsgegevens op basis van:

• gerechtvaardigd belang, bijvoorbeeld om een door iemand gesteld bericht te kunnen beantwoorden, correspondentie te beheren en de website te beveiligen;
• noodzakelijke stappen op verzoek van de betrokkene, bijvoorbeeld wanneer iemand informatie vraagt over deelname, samenwerking of een andere afspraak;
• toestemming, wanneer wij daar uitdrukkelijk en afzonderlijk om vragen;
• een wettelijke verplichting, wanneer wij gegevens op grond van wet- of regelgeving moeten bewaren of verstrekken.

Wanneer een verwerking op toestemming berust, kan deze toestemming worden ingetrokken. De intrekking heeft geen terugwerkende kracht op verwerkingen die vóór het intrekken rechtmatig hebben plaatsgevonden.

5. Contactformulier, opslag en verzending

VoVoor het contactformulier gebruikt Stichting Groene Rust Contact Form 7. Inzendingen worden daarnaast opgeslagen in de WordPress-omgeving met Flamingo.

Een contactbericht kan daardoor op de volgende plaatsen aanwezig zijn:

• in de WordPress-database via Flamingo;
• in de mailbox van Stichting Groene Rust;
• tijdelijk in het verzendlogboek van FluentSMTP, als e-maillogging is ingeschakeld.

Voor het betrouwbaar verzenden van formuliermeldingen en ontvangstbevestigingen gebruikt Stichting Groene Rust FluentSMTP. Deze WordPress-plugin verzendt e-mail via de Microsoft 365-omgeving van de stichting. De koppeling gebruikt OAuth-authenticatie en is bedoeld voor formuliermeldingen, ontvangstbevestigingen en andere noodzakelijke website-e-mails. FluentSMTP ondersteunt hiervoor een rechtstreekse koppeling met Outlook en Microsoft 365 via OAuth. [fluentsmtp.com], [docs.fluentsmtp.com]

Alleen personen die de contactberichten voor hun werkzaamheden nodig hebben, krijgen toegang tot deze gegevens.

6. E-mail en correspondentie

Wanneer iemand per e-mail of via het contactformulier contact opneemt, verwerken wij de verstrekte gegevens om het bericht af te handelen en eventuele vervolgvragen te beantwoorden.

Formuliermeldingen en automatische ontvangstbevestigingen worden via FluentSMTP en Microsoft 365 verzonden. Hierbij worden gegevens die nodig zijn voor de verzending verwerkt, waaronder het e-mailadres van de afzender of ontvanger, de onderwerpregel, de inhoud van het bericht en technische verzendgegevens.

Wij gebruiken het opgegeven e-mailadres alleen voor communicatie die verband houdt met het ontvangen bericht, tenzij iemand zich afzonderlijk heeft aangemeld voor andere communicatie.

7. Bewaartermijnen

Stichting Groene Rust bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

Wij hanteren in beginsel de volgende bewaartermijnen:

• algemene contactberichten worden maximaal 12 maanden na volledige afhandeling bewaard;
• berichten over een lopende samenwerking, activiteit of afspraak kunnen worden bewaard zolang de samenwerking of afspraak voortduurt en gedurende een passende periode daarna;
• gegevens die nodig zijn voor een wettelijke administratie worden bewaard gedurende de toepasselijke wettelijke bewaartermijn;
• technische beveiligings- en serverlogbestanden worden bewaard volgens de bewaartermijnen van onze hostingprovider en beveiligingsvoorzieningen.

Wij bewaren verzendgegevens maximaal 14 dagen. De logs worden gebruikt om verzendproblemen te onderzoeken en mislukte berichten zo nodig opnieuw te verzenden. Na afloop van de ingestelde termijn worden de logs automatisch verwijderd.

Wij kunnen gegevens langer bewaren wanneer dit noodzakelijk is vanwege een geschil, juridische procedure, wettelijke verplichting of gerechtvaardigd organisatorisch belang.

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

8. Met wie delen wij persoonsgegevens?

Stichting Groene Rust verkoopt persoonsgegevens niet en verstrekt persoonsgegevens niet aan derden voor advertentie- of marketingdoeleinden.

Voor het beheren, beveiligen en technisch laten functioneren van de website maken wij gebruik van enkele dienstverleners. Deze partijen kunnen persoonsgegevens verwerken voor zover dat noodzakelijk is om hun diensten aan Stichting Groene Rust te leveren.

Het kan gaan om de volgende partijen en categorieën van ontvangers:

Hostingprovider

De website en de bijbehorende WordPress-database worden gehost door GetHost VOF. Daardoor kunnen persoonsgegevens die via de website worden verwerkt op de systemen van deze hostingprovider worden opgeslagen.

Dit betreft onder meer:

• gegevens uit het contactformulier;
• berichten die met Flamingo in WordPress worden opgeslagen;
• technische server- en beveiligingslogbestanden;
• back-ups van de website en database;
• gegevens die noodzakelijk zijn voor het beheer en de beveiliging van de website.

De hostingprovider verwerkt deze gegevens voor het beschikbaar, veilig en technisch werkend houden van de website.

Microsoft 365 en Exchange Online

Voor het verzenden, ontvangen en bewaren van e-mail gebruikt Stichting Groene Rust Microsoft 365 en Exchange Online.

Formuliermeldingen, automatische ontvangstbevestigingen en andere noodzakelijke e-mails van de website worden vanuit WordPress via FluentSMTP aan Microsoft 365 aangeboden. FluentSMTP gebruikt hiervoor een beveiligde OAuth-koppeling.

Hierbij kunnen onder meer de volgende gegevens worden verwerkt:

• naam en e-mailadres van de afzender;
• e-mailadres van de ontvanger;
• onderwerp en inhoud van het bericht;
• eventuele bijlagen;
• datum en tijdstip van verzending;
• technische informatie over de verzending en aflevering.

De relevante Microsoft-dienstverlener voor organisaties binnen de Europese Economische Ruimte is doorgaans:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ierland

De voor Microsoft 365 geldende afspraken over gegevensbescherming, gegevenslocatie en eventuele internationale doorgifte zijn van toepassing. Microsoft heeft voor Microsoft 365 een EU Data Boundary ingericht voor klantgegevens en bepaalde persoonsgegevens, met beperkte situaties waarin gegevens buiten deze grens kunnen worden verwerkt.
Meer informatie:

• [learn.microsoft.com]
• [learn.microsoft.com]

Google reCAPTCHA

Het contactformulier wordt met Google reCAPTCHA beschermd tegen spam en geautomatiseerd misbruik.

Wanneer een pagina met reCAPTCHA wordt bezocht, maakt de browser verbinding met diensten van Google. Google kan daarbij technische gegevens verwerken die nodig zijn om te beoordelen of de website door een persoon of door geautomatiseerde software wordt gebruikt.

Dit kan onder meer betrekking hebben op:

• het IP-adres;
• browser- en apparaatgegevens;
• taal- en scherminstellingen;
• informatie over de internetverbinding;
• informatie over het gebruik van en de interactie met de website;
• cookies en vergelijkbare technieken die Google voor deze beveiligingsdienst gebruikt.

Wij gebruiken reCAPTCHA uitsluitend voor het beveiligen van het contactformulier en het voorkomen van spam en misbruik. Contact Form 7 gebruikt reCAPTCHA versie 3, die op de achtergrond werkt en op basis van een score beoordeelt of een inzending mogelijk afkomstig is van een bot. [contactform7.com]

De aanbieder van deze dienst is:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland

Google kan bij de verwerking gebruikmaken van andere onderdelen van de Google-organisatie en dienstverleners buiten de Europese Economische Ruimte. Hierop zijn de privacyvoorwaarden en waarborgen van Google van toepassing.

Kadence Security Basic

Voor de beveiliging van de WordPress-omgeving gebruikt Stichting Groene Rust Kadence Security Basic.

Deze beveiligingsplugin helpt onder meer bij het herkennen en blokkeren van ongewenste inlogpogingen, brute-forceaanvallen en andere beveiligingsrisico’s. Kadence Security kan daarbij technische beveiligingsgegevens vastleggen, zoals:

• IP-adressen;
• datum en tijdstip van inlogpogingen;
• mislukte inlogpogingen;
• blokkeringen en tijdelijke uitsluitingen;
• opgevraagde internetadressen;
• informatie over mogelijke beveiligingsincidenten.

Wanneer de netwerkfunctie voor bescherming tegen brute-forceaanvallen is ingeschakeld, kunnen gegevens over als schadelijk aangemerkte systemen binnen het daarvoor gebruikte beveiligingsnetwerk worden verwerkt. Kadence Security beschrijft dat de plugin gebruikers kan blokkeren op basis van een eigen blokkadelijst en een netwerk voor bescherming tegen brute-forceaanvallen. [wordpress.org]

Deze gegevens worden uitsluitend gebruikt om de website te beveiligen, misbruik te onderzoeken en ongeautoriseerde toegang te voorkomen.

Technisch websitebeheer

Wanneer Stichting Groene Rust een externe beheerder of technisch dienstverlener inschakelt voor onderhoud, ondersteuning of beveiliging van de website, kan deze partij toegang hebben tot persoonsgegevens in WordPress, Flamingo, e-maillogboeken, back-ups of beveiligingslogbestanden.

Deze toegang wordt beperkt tot wat noodzakelijk is voor de afgesproken werkzaamheden. Waar nodig worden afspraken gemaakt over vertrouwelijkheid, beveiliging en het gebruik van persoonsgegevens.

Wettelijke verplichtingen en bescherming van rechten

Stichting Groene Rust kan persoonsgegevens verstrekken aan bevoegde overheidsinstanties, toezichthouders, juridische adviseurs of andere partijen wanneer:

• dit wettelijk verplicht is;
• een bevoegde instantie hier rechtmatig om verzoekt;
• dit noodzakelijk is voor een juridische procedure;
• dit nodig is om de rechten, eigendommen of veiligheid van Stichting Groene Rust of anderen te beschermen;
• dit nodig is voor het onderzoeken of afhandelen van fraude, misbruik of een beveiligingsincident.

Afspraken met dienstverleners

Wanneer een dienstverlener persoonsgegevens uitsluitend in opdracht van Stichting Groene Rust verwerkt, maken wij passende schriftelijke afspraken over de verwerking. Afhankelijk van de dienstverlening kunnen deze afspraken onderdeel zijn van een verwerkersovereenkomst, gegevensbeschermingsovereenkomst of de algemene dienstverleningsovereenkomst.

Hierin worden waar nodig afspraken vastgelegd over:

• het doel en de duur van de verwerking;
• de categorieën persoonsgegevens;
• de beveiliging van de gegevens;
• geheimhouding;
• eventuele subverwerkers;
• ondersteuning bij privacyverzoeken en datalekken;
• verwijdering of teruggave van gegevens na beëindiging van de dienstverlening.

De AVG vereist een schriftelijke overeenkomst wanneer een dienstverlener als verwerker persoonsgegevens in opdracht van een organisatie verwerkt. Stichting Groene Rust blijft daarbij verantwoordelijk voor de verwerking. [autoriteit…egevens.nl]

Beperking van toegang

Wij delen alleen persoonsgegevens die noodzakelijk zijn voor het betreffende doel. Binnen Stichting Groene Rust en bij onze dienstverleners wordt de toegang zoveel mogelijk beperkt tot personen die deze gegevens nodig hebben voor hun werkzaamheden.Wij kunnen persoonsgegevens ook verstrekken wanneer dit wettelijk verplicht is of noodzakelijk is om onze rechten of de rechten van anderen te beschermen.

9. Verwerking buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken.

Wanneer een leverancier persoonsgegevens buiten de Europese Economische Ruimte verwerkt, controleren wij of daarvoor passende wettelijke waarborgen bestaan. Dit kan bijvoorbeeld relevant zijn bij externe e-maildiensten, analysetools, beveiligingsdiensten, videodiensten of andere externe integraties.

Voor e-mail gebruikt Stichting Groene Rust Microsoft 365 en Exchange Online. Volgens de voor Microsoft 365 geldende afspraken over gegevenslocatie worden mailboxgegevens van een in de Europese Unie ingerichte tenant in rust binnen de toepasselijke Europese geografie opgeslagen. In beperkte omstandigheden kan verwerking of doorgifte buiten de Europese Economische Ruimte plaatsvinden. Microsoft hanteert hiervoor passende contractuele waarborgen.
Voor meer informatie:

• [learn.microsoft.com]
• [learn.microsoft.com]
• [microsoft.com]

10. Cookies en vergelijkbare technieken

10. Cookies, beveiliging en externe diensten

Onze website gebruikt functionele cookies en vergelijkbare technieken die nodig zijn om de website veilig en technisch goed te laten werken. Voor noodzakelijke functionele cookies is geen voorafgaande toestemming vereist. Wij informeren bezoekers wel over het gebruik hiervan. [autoriteit…egevens.nl]

Google reCAPTCHA

Het contactformulier wordt beschermd tegen spam en geautomatiseerd misbruik met Google reCAPTCHA. Contact Form 7 gebruikt hiervoor reCAPTCHA versie 3. Deze beveiliging werkt op de achtergrond en beoordeelt of een formulier wordt gebruikt door een persoon of door geautomatiseerde software. [contactform7.com]

Bij het gebruik van reCAPTCHA maakt de browser verbinding met diensten van Google. Google kan daarbij cookies en vergelijkbare technieken gebruiken en technische gegevens verwerken. Google gebruikt cookies en vergelijkbare technieken onder andere om diensten te leveren, te onderhouden en te beveiligen. [policies.google.com], [policies.google.com]

De verwerking kan onder meer betrekking hebben op technische gegevens over het apparaat, de browser, de verbinding en de interactie met de website. Deze gegevens worden gebruikt om spam, misbruik en geautomatiseerde aanvallen te herkennen.

De aanbieder van deze dienst is:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland

Meer informatie over de verwerking van gegevens door Google staat in het privacybeleid van Google en in de informatie van Google over cookies.

Wij gebruiken reCAPTCHA uitsluitend voor de beveiliging van het contactformulier en het voorkomen van spam en misbruik.

Kadence Security Basic

Onze website gebruikt Kadence Security Basic om de WordPress-omgeving beter te beveiligen. Deze beveiligingsplugin helpt onder andere bij het beschermen van het inloggedeelte, het herkennen en blokkeren van ongewenste inlogpogingen en het beperken van beveiligingsrisico’s. De plugin kan gebruikers die als schadelijk worden aangemerkt automatisch blokkeren en maakt daarbij gebruik van lokale blokkadelijsten en een netwerk voor bescherming tegen brute-forceaanvallen. [wordpress.org], [nl.wordpress.org]

Voor deze beveiligingsdoeleinden kunnen technische en beveiligingsgerelateerde gegevens worden vastgelegd, zoals:

• het IP-adres;
• datum en tijdstip van een verzoek of inlogpoging;
• het opgevraagde internetadres;
• informatie over mislukte inlogpogingen;
• informatie over blokkeringen en beveiligingsincidenten;
• technische browser- en apparaatgegevens, voor zover deze door de beveiligingsvoorzieningen worden geregistreerd.

Deze gegevens worden uitsluitend gebruikt om de website te beveiligen, misbruik te onderzoeken en ongeautoriseerde toegang te voorkomen. Beveiligingsgegevens worden niet gebruikt voor marketingdoeleinden.

Groene Rust vlinderanimatie

De vlinderanimatie op de website verzamelt geen persoonsgegevens, plaatst geen cookies en verzendt geen informatie naar externe partijen. De animatie wordt uitsluitend lokaal in de browser uitgevoerd.

Geen advertentie- of analysetracking

Op dit moment gebruiken wij geen Google Analytics, advertentiecookies, sociale-mediapixels, ingesloten Google Maps, YouTube- of Vimeo-tracking of vergelijkbare middelen om bezoekers voor marketingdoeleinden te volgen.

Als wij in de toekomst aanvullende analyse-, advertentie- of externe mediadiensten gebruiken, passen wij deze privacyverklaring aan. Wanneer daarvoor toestemming vereist is, vragen wij die toestemming voordat de betreffende cookies of technieken worden geactiveerd.

11. Beveiliging

Stichting Groene Rust neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongewenste openbaarmaking.

Afhankelijk van de gebruikte systemen behoren daartoe onder meer:

• een beveiligde HTTPS-verbinding;
• persoonlijke WordPress-accounts;
• beperking van beheerdersrechten;
• sterke wachtwoorden en waar beschikbaar meervoudige verificatie;
• tijdige updates van WordPress, thema’s en plug-ins;
• beveiligde back-ups;
• beperking van toegang tot formulieren, e-mail en opgeslagen berichten;
• passende afspraken met hosting- en andere dienstverleners.

Geen enkel digitaal systeem kan volledige veiligheid garanderen. Wanneer wij vermoeden dat sprake is van een beveiligingsincident of datalek, onderzoeken wij dit en ondernemen wij waar nodig passende vervolgstappen.

12. Privacyrechten

Iedereen van wie wij persoonsgegevens verwerken, heeft privacyrechten. Afhankelijk van de situatie kan iemand Stichting Groene Rust vragen om:

• inzage in de persoonsgegevens die wij verwerken;
• correctie of aanvulling van onjuiste gegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• bezwaar tegen een verwerking;
• overdracht van gegevens, waar dit recht van toepassing is;
• intrekking van eerder gegeven toestemming.

De AVG geeft betrokkenen onder meer het recht om persoonsgegevens in te zien, te laten wijzigen en te laten verwijderen. [autoriteit…egevens.nl]

Een verzoek kan worden gestuurd naar:

info@groene-rust.nl

Vermeld daarbij duidelijk om welk privacyrecht en welke gegevens het gaat. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen wij aanvullende informatie vragen om de identiteit van de verzoeker te controleren. Stuur niet uit eigen beweging een kopie van een identiteitsbewijs mee.

Wij reageren in beginsel binnen één maand op een privacyverzoek. [autoriteit…egevens.nl]

Sommige rechten zijn niet absoluut. Wij kunnen een verzoek geheel of gedeeltelijk weigeren wanneer daarvoor een wettelijke reden bestaat. In dat geval leggen wij uit waarom wij niet of niet volledig aan het verzoek voldoen.

13. Kinderen en kwetsbare personen

Onze algemene website en het contactformulier zijn niet bedoeld om zonder noodzaak bijzondere persoonsgegevens van kinderen of andere kwetsbare personen te verzamelen.

Wanneer Stichting Groene Rust activiteiten organiseert waarbij persoonsgegevens van kinderen worden verwerkt, worden hiervoor afzonderlijke informatie, afspraken en waar nodig toestemming van een ouder of wettelijk vertegenwoordiger geregeld.

Plaats via het algemene contactformulier geen medische informatie of andere gevoelige gegevens over een kind.

14. Foto’s en beeldmateriaal

Op de website kunnen foto’s of ander beeldmateriaal van activiteiten worden gepubliceerd.

Wanneer personen herkenbaar in beeld worden gebracht, beoordeelt Stichting Groene Rust vooraf of publicatie is toegestaan en of toestemming nodig is. Voor herkenbaar beeldmateriaal van kinderen gaan wij extra zorgvuldig te werk.

Een verzoek over een gepubliceerde foto kan worden gestuurd naar info@groene-rust.nl.

15. Klachten

Heb je een vraag of klacht over de manier waarop Stichting Groene Rust met persoonsgegevens omgaat? Neem dan eerst contact met ons op via info@groene-rust.nl. Wij proberen de vraag of klacht zorgvuldig op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

16. Wijzigingen

Stichting Groene Rust kan deze privacyverklaring aanpassen wanneer de website, onze werkzaamheden of de geldende regels veranderen.

De meest recente versie is altijd beschikbaar op onze website. Bovenaan deze verklaring staat de datum van de laatste wijziging.

17. Contact

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kun je contact opnemen met:

Stichting Groene Rust
Muurhagedis 20
5052HE, Goirle
KvK-nummer: 42159905
E-mailadres: info@groene-rust.nl
Website: https://www.groene-rust.nl