Stichting PIC – PRIVACYVERKLARING

Wie wij zijn

Wij zijn een groep sekswerkers en medestanders die zich met hart en ziel inzetten voor de rechten van sekswerkers. Ons doel is om het stigma rond sekswerk en degenen die dit werk doen weg te nemen door accurate en genuanceerde informatie te verstrekken. We weten welke negatieve gevolgen er kunnen ontstaan wanneer de privacy van sekswerkers wordt in gevaar gebracht. Daarom nemen we privacy en veiligheid zeer serieus. Je kunt ons persoonlijk vinden op Enge Kerksteeg 3, 1012 GV, Amsterdam, Nederland. Je kunt ons ook telefonisch bereiken op 020 420 7328 of per e-mail op pic [AT] pic-amsterdam [PUNT] com. Als je specifieke vragen, opmerkingen of zorgen hebt met betrekking tot privacy, kun je een e-mail sturen naar PICprivacy [AT] protonmail [PUNT] com.

Welke persoonsgegevens verzamelen wij en waarom

Walk ‘n Talks, Lectures, and Interviews

Om ons doel te bereiken, namelijk het ontkrachten van het stigma rond sekswerk en sekswerkers, bieden wij betaalde lezingen, Walk ‘n Talks en voordrachten aan. Om deze diensten te kunnen verlenen, verwerken wij jouw persoonsgegevens in het kader van de uitvoering van een overeenkomst. Wij kunnen persoonsgegevens verzamelen zoals:

Contactgegevens: Naam, e-mailadres, telefoonnummer
Betalingsgegevens: Betalingsgegevens (bijv. bankrekeningnummer), factuuradres, betalingsbedrag, reserveringsdatum, aantal deelnemers
Bijzondere vereisten: Eventuele behoeften op het gebied van toegankelijkheid of speciale verzoeken die je tijdens het reserveringsproces aangeeft

Het verstrekken van jouw contact- en betalingsgegevens is verplicht. We hebben deze gegevens nodig om jouw boekingen/reserveringen te verwerken en te voldoen aan de fiscale en financiële wetgeving. Als je deze gegevens niet verstrekt, kunnen we jouw betaling niet verwerken en zijn we niet in staat om onze diensten aan jou te leveren.

Workshops, projecten en evenementen

PIC organiseert diverse workshops, projecten en evenementen. Om het aantal deelnemers in te schatten en informatie te verstrekken over de planning of wijzigingen, verwerken wij jouw persoonsgegevens op grond van een gerechtvaardigd belang. Wanneer er sprake is van een betaling, verwerken wij jouw gegevens met het oog op de uitvoering van een overeenkomst. Daarom kunnen wij persoonsgegevens verzamelen zoals:

Contactgegevens: Naam of pseudoniem, e-mailadres, telefoonnummer, factuuradres
Betalingsgegevens: Betalingsgegevens (bijv. bankrekeningnummer), factuuradres, betalingsbedrag, datum van het evenement, aantal deelnemers
Bijzondere vereisten: Eventuele behoeften op het gebied van toegankelijkheid of dieetwensen, of speciale verzoeken die je tijdens het reserveringsproces aangeeft
Gevoelige persoonsgegevens: Betrokkenheid bij sekswerk (alleen nodig bij het organiseren van evenementen die uitsluitend voor sekswerkers zijn bedoeld)

Als een workshop, project of evenement betaald is, moet je je contact- en betalingsgegevens opgeven verplicht. We hebben deze gegevens nodig om jouw betaling te verwerken en te voldoen aan de fiscale en financiële wetgeving. Als je deze gegevens niet verstrekt, kunnen we jouw betaling niet verwerken en zijn we niet in staat om onze diensten aan jou te leveren.

PIC-bezoekersregister

We houden bij hoeveel bezoekers er tijdens de reguliere openingstijden naar het PIC komen, ten behoeve van onze eigen informatievoorziening en voor het aanvragen van financiering. We verwerken jouw persoonsgegevens op grond van gerechtvaardigd belang. We kunnen persoonsgegevens verzamelen zoals:

Transactiegegevens: Datum van het bezoek
Demografische gegevens: Waargenomen nationaliteit
Contextuele gegevens: Reden van het bezoek

PIC-dagboek

Voor ons eigen interne gebruik houden we een dagboek bij waarin we de dagelijkse gebeurtenissen bij PIC vastleggen. We doen dit vanuit een gerechtvaardigd belang om opmerkelijke gebeurtenissen vast te leggen, met name wanneer deze betrekking hebben op de veiligheid, en om belangrijke informatie door te geven tussen gastmensen. Wij kunnen daarom jouw persoonlijke gegevens verwerken, zoals:

Contactgegevens: Naam of pseudoniem, e-mailadres, telefoonnummer
Demografische gegevens: Waargenomen nationaliteit
Contextuele gegevens: Reden van het bezoek
Gevoelige persoonsgegevens: Betrokkenheid bij sekswerk

Algemene vragen

We ontvangen veel vragen via e-mail. Om jouw vragen te kunnen beantwoorden, verwerken we jouw persoonsgegevens, zoals je e-mailadres, zodat we met je kunnen communiceren. Eventuele andere persoonsgegevens die je verstrekt, gebruiken we uitsluitend om de door jou gestelde vraag te beantwoorden. We kunnen verderpersoonsgegevens verwerken, zoals:

Contactgegevens: Naam of pseudoniem, e-mailadres, telefoonnummer
Contextuele gegevens: Reden voor de aanvraag
Gevoelige persoonsgegevens: Betrokkenheid bij sekswerk

Cookies

Onze website maakt gebruik van absoluut noodzakelijke cookies om de PayPal- en FareHarbor-functies van de website te kunnen gebruiken. Deze cookies slaan geen persoonsgegevens op. Wij hebben voor deze cookies geen toestemming van jou nodig, aangezien ze strikt noodzakelijk zijn. Onze website maakt ook gebruik van functionele cookies om de toegankelijkheidsvoorkeuren van gebruikers gedurende de browsersessie te onthouden. Het is mogelijk dat wij jouw toestemming vragen voor het gebruik van deze cookies.

Welke gegevens verzamelen wij van derden?

FareHarbor

Om het boeken en reserveren van Walk ‘n Talk-activiteiten te vergemakkelijken, maken we gebruik van een extern boekingsplatform van FareHarbor. Wanneer jij ervoor kiest om een Walk ‘n Talk-activiteit te boeken via het beveiligde platform van FareHarbor, worden jouw gegevens uitsluitend met ons gedeeld om jouw boeking te verwerken, betalingen afhandelen en klantenondersteuning bieden met betrekking tot jouw reservering. FareHarbor deelt de volgende soorten persoonsgegevens met ons:

Contactgegevens: Naam, e-mailadres, telefoonnummer
Klantgegevens: Land, levenslange waarde, aantal boekingen, datum van de laatste boeking

Let op: FareHarbor fungeert als een gegevensverwerker namens ons en is contractueel verplicht om jouw gegevens te beschermen. We raden je aan om het privacybeleid van FareHarbor om te begrijpen hoe zij jouw gegevens verzamelen, gebruiken en delen.

Instagram, Facebook, LinkedIn, Bluesky

We gebruiken sociale media (Instagram, Facebook, LinkedIn, Bluesky) om contact te houden met de gemeenschap, onze bondgenoten en potentiële bezoekers van het PIC. Wanneer je via sociale media contact met ons opneemt, verwerken we alleen gegevens die nodig zijn om op je berichten te reageren. We kunnenverwerken daarom de volgende soorten persoonsgegevens die via deze platforms worden verstrekt:

Contactgegevens: Naam of pseudoniem, gebruikersnaam
Contextuele gegevens: Reden voor het bericht
Gevoelige persoonsgegevens: Betrokkenheid bij sekswerk

Let op: Deze platforms fungeren als onafhankelijke verwerkingsverantwoordelijken, niet als onze gegevensverwerkers. Zij bepalen zelf hoe zij jouw gegevens verzamelen en delen op basis van hun eigen privacybeleid en jouw instellingen op hun platforms. Wij hebben geen zeggenschap over hun gegevenspraktijken. Wij raden je aan het privacybeleid van Meta te raadplegen (Facebook/Instagram), LinkedIn, en Bluesky om te begrijpen hoe zij met jouw gegevens omgaan.

PayPal en Tikkie

We accept donations through PayPal and Tikkie. When you make a donation to PIC, we process your personal data to keep for tax and business administrative purposes. PayPal and Tikkie shares the following kinds of personal data with us:

Contactgegevens: Naam, e-mailadres
Transactiegegevens: Betalingsgegevens, betalingsbedrag, betalingsdatum

Let op: Hoewel Tikkie en PayPal fungeren als gegevensverwerkers voor het verwerken van donaties, treden zij op als onafhankelijke verwerkingsverantwoordelijken voor hun eigen dienstverlening (zoals fraudepreventie en hun eigen marketing). Wij raden aan om het privacybeleid van PayPal en Tikkie om te begrijpen hoe zij met jouw gegevens omgaan buiten het kader van onze donatieverwerking.

Derden met wie wij jouw gegevens delen

Google Suites

We maken momenteel gebruik van een aantal producten uit Google Suites. We zijn echter bezig met de overstap naar Proton AG om de gegevensbescherming te verbeteren. Voorlopig maken we nog steeds gebruik van:

Gmail: voor e-mailcommunicatie over boekingsaanvragen en -bevestigingen, klantenondersteuning en algemene vragen. Wanneer jij ons een e-mail stuurt via onze door Google gehoste adressen, worden de berichten via de servers van Google verzonden. Google verwerkt zowel de inhoud als de metagegevensvolgens hun privacybeleid.
Google Drive: voor het opslaan van bestanden en het delen van documenten. Dit houdt in dat documenten die naar onze Drive worden geüpload, daar worden opgeslagen. Google verwerkt de inhoud en metagegevens van bestanden in overeenstemming met hun privacybeleid.

Let op: Google fungeert als een gegevensverwerker namens ons voor bepaalde activiteiten, maar treedt op als onafhankelijke verwerkingsverantwoordelijke voor zijn eigen dienstverlening. Wij raden je aan om Google’s Privacy Policy om te begrijpen hoe zij gegevens verzamelen, gebruiken en delen.

Proton AG

We maken gedeeltelijk gebruik van Proton AG om een veilige infrastructuur te bieden waarbij privacy voorop staat voor onze communicatie en gegevensopslag. We maken gebruik van:

Proton Drive: voor de versleutelde opslag van bestanden en het delen van documenten. Dit houdt in dat alle documenten die naar onze Drive worden geüpload, worden opgeslagen. Proton verwerkt ook metagegevens, zoals afzender- en ontvangeradressen, bestandsnamen en tijdstempels, ten behoeve van de dienstverlening.
Proton Calendar: voor het beheer van versleutelde planningen en evenementen/reserveringen. Dit houdt in dat datums, tijden, locaties en namen van deelnemers worden opgeslagen.

Let op: Proton fungeert als een gegevensverwerker namens ons en is contractueel verplicht om jouw gegevens te beschermen. Aangezien Proton geen toegang heeft tot de inhoud van jouw gegevens, gebruiken zij deze niet voor marketingdoeleinden of profilering. We raden je aan om het privacybeleid van Proton om inzicht te krijgen in de beveiligingsinfrastructuur en de werkwijzen op het gebied van gegevensverwerking.

Hoogeveen & Partners en Yuki

Om onze boekhouding bij te houden, maken we gebruik van de boekhouddiensten van Hoogeveen & Partners. Zij werken met Yuki, een online boekhoudprogramma. Voor onze digitale boekhouding uploaden we facturen naar Yuki. Daarom delen we de volgende persoonsgegevens gegevens van Hoogeveen & Partners via Yuki:

Contactgegevens: Naam, telefoonnummer, e-mailadres
Transactiegegevens: KVK-nummer, bankrekeningnummer, factuuradres

Let op: Hoogeveen & Partners en Yuki fungeren als gegevensverwerkernamens ons en is contractueel verplicht om jouw gegevens te beschermen. We raden je aan het privacybeleid van Hoogeveen & Partners en Yuki om te begrijpen hoe zij met jouw gegevens omgaan.

Internationale gegevensoverdrachten

We maken gebruik van sociale mediaplatforms, zoals Instagram, Facebook, BlueSky, en LinkedIn, om met onze gemeenschap te communiceren. Deze platforms worden beheerd door bedrijven die in de Verenigde Staten zijn gevestigd. Wanneer je onze socialemediapagina’s bezoekt, op onze inhoud reageert of ons rechtstreeks een bericht stuurt, worden je gegevens (waaronder je IP-adres, apparaatgegevens, eninteractiegeschiedenis) kunnen worden doorgegeven naar en verwerkt in de Verenigde Staten. Wij raden u aan het privacybeleid van Meta te raadplegen (Instagram, Facebook), Bluesky, en LinkedIn om te begrijpen hoe zij met jouw gegevens omgaan.

Wij accepteren donaties via PayPal. Wanneer jij doneert, worden jouw betalingsgegevens (zoals jouw creditcardnummer of PayPal-accountgegevens) verwerkt door PayPal. PayPal is een bedrijf dat in de VS is gevestigd. Daarom kunnen jouw gegevens mogelijk naar de Verenigde Staten worden doorgegeven. We raden je aan het privacybeleid teverklaring van PayPal om te begrijpen hoe het met jouw gegevens omgaat.

We gebruiken soms Zoom Video Communications voor het organiseren van virtuele vergaderingen, webinars en interviews. Wanneer jij meedoet aan een door ons georganiseerde vergadering, worden jouw gegevens (waaronder jouw naam, video- en audio-uitzending, chatberichten en IP-adres) verwerkt door Zoom. Aangezien Zoom een in de VS gevestigd bedrijf is, kunnen deze gegevensovergedragen naar de Verenigde Staten. Wij raden je aan de privacyverklaring van Zoom om te begrijpen hoe het met jouw gegevens omgaat.

Hoe lang wij jouw gegevens bewaren

Wij bewaren jouw persoonlijke gegevens slechts zo lang als nodig is om de in dit beleid beschreven doeleinden te verwezenlijken, of zolang dit wettelijk vereist is (bijvoorbeeld op grond van belasting- en boekhoudkundige voorschriften).

Specifieke bewaartermijnen:

Betalingsgegevens (Betalingen, facturen): worden 7 jaar bewaard om te voldoen aan fiscale en wettelijke boekhoudkundige verplichtingen
Bijzondere vereisten (Voeding, Toegankelijkheid, Gezondheid): Deze gegevens worden bewaard voor de duur van de boeking en uiterlijk 1 jaar na afloop van de lezing, Walk ‘n Talk, het interview, het evenement of het project verwijderd. Indien dit nodig is in het kader van een lopende verzekeringsclaim of een juridisch geschil, kunnen wij de gegevens bewaren deze gegevens totdat de kwestie is opgelost.
Contactgegevens (Naam, e-mailadres, telefoonnummer): worden 1 jaar bewaard na jouw laatste contact met ons (bijvoorbeeld je laatste boeking of supportaanvraag). Als je je aanmeldt voor onze mailinglijst, bewaren we je e-mailadres totdat je je afmeldt.
Demografische en contextuele gegevens (Nationaliteit, reden van het bezoek): Deze gegevens worden na afloop van het evenement nog 1 jaar bewaard voor statistische analyse, waarna ze worden geanonimiseerd of verwijderd.
Bijzondere categorieën persoonsgegevens: De gegevens worden slechts bewaard zolang dit strikt noodzakelijk is voor de betreffende dienst (bijvoorbeeld bij aanmelding voor Red Voices) en worden binnen 30 dagen na afloop van het evenement of na voltooiing van de aanmelding verwijderd, tenzij er sprake is van een wettelijke uitzondering.

Wettelijke uitzonderingen: Wij kunnen bepaalde gegevens langer bewaren dan deze termijnen indien dit wettelijk vereist is (bijvoorbeeld in het kader van belastingcontroles of rechtszaken) of om onze wettelijke rechten te verdedigen. In dergelijke gevallen zullen wij de toegang tot de gegevens beperken totdat de wettelijke verplichting is verstreken.

Je kunt altijd informatie over je gegevens opvragen door ons een e-mail te sturen naar PICprivacy [BIJ] protonmail [PUNT] com.

Jouw rechten met betrekking tot jouw eigen gegevens

Als betrokkene heb je de volgende rechten:

Weet je wat informatie over onze gegevensverwerking. We hopen dat deze privacyverklaring hierover duidelijkheid verschaft, maar mocht je nog vragen hebben over ons privacybeleid, dan kun je ons een e-mail sturen naar privacy [BIJ] protonmail [PUNT] com.
Verzoek aan inzage welke persoonsgegevens wij over jou bewaren.
Vraag ons om rechtzetten eventuele onjuiste gegevens over jou.
Vraag ons om wissen alle persoonsgegevens die wij over jou hebben, met uitzondering van gegevens die wij verplicht moeten bewaren voor administratieve, juridische of veiligheidsdoeleinden.
Vraag een restriction met betrekking tot de verwerking van jouw gegevens.
Verzoek om de gegevensoverdraagbaarheid van jouw persoonlijke gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat.
Bezwaar voor zover wij jouw gegevens verwerken, met name als je deelneemt of hebt deelgenomen aan een project dat door PIC wordt georganiseerd.
Je hebt het recht om toestemming intrekken op elk moment voor een specifieke verwerking worden verstrekt.

Als u een verzoek als betrokkene wilt indienen, kunt je ons een e-mail sturen naar PICprivacy [AT] protonmail [PUNT] com.

Let op: Wij kunnen jouw gegevensrechten beperken indien naleving daarvan in strijd zou zijn met wettelijke verplichtingen (zoals belasting- of arbeidswetgeving), de openbare veiligheid, misdaadpreventie, de bescherming van de rechten van anderen of de verdediging tegen rechtsvorderingen. Wij behouden ons tevens het recht voor om om kennelijk ongegronde of buitensporige verzoeken af te wijzen. Indien wij jouw rechten beperken, zullen wij je de reden daarvoor meedelen, tenzij dit het doel van de beperking zou ondermijnen.

Geautomatiseerde besluitvorming

Wij maken nooit gebruik van geautomatiseerde besluitvorming, met inbegrip van profilering.

Hoe wij jouw gegevens beschermen

We verwerken persoonsgegevens alleen wanneer dat absoluut noodzakelijk is, met name wanneer het om zeer gevoelige informatie gaat. Zodra we beginnen met het verwerken van (jouw) persoonsgegevens, houden we deze gegevens strikt vertrouwelijk. Om jouw persoonsgegevens te beveiligen, maken we gebruik van Het pakket versleutelde tools van Proton. Jouw e-mails, documenten enagenda-uitnodigingen worden allemaal beschermd door end-to-end-versleuteling. Jouw gegevens worden opgeslagen op beveiligde servers in Zwitserland.

Let op: Hoewel de inhoud van de e-mail zelf versleuteld is, worden onderwerpregels vaak niet versleuteld als de e-mail naar niet-Proton-gebruikers wordt verzonden. Bovendien blijven de metagegevens (afzender, ontvanger, tijdstempel, onderwerpregel) zichtbaar voor de e-mailprovider, zodat deze het bericht kan doorsturen. Als we doorsturen als er een e-mail van Proton naar een niet-versleuteld systeem (zoals een standaard Gmail-account) wordt verzonden, wordt de versleuteling opgeheven. Bovendien zijn de bestanden op Proton Drive zelf weliswaar versleuteld, maar kunnen de bestandsnamen en metagegevens (zoals de uploaddata) zichtbaar zijn voor de serviceprovider ten behoeve van de routeringdoeleinden.

Mocht je vragen hebben over de manier waarop wij je gegevens verwerken, neem dan contact met ons op via PICprivacy [AT] protonmail [PUNT] com. Mocht je nog steeds niet tevreden zijn, dan heb je het recht om een klacht in te dienen bij de Dutch Data Protection Authority/ Autoriteit Persoonsgegevens (AP).