Parochiële CaritasInstelling (PCI)
St. Jan de Doper

Wanneer personen (voor het eerst) contact opnemen met de PCI informeren wij hen over hoe de PCI omgaat met persoonsgegevens. Dat geldt ook voor uw persoonsgegevens. Wij willen zorgvuldig omgaan met de informatie die vertrouwelijk met ons wordt gedeeld. Hoe wij dit doen en welke rechten u heeft, leest u in deze privacyverklaring.  Als u contact legt met PCI, nemen wij aan dat u instemt met opname van uw gegevens  in onze administratie.  

1. Heeft u vragen over hoe wij omgaan met uw persoonsgegevens dan kunt u altijd contact opnemen met ons. Hieronder leest u wie wij zijn en hoe u ons kunt bereiken.

• Naam: PCI St. Jan de Doper
• Postadres: Aalberseplein 2, 2805 EG Gouda

2. Welke persoonsgegevens worden verwerkt door de PCI?

• In de administratie van de PCI staan persoonsgegevens over de personen die met ons contact opnemen. Wij leggen deze persoonsgegevens vast in bestanden.
• In het bestand met contactgegevens bewaren wij uw contactgegevens om u te kunnen bereiken over uw vraag aan ons. Ook van donateurs, vrijwilligers of mensen die bij de PCI betrokken zijn, houden wij contactgegevens bij, zoals bijvoorbeeld de naam, het adres, het e-mailadres, geboorteplaats, geboortedatum en/of telefoonnummer.
• In het financiële bestand staan bepaalde financiële gegevens of inkomensgegevens over uw persoonlijke situatie. Dit kan zijn een rekeningnummer of een bankafschrift. Ook van donateurs houden wij financiële gegevens bij.
• In specifieke gevallen kan het nodig zijn dat wij gegevens vragen en verwerken over uw werk, uw uitkering of (opleidings-)achtergrond. Bijvoorbeeld over de diploma’s die u heeft, de uitkering die u ontving of ontvangt of de baan die u heeft of heeft gehad.
• In specifieke gevallen kan het nodig zijn dat wij medische gegevens vragen en verwerken. Bijvoorbeeld over een hulptraject dat u heeft doorlopen of de medicatie die u gebruikt.
• Op de website (van de parochie; er is een PCI-pagina) en van de PCI-werkgroep Gouda staan namen en contactgegevens van (de pastores en) diverse vrijwilligers. Ook staan er foto’s op van parochieactiviteiten waarop personen herkenbaar kunnen staan afgebeeld. Wij publiceren nooit zonder toestemming de naam of een foto van iemand die zich met een hulpvraag tot de PCI richt.

3. Waarom verwerkt de PCI persoonsgegevens ?

• Om betrokkenen op een zorgvuldige manier te helpen bij hun vraag aan de PCI. Om een beoordeling van de vraag te maken worden persoonsgegevens verzameld en bewaard. Persoonsgegevens worden verzameld om de aanvraag te beoordelen en bewaard om een goede administratie bij te houden en eventueel misbruik van aanvragen te registreren.
• De PCI verwerkt financiële gegevens en contactgegevens om te registreren welke betalingen door de PCI worden gedaan en welke betalingen door de PCI worden ontvangen.
• Om te kunnen voldoen aan de administratieve verplichtingen die de Rooms-Katholieke Kerk stelt.
• Om te dienen als bron voor historische, statistische of wetenschappelijke doeleinden.

4. Wat zijn de rechtsgronden voor de gegevensverwerking door de PCI?

• Het gerechtvaardigde belang van de PCI bij:
  • het in stand houden van een doelmatige organisatie van de PCI;
  • het onderhouden van contact met betrokkenen en
  • het uitoefenen van haar kerkelijke opdracht.
• De uitvoering van een overeenkomst waarbij de betrokkene partij is;
• De nakoming van een wettelijke verplichting van de burgerlijke (bijvoorbeeld de belastingdienst) of kerkelijke overheid;
• De toestemming die de betrokkene heeft verleend op verzoek van de PCI.

5. Bewaartermijn

• De persoonsgegevens opgeslagen in andere bestanden worden niet langer bewaard dan nodig is voor het gebruik er van. Financiële gegevens en financiële administraties worden maximaal 7 jaar bewaard. Met toestemming van de betrokkene mag de PCI persoonsgegevens langer bewaren.
• Omdat vrijwilligers in hun activiteit PCI feitelijk vertegenwoordigen, worden hun contactgegevens nog bewaard gedurende het nieuwe kalenderjaar na hun uittreden.

6. Verstrekking van persoonsgegevens aan derden

• Persoonsgegevens worden verstrekt aan (en zijn soms afkomstig van) kerkelijke instellingen die onderdeel zijn van het R.-K. Kerkgenootschap in Nederland.
• Persoonsgegevens worden verstrekt aan Fonds DBL te Rotterdam, als een hulpvraag wordt behandeld namens en in de rol van frontoffice van dit Fonds. 
• In alle andere gevallen worden persoonsgegevens alleen met toestemming van betrokkenen aan een andere instelling verstrekt.
• Persoonsgegevens worden zonder toestemming van betrokkenen aan een andere instelling verstrekt als de PCI hiertoe verplicht is op grond van de wet.

7. Beveiliging van de opgeslagen persoonsgegevens

• De beveiligde toegang tot de persoonsgegevens is beperkt tot de leden van het bestuur van de PCI of door hen aangestelde personen. Andere personen hebben geen toegang.
• De PCI heeft op organisatorisch en technisch vlak maatregelen genomen om de persoonsgegevens die zij beheert te beveiligen.

8. Recht op inzage, correctie en verwijdering van persoonsgegevens

• Iedere betrokkene heeft recht op inzage in de over hem/haar opgeslagen persoonsgegevens.
• Als u een fout aantreft, kunt u deze doorgeven aan de PCI.
• Als de PCI persoonsgegevens van u heeft zonder een juiste grondslag of de gegevens onrechtmatig verwerkt, kunt u de PCI verzoeken uw persoonsgegevens te verwijderen.
• De PCI behandelt uw verzoek volgens de regels van het Nederlands Recht.
• De contactgegevens van de PCI vindt u bovenaan de privacyverklaring.

9. Klachtrecht

• Heeft u een klacht over hoe de PCI met uw persoonsgegevens omgaat? Dan kunt u dit melden aan de PCI. De contactgegevens vindt u bovenaan deze privacyverklaring, punt 1.
• U krijgt schriftelijk bericht over het resultaat van het ingediende verzoek of de ingediende klacht.
• Indien het PCI-bestuur het verzoek of de klacht niet of slechts gedeeltelijk honoreert kunt u, als u dit wilt, een klacht richten aan de Autoriteit Persoonsgegevens:
  Autoriteit Persoonsgegevens
  T.a.v. de klachtencoördinator
  Postbus 93374
  2509 AJ DEN HAAG