Omschrijving van de categorieën persoonsgegevens

Uit het privacybeleid moet blijken welke persoonsgegevens precies worden verwerkt en tot welke categorie deze gegevens behoren.

    • Minimaal wordt het mailadres verwerkt. Dit adres kan mogelijk herleidbaar zijn tot een persoon en is daarmee mogelijk privacygevoelig.
    • In veel gevallen wordt ook een voornaam en achternaam gevraagd. Deze gegevens zijn privacy gevoelig.
    • Voor specifieke doeleinden kunnen meer gegevens gevraagd worden bij inschrijvingen voor activiteiten. Hieronder vallen in veel gevallen gegevens die privacy gevoelig zijn, zoals adres. Het verstrekken van deze gegevens is altijd facultatief.
    • Met nadrukkelijke toestemming van de betrokkene worden specifieke gegevens gedeeld met derden. Voorbeelden: dieetwensen voor cateraar, samenreis verzoeken, naw gegevens voor certificering met het Watersportverbond.

Grafische weergave: Digitale structuur NZKV

Beschrijving van de doeleinden van de verwerkingen

De doelen moeten duidelijk worden omschreven zoals het corresponderen over lidmaatschappen of het innen van contributie. Daarbij moet ook de juridische grondslag worden genoemd.

Waarvoor Wat Waar Juridische grondslag
Website mailadres, voor- en achternaam Database website, hosting: Antagonist, Nederland Alleen voor personen die wijzigingen aan de site aanbrengen of content toevoegen voor bijhouden logboek. Deze accounts worden niet verwijderd, maar kunnen wel geblokkeerd worden.
Mailinglijst mailadres, voor- en achternaam Database mailingprovider: Laposta, Nederland Laposta voldoet volledig aan de AVG (GDPR). Betrokkenen kunnen zelf altijd hun eigen gegevens inzien, wijzigen en verwijderen.
Inschrijvingen activiteiten

mailadres, voor- en achternaam, naw gegevens, telefoonnummer

 Google Forms, Google De minimale hoeveelheid informatie wordt gevraagd om ook in geval van nood voldoende informatie te hebben adequaat hulp te kunnen verlenen. Betrokkene kan zelf de gegevens wijzigen.
Gegevens worden maximaal een jaar bewaard.
Kalender mailadres Google Calendar, Google Alleen personen die rechten nodig hebben zullen middels hun mailadres geautoriseerd worden. Bij intrekken van de autorisatie wordt het mailadres verwijderd.

 

Rechten van betrokkenen

Uit het privacybeleid moet volgen hoe de privacyrechten van betrokkenen in de organisatie geborgd zijn en op welke wijze deze kunnen worden uitgeoefend.

  • Wanneer mogelijk kan de betrokkene zelf eigen gegevens inzien, wijzigen of verwijderen. De uitzondering op verwijderen betreft de gegevens die gekoppeld zijn aan het logboek van de website. Die zullen niet verwijderd worden, maar geblokkeerd. Dit heeft slechts betrekking tot een specifieke groep, hoofdzakelijk bestaand uit bestuurders NZKV en instructeurs. Van alle andere bezoekers van de site wordt niets verzameld of geregistreerd. Ook worden er geen cookies geplaatst.
  • De betrokkene kan altijd een verzoek tot inzien, wijzigen of verwijderen van de eigen gegevens indienen. Dat zal binnen redelijke termijn zo snel mogelijk worden uitgevoerd.
  • Gegeven persoonsgegevens worden niet (her)gebruikt voor andere doeleinden.
  • De betrokkene die toestemming heeft gegeven tot het publiceren van afbeelding en/of persoonlijke gegevens, kan eerder gegeven toestemming altijd achteraf weer intrekken. Publicaties op de website zullen binnen redelijke termijn zo snel mogelijk overeenkomstig worden aangepast.