Hieronder volgt de beschrijving van ons privacybeleid.
Het bestaat uit de volgende onderdelen:
1. Waarom wij persoonsgegevens bewaren
2. Wat wij bewaren en waarvoor wij dat gebruiken
3. Hoe wij dat bewaren
4. Derden
5. Bewaartermijn
6. De volgende personen hebben inzage in de systemen
7. Toestemming
8. Website
9. Foto’s
10. Communicatie met leden
11. Informeren leden
12. Verantwoordelijk voor de invoering
13. Risico’s in kaart
14. Datalek
15. Afsluitend
1. Waarom wij persoonsgegevens bewaren
We zorgen dat we alleen die gegevens bewaren die we nodig hebben om de doelen van onze organisatie goed uit te kunnen voeren. Denk bijvoorbeeld aan een telefoonnummer om contact op te kunnen nemen over een opdracht of adresgegevens voor het versturen van een factuur. Voor jongeren onder de 16 jaar vragen wij toestemming aan ouders/voogd.
2. Wat wij bewaren en waarvoor wij dat gebruiken
(Aspirant)leden volgen opleidingen en/of bijscholingen op het gebied van LOTUS.
De volgende persoonsgegevens zijn voor ons daarbij noodzakelijk:
-
Voorletters;
-
Voornaam;
-
Tussenvoegsel;
-
Achternaam;
-
Adres;
-
Postcode en woonplaats;
-
m/v;
-
Telefoonnummer vast;
-
Telefoonnummer mobiel;
-
Emailadres;
-
Geboortedatum;
-
Banknummer;
-
Diplomanummer Oranje Kruis;
-
Examendatum Oranje Kruis;
-
Vervaldatum diploma Oranje Kruis.
Deze gegevens worden gebruikt voor:
-
Het voeren van een leden- en financiële administratie;
-
Het aanmaken van een account op de website van LOTUSkring De Zeebodem;
-
Het bijhouden van competenties als LOTUSslachtoffer;
-
Het hercertificeren van het diploma LOTUSslachtoffer;
-
Het bijhouden van de aanwezigheid op de (herhalings)lessen;
-
Het uitbetalen van declaraties (onkostenvergoedingen);
-
Het versturen van mail en post;
-
Het aanmelden bij onze koepelorganisatie Organisatie LOTUS Nederland;
-
Het uitgeven van een LOTUS opdracht;
-
Opdrachtgevers en potentiële opdrachtgevers;
Opdrachtgevers kunnen per mail of middels het aanvraagformulier op onze website contact opnemen met onze coördinator voor het aanvragen van onze diensten. Daarbij vragen wij naar de volgende gegevens.
-
Voornaam;
-
Tussenvoegsel;
-
Achternaam;
-
Locatie adres;
-
Factuuradres;
-
Postcode en plaats;
-
(zakelijk) emailadres;
-
(zakelijk) telefoonnummer.
Deze gegevens worden gebruikt voor:
-
De verwerking in onze planlijst;
-
De communicatie over de opdracht;
-
Het uitvoeren van de opdracht;
-
Het voeren van de (financiële) administratie.
3. Hoe wij dat bewaren
-
Onze planning en het daarbij horende mailverkeer worden bewaard op Strato webmail, en een met een wachtwoord beveiligde computers;
-
Voor onze financiële administratie word opgeslagen op computers met gebruikersnaam en wachtwoord.
-
Alle overige documenten worden opgeslagen op computers met gebruikersnaam en wachtwoord.
4. Derden
Eerdergenoemde gegevens kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is:
– Kamer van Koophandel voor het in- en uitschrijven van bestuursleden;
– Oranje Kruis voor het hercertificeren van diploma's en het aanvragen van examens;
– De penningmeester voor het voeren van onze (financiële) administratie;
– De webmaster voor het hosten van onze website, de elektronische agenda en het mailverkeer vanuit de bestuursfuncties;
– Organisatie LOTUS Nederland voor het mogen voeren van het beschermde woordmerk LOTUS, het lidmaatschap en de ledenadministratie
– Rabobank voor het verwerken van betalingsopdrachten;
We leggen gegevens die we aan derden verstrekken vast in een verwerkersovereenkomst met deze partijen zodat gegevens alleen voor bovenstaande doeleinden worden gebruikt.
5. Bewaartermijn
Gegevens worden bewaard gedurende de periode dat men lid/opdrachtgever is. Daarna worden de gegevens alleen bewaard in de financiële administratie voor een periode van maximaal 7 jaar.
6. De volgende personen hebben inzage in de systemen
Leden: eigen gegevens, NAW gegevens leden + mailadressen leden + telefoonnummers leden (=1);
Coördinator: 1 + opdrachtgevers;
Studieleiders: 1 + gegevens aanwezigheid, competenties en diploma's;
Penningmeester: 1 + bankgegevens, gegevens opdrachtgevers;
Administrateur: 1 + bankgegevens, gegevens opdrachtgevers;
Secretaris: 1 + bankgegevens, gegevens diploma's;
Webmaster: 1 + gegevens mailaccounts;
Leden hebben via hun account toegang tot de ledenlijst teneinde contact met elkaar te kunnen opnemen om met elkaar te kunnen carpoolen.
7. Toestemming
Met het aangaan van het lidmaatschap gaan onze leden akkoord met het gebruik van eerdergenoemde persoonsgegevens. Met het indienen van een aanvraag gaat een opdrachtgever akkoord met de Algemene Voorwaarden en ons privacybeleid. Leden en opdrachtgevers hebben te allen tijden het recht om hun gegevens in te zien, te wijzigen, of te verwijderen. Daarnaast kan men bezwaar maken tegen de verwerking van de persoonsgegevens door ons, bijvoorbeeld als men van mening is dat gegevens gebruikt worden voor andere doeleinden dan eerder beschreven. Let wel: bij verwijderen van bepaalde persoonsgegevens is het mogelijk dat lidmaatschap vervalt. Er zijn altijd bepaalde persoonsgegevens noodzakelijk om lidmaatschap in stand te houden.
8. Websites
Wij maken op onze website gebruik van cookies. Een cookie is een klein bestandje dat door een website op de computer van de gebruiker van die website wordt gezet. Een cookie kan bedoeld zijn om te helpen bij het bezoek aan de website, bijvoorbeeld doordat de website door de cookie in staat is bij een volgend bezoek de gebruiker te herkennen. Maar ook kunnen cookies informatie verzamelen over bijvoorbeeld de voorkeuren voor de website, instellingen of route op de website. Cookies zelf kunnen ook informatie bevatten over bijvoorbeeld de browser of taal. Deze cookies kunnen niet worden gebruikt om programma's uit te voeren of virussen op een computer over te brengen.
LOTUSkring De Zeebodem plaatst enkel functionele cookies om de website op een juiste manier te kunnen gebruiken (bijvoorbeeld een cookie waardoor je maar een keer je taal hoeft in te stellen). Wanneer deze cookies niet geplaatst worden, kan het zijn dat een website niet naar behoren werkt. Voor deze cookies is het niet nodig om toestemming te vragen, wel dient de gebruiker hierover geïnformeerd te worden.
9. Foto’s
Algemene foto’s
Bij foto’s waarbij leden/klanten duidelijk in beeld zijn, zal altijd vooraf toestemming worden gevraagd, of deze gebruikt mogen worden.
Sfeerbeelden
Als organisatie gaan we ervan uit dat bij het maken en plaatsen van sfeerbeelden waar leden/klanten niet duidelijk herkenbaar in beeld zijn, we hun privacy voldoende waarborgen. We informeren vanaf nu onze nieuwe leden eenmalig via de overeenkomsten vooraf dat we hier op deze wijze mee omgaan.
Verwijderen
We verwijderen alle foto’s van leden/klanten die hierom vragen. Zij kunnen dat melden bij het bestuur.
10. Communicatie met leden
We communiceren voor het uitvoeren van onze doelen met onze leden via de mail en Whatsapp.
-
Mail
Voor de mail gebruiken leden het hun eigen mailadres. Het bestuur communiceert via mailadres van de vereniging.
-
Whatsapp
Voor de groepswhatsapp gebruiken onze leden hun mobiele nummer.
Nieuwe leden nodigen we uit met een link van de groepsapp. Ze kunnen zelf bepalen of ze eraan deelnemen met hun telefoonnummer. Dit verdient echter wel de voorkeur, daar in die groep makkelijk vervanging gezocht kan worden voor oefeningen bij bijv. ziekte of andere zaken die zorgen dat de oefening niet bezocht kan worden en/of spoedaanvragen worden doorgegeven op zoek naar mogelijke LOTUSslachtoffers.
Alle huidige leden sturen we een mail/whatsapp bericht dat we voor de communicatie net als eerder gebruik maken van whatsapp met hun mobiele nummer. We informeren onze huidige leden dat als ze dit niet meer willen, zij dit altijd bij ons aan kunnen geven en we hun telefoonnummer hier niet meer voor zullen gebruiken. Leden kunnen te allen tijde de Whatsappgroep verlaten.
We informeren onze leden dat ze altijd voorzichtig moeten zijn met het delen van (persoons)gegevens via mail en whatsapp, omdat lang niet altijd zeker is of die gegevens ook privé blijven.
11. Informeren leden
-
We informeren onze leden over het belang van de bescherming van persoonsgegevens;
-
We maken dit onderdeel van ons beleid;
-
We informeren leden waar en wat ze moeten melden als het mis gaat.
12. Verantwoordelijk voor de invoering
Voor de invoering is het bestuur van onze LOTUSkring eindverantwoordelijk.
13. Risico’s in kaart
-
Een computer met gegevens kan gehackt of gestolen worden;
-
Een lid kan gegevens laten rondslingeren bij een opdrachtgever;
-
Leden kunnen gegevens doorgeven aan derden.
14. Datalek
-
Binnen 48 uur bespreken we in het bestuur wat de ernst van de situatie is;
-
Bij voldoende ernst doen we binnen 72 uur melding van een datalek bij de Autoriteit Persoonsgegevens;
-
We informeren betrokkenen over het datalek.
15. Misbruik
Bij misbruik of verdenking misbruik van onze gegevens en of systemen word toegang ontzegd!
16. Afsluitend
Leden, opdrachtgevers en andere betrokkenen die vragen hebben over ons privacybeleid kunnen altijd terecht bij het bestuur. Zowel voor het recht om hun gegevens in te zien als het recht om deze aan te passen en te laten verwijderen.