
Privacyverklaring









1. Situaties waarin wij persoonsgegevens verwerken
N.S.S.V. Aeolus (hierna Aeolus) verwerkt persoonsgegevens in de volgende situaties:
-
U bent bezoeker van onze website
-
U heeft zich aangemeld voor een extern evenement van Aeolus
-
U bent lid, reünist of donateur van Aeolus
1.1 Door bezoek aan onze website
Aeolus verwerkt van u als bezoeker van de website uw IP-adres. Uw bezoekgedrag op onze website wordt volledig geanonimiseerd verwerkt. Als u wenst niet te worden opgenomen in onze statistieken, dan kunt u gebruik maken van de Do Not Track functie in uw browser.
1.2 Bij aanmelding voor een extern evenement
Indien u zich aanmeld voor een extern evenement van Aeolus, verwerken wij gegevens van u zoals aangegeven bij de aanmelding van het evenement. In de hoofdregel is dit bijvoorbeeld:
-
Uw voor- en achternaam
-
Uw e-mailadres
-
Uw telefoonnummer
-
Uw windsurfervaring
-
Uw diëten of allergieën
-
Uw bankgegevens (IBAN)
1.3 Bij lidmaatschap
Aeolus verwerkt persoonsgegevens over u, als u een lidmaatschapsovereenkomst bent aangegaan. Aeolus verwerkt de volgende persoonsgegevens:
-
Uw voor- en achternaam
-
Uw e-mailadres
-
Uw telefoonnummer
-
Uw geboortedatum
-
Uw student- en sportkaartnummer en onderwijsinstelling (Alleen als u actief of passief lid bent bij Aeolus, ereleden, donateurs en reünisten vormen hierop een uitzondering, zie hiervoor de statuten.)
-
Uw bankgegevens (IBAN)
-
Digitale handtekening
-
Uw adresgegevens
-
Uw IP-adres (geanonimiseerd)
-
Windsurfervaring
-
Geslacht
2. Waarom Aeolus gegevens nodig heeft
-
Aeolus gebruikt uw e-mailadres om u op de hoogte te houden van de actualiteiten en activiteiten binnen de vereniging (zoals o.a. wekelijkse mail, kraaijkrant), uw adres om post te kunnen versturen (uitnodigingen, kerstkaartjes, e.d.) en uw e-mailadres en telefoonnummer als communicatiemiddel (grondslag: overeenkomst).
-
Aeolus verwerkt uw geboortedatum om te controleren op de wettelijke minimumleeftijd voor alcoholconsumptie ( > 18 jaar) en om verjaardagsmail te kunnen versturen (grondslag: respectievelijk wettelijke verplichting en overeenkomst).
-
Uw student- en sportkaartnummer en onderwijsinstelling wordt verwerkt omdat Aeolus subsidies ontvangt van de onderwijsinstelling Radboud Universiteit en het Radboud Sportcentrum (grondslag: overeenkomst).
-
Uw bankgegevens worden verwerkt zodat de penningmeester h.t. incasso’s en facturen kan sturen voor de contributie en deelname aan activiteiten (grondslag: overeenkomst).
-
Uw IP-adres wordt opgeslagen en verwerkt door de websitecommissie bij gebruik van de website (grondslag: gerechtvaardigd belang).
-
Wij vragen naar uw windsurfervaring om een inschatting te kunnen maken van uw niveau alvorens u bij ons les krijgt. (grondslag: gerechtvaardigd belang)
-
Uw geslacht wordt opgeslagen voor het kunnen gebruiken van de juiste aanhef bij communicatie zoals e-mails (grondslag: gerechtvaardigd belang)
3. Overige persoonsgegevens die worden verwerkt
-
Tijdens een Algemene Leden Vergadering (ALV) wordt er een geluidsopname gemaakt die zal worden gebruikt om de notulen van de ALV uit te werken. Na het vaststellen van deze notulen zal de geluidsopname worden verwijderd. Als u spreekt tijdens de ALV zal dit samen met uw voornaam in de notulen worden verwerkt (grondslag: gerechtvaardigd belang).
-
Er zal worden geregistreerd in welke commissie u zit en wat voor status u hierin heeft (lid of hoofd). Het commissiehoofd van de commissie waarin u actief bent heeft toegang tot uw e-mailadres en telefoonnummer om u te kunnen bereiken over commissie-activiteiten.
4. Hoe lang Aeolus gegevens bewaart
Aeolus bewaart uw persoonsgegevens niet langer dan 2 jaar na het beëindigen van de lidmaatschapsovereenkomst. Uw betaalgegevens bewaren wij 7 jaar, op grond van de Algemene Wet inzake Rijksbelastingen die bepaald dat de bewaartermijn van financiële gegevens 7 jaar moet zijn.
5. Wie hebben toegang tot uw persoonsgegevens?
Het zittende bestuur heeft toegang tot de persoonsgegevens. De leden van de Webcie, evcie, surfincie en jaarboekcie hebben uitsluitend toegang tot persoonsgegevens die nodig zijn voor de uitvoering van hun werkzaamheden. De kascontrolecommissie en de Raad van Advies hebben onder bepaalde voorwaarden ook toegang uw persoonsgegevens zoals benoemd in paragraaf 1, vanwege hun toezichthoudende functie.
6. (Sub)verwerkers
Aeolus maakt in de verwerking van uw persoonsgegevens gebruik van externe leveranciers. Het online boekhoudprogramma Conscribo wordt gebruikt om de persoonsgegevens in op te slaan en te verwerken. Het online programma Mailchimp wordt gebruikt om de maandelijkse nieuwsbrief en de verjaardagsmail mee te versturen. De G Suite, een onderdeel van Google, wordt gebruikt om e-mailadressen en mailconversaties mee op te slaan. Aeolus maakt gebruik van Mailchimp om de maandelijkse nieuwsbrief en de verjaardagsmail naar leden te sturen en om leden te mailen met informatie over bepaalde activiteiten waar zij zich voor hebben opgegeven. De website van Aeolus wordt gehost door Wix. Aeolus heeft met alle partijen contractuele afspraken gemaakt om uw privacy te waarborgen.
7. Websitebezoek
Om technische redenen wordt uw bezoek op de website van Aeolus bijgehouden, waaronder het IP-adres van uw computer en het tijdstip van opvraging en gegevens die uw browser meestuurt. Uw bezoekgedrag op onze website wordt volledig geanonimiseerd verwerkt, uw IP adres wordt daarbij niet opgenomen. Als u wenst niet te worden opgenomen in onze statistieken, dan kunt u gebruik maken van de Do Not Track functie in uw browser.
8. Delen met anderen
Aeolus verstrekt uw persoonsgegevens alleen aan derden indien dit nodig is voor de uitvoering van de lidmaatschapsovereenkomst (zie hiervoor paragraaf 6), of om te voldoen aan een wettelijke verplichting.
9. Gegevens inzien, aanpassen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. U kunt een verzoek tot inzage, correctie of verwijdering sturen naar secretaris@nssvaeolus.nl. Aeolus zal zo snel mogelijk op uw verzoek reageren.
10. Beveiliging van persoonsgegevens
Aeolus neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. De website van Aeolus maakt gebruik van een betrouwbaar SSL Certificaat om te borgen dat uw persoonsgegevens niet in verkeerde handen vallen. Tevens zijn alle persoonsgegevens versleuteld en alleen toegankelijk voor de daartoe bevoegde personen, met een toegangsniveau gebaseerd op hun functie. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, of indien u meer informatie wenst over de beveiliging van door Aeolus verzamelde persoonsgegevens, neem dan contact op met Aeolus via website@nssvaeolus.nl. Aeolus is als volgt te bereiken:
Postadres:
NSSV Aeolus
Heyendaalseweg 141
6525 AJ Nijmegen
Inschrijvingsnummer handelsregister Kamer van Koophandel: 40145200
E-mailadres: info@nssvaeolus.nl
11. Toepasselijk recht
Op deze website en privacyverklaring is Nederlands recht van toepassing. Alle geschillen voortvloeiende uit of in verband met dit privacyverklaring zullen bij uitsluiting worden voorgelegd aan de bevoegde rechter in Nijmegen of Arnhem.
12. Wijzigingen aan deze privacyverklaring
Aeolus behoudt zich het recht voor om wijzigingen aan te brengen in de privacyverklaring. Check daarom regelmatig de website voor een update. Heeft u vragen met betrekking tot uw persoonlijke gegevens, stuurt u dan een e-mail naar Aeolus.
13. Afbeeldingsvoorwaarden
Tijdens activiteiten van Aeolus worden foto’s gemaakt waar leden op kunnen staan. De vereniging ziet het hierbij als haar verantwoordelijkheid om uw privacy te beschermen en zorgt ervoor dat uw persoonlijke informatie vertrouwelijk wordt behandeld.
13.1 Website
De foto’s die worden gemaakt op activiteiten worden op de website van Aeolus geüpload in het alleen leden toegankelijk gedeelte. De afbeeldingen van activiteiten zijn dus niet openbaar toegankelijk, maar alleen door leden van Aeolus. Foto’s worden gefilterd voordat ze op de website worden geplaatst.
13.2 (Social) media
Foto’s kunnen daarnaast gebruikt worden op de social media kanalen van Aeolus. De social media bestaan uit: Facebook, Instagram, Twitter en LinkedIn. Ook kunnen foto’s geplaatst worden in de Kraaijkrant en in het jaarboek. Zowel in de Kraaijkrant als in het jaarboek worden sfeerfoto’s alswel persoonlijke foto’s geplaatst, al dan niet met vermelding van een naam. De (social) media kanalen zijn openbaar toegankelijk.
Plaatsing van foto’s gebeurt automatisch, tenzij er bezwaren zijn aangegeven vanuit het desbetreffende lid. Bezwaren kunnen ook na plaatsing nog doorgegeven worden om vervolgens de foto’s te verwijderen, neem hiervoor contact op met info@nssvaeolus.nl.
Appendix I. Toelichting grondslagen
Er moet een wettelijke basis zijn voor het verwerken van de persoonsgegevens. Er zijn verschillende soorten grondslag die een organisatie kan hebben voor het verwerken van uw persoonsgegevens:
-
Wettelijke verplichting
-
Toestemming
-
Overeenkomst
-
Gerechtvaardigd belang
-
Algemeen belang
-
Vitaal belang
Aeolus verwerkt haar persoonsgegevens op grond van overeenkomst en gerechtvaardigd belang, en soms met toestemming. Deze worden hieronder toegelicht.
Overeenkomst
Persoonsgegevens die hieronder vallen: geslacht, naam, e-mailadres, telefoonnummer, adres, geboortedatum, bankgegevens. Aeolus mag zich op deze grondslag baseren bij gegevens die noodzakelijk zijn voor het afsluiten van de lidmaatschapsovereenkomst.
Gerechtvaardigd belang
Persoonsgegevens die hieronder vallen: o.a. student- en sportkaartnummer, IP-adres en windsurfervaring
Aeolus mag zich op deze grondslag baseren als 1) de verwerking aantoonbaar noodzakelijk is om de bedrijfsactiviteiten te verrichten, 2) de verwerking moet noodzakelijk zijn voor de behartiging van het gerechtvaardigde belang (proportionaliteit en subsidiariteit), en 3) er moet een afweging worden gemaakt tussen het belangen van de organisatie en de belangen van de betrokken persoon.
Toestemming
Als Aeolus persoonsgegevens nodig heeft die niet verwerkt worden op grond van overeenkomst of gerechtvaardigd belang, zal Aeolus hiervoor toestemming vragen (denk hierbij bijvoorbeeld aan dieetwensen).
Rechtsgeldige toestemming voldoet aan de volgende eisen:
-
Vrijelijk gegeven: u mag niet onder druk gezet worden of benadeeld worden als u geen toestemming geeft.
-
Ondubbelzinnig: er moet sprake zijn van een duidelijke actieve handeling, zoals een schriftelijke of mondelinge verklaring. Er mag dus geen sprake zijn van ‘wie zwijgt, stemt toe’.
-
Geïnformeerd: u dient geïnformeerd te worden over 1) de identiteit van de organisatie; 2) het doel van de verwerking waarvoor u toestemming geeft; 3) welke gegevens worden verzameld en gebruikt; 4) het recht dat u heeft om de toestemming weer in te trekken.
-
Specifiek: toestemming moet steeds gelden voor een specifieke verwerking en een specifiek doel.