Privacybeleid

Deze privacyverklaring is opgesteld volgens de Algemene Verordening Gegevensbescherming (AVG) en is van toepassing op alle persoonsgegevens en alle verwerkingen van persoonsgegevens die de Stichting Gilde Haarlem Stadswandelingen, en de aan haar gelieerde projecten/initiatieven, hierna te noemen ‘de stichting’, uitvoert voor u als vrijwilliger of klant, of door anderen op basis van een overeenkomst laat uitvoeren.

De stichting is verantwoordelijk voor de verwerking van uw persoonsgegevens, met welk doel deze worden verwerkt en door wie. Wij zorgen ervoor dat deze verwerking binnen de regels van de AVG plaatsvindt en dat uw persoonsgegevens worden beschermd. Hoe we dat doen wordt toegelicht in deze privacyverklaring.

We adviseren u deze privacyverklaring goed door te lezen, voordat u akkoord gaat en de stichting toestemming geeft om uw persoonsgegevens te verwerken.

Hieronder zetten we de belangrijkste begrippen uit de privacywet (AVG) voor u op een rij.

• Persoonsgegevens: elk gegeven over een identificeerbare of geïdentificeerde natuurlijke Dat betekent dat informatie ofwel direct over iemand gaat ofwel naar die persoon te herleiden is.
• Verwerkingsverantwoordelijke: de organisatie die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt
• Betrokkene: de persoon van wie persoonsgegevens worden verwerkt
• Gegevensverwerking: alles wat met persoonsgegevens wordt gedaan, het vastleggen, wijzigen, archiveren maar ook het vernietigen van persoonsgegevens
• Verwerker: een instantie (natuurlijke persoon of rechtspersoon) die in opdracht van de verwerkingsverantwoordelijke persoonsgegevens verwerkt
• Ontvanger: een instantie (natuurlijke persoon of rechtspersoon) waaraan de verwerkings- verantwoordelijke persoonsgegevens verstrekt.
• Derden: geen van voorgaand genoemde partijen

 

1.       Verwerkingsverantwoordelijke

 De stichting is verwerkingsverantwoordelijk. Wij zijn telefonisch bereikbaar op 06-16410803. Of per e-mail: gildewandelingen@gmail.com.

Omdat wij de bescherming van uw gegevens serieus nemen hebben wij een Functionaris Gegevensbescherming aangesteld. Die is per e-mail bereikbaar via: gildewandelingen@gmail.com o.v.v. Functionaris Gegevensbescherming

2.       Verplichtingen van de stichting

 Wij verplichten ons ertoe dat persoonsgegevens van u als betrokkene:

1. worden verwerkt op een manier die rechtmatig en transparant is;
2. worden verzameld voor duidelijke, uitdrukkelijk omschreven en rechtmatige doelen en in overeenstemming met die doelen worden verwerkt;
3. beperkt blijven tot wat nodig is voor de doelen waarvoor zij worden verwerkt;
4. kloppen en zo nodig worden bijgewerkt; Onjuiste persoonsgegevens worden gewist of gecorrigeerd;
5. worden bewaard in een vorm die het onmogelijk maakt u te kunnen identificeren, behalve voor de doelen waarvoor de persoonsgegevens noodzakelijk zijn;
6. zo worden verwerkt dat beveiliging ervan zo goed mogelijk gewaarborgd is, en onder meer beschermd zijn tegen niet geoorloofde verwerking, tegen verlies, vernietiging of beschadiging.

3.       Gegevensverwerking door de stichting

 De stichting verwerkt persoonsgegevens zowel handmatige als geautomatiseerd. Het betreft alleen een verwerking om de door u met de stichting overeengekomen diensten te kunnen leveren.

Deze diensten zijn:

1. het organiseren van stadswandelingen, fietstochten, arrangementen, vaartochten en presentaties.

4.   Uw persoonsgegevens bij de stichting

 De stichting verwerkt ten behoeve van de onder punt 3 beschreven gegevensverwerkingen de volgende categorieën persoonsgegevens:

1. Voornaam, achternaam, tussenvoegsel
2. Telefoonnummer, emailadres
3. Adres, woonplaats, postcode (alleen voor bezorging van post)
4. Wij verwerken geen persoonsgegevens waaruit uw politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, seksuele geaardheid of lidmaatschap van een vakbond blijken. Gegevens over gezondheid worden alleen verwerkt als u de stichting hiertoe uitdrukkelijk toestemming heeft gegeven.

5.       Categorieën betrokkenen bij de stichting

 De stichting verwerkt uw persoonsgegevens ten behoeve van haar dienstverlening aan de volgende categorieën van betrokkenen:

1. Vrijwilligers, klanten, gasten
2. (Partner)organisaties
3. Leveranciers

6.       Verwerkers

De stichting geeft in een aantal gevallen aan anderen opdrachten waarbij deze uw persoonsgegevens zouden kunnen inzien, deze anderen zijn verwerkers. Denk daarbij bijvoorbeeld aan de website beheerder. De stichting blijft verantwoordelijk voor die verwerkers en sluit daarmee verwerkingsovereenkomsten om uw privacy te waarborgen.

Het betreffen dan:

1. (Partner)organisaties
2. Natuurlijk personen
3. Rechtspersonen
4. Overheidsinstanties

De stichting verstrekt geen persoonsgegevens aan derden/andere partijen, tenzij dat noodzakelijk is om aangifte te doen van strafbare feiten.

7.       Ontvangers

 De stichting versterkt soms de van u verkregen persoonsgegevens in geanonimiseerde vorm aan de volgende categorieën van ontvangers:

1. Overheidsinstanties, de Gemeente Haarlem voor statistische doeleinden
2. Branche- organisatie Gilde Nederland

8.       Gegevensverstrekking aan Derden 

De stichting verstrekt geen persoonsgegevens aan derden, tenzij dat van rechtswege verplicht is.

9.       Wanneer mogen wij uw persoonsgegevens verwerken 

Uw persoonsgegevens mogen door ons alleen onder strikte voorwaarden worden verwerkt. De stichting verwerkt alleen gegevens als aan één van onderstaande voorwaarden wordt voldaan:

1. u heeft de stichting toestemming gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doelen, bijvoorbeeld als onderdeel van een online aanmelding voor een nieuwsbrief;
2. de verwerking is noodzakelijk voor de uitvoering van de overeenkomst tussen u en de stichting;
3. de verwerking is noodzakelijk om te voldoen aan een aan de stichting opgelegde wettelijke verplichting;
4. de verwerking is noodzakelijk om de vitale belangen van u of van een ander te beschermen, bijvoorbeeld bij een medisch noodgeval;
5. de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang die aan de stichting is opgedragen, bijvoorbeeld het voor statistische doeleinden aan overheidsinstanties verstrekken van geanonimiseerde persoonsgegevens;
6. de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de stichting of van een derde, voor zover dit niet in strijd is met uw belangen of grondrechten en fundamentele vrijheden van

10.    Maatregelen ter beveiliging van uw persoonsgegevens 

Wij treffen passende technische en organisatorische maatregelen om een op het risico afgestemde gegevensbeveiliging te waarborgen. Deze maatregelen omvatten, waar passend, onder meer het volgende:

1. pseudonimisering en versleuteling van persoonsgegevens;
2. het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen;
3. het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen;
4. het niet meer dan noodzakelijk vastleggen van persoonsgegevens voor het doel van de verwerking;
5. een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.

 

De stichting voorziet mede in voorgaande door haar werkwijze zoveel mogelijk te uniformeren en haar technische infrastructuur te standaardiseren, verbindingen te versleutelen en applicaties en gegevens onder te brengen bij een professionele cloud service provider.

11.    Uw rechten 

U heeft onder de nieuwe regelgeving met betrekking tot uw persoonsgegevens een aantal rechten:

1. Inzage: u heeft het recht om van de stichting inzage te krijgen in de op u van toepassing zijnde verwerkingen van persoonsgegevens, waaronder informatie over de verwerkingsdoelen, rechtmatigheid van de bewerkingen, betrokken categorieën van persoonsgegevens, ontvangers of categorieën van ontvangers, derden, opslagtermijnen en maatregelen m.b.t. gegevensbescherming;
2. Rectificatie: U heeft het recht aanpassing te vragen van onjuiste of onvolledige U kunt dit schriftelijk aanvragen en eventueel aanvullende informatie aan leveren;
3. Gegevenswissing: U heeft het recht op wissing. Als u uit de systemen gewist wil worden kunt u dat schriftelijk aangeven. De stichting zal dit dan zo snel mogelijk doen, tenzij wij een wettelijke plicht hebben uw gegevens langer te bewaren;
4. Overdraagbaarheid: U heeft het recht om uw persoonsgegevens op te vragen om ze aan een andere verwerkingsverantwoordelijke over kunnen te U krijgt uw gegevens dan in een gestructureerde, gangbare en machine leesbare vorm;
5. Beperking: u heeft het recht om de stichting te vragen de verwerking van uw gegevens tijdelijk te beperken. In de door u aangegeven periode zal de stichting alleen met toestemming van u bewerkingen op uw gegevens uitvoeren;
6. Geautomatiseerde besluitvorming: U heeft het recht niet te worden onderworpen aan een besluit dat alleen op geautomatiseerde verwerking, waaronder profilering, is gebaseerd.
7. Bezwaar: U heeft altijd het recht om vanwege redenen die zien op uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens. De stichting stopt dan de verwerking van uw persoonsgegevens tenzij er gegronde redenen zijn die zwaarder wegen dan uw belangen en Als u van een van bovenstaande rechten gebruik wil maken kunt u contact opnemen met de stichting of de functionaris gegevensbescherming.

12.    Plichten van de stichting

In het kader van de regelgeving houdt de stichting zich aan de volgende verplichtingen:

1. Verantwoordingsplicht: de stichting treft en onderhoud passende technische en organisatorische maatregelen, om te waarborgen en te kunnen aantonen dat de verwerking van uw persoonsgegevens in overeenstemming met de wet wordt uitgevoerd;
2. Kennisgevingsplicht: de stichting zal elke ontvanger op de hoogte stellen van elke wijziging of doorhalingen van persoonsgegevens en van een eventuele beperking in de verwerking;
3. Registerplicht: de stichting houdt een register bij van gegevensverwerkingen. Dit register geeft een actueel beeld van verwerkingsdoelen, categorieën persoonsgegevens, betrokkenen, ontvangers, bewaartermijnen en beveiligingsmaatregelen;
4. Geheimhoudingplicht: de stichting houdt persoonsgegevens, die zij in het kader van een onder geheimhoudingsplicht vallende activiteit heeft verkregen, geheim;
5. Meldingsplicht: de stichting legt datalekken vast en meldt elk datalek dat zich in het kader van haar gegevensverwerkingen voor doet bij de Autoriteit Persoonsgegevens (AP). Hierdoor kan de AP controleren of de stichting aan haar meldingsplicht heeft voldaan.

13.    De stichting heeft uw toestemming nodig 

Als u van de diensten van de stichting gebruik wilt maken vragen wij u vóórdat u het (online) vragenformulier invult/laat invullen en uw persoonsgegevens aanbiedt, eerst deze privacyverklaring goed te lezen. Als u daarmee akkoord gaat geeft u de stichting uitdrukkelijk toestemming om uw persoonsgegevens in lijn met deze privacyverklaring te verwerken.

Deze privacyverklaring zal van tijd tot tijd worden aangepast, zowel aan nieuwe technische ontwikkelingen als aan wijzigingen in de werkwijze bij de stichting. Van substantiële wijzigingen brengen wij u op de hoogte.

14.    Contact opnemen met de stichting 

U kunt de stichting bereiken via de onder punt 1 vermelde contactgegevens. De stichting is als volgt bereikbaar:

• Postadres : Galle Promenade 202, 1991 WJ Velserbroek
• Telefoon : 06- 16410803
• E-mail : gildewandelingen@gmail.nl