Vereniging Dutch Radio Group (hierna te noemen DRG) respecteert uw privacy en draagt er zorg voor dat de persoonlijke informatie die wij ontvangen vertrouwelijk wordt behandeld. DRG is verantwoordelijk voor een zorgvuldige verwerking van uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In dit Privacy Beleidsplan willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens.
DRG doet er alles aan om uw privacy te waarborgen en gaat daarom zorgvuldig om met persoonsgegevens. DRG houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat:
- Wij in ieder geval uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt; deze doelen en type persoonsgegevens zijn beschreven in dit Privacy Beleidsplan;
- Verwerking van uw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Wij om uw uitdrukkelijke toestemming zullen vragen als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
- Wij passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
- Wij geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- Wij op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren.
Als DRG zijn wij verantwoordelijk voor de verwerking van uw persoonsgegevens. Indien u na het doornemen van ons Privacy Beleidsplan, of in algemenere zin, vragen hierover heeft of contact met ons wenst op te nemen, dan kan dit via de voorzitter en/of secretaris van de stichting. Voor de contactgegevens, zie onder aan dit document.
Verwerking van persoonsgegevens van Vrijwilligers en Coördinatoren en bestuursleden
Persoonsgegevens van vrijwilligers, coördinatoren en bestuursleden worden door DRG verwerkt ten behoeve van de volgende doelstelling(en):
- Administratieve en organisatorische doeleinden;
- Aanbieden van informatie over wet- en regelgeving en/of het uitnodigen voor trainingen, cursussen, thema-avonden en interne evaluaties;
- Het uitvoering geven aan overeenkomsten;
- Klachtenafhandeling.
Grondslagen voor deze persoonsgegevens zijn:
- De vrijwilligersovereenkomst en/of de overeenkomst tot dienstverlening met de bezoldigde coördinator;
- Bestuurslidmaatschap;
- Geheimhouding en instemming Gedragscode IT, etc.
Voor de bovenstaande doelstelling(en) kan DRG de volgende persoonsgegevens van u vragen:
- Voornaam;
- Tussenvoegsel;
- Achternaam;
- Callsign
- (eventueel) Klachtenafhandeling.
Uw persoonsgegevens worden door DRG opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:
- Voor de vrijwilliger en de onbezoldigde coördinator: tot maximaal 2 jaar na einde vrijwilligersovereenkomst, met uitzondering van gegevens die op basis van wetgeving een langere bewaartermijn noodzakelijk maken.
- Voor de bezoldigde coördinator: tot maximaal 2 jaar na einde dienstverleningsovereenkomst, met uitzondering van gegevens die op basis van wetgeving een langere bewaartermijn noodzakelijk maken.
- Voor bestuursleden: tot maximaal 2 jaar na einde bestuurslidmaatschap, met uitzondering van gegevens die op basis van wetgeving een langere bewaartermijn noodzakelijk maken.
Verwerking van persoonsgegevens van hulpvragers
Persoonsgegevens van hulpvragers worden door DRG verwerkt ten behoeve van de volgende doelstelling(en):
- Administratieve doeleinde;
- Het uitvoering geven aan de overeenkomst administratieve ondersteuning;
- (Hulp) aanvragen;
- Klachtenafhandeling.
Grondslagen voor deze persoonsgegevens zijn:
- De overeenkomst administratieve ondersteuning;
- Het geven van overige specifieke hulp.
Voor de bovenstaande doelstelling(en) kan DRG de volgende persoonsgegevens van u vragen:
- Voornaam;
- Tussenvoegsel;
- Achternaam;
- Geboortedatum
- Callsign
Uw persoonsgegevens worden door DRG opgeslagen ten behoeve van bovengenoemde verwerking(en) voor de periode:
– Tot 2 jaar na einde van de overeenkomst administratieve ondersteuning, met uitzondering van gegevens die op basis van wetgeving een langere bewaartermijn noodzakelijk maken.
Gegevens delen met derden
DRG kan uw gegevens delen met derden die onder haar verantwoordelijkheid uw gegevens verwerken. Deze partijen worden verwerkers genoemd en kunnen door DRG worden ingeschakeld voor bijvoorbeeld ICT-beheer en in het kader van beveiliging van gegevens. DRG sluit een verwerkingsovereenkomst met deze derden. Daarin is vastgelegd dat uw persoonsgegevens door deze verwerker voor geen ander doel zullen worden verwerkt dan de uitvoering van de verwerkingsovereenkomst.
Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten.
Verder zullen wij de door uw verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is.
Wel mogen wij persoonsgegevens delen met derden indien u ons hier uitdrukkelijke schriftelijk toestemming voor geeft.
Wie hebben inzage in de gegevens
De vrijwilligers en de coördinatoren hebben inzicht in de gegevens van hun hulpvragers; daarnaast heeft de bezoldigde coördinator inzicht in de gegevens van de vrijwilligers; het bestuur heeft inzicht in de gegevens van de vrijwilligers, bestuursleden, coördinatoren en klachtenafhandeling.
Binnen de EU
Wij verstrekken geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU.
Minderjarigen
Wij verwerken geen persoonsgegevens van minderjarigen (personen jongen dan 18 jaar).
Bewaartermijn
DRG bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn
verstrekt dan wel op grond van de wet is vereist.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van u te beschermen tegen onrechtmatige verwerking, zo hebben we bijvoorbeeld de volgende
maatregelen genomen;
- Alle personen die namens DRG van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan (getekende geheimhoudingsverklaring en schriftelijke instemming gedragscode);
- We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen;
- We pseudonimiseren en zorgen, voor de encryptie van persoonsgegevens als daar aanleiding toe is;
- Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten;
- We testen en evalueren regelmatig onze maatregelen;
- DRG zal verlies, diefstal of misbruik van persoonsgegevens zo snel mogelijk aan u melden indien zij daartoe verplicht is. DRG zal volledige medewerking verlenen aan het onderzoek van de Autoriteit Persoonsgegevens inzake dergelijke beveiligingsincidenten of datalekken;
- Onze vrijwilligers, coördinatoren en bestuursleden zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.
Rechten omtrent uw gegevensU heeft recht op inzage, rectificatie of verwijdering van de persoonsgegevens welke wij van u ontvangen hebben. Tevens kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel hiervan) door ons of door één van onze verwerkers. Ook heeft u het recht om de door u verstrekte gegevens door ons te laten overdragen aan uzelf of in opdracht van u direct aan een andere partij. Wij kunnen u vragen om u te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken.
Mogen wij uw persoonsgegevens verwerken op basis van een door u gegeven toestemming hiertoe, dan heeft u altijd het recht deze toestemming in te trekken.
Klachten en/of uw rechten over de verwerking van uw persoonsgegevens kunt u indienen/ uitoefenen via het e-mailadres van de voorzitter van DRG: voorzitter@dutchradiogroup.com. DRG zal uiterlijk binnen vier weken reageren op uw verzoek. Indien u om inzage verzoekt en daarvoor geen beperkingen gelden, zal DRG zo spoedig mogelijk een overzicht van uw gegevens aan u toezenden. Daarnaast heeft u het recht om in geval van ondeugdelijke gegevensverwerking een klacht in te dienen bij de Autoriteit Persoonsgegevens; dit is de toezichthoudende autoriteit op het gebied van privacybescherming: www.autoriteitpersoonsgegevens.nl.
Vragen
Als u naar aanleiding van ons Privacy Beleidsplan nog vragen of opmerkingen heeft neem dan contact met ons op!
Contactgegevens
Vereniging Dutch Radio Group
Adres:
Ankerstraat 16
1794 BJ Oosterend – Texel
info@dutchradiogroup.com