Privacyverklaring

VV Zwaluwe, gevestigd in Lage Zwaluwe, is verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen over privacy stel je aan het bestuur via privacy@vvzwaluwe.nl.

• Lidgegevens: voor- en achternaam, e-mailadres, telefoonnummer en relatiecode (lidnummer), zoals die door het bestuur zijn ingevoerd.
• Gezinskoppeling: welk account de diensten van een gezinslid (bijvoorbeeld een kind) beheert.
• Planning: voor welke diensten je je aan- of afmeldt, het aantal uren of aanmeldingen per seizoen en of je bent vrijgesteld.
• Inloggegevens: je wachtwoord (alleen versleuteld opgeslagen), en als je tweestapsverificatie gebruikt de geheime sleutel en de versleutelde backupcodes.
• Beveiliging: het aantal mislukte inlogpogingen, een tijdelijke blokkering en een logboek van inloggen en belangrijke bestuursacties (wie, wat en wanneer). We slaan geen IP-adressen op.
• App: per telefoon een inlogsleutel (alleen versleuteld opgeslagen), het type toestel (bijvoorbeeld “iPhone”), het besturingssysteem, het moment van laatste gebruik en – als je meldingen toestaat – het adres om pushmeldingen naar je telefoon te sturen.

De app gebruikt geen locatie, contacten, foto's, advertenties, analysediensten of tracking. Je gegevens worden niet verkocht.

• Je laten inloggen en je account beveiligen.
• Diensten tonen en je laten aan- en afmelden, ook namens gekoppelde gezinsleden.
• Je voortgang bijhouden voor de vrijwilligersverplichting van het seizoen.
• Je e-mails sturen: inloggegevens, bevestigingen van aan- en afmeldingen en een herinnering de dag vóór je dienst.
• Pushmeldingen naar de app sturen, zoals de herinnering de dag vóór je dienst.
• Het bestuur een overzicht geven van ingevulde diensten en uren, zodat de planning rond komt.

We doen dit omdat het nodig is voor je lidmaatschap en de vrijwilligersverplichting die daarbij hoort, en omdat de vereniging er een gerechtvaardigd belang bij heeft dat diensten goed gevuld worden. Pushmeldingen ontvang je alleen als je daar op je telefoon toestemming voor geeft; die kun je altijd intrekken in de instellingen van je telefoon.

Bestuursleden en beheerders van de planning kunnen je gegevens zien en beheren, voor zover hun rol dat toestaat. Andere leden zien alleen hoeveel plekken er bij een dienst zijn ingevuld, niet wie.

We schakelen alleen deze dienstverleners in:

• E-mail: de maildienst van de vereniging (Microsoft 365 of een eigen mailserver) voor het versturen van e-mails.
• Pushmeldingen: Expo (650 Industries, Verenigde Staten) stuurt meldingen door naar Apple (iPhone) of Google Firebase (Android), die ze op je telefoon afleveren. Zij krijgen alleen het pushadres van je telefoon en de tekst van de melding, zoals de naam, tijd en locatie van je dienst.
• App-distributie: Apple App Store en Google Play leveren de app aan je telefoon, volgens hun eigen privacyvoorwaarden.

Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van de waarborgen die de AVG daarvoor eist, zoals het EU-VS-gegevensprivacykader of de modelcontractbepalingen van de Europese Commissie.

• Lidgegevens en planning: zolang je lid bent, en daarna tot het bestuur je account verwijdert.
• Inloggen in de app: tot je uitlogt, je wachtwoord wijzigt of de app 180 dagen niet gebruikt. Daarna worden de inlogsleutel en het pushadres van die telefoon verwijderd.
• Een half afgeronde inlogpoging met tweestapsverificatie: maximaal 10 minuten.
• Het logboek: zolang het bestuur dat nodig vindt voor de beveiliging van de planning.

De website en de app communiceren alleen via een versleutelde verbinding (https). Wachtwoorden, backupcodes en app-inlogsleutels slaan we alleen versleuteld (gehasht) op. Na te veel mislukte inlogpogingen wordt een account tijdelijk geblokkeerd, en tweestapsverificatie is beschikbaar. In de app wordt je inlogsleutel bewaard in de beveiligde opslag van je telefoon (iOS-sleutelhanger of Android Keystore).

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken tegen het gebruik ervan en om je gegevens over te laten dragen. Stuur daarvoor een e-mail naar privacy@vvzwaluwe.nl. We reageren binnen een maand.

Account verwijderen: je kunt het bestuur via hetzelfde adres vragen je account en de bijbehorende gegevens te verwijderen. Uitloggen in de app verwijdert direct de inlogsleutel en het pushadres van die telefoon. Het verwijderen van de app van je telefoon stopt alle pushmeldingen.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Jeugdleden hebben meestal geen eigen inlog: een ouder of verzorger beheert hun diensten via een gekoppeld gezinsaccount. Herinneringen voor die jeugdleden gaan naar de telefoon of het e-mailadres van dat gezinsaccount.

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app nieuwe functies krijgt. De nieuwste versie staat altijd op deze pagina.