PRIVACYBELEID VAN STICHTING DE ULEBELT (laatst bewerkt: 17-4-2023)
- Inleiding
De Ulebelt is hét educatief natuur-en milieucentrum en kinderboerderij van Deventer en biedt dagbesteding aan mensen met een verstandelijke of psychische beperking. Zij doet dit met een klein team van eigen personeel en ruim 100 vrijwilligers en met financiële steun van de gemeente en vrienden (privé-personen) en andere sponsoren. In het kader van deze taakuitvoering verwerkt de Ulebelt persoonsgegevens. Uitgangspunt is, dat wij zorgvuldig en vertrouwelijk omgaan met persoonsgegevens van personeelsleden, vrijwilligers, vrienden (donateurs), zorgcliënten en andere persoonlijke relaties. De Ulebelt houdt zich daarbij aan de relevante wetgeving ter bescherming van persoonsgegevens en goedgekeurde gedragscodes. Wij treffen alle noodzakelijke maatregelen om de veiligheid van persoonsgegevens te waarborgen. De Ulebelt houdt zich daarbij in het bijzonder aan de voorschriften van de Algemene Verordening Gegevensbescherming (AVG), die met ingang van 25 mei 2018 van kracht gingen.
- Welke persoonsgegevens verwerkt de Ulebelt
De Ulebelt verwerkt alleen die persoonsgegevens, die noodzakelijk zijn om de doelstellingen van de organisatie te kunnen uitvoeren en aan de vereisten van goed werkgeverschap te kunnen voldoen. De Ulebelt verwerkt van relaties alleen die persoonsgegevens, die noodzakelijk zijn voor een goede en efficiënte werkrelatie. De Ulebelt verwerkt persoonsgegevens van iedereen, die onze website bezoekt en daar (digitale) gegevens achterlaat.
Onder persoonsgegevens wordt verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijk persoon die direct of indirect kan worden geïdentificeerd aan de hand van een identificator, zoals een naam of persoonsnummer.
Onder verwerken wordt verstaan: een bewerking of een geheel van bewerkingen m.b.t. persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
De Ulebelt zal geen persoonsgegevens verwerken, waaruit ras of ethnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken. Tevens zal de Ulebelt geen genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid (behalve indien relevant voor uitvoering van de functie), of gegevens m.b.t. iemands seksuele geaardheid verwerken.
- Rechten van de betrokkene
De Ulebelt eerbiedigt de rechten van de personen, waarvan persoonsgegevens worden verwerkt en is transparant over de verwerking daarvan. De betrokkene heeft het recht op inzage van, en rectificatie of wissing van de persoonsgegevens of beperking van de betreffende verwerking, alsmede het recht tegen de verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid. De betrokkene heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit.
- Beveiliging van persoonsgegevens
Rekening houdend met de aard, omvang en het doel van de verwerking, alsook met de waarschijnlijkheid en ernst van de risico’s voor de rechten en vrijheden van betrokkenen, treft de Ulebelt passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met de AVG wordt uitgevoerd. Die maatregelen worden periodiek geëvalueerd en zo nodig geactualiseerd.
- Melding van incidenten
Indien een incident met persoonsgegevens heeft plaatsgevonden, dat een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, wordt dit door de Ulebelt gemeld aan de bevoegde toezichthoudende autoriteit en wel binnen 72 uur, nadat zij er kennis van heeft genomen. De Ulebelt neemt in verwerkersovereenkomsten met derden op, dat zij zonder onredelijke vertraging de Ulebelt informeren over een inbreuk i.v.m. persoonsgegevens.
Wanneer een inbreuk i.v.m. persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, deelt de Ulebelt dit de betrokkene onmiddellijk mee.
- Verwerkingsregister de Ulebelt
In een verwerkingsregister houdt de Ulebelt de verwerkte gegevens bij. Het gaat om:
- Personeelsgegevens
Doel: voldoen aan wettelijke (arbeidsrechtelijke) voorschriften en voorwaarden van verzekeraars.
Gegevens ontvangen van: betrokkenen
- Vrijwilligersgegevens
Doel: voldoen aan wettelijke (arbeidsrechtelijke) voorschriften en voorwaarden van verzekeraars.
Gegevens ontvangen van: betrokkenen
C: Vriendengegevens
Doel: financiële bijdrage en deelname aan de activiteiten
Gegevens ontvangen van: betrokkenen
D: Zorgcliëntgegevens
Doel: voldoen aan wettelijke (arbeidsrechtelijke) voorschriften en voorwaarden van verzekeraars.
Gegevens ontvangen van: betrokkenen en betreffende organisatie
E: Klantgegevens
Doel: financiële bijdrage en deelname aan de activiteiten
Gegevens ontvangen van: betrokkenen
7 Google Analytics
Wij gebruiken Google Analytics om bij te houden hoe bezoekers onze website gebruiken. Wij hebben een bewerkersovereenkomst met Google gesloten om afspraken te maken over de omgang met onze data. Verder hebben wij Google niet toegestaan de verkregen Analytics informatie te gebruiken voor andere Google diensten, tot slot laten wij de IP-adressen anonimiseren.
8 Beveiliging
Wij nemen beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot persoonsgegevens te beperken. In het bijzonder nemen wij de volgende maatregelen:
- Wij maken gebruik van beveiligde verbindingen (Secure Sockets Layer of SSL) waarmee alle informatie tussen u en onze website wordt afgeschermd wanneer u persoonsgegevens invoert
9 Ingesloten inhoud van andere websites
Berichten op deze site kunnen ingesloten (embedded) inhoud bevatten (bijvoorbeeld video’s, afbeeldingen, berichten, etc.). Ingesloten inhoud van andere websites gedraagt zich exact hetzelfde alsof de bezoeker deze andere website heeft bezocht.
Deze websites kunnen data over jou verzamelen, cookies gebruiken, tracking van derde partijen insluiten en je interactie met deze ingesloten inhoud monitoren, inclusief de interactie met ingesloten inhoud als je een account hebt en ingelogd bent op die website.
Bij verenigingen is helder dat persoonsgegevens noodzakelijk zijn voor het lidmaatschap en om deel te nemen aan de activiteiten. Dit laatste geldt ook voor deelname aan activiteiten van een stichting.
Het privacybeleid van de Ulebelt vindt u hier: PRIVACYBELEID VAN STICHTING DE ULEBELT