Privacy Verklaring mei 2018
WIMA NL
PRIVACY VERKLARING
Voor de Verwerking van Persoonsgegevens zijn de onderstaande voorwaarden van toepassing.
Artikel 1
1. De begrippen die in deze Verklaring worden gedefinieerd in de Algemene Verordening
Gegevensbescherming (hierna: “AVG”) hebben de betekenis die
daaraan in de AVG is toegekend.
Deze Verklaring wordt gekwalificeerd als een verwerkersovereenkomst als bedoeld in artikel 28
AVG.
Artikel 2
Doeleinden van de Verwerking
1. Verenigingsbestuur verbindt zich ertoe om in het kader van het registreren van de Leden
Persoonsgegevens te Verwerken. Uitgangspunt hierbij is dat nieuwe Leden automatisch akkoord
gaan met het opnemen van de Persoonsgegevens in deLedenadministratie, tenzij men schriftelijk
(per email) heeft aangegeven hiervoor geen (of gedeeltelijk) toestemming te geven. De
Verwerking zal uitsluitend plaatsvinden in het kader van de registratie van het lidmaatschap en de
communicatie met de Leden, plus die doeleinden die daarmee redelijkerwijs samenhangen of die
met nadere instemming worden bepaald.
2. Verenigingsbestuur zal de Persoonsgegevens niet voor enig ander doel Verwerken dan in lid 1 is
vastgesteld.
3. Verenigingsbestuur Verwerkt Persoonsgegevens, met dien verstande dat deze geen bijzondere
Persoonsgegevens, Burgerservicenummers dan wel gegevens betreffende strafrechtelijke
veroordelingen of strafbare feiten betreffen . Het betreft bijvoorbeeld de volgende standaard
categorieën:
NAW-gegevens;
telefoonnummers;
e-mailadressen;
geboortedata;
merk en type motor;
IP-adressen;
en andere mogelijke categorieën van niet bijzondere Persoonsgegevens.
4. Deze Persoonsgegevens hebben betrekking op de in dit artikellid
bepaalde categorieën
Betrokkenen.
De Betrokkenen betreffen:
leden;
verenigingsbestuur;
redacteur verenigings nieuwsblad;
beheerder “lief-en-leed-pot”;
website beheerder;
bezoekers van de openbare WIMA website en de besloten WIMA
website (uitsluitend toegankelijk voor Leden);
personen die e-mail ontvangen van of verzenden aan verenigingsbestuur of medeleden;
personen die Persoonsgegevens in een contactformulier invullen;
personen die reageren via de WIMA-fanpagina op Facebook
Privacy Verklaring mei 2018 Pagina 2
5. Een Lid geeft bij haar aanmelding aan of zij toestemming geeft voor plaatsing van haar
foto(’s) in de diverse categorieën (WIMA website openbaar/leden,Facebook). Dit wordt
vastgelegd in de Ledenlijst, die gedistribueerd wordt aan de Leden. Bijhet plaatsen van een
foto op WIMA website en/of Facebook, is het betreffende Lid zelf verantwoordelijk om
Ledenlijst te raadplegen, voordat de foto geplaatst wordt. In de Ledenlijst is opgenomen:
Achternaam;
Voornaam;
Woonplaats;
Emailadres;
Merk + type motor;
Wel/niet plaatsing foto op FaceBook / (besloten) Website.
Artikel 3
Verplichtingen Verenigingsbestuur Ten aanzien van de in artikel 2 van deze Verklaring genoemde
Verwerkingen zal Verenigingsbestuur zorg dragen voor de naleving van de voorwaarden die, op grond van de
AVG, worden gesteld aan het Verwerken van Persoonsgegevens door Verenigingsbestuur vanuit
haar rol.
De verplichtingen van Verenigingsbestuur die uit deze Verklaring voortvloeien, gelden ook voor
degenen die Persoonsgegevens Verwerken onder het gezag van Verenigingsbestuur.
Artikel 4
De toegestane Verwerkingen zullen door Verenigingsbestuur worden uitgevoerd binnen een (semi-)
geautomatiseerde omgeving. De Verwerking voldoet aan de vereisten van de Algemene Verordening
Gegevensbescherming en/of enige andere toepasselijke wet- en regelgeving. De bescherming van de
rechten van de Leden zijn voldoende gewaarborgd.
Artikel 5
Beveiliging
1. Verenigingsbestuur zal zich inspannen passende technische en organisatorische maatregelen te
nemen met betrekking tot de te verrichten Verwerkingen van Persoonsgegevens, vooral als
gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of
ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
2. Verenigingsbestuur staat er niet voor in dat de beveiliging onder alle omstandigheden
doeltreffend is. Verenigingsbestuur zal zich inspannen om de beveiliging te laten voldoen aan een
niveau dat, gelet op de stand van de techniek, de uitvoeringskosten van de
beveiligingsmaatregelen, de aard, omvang en de context van de
Verwerkingen, de verwerkingsrisico’s en de qua waarschijnlijkheid en ernst uiteenlopende
risico’s voor de rechten en vrijheden van Betrokkenen, niet onredelijk is.
Privacy Verklaring mei 2018 Pagina 3
Artikel 6
Meldplicht
1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op
de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de
wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden,
opgeslagen of anderszins Verwerkte gegevens) zal Verenigingsbestuur zich naar beste kunnen
inspannen om zo snel mogelijk de toezichthoudende autoriteiten en/of Betrokkenen te
informeren. Verenigingsbestuur spant zich naar beste kunnen in om de verstrekte informatie
volledig, correct en accuraat te maken.
2. De meldplicht behelst voor Verenigingsbestuur in ieder geval het melden aan de
toezichthoudende autoriteiten en/of Betrokkenen van het feit dat er een lek is geweest, alsmede:
wat de (vermeende) oorzaak is van het lek;
wat het (vooralsnog bekende en/of te verwachten) gevolg is;
wat de (voorgestelde) oplossing is;
wat de reeds ondernomen maatregelen zijn;
wat de contactgegevens voor de opvolging van de melding zijn;
wie geïnformeerd is (zoals Betrokkene zelf, toezichthoudende
autoriteiten).
Artikel 7
Afhandeling verzoeken van Betrokkenen
1. In het geval dat een Betrokkene een verzoek over zijn persoonsgegevens richt aan
Verenigingsbestuur, zal Verenigingsbestuur het verzoek afhandelen.
Artikel 8
Geheimhouding en vertrouwelijkheid
1. Op alle Persoonsgegevens die Verenigingsbestuur ingevolge deze Verklaring Verwerkt, rust een
geheimhoudingsplicht van Verenigingsbestuur jegens derden.
Verenigingsbestuur zal deze informatie niet voor een ander doel gebruiken dan waarvoor hij deze
heeft verkregen, tenzij deze in een zodanige vorm is gebracht dat deze niet tot Betrokkenen
herleidbaar is.
Artikel 9
Duur en opzegging
1. De Verklaring is aangegaan voor de duur van het lidmaatschap van
de Vereniging.
2. Na beëindiging van het lidmaatschap worden de Persoonsgegevens
bewaard, waarbij deze Persoonsgegevens uitsluitend tot doel hebben om een reünie van de
Vereniging te kunnen bewerkstelligen. Uitsluitend op nadrukkelijk verzoek van Betrokkene,
zullen de betreffende Persoonsgegevens worden vernietigd.