Privacybeleid

Privacy Reglement van de EHBO-Vereniging de Verbondenheid

[gebaseerd op de Wet  Algemene Verordening Gegevensbescherming (AVG / GDPR)]

Versie:  1.2

Zoals is vastgesteld tijdens de Algemene LedenVergadering in mei 2019.

In dit reglement wordt vastgelegd hoe het bestuur van EHBO vereniging De Verbondenheid omgaat met de aan haar verstrekte persoonsgegevens.

Artikel 1  Begrippen

  1. Het bestuur zijn de mensen die zijn gekozen en daadwerkelijk zijn ingeschreven bij de Kamer van Koophandel.
  2. Leden zijn alle betalende en niet-betalende leden van de vereniging met een geldig EHBO diploma.
  3. Onder persoonsgegevens wordt bij voorbeeld verstaan, achternaam, voornaam, geboortedatum, postadres, e-mailadres, diplomanummer en geldigheidsduur, telefoonnummer, bestuursfunctie.
  4. Onder vereniging wordt verstaan EHBO-vereniging De Verbondenheid, zoals vastgelegd in de Statuten van 14 juni 2005.
  5. Inschrijfformulier is het inschrijfformulier voor lidmaatschap van EHBO-vereniging EHBO-vereniging De Verbondenheid.
  6. Het Huishoudelijke Reglement is het reglement dat is vastgesteld ingevolge artikel 22 van de Statuten.
  7. De bewaartermijn bij de secretaris en penningmeester geldt voor het opslaan van het papieren en softwarematige archief.
  8. Een verwerkersovereenkomst is een overeenkomst tussen de vereniging en de ontvanger van gegevens. Dit zal worden opgesteld voor zover dit van toepassing zal zijn.
  9. De online ledenadministratie betreft de online ledenadministratie van de Nationale Bond voor EHBO. De ledenadministratie betreft de ledenadministratie van de vereniging.

Artikel 2  Beheer van de persoonsgegevens

  1. De in artikel 1 onder punt 3 genoemde gegevens worden door de vereniging centraal verwerkt en beheerd.
  2. De vereniging heeft deze persoonsgegevens nodig voor het goed kunnen besturen van genoemde vereniging en geldt voor bijvoorbeeld de volgende doeleinden:
    1. Het uitnodigen voor de ledenvergadering (mailadres en/of postadres);
    2. Het uitnodigen voor de activiteiten zoals herhalingslessen, cursussen, evenementen (mailadres en/of postadres, telefoonnummer);
    3. Verlengen van het diploma en/of certificaat (diplomanummer en geldigheidsduur);
    4. Uitreiking van een onderscheiding (inschrijfdatum lidmaatschap, diplomanummer en geldigheidsduur diploma);
    5. Om bij lief en leed een kaart te kunnen sturen of attentie te kunnen geven (postadres);
    6. Om snel contact op te kunnen nemen (telefoonnummer);
    7. Overige correspondentie aan leden (mailadres en/of postadres);
    8. Om functionarissen aan te kunnen schrijven (bestuursfunctie)
  3. De persoonsgegevens worden beheerd door de secretaris en/of het lid van de vereniging dat belast is met de ledenadministratie van de vereniging.
  4. De gegevens worden verwerkt, aangepast en bijgehouden in de ledenadministratie van de vereniging.
  5. De gegevens worden verwerkt, aangepast en bijgehouden in de online ledenadministratie van de Nationale Bond voor EHBO.
  6. De secretaris of ander bestuurslid houdt gegevens bij ten behoeve van posten bij evenementen.

Het bestuurslid zal de gegevens opnemen, verwerken en aanpassen.

  1. Als het onder lid 3 genoemde bestuurslid en/of ledenadministrateur een back-up of export maakt, gebeurt dat op de eigen computer. Tevens wordt de back-up of export van een wachtwoord voorzien.

Artikel 3  Bewaren van de persoonsgegevens

  1. De bewaartermijn van het bestand zoals genoemd in artikel 2.4 en het papieren archief is maximaal één kalenderjaar in verband met archivering voor het opmaken van het jaarverslag (Art. 5.1.b, art. 89 uit het AVG);
  2. Persoonsgegevens zullen nooit op een onversleutelde portable digitale gegevensdrager zoals een USB-stick worden opgeslagen, vanwege het gevaar van verlies.
  3. De persoonsgegevens blijven bewaard zolang de persoon lid is van de vereniging en daarna alleen in de financiële administratie voor maximaal 7 jaar.
  4. Zodra het lid zijn lidmaatschap heeft opgezegd, zullen de persoonsgegevens binnen een jaar worden verwijderd uit de online ledenadministratie. Voor zover andere bestuursleden persoonsgegevens in hun bezit hebben moeten deze gegevens terstond worden verwijderd.
  5. De vereniging werkt op de oefenavonden met een presentielijst. Voor dit systeem worden een aantal persoonsgegevens opgeslagen. In afwijking van artikel 3.1 dienen deze gegevens minimaal twee jaar te worden bewaard in verband met diploma verlenging. Bij einde lidmaatschap en niet voldoen aan de competenties, zullen deze gegevens worden verwijderd.

Artikel 4  Verstrekken van de persoonsgegevens

  1. Persoonsgegevens van leden worden NIET verspreid aan derden waarmee wij geen verwerkersovereenkomst hebben afgesloten. Met deze partijen (verwerkers) maken wij de nodige afspraken om de beveiliging van de persoonsgegevens te waarborgen. Verder zullen wij de aan ons verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens bij ons opvraagt. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven. Tevens kunnen wij persoonsgegevens delen met de Nationale Bond, Oranje Kruis en websiteprovider indien het lid ons hier schriftelijk toestemming voor geeft.
  2. De persoonsgegevens worden desgevraagd gedeeld met de bestuursleden en ledenadministratie en bijv. coördinator evenementen.
  3. Bij het versturen van berichten aan een aantal leden tegelijkertijd wordt er altijd gebruik gemaakt van de BCC-optie zodat het mailadres niet zichtbaar is voor andere leden.
  4. In verband met de noodzakelijke communicatie van de leden onderling die regelmatig posten tijdens evenementen, wordt eenmaal per jaar een papieren lijst verstrekt met daarop voornaam, 1e letter van de achternaam en telefoonnummer van de leden.

Artikel 5  Rechten van een lid

  1. Een lid kan altijd aan de vereniging vragen welke persoonsgegevens worden verwerkt en hoe ze worden opgeslagen. Uiterlijk binnen vier weken wordt inzage verstrekt in de opgenomen persoonsgegevens.
  2. Een lid kan altijd de toestemming voor het verwerken van gegevens intrekken.
  3. Een lid geeft actief en ondubbelzinnig toestemming voor het verwerken en opslaan van de persoonsgegevens door op het inschrijfformulier een hokje aan te kruisen. Als een lid dit niet doet is er dus geen toestemming gegeven voor het verwerken en opslaan van de persoonsgegevens. Het bestuur kan dan besluiten om het lidmaatschap van het betreffende lid te beëindigen.

Artikel 6  Rechten van een slachtoffer of een patiënt

  1. Een lid van de vereniging gaat professioneel om met de privacy van een slachtoffer of een patiënt.
  2. Een lid respecteert de privacy van het slachtoffer of patiënt en deelt over de situatie, de verwondingen of persoonsgegevens geen informatie met anderen dan de professionele hulpverleners.
  3. Een lid dat behoefte heeft om zijn verhaal kwijt te kunnen kan daarvoor terecht bij eigen huisarts, instructeur of bestuurslid. Deze functionaris gaat professioneel om met de verkregen informatie en zal daar geen aantekeningen van maken.

Artikel 7  Hulpverlening bij evenementen

  1. Als een lid namens de vereniging wordt ingezet voor een hulpverlening bij een evenement zal er met de organisatie een afspraak worden gemaakt over het verstrekken van de persoonsgegevens. In principe worden de persoonsgegevens van de leden niet verstrekt aan de organisatie van het evenement.
  2. Alle communicatie over het evenement geschiedt via de coördinator evenementen van de vereniging.
  3. Het is aan een lid zelf om bijv. tijdens het evenement zijn mobiele telefoonnummer te delen.

Artikel 8  Beeldmateriaal

  1. Tijdens activiteiten van de vereniging kan beeldmateriaal, zoals foto’s en video-opnamen worden gemaakt van de deelnemers en hulpverleners.
  2. Voor het gebruik van beeldmateriaal van leden zal voor publicatie aan betreffende leden toestemming worden gevraagd
  3. Het beeldmateriaal zal eventueel worden gebruikt voor bijvoorbeeld een jaarverslag, nieuwsbrief, website of een presentatie bij één van de activiteiten van EHBO.

Artikel 9  Geluidsopnames:

  1. Er wordt vooraf toestemming gevraagd als men een geluidsopname wil maken.
  2. Geluidsfragmenten mogen niet worden gebruikt of verspreid zonder nadrukkelijke toestemming voor gebruik of verspreiding.

Artikel 10  Privacy beleid

  1. Het privacy beleid is een vast agendapunt van de jaarvergadering.
  2. Tijdens de jaarvergadering zal het bestuur verslag uitbrengen.

Artikel 11  Website

  1. De website van de vereniging kan verwijzingen (bijv. hyperlink, button of banner) bevatten naar andere sites.
  2. De vereniging hoeft niet automatisch verbonden te zijn met deze website of de eigenaren daarvan.
  3. De vereniging is niet verantwoordelijk voor de naleving van de AVG door deze derden.
  4. De vereniging maakt gebruik van Google Analytics voor geanonimiseerde gegevens van websitebezoekers.

Artikel 12  Datalek

  1. Bij een grove schending van rechten van betrokkenen, zoals het lekken van gegevens, zal de Autoriteit Persoonsgegevens binnen 72 uur na constatering hiervan in kennis worden gesteld.
  2. Bij een slechts geringe kans op schending van rechten van betrokkenen zal de Autoriteit Persoonsgegevens niet in kennis worden gesteld (art. 33.1 van de AVG).
  3. In alle gevallen zullen de betrokken leden direct in kennis worden gesteld.
  4. De secretaris of het bestuurslid dat belast is met de ledenadministratie zal een registratie van de genomen acties bijhouden.
  5. De vereniging heeft een protocol hoe om te gaan dient te worden met een datalek.

Artikel 13  Sancties

Overtreding van dit privacyreglement kan voor bestuursleden en leden van de vereniging betekenen dat er maatregelen worden getroffen.

Artikel 14  Onvoorziene omstandigheden

In gevallen waarin dit privacyreglement niet voorziet of bij twijfel omtrent de toepassing van dit privacyreglement beslist de verantwoordelijke.

Artikel 15  Openbaarmaking en inwerkingtreding

Dit privacyreglement wordt verstrekt of ter beschikking gesteld via via de website aan alle leden van de vereniging. Het privacyreglement treedt in werking op 25 mei 2018.

Artikel 16  Slotbepaling

Onverminderd het bepaalde in dit privacyreglement, zal op het verwerken van persoonsgegevens de op 25 mei 2018 in werking getreden AVG van toepassing zijn.