AVG Protocol Almeerse Schaats Vereniging (ASV)
Versie 0.5
Datum: december 2018
Opgesteld door: John van den Broek en bestuur ASV
Privacy & sportvereniging: de privacyverklaring en het vragen van toestemming
Vanaf 25 mei 2018 geldt er nieuwe, strengere regelgeving op het gebied van privacy, de zogeheten Algemene Verordening Gegevensbescherming (AVG). ASV is daarom verplicht om een privacyverklaring en het vragen van toestemming aan de Algemene Ledenvergadering voor te leggen en te laten accorderen.
Als vereniging zijn wij verplicht om de leden te informeren over de manier waarop ASV omgaat met persoonsgegevens. Deze informatie kan beschikbaar worden gesteld via een zogeheten privacyverklaring. De informatieplicht geldt in principe voor alle verwerkingen binnen de vereniging, die zijn vastgelegd in het verwerkingsregister van de vereniging.
ASV moet de leden verplicht informeren over:
Wat neemt ASV op in de privacy verklaring?
In de privacyverklaring moet de volgende informatie worden opgenomen:
Hoe stelt ASV de privacyverklaring beschikbaar?
ASV informeert de bestaande leden via de Algemene Ledenvergadering (ALV) dat er een privacyverklaring is opgesteld. Vraagt éénmalig de ALV akkoord te gaan met deze privacyverklaring. Vervolgens wordt deze privacyverklaring opgenomen op de website.
Voor nieuwe leden geldt dat zij, direct bij het vastleggen van zijn of haar persoonsgegevens, akkoord moeten gaan met de privacyverklaring van ASV.
Online inschrijving als lid/deelnemer ASV-evenement
Bij inschrijving online, als verenigingslid of als deelnemer aan een wedstrijd/evenement, verwijzen wij met een hyperlink duidelijk op het formulier naar de privacyverklaring op de website.
Op de aanmeldsite komt te staan "Onze vereniging verwerkt uw persoonsgegevens conform de privacyverklaring".
Iemand schrijft zich ter plaatse in (dus niet online) als lid/deelnemer ASV-evenement,
Bij papieren inschrijving verwijzen wij op het inschrijvingsformulier naar de privacyverklaring en leggen deze klaar voor eventuele raadpleging.
Websitebezoekers
Op onze website informeren wij bezoekers door het plaatsen van een link naar de privacyverklaring onderaan elke sub-pagina van de website.
Daar waar bezoekers (voor bepaalde delen) zich moeten registreren met een account, verwijzen wij nogmaals uitdrukkelijk naar de privacyverklaring.
Foto’s
ASV-skeeler-landijsbaan
Op de ASV-skeelerbaan wordt een bord opgehangen met daarop de tekst dat het kan gebeuren dat bezoekers/deelnemers op foto’s terecht kunnen komen die op de ASV-site gepubliceerd worden. Op het bord wordt gemeld dat bezoekers zich kunnen melden bij de fotograaf als ze niet op de foto willen. En een mailadres waar men zich kan melden als zij willen dat een bepaalde foto verwijderd moet worden omdat zij niet op de site gepubliceerd wensen te worden.
ASV-evenementen
Bij de inschrijving voor ASV-evenementen zal voortaan (naast de verwijzing naar de privacyverklaring) een melding te zien zijn dat het kan gebeuren dat deelnemers op foto’s terecht kunnen komen die op de ASV-site gepubliceerd worden. Deelnemers kunnen zich bij de fotograaf melden als ze niet op de foto willen. En een mailadres waar men zich kan melden als zij willen dat een bepaalde foto verwijderd moet worden omdat zij niet op de site gepubliceerd wensen te worden.
Kan of mag ASV wel verwijzen naar één algemene privacyverklaring?
Ja, maar alleen als de privacyverklaring een zorgvuldige toelichting geeft voor alle verwerkingen waarop de verklaring betrekking heeft.
Ter illustratie: gebruik je op de website één privacyverklaring voor zowel websitebezoekers als leden, dan kun je niet volstaan met informatie die slechts betrekking heeft op het gebruik van de website.
Persoonsgegevens mogen alleen worden verwerkt als de betrokkene uitdrukkelijk toestemming geeft. Toestemming is echter niet nodig voor iedere verwerking. Denk bijvoorbeeld aan verwerkingen die noodzakelijk zijn om als vereniging uitvoering te geven aan de lidmaatschapsovereenkomst met leden.
Toestemming is expliciet nodig bij:
Waar moet je op letten bij het gebruik van toestemming?
Hierin is de volgende informatie opgenomen:
ASV heeft de volgende gegevens nodig van elke lid:
Deze gegevens hebben wij nodig vanwege:
De gegevens van de ouder/voogd/verzorger zijn, naast een AVG-verplichting, ook noodzakelijk om contact op te kunnen nemen met de ouder/voogd/verzorger bij calamiteiten waarbij het kind is betrokken.
Wij bewaren bovenstaande persoonlijke gegevens maximaal twee jaar na uitschrijving als lid dan wel één jaar nadat alle facturen betaald zijn. Het komt namelijk veelvuldig voor dat een ex-lid zich alsnog weer inschrijft binnen één jaar dan wel dat niet alle facturen betaald zijn.
Na één volledig kalenderjaar zonder enig lidmaatschap of activiteit én als alle openstaande facturen zijn voldaan, worden alle persoonlijke gegevens verwijderd uit het ledenbestand.
De niet gepersonaliseerde gegevens worden in de verenigingsdatabase bewaard.
Alle administratieve gegevens van het lid, zoals facturen en de onderliggende correspondentie hier over, worden gedurende een periode van maximaal zeven jaar bewaard. Dit in verband met de fiscaal vereiste bewaartermijn van zeven jaar.
Deze administratieve gegevens staan alleen ter inzage aan de penningmeester van de vereniging of zijn/haar ondersteunende vrijwilligers.
ASV stelt alleen persoonsgegevens beschikbaar aan:
Wie hebben we inzicht in persoonsgegevens?:de bestuursleden van ASV
De coördinatoren en de overige betrokken functionarissen moeten een verklaring ondertekenen (zie bijlage) waarin zij verklaren de gegevens alleen te gebruiken voor hun taak binnen ASV en dat zij deze gegevens op geen enkele wijze mogen doorgeven aan mensen buiten bovengenoemde instanties.
In de verklaring is opgenomen dat hun PC/laptop/device voorzien is van een up-to-date antivirus softwareprogramma.
De ondertekende verklaringen moeten door het bestuur worden gearchiveerd en actueel worden gehouden.
Elk lid kan via de website of schriftelijk een melding doen aan het bestuur en de ledenadministrateur van ASV dat zijn of haar persoonsgegevens niet meer gebruikt mogen worden. Het bestuur van ASV zal controleren of het lid aan alle verplichtingen jegens ASV heeft voldaan (als er geen facturen of andere verplichtingen meer openstaan).
Het melden en het voldoen aan alle verplichtingen jegens ASV heeft tot gevolg dat met onmiddellijke ingang uw ASV-lidmaatschap, de daaraan verbonden lidmaatschappen bij derden en de aan het KNSB-lidmaatschap verbonden ongevallenverzekering, worden beëindigd.
Elk (ex)lid kan op verzoek een overzicht krijgen van de ledenadministratie waarin alle geregistreerde persoonsgegevens opgenomen zijn in de ledenadministratie.
Hiertoe kan volstaan worden door dit verzoek te mailen aan [email protected].
Mocht u om wat voor reden ontevreden zijn hoe ASV met uw persoonsgegevens omgaat of is gegaan staat het elk lid vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens.