Privacybeleid DSZ
PRIVACY VERKLARING EN GEGEVENSBESCHERMING BINNEN DSZ
Met de richtlijn 95/46/EG Algemene verordening gegevensbescherming ingaande 24 mei 2016 is bepaald dat aan de verwerking van persoonsgegevens met ingang van 25 mei 2018 aan een aantal eisen moet worden voldaan.
Op deze pagina staat hoe DSZ invulling geeft aan de eisen van de AVG.
Privacy verklaring:
DSZ hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze Privacyverklaring willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens.
DSZ verwerkt alleen die persoonsgegevens die noodzakelijk zijn, voor het functioneren van de vereniging, ten behoeve van publiciteit over de prestaties van (leden van) de vereniging, ter ondersteuning van de leden van de vereniging in het bereiken van hun (sportieve) zwemsport en zwemles doelen, voor verslaglegging en geschiedschrijven over activiteiten van leden en de vereniging en/of om te kunnen voldoen aan de wettelijke eisen. Persoonsgegevens worden door DSZ alleen verwerkt in overeenstemming met de verplichtingen zoals die voortvloeien uit haar statuten.
DSZ houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat wij in ieder geval:
- Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt zoals hierboven beschreven;
- De verwerking van uw persoonsgegevens beperken tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
- Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor de uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- Op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren;
- In het bezit zijn van een verwerkingsovereenkomst met de KNZB voor het gebruik van het ledenadministratieprogramma Sportlink alsmede een verwerkingsovereenkomst met Zwemscore voor de verwerking van informatie binnen het elementair zwemmen.
Verwerking van persoonsgegevens van leden.
De vereniging verwerkt persoonsgegevens teneinde:
- vast te kunnen stellen wie lid zijn van de vereniging;
- financiële verplichtingen te kunnen verwerken en te kunnen innen, waaronder de noodzakelijke administratie voor automatische incasso;
- te kunnen voldoen aan de wettelijk verplichte bewaartermijn voor de financiële administratie van zeven jaar en de eisen die de wet aan deze administratie stelt;
- leden in staat te stellen zwemdiploma’s te behalen en leden en ouders te informeren over de progressie;
- deel te nemen aan (sport-)activiteiten van de vereniging;
- deel te nemen aan sportactiviteiten bij andere organisaties waarvoor de vereniging leden inschrijft die hebben aangegeven aan die activiteiten te willen deelnemen; hiervoor worden noodzakelijke gegevens ook verstrekt aan die andere organisaties;
- kader te kunnen begeleiden, op te leiden en in te zetten;
- te kunnen voldoen aan de wettelijke eisen van subsidieverstrekking (al dan niet indirect via KNZB en NOC/NSF);
- geschiedschrijving van de vereniging te kunnen verrichten, daaronder begrepen doch niet uitputtend beschreven de wettelijk verplichte jaarverslagen voor de algemene ledenvergadering, persverklaringen, wedstrijdverslagen en de publicatie van wedstrijdresultaten op de website van de vereniging en in social media uitingen van de vereniging, foto’s behorende bij evenementen van de vereniging en wedstrijden en evenementen waaraan is deelgenomen;
- te kunnen voldoen aan andere wettelijke verplichtingen vastgelegd in nationale of internationale wetgeving.
Grondslag voor de verwerking van persoonsgegevens is:
De overeenkomst vastgelegd met het lidmaatschapsformulier, respectievelijk het digitale formulier in Zwemscore.
Vastgelegde gegevens
Gegevens die worden vastgelegd zijn in ieder geval voor zover van toepassing:
- Naam (N)
- Adres (A) en woonplaats (W)
- E-mail adres (E), telefoonnummer(s) (T)
- Geboortedatum
- Bankrekening nummer voor het voldoen aan de financiële verplichtingen
- Toestemmingsbewijs om gegevens te verwerken
- Begindatum en einddatum lidmaatschap
- Statuswijzigingen lidmaatschap
- Gegevens over taken en functies vervuld binnen de vereniging, de KNZB en andere (zwemsport‑)organisaties waarmee de vereniging is gelieerd (taak, begindatum en einddatum)
- Gegevens van behaalde prijzen en erkenningen met datum van uitreiken
- Gegevens over zwem- en zwemsportdiploma’s
- Gegevens over de voortgang binnen het leszwemmen of de sport
- Wedstrijdresultaten
- Startnummer
- Pasfoto, indien noodzakelijk voor deelname aan sportactiviteiten en van kaderleden en officials
- Contactgegevens van ouders/voogd(en) bij minderjarigen
- Foto’s van activiteiten, evenementen en wedstrijden
De persoonsgegevens worden door DSZ opgeslagen ten behoeve van eerdergenoemde verwerking(en) en bewaard conform de wettelijke termijnen.
Alleen actuele gegevens genoemd onder 1, 2 en 3 worden bewaard, verouderde gegevens worden vernietigd op basis van opgave van het lid; ten behoeve van reünies worden op het centraal secretariaat de betreffende gegevens van oud sportleden bewaard.
Gegevens genoemd onder 9, 10 en 11 blijven bewaard ten behoeve van geschiedschrijving, met uitzondering van de zwemdiploma’s.
Gegevens genoemd onder 12 worden na beëindiging van het lidmaatschap vernietigd.
Gegevens genoemd onder 16 worden vernietigd bij meerderjarig worden van het betreffende lid.
Van alle overige gegevens wordt na beëindiging van het lidmaatschap beoordeeld of deze behouden moeten blijven ten behoeve van geschiedschrijving of reünies. Indien dit niet het geval is worden de gegevens binnen uiterlijk 6 maanden vernietigd.
Overzicht van verwerkingen:
In het door de KNZB beschikbaar gestelde ledenadministratieprogramma Sportlink wordt de ledenadministratie gevoerd volgens de eisen en randvoorwaarden gesteld door de KNZB. Deze administratie ondersteunt tevens de wettelijke verplichtingen die er zijn in verband met subsidieverstrekking binnen de (zwem)sport.
In het programma Zwemscore wordt de administratie gevoerd voor het elementair zwemmen waarbij naast NAW gegevens ook gegevens over progressie worden vastgelegd.
De afdelingen binnen de vereniging houden elk hun eigen deel-ledenbestand bij in computerbestanden en voeren het archief van de inschrijfformulieren van hun leden.
De penningmeester beheert het archief van de machtigingen voor de financiële administratie met uitzondering van de machtigingen bij het elementair zwemmen die in Zwemscore worden vastgelegd.
De afdelingen binnen de vereniging voeren het archief van de wedstrijdresultaten, foto’s van activiteiten, evenementen en wedstrijden.
De sportafdelingen bewerken gegevens voor het inschrijven voor wedstrijden en evenementen en maken daarbij gebruik van hiervoor door de organiserende instanties beschikbaar gestelde programmatuur. Belangrijkste applicaties hierbij zijn voor wedstrijdzwemmen splash, voor schoonspringen is dit o.a. diverecorder, voor waterpolo sportlink en bij synchroonzwemmen de daarvoor beschikbare computerprogramma’s, onder andere van de KNZB. Hierbij worden alleen de gegevens: naam, vereniging, geboortedatum en startnummer beschikbaar gesteld.
De penningmeester verwerkt gegevens voor het functioneren van de incasso administratie en zijn reguliere financiële administratie.
Gegevens worden verwerkt voor geschiedschrijving, jaarverslagen en publicaties over behaalde resultaten.
Databescherming:
Computers van kaderleden van de vereniging die gebruikt worden voor gegevens verwerking zullen te zijn voorzien van een erkend antivirusprogramma dat is bijgewerkt tot de laatste versie en een wachtwoord om met de computer werkzaamheden te kunnen verrichten.
Toegang tot sportlink is beperkt tot personen, die betrokken zijn bij de ledenadministratie en de financiële administratie, die in het bezit worden gesteld van een persoonlijke toegangscode met wachtwoord.
Toegang tot zwemscore is beperkt tot personen, die betrokken zijn bij de ledenadministratie en voortgangsverslaglegging van het elementair zwemmen die in het bezit worden gesteld van een persoonlijke toegangscode met wachtwoord.
Gegevens met brondata worden in beginsel niet in een cloud oplossing bewaard. Het bestuur kan hier voor specifieke gevallen besluiten van af te wijken. In dat geval worden de bestanden met een password beschermd, wordt door het bestuur vastgesteld wie van de bestanden gebruik mogen maken en welke gegevens in het betreffende bestand mogen worden opgenomen.
De kaderleden maken periodiek (tenminste vier maal per jaar) een back-up van de gegevens waarbij de vorige back-up wordt gewist.
Toestemming voor verwerking van persoonsgegevens:
Op het inschrijfformulier wordt expliciet opgenomen dat gegevensverwerking zal plaats vinden en dat het recht bestaat op inzage, correctie, overdracht, informatie en vergetelheid.
Als tekst wordt daarvoor gebruikt:
“Ondergetekende, en bij kinderen jonger dan 18 jaar getekend door de ouder of wettelijke vertegenwoordiger, geeft toestemming voor het verwerken van persoonsgegevens op een wijze zoals noodzakelijk voor het functioneren van de vereniging, publiciteit over de prestaties van leden van de vereniging op de website en via andere media, ter ondersteuning van de leden van de vereniging in het bereiken van hun sportieve doelen en/of om te kunnen voldoen aan wettelijke eisen in overeenstemming met de privacyverklaring zoals gepubliceerd op de website van de vereniging DSZ (www.dsz-zwemmen.nl).
Het lid heeft het recht op inzage in de vastgelegde gegevens, correctie van onjuiste vastleggingen, van overdracht en vergetelheid. Correspondentie hierover vindt plaats door tussenkomst van de secretaris van de vereniging (secretaris@dsz-zwemmen.nl).”