Privacyreglement TPV Lindenholt

Inleiding

Bij TV Lindenholt worden persoonsgegevens verwerkt. Daardoor heeft de vereniging te maken met privacywetgeving. Die wetgeving verplicht de vereniging tot het beschermen van de persoonsgegevens van leden, vrijwilligers, en alle andere personen van wie de vereniging persoonsgegevens verwerkt. Privacywetgeving stelt daarvoor een aantal concrete regels. Deze privacyverklaring is voorlopig: aan een aantal onderdelen ervan wordt nog gewerkt. De Algemene Ledenvergadering van februari 2019 zal een definitieve versie vaststellen.

Wat zijn persoonsgegevens?

Een persoonsgegeven is ieder gegeven over een levende en identificeerbare persoon. Het gaat dus om álle informatie over een persoon. Het maakt daarbij niet uit of informatie ‘privé’, publiek bekend, oud of nieuw, relevant of juist volstrekt onbelangrijk is. Een paar voorbeelden van persoonsgegevens zijn iemands voor- en achternaam, woonplaats en adres, telefoonnummer, lidmaatschapsnummer, leeftijd, geslacht, e-mailadres en de herkenbare afbeelding in een foto of video.

Wanneer is iemand identificeerbaar?

We spreken van een persoonsgegeven als een gegeven herleidbaar is tot een persoon. Vaak is informatie eenvoudig gekoppeld aan een naam of aan een uniek nummer, zodat je een persoon direct kunt identificeren.
Soms is identificatie weliswaar niet direct, maar wel indirect mogelijk. Denk bijvoorbeeld aan een teamfoto. Hoewel er misschien geen namen onder de teamfoto staan,
kom je daar met een eenvoudige zoekopdracht via internet soms toch achter. De foto is in dat geval een persoonsgegeven.

Valt er écht niet te achterhalen op wie informatie betrekking heeft, dan is sprake van ‘anonimiteit’. De privacywetgeving dan niet van toepassing, omdat er geen sprake is van een persoonsgegeven.

Wanneer ‘verwerk’ je persoonsgegevens?

Hierbij moet je denken aan het verzamelen, opslaan, bewaren, verplaatsen, wissen, doorsturen of aanpassen, maar ook aan het kwijtraken van persoonsgegevens.

Voorbeelden van verwerkingen

TV Lindenholt neemt de persoonsgegevens van een nieuw lid op in het ledenbestand. Bepaalde gegevens worden doorgestuurd naar de KNLTB. De vereniging factureert het lid jaarlijks voor het lidmaatschapsgeld.
Ook stuurt de vereniging regelmatig nieuwsbrieven aan haar leden. Leden worden gekoppeld met teamindelingen en wedstrijdschema’s. Foto’s en video’s van wedstrijden worden gepubliceerd op de verenigingswebsite en op sociale media. Nadat het lid is uitgetreden, worden zijn gegevens uit het ledenbestand verwijderd.

Verwerkingen vinden in de praktijk niet alleen digitaal plaats, maar ook op papier. Ook als gegevens op papier worden gezet of geprint om in een bestand te worden opgenomen, is sprake van een verwerking. Denk bijvoorbeeld aan de papieren leden-, vrijwilligers- en wedstrijdadministratie.

Wie is de ‘betrokkene’?

Een belangrijke figuur in het privacyrecht is de betrokkene. Dit is de persoon op wie een persoonsgegeven betrekking heeft. Hij of zij is dus degene die door het privacyrecht wordt beschermd.

Voorbeeld van een betrokkene

Een lid wordt opgenomen in het ledenbestand van TV Lindenholt. Het lid is betrokkene bij de verwerkingen van de persoonsgegevens die op hem of haar betrekking hebben, zoals een naam, lidnummer, adres, geboortedatum en bankrekeningnummer.

Betrokkenen hebben een aantal belangrijke rechten. Zo kan ieder lid of een vrijwilliger vragen om inzage, aanpassing en verwijdering van zijn of haar persoonsgegevens.
Je bent als vereniging meestal verplicht om aan een dergelijk verzoek mee te werken.

Wie is ‘verwerkingsverantwoordelijke’?

Degene die bepaalt waarom en hoe bepaalde gegevens wel of juist niet worden gebruikt, noemen we de verwerkingsverantwoordelijke (of korter: verantwoordelijke).

Vaak worden dezelfde persoonsgegevens van een betrokkene door meerdere partijen verwerkt voor verschillende doeleinden. Deze partijen zijn doorgaans ieder zelfstandig verantwoordelijke voor wat zij zélf met die persoonsgegevens doen.

Voorbeeld

De persoonsgegevens van een lid (zoals een e-mailadres) zijn vaak niet alleen bekend bij TV Lindenholt, maar ook bij de KNLTB. Deze organisatie kan een eigen doel hebben  bij het gebruik van die persoonsgegevens. Iedere partij die de gegevens heeft, blijft zelfstandig verantwoordelijk voor de naleving van privacywetgeving.

Verwerkingsregister

TV Lindenholt heeft in een verwerkingsregister (hierna: ‘register’) vastgelegd, waarvoor zij persoonsgegevens gebruikt. Het bijhouden van een register is vanaf 25 mei 2018 wettelijk verplicht.

Wat is het nut van een register?

Met het register kun je per verwerking nagaan of een gebruik van persoonsgegevens wel of niet is toegestaan en of de gebruikte gegevens niet te lang worden bewaard.

Wanneer is de verwerking rechtmatig?

• de verwerking is noodzakelijk voor de uitvoering of de totstandkoming van een overeenkomst met de betrokkene (voorbeeld: het opnemen van een nieuw lid in de ledenadministratie);
• de verwerking is noodzakelijk voor de naleving van een wettelijke plicht (voorbeeld: de algemene fiscale bewaarplicht van zeven jaren);
• de betrokkene geeft toestemming voor de verwerking (voorbeeld: het plaatsen van foto’s van jeugdspelers op sociale media); of
• de verwerking is noodzakelijk vanwege een gerechtvaardigd belang van de vereniging of van een derde partij (voorbeeld: het versturen van nieuwsbrieven aan leden door de vereniging).

Wordt een juiste bewaartermijn toegepast?

Persoonsgegevens mogen in principe niet langer worden bewaard dan noodzakelijk is voor het beoogde doel, tenzij de wet bepaalt dat zij voor langere tijd moeten worden opgeslagen. Hierbij kun je denken aan regels in verband met de belastingen.

Voor inzage verwerkingsregister TPV Lindenholt klik hieronder.

Toestemming

Het is wettelijk niet nodig om van mensen, die zich als lid aanmelden, toestemming te vragen voor het gebruik van hun persoonsgegevens.

Wel verklaart de vereniging dat betrokkene het recht heeft op:
– inzage, correctie en verwijdering van de eigen persoonsgegevens;
– het indienen van een klacht over de informatieverwerking bij de Autoriteit Persoonsgegevens.

Voorbeelden van gevallen waarbij wel uitdrukkelijke toestemming nodig zou zijn voor het gebruik van hun persoonsgegevens:

1. de verzending van reclame per e-mail aan leden door verenigingssponsoren.
   TV Lindenholt heeft besloten geen persoonsgegevens te verstrekken aan derden voor de verzending van reclame per e-mail.
2. het analyseren van iemands online gedrag (bijvoorbeeld door het gebruik van cookies of locatiegegevens);
   TV Lindenholt heeft besloten op geen enkele manier iemands online gedrag te
   analyseren.
3. de plaatsing van foto’s van jeugdspelers op de website van de vereniging of op andere sociale media.
   TV Lindenholt heeft besloten slechts foto’s van jeugdspelers te plaatsen na uitdrukkelijke schriftelijke toestemming van de betrokkenen.
4. de plaatsing van foto’s van volwassen personen (spelers en/of bezoekers) op de website van de vereniging of op andere sociale media.
   TV Lindenholt heeft besloten om in het aanmeldformulier de bepaling op te nemen dat de aangemelde toestemming geeft om eventuele foto’s, die op het tennispark worden genomen, te publiceren op de website van de vereniging. Bezoekende niet-leden worden door middel van een bordje bij de ingang ervoor gewaarschuwd dat van hen foto’s gemaakt kunnen worden die kunnen worden gepubliceerd op de website van de vereniging.

Marketing en online publicatie

I: Het SPAM-verbod

Het SPAM-verbod houdt in dat je iemand geen ongevraagde elektronische berichten mag sturen, tenzij de ontvanger daar vooraf mee instemt. Daaronder vallen bijvoorbeeld niet enkel typische reclameboodschappen, maar ook nieuwsbrieven.

Mag een vereniging gewone nieuwsbrieven sturen aan eigen leden?

Ja, op het versturen van reguliere nieuwsbrieven aan leden is het SPAM-verbod niet van toepassing. Een vereniging moet leden immers regelmatig kunnen informeren (uitnodiging ALV, verenigingsagenda, uitslagen, etc.).

II Moet in iedere nieuwsbrief een uitschrijflink worden opgenomen?

Ja, iedere ontvanger moet zich eenvoudig kunnen afmelden voor het ontvangen van ongevraagde elektronische berichten.

III: Contactgegevens delen met sponsoren

Veel sponsoren willen verenigingsleden individueel kunnen benaderen met commerciële mededelingen en verzoeken de vereniging daarom adresgegevens te verstrekken. TV Lindenholt geeft geen gegevens van leden aan sponsoren.

IV: Contactgegevens delen met de KNLTB

In 2007 heeft de KNLTB toestemming gekregen van de Ledenraad voor het gebruik van
NAW-gegevens voor briefpostacties. In december 2017 is specifiek toestemming
gegeven voor het gebruik van uitsluitend NAW- plus telefoongegevens, geen
e-mailadressen. Hierbij is bepaald, dat leden het recht van bezwaar hebben en
zich kunnen afmelden voor het gebruik van hun gegevens in dergelijke acties.
Afmelden gaat eenvoudig via:

https://www.knltb.nl/over-knltb/privacy/formulier-recht-van-bezwaar/

V: Regels voor het online publiceren van foto’s en video’s.

Voor het maken en publiceren ervan heeft TV Lindenholt toestemming nodig van de betrokkene, zeker als het gaat om een minderjarig persoon. Toestemming ten aanzien van iemand die nog geen 16 jaar oud is, vraagt de vereniging toestemming aan de ouder/voogd.

VI: Mag de vereniging haar ledenlijst online publiceren?

TV Lindenholt publiceert haar ledenlijst niet online.

VII: Gelden deze regels ook op sociale media?

Ja, de vereniging hanteert deze regels ook voor sociale media, zoals Facebook en Twitter.

Beveiliging van de persoonsgegevens

TV Lindenholt neemt passende maatregelen om te voorkomen dat de gegevens in de verkeerde handen vallen, verloren raken of onjuist zijn.

Hierbij past zij de volgende maatregelen technische en organisatorische maatregelen toe:

Technisch:

• het gebruik van ingewikkelde wachtwoorden;
• het regelmatig doen wijzigen van wachtwoorden;
• het regelmatig maken van back-ups.

Organisatorisch:

• het invoeren van een geheimhoudingsplicht aan vrijwilligers/bestuurders;
• het invoeren van een incidentprotocol voor beveiligingsincidenten.