In dit privacybeleid leggen we uit hoe ONF Gebruikers (het gebruikersbeheersysteem gekoppeld aan www.onfgroepen.nl) omgaat met jouw persoonsgegevens. Dit beleid is van toepassing op iedereen die een account aanmaakt of gebruikt binnen het registratiesysteem op https://beheer.onfgroepen.nl.
ONF is binnen dit systeem de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Dat betekent dat wij bepalen welke persoonsgegevens worden verwerkt, voor welke doelen en op welke manier.
De website www.onfgroepen.nl blijft de centrale site voor informatie over ONF en haar activiteiten. Het systeem ONF Gebruikers wordt uitsluitend gebruikt voor het registreren en beheren van gebruikersaccounts die bij die website horen.
Heb je vragen over dit privacybeleid of over jouw gegevens? Neem dan contact op via info@onfgroepen.nl.
Op de homepagina vind je een korte toelichting op het systeem. Meer achtergrondinformatie over de werking vind je op de pagina Over het systeem.
Wanneer je een account aanmaakt of gebruikt in ONF Gebruikers, verwerken wij de volgende categorieën persoonsgegevens:
- Identificatiegegevens: voor- en achternaam.
- Contactgegevens: e-mailadres en, indien je die zelf invult, telefoonnummer en naam van je organisatie of groep.
- Accountgegevens: gebruikersnaam of inlog-ID, wachtwoord (alleen in versleutelde vorm, niet leesbaar voor ons), rollen en rechten binnen het systeem.
- Gebruik- en loggegevens: technische gegevens die nodig zijn om het systeem veilig te laten werken, zoals IP-adres, tijdstippen van inloggen, type handelingen binnen het beheersysteem en foutmeldingen.
Wij vragen of gebruiken geen gevoelige bijzondere persoonsgegevens (zoals gegevens over gezondheid, religie of etniciteit) in dit registratiesysteem.
Wij verwerken jouw persoonsgegevens alleen voor duidelijke en gerechtvaardigde doelen:
- Gebruikersregistratie en accountbeheer: om een persoonlijk account voor je aan te maken en te onderhouden, zodat je toegang hebt tot onderdelen van www.onfgroepen.nl die alleen voor geregistreerde gebruikers zijn bedoeld.
- Autorisatie en toegangscontrole: om te bepalen welke onderdelen van het systeem je mag gebruiken en om misbruik of onbevoegde toegang te voorkomen.
- Communicatie: om je, indien nodig, te kunnen benaderen over je account, belangrijke wijzigingen in het systeem of dit privacybeleid, of om op je vragen te reageren.
- Beveiliging en systeembeheer: om de stabiliteit, veiligheid en betrouwbaarheid van het registratiesysteem te bewaken, bijvoorbeeld door logging en monitoring.
De verwerking van persoonsgegevens voor deze doelen is gebaseerd op de volgende rechtsgrondslagen uit de AVG:
- Uitvoering van een overeenkomst: voor zover de verwerking nodig is om jouw gebruikersaccount te kunnen aanbieden en je toegang te geven tot de bijbehorende functionaliteiten.
- Gerechtvaardigd belang: voor zover de verwerking nodig is voor het beveiligen, beheren en verbeteren van het systeem en het voorkomen van misbruik. Daarbij letten wij steeds op de balans tussen onze belangen en jouw privacybelang.
Wij verkopen jouw persoonsgegevens niet aan derden. Wel kunnen we jouw gegevens delen met partijen die ons helpen om het systeem technisch mogelijk te maken en te beheren:
- Hosting- en IT-dienstverleners: zij zorgen voor de technische infrastructuur waarop ONF Gebruikers draait. Met deze partijen sluiten we verwerkersovereenkomsten waarin onder meer beveiliging, geheimhouding en dataverwijdering zijn geregeld.
- Koppeling met www.onfgroepen.nl: omdat ONF Gebruikers direct samenhangt met de website www.onfgroepen.nl, kan er een gegevensuitwisseling plaatsvinden tussen deze systemen om jouw toegang en rechten te kunnen beheren.
Waar mogelijk verwerken we gegevens binnen de Europese Economische Ruimte (EER). Als gegevens in uitzonderlijke gevallen buiten de EER worden verwerkt, zorgen we voor passende waarborgen zoals door de wet voorgeschreven.
We delen persoonsgegevens alleen met andere derden als we daar een wettelijke verplichting toe hebben of als jij daar uitdrukkelijk toestemming voor hebt gegeven.
Wij bewaren jouw persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn gegevens langer te bewaren.
- Gebruikersaccounts: we bewaren je accountgegevens zolang je een actief account hebt. Als je account wordt beëindigd, verwijderen of anonimiseren we je gegevens binnen een redelijke termijn, tenzij we bepaalde gegevens langer moeten bewaren vanwege een wettelijke bewaarplicht of gerechtvaardigd belang (bijvoorbeeld bij misbruik).
- Log- en beveiligingsgegevens: deze worden voor een beperkte periode bewaard om de beveiliging van het systeem te kunnen monitoren en incidenten te onderzoeken. Daarna worden ze verwijderd of geanonimiseerd.
Bij het bepalen van bewaartermijnen houden we rekening met de aard van de gegevens, de risico's voor jouw privacy en de doeleinden waarvoor de gegevens worden verwerkt.
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking.
- Toegangsbeheer: alleen geautoriseerde gebruikers en beheerders krijgen toegang tot het systeem en tot de gegevens die zij nodig hebben voor hun rol.
- Versleuteling en beveiligde verbindingen: waar passend maken we gebruik van versleuteling en beveiligde verbindingen (zoals HTTPS) om gegevens tijdens transport te beschermen.
- Logging en monitoring: belangrijke handelingen in het systeem worden gelogd, zodat misbruik of beveiligingsincidenten kunnen worden opgespoord en onderzocht.
- Back-ups en continuïteit: er worden back-ups gemaakt om gegevensverlies door technische storingen te beperken.
- Bewustwording en procedures: beheerders worden gewezen op zorgvuldige omgang met persoonsgegevens en er zijn procedures voor het afhandelen van mogelijke datalekken.
Geen enkel systeem kan 100% veiligheid garanderen, maar wij streven ernaar een passend beveiligingsniveau te bieden dat in verhouding staat tot de aard en hoeveelheid van de verwerkte gegevens.
Als betrokkene heb je op grond van de AVG verschillende rechten ten aanzien van jouw persoonsgegevens:
- Recht op inzage: je mag ons vragen welke persoonsgegevens wij van je verwerken.
- Recht op rectificatie: je mag onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering: in bepaalde gevallen mag je vragen om jouw gegevens te laten verwijderen (het "recht om vergeten te worden").
- Recht op beperking van de verwerking: je mag in specifieke situaties vragen om de verwerking van jouw gegevens tijdelijk te beperken.
- Recht op bezwaar: je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, als jouw persoonlijke situatie daarvoor aanleiding geeft.
- Recht op overdraagbaarheid: voor zover wettelijk van toepassing mag je vragen om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of aan een andere partij over te dragen.
Wil je één van deze rechten uitoefenen, neem dan contact met ons op via info@onfgroepen.nl. We kunnen je vragen om aanvullende informatie te verstrekken zodat we zeker weten dat we de juiste persoon helpen.
Je hebt ook het recht om een klacht in te dienen bij de nationale toezichthouder als je vindt dat wij niet voldoen aan de privacywetgeving.
Het ONF Gebruikers-systeem maakt hoofdzakelijk gebruik van functionele en technische cookies die nodig zijn om de website goed te laten werken en om je ingelogd te houden tijdens een sessie.
Daarnaast worden logbestanden en technische gegevens vastgelegd om de veiligheid van het systeem te bewaken, bijvoorbeeld om mislukte inlogpogingen te registreren of foutmeldingen te analyseren.
Wij gebruiken via dit systeem geen tracking- of marketingcookies om jouw surfgedrag over verschillende websites heen te volgen.
We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de wetgeving wijzigt of als het systeem ONF Gebruikers wordt uitgebreid of gewijzigd.
De meest recente versie van het privacybeleid is altijd te vinden op deze pagina. Bovenaan of onderaan het beleid vermelden we de datum van de laatste wijziging. Bij ingrijpende wijzigingen zullen we je, indien passend, via het systeem of per e-mail informeren.
Als je het systeem blijft gebruiken nadat een wijziging is doorgevoerd, betekent dit dat je kennis hebt genomen van de bijgewerkte versie van het privacybeleid.