logo
Bromelia Contactgroep (BCG)
P/a Botanische Tuinen
Budapestlaan 17
3584 CD Utrecht


ABN-AMRO bankrek. 42.18.55.185
tel.030-253 9281

Algemene Verordening Gegevensbescherming (AVG)

GEGEVENS-AUDIT

Wat slaan we op aan persoonsgegevens?

 
|-De vereniging is zgn. "Verwerkingsverantwoordelijke"-|

PRIVACY-VERKARING

Hoe worden de gegevens opgeslagen en wie kunnen daar bij?

De gegevens staan in een MySQL database op een Linux server beheerd door de Universiteit Utrecht (UU). De beheerder van de server en ontwikkelaar van de database interface is de voorzitter van de vereniging. De gegevens kunnen worden benaderd door de bestuursleden die deze data nodig hebben, op het ogenblik zijn dat de beheerder/voorzitter en penningmeester van de vereniging. |- Een ieder die toegang krijgt tot de gegevens |-(de "Verwerker")-| zal gevraagd worden een geheimhoudingsverklaring te tekenen -|. De database interface is via https (versleutelde verbinding) benaderbaar en de bestuursleden die toegang hebben hebben een persoonlijk wachtwoord. De URL is niet algemeen bekend en het aantal mislukte inlog pogingen is beperkt (om te voorkomen dat met een bot oneindig geprobeerd kan worden wachtwoorden te achterhalen). Na inloggen wordt het IP adres van de computer geregistreerd om de gebruiker te identificeren. De gebruiker moet uitloggen na gebruik van de database, maar dit gebeurt ook automatisch na een bepaalde tijd. |-Er zullen nooit persoonsgegeven worden verstrekt aan derden, zonder daar uitdrukkelijk toestemming voor te hebben. Eigen persoonsgegevens kunnen op worden ingezien en verzoek worden verwijderd, maar bij verwijdering beëindigd ook het lidmaatschap bij de vereniging-|.

VERWERKINGSREGISTER

Hoe gebruiken we persoonsgegevens ("Verwerking")?

NAW gegevens (zie boven) worden gebruikt voor de communicatie naar de leden toe |-(bv. oproep tot de Algemene ledenvergadering)-|, dus per post of email. We hebben een besloten email nieuwslijst (Mailman) die ook op een server van de UU wordt beheerd. Alleen door de beheerder toegevoegde email adressen kunnen op deze lijst posten en ontvangen de geposte berichten.
 
De penningmeester gebruikt de opgeslagen contributie gegevens om zijn functie naar behoren te kunnen uitvoeren voor de inning van de contributie. Het gaat hier om het betaalde bedrag, datum van betaling, de periode waarover is betaald en de methode (contant/bank) en eventueel een opmerking indien nodig.
 
Als affiliate (afdeling) van de BSI, moeten we weten hoeveel leden hier bij aangesloten zijn, mede omdat hier een minimum aan leden vereist is. Verder willen we graag weten of een lid bij een Bromelia gerelateerd bedrijf werkt, dit is van belang voor de organisatie van uitstapjes, sponsoring e.d.
 
De pasfoto wordt gebruikt voor het bestuur om leden van gezicht te leren kennen en om in de ledenlijst weer te geven (met toestemming van betreffende), zodat ook de leden elkaar kunnen leren kennen. Hiervoor is een wachtwoord nodig, want deze is niet openbaar.
Tevens worden postcode en plaats in de ledenlijst gegeven, zodat de leden een indicatie hebben waar deze wonen.
 
Na het einde van het lidmaatschap, worden de gegevens uit de actieve tabellen verwijderd, maar deze kunnen nog wel enige tijd teruggehaald worden door de beheerder.
 
|-Buiten bovengenoemde verwerkingen, zal er wordt bijgehouden welke persoonsgegevens waarvoor verwerkt worden, en waarom.-|

Wat zou er mis kunnen gaan?

Hoewel alle gegevens via een versleutelde verbinding en door wachtwoorden worden beveiligd is het mogelijk dat deze door bv. het hacken van de server in handen van onbevoegden kunnen vallen (datalek). De server is intern goed beveiligd en ook de database is dat en natuurlijk doen we er alles aan om de beveiliging maximaal te laten zijn. Als er zwaktes worden ontdekt in de opslag en toegang tot de privacy gegevens, dan wordt daarop direct actie ondernomen om deze zwaktes weg te nemen en te voorkomen dat er data kan lekken.

Welke gegevens zijn gedeeltelijk of geheel openbaar

 
Tekst tussen |-deze tekens-| is later toegevoegd, waaronder onderstaande definities.

Definities