Dit is een zorgvuldig opgesteld concept voor de ontwikkelfase. Voor de openbare lancering worden de definitieve dienstverlening, leveranciers en procedures ingevuld en juridisch gecontroleerd.
1. Verwerkingsverantwoordelijke
Stichting Brabant Maatjes is verantwoordelijk voor de verwerking van persoonsgegevens binnen MijnMaatjes. Ons adres is Berlagehof 60, 5041 JS Tilburg. Je bereikt ons via info@brabantmaatjes.nl of 085 – 007 42 35.
2. Huidige ontwikkelfase
De huidige website is vooral informatief. Het formulier voor vroege toegang slaat niets op de website op, maar opent je eigen e-mailprogramma. Wanneer accounts en platformfuncties worden geactiveerd, werken we deze verklaring bij met de definitieve leveranciers, bewaartermijnen en beveiligingsmaatregelen.
3. Welke gegevens verwachten we te verwerken?
- Accountgegevens: naam, e-mailadres, telefoonnummer indien nodig, leeftijdsbevestiging en inloggegevens.
- Profielgegevens: woonplaats of globale regio, interesses, voorkeuren, profielfoto en vrijwillige introductie.
- Activiteitsgegevens: inschrijvingen, wachtlijsten, aanwezigheid, afmeldingen, favorieten en feedback.
- Communicatie: groepsberichten, contactverzoeken, vragen en notificatievoorkeuren.
- Veiligheidsgegevens: meldingen, blokkades, moderatiebesluiten en relevante correspondentie.
- Betalingsinformatie: betaalstatus en transactie-referentie; volledige betaalgegevens blijven bij de betaalprovider.
- Technische gegevens: IP-adres, apparaat- en browserinformatie, beveiligingslogboeken en cookievoorkeuren.
4. Bijzondere persoonsgegevens
Wij vragen niet om medische dossiers, diagnoses, geloof, politieke voorkeur, seksuele gerichtheid of andere bijzondere persoonsgegevens in een openbaar profiel. Praktische toegankelijkheidswensen kunnen vrijwillig en afgeschermd worden gedeeld wanneer dat nodig is voor deelname. We bepalen vóór lancering een afzonderlijk en zorgvuldig proces voor dergelijke informatie.
5. Doeleinden en grondslagen
- Het uitvoeren van de gebruikersovereenkomst: account, activiteit, chat en ondersteuning.
- Gerechtvaardigd belang: beveiliging, misbruikpreventie, verbetering en beperkte impactanalyse.
- Toestemming: nieuwsbrieven, niet-noodzakelijke cookies, promotioneel beeld en optionele profielinformatie waar vereist.
- Wettelijke verplichting: administratie, fiscale bewaarplicht en medewerking aan bevoegde autoriteiten.
- Vitale belangen: uitsluitend in uitzonderlijke noodsituaties wanneer dat noodzakelijk en rechtmatig is.
6. Met wie delen we gegevens?
Alleen medewerkers, vrijwilligers en organisaties die informatie voor hun rol nodig hebben, krijgen passende toegang. Externe leveranciers kunnen onder onze instructies diensten leveren voor hosting, e-mail, betalingen, kaarten, notificaties en beveiliging. Voor livegang publiceren we de definitieve categorieën en waar relevant namen en locaties van deze verwerkers.
Wij verkopen geen persoonsgegevens. Doorgifte buiten de Europese Economische Ruimte vindt alleen plaats met een geldige juridische waarborg en na beoordeling van de risico’s.
7. Voorgenomen bewaartermijnen
- Account en profiel: zolang het account actief is; daarna in beginsel binnen 30 dagen verwijderd of geanonimiseerd.
- Activiteits- en aanwezigheidsgegevens: maximaal 24 maanden en daarna geanonimiseerd, tenzij een kortere termijn volstaat.
- Groepsberichten: in beginsel tot 12 maanden na de activiteit, tenzij eerder verwijderd of nodig voor een melding.
- Veiligheidsmeldingen: passend bij ernst en noodzaak, als uitgangspunt maximaal 24 maanden na sluiting.
- Technische beveiligingslogs: als uitgangspunt maximaal 90 dagen.
- Financiële administratie: zolang de wettelijke fiscale bewaarplicht geldt.
Deze termijnen worden vóór livegang getoetst en vastgelegd in ons verwerkingsregister.
8. Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Toestemming kun je intrekken zonder dat dit eerdere rechtmatige verwerking ongeldig maakt. We kunnen om redelijke verificatie vragen en reageren in beginsel binnen één maand.
9. Beveiliging en privacy by design
We werken met rolgebaseerde toegang, minimale standaardinstellingen, versleutelde verbindingen, logging, beveiligde ontwikkeling en periodieke beoordeling. Exacte woonadressen en contactgegevens worden niet standaard openbaar. Veiligheidsinformatie wordt gescheiden van sociale profielen.
10. Geautomatiseerde besluitvorming
We nemen geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen uitsluitend geautomatiseerd. Aanbevelingen kunnen activiteiten rangschikken, maar belangrijke moderatie- en veiligheidsbesluiten blijven onder menselijke verantwoordelijkheid.
11. Klacht of vraag
Neem eerst contact met ons op via info@brabantmaatjes.nl. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.