Street Inc. verwerkt persoonsgegevens van bezoekers van deze website. In deze verklaring staat welke gegevens dat zijn, waarom we ze nodig hebben, hoelang we ze bewaren en wat je rechten zijn. We houden het zo kort en zo concreet mogelijk.
1. Wie is verantwoordelijk
[Volledige bedrijfsnaam], hierna Street Inc., is verwerkingsverantwoordelijke voor de verwerking van je gegevens.
Adres: [bezoekadres]
E-mail: [e-mailadres]
Telefoon: [telefoonnummer]
KvK-nummer: [KvK-nummer]
Heb je een vraag over je gegevens, dan is dit e-mailadres het snelste antwoord. We hebben geen functionaris voor gegevensbescherming; dat is voor een organisatie van deze omvang niet verplicht.
2. Welke gegevens we verzamelen
Je hoeft niets achter te laten om deze site te lezen. Gegevens komen alleen bij ons terecht als je zelf een formulier invult.
Contactformulier. Je naam, je e-mailadres, je telefoonnummer als je dat invult, en je bericht. Het telefoonnummer is niet verplicht.
Aanmelden voor een activiteit. Je voornaam en achternaam, je e-mailadres, je telefoonnummer, met hoeveel personen je komt, en wat je zelf nog kwijt wilt in het open veld. Bij sommige activiteiten staat je aanmelding op een wachtlijst als de plekken op zijn; dan bewaren we dezelfde gegevens.
Aanmelden voor een schoonmaakactie of prikactie. Dezelfde gegevens, plus je leeftijd, de organisatie of school waarvoor je komt, en of je zelf materiaal meeneemt. Die drie zijn niet verplicht en we vragen ze alleen omdat ze bepalen hoeveel materiaal er mee moet.
Op de hoogte blijven. Onder aan een aanmeldformulier staat een apart vinkje waarmee je aangeeft dat je per e-mail wilt horen wat Street Inc. in de buurt organiseert. Dat vinkje staat standaard uit en staat los van je toestemming voor deze privacyverklaring. Je kunt het altijd weer intrekken.
Wat we niet vragen. We vragen niet naar gezondheid, geloof, afkomst of andere bijzondere persoonsgegevens, en de formulieren hebben er geen veld voor. Bij het open veld staat er daarom ook uitdrukkelijk bij: vul hier geen medische of gevoelige gegevens in. Moet je ergens rekening mee worden gehouden, bel of mail ons dan, dan bespreken we het persoonlijk en houden we het buiten het formulier.
We bewaren geen IP-adres bij je inzending en gebruiken geen profilering of geautomatiseerde besluitvorming.
3. Waarvoor we ze gebruiken, en op welke grondslag
Wat we doen: Antwoorden op je bericht Waarom: Anders kunnen we je niet bereiken Grondslag (AVG): Gerechtvaardigd belang, artikel 6 lid 1 sub f
Wat we doen: Je aanmelding verwerken, je een bevestiging sturen en je laten weten wanneer er iets verandert aan de activiteit Waarom: Je hebt je aangemeld en verwacht bericht Grondslag (AVG): Uitvoering van de afspraak, artikel 6 lid 1 sub b
Wat we doen: Je op een wachtlijst zetten en je laten weten wanneer er een plek vrijkomt Waarom: Hoort bij dezelfde aanmelding Grondslag (AVG): Uitvoering van de afspraak, artikel 6 lid 1 sub b
Wat we doen: Aantallen doorgeven aan de gemeente of een sponsor die de activiteit mogelijk maakt Waarom: Verantwoording over het aantal deelnemers Grondslag (AVG): Gerechtvaardigd belang, artikel 6 lid 1 sub f. Dit gaat over aantallen, niet over namen
Wat we doen: Je e-mailen over volgende activiteiten Waarom: Je hebt het vinkje zelf aangezet Grondslag (AVG): Toestemming, artikel 6 lid 1 sub a
Wat we doen: Bezoekcijfers van de site bijhouden Waarom: Weten welke pagina's gelezen worden Grondslag (AVG): Gerechtvaardigd belang, artikel 6 lid 1 sub f
Wat we doen: Spam tegenhouden Waarom: De formulieren bruikbaar houden Grondslag (AVG): Gerechtvaardigd belang, artikel 6 lid 1 sub f
We gebruiken je gegevens niet voor iets anders dan hierboven staat, en we verkopen ze niet.
4. Hoelang we ze bewaren
Bewaartermijnen staan niet alleen op papier. De site ruimt zelf op, elke dag, en een inzending verdwijnt daarbij echt uit de database.
Aanmeldingen voor een activiteit: tot drie maanden nadat de activiteit is geweest. Dat is lang genoeg om de activiteit af te ronden en te verantwoorden, en kort genoeg om geen deelnemerslijst te bewaren die niemand meer nodig heeft.
Berichten via het contactformulier en aanmeldingen zonder datum: twaalf maanden.
Inzendingen die als spam zijn geweigerd: zeven dagen.
Aanmeldingen voor de e-mail over volgende activiteiten: totdat je je afmeldt.
Back-ups: we maken elke week een back-up van de database. Een verwijderde inzending kan daar nog kort in voorkomen. Back-ups worden na verloop van tijd overschreven en worden alleen gebruikt om de site te herstellen.
Wil je eerder weg, dan is dat een mail waard. Zie §7.
5. Wie je gegevens kan zien
Binnen Street Inc. zien alleen de mensen je gegevens die de activiteit of het bericht behandelen. Zij loggen daarvoor in op het beheer van de site; zonder inloggen is geen enkele inzending op te vragen. Een deelnemerslijst kan door die medewerkers geëxporteerd worden om mee te nemen naar een activiteit. Op de website zelf is nooit te zien wie zich heeft aangemeld, alleen hoeveel plekken er nog vrij zijn.
6. Verwerkers, en waar je gegevens staan
We besteden een aantal technische taken uit. Met elk van deze partijen is een verwerkersovereenkomst gesloten.
Partij: Contabo GmbH Waarvoor: De server waarop de website en de database draaien Waar: Duitsland
Partij: Cloudflare Waarvoor: Opslag van foto's en van de dagelijkse back-ups Waar: Europese Unie (opslagregio West-Europa)
Partij: Resend Waarvoor: Versturen van bevestigings- en meldingsmails Waar: Verwerkt e-mail buiten de EU
Partij: Umami Cloud Waarvoor: Bezoekcijfers van de site Waar: Europese Unie
Voor gegevens die buiten de Europese Economische Ruimte worden verwerkt, gelden de modelcontractbepalingen van de Europese Commissie als waarborg. Verder geven we niets door aan derden, tenzij de wet ons daartoe verplicht.
De site linkt op sommige plekken naar buiten, bijvoorbeeld naar een doneerpagina of naar onze socialemediaprofielen. Zodra je die link volgt, gelden de voorwaarden en de privacyverklaring van die partij en niet meer de onze.
7. Je rechten
Je mag ons vragen om:
inzage: een kopie van de gegevens die we van je hebben;
correctie: verbetering van gegevens die niet kloppen;
verwijdering: wissen van je gegevens;
beperking: je gegevens tijdelijk niet gebruiken;
bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang;
overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen;
intrekken van toestemming: dat kan altijd en geldt vanaf het moment dat je het doet. Wat we daarvoor met je toestemming deden, blijft rechtmatig.
Stuur je verzoek naar [e-mailadres]. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde meegeven, kunnen we je vragen je verzoek te sturen vanaf het e-mailadres dat je op het formulier hebt ingevuld.
Heb je je aangemeld voor een activiteit, dan staat in je bevestigingsmail een link waarmee je je aanmelding zelf kunt annuleren. Dat is meestal sneller dan een verzoek per mail.
Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat het liefst eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
8. Beveiliging
De hele site loopt over een beveiligde verbinding (https). Het beheer van de site is alleen bereikbaar na inloggen, inzendingen zijn zonder inloggen niet op te vragen, en de server staat achter een firewall en krijgt automatisch beveiligingsupdates. Formulieren zijn beveiligd tegen spam zonder dat je daar iets van merkt: geen puzzeltje, geen captcha. We maken dagelijks een back-up, zodat een storing geen verlies van gegevens wordt.
Gaat er ondanks alles iets mis en raakt daarbij een persoonsgegeven betrokken, dan leggen we dat vast en melden we het waar dat verplicht is bij de Autoriteit Persoonsgegevens, en bij jou als het waarschijnlijk gevolgen voor je heeft.
9. Cookies en statistieken
Deze site plaatst geen tracking cookies en vraagt daarom ook niet om toestemming voor cookies.
We houden wel bij hoeveel mensen welke pagina lezen, met Umami. Dat statistiekprogramma zet geen cookie op je apparaat en slaat je IP-adres niet op: het leidt een bezoek af uit een versleutelde berekening die na een dag niet meer naar jou te herleiden is. We zien daardoor hoeveel mensen een pagina lazen, en niet wie.
Wat er verder op je apparaat gebeurt is functioneel en gaat niet over jou: de site onthoudt tijdens je bezoek of je de animatie in het logo al hebt gezien, zodat je die niet op elke pagina opnieuw krijgt. Dat wordt gewist zodra je het tabblad sluit. Log je in op het beheer van de site, dan is daar een cookie voor nodig; die krijg je alleen na het inloggen en gewone bezoekers krijgen hem nooit.
De lettertypen en de video's op deze site staan op onze eigen servers. Er gaat dus geen verzoek naar Google Fonts, YouTube of Vimeo, en daarmee ook geen gegevens over jouw bezoek.
10. Wijzigingen
Verandert er iets aan de site of aan de manier waarop we met gegevens omgaan, dan passen we deze verklaring aan. Onder aan deze pagina staat wanneer dat voor het laatst gebeurde. Bij een wijziging die echt iets voor je betekent, laten we dat weten aan de mensen die zich hebben aangemeld.
Deze versie is van [datum].