Privacy
Je vereniging is verwerkingsverantwoordelijke voor de ledengegevens. Wij verwerken ze namens jullie, onder een verwerkersovereenkomst.
Wie is verantwoordelijk
Volgens de AVG is je vereniging de verwerkingsverantwoordelijke en zijn wij de verwerker. Met elke vereniging tekenen we een verwerkersovereenkomst (artikel 28), meestal volgens het model van de NLdigital Data Pro Code, inclusief wat er aan het eind gebeurt en hoe gegevens worden verwijderd.
Wat we opslaan
- Per lid wat de pas toont: naam, soort lidmaatschap, status, rol, ontwerp, lidnummer en stempels.
- Lidmaatschappen van groepen en commissies, uit Genkgo gelezen om de rol op de pas te bepalen.
- De reizen en activiteiten waar een lid aan meedeed, en check-ins aan de deur.
- Scans bij partners: welke partner, wanneer, en de uitkomst.
- Voor updates in Apple Wallet: registraties van apparaten en hun push-tokens.
- Het eigen antwoord van een lid over zijn afstudeerjaar, als hij dat geeft.
- Geen contactgegevens van leden: geen e-mailadres, telefoonnummer of postadres. E-mailadressen, ook extra adressen om op te zoeken, bewaren we alleen als hash met geheime sleutel (HMAC), zodat een lid zijn paslink per mail kan opvragen. Het adres zelf halen we uit Genkgo op het moment dat er een mail verstuurd wordt.
- Logins van medewerkers (beheerders en partners): hun e-mailadres en een wachtwoord-hash.
Alleen-lezen toegang tot Genkgo
We lezen via een serviceaccount dat je vereniging zelf aanmaakt en kan intrekken. Er wordt niets teruggeschreven naar Genkgo.
Momentopnamen van Genkgo
Een volledige momentopname van Genkgo bevat wel contactgegevens, dus die staat uit tenzij je erom vraagt. Zet je hem aan, dan staat in de overeenkomst hoe lang we ze bewaren.
Subverwerkers
- Hetzner
- Draait de server, in Neurenberg, Duitsland (EU).
- Mailprovider
- Verstuurt paslinks en de lanceringsmail. Per vereniging afgesproken: vanaf je eigen maildomein, of vanaf het onze met jullie naam.
- Apple
- Laat iPhones weten dat een pas veranderd is. Apple ziet alleen push-tokens.
- Bewaart de pas in Google Wallet: de velden op de voor- en achterkant (zoals naam, lidmaatschap, lidnummer, rol, commissie, reizen en activiteiten, lid sinds, en het afstudeerjaar op alumnipassen) en de stempelbanner. Verder niets: geen e-mailadres of andere contactgegevens. Volgens de voorwaarden van Google mag Google aangeleverde gegevens gebruiken om zijn producten te verbeteren.
Deze website
Geen cookies, geen analytics en geen verzoeken naar andere servers: zelfs het lettertype komt van hier. De configurator leest je logo in je browser en uploadt het nooit.
Als je stopt
Aan het eind van de overeenkomst verwijderen we de gegevens van je vereniging, zoals de verwerkersovereenkomst beschrijft.