Privacyverklaring Bevrijdingsfestival Overijssel

Productiebureau Bevrijdingsfestival Overijssel BV en Stichting Bevrijdingsfestival Overijssel
Gezamenlijk te noemen: ‘Bevrijdingsfestival Overijssel’
Blijmarkt 25
8011 ND Zwolle
info@bevrijdingsfestivaloverijssel.nl
www.bevrijdingsfestivaloverijssel.nl

Inleiding
In het kader van onze werkzaamheden verwerken wij persoonsgegevens. Meestal hebben wij deze
gegevens van uzelf ontvangen, bijvoorbeeld via onze website, webformulier, e-mail of telefonisch. Met
deze privacyverklaring informeren wij u over hoe wij met deze persoonsgegevens omgaan.

Te verwerken persoonsgegevens
Welke persoonsgegevens wij verwerken hangt af van de precieze dienst of product en is afhankelijk
van de door u aangegeven voorkeuren. Veelal gaat het om de volgende gegevens:

• NAW-gegevens;
• Contactgegevens zoals e-mailadres en telefoonnummer;
• Persoonlijke gegevens zoals schoenmaat, dieetwensen en relevante kwalificaties voor
  werkzaamheden (in het geval van vrijwilligers van BFO);
• IBAN gegevens (in het geval van Vriend van BFO).
  Doelen van en grondslagen voor de verwerking
  In een aantal gevallen verwerken wij de persoonsgegevens om te kunnen voldoen aan een wettelijke
  verplichting, maar meestal doen wij dat om uitvoering te kunnen geven aan onze werkzaamheden.
  Sommige gegevens worden vastgelegd om praktische of efficiencyredenen, waarvan we er vanuit
  (mogen) gaan dat die ook in uw belang zijn, zoals:
• Communicatie en informatievoorziening;
• Het op een zo efficiënt mogelijke wijze kunnen werken met vrijwilligers;
• De verbetering van onze diensten;
• Facturering en incasso.
  Bovenstaande betekent concreet dat wij u persoonsgegevens ook gebruiken voor
  marketingdoeleinden of om u of berichten over onze diensten of producten te sturen, als wij daarvan
  denken dat deze voor u van belang kunnen zijn. Het kan ook gebeuren dat wij contact met u opnemen

Privacyverklaring Bevrijdingsfestival Overijssel
Bevrijdingsfestival Overijssel | Blijmarkt 25 | 8011 ND Zwolle |
info@bevrijdingsfestivaloverijssel.nl | www.bevrijdingsfestivaloverijssel.nl
om feedback te vragen over diensten of producten die door ons zijn verleend of voor markt- of andere onderzoeksdoeleinden.

Indien de situatie zich voordoet dat wij persoonsgegevens om andere dan bovenstaande redenen
willen verwerken, zullen wij u daar expliciet toestemming voor vragen. Indien wij persoonsgegevens
die wij mogen verwerken op basis van uw toestemming ooit voor andere of meer doelen willen
verwerken, zullen wij u daar dan eerst opnieuw toestemming voor vragen.
Tot slot kunnen wij uw persoonsgegevens ook gebruiken om de rechten of eigendommen van onszelf
en die van onze gebruikers te beschermen en, zo nodig, om te voldoen aan gerechtelijke procedures.

Verstrekking aan derden
In het kader van onze werkzaamheden kunnen wij gebruikmaken van diensten van derden,
bijvoorbeeld als deze derden over middelen beschikken, die wij niet in huis hebben. Dit kunnen
zogenaamde verwerkers of sub verwerkers zijn, die op basis van uw exacte opdracht de
persoonsgegevens zullen verwerken. Andere derden die weliswaar strikt genomen geen verwerker zijn
van de persoonsgegevens maar daar wel inzage in hebben of kunnen hebben, zijn bijvoorbeeld onze
systeembeheerder, leveranciers of hostingpartijen van online-software, of adviseurs wiens advies wij
betreffende uw opdracht inwinnen. Als het inschakelen van derden tot gevolg heeft dat zij toegang
hebben tot de persoonsgegevens of die zij zelf vastleggen en/of anderszins bewerken, zullen wij met
die derden (schriftelijk) overeenkomen dat zij alle verplichtingen van de AVG zullen naleven.
Uiteraard schakelen wij alleen derden in, van wie wij kunnen en mogen uitgaan dat zij betrouwbare
partijen zijn die adequaat met persoonsgegevens omgaan en tevens de AVG kunnen en zullen naleven.
Dit houdt onder meer in dat deze derden uw persoonsgegevens slechts mogen verwerken voor de
hiervoor genoemde doeleinden. Uiteraard kan het ook zo zijn dat wij uw persoonsgegevens aan derden
moeten verstrekken in verband met een wettelijke verplichting.

Wij zullen in geen enkel geval uw persoonsgegevens zonder uw expliciete toestemming aan derden
verstrekken voor commerciële doeleinden of goede doelen.

Beheer en uitvoeringspartijen
De technische realisatie van onze websites wordt verzorgd door NMEDIA ict | Eekwal 55 | 8011 LC
Zwolle | www.nmedia.nl. Dit is inclusief het e-ticketsysteem op de website https://tickets.vriendenvanbfo.nl/

Gegevens met betrekking tot onze crew (vrijwilligers) en leveranciers zijn opgenomen in: In2Event
Groenmarkt 8 b | 4201 EE Gorinchem | https://www.in2event.com

Onze websites staan onder beheer van
Denit Hosting Solutions | Kabelweg 21 | 1014 BA Amsterdam | www.denit.nl
Wij gebruiken we nieuwsbriefsofware van MailChimp | https://mailchimp.com/
Wij gebruiken de software van Mollie voor betalingen van ‘Vriend van BFO’ |
https://www.mollie.com/nl/developers

Privacyverklaring Bevrijdingsfestival Overijssel
Bevrijdingsfestival Overijssel | Blijmarkt 25 | 8011 ND Zwolle |
info@bevrijdingsfestivaloverijssel.nl | www.bevrijdingsfestivaloverijssel.nl

Gegevens van websitebezoekers
Sommige gegevens die voortkomen uit één of meer bezoeken aan Bevrijdingsfestival Overijssel
worden permanent bewaard, maar wel anoniem. De gegevens zullen dus nooit te herleiden zijn naar
een persoon of organisatie.

• Bevrijdingsfestival Overijssel zorgt er voor dat de opdracht vergeven is de website en eventueel
  opgeslagen gegevens goed beveiligd is.
• Denit zorgt voor een goede beveiliging van de opgeslagen gegevens.
• NMEDIA ict zorgt er voor de website aan de laatste eisen voldoet om de opgeslagen gegevens te
  beschermen.

Cookies
Wij maken gebruik van functionele cookies om de functionaliteit van bepaalde pagina’s van de website
te optimaliseren en gebruiksvriendelijker te maken. Cookies zijn kleine tekstbestanden die door een
pagina van de website op de computer van de bezoeker worden geplaatst. In zo’n cookie wordt
informatie opgeslagen zoals bepaalde voorkeuren van de bezoeker of bijvoorbeeld bij een
invulformulier de gegevens automatisch in te vullen.

De bezoeker kan zelf bepalen hoe er met cookies omgegaan moet worden. Hij of zij kan zijn of haar
browser zo instellen dat die het gebruik van functionele cookies toestaat, niet toestaat of gedeeltelijk
toestaat. In dit laatste geval kan worden ingesteld welke websites functionele cookies mogen plaatsen.
Bij alle overige websites wordt het dan verboden. Deze mogelijkheid wordt door de meest gebruikte
moderne browsers geboden.

Cookies kunnen altijd van een computer worden verwijderd, ook weer via de browser.
Wij maken gebruik van Analytics cookies (Google Analytics). Hiermee kan het bezoekersgedrag van de
website anoniem worden geanalyseerd om te komen tot patronen om de website te optimaliseren.

Beveiliging
Wij hebben voor de bescherming van de persoonsgegevens passende organisatorische en technische
maatregelen getroffen voor zover die in redelijkheid van ons kunnen worden verlangd, rekening
houdend met het te beschermen belang, de stand van de techniek en de kosten van de relevante
beveiligingsmaatregelen. De gegevens die de gebruiker aan ons verstrekt, worden door NMEDIA ict
en/of Denit in een beveiligde omgeving opgeslagen.

Wij verplichten onze medewerkers en eventueel derden die noodzakelijkerwijs toegang hebben tot de persoonsgegevens tot geheimhouding. Verder dragen wij er zorg voor dat onze medewerkers
overigens een juiste en volledige instructie hebben gekregen over de omgang met persoonsgegevens en dat zij afdoende bekend zijn met de verantwoordelijkheden en verplichtingen van de AVG. Indien u
hier prijs op stelt, lichten wij u graag verder in over hoe wij de bescherming van de persoonsgegevens
hebben vormgegeven.

Privacyverklaring Bevrijdingsfestival Overijssel
Bevrijdingsfestival Overijssel | Blijmarkt 25 | 8011 ND Zwolle |
info@bevrijdingsfestivaloverijssel.nl | www.bevrijdingsfestivaloverijssel.nl

Klachtenprocedure
Indien er een klacht is, kunt u deze indienen via het e-mailadres op pagina 1 genoemd. We doen er
alles aan om deze zo snel mogelijk in goed overleg op te lossen. U heeft te allen tijde het recht een
klacht in te dienen bij de Autoriteit Persoonsgegevens.

Aanpassing van persoonsgegevens
U heeft te allen tijde de mogelijkheid om de verstrekte gegevens te wijzigen. Wij vragen om dit verzoek
via een e-mail in te dienen en kunnen in sommige gevallen om legitimatie vragen, voordat de wijziging
wordt doorgevoerd.

Bewaren persoonsgegevens
Wij zullen uw persoonsgegevens niet langer verwerken dan nuttig is voor het doel waarvoor deze zijn
verstrekt. Dit betekent dat uw persoonsgegevens bewaard worden zolang deze nodig zijn om de
betreffende doelen te bereiken. Bepaalde gegevens moeten veelal 7 jaar bewaard worden omdat wij
ons moeten houden aan wettelijke bewaarplichten (bijvoorbeeld de fiscale bewaarplicht) of in verband
met voorschriften vanuit onze beroepsvereniging.

Van iedere mailing/nieuwsbrief kan u zich per direct uitschrijven via een opt-out mogelijkheid. De
gegevens (naam en e-mail) blijven maximaal een kwartaal in de database en zullen daarna permanent
verwijderd worden.

Verwerking binnen de EER
Wij zullen de persoonsgegevens alleen verwerken binnen de Europese Economische Ruimte, behalve
als u hierover met ons andere schriftelijke afspraken overeenkomt. Uitzondering hierop zijn situaties
waarin wij contactmomenten via onze website en/of social media pagina’s (zoals Facebook en
LinkedIn) in kaart willen brengen. Denk hierbij aan bijvoorbeeld bezoekersaantallen en opgevraagde
webpagina’s. Uw gegevens worden door derden buiten de EU opgeslagen wanneer gebruik wordt
gemaakt van Google Analytics, LinkedIn of Facebook. Deze partijen zijn ‘EU-VS Privacy Shield’-
gecertificeerd, zodat zij zich moeten houden aan de Europese privacyregelgeving. Overigens betreft
dit slechts een beperkt aantal gevoelige persoonsgegevens, met name uw IP-adres.

Wijzigingen
Ongetwijfeld zal ons privacy beleid wel eens worden gewijzigd. De meest recente versie van de
privacyverklaring is logischerwijs de van toepassing zijnde versie en is te vinden op onze website.

Tot slot
Wij hopen u met deze privacyverklaring een helder beeld te hebben gegeven van ons privacy beleid.
Voor vragen of opmerkingen omtrent privacyaspecten kunt u altijd contact met ons opnemen.