Inhoudsopgave
- Inleiding
- Definities
- Welke persoonsgegevens wij verwerken
- Doeleinden van verwerking
- Rechtsgrondslagen
- Doorgifte en ontvangers van persoonsgegevens
- Bewaartermijn
- Beveiliging
- Rechten van betrokkenen
- Klachten
- Verplichting tot verstrekking
- Geautomatiseerde besluitvorming
- Wijzigingen
Inleiding
VeiligSamen hecht groot belang aan de bescherming van persoonsgegevens.
Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welke doeleinden deze worden gebruikt, op welke rechtsgronden wij dit doen en hoe wij zorgen voor een veilige en zorgvuldige verwerking.
VeiligSamen is een initiatief van Stichting VeiligSamen, ingeschreven bij de Kamer van Koophandel onder nummer 98524526, gevestigd aan Hoge Filterweg 314, 3063 KG Rotterdam.
VeiligSamen is bereikbaar via:
- E-mail VeiligSamen: [email protected]
Stichting VeiligSamen is in de zin van de Algemene Verordening Gegevensbescherming (AVG) de verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid zijn beschreven.
Definities
| Term | Betekenis |
|---|---|
| Persoonsgegevens | Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. |
| Betrokkene | De natuurlijke persoon op wie de persoonsgegevens betrekking hebben. |
| Verwerkingsverantwoordelijke | De organisatie die het doel en de middelen van de verwerking vaststelt. |
| Verwerker | De organisatie die in opdracht van de verwerkingsverantwoordelijke persoonsgegevens verwerkt. |
| Verwerking | Elke bewerking met betrekking tot persoonsgegevens, zoals verzamelen, opslaan, gebruiken, doorgeven of verwijderen. |
Welke persoonsgegevens wij verwerken
Afhankelijk van het gebruik van onze diensten kunnen wij de volgende persoonsgegevens verwerken:
a. Vrijwilligers en gebruikers
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Gebruikers-ID en accountgegevens
- Adresgegevens
- Locatiegegevens (uitsluitend tijdens een SOS-incident)
- Profielgegevens met uiterlijke kenmerken
b. Screening van vrijwilligers
- Gegevens die nodig zijn voor identiteits- en achtergrondcontrole (via onze partner WithPersona)
- Wij ontvangen enkel een bevestiging (ja/nee) van de geslaagde verificatie en slaan geen onderliggende documenten op.
c. Gebruik van de applicatie
- Technische gegevens van apparaten (IP-adres, logbestanden, apparaat-ID’s)
- Tijdstip en duur van sessies
- Communicatie in het kader van incidentafhandeling
Aanvullende gegevens:
- Vaste contactpersonen: naam en telefoonnummer van maximaal vier door de gebruiker gekozen contactpersonen.
- Optioneel beeld- en geluidsmateriaal: indien de gebruiker dit actief instelt in de applicatie, kunnen tijdens een SOS-incident automatisch foto’s (voor- en achtercamera), korte video’s en audio-opnamen worden gemaakt.
Deze gegevens worden uitsluitend gedeeld met de door de gebruiker opgegeven SOS-contactpersonen.
Doeleinden van verwerking
Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:
- Aanbieden van de VeiligSamen-applicatie en de bijbehorende functionaliteiten, zoals SOS-meldingen.
- Verificatie en screening van vrijwilligers om de betrouwbaarheid en veiligheid van het platform te waarborgen.
- Communicatie met gebruikers en vrijwilligers over meldingen, incidenten en updates.
- Naleving van wettelijke verplichtingen, bijvoorbeeld bij verzoeken van opsporingsinstanties.
- Beveiliging en monitoring van de applicatie, inclusief het opsporen van misbruik.
Aanvullend:
- Informeren van vaste contactpersonen bij activering van de SOS-knop (via WhatsApp of SMS).
- Delen van optioneel beeld- en geluidsmateriaal (uitsluitend met vooraf ingestelde contactpersonen).
- Ondersteuning van hulpdiensten, met toestemming van de gebruiker of op uitdrukkelijk verzoek van bevoegde instanties.
Rechtsgrondslagen
De verwerking van persoonsgegevens vindt plaats op basis van de volgende grondslagen uit artikel 6 AVG:
- Uitvoering van een overeenkomst: noodzakelijke gegevens voor het aanbieden van de app en SOS-functies.
- Gerechtvaardigd belang: screening van vrijwilligers, beveiliging van het platform en fraudepreventie.
- Toestemming: indien expliciet gegeven, bijvoorbeeld voor aanvullende communicatie.
- Wettelijke verplichting: verstrekken van gegevens aan bevoegde instanties wanneer dit vereist is.
Toestemming kan te allen tijde worden ingetrokken, zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast.
Doorgifte en ontvangers van persoonsgegevens
Wij delen persoonsgegevens uitsluitend met derden indien dit noodzakelijk is voor de uitvoering van onze dienstverlening of op grond van een wettelijke verplichting.
Vaste verwerkers
| Verwerker | Land | Doel |
|---|---|---|
| CM.com | Nederland | Communicatie en notificaties |
| WithPersona | Verenigde Staten | Identiteits- en achtergrondcontroles van vrijwilligers |
| Lettermint | Nederland | Verzenden van e-mails |
| SmartDC | Nederland | Hosting, opslag en verwerking van applicatie- en servergegevens |
Internationale doorgifte
WithPersona is gevestigd in de Verenigde Staten en gecertificeerd onder het EU-U.S. Data Privacy Framework, erkend door de Europese Commissie als passend beschermingsniveau.
Met alle verwerkers worden verwerkersovereenkomsten gesloten waarin beveiliging, verantwoordelijkheden en meldplichten bij datalekken zijn vastgelegd.
Bewaartermijn
| Gegevenstype | Bewaartermijn |
|---|---|
| Gebruikersgegevens | Zolang het account actief is + maximaal 6 maanden na beëindiging |
| Locatiegegevens en incidentgegevens (SOS) | Maximaal 30 dagen na het incident voor afhandeling van klachten of interne onderzoeken. |
| Bewaring na accountverwijdering: | Indien een gebruiker zijn account verwijdert terwijl er een SOS-incident heeft plaatsgevonden, worden de betreffende incidentgegevens maximaal 30 dagen bewaard voor het afhandelen van klachten, juridische claims of interne onderzoeken. Gedurende deze periode is het technisch niet mogelijk voor de gebruiker om deze specifieke gegevens volledig te verwijderen. |
| Verlenging bij overheid: | Indien een bevoegde instantie, zoals politie of justitie, een verzoek tot gegevensverstrekking doet, kan de bewaartermijn tijdelijk worden verlengd tot maximaal 90 dagen. Deze verlenging geldt uitsluitend voor de gegevens die nodig zijn voor het wettelijke verzoek of onderzoek. |
| Screeningsresultaten | Alleen de bevestiging “geslaagd/niet geslaagd”, zolang vrijwilliger actief is |
| Logbestanden & technische gegevens | Maximaal 12 maanden |
| Beeld- en geluidsmateriaal (opt-in) | Maximaal 30 dagen, tenzij verlengd op verzoek van gebruiker of hulpdiensten |
Na afloop van de bewaartermijn worden gegevens onomkeerbaar verwijderd.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- Encryptie van gegevens en volledige schijfversleuteling.
- Toegang uitsluitend via SSH-sleutels (geen wachtwoordauthenticatie).
- Servertoegang alleen vanaf geautoriseerde IP-adressen.
- Gescheiden opslag van back-ups op beveiligde NAS-systemen.
- Continue monitoring en beperkte datatoegang voor medewerkers.
- Fysieke toegang uitsluitend door geautoriseerd personeel, beveiligd via biometrische controles (iris- en vingerafdrukscans).
Rechten van betrokkenen
Als betrokkene heeft u de volgende rechten onder de AVG:
- Recht op inzage: een overzicht ontvangen van uw persoonsgegevens.
- Recht op rectificatie: correctie van onjuiste of onvolledige gegevens.
- Recht op verwijdering: verwijdering van persoonsgegevens in bepaalde gevallen.
- Recht op beperking: tijdelijk opschorten van verwerking.
- Recht op overdraagbaarheid: verstrekking van gegevens in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar: tegen verwerking op basis van gerechtvaardigd belang.
Verzoeken kunnen worden gericht aan [email protected].
Wij reageren binnen één maand, conform de AVG.
Klachten
Indien u van mening bent dat uw persoonsgegevens onjuist worden verwerkt, kunt u een klacht indienen bij:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl
Verplichting tot verstrekking
Voor het gebruik van de applicatie zijn bepaalde gegevens noodzakelijk, zoals een telefoonnummer voor SOS-meldingen.
Voor vrijwilligers geldt dat deelname aan het platform afhankelijk kan zijn van een positieve verificatie.
Geautomatiseerde besluitvorming
VeiligSamen maakt geen gebruik van geautomatiseerde besluitvorming of profiling met juridische gevolgen voor betrokkenen.
Wijzigingen
VeiligSamen kan dit privacybeleid aanpassen indien de verwerkingen wijzigen of indien wet- en regelgeving dit vereist.
Het meest actuele beleid is altijd beschikbaar via onze website en in de applicatie.
© 2025 VeiligSamen / Stichting VeiligSamen — Alle rechten voorbehouden.