Privacy en AVG
Een vereniging blijft verwerkingsverantwoordelijke voor haar ledengegevens. Swimgrid is verwerker en legt dat vast in een verwerkersovereenkomst.
Welke gegevens
Naam, geboortedatum, geslacht, lidmaatschap, startvergunning en wedstrijdgegevens; een e-mailadres alleen voor wie inlogt; voor minderjarigen de koppeling met een ouder. Niet meer dan nodig is om de vereniging te laten draaien.
Rolverdeling
De vereniging bepaalt waarvoor de gegevens gebruikt worden en is verwerkingsverantwoordelijke. Swimgrid verwerkt alleen in opdracht van de vereniging, vastgelegd in een verwerkersovereenkomst.
Opslag en locatie
Gegevens staan op servers binnen de Europese Unie. Dagelijkse versleutelde back-ups zodra een vereniging met echte leden werkt (betaald plan).
Toegang binnen de club
Wie wat mag zien wordt bepaald door rollen. Een trainer ziet zijn eigen groep, het bestuur ziet de ledenadministratie. Inloggen wordt gelogd.
Rechten van leden
Leden kunnen hun gegevens inzien, laten corrigeren of laten verwijderen. Een verzoek loopt via de vereniging; ik ondersteun het bestuur daarbij.
Bewaartermijn
Twee jaar na het einde van het lidmaatschap worden de gegevens geanonimiseerd; de sportgeschiedenis blijft zonder naam. Een gezondheidsreden bij een afmelding blijft het lopende en het vorige seizoen; kosten zeven jaar.
Documenten
De documenten volgen [pdf's nog aan te leveren]. Vragen over gegevensverwerking: privacy@swimgrid.io