Verwerkersovereenkomst

Waarvoor wij verwerken

Alleen om de app te leveren: leden vastleggen, contributie berekenen, betalingen koppelen, exports maken en berichten sturen namens uw organisatie.

Wij gebruiken uw ledengegevens niet voor iets anders. Niet voor reclame, niet om er een model op te trainen, en niet om ze aan iemand door te verkopen.

Wie erbij kan

Iedere omgeving staat in een eigen schema; een vraag uit de ene omgeving kan de andere niet lezen. Binnen uw omgeving bepaalt u zelf wie welke rol heeft.

De kascommissie krijgt een eigen inlog die alles kan lezen — inclusief het logboek — en niets kan wijzigen.

Van onze kant komt niemand in uw gegevens behalve wanneer dat nodig is voor onderhoud of om een storing op te lossen. Ook dat komt in het logboek.

Het logboek

Elke schrijfactie komt in het logboek van uw omgeving. Het logboek groeit alleen aan. Wijzigen of verwijderen wordt door de database zelf geweigerd — er is geen knop, geen rol en geen beheerdersrecht in het systeem dat het kan. Ook niet als iemands account wordt misbruikt.

Wat wij niet opslaan

Geen BSN. Een IBAN nooit voluit — niet in een export, niet in een mail, niet in het logboek.

Andere partijen

Wij schakelen een klein aantal partijen in om te kunnen leveren: een hostingpartij voor de servers, een betaaldienst voor iDEAL en incasso, en een verzendpartij voor e-mail. Zij verwerken alleen wat voor hun eigen taak nodig is.

Komt daar een partij bij, dan melden wij dat vooraf en kunt u bezwaar maken.

Datalekken

Ontdekken wij een datalek dat uw omgeving raakt, dan laten wij u dat zonder onnodige vertraging weten, met wat wij op dat moment weten en wat wij eraan doen. De melding aan de Autoriteit Persoonsgegevens doet uw organisatie zelf; wij leveren de gegevens die u daarvoor nodig heeft.

Na afloop

Zegt u op, dan verwijderen wij uw omgeving definitief. Daar zit dertig dagen tussen, en de laatste back-ups lopen daarna nog een paar weken door. Exporteer wat u wilt bewaren binnen die dertig dagen.