Privacy statement Extinction Rebellion NL # Hoe gaan we om met jouw privacy? ## In het kort We willen graag dat jij weet wat wij van jou weten. En hoe we daarmee omgaan. Niet alleen vanwege de privacywetgeving, maar ook - en vooral - omdat we willen dat je zeker weet dat je gegevens bij ons veilig zijn. ### Waar we je persoonsgegevens voor gebruiken We bewaren je persoonsgegevens als je mee wilt doen aan een actie of als je een nieuwsbrief van ons wilt. Anders kunnen we je niet bereiken. We houden ook bij in welke onderwerpen (bijvoorbeeld Outreach & Training of Art) en activiteiten (zoals NVDA-training of een bepaalde actie) je geïnteresseerd bent. Dat bewaren we in een CRM (Customer Relationship Management System). Bij belacties houden we bij wie we willen bellen, of dat gelukt is en wat we hebben afgesproken. We volgen je niet (met cookies) als je onze website bezoekt. We hebben geen ledenadministratie, want we zijn geen vereniging. Als je actief bent kun je bestanden en berichten uitwisselen op MatterMost of in onze cloud. Daarvoor heb je een account nodig, waar je zelf een naam voor kunt kiezen. Op die manier kun je anoniem blijven. We loggen ook het gebruik van onze systemen door onze actieve leden. Dat doen we om onszelf te beschermen. Als je een donatie doet, via www.geef.nl, kan dat anoniem. De betalingsgegevens blijven bij je bank. ### Welke gegevens we gebruiken We bewaren voor- en achternamen, email-adressen, telefoonnummers en we leggen vast in welke onderwerpen en activiteiten je geïnteresseerd bent, als je dat aangeeft. Als je dat goed vindt, leggen we ook vast bij welke afdeling je betrokken wilt zijn. Leeftijden, huisadressen en financiële gegevens vinden we niet interessant. Legitimeren hoeft ook nooit. ## Wie er bij je gegevens kan Iedereen die actief is op Mattermost en in onze cloud, kan bij je gebruikersnaam. Alle andere gegevens bewaren we alleen in het CRM en daar kunnen alleen een paar beheerders bij en de leden van het belteam. De leden van het belteam kunnen dat alleen tijdens acties [??? dat moeten we vast nog regelen], de beheerders zo lang ze actief zijn voor XR. Er zijn twee [???] superusers, die mensen beheerder kunnen maken of dat ook weer ongedaan kunnen maken. ## Hoe lang we persoonsgegevens bewaren We zijn nog maar een paar maanden bezig, dus we hebben nog weinig weggegooid. We gaan mensen van wie we gegevens hebben in de toekomst ééns per jaar [???] vragen of we hun gegevens nog mogen gebruiken. Als ze niet reageren, schrappen we alles. Accounts van actieve leden heffen we op als ze een half jaar [???] niet gebruikt zijn. Email-adressen van abonnees op nieuwsbrieven bewaren we tot ze zelf opzeggen. Dat kan bij iedere nieuwsbrief. ## Vragen of klachten Je kunt altijd vragen welke gegevens we van je hebben en een kopie vragen, dat staat in de wet. Mail je vraag naar [xxx], dan krijg je uiterlijk binnen een maand antwoord, maar waarschijnlijk veel eerder. Voorwaarde is wel dat we je email-adres al kennen. Dat voorkomt dat we jouw persoonsgegevens naar iemand anders sturen. Als je vindt dat we je vragen niet netjes beantwoorden, horen we dat graag, maar je kunt ook meteen een klacht indienen bij de Autoriteit Persoonsgegevens. Daar kun je [dit formulier](https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteitpersoonsgegevens/tip-ons) voor gebruiken. ## Contact We zijn per mail te bereiken, op fg@extinctionrebellion.nl. [??? Ik heb zo maar wat bedacht. “FG” staat voor Functionaris Gegevensbescherming] # Privacy statement Extinction Rebellion NL: Uitgebreid In deze versie van onze privacy statements gaan we in op de details. ## Doelen We verwerken persoonsgegevens om contact te kunnen onderhouden met mensen die actief willen zijn voor Extinction Rebellion NL en ze te helpen dat op de manier te doen die het best bij hen en onze beweging past. Verder verwerken we email-adressen van mensen die onze nieuwsbrief willen ontvangen. ## Grondslagen We gebruiken toestemming als enige grondslag voor de verwerking van gegevens. We verwerken geen persoonsgegevens met als grondslag gerechtvaardigd belang. ## Soorten gegevens We verwerken email-adressen, telefoonnummers, interesse voor bepaalde acties of cirkels binnen XR en voor welke afdeling mensen actief willen zijn. Als je een donatie doet, krijgen wij geen namen of rekeningnummers te zien. Je bank en de organisatie die de betaling verwerkt uiteraard wel. Meer daarover vind je in hun privacystatements. ## Opslag, beveiliging en doorgifte van gegevens We beheren zelf de systemen waarmee we gegevens verwerken. Die gegevens worden binnen de EU bewaard [??? ook voor Action Network?] # Hergebruik van gegevens We gebruiken persoonsgegevens alleen voor het doel waarvoor we ze verzameld hebben en delen ze niet met derden, ook niet met XR-bewegingen uit andere landen. ## Rechten De Algemene Verordening Gegevensbescherming geeft je een aantal rechten. Die leggen we hier uit. ### Recht op transparantie Dat houdt in dat we je moeten vertellen welke gegevens we van je verzamelen en wat we daarmee doen. Daarvoor is deze privacyverklaring bedoeld. ### Recht op inzage Je mag ons altijd vragen of we gegevens we van je in huis hebben en welke dat zijn. We geven je dan een kopie van al die gegevens en vertellen er ook bij hoe we ermee omgaan. ### Recht op rectificatie Je mag ons altijd vragen om gegevens te corrigeren, als die niet blijken te kloppen, en wij zijn verplicht die dan te verbeteren en dat ook te bevestigen. ### Recht op wissing (‘vergetelheid’) Je mag ons altijd vragen om je gegevens te wissen ### Andere rechten Je hebt ook nog recht op beperking van de verwerking, op dataportabiliteit, op bezwaar tegen de verwerkingen en bezwaar tegen geautomatiseerde besluitvorming. In ons geval spelen die niet, maar als je dat anders ziet, neem dan contact op, dan kijken we ernaar. ### Termijnen Als je een beroep doet op een van je rechten, laten we zo snel mogelijk, maar uiterlijk binnen een maand weten hoe we daarmee omgaan. ## Klachten Hoe goed we ons best ook doen, het kan altijd gebeuren dat er iets mis gaat. In dat geval kun je een klacht indienen. Dat kun je bij ons doen via info@bamboe.nl, maar ook bij de Autoriteit Persoonsgegevens. Die neemt iedere klacht in behandeling, maar vraagt vaak wel of je al contact met ons hebt gehad. Op hun website leggen ze uit welke mogelijkheden er nog meer zijn.