Privacyverklaring

De Jemenitische Gemeenschap in het Koninkrijk der Nederlanden beheert deze website. De gemeenschap is een vrijwillige organisatie zonder winstoogmerk, opgericht naar Nederlands recht en officieel in Nederland geregistreerd als ‘De Jemenitische Gemeenschap Vereniging in Nederland’ (artikel 4 van de statuten van de gemeenschap). Volgens de Algemene verordening gegevensbescherming (AVG/GDPR) is de gemeenschap de verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verwerkt. Het bestuur beheert namens de gemeenschap de website en de inhoud ervan, en neemt de besluiten over gegevens. Volgens de statuten houdt de bestuurder voor public relations en media toezicht op de website. Heb je een vraag of een verzoek over je gegevens? Richt je dan tot het bestuur.

• We verzamelen zo weinig mogelijk gegevens, en alleen voor een duidelijk omschreven doel.
• We verkopen je gegevens niet, we gebruiken ze niet voor reclame en we volgen je surfgedrag niet.
• We gebruiken geen tools om bezoeken te analyseren en geen advertentiecookies.
• We verwijderen gegevens automatisch zodra we ze niet meer nodig hebben, volgens de bewaartermijnen hieronder.
• We houden ons aan het beginsel van vrijheid en privacy voor de leden van de gemeenschap, dat in de statuten staat (artikel 5).

De website bekijken. Je kunt het nieuws, de artikelen en de activiteiten lezen zonder account, en zonder dat we je om gegevens vragen. De server van de website verwerkt technische gegevens die nodig zijn om de pagina’s te tonen en te beveiligen, zoals je IP-adres en het type browser. We gebruiken die gegevens niet om je te identificeren of te volgen.

Je account. De weergavenaam die je kiest (dat mag een schuilnaam zijn), je e-mailadres, je wachtwoord en je keuze voor de nieuwsbrief. Je wachtwoord wordt opgeslagen met eenrichtingsversleuteling, en niemand kan het inzien. Grondslag: uitvoering van de overeenkomst die in de gebruiksvoorwaarden staat (artikel 6 lid 1 onder b AVG).

Reacties. De tekst van je reactie, wanneer je die plaatste, je weergavenaam en de moderatiebesluiten over de reactie. Je e-mailadres is voor niemand zichtbaar. Grondslag: uitvoering van de overeenkomst, en ons gerechtvaardigd belang om de discussie veilig en respectvol te laten verlopen (artikel 6 lid 1 onder f).

Aanmelden voor activiteiten. Je naam, e-mailadres, telefoonnummer (niet verplicht) en het aantal personen dat komt, en de aanwezigheid die we op de dag van de activiteit registreren. Grondslag: uitvoering van je verzoek om je aan te melden (artikel 6 lid 1 onder b).

Contactformulier. Het soort bericht, je naam, e-mailadres en bericht, een telefoonnummer, woonplaats of onderwerp als je die zelf toevoegt, en de interne notities die het team maakt bij de afhandeling. Grondslag: ons gerechtvaardigd belang om je bericht te beantwoorden en af te handelen (artikel 6 lid 1 onder f).

Nieuwsbrief. Je e-mailadres, wanneer je je aanmeldde, wanneer je dat bevestigde, en de versie van de toestemmingstekst waarmee je akkoord ging. Je aanmelding wordt pas actief als je die via je e-mail hebt bevestigd. Grondslag: je toestemming (artikel 6 lid 1 onder a). Je kunt die toestemming altijd intrekken via de afmeldlink in elke e-mail of via je accountpagina.

Meldingen over reacties. Een beschrijving van de overtreding en de link ernaar, en je naam en e-mailadres als je die wilt geven. Grondslag: onze verplichting om meldingen te behandelen volgens de Europese Digital Services Act (DSA), en ons gerechtvaardigd belang bij de bescherming van gebruikers.

Bescherming tegen misbruik. Om spam en geautomatiseerde pogingen tegen te gaan, bewaren we een versleutelde vingerafdruk van je IP-adres, gecombineerd met een geheime waarde. Het IP-adres zelf bewaren we niet. We gebruiken die vingerafdruk alleen om pogingen te tellen. Ook gebruiken we de dienst Cloudflare Turnstile om te controleren of degene die een formulier verstuurt een mens is en geen geautomatiseerd programma. Grondslag: ons gerechtvaardigd belang bij de beveiliging van de website (artikel 6 lid 1 onder f).

Het beheerteam. Van de teamleden die de website beheren: hun rollen en een logboek van de handelingen die ze uitvoeren in de beheeromgeving. Dit doen we voor de beveiliging en om verantwoording te kunnen afleggen.

Leden van het bestuur en de commissies. Op de pagina’s Over ons en Commissies publiceren we de namen en functies van de leden van het bestuur, de toezichtscommissie en de andere commissies, en de foto van wie daarmee instemt, zodat iedereen weet wie de gemeenschap vertegenwoordigt. Grondslag: hun toestemming (artikel 6 lid 1 onder a). Elk van hen kan altijd vragen om de foto of de gegevens te verwijderen.

• Account en reacties: zolang het account bestaat. Verwijder je je account, dan worden de gegevens ervan direct verwijderd. Je geplaatste reacties blijven dan staan onder de naam “Voormalig lid”, of de tekst ervan wordt verwijderd. Dat kies je zelf.
• Aanmeldingen voor activiteiten: worden drie maanden na afloop van de activiteit automatisch verwijderd. Alleen het aantal aanmeldingen blijft bewaard, zonder namen.
• Contactberichten: worden twaalf maanden nadat ze zijn afgesloten automatisch verwijderd, klachten na vierentwintig maanden.
• Nieuwsbrief: aanmeldingen die niet zijn bevestigd, worden na dertig dagen verwijderd. Meld je je af, dan wordt je e-mailadres na dertig dagen verwijderd. Vervolgens bewaren we twee jaar lang een registratie waarmee we je toestemming en je afmelding kunnen aantonen (de datum van je toestemming, de datum van je afmelding en de versie van de toestemmingstekst, met een versleutelde vingerafdruk van je e-mailadres die het adres zelf niet laat zien). Daarna wordt ook die registratie verwijderd.
• Logboek van de handelingen van het beheerteam: blijft bewaard om verantwoording te kunnen afleggen. Het bevat geen wachtwoorden of IP-adressen.

We delen je gegevens alleen met dienstverleners die ze namens ons verwerken, op basis van een verwerkersovereenkomst, en alleen voor zover dat nodig is om de website te laten werken:

• De hostingprovider van de website.
• Supabase: de database, het beheer van accounts en de opslag van afbeeldingen.
• Brevo (e-mailprovider): voor het versturen van e-mails om je account te activeren, bevestigingen van aanmeldingen, antwoorden op berichten en de nieuwsbrief.
• Cloudflare (de dienst Turnstile): om te controleren of degene die een formulier gebruikt geen geautomatiseerd programma is.

Waar mogelijk kiezen we dienstverleners die gegevens binnen de Europese Unie verwerken. Verwerkt een van hen gegevens buiten de Europese Economische Ruimte, dan gebeurt dat alleen met waarborgen die de AVG erkent, zoals een adequaatheidsbesluit of de Europese standaardcontractbepalingen.

We verkopen of verhuren je gegevens aan niemand. We verstrekken ze alleen aan een overheidsinstantie als de wet ons daartoe verplicht, of om iemand te beschermen tegen ernstig gevaar, zoals een dreiging met geweld.

Tik je op de WhatsApp-knop of op een link naar een van de sociale-media-accounts van de gemeenschap, dan ga je naar die dienst. Je gegevens vallen daar onder het privacybeleid van die dienst. Onze website laadt niets van deze diensten voordat je op de link tikt.

Cookies zijn kleine tekstbestanden die je browser op je apparaat bewaart. We gebruiken alleen wat nodig is om de website te laten werken of waar je zelf om vraagt. Daarom laten we geen venster zien waarin we om je toestemming vragen:

• Sessiecookies (noodzakelijk). Als je inlogt, slaat de website cookies op waarvan de naam begint met “sb-”. Daarin staat je sessiecode, zodat je ingelogd blijft en we kunnen controleren wat je mag doen. Ze worden verwijderd als je uitlogt of als de sessie verloopt, en we gebruiken ze nergens anders voor.
• Taalcookie (op jouw verzoek). Als je een taal kiest met de taalknop bovenaan de pagina, slaat de website een cookie op met de naam “site_lang”. Daarin staat alleen je keuze (bijvoorbeeld “en”), en die cookie blijft een jaar bewaard. Zo opent de homepagina in jouw taal als je terugkomt.
• Nachtmodus (op jouw verzoek). Kies je de nachtmodus, dan bewaart je browser die keuze onder de naam “site_theme”, alleen op je eigen apparaat. Die keuze wordt niet naar ons of naar iemand anders gestuurd.

Dit is nodig om de dienst te leveren waar je om hebt gevraagd. Daarom hoeven we volgens de Telecommunicatiewet (artikel 11.7a) niet vooraf om je toestemming te vragen. We gebruiken geen tools om bezoeken te analyseren of te meten, geen reclame en geen trackingcookies van sociale media, en we delen geen surfgegevens met wie dan ook voor marketingdoeleinden.

Op pagina’s met een formulier (account aanmaken, inloggen, wachtwoord herstellen, reageren, melden, contact opnemen, aanmelden voor een activiteit en aanmelden voor de nieuwsbrief) wordt de dienst Turnstile van Cloudflare geladen. Die verwerkt technische gegevens over je browser en je verbinding om bezoekers te onderscheiden van geautomatiseerde programma’s, en alleen voor dat doel.

Je kunt cookies verwijderen of blokkeren in de instellingen van je browser. Blokkeer je de sessiecookies, dan kun je niet inloggen. De website lezen kan dan wel.

Je hebt het recht om je gegevens in te zien, te laten corrigeren en te laten verwijderen. Je hebt ook het recht om de verwerking te laten beperken en om er bezwaar tegen te maken, en om een kopie van je gegevens te krijgen in een overdraagbaar formaat. Je toestemming kun je altijd intrekken.

• Je weergavenaam en je aanmelding voor de nieuwsbrief wijzigen: op je accountpagina.
• Een kopie van je gegevens downloaden: via je accountpagina, in JSON-formaat.
• Je account verwijderen: op de pagina om je account te verwijderen. Je hoeft ons daarvoor geen bericht te sturen.
• Elk ander verzoek: via het contactformulier of het e-mailadres hierboven.

We reageren binnen een maand op je verzoek. Om je gegevens te beschermen, kunnen we je vragen aan te tonen wie je bent voordat we je verzoek uitvoeren. Ben je niet tevreden met ons antwoord? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), via de website autoriteitpersoonsgegevens.nl.

• De verbinding met de website is volledig versleuteld (HTTPS).
• Wachtwoorden worden versleuteld opgeslagen, en niemand kan ze inzien.
• Elk lid van het beheerteam logt in met een eigen account en heeft alleen toegang tot de onderdelen die nodig zijn voor zijn of haar werk.
• Gevoelige handelingen in de beheeromgeving worden vastgelegd in een logboek dat vanuit de beheeromgeving niet kan worden gewijzigd.
• Is er een datalek dat gevolgen kan hebben voor je rechten? Dan melden we dat binnen tweeënzeventig uur bij de Autoriteit Persoonsgegevens. Als het nodig is, laten we het ook jou weten.

Om een account aan te maken, moet je zestien jaar of ouder zijn. Ben je jonger? Dan kun je de website lezen zonder account, of je met toestemming van een ouder of voogd aanmelden voor activiteiten.

We kunnen deze privacyverklaring aanpassen als de werking van de website of de wet verandert. De datum van de laatste wijziging staat bovenaan de pagina. Belangrijke wijzigingen maken we bekend op de website, of we laten ze per e-mail weten aan mensen met een account.