PRIVACY BELEID
Versie: 1.0
Datum: 1 september 2025
Inhoudsopgave
Inleiding
Onze commitment aan privacy
VeiligSamen hecht groot belang aan de bescherming van persoonsgegevens. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welke doeleinden deze worden gebruikt, welke rechtsgronden wij hanteren en hoe wij zorgen voor een veilige en zorgvuldige verwerking.
VeiligSamen is een dienst van Stichting VeiligSamen, ingeschreven bij de Kamer van Koophandel onder nummer 98524526, gevestigd aan Berkenwoudestraat 14, 3076 JA Rotterdam. Stichting VeiligSamen wordt vertegenwoordigd door het bestuur en is bereikbaar via:
Contact
- E-mail: samen@veiligsamen.nl
Verwerkingsverantwoordelijke
Stichting VeiligSamen is in de zin van de Algemene Verordening Gegevensbescherming (AVG) de verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid zijn beschreven.
Definities
In dit beleid worden de volgende termen gebruikt:
Welke persoonsgegevens wij verwerken
Afhankelijk van het gebruik van onze diensten kunnen wij de volgende persoonsgegevens verwerken:
Vrijwilligers en gebruikers
Screening van vrijwilligers
Gebruik van de applicatie
Aanvullende gegevens
Vaste contactpersonen:
naam en telefoonnummer van maximaal vier door de gebruiker gekozen contactpersonen.
Optioneel beeld- en geluidsmateriaal:
indien de gebruiker dit actief instelt in de applicatie, kunnen tijdens een SOS-incident automatisch foto's (voor- en achtercamera), een korte video en een audio-opname worden gemaakt.
⚠️ Deze gegevens worden uitsluitend gedeeld met de door de gebruiker opgegeven SOS-contactpersonen.
Doeleinden van verwerking
Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:
- Aanbieden van de VeiligSamen-applicatie en de functionaliteiten zoals SOS-meldingen.
- Verificatie en screening van vrijwilligers om de betrouwbaarheid en veiligheid van het platform te waarborgen.
- Communicatie met gebruikers en vrijwilligers over meldingen, incidenten en updates.
- Naleving van wettelijke verplichtingen, bijvoorbeeld bij verzoeken van opsporingsinstanties.
- Beveiliging en monitoring van de applicatie, inclusief het opsporen van misbruik.
Aanvullend verwerken wij persoonsgegevens voor de volgende doeleinden:
- Informeren van vaste contactpersonen: bij activering van de SOS-knop ontvangen de gekozen contactpersonen een WhatsApp- of SMS-bericht met de actuele locatie van de gebruiker.
- Delen van beeld- en geluidsmateriaal (opt-in): wanneer de gebruiker deze functie heeft ingeschakeld, worden foto's, video en audio uitsluitend gedeeld met de opgegeven SOS-contactpersonen.
- Ondersteuning hulpdiensten: met toestemming van de gebruiker, of op uitdrukkelijk verzoek van bevoegde instanties, kunnen de opnames ook worden gebruikt ter ondersteuning van opsporing of onderzoek naar incidenten.
5. Rechtsgrondslagen
De verwerking van persoonsgegevens vindt plaats op basis van de volgende grondslagen uit artikel 6 AVG:
- Uitvoering van een overeenkomst: noodzakelijke gegevens voor het aanbieden van de app en SOS-functies.
- Gerechtvaardigd belang: screening van vrijwilligers, beveiliging van het platform en fraudepreventie.
- Toestemming: indien expliciet gegeven, bijvoorbeeld voor communicatie buiten de kernfunctionaliteit van de app.
- Wettelijke verplichting: verstrekken van gegevens aan bevoegde instanties wanneer dit wettelijk vereist is.
Toestemming kan te allen tijde worden ingetrokken, zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast.
6. Doorgifte en ontvangers van persoonsgegevens
Wij delen persoonsgegevens uitsluitend met derden indien dit noodzakelijk is voor de uitvoering van onze dienstverlening of op grond van een wettelijke verplichting.
Onze vaste verwerkers zijn:
- CM.com (Nederland): communicatie en notificaties.
- WithPersona (Verenigde Staten): identiteits- en achtergrondcontroles van vrijwilligers.
- Amazon SES (Verenigde Staten): verzenden van e-mails.
- Hosting (SmartDC, Rotterdam, Nederland): opslag en verwerking van applicatie- en servergegevens.
Internationale doorgifte
WithPersona en Amazon SES zijn gevestigd in de Verenigde Staten. Beide partijen zijn gecertificeerd onder het EU-U.S. Data Privacy Framework, waardoor zij door de Europese Commissie erkend zijn als aanbieders van een passend beschermingsniveau voor persoonsgegevens.
Met alle verwerkers sluiten wij verwerkersovereenkomsten af waarin de beveiliging, verantwoordelijkheden en meldplichten bij datalekken zijn vastgelegd.
7. Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel van de verwerking:
- Gebruikersgegevens: zolang een account actief is, en maximaal 6 maanden na beëindiging.
- Locatiegegevens tijdens SOS-incidenten: maximaal 30 dagen, tenzij een klacht of onderzoek een langere bewaarplicht vereist (maximaal 3 maanden).
- Screeningsresultaten: alleen de bevestiging "geslaagd/niet geslaagd", bewaard zolang de vrijwilliger actief is.
- Logbestanden en technische gegevens: maximaal 12 maanden.
- Beeld- en geluidsmateriaal (opt-in): maximaal 30 dagen, tenzij de gebruiker of hulpinstanties expliciet verzoeken om langere bewaring in het kader van een onderzoek. Daarna worden de opnames onomkeerbaar verwijderd.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- Encryptie van gegevens en volledige schijfversleuteling.
- Toegang uitsluitend via SSH-sleutels, geen wachtwoordauthenticatie.
- Toegang tot servers enkel vanaf geautoriseerde IP-adressen.
- Gescheiden opslag van back-ups op beveiligde NAS-systemen.
- Continue monitoring en restricties op datatoegang voor medewerkers.
- Fysieke toegang uitsluitend door geautoriseerd beveiligd personeel; in het datacenter gecontroleerd door biometrische data als iris-scanner en vingerafdruk.
9. Rechten van betrokkenen
Als betrokkene heeft u de volgende rechten op grond van de AVG:
- Recht op inzage: een overzicht ontvangen van uw persoonsgegevens.
- Recht op rectificatie: correctie van onjuiste of onvolledige gegevens.
- Recht op verwijdering: verwijdering van persoonsgegevens in bepaalde gevallen.
- Recht op beperking: tijdelijk opschorten van verwerking.
- Recht op overdraagbaarheid: verstrekking van persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
- Recht van bezwaar: tegen verwerking op basis van gerechtvaardigd belang.
Verzoeken kunnen worden gericht aan samen@veiligsamen.nl. Wij reageren binnen één maand, conform de AVG.
10. Klachten
Indien u van mening bent dat uw persoonsgegevens onjuist worden verwerkt, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:
11. Verplichting tot verstrekking
Voor het gebruik van de applicatie zijn bepaalde gegevens noodzakelijk, zoals een telefoonnummer voor SOS-meldingen. Voor screening van vrijwilligers geldt dat deelname aan het platform afhankelijk kan zijn van een positieve verificatie.
12. Geautomatiseerde besluitvorming
VeiligSamen maakt geen gebruik van geautomatiseerde besluitvorming of profiling met juridische gevolgen voor betrokkenen.
13. Wijzigingen
VeiligSamen kan dit privacybeleid aanpassen indien de verwerkingen wijzigen of indien wet- en regelgeving dit vereist. Het meest actuele beleid is altijd beschikbaar via onze website en in de applicatie.
Contact
Voor vragen over dit privacybeleid kunt u contact opnemen met:
Stichting VeiligSamen
Berkenwoudestraat 14
3076 JA Rotterdam
KvK: 98524526
E-mail: samen@veiligsamen.nl