Privacy
Privacyverklaring
Laatst bijgewerkt: 7 september 2026 · concept, ter afstemming met Gerda en Karin
Kort samengevat
Wij verwerken persoonsgegevens om de website te laten werken en om contact-, meezingen- en kaartreserveringen af te handelen. Wij verkopen geen gegevens. Er is geen ledensysteem op deze site. Wij gebruiken geen Google Analytics. Bezoekersstatistieken meten wij met eigen Matomo-software (paragraaf 9.2). Vragen over privacy: via het contactformulier.
1. Wie zijn wij?
Gemengd Koor Masjaal in Assen is verantwoordelijk voor de verwerking van persoonsgegevens via deze website.
KvK: 59508132
Contact over privacy: via het contactformulier.
2. Voor wie geldt deze verklaring?
- bezoekers van de website;
- mensen die een formulier invullen (contact, zing mee, reservering van concertkaarten).
Er is geen ledenportaal of inlog voor koorleden op deze site.
3. Welke gegevens verwerken wij?
| Situatie | Voorbeelden van gegevens |
|---|---|
| Contactformulier | Naam, e-mail, telefoon (optioneel), bericht |
| Zing mee | Naam, e-mail, telefoon (optioneel), stem (optioneel), bericht |
| Concertkaarten reserveren | Naam, e-mail, telefoon (optioneel), aantal kaarten, opmerking |
| Technisch / beveiliging | Beperkte serverlogs (tijdstip, IP-adres, opgevraagde pagina) |
Op de site staan groepsfoto’s, foto’s van de dirigente en een concertposter. Die beelden zijn niet bedoeld voor herpublicatie elders zonder toestemming van Gemengd Koor Masjaal.
4. Doelen
- de website laten functioneren en beveiligen;
- berichten, aanmeldingen voor meezingen en kaartreserveringen afhandelen;
- wettelijke verplichtingen naleven, voor zover van toepassing.
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor commerciële marketing aan derden.
5. Rechtsgrondslagen (AVG)
| Grond | Voorbeelden |
|---|---|
| Overeenkomst (of stappen vóór een overeenkomst) | Reservering van kaarten; oriëntatie op lidmaatschap via zing mee |
| Gerechtvaardigd belang | Sitebeveiliging, algemene contactvragen, technische logs |
| Toestemming | Bijvoorbeeld bepaalde openbare foto’s; tracking die toestemming vereist (thans niet van toepassing) |
| Wettelijke verplichting | Alleen indien en voor zover van toepassing |
6. Delen van gegevens
Alleen als dat nodig is, bijvoorbeeld:
- met bestuursleden of functionarissen die de aanvraag afhandelen (contact, meezingen, kaarten);
- met onze hosting- en technische dienstverlener (ProjectQi; server in de EU), die gegevens in opdracht van ons verwerkt;
- als de wet ons daartoe verplicht.
Gegevens worden in beginsel binnen de Europese Economische Ruimte (EER) verwerkt.
Niet van toepassing: Google Analytics, Jimdo-statistieken, reCAPTCHA. Bezoekersstatistieken lopen via eigen Matomo-software (paragraaf 9.2), niet via Google.
7. Bewaartermijnen
Wij bewaren gegevens niet langer dan nodig. Voorstel:
| Categorie | Voorstel |
|---|---|
| Contact- en zing-mee-formulieren | Max. 12 maanden na afronding, tenzij langer nodig voor een lopende zaak |
| Kaartreserveringen | Tot na het concert + redelijke administratie (voorstel: 12 maanden) |
| Technische logs | Zo kort mogelijk (weken tot enkele maanden) |
| Foto’s op de site | Zolang relevant, of tot een gegrond verzoek |
8. Beveiliging
Wij gebruiken een beveiligde verbinding (HTTPS) en beperken de toegang tot het beheer. Ingevulde formulieren staan niet op de openbare site. Geen systeem is 100 % veilig; bij een incident handelen wij zorgvuldig.
9. Cookies, tracking, lettertypes
9.1 Nu (testsite)
- Wij gebruiken geen Google Analytics.
- Er is geen cookiebanner nodig zolang er geen niet-noodzakelijke trackingcookies zijn.
- Voor de vormgeving laden wij lettertypes via Google Fonts. Daarbij kan Google het IP-adres van de bezoeker zien. Dat is geen bezoekersanalyse door ons.
9.2 Bezoekersstatistieken: Matomo
Standaard op elke website van ProjectQi meten wij bezoek (paginaweergaven, herkomst) met self-hosted Matomo op onze eigen server (analytics.projectqi.nl), niet met Google:
- IP-adressen worden geanonimiseerd (gemaskeerd);
- geen trackingcookies (
disableCookies); - geen verkoop van data; gegevens onder regie van Gemengd Koor Masjaal / technische beheerder, verwerking in de EU.
Rechtsgrond: gerechtvaardigd belang (AVG art. 6 lid 1 sub f), zolang de inrichting zo privacyvriendelijk blijft. Het script staat op deze site.
Controle of de site online is (uptime) is geen analyse van bezoekersgedrag.
10. Media
Beelden op de website geven een indruk van het koor. Zonder uitdrukkelijke toestemming is het niet toegestaan die elders te publiceren.
11. Jouw rechten
Onder de AVG heb je (onder voorwaarden) recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar, dataportabiliteit waar van toepassing, en intrekking van toestemming als de verwerking daarop berust.
Een verzoek stuur je via het contact in paragraaf 1. Wij reageren in beginsel binnen de wettelijke termijn. Een klacht kun je indienen bij de Autoriteit Persoonsgegevens.
12. Wijzigingen
Wij kunnen deze verklaring aanpassen bij wijzigingen in de website, wetgeving of werkwijze. De actuele versie staat op deze pagina.