Privacyreglement

PRIVACYREGLEMENT – STICHTING BUBBLING BRAINS (Download PDF)

1. Inleiding

Stichting Bubbling Brains (hierna: de Stichting) zet zich in voor het bevorderen van mentaal welbevinden, sociale interactie en cultuurdeelname van jongeren met neurodiversiteit en hun ouders. Bij het uitvoeren van haar activiteiten verwerkt de stichting persoonsgegevens. De stichting hecht grote waarde aan zorgvuldige en veilige omgang met deze gegevens en handelt conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

Dit privacyreglement beschrijft welke persoonsgegevens worden verwerkt, voor welke doeleinden, op basis van welke grondslagen en welke rechten betrokkenen hebben.

2. Verwerkingsverantwoordelijke

Stichting Bubbling Brains Regio Twente E-mail: info@bubblingbrains.nl

De stichting is verwerkingsverantwoordelijke voor alle verwerkingen die plaatsvinden binnen haar activiteiten.

3. Welke persoonsgegevens verwerken wij?

3.1 Gegevens van deelnemers

  • Naam
  • Leeftijd
  • Contactgegevens
  • Aanmeld- en deelnamegegevens
  • Foto’s en video’s (alleen met expliciete toestemming)

3.2 Gegevens van ouders/verzorgers

  • Naam
  • Contactgegevens
  • Relatie tot de deelnemer
  • Informatie die vrijwillig wordt gedeeld tijdens ouderbijeenkomsten

3.3 Gegevens van vrijwilligers, begeleiders en externe partners

  • Naam
  • Contactgegevens
  • Functie of rol binnen de stichting, dan wel partner
  • Administratieve gegevens voor samenwerking

4. Doeleinden van de gegevensverwerking

De stichting verwerkt persoonsgegevens uitsluitend voor:

  • het organiseren van activiteiten, workshops en ontmoetingsmomenten;
  • het begeleiden van deelnemers en hun ouder(s) en het bieden van een veilige omgeving;
  • communicatie met deelnemers en ouders;
  • administratieve verplichtingen, waaronder subsidieaanvragen en verantwoording;
  • verbetering van activiteiten en programma’s;
  • publiciteit en verslaglegging (alleen met toestemming).

5. Rechtsgrond voor verwerking

De stichting verwerkt persoonsgegevens op basis van:

  • toestemming van deelnemers, hun ouder(s)/verzorger(s) en betrokken opdrachtnemers;
  • uitvoering van een overeenkomst (deelname aan activiteiten);
  • wettelijke verplichtingen;
  • gerechtvaardigd belang, zoals het verbeteren van activiteiten of het waarborgen van veiligheid.

Bijzondere persoonsgegevens worden uitsluitend verwerkt met expliciete toestemming.

6. Delen van persoonsgegevens

De stichting deelt persoonsgegevens alleen wanneer dit noodzakelijk is:

  • met samenwerkingspartners voor uitvoering van activiteiten;
  • met subsidieverstrekkers (waar mogelijk geanonimiseerd);
  • met professionele begeleiders of hulpverleners (met toestemming);
  • met IT-dienstverleners voor veilige opslag en communicatie.

De stichting verkoopt nooit persoonsgegevens aan derden.

7. Bewaartermijnen

  • Aanmeld- en deelnamegegevens: maximaal 2 jaar na laatste deelname;
  • Administratieve gegevens voor subsidies: conform wettelijke bewaartermijnen (meestal 7 jaar);
  • Foto’s en video’s: tot intrekking van toestemming;
  • E-mailcommunicatie: maximaal 2 jaar, tenzij noodzakelijk voor verantwoording of veiligheid.

8. Beveiliging van gegevens

De stichting neemt passende technische en organisatorische maatregelen, waaronder:

  • beveiligde opslag en versleutelde communicatie;
  • beperkte toegang voor medewerkers en vrijwilligers;
  • heldere afspraken met samenwerkingspartners;
  • periodieke evaluatie van beveiligingsmaatregelen.

9. Rechten van betrokkenen

Betrokkenen hebben de volgende rechten:

  • recht op inzage;
  • recht op rectificatie;
  • recht op verwijdering;
  • recht op beperking van verwerking;
  • recht op bezwaar;
  • recht op dataportabiliteit;
  • recht om toestemming in te trekken;
  • recht op een menselijke blik bij besluiten.

Verzoeken hiertoe kunnen worden ingediend via info@bubblingbrains.nl

10. Minderjarigen

Gegevens van minderjarige deelnemers worden uitsluitend verwerkt met toestemming van ouders/verzorgers. De stichting waarborgt een veilige en discrete omgang met alle informatie.

11. Wijzigingen

De stichting kan dit privacyreglement aanpassen wanneer wetgeving of activiteiten veranderen. De meest recente versie wordt beschikbaar gesteld via de website of op verzoek.

12. Datalek

Indien er sprake is van een datalek kan contact worden opgenomen met stichting Bubbling Brains (info@bubblingbrains.nl). Wanneer noodzakelijk wordt melding gedaan bij de Autoriteit Persoonsgegevens

13. Contact

Voor vragen of klachten over privacy: info@bubblingbrains.nl