Privacyverklaring

In deze privacyverklaring lees je welke persoonsgegevens BARRY verwerkt, waarom we dat doen en welke rechten je hebt. BARRY wordt aangeboden door BARRY.

Twee rollen

BARRY verwerkt persoonsgegevens in twee verschillende rollen:

• Als verwerkingsverantwoordelijke voor gegevens van bezoekers van deze website, mensen die het contactformulier invullen en de contactpersonen van verenigingen die klant zijn.
• Als verwerker voor de gegevens die een vereniging zelf in BARRY invoert, zoals leden, consumpties, saldo's, reserveringen en facturen. De vereniging is daarvoor verwerkingsverantwoordelijke; de afspraken daarover staan in de verwerkersovereenkomst. Ben je lid van een vereniging en heb je een vraag over jouw gegevens? Neem dan eerst contact op met je vereniging.

Welke gegevens we verwerken

Website en contactformulier

• Naam, e-mailadres, naam van de vereniging en de inhoud van je bericht.
• Technische gegevens zoals je IP-adres en browsertype, voor de beveiliging van de website.

Klanten

• Naam en contactgegevens van de contactpersoon, factuurgegevens en de afgenomen modules.

Gebruikers van de app (namens de vereniging)

• Naam, gebruikersnaam, e-mailadres, groep en een versleutelde pincode of wachtwoord.
• Bestellingen, consumpties, saldo en saldomutaties.
• Reserveringen van materiaal.
• Betalingen via iDEAL en facturen, als de vereniging deze modules gebruikt.
• Het moment van inloggen en het IP-adres, voor de beveiliging van het account.

Waarom we deze gegevens verwerken

• Om BARRY te leveren en te laten werken (uitvoering van de overeenkomst).
• Om je vraag via het contactformulier te beantwoorden (gerechtvaardigd belang).
• Om te factureren en aan onze wettelijke administratieplicht te voldoen (wettelijke verplichting).
• Om de dienst te beveiligen en misbruik te voorkomen (gerechtvaardigd belang).

We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

Met wie we gegevens delen

We schakelen een beperkt aantal partijen in die gegevens in onze opdracht verwerken:

• Hetzner (Duitsland) voor de hosting van de servers en de database. De gegevens blijven binnen de Europese Unie.
• Postmark voor het versturen van e-mail, zoals meldingen en wachtwoordherstel. Postmark kan gegevens verwerken in de Verenigde Staten; deze doorgifte is gebaseerd op de Europese standaardcontractbepalingen.

Gebruikt een vereniging de module iDEAL-betalingen, dan verlopen betalingen via het eigen Mollie-account van de vereniging. Mollie verwerkt de betaalgegevens dan op basis van de overeenkomst tussen de vereniging en Mollie. BARRY slaat de betaalgegevens op die Mollie terugstuurt, zoals bedrag, status, naam en rekeningnummer van de betaler, zodat de vereniging betalingen kan controleren. De betaler ziet in het eigen betalingsoverzicht de naam van de rekeninghouder, deels afgeschermd, zodat duidelijk is van welke rekening de betaling kwam.

Daarnaast delen we gegevens alleen als de wet ons daartoe verplicht.

Hoe lang we gegevens bewaren

• Berichten via het contactformulier bewaren we maximaal een jaar na het laatste contact.
• Facturen en de bijbehorende administratie bewaren we zeven jaar, zoals de wet voorschrijft.
• Gegevens die een vereniging in BARRY invoert, bewaren we zolang de vereniging klant is. Na het beëindigen van de overeenkomst verwijderen we deze gegevens binnen drie maanden, tenzij we ze langer moeten bewaren op grond van de wet.

Cookies

BARRY gebruikt alleen functionele cookies die nodig zijn om in te loggen en formulieren veilig te versturen. We gebruiken geen tracking- of advertentiecookies en geen analysediensten van derden.

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Verbindingen zijn versleuteld, pincodes en wachtwoorden worden versleuteld opgeslagen en gegevens van verschillende verenigingen zijn strikt van elkaar gescheiden.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking, de verwerking laten beperken of je gegevens laten overdragen. Dien je verzoek in via het contactformulier. We reageren binnen een maand.

Gaat het om gegevens die je vereniging in BARRY heeft ingevoerd? Dan handelt je vereniging je verzoek af. Wij helpen de vereniging daarbij.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we klanten per e-mail.