diff --git a/content/privacy.erb b/content/privacy.erb index 478f223..e8dc5ff 100644 --- a/content/privacy.erb +++ b/content/privacy.erb @@ -27,15 +27,15 @@ toc: true

Opbouw

-

Het privacybeleid is opgebouwd uit twee grote delen: een algemeen deel en een project-specifiek deel. Het eerste deel is het eigenlijk beleid, en legt algemeen uit welke data Zeus verzamelt, waarom ze dat doet en wat ze met de verzamelde data doet. Bepaalde projecten hebben echter uitzonderingen of vergen meer uitleg. Dit komt in deel twee van het privacybeleid, dat per project bepaald hoe het algemene beleid van toepassing is, indien nodig. Staat een project niet in deel twee, dan is uiteraard deel een nog steeds van toepassing.

+

Het privacybeleid is opgebouwd uit twee grote delen: een algemeen deel en een project-specifiek deel. Het eerste deel is het eigenlijke beleid, en legt algemeen uit welke data Zeus verzamelt, waarom ze dat doet en wat ze met de verzamelde data doet. Bepaalde projecten hebben echter uitzonderingen nodig of vergen meer uitleg. Dit komt in deel twee van het privacybeleid, dat per project bepaalt hoe het algemene beleid van toepassing is, indien nodig. Staat een project niet in deel twee, dan is uiteraard deel een nog steeds van toepassing.

Wanneer en waar is dit privacybeleid van toepassing?

-

Zeus WPI stelt een waaier aan projecten beschikbaar aan haar leden en het publiek in het algemeen. Daarbovenop worden de diensten en projecten van Zeus ook door derden gebruikt.

+

Zeus stelt projecten beschikbaar aan haar leden en het publiek in het algemeen. Daarbovenop worden de diensten en projecten van Zeus ook door derden gebruikt.

Zeus als dataverantwoordelijke

-

Voor het aanbieden van haar projecten, verzamelt Zeus WPI data. In dit geval treedt Zeus op als "Verwerker" in de terminologie van de AVG. Dit betekent dat Zeus de data zelf verzamelt, of opdracht geeft aan derden om de data te verzamelen.

+

Voor het aanbieden van haar projecten verzamelt Zeus data. In dit geval treedt Zeus op als "Verwerker" in de terminologie van de AVG. Dit betekent dat Zeus de data zelf verzamelt, of opdracht geeft aan derden om de data te verzamelen.

Voorbeelden van projecten waarbij Zeus de dataverantwoordelijke is, zijn Haldis, Tab, Hydra, enz. @@ -43,7 +43,7 @@ toc: true

Zeus als verwerker

-

Zeus biedt niet alleen projecten aan aan haar leden en andere personen, maar biedt ook diensten aan aan derden. In dat geval dient u zich te wenden tot het privacybeleid van de derde in wiens naam Zeus de data verwerkt. Zeus treedt dan op als "Verwerker".

+

Zeus biedt ook diensten aan aan derden. In dat geval dient u zich te wenden tot het privacybeleid van de derde in wiens naam Zeus de data verwerkt. Zeus treedt dan op als "Verwerker".

Zeus kan de websites van andere verenigingen hosten op haar servers. Dan is niet het privacybeleid van Zeus van toepassing, maar dat van de vereniging wier website bij Zeus gehost wordt. @@ -53,13 +53,13 @@ toc: true

Wie heeft toegang tot de verzamelde data?

-

In de eerste plaats heeft het bestuur van Zeus WPI toegang tot de gegevens, en in het bijzonder hebben de systeemadministrators toegang tot de data. Het bestuur beperkt zijn inzage in de gegevens tot het strikt noodzakelijke om zijn mandaat te vervullen.

+

In de eerste plaats heeft het bestuur van Zeus toegang tot de gegevens, en in het bijzonder hebben de systeemadministrators toegang tot de data. Het bestuur beperkt zijn inzage in de gegevens tot het strikt noodzakelijke om zijn mandaat te vervullen.

De systeemadministrators hebben toegang tot alle gegevens, daar zij toegang hebben tot alle infrastructuur van Zeus. Uiteraard houden zij zich niet bezig met het bekijken van de verzamelde data; dit gebeurt enkel indien nodig, zoals wanneer een server crasht.
-

Ook kunnen ontwikkelaars van een bepaald project toegang krijgen tot de data van dat project, indien dit nodig zou blijken voor de ontwikkeling van het project. Het bestuur, en de systeemadministrators in het bijzonder, kijken er op toe dat ontwikkelaars van projecten nooit meer toegang hebben dan nodig en dat de data niet misbruikt wordt.

+

Ook kunnen ontwikkelaars van een bepaald project toegang krijgen tot de data van dat project, indien dit nodig zou blijken voor de ontwikkeling van het project. Het bestuur, en de systeemadministrators in het bijzonder, kijken er op toe dat ontwikkelaars van projecten nooit meer toegang hebben dan nodig en dat de data niet misbruikt worden.

De ontwikkelaars van Hydra krijgen toegang de API-server en kunnen zo aan de serverlogs. @@ -86,11 +86,9 @@ toc: true

Indien u gebruik maakt van het Google Formulier voor uw inschrijving, worden de gegevens die u daar invult, opgeslagen in Google Drive. Deze zijn onderhevig aan het privacybeleid van Google.

-

Bij het opheffen van het lidmaatschap worden de data niet automatisch verwijderd, vanwege het ontbreken van een technische oplossing. Indien gewenst, kan u zich wenden tot de vereniging voor een manuele verwijdering van uw administratieve gegevens.

-

Technische gegevens

-

Hieronder vallen de data nodig om de goede werking van de projecten te garanderen. Concreet betekent de serverlogs. Dit zijn logboeken van de verzoeken die gestuurd worden naar een van de servers van Zeus. In de logboeken zitten volgende data:

+

Hieronder vallen de data die door de servers of projecten opgeslagen worden in logboeken, zoals access logs. Dit zijn logboeken van de verzoeken die gestuurd worden naar een van de servers of projecten van Zeus. In de logboeken zitten o.a. volgende data:

  • IP-adressen, van wie de verzoeken maakte
  • @@ -103,7 +101,7 @@ toc: true

    Deze informatie wordt gebruikt om de toestand van de server in de gaten te houden, teneinde de dienstverlening van de server te garanderen. Zo kunnen we de belasting van de server in de gaten houden, misbruik detecteren en foute verzoeken (bv. missende webpagina's) verhelpen.

    -
    Een typische gebeurtenis in het logboek ziet er als volgt uit:
    +
    Een typische gebeurtenis in het serverlogboek ziet er als volgt uit:

    94.XXX.XXX.XXX - [11/Sep/2019:11:18:59 +0200] "GET /api/2.0/association/logo/js.png HTTP/1.1" 200 34464 "-" "okhttp/3.12.2"

    @@ -113,7 +111,7 @@ toc: true
  • Het tijdstip waarop het verzoek naar de API gestuurd werd.
  • Technische informatie over het verzoek: wat is er opgevraagd, welk protocol is er gebruikt, hoeveel bytes zijn er verstuurd om aan het verzoek te voldoen.
  • De - useragent van het verzoek: welk apparaat stuurde het verzoek en waarmee. In dit voorbeeld gaat het bijvoorbeeld over de Android-app. + useragent van het verzoek: welk apparaat stuurde het verzoek en waarmee. In dit voorbeeld gaat het bijvoorbeeld over de Android-app van Hydra.

Specifiek vraagt dit verzoek het logo van een studentenvereniging op, meer bepaald @@ -124,7 +122,7 @@ toc: true

Projectdata

-

Veel projecten hebben data nodig om te kunnen functioneren, dus verzameld Zeus die uiteraard ook. Vaak zijn dit gegevens die u zelf ingeeft of laat genereren door het project dat u gebruikt.

+

Veel projecten hebben data nodig om te kunnen functioneren, dus verzamelt Zeus die uiteraard ook. Vaak zijn dit gegevens die u zelf ingeeft of laat genereren door het project dat u gebruikt.

Als u bijvoorbeeld gebruik maakt van Haldis, moet Zeus opslaan wat u besteld hebt, of Haldis zal niet werken. @@ -148,12 +146,14 @@ toc: true

Project-specifieke bepalingen

-

Onder deze paragraaf volgt een lijst van alle projecten:

+

Onder deze paragraaf volgt een lijst van alle projecten...

    -
  1. Met uitzonderingen op het algemeen beleid, of
  2. -
  3. Waarvoor er bijkomende informatie is over het gebruik van data in het project.
  4. +
  5. ... met uitzonderingen op het algemeen beleid, of
  6. +
  7. ... waarvoor er bijkomende informatie is over het gebruik van data in het project.
+
+ <% privacy_projects("additional").each do |project| %> <%= render '/partials/_privacy.erb', project: project %>
@@ -171,7 +171,7 @@ toc: true

Projecten/diensten als verwerker

-

Zeus werkt mee aan volgende projecten of diensten als verwerker, zoals bepaald hierboven.

+

Zeus werkt mee aan volgende projecten of diensten als dataverwerker.

    <% privacy_projects("processor").each do |project| %> @@ -189,7 +189,7 @@ toc: true <% end %>
-

Ongebruikte projecten

+

Ongebruikte of externe projecten

Ter informatie volgt een lijst van projecten die ofwel geen Zeus-project zijn ofwel niet meer door Zeus gebruikt worden. Zeus heeft alle gegevens voor deze projecten verwijderd indien van toepassing.

diff --git a/content/privacy/12urenloop.md b/content/privacy/12urenloop.md index 05d9760..8fee6bf 100644 --- a/content/privacy/12urenloop.md +++ b/content/privacy/12urenloop.md @@ -1,5 +1,4 @@ --- -name: 12urenloop status: processor link: https://12urenloop.be/ --- diff --git a/content/privacy/blokmap.md b/content/privacy/blokmap.md index a9970e8..7330842 100644 --- a/content/privacy/blokmap.md +++ b/content/privacy/blokmap.md @@ -1,5 +1,4 @@ --- -name: Blokmap status: responsible --- diff --git a/content/privacy/fathom.md b/content/privacy/fathom.md index e4b1a53..5d37187 100644 --- a/content/privacy/fathom.md +++ b/content/privacy/fathom.md @@ -1,5 +1,4 @@ --- -name: Fathom status: additional --- diff --git a/content/privacy/fk_enrolment.md b/content/privacy/fk_enrolment.md index f025204..b4db65a 100644 --- a/content/privacy/fk_enrolment.md +++ b/content/privacy/fk_enrolment.md @@ -1,4 +1,3 @@ --- -name: FK Enrolment status: external --- \ No newline at end of file diff --git a/content/privacy/g2.md b/content/privacy/g2.md index f271378..2cf8912 100644 --- a/content/privacy/g2.md +++ b/content/privacy/g2.md @@ -1,4 +1,3 @@ --- -name: G2 status: development --- diff --git a/content/privacy/gamification.md b/content/privacy/gamification.md index 7b054a6..ef447c3 100644 --- a/content/privacy/gamification.md +++ b/content/privacy/gamification.md @@ -1,5 +1,4 @@ --- -name: Gamification status: additional --- diff --git a/content/privacy/gandalf.md b/content/privacy/gandalf.md index c19c896..27c5c73 100644 --- a/content/privacy/gandalf.md +++ b/content/privacy/gandalf.md @@ -1,5 +1,4 @@ --- -name: Gandalf status: external --- diff --git a/content/privacy/gitlab.md b/content/privacy/gitlab.md index ca1f200..9ed4635 100644 --- a/content/privacy/gitlab.md +++ b/content/privacy/gitlab.md @@ -1,4 +1,7 @@ --- -name: Gitlab -status: general +status: additional --- + +Bij Gitlab moet opgemerkt worden dat de code in de repositories niet onder persoonlijke gegevens valt zoals bedoeld in dit privacybeleid. Het is dan ook niet van toepassing op de inhoud van de repositories. + +Door technische beperkingen kunnen niet alle persoonlijke gegevens verwijderd of geanonimiseerd worden. Zo kunnen de commits bijvoorbeeld noch verwijderd, noch geanonimiseerd worden. diff --git a/content/privacy/hydra.md b/content/privacy/hydra.md index c675d6a..864f50f 100644 --- a/content/privacy/hydra.md +++ b/content/privacy/hydra.md @@ -1,5 +1,4 @@ --- -name: Hydra status: additional --- diff --git a/content/privacy/lana.md b/content/privacy/lana.md index 80938c0..b4db65a 100644 --- a/content/privacy/lana.md +++ b/content/privacy/lana.md @@ -1,4 +1,3 @@ --- -name: Lana status: external --- \ No newline at end of file diff --git a/content/privacy/mattermost.md b/content/privacy/mattermost.md index 398dbf8..8c599ea 100644 --- a/content/privacy/mattermost.md +++ b/content/privacy/mattermost.md @@ -1,5 +1,4 @@ --- -name: Mattermost status: additional --- @@ -8,3 +7,5 @@ Bij Mattermost is het [standaardprivacybeleid](https://github.com/mattermost/mat Op Mattermost kunnen berichten in twee categorieën ingedeeld worden: openbare berichten en private berichten. Onder private berichten worden alle berichten in private gesprekken of besloten kanalen verstaan. Berichten in openbare kanalen vallen onder openbare berichten. Daar de private berichten mogelijk een gevoelig karakter hebben, worden deze berichten standaard na een termijn van 1 jaar gewist. U kan een uitzondering bekomen op deze standaardtermijn door contact op te nemen met de systeemadministrators van Zeus. + +Door de gevoeligheid der data hebben projectontwikkelaars geen toegang tot deze data; enkel het bestuur heeft toegang. diff --git a/content/privacy/saruman.md b/content/privacy/saruman.md index e8c44b3..5883ff7 100644 --- a/content/privacy/saruman.md +++ b/content/privacy/saruman.md @@ -1,5 +1,4 @@ --- -name: Saruman status: external link: https://12urenloop.be/ --- \ No newline at end of file diff --git a/content/privacy/site.md b/content/privacy/site.md index 503be81..fd43b88 100644 --- a/content/privacy/site.md +++ b/content/privacy/site.md @@ -1,5 +1,4 @@ --- -name: Website status: additional ---