|
|
|
@ -11,13 +11,14 @@ toc: true
|
|
|
|
Inhoudstabel
|
|
|
|
Inhoudstabel
|
|
|
|
</p>
|
|
|
|
</p>
|
|
|
|
<ul class="toc-depth-1" id="markdown-toc">
|
|
|
|
<ul class="toc-depth-1" id="markdown-toc">
|
|
|
|
<li><a href="#samenvatting">Samenvatting</a></li>
|
|
|
|
<li><a href="#samenvatting" id="markdown-toc-samenvatting">Samenvatting</a></li>
|
|
|
|
<li><a href="#opbouw" id="markdown-toc-opbouw">Opbouw</a></li>
|
|
|
|
<li><a href="#opbouw" id="markdown-toc-opbouw">Opbouw</a></li>
|
|
|
|
<li><a href="#wanneer" id="markdown-toc-wanneer">Wanneer en waar is dit privacybeleid van toepassing?</a></li>
|
|
|
|
<li><a href="#wanneer" id="markdown-toc-wanneer">Wanneer en waar is dit privacybeleid van toepassing?</a></li>
|
|
|
|
<li><a href="#wie" id="markdown-toc-wie">Wie heeft toegang tot de verzamelde data?</a></li>
|
|
|
|
<li><a href="#wie" id="markdown-toc-wie">Wie heeft toegang tot de verzamelde data?</a></li>
|
|
|
|
<li><a href="#welke" id="markdown-toc-welke">Welke data worden verzameld en waarvoor worden ze gebruikt?</a></li>
|
|
|
|
<li><a href="#welke" id="markdown-toc-welke">Welke data worden verzameld en waarvoor worden ze gebruikt?</a></li>
|
|
|
|
<li><a href="#projecten" id="markdown-toc-projecten">Overzicht der projecten</a></li>
|
|
|
|
|
|
|
|
<li><a href="#contact" id="markdown-toc-contact">Hoe contacteert u ons en laat u uw rechten gelden?</a></li>
|
|
|
|
<li><a href="#contact" id="markdown-toc-contact">Hoe contacteert u ons en laat u uw rechten gelden?</a></li>
|
|
|
|
|
|
|
|
<li><a href="#projecten" id="markdown-toc-projecten">Overzicht der projecten</a></li>
|
|
|
|
|
|
|
|
<li><a href="#diensten" id="markdown-toc-diensten">Overzicht der diensten</a></li>
|
|
|
|
</ul>
|
|
|
|
</ul>
|
|
|
|
</div>
|
|
|
|
</div>
|
|
|
|
<div class="content">
|
|
|
|
<div class="content">
|
|
|
|
@ -31,7 +32,7 @@ toc: true
|
|
|
|
|
|
|
|
|
|
|
|
<p>Zeus verzamelt drie grote categorieën van data:</p>
|
|
|
|
<p>Zeus verzamelt drie grote categorieën van data:</p>
|
|
|
|
<ol>
|
|
|
|
<ol>
|
|
|
|
<li>Ledeninformatie, zoals e-mailadressen en UGent-gebruikersnamen. Deze informatie heeft Zeus nodig om haar verplichtingen na te komen opgelegd door de statuten.</li>
|
|
|
|
<li>Administratieve informatie, zoals e-mailadressen en UGent-gebruikersnamen. Deze informatie heeft Zeus nodig om haar verplichtingen na te komen opgelegd door de statuten.</li>
|
|
|
|
<li>Technische informatie, zoals serverlogs. Deze data zijn noodzakelijk om de systemen van Zeus draaiende te houden. Buiten het opsporen en oplossen van problemen doet Zeus hier niets mee.</li>
|
|
|
|
<li>Technische informatie, zoals serverlogs. Deze data zijn noodzakelijk om de systemen van Zeus draaiende te houden. Buiten het opsporen en oplossen van problemen doet Zeus hier niets mee.</li>
|
|
|
|
<li>Projectdata. Hiermee worden alle gegevens bedoelt die gebruikt worden in projecten, zoals bestellingen in Haldis of transacties in Tab. Deze gegevens worden uiteraard gebruikt voor het doel van het project (bv. bestellingen opnemen bij Haldis). Soms kunnen ze ook gebruikt worden voor statistische of onderzoeksdoeleinden. In dat geval wordt de data altijd geanonimiseerd.</li>
|
|
|
|
<li>Projectdata. Hiermee worden alle gegevens bedoelt die gebruikt worden in projecten, zoals bestellingen in Haldis of transacties in Tab. Deze gegevens worden uiteraard gebruikt voor het doel van het project (bv. bestellingen opnemen bij Haldis). Soms kunnen ze ook gebruikt worden voor statistische of onderzoeksdoeleinden. In dat geval wordt de data altijd geanonimiseerd.</li>
|
|
|
|
</ol>
|
|
|
|
</ol>
|
|
|
|
@ -40,15 +41,15 @@ toc: true
|
|
|
|
|
|
|
|
|
|
|
|
<h2 class="title is-2" id="opbouw">Opbouw</h2>
|
|
|
|
<h2 class="title is-2" id="opbouw">Opbouw</h2>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Het privacybeleid is opgebouwd uit twee grote delen: een algemeen deel en een project-specifiek deel. Het eerste deel is het eigenlijke beleid, en legt algemeen uit welke data Zeus verzamelt, waarom ze dat doet en wat ze met de verzamelde data doet. Bepaalde projecten hebben echter uitzonderingen nodig of vergen meer uitleg. Dit komt in deel twee van het privacybeleid, dat per project bepaalt hoe het algemene beleid van toepassing is, indien nodig. Staat een project niet in deel twee, dan is uiteraard deel een nog steeds van toepassing.</p>
|
|
|
|
<p>Het privacybeleid begint met een uiteenzetting van gegevensverzameling die van toepassing is op alle projecten van Zeus of op de vereniging zelf (als de dataverzameling of verwerking niet onder een project valt). Dit eerste deel wordt het algemene deel genoemd. Vervolgens worden alle projecten opgesomd waarbij bijkomende gegevens verzameld worden, of waarbij bijkomende uitleg nuttig is. Sommige projecten hebben ook uitzonderingen op het algemene deel. Dit deel wordt aangeduid als project-specifiek deel. Tot slot volgt een lijst van diensten die door meerdere projecten gebruikt worden, en waarnaar verwezen wordt in het project-specifieke deel.</p>
|
|
|
|
|
|
|
|
|
|
|
|
<h2 class="title is-2" id="wanneer">Wanneer en waar is dit privacybeleid van toepassing?</h2>
|
|
|
|
<h2 class="title is-2" id="wanneer">Wanneer en waar is dit privacybeleid van toepassing?</h2>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Zeus stelt projecten beschikbaar aan haar leden en het publiek in het algemeen. Daarbovenop worden de diensten en projecten van Zeus ook door derden gebruikt.</p>
|
|
|
|
<p>Zeus stelt projecten beschikbaar aan haar leden en het publiek in het algemeen. Daarbovenop worden de diensten en projecten van Zeus ook door derden gebruikt. Onder de Algemene Verordering Gegegevensbescherming (AVG / GDPR) kan Zeus verschillende rollen vervullen. Meer informatie over deze termen vindt u o.a. <a href="https://ec.europa.eu/info/law/law-topic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-data-controller-or-data-processor_nl">hier</a>.</p>
|
|
|
|
|
|
|
|
|
|
|
|
<h3 class="title is-3" id="verantwoordelijke">Zeus als dataverantwoordelijke</h3>
|
|
|
|
<h3 class="title is-3" id="verantwoordelijke">Zeus als dataverantwoordelijke</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Voor het aanbieden van haar projecten verzamelt Zeus data. In dit geval treedt Zeus op als "Verwerker" in de terminologie van de AVG. Dit betekent dat Zeus de data zelf verzamelt, of opdracht geeft aan derden om de data te verzamelen.</p>
|
|
|
|
<p>Voor het aanbieden van haar projecten verzamelt Zeus data. In dat geval is Zeus zelf de dataverantwoordelijke. Bij sommige projecten doet Zeus echter een beroep op derden, die namens Zeus gegevens verzamelen. Hierbij treedt Zeus op als "Verwerkingsverantwoordelijke".</p>
|
|
|
|
|
|
|
|
|
|
|
|
<div class="example">
|
|
|
|
<div class="example">
|
|
|
|
Voorbeelden van projecten waarbij Zeus de dataverantwoordelijke is, zijn Haldis, Tab, Hydra, enz.
|
|
|
|
Voorbeelden van projecten waarbij Zeus de dataverantwoordelijke is, zijn Haldis, Tab, Hydra, enz.
|
|
|
|
@ -135,7 +136,7 @@ toc: true
|
|
|
|
|
|
|
|
|
|
|
|
<h3 class="title is-3" id="project">Projectdata</h3>
|
|
|
|
<h3 class="title is-3" id="project">Projectdata</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Veel projecten hebben data nodig om te kunnen functioneren, dus verzamelt Zeus die uiteraard ook. Vaak zijn dit gegevens die u zelf ingeeft of laat genereren door het project dat u gebruikt.</p>
|
|
|
|
<p>Veel projecten hebben data nodig om te kunnen functioneren, dus verzamelt Zeus die uiteraard ook. Vaak zijn dit gegevens die u zelf ingeeft of laat genereren door het project dat u gebruikt. Soms worden deze data ook benoemd als "door gebruikers gegenereerde gegevens".</p>
|
|
|
|
|
|
|
|
|
|
|
|
<div class="example">
|
|
|
|
<div class="example">
|
|
|
|
Als u bijvoorbeeld gebruik maakt van Haldis, moet Zeus opslaan wat u besteld hebt, of Haldis zal niet werken. Bij Tab gaat het om de transacties.
|
|
|
|
Als u bijvoorbeeld gebruik maakt van Haldis, moet Zeus opslaan wat u besteld hebt, of Haldis zal niet werken. Bij Tab gaat het om de transacties.
|
|
|
|
@ -149,6 +150,21 @@ toc: true
|
|
|
|
|
|
|
|
|
|
|
|
<p>Naast het gebruik van deze gegevens voor het doel van het project te verwezenlijken, kunnen deze gegevens ook gebruikt worden voor statistisch of wetenschappelijk onderzoek, om zo inzichten in het algemene doen en laten van de leden van de vereniging. Bij het gebruik hiervoor worden de data altijd geanonimiseerd. Kijk bijvoorbeeld bij de gedetailleerde uitleg over Haldis voor een voorbeeld.</p>
|
|
|
|
<p>Naast het gebruik van deze gegevens voor het doel van het project te verwezenlijken, kunnen deze gegevens ook gebruikt worden voor statistisch of wetenschappelijk onderzoek, om zo inzichten in het algemene doen en laten van de leden van de vereniging. Bij het gebruik hiervoor worden de data altijd geanonimiseerd. Kijk bijvoorbeeld bij de gedetailleerde uitleg over Haldis voor een voorbeeld.</p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<h2 class="title is-2" id="contact">Hoe contacteert u ons en laat u uw rechten gelden?</h2>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<p>Om uw rechten te laten gelden, voor vragen of opmerkingen, kan u Zeus contacteren via de <a href="/contact">contactpagina</a>.</p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<p>Hieronder volgt een korte opsomming van uw rechten:</p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<ul>
|
|
|
|
|
|
|
|
<li><strong>Recht op inzage.</strong> U mag weten of Zeus gegevens over u heeft, welke gegevens dat zijn en op welke manier en waarom Zeus ze gebruiken. Ook heeft u het recht een overzicht te krijgen wie uw gegevens verwerkt.</li>
|
|
|
|
|
|
|
|
<li><strong>Recht op rectificatie en aanvulling.</strong> U heeft het recht in voorkomend geval foute gegevens te laten corrigeren, bv. door een rechtzetting of aanvulling te vragen.</li>
|
|
|
|
|
|
|
|
<li><strong>Recht op vergetelheid.</strong> U kan verzoeken dat Zeus de gegevens die we over u hebben te wissen op grond van een aantal zaken.</li>
|
|
|
|
|
|
|
|
<li><strong>Recht op overdraagbaarheid.</strong> U hebt het recht om uw gegevens op te vragen en te ontvangen in een gestructureerd, door een machine leesbaar document.</li>
|
|
|
|
|
|
|
|
<li><strong>Recht op beperking van de verwerking.</strong> U heeft het recht om de verwerking van uw gegevens te beperken, bijvoorbeeld als er een juridische procedure loopt, een rechtzetting nog niet is doorgevoerd, of de gegevens onrechtmatig gebruikt worden.</li>
|
|
|
|
|
|
|
|
<li><strong>Recht op bezwaar.</strong> Indien u meent dat Zeus uw gegevens verwerken op onrechtmatige basis, kan u bezwaar aantekenen.</li>
|
|
|
|
|
|
|
|
</ul>
|
|
|
|
|
|
|
|
|
|
|
|
<h2 class="title is-2" id="projecten">Overzicht der projecten</h2>
|
|
|
|
<h2 class="title is-2" id="projecten">Overzicht der projecten</h2>
|
|
|
|
|
|
|
|
|
|
|
|
<h3 class="title is-3" id="specifiek">Project-specifieke bepalingen</h3>
|
|
|
|
<h3 class="title is-3" id="specifiek">Project-specifieke bepalingen</h3>
|
|
|
|
@ -176,16 +192,6 @@ toc: true
|
|
|
|
<% end %>
|
|
|
|
<% end %>
|
|
|
|
</ul>
|
|
|
|
</ul>
|
|
|
|
|
|
|
|
|
|
|
|
<h3 class="title is-3" id="als-verwerker">Projecten/diensten als verwerker</h3>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<p>Zeus werkt mee aan volgende projecten of diensten als dataverwerker.</p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<ul>
|
|
|
|
|
|
|
|
<% privacy_projects("processor").each do |project| %>
|
|
|
|
|
|
|
|
<%= render '/partials/_privacy_link.erb', project: project %>
|
|
|
|
|
|
|
|
<% end %>
|
|
|
|
|
|
|
|
</ul>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<h3 class="title is-3" id="in-ontwikkeling">Projecten in ontwikkeling</h3>
|
|
|
|
<h3 class="title is-3" id="in-ontwikkeling">Projecten in ontwikkeling</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Deze projecten zijn nog in ontwikkeling. U mag geen persoonlijke data aan deze projecten leveren. Doet u dit toch, dan is dit op eigen risico: noch de functionaliteit, noch de beveiliging van deze projecten staat op punt.</p>
|
|
|
|
<p>Deze projecten zijn nog in ontwikkeling. U mag geen persoonlijke data aan deze projecten leveren. Doet u dit toch, dan is dit op eigen risico: noch de functionaliteit, noch de beveiliging van deze projecten staat op punt.</p>
|
|
|
|
@ -196,31 +202,48 @@ toc: true
|
|
|
|
<% end %>
|
|
|
|
<% end %>
|
|
|
|
</ul>
|
|
|
|
</ul>
|
|
|
|
|
|
|
|
|
|
|
|
<h3 class="title is-3" id="niet-gebruikt">Projecten in opdracht</h3>
|
|
|
|
<h3 class="title is-3" id="in-opdracht">Projecten in opdracht</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Deze projecten worden door Zeus in opdracht van derden aangeboden. Hierbij treedt Zeus op als verwerker, zoals uitgelegd in paragraaf <em><a href="#verwerker">Zeus als verwerker</a></em>. Dat komt er op neer dat Zeus enkel technische informatie verzamelt.</p>
|
|
|
|
<p>Deze projecten worden door Zeus in opdracht van derden aangeboden. Hierbij treedt Zeus op als verwerker, zoals uitgelegd in paragraaf <em><a href="#verwerker">Zeus als verwerker</a></em>. Dat komt er op neer dat Zeus enkel technische informatie verzamelt.</p>
|
|
|
|
|
|
|
|
|
|
|
|
<ul>
|
|
|
|
<ul>
|
|
|
|
<% privacy_projects("external").each do |project| %>
|
|
|
|
<% privacy_projects("processor").each do |project| %>
|
|
|
|
<%= render '/partials/_privacy_link.erb', project: project %>
|
|
|
|
<%= render '/partials/_privacy_link.erb', project: project %>
|
|
|
|
<% end %>
|
|
|
|
<% end %>
|
|
|
|
</ul>
|
|
|
|
</ul>
|
|
|
|
|
|
|
|
|
|
|
|
<h2 class="title is-2" id="contact">Hoe contacteert u ons en laat u uw rechten gelden?</h2>
|
|
|
|
<h2 class="title is-2" id="diensten">Overzicht der diensten</h2>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Om uw rechten te laten gelden, voor vragen of opmerkingen, kan u ons contacteren via de <a href="/contact">contactpagina</a>.</p>
|
|
|
|
<p>Verschillende projecten gebruiken dezelfde diensten van derden. In plaats van deze informatie meerdere keren in het beleid te plaatsen, wordt de informatie hier eenmaal vermeld. Vanuit de beschrijving van de projecten wordt er dan verwezen naar deze bijlagen.</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Hieronder sommen we kort uw rechten op:</p>
|
|
|
|
<h3 class="title is-3" id="google-analytics">Gebruik van Google Analytics</h3>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<p>Uitgebreide informatie over hoe Google met uw gegevens omgaat, vindt u <a href="https://www.google.com/policies/privacy/partners/">hier</a>. Verdere details over het gebruik van Google Analytics door Zeus:</p>
|
|
|
|
|
|
|
|
|
|
|
|
<ul>
|
|
|
|
<ul>
|
|
|
|
<li><strong>Recht op inzage.</strong> U mag weten of we gegevens we over u hebben, welke gegevens dat zijn en op welke manier en waarom we ze gebruiken. Ook heeft u het recht een overzicht te krijgen wie uw gegevens verwerkt.</li>
|
|
|
|
<li>Uw gegevens worden gedurende 14 maanden bewaard door Google Analytics na uw laatste bezoek.</li>
|
|
|
|
<li><strong>Recht op rectificatie en aanvulling.</strong> U heeft het recht in voorkomend geval foute gegevens te laten corrigeren, bv. door een rechtzetting of aanvulling te vragen.</li>
|
|
|
|
<li>Uw gegevens worden door Google niet gedeeld met derden.</li>
|
|
|
|
<li><strong>Recht op vergetelheid.</strong> U kan verzoeken dat we de gegevens die we over u hebben te wissen op grond van een aantal zaken.</li>
|
|
|
|
<li>Google verwerkt uw gegevens mogelijk buiten de <span class="acronym">EER</span>. Google is gecertificeerd in het kader van het EU-VS-privacyschild.</li>
|
|
|
|
<li><strong>Recht op overdraagbaarheid.</strong> U hebt het recht om uw gegevens op te vragen en te ontvangen in een gestructureerd, door een machine leesbaar document.</li>
|
|
|
|
<li>Er wordt geen informatie verzameld waarmee Zeus of Google u kunnen identificeren (zoals <span class="acronym">IP</span>-adressen).</li>
|
|
|
|
<li><strong>Recht op beperking van de verwerking.</strong> U heeft het recht om de verwerking van uw gegevens te beperken, bijvoorbeeld als er een juridische procedure loopt, een rechtzetting nog niet is doorgevoerd, of de gegevens onrechtmatig gebruikt worden.</li>
|
|
|
|
<li>Indien u niet wenst dat Zeus uw gegevens verzamelen met Google Analytics, kan u o.a. deze <a href="https://tools.google.com/dlpage/gaoptout/?hl=nl">add-on</a> installeren.</li>
|
|
|
|
<li><strong>Recht op bezwaar.</strong> Indien u meent dat we uw gegevens verwerken op onrechtmatige basis, kan u bezwaar aantekenen.</li>
|
|
|
|
|
|
|
|
</ul>
|
|
|
|
</ul>
|
|
|
|
|
|
|
|
|
|
|
|
<p>Merk op dat bovenstaande slechts een opsomming van de algemene rechten is. Dit zegt niets over de toepasbaarheid bij dit privacybeleid.</p>
|
|
|
|
<p>Enkele voorbeelden van de verzamelde gegevens:</p>
|
|
|
|
|
|
|
|
<ul>
|
|
|
|
|
|
|
|
<li><strong>Softwareversies.</strong> Welke browser u gebruikt en zijn versie, welk besturingssysteem, enz.</li>
|
|
|
|
|
|
|
|
<li><strong>Gebruiksdata.</strong> Hoe u de website gebruik, wat u bezoekt, hoe lang u die onderdelen bezoekt, enz.</li>
|
|
|
|
|
|
|
|
<li><strong>Hardware-informatie.</strong> De resolutie van uw scherm.</li>
|
|
|
|
|
|
|
|
</ul>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<p>Door deze informatie kan Zeus ervoor zorgen dat de website goed werkt in de browsers die de bezoekers gebruiken. Als het merendeel van de gebruikers bv. een mobiel toestel gebruikt, kan Zeus haar aandacht richten op het optimaliseren van de website voor mobiel gebruik.</p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<h3 class="title is-3" id="cloudflare">Gebruik van Cloudflare CDN</h3>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<p>We gebruiken de Cloudflare CDN om softwarebibliotheken te laden. Zie <a href="https://www.cloudflare.com/privacypolicy/">hun privacybeleid</a> (Engels).</p>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<h2 class="title is-2">Worden er geautomatiseerde, individuele besluiten genomen?</h2>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
<p>Nee.</p>
|
|
|
|
|
|
|
|
|
|
|
|
</div>
|
|
|
|
</div>
|
|
|
|
|
