BRAIN Nederland gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen we uit
welke persoonsgegevens we kunnen verwerken, waarom we dat doen, op welke grondslag dat gebeurt,
hoe lang we gegevens bewaren, met wie we gegevens kunnen delen en welke rechten je hebt.
1. Wie is verantwoordelijk?
BRAIN Nederland is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens
zoals beschreven in deze privacyverklaring.
BRAIN Nederland
De Grote Beer 9
Den Bosch
E-mail: info@brainnederland.nl
Telefoon: +31 (0)40 78 206 79
2. Welke persoonsgegevens verwerken we?
Afhankelijk van je contact met BRAIN Nederland kunnen we onder meer de volgende gegevens verwerken:
- naam, functie en organisatie;
- adres- en contactgegevens, zoals e-mailadres en telefoonnummer;
- gegevens die nodig zijn voor leden- en relatiebeheer;
- factuur-, betaal- en administratieve gegevens;
- informatie die je zelf aan ons verstrekt via formulieren, e-mail of andere communicatie;
- gegevens over deelname aan bijeenkomsten, onderzoeken, interviews of andere activiteiten;
- foto-, video- of citatiemateriaal wanneer dit in het kader van onze activiteiten wordt gemaakt of aangeleverd;
- technische gegevens over websitegebruik, voor zover deze via cookies of vergelijkbare technieken worden verwerkt.
3. Waarom verwerken we persoonsgegevens en op welke grondslag?
We verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat onder de
Algemene verordening gegevensbescherming (AVG). De belangrijkste doeleinden en grondslagen zijn:
| Doel |
Voorbeelden |
Grondslag |
| Lidmaatschap en dienstverlening |
Aanmelding, ledenadministratie, communicatie, voordelen en dienstverlening aan leden. |
Uitvoering van een overeenkomst of maatregelen voorafgaand aan een overeenkomst. |
| Contact en relatiebeheer |
Beantwoorden van vragen, onderhouden van zakelijke relaties en informeren over relevante activiteiten. |
Gerechtvaardigd belang, uitvoering van een overeenkomst of toestemming, afhankelijk van de situatie. |
| Nieuwsbrieven en updates |
Versturen van nieuws, uitnodigingen en inhoudelijke updates. |
Toestemming, of waar toegestaan een gerechtvaardigd belang binnen een bestaande relatie. |
| Evenementen en bijeenkomsten |
Registratie, organisatie, deelnemerscommunicatie en praktische afhandeling. |
Uitvoering van een overeenkomst, gerechtvaardigd belang en waar nodig toestemming. |
| Publicaties, interviews en zichtbaarheid |
Publiceren van interviews, citaten, foto’s, video’s en bijdragen. |
Toestemming, uitvoering van afspraken of gerechtvaardigd belang, afhankelijk van de context. |
| Financiële administratie |
Facturatie, boekhouding en fiscale administratie. |
Wettelijke verplichting en uitvoering van een overeenkomst. |
| Website en beveiliging |
Goed functioneren, beveiliging, fraudepreventie en – voor zover toegestaan – inzicht in websitegebruik. |
Gerechtvaardigd belang en, voor niet-noodzakelijke cookies, toestemming. |
4. Lidmaatschap en ledenadministratie
Wanneer een organisatie lid wordt van BRAIN Nederland verwerken we de gegevens die nodig zijn
om het lidmaatschap uit te voeren. Het kan daarbij gaan om contactpersonen, zakelijke
contactgegevens, administratieve gegevens, factuurgegevens en informatie die nodig is voor
ledencommunicatie of deelname aan activiteiten.
We gebruiken deze gegevens niet voor andere, onverenigbare doeleinden zonder daarvoor een
passende grondslag te hebben.
5. Nieuwsbrieven en andere communicatie
Wanneer je je aanmeldt voor een nieuwsbrief of andere elektronische updates, verwerken we je
contactgegevens om deze berichten te kunnen versturen. Als toestemming de grondslag is, kun je
die toestemming op ieder moment intrekken.
Iedere commerciële of informatieve mailing waarvoor afmelding mogelijk moet zijn, bevat een
afmeldmogelijkheid. Een afmelding heeft geen invloed op de rechtmatigheid van eerdere
verwerkingen.
6. Evenementen, interviews, foto en video
Voor bijeenkomsten, interviews en andere activiteiten kunnen we gegevens verwerken om deelname
te organiseren, contact te onderhouden en content te publiceren.
Wanneer herkenbaar beeldmateriaal of persoonlijke citaten worden gepubliceerd, beoordelen we
vooraf welke grondslag daarvoor passend is. Waar toestemming nodig is, vragen we die vooraf.
Bij evenementen kunnen aanvullende informatie of huisregels gelden over fotografie en video.
7. Website, cookies en vergelijkbare technieken
De website kan functionele, analytische en – indien gebruikt – marketingcookies of vergelijkbare
technieken toepassen. Cookies die strikt noodzakelijk zijn voor het functioneren van de website
kunnen zonder toestemming worden geplaatst. Voor cookies waarvoor wettelijk toestemming nodig
is, vragen we die vooraf.
Wanneer BRAIN Nederland een afzonderlijk cookiebeleid of cookie-instellingen aanbiedt, vind je
daar meer informatie over de gebruikte cookies, bewaartermijnen en leveranciers. Je kunt je
cookievoorkeuren daar ook aanpassen.
8. Hoe lang bewaren we persoonsgegevens?
We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld,
tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak een langere bewaartermijn
vereist.
- Leden- en relatiegegevens: gedurende de relatie en daarna zolang dit redelijkerwijs nodig is voor administratieve afhandeling, eventuele claims of vervolgcontact.
- Financiële administratie: voor zover wettelijk vereist in beginsel zeven jaar.
- Nieuwsbriefgegevens: totdat je je afmeldt of de betreffende communicatie wordt beëindigd; gegevens die nodig zijn om een afmelding te respecteren kunnen langer worden bewaard.
- Contactverzoeken: zolang nodig om de vraag af te handelen en daarna gedurende een passende periode voor opvolging en dossiervorming.
- Evenementgegevens: zolang nodig voor organisatie, afhandeling en eventuele verantwoording.
- Publicaties en interviews: zolang de publicatie een gerechtvaardigd doel dient, tenzij verwijdering of aanpassing wettelijk vereist is.
- Cookie- en analysegegevens: volgens de termijnen die bij de betreffende cookie of leverancier worden vermeld.
9. Met wie delen we persoonsgegevens?
BRAIN Nederland verkoopt geen persoonsgegevens. We kunnen persoonsgegevens delen met partijen
die ons ondersteunen bij onze activiteiten, voor zover dat noodzakelijk is.
Daarbij kan het bijvoorbeeld gaan om:
- hosting- en IT-dienstverleners;
- e-mail- en nieuwsbriefdiensten;
- leden- en administratiesystemen;
- boekhouders en financiële dienstverleners;
- evenementen- en communicatiepartners;
- adviseurs, auditors of juridische dienstverleners;
- overheidsinstanties wanneer een wettelijke verplichting dat vereist.
Met verwerkers sluiten we waar nodig een verwerkersovereenkomst. Partijen die zelfstandig
verwerkingsverantwoordelijke zijn, zijn zelf verantwoordelijk voor hun naleving van de AVG.
10. Doorgifte buiten de EER
Wanneer een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt,
zorgen we ervoor dat daarvoor een geldige doorgiftegrondslag bestaat. Dat kan bijvoorbeeld een
adequaatheidsbesluit van de Europese Commissie zijn of het gebruik van goedgekeurde
standaardcontractbepalingen, aangevuld met passende waarborgen waar dat nodig is.
11. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen
tegen verlies, onbevoegde toegang, wijziging of onrechtmatige verwerking. Daarbij houden we
rekening met de aard van de gegevens, de stand van de techniek en de risico’s van de verwerking.
Geen enkel systeem is volledig risicovrij. Wanneer zich een datalek voordoet, handelen we
overeenkomstig de toepasselijke wettelijke verplichtingen.
12. Gegevens uit andere bronnen
Soms ontvangen we zakelijke persoonsgegevens niet rechtstreeks van jou, bijvoorbeeld via je
werkgever of organisatie, een introducerende relatie, een evenementpartner of een openbare
professionele bron.
In dat geval gebruiken we de gegevens alleen wanneer daarvoor een geldige grondslag bestaat en
informeren we je waar de AVG dat vereist.
13. Jouw privacyrechten
Onder de AVG kun je, voor zover van toepassing, onder meer de volgende rechten uitoefenen:
recht op inzage in je persoonsgegevens;
recht op rectificatie van onjuiste gegevens;
recht op verwijdering van persoonsgegevens;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens;
recht om bezwaar te maken tegen bepaalde verwerkingen;
recht om toestemming op ieder moment in te trekken;
recht om niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten.
Je kunt een verzoek indienen via
info@brainnederland.nl.
We reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn
overeenkomstig de AVG worden verlengd. Wanneer dat nodig is om je identiteit te verifiëren,
kunnen we aanvullende informatie vragen.
14. Geautomatiseerde besluitvorming
BRAIN Nederland neemt niet uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die
voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen, tenzij dit
wettelijk is toegestaan en passende waarborgen gelden.
15. Klacht indienen
Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan bij voorkeur
eerst contact met ons op, zodat we samen naar een oplossing kunnen zoeken.
Je hebt daarnaast het recht om een klacht in te dienen bij de
Autoriteit Persoonsgegevens
, de Nederlandse toezichthouder op privacy.
16. Wijzigingen in deze privacyverklaring
BRAIN Nederland kan deze privacyverklaring aanpassen wanneer onze dienstverlening, website,
gegevensverwerkingen of wet- en regelgeving wijzigen. De meest actuele versie wordt op onze
website gepubliceerd. Bij belangrijke wijzigingen informeren we betrokkenen waar dat passend of
wettelijk vereist is.