GCSV Boerencoöperatie
Wat wij van u bewaren, waarom, hoe lang, en wat u ermee kunt. In gewone taal, want dit gaat over uw bedrijf en uw naam.
GCSV Boerencoöperatie beslist welke gegevens in deze app worden bewaard en waarvoor. In de wet heet dat de verwerkingsverantwoordelijke. Het bestuur voert dat uit.
Vragen over uw gegevens? Mail privacy@gcsv.app of spreek een bestuurslid aan. U krijgt binnen een maand antwoord — dat is de termijn die de wet ons geeft, en meestal is het dezelfde week.
Wij bewaren zo min mogelijk. Er is geen e-mailadres, geen huisadres, geen geboortedatum en geen bankrekening in deze app. Wat er wel staat:
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| Naam, bedrijfsnaam, woonplaats | Ledenadministratie: weten wie lid is en u herkennen in de app | Uitvoering van het lidmaatschap (overeenkomst) |
| Telefoonnummer | Inloggen, samen met het wachtwoord van zes cijfers dat het bestuur u geeft | Uitvoering van het lidmaatschap (overeenkomst) |
| Sector, aantal hectares, locatie van uw percelen | Alleen als u ze zelf invult. Ze bepalen welke subsidies en projecten bij u passen, en of andere leden u op de kaart zien | Uw toestemming |
| Deelname aan projecten, opgeslagen subsidies, stemmen op voorstellen, ideeën, reacties, aanmeldingen voor bijeenkomsten, gelezen nieuws | Het werk van de coöperatie: tellen hoeveel leden meedoen, stemmen optellen, u laten zien wat u nog niet gelezen heeft | Uitvoering van het lidmaatschap (overeenkomst) |
| Zichtbaarheid van uw deelname voor andere leden | Andere leden zien dat u aan een project meedoet | Uw toestemming |
| Ingelogde apparaten, tijdstip en IP-adres van het laatste gebruik | Beveiliging: u kunt zelf zien op welke telefoons u ingelogd bent en ze op afstand uitloggen | Gerechtvaardigd belang: een account beveiligen |
| Logboek van wie uw gegevens bekeken of gewijzigd heeft | Zodat wij u kunnen vertellen wie er in uw dossier gekeken heeft | Wettelijke plicht (verantwoordingsplicht AVG) |
De regel die wij onszelf opleggen: als een nieuw gegeven niet in één zin te verantwoorden is, komt het er niet in.
De drie dingen waar wij toestemming voor vragen — uw locatie delen, uw deelname zichtbaar maken voor andere leden, en nieuwsberichten per e-mail — staan los van uw lidmaatschap. U kunt ze allemaal weigeren en gewoon lid blijven, meedoen aan projecten en stemmen. U kunt een toestemming op elk moment intrekken, net zo makkelijk als u hem gaf: één schakelaar in de app. Intrekken werkt vanaf dat moment; wat daarvoor gebeurde blijft geldig.
Met niemand buiten de coöperatie.
U krijgt van het bestuur een wachtwoord van zes cijfers, in de vorm 55-55-55. Dat wachtwoord wordt versleuteld bewaard op zo'n manier dat het bestuur het kan teruglezen — bewust, want raakt u het kwijt, dan belt u het kantoor en leest iemand het aan u voor. De sleutel waarmee dat kan staat niet in de database zelf, dus aan een gestolen kopie van de database heeft niemand iets.
Elke keer dat een bestuurslid uw wachtwoord opvraagt, wordt dat vastgelegd: wie het opvroeg, om wie het ging en wanneer. Die lijst kunt u zelf inzien in de app, onder Wie heeft mijn gegevens ingezien. Bestuursleden hebben zelf een ander soort wachtwoord, dat door niemand — ook niet door de rest van het bestuur — teruggelezen kan worden.
Na vijf verkeerde pogingen is inloggen een kwartier geblokkeerd. Vraagt u een nieuw wachtwoord aan, dan vervalt die blokkade meteen.
Eén cookie: gcsv_device. Daarmee blijft u ingelogd op uw
telefoon. Hij bevat geen naam en geen profiel, alleen een willekeurige sleutel,
en hij is niet uit te lezen door scripts. Er zijn geen cookies voor statistiek
of reclame, dus er is ook geen cookiebanner: functionele cookies mogen zonder
toestemming, en andere hebben wij niet.
| Wat | Hoe lang |
|---|---|
| Inlogcodes | 10 minuten, daarna verwijderd. Ook direct na gebruik |
| Ingelogde apparaten | Een jaar zonder gebruik, dan automatisch uitgelogd |
| Logboek van inzage | 2 jaar |
| Uw ledengegevens | Zolang u lid bent, en daarna tot u om verwijdering vraagt |
| Toestemmingen (ook ingetrokken) | Wij bewaren de geschiedenis, want wij moeten kunnen aantonen dat u ooit toestemming gaf en wanneer u die introk |
| Bijeenkomsten | Gaan 24 uur na afloop naar het archief |
| Afgeronde of geannuleerde projecten | Gaan 48 uur na afronding naar het archief |
Het opruimen gebeurt automatisch. Het is geen belofte die iemand elk kwartaal moet onthouden.
Alles hieronder zit in de app, onder Instellingen › Privacy. U hoeft niemand te mailen en u hoeft geen reden op te geven.
Mijn gegevens downloaden. U krijgt direct een bestand met alles: uw ledengegevens, elke toestemming met de datum, elk project waar u aan meedoet, elke stem die u uitbracht, elk idee en elke reactie, elke bijeenkomst waarop u ja of nee zei, en elk apparaat waarmee u inlogde. Geen aanvraag, geen wachttijd.
Of per e-mail. Wilt u het bestand liever toegestuurd krijgen, dan vraagt de app om een e-mailadres. Leest u dit alstublieft eerst:
Wij bewaren dat adres niet. Het staat niet in het ledenregister, het komt niet in uw profiel, en het bestuur krijgt het niet te zien. Zodra het bericht verstuurd is, verdwijnt het adres uit onze systemen. Wat blijft staan is de afgeschermde vorm — j***@gmail.com — zodat u in het logboek kunt terugzien waar een kopie van uw gegevens naartoe ging.
E-mail is onderweg niet versleuteld. Het bestand gaat via onze mailserver naar de aanbieder van het adres dat u invult, en die partijen kunnen het in principe lezen. Dat geldt voor elke e-mail, maar dit bestand bevat wél alles wat wij over u weten. Wie toegang heeft tot die mailbox, heeft daarmee toegang tot uw volledige dossier.
Wilt u dat niet, gebruik dan de download. Die blijft op uw eigen telefoon en gaat nergens anders heen.
Datzelfde bestand is machineleesbare JSON. U mag het meenemen naar een andere dienst; het is van u.
Sector, hectares en locatie past u zelf aan in uw profiel. Klopt uw naam, bedrijfsnaam, woonplaats of telefoonnummer niet, geef het dan door aan het bestuur; dat zijn de gegevens waarmee u in het ledenregister staat, dus die worden door het bestuur bijgewerkt.
Account wissen. Wij maken u onherkenbaar in plaats van rijen weg te gooien, en dat is een bewuste keuze die uitleg verdient:
Uw naam, bedrijf, woonplaats, telefoonnummer, sector, hectares en locatie worden gewist. Al uw apparaten worden uitgelogd en uw inlogcodes verwijderd. U kunt daarna niet meer inloggen.
Wat blijft staan zijn uw stemmen en deelnames — maar zonder naam, en niet meer aan u te koppelen. De coöperatie heeft besluiten genomen op basis van die stemmen. Zouden wij ze wegpoetsen, dan zou een aangenomen voorstel achteraf verworpen lijken en zouden onze eigen notulen niet meer kloppen. De wet vraagt ook niet dat de geschiedenis verdwijnt; de wet vraagt dat u er niet meer in te herkennen bent. Dat is precies wat er gebeurt.
Dit kan niet ongedaan gemaakt worden. Wilt u later opnieuw meedoen, dan schrijft het bestuur u in als nieuw lid.
Wie bekeek mijn gegevens. Een lijst met naam, handeling en tijdstip van elk bestuurslid dat uw dossier bekeken of gewijzigd heeft. Uw eigen handelingen staan er ook tussen, zodat u het verschil ziet.
Toestemmingen. Per doel een schakelaar, met de datum waarop u hem omzette. Omzetten kan altijd en kost u niets.
Denkt u dat wij gegevens verkeerd of onterecht gebruiken, dan kunt u vragen het gebruik ervan tijdelijk stil te leggen (beperking) of er bezwaar tegen maken. Mail privacy@gcsv.app; wij reageren binnen een maand en leggen uit wat wij doen en waarom.
Er wordt in deze app niets over u besloten door een computer. Uw zichtbaarheidsniveau is niet meer dan een optelsom van de velden die u zelf invulde, en het heeft geen gevolgen voor uw rechten als lid.
De app bewaart de gegevens die u te zien krijgt op uw telefoon zelf, zodat hij ook werkt waar geen bereik is — in de schuur, in de polder, onderweg. Dat gaat om wat u in de app ziet staan: projecten, subsidies, stemmingen, afspraken, nieuws, en uw eigen naam, bedrijf en keuzes.
Tikt u ergens op zonder verbinding — meedoen, stemmen, reageren — dan wordt die tik ook op de telefoon bewaard en verstuurd zodra er weer bereik is. In de app ziet u dan bovenin staan hoeveel er nog wacht.
Dit heeft een keerzijde, en die zeggen wij er eerlijk bij. Die gegevens staan onversleuteld op het toestel. Wie uw telefoon in handen krijgt en de app opent, ziet wat u ziet — ook zonder internet. Deelt u een telefoon of tablet met iemand anders, houd daar dan rekening mee.
Wat u ertegen kunt doen: zet een schermvergrendeling op uw telefoon, en log uit als u het toestel uit handen geeft. Bij uitloggen wist de app alles wat zij bewaard had, inclusief wat nog niet verstuurd was. Logt iemand anders in op hetzelfde toestel, dan gebeurt dat ook.
Wij kunnen niet bij die kopie op uw telefoon. Hij staat daar en nergens anders, en hij verdwijnt als u de app van uw beginscherm haalt.
Meldingen staan standaard uit. U zet ze zelf aan, per telefoon, onder Mijn gegevens, en u kunt ze daar even makkelijk weer uitzetten. Zolang ze uitstaan, gebeurt er niets van wat hieronder staat.
Zet u ze aan, dan is er één partij bij betrokken die we niet kunnen vermijden: Apple als u een iPhone of iPad heeft, of Google op de meeste Android-telefoons. Zo werken meldingen op een telefoon nu eenmaal — er is geen manier om ze te versturen zonder dat de maker van het besturingssysteem ze doorgeeft. Wat dat concreet betekent:
Zet u meldingen uit, dan verwijderen wij dat adres meteen. Wist u uw account, dan gaat het mee: er blijft dan niets achter waarmee uw telefoon nog te bereiken is.
Gaat er ondanks alles iets mis met uw gegevens, dan melden wij dat bij de Autoriteit Persoonsgegevens en, als het waarschijnlijk gevolgen voor u heeft, ook rechtstreeks aan u.
Bent u het niet eens met hoe wij met uw gegevens omgaan, zeg het ons eerst — meestal is het zo opgelost. Komt u er met ons niet uit, dan heeft u het recht een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon 088 - 1805 250
autoriteitpersoonsgegevens.nl
Verandert er iets wezenlijks aan wat wij verzamelen of waarom, dan verhogen wij het versienummer van deze verklaring en vragen wij uw toestemming opnieuw. Uw eerder gegeven toestemming staat vastgelegd bij de versie die toen gold, dus u kunt altijd terugzien waar u destijds ja tegen zei. Kleine tekstuele verbeteringen leiden niet tot een nieuwe versie.