Laatst bijgewerkt: 1 april 2026
1. Wie zijn wij?
Harmonie en Tamboerkorps St. Cecilia Zegge (hierna: "de vereniging") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
2. Welke gegevens verwerken wij?
2.1 Ledenregistratie
- Naam, geboortedatum, adres, e-mailadres, telefoonnummer
- Muzikale achtergrond (instrument, niveau, diploma, eerder lidmaatschap)
- Bankgegevens (IBAN, rekeninghouder) voor SEPA-incasso
- Digitale handtekening bij akkoord
2.2 Proeflessen
- Naam en contactgegevens ouder/verzorger
- Naam en leeftijd leerling
- Voorkeursinstrument en ervaring
2.3 Documentondertekening
- Naam en e-mailadres ondertekenaars
- Digitale handtekening
- IP-adres en browser-informatie (voor verificatie)
- Tijdstempel van ondertekening
3. Grondslagen voor verwerking
Wij verwerken persoonsgegevens op basis van de volgende grondslagen uit de AVG:
| Verwerking | Grondslag |
| Ledenadministratie | Uitvoering overeenkomst (Art. 6.1.b) |
| Contributie-incasso (SEPA) | Toestemming / Machtiging (Art. 6.1.a) |
| SEPA-mandaat bewaren | Wettelijke verplichting (Art. 6.1.c) |
| Proeflesgegevens | Gerechtvaardigd belang (Art. 6.1.f) |
| Ondertekeningsgegevens | Uitvoering overeenkomst (Art. 6.1.b) |
| Audit trail | Gerechtvaardigd belang (Art. 6.1.f) |
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
| Lidmaatschapsgegevens | Duur lidmaatschap + 2 jaar |
| IBAN / bankgegevens | Tot verwerking door penningmeester (daarna verwijderd) |
| SEPA-mandaat (document) | 14 maanden na laatste incasso |
| Proeflesgegevens | 6 maanden na afronding |
| Ondertekeningsgegevens | Levensduur document + 7 jaar |
| Audit trail | 7 jaar |
5. Beveiliging van gegevens
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling: Bankgegevens worden versleuteld opgeslagen met AES-256-GCM
- Minimale opslag: Bankgegevens worden verwijderd na verwerking door de penningmeester
- Toegangscontrole: Alleen geautoriseerde bestuursleden hebben toegang tot persoonsgegevens
- Audit trail: Alle acties op gevoelige gegevens worden gelogd
- HTTPS: Alle communicatie is versleuteld via TLS
- Sessiebeveiliging: Automatische uitlog na inactiviteit
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken
- Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen ("recht op vergetelheid")
- Recht op beperking: U kunt vragen de verwerking te beperken
- Recht op overdraagbaarheid: U kunt uw gegevens in een gestructureerd formaat ontvangen
- Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Om uw rechten uit te oefenen, neem contact op via bestuur@stceciliazegge.nl. Wij reageren binnen 30 dagen op uw verzoek.
7. Cookies
Dit platform gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het systeem:
- Sessiecookie (better-auth.session_token): Houdt uw inlogsessie bij. Wordt verwijderd na uitloggen of na 30 dagen inactiviteit.
Wij gebruiken geen analytische cookies, tracking cookies of cookies van derden. Omdat wij alleen strikt noodzakelijke cookies gebruiken, is hiervoor geen toestemming vereist op grond van de AVG en de Telecommunicatiewet.
8. Delen met derden
Wij delen uw gegevens niet met derden, met uitzondering van:
- E-mailservice (Resend): Voor het verzenden van bevestigings- en herinneringsmails. Verwerkers-overeenkomst afgesloten.
- KNMO: Bij aansluiting bij de Koninklijke Nederlandse Muziek Organisatie, indien van toepassing.
9. Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via bestuur@stceciliazegge.nl. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Harmonie en Tamboerkorps St. Cecilia Zegge is ingeschreven bij de Kamer van Koophandel onder nummer 40282480.