Privacyverklaring

In deze privacyverklaring willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens. Wij doen er alles aan om je privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. Mantis Divers Club vzw houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (ook gekend als GDPR).

Dit brengt met zich mee dat wij in ieder geval:

je persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in deze Privacyverklaring;
verwerking van je persoonsgegevens beperkt is tot enkel die gegevens welke nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
vragen om je uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van je persoonsgegevens;
passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van je persoonsgegevens gewaarborgd is;
geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
op de hoogte zijn van je rechten als betrokken persoon omtrent je persoonsgegevens, je hierop willen attent maken en deze willen respecteren.

Door gebruik te maken van de website van de club https://mantisdiversclub.be geeft u aan het privacy beleid te accepteren. Mantis Divers Club vzw respecteert de privacy van alle gebruikers van de site en draagt er zorg voor dat de persoonlijke informatie die u ons verschaft vertrouwelijk wordt behandeld.

Verwerkingsverantwoordelijke en verwerkers

Als Mantis Divers Club vzw zijn wij verantwoordelijk voor de verwerking van je persoonsgegevens. Bij deze verwerking zijn verschillende spelers betrokken, met elk hun eigen rol.

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:

Mantis Divers Club vzw

Zetel: Reytstraat 247, 9700 Oudenaarde

Emailadres: webmaster@mantisdiversclub.be

De verwerkingshandelingen van je persoonsgegevens door Mantis Divers Club vzw worden in beginsel door de hiernavolgende personen uitgevoerd die als verwerker optreden:

Naam	Frederik Criel	Naam	Thomas Ploem
Functie	Voorzitter	Functie	Secretaris
e-mail	voorzitter@mantisdiversclub.be	e-mail	secretariaat@mantisdiversclub.be

Naam	Annelies De Pessemier	Naam	Nicolas De Smyter
Functie	Penningmeester	Functie	Webmaster
e-mail	anneliesdepessemier@telenet.be	e-mail	webmaster@mantsdiversclub.be

Naam	Dirk Callaert
Functie	Duikschoolverantwoordelijke
e-mail	duikschool@mantisdiversclub.be

Bovendien treedt Mantis Divers Club vzw, voor een deel van de verwerkte persoonsgegevens, op als gezamenlijke verwerkingsverantwoordelijke in de zin van artikel 26 AVG^[1] met:

Nederlandstalige Liga voor Onderwateronderzoek en -Sport (afgekort NELOS) VZW

Brusselsesteenweg 313-315

2800 Mechelen

Mantis Divers Club vzw en NELOS vzw bepalen daarvoor samen de doeleinden en de middelen van verwerking en hebben daarvoor een overeenkomst afgesloten.

Deze overeenkomst is raadpleegbaar op de maatschappelijke zetel van NELOS VZW en bij de GDPR-verantwoordelijke van Mantis Divers Club vzw. Een overzicht van de verwerkte gegevens is raadpleegbaar verder in deze verklaring.

Waarom verwerken wij persoonsgegevens?

Je persoonsgegevens worden door Mantis Divers Club vzw verwerkt ten behoeve van de volgende doeleinden en rechtsgronden :

Je gegevens te kunnen beheren en te kunnen deelnemen aan de activiteiten van Mantis Divers Club vzw (uitvoering overeenkomst)
Je aan het duikonderricht van Mantis Divers Club vzw te kunnen laten deelnemen (uitvoering overeenkomst)
Lid te worden van de duikfederatie NELOS (uitvoering overeenkomst)
Je aan het duikonderricht georganiseerd door de duikfederatie NELOS te kunnen laten deelnemen (uitvoering overeenkomst)
Je aan het duikonderricht georganiseerd door een door de duikfederatie NELOS erkende regionale organisatie te kunnen laten deelnemen (uitvoeren overeenkomst)
Het afsluiten van een duikongevallenverzekering bij ARENA (uitvoering overeenkomst, bescherming vitaal belang betrokkene)
Het versturen van nieuwsbrieven en uitnodigingen. (gerechtvaardigd belang)
Het bekomen van subsidiëring vanwege de overheid (gerechtvaardigd belang)

Dit alles maakt meteen duidelijk dat indien je niet akkoord gaat met de verwerking van deze gegevens, je geen lid kan worden van onze duikclub.

Voorbeeld clubactiviteiten

Bijvoorbeeld kan u op de beveiligde website van de Mantis Divers Club vzw terecht om in te schrijven op activiteiten. Hiervoor hebben we allereerst een gebruikersnaam en wachtwoord nodig, zodanig dat u op een veilige manier op de website kan geraken. Daarnaast kan u zich inschrijven op activiteiten, waarbij er al onmiddellijk uw naam en brevet ingevuld zal worden. U kan bij deze inschrijven ook nog enkele andere zaken invullen (proef, aantal duiken en gecontacteerde instructeurs voor de proef). Na het invullen van deze gegevens zullen die bewaard worden in de databank, zodanig dat de organisator van de activiteit dit kan gebruiken in de organisatie van de activiteit (indeling van duikbuddies, reservatie..).

Deze gegevens zullen automatisch verborgen worden van de website 2 weken na de activiteit. Ze zullen bewaard blijven in de databank van de website, maar kunnen op eenvoudig verzoek opgevraagd of verwijderd worden.

Welke gegevens verwerken we?

Wij kunnen de volgende persoonsgegevens van je vragen, opslaan, verzamelen en verwerken voor de volgende doelstellingen:

Identificatiegegevens: naam, voornaam, adres, telefoonnummer, e-mail...;
Rijksregisternummer^[2];
Persoonlijke kenmerken: geslacht, geboortedatum, geboorteplaats, nationaliteit;
Beeldmateriaal: (digitale) foto’s;
Behaalde sporttechnische kwalificaties: duikbrevetten, pedagogische certificaten, reddersbrevetten,...;
Verklaringen van medische geschiktheid;
Bankrekeningnummer.

Cookies

Tijdens een bezoek op de website van de Mantis Divers Club vzw wordt gebruik gemaakt van cookies voor de leden die zichzelf inloggen op de website. Na het inloggen op de website wordt in uw browser een tekstbestandje (een “cookie”) bijgehouden met meer informatie over uw huidige sessie. Dat betekent dat bij het herladen van uw pagina onder andere dat tekstbestandje zal gebruikt worden om te weten wie u bent. Zodanig dat u niet voor elke pagina moet opnieuw inloggen.

De meeste browsers zijn standaard ingesteld om cookies te accepteren, maar u kunt uw browser opnieuw instellen om alle cookies te weigeren of om aan te geven wanneer een cookie wordt verzonden. Het is echter mogelijk dat sommige functies op onze website, niet correct functioneren als cookies zijn uitgeschakeld in uw browser.

Informatie over uw browsersessie

Tijdens uw bezoek aan de website van de Mantis Divers Club vzw wordt ook iets meer bijgehouden over uw bezoek. Dit gaat onder andere over:

Het internet domein en uw IP adres van het toestel waarmee je de website bezoekt;
Het type browser en besturingssysteem waarmee je de website bezoekt;
De datum en tijdstip wanneer je de website bezoekt;
De pagina’s die je bekijkt;

Om deze gegevens bij te houden, maken we gebruik van Matomo.

Wie verwerkt de gegevens?

De gegevens worden verwerkt door volgende externe organisaties

Bestuursleden van de vereniging
Vrijwilligers van de vereniging
Federatie (NELOS)

Een gedetailleerd overzicht van de verwerkte gegevens en wie daarbij betrokken is, wordt bijgehouden in een register van verwerkingsactiviteiten, dat raadpleegbaar is bij de persoon die verantwoordelijk is voor GDPR. Deze persoon is Nicolas De Smyter, waarvan u de contactgegevens hierboven kan terugvinden.

Binnen Mantis Divers Club vzw

Welke gegevens?	Wie verwerkt deze?	Op welke manier?
Identificatiegegevens	Het bestuur: waaronder de penningmeester en de secretaris	De informatie ingevuld door het lid op het inschrijvingsformulier wordt opgenomen in een document op Google Drive enkel beschikbaar voor het bestuur. Deze documenten worden ook overgenomen op de website van de Mantis Divers club vzw, enkel toegankelijk voor geldige leden van de clubduik.
Identificatiegegevens	De duikschool: duikschoolverantwoordelijke en assistent van de duikschool
Persoonlijke kenmerken	Het bestuur: waaronder de voorzitter, de penningmeester en de secretaris.	De informatie ingevuld door het lid op het inschrijvingsformulier wordt opgenomen in een document op Google Drive enkel beschikbaar voor het bestuur. Deze documenten worden ook overgenomen op de website van de Mantis Divers club vzw, enkel toegankelijk voor geldige leden van de clubduik.
Verklaring medische geschiktheid	Het bestuur: de secretaris	De medische verklaring wordt door de secretaris in ontvangst genomen en de medische geschiktheid wordt door de secretaris bevestigd op de Nelos-webpagina.
Verklaring medische geschiktheid	De leden van de duikschool: de duikschoolleider, de assistent van de duikschool, de instructeurs, de assistent instructeur en de monitors	Duikschoolleden worden door de secretaris op de hoogte gesteld van leden die geen verklaring van medische geschiktheid hebben kunnen voorleggen.
Sporttechnische kwalificaties	De duikschoolleider en de assistent van de duikschool.	De informatie uit de duikbrevetten wordt overgenomen in een databank op een afgesloten pagina van de website enkel beschikbaar voor de duikschoolleden.

Buiten Mantis Divers Club vzw

Welke gegevens?	Wie verwerkt deze?	Op welke manier?
Identificatiegegevens + persoonlijke kenmerken + medische geschiktheid	Verzekering ARENA	Worden bij verzoek van ARENA overgedragen via NELOS. NELOS verzorgt de communicatie tussen Mantis Divers Club vzw en de verzekeringsmaatschappij.
Beeldmateriaal: (digitale) foto’s	Publiek	Leden van de Mantis Divers Club vzw kunnen tijdens activiteiten van de Mantis Divers Club vzw foto’s of andere beeldmateriaal maken. Dit materiaal kan dan op de website, Facebook of andere (aldanniet publieke) online media worden verspreid. Dit mogelijks ook voor reclame van de club. Er mag ten alle tijde gevraagd worden om een specifieke foto of video te verwijderen online.

Door Mantis Divers Club vzw verwerkt gezamelijk met NELOS

Welke gegevens?	Wie verwerkt deze?	Op welke manier?
Identificatiegegevens + persoonlijke kenmerken + medisch geschiktheid	NELOS	De informatie ingevuld door het lid op het inschrijvingsformulier wordt opgenomen in een NELOS-databank via een afgesloten pagina van de NELOS ledenadministratie-website, enkel beschikbaar voor de secretaris van de duikclub. De verdere verwerking bij NELOS gebeurt door de NELOS-administratie. De NELOS-administratie gebruikt deze gegevens ook voor het indienen bij de overheid (Sport Vlaanderen) van de jaarlijkse ledenlijst. Van personen in opleiding kunnen de daarvoor nodige gegevens opgenomen worden in een databank van een online-opleidingssysteem waar ze kunnen geconsulteerd worden door de deelnemers aan dat opleidingssysteem, in zover dat nodig is.
Sporttechnische kwalificaties	NELOS	Deze kwalificaties worden door NELOS ingebracht in de bovengenoemde database en zijn gedeeltelijk ter consultatie via de voornoemde afgesloten pagina.
Identificatiegegevens + persoonlijke kenmerken van de instructeurs en assistent-instructeurs	NELOS	Op dezelfde wijze als hierboven. Daarnaast kunnen gegevens van de daarvoor instemmende instructeurs opgenomen worden in de databank van een online-opleidingssysteem, waar sommige gegevens van deze instructeurs, in zover dat nodig is voor de werking ervan, kunnen geconsulteerd worden door de deelnemers aan dat opleidingssysteem.

Opgenomen gegevens in de NELOS databank

Naam, voornaam, geslacht, geboortedatum, nationaliteit, rijksregisternummer
Woonplaats: straat en nummer, postnummer, gemeente, land
E-mail, GSM, telefoon, fax
Lidnr (NELOS-ID), BEFOSnr, VOTAS-ID^[3]
Bankrekening
NELOS-sporttechnische kwalificaties
Relevante niet-NELOS sporttechnische kwalificaties
Registratie van verklaringen medische geschiktheid
Historiek inschrijvingen in NELOS-clubs
Functies binnen NELOS-clubs of in de NELOS-organisatie
Afgeleverde certificaten
Historiek van onkostenvergoedingen

Verstrekking aan derden

De gegevens die je aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden.

Zo maken wij gebruik van een derde partij (verwerker) voor:

het verzorgen van de internet omgeving (webhosting);
het verzorgen van IT-infrastructuur (o.a. IT netwerk, …);
het verzorgen (en verspreiden) van nieuwsbrieven en uitnodigingen;
gepersonaliseerd clubmateriaal (jassen, etc.);
organisatie van clubreizen;
voorzien van catering op clubactiviteiten;
cluboverschrijdende activiteiten (verbroederingsduik, regionale activiteiten (-vossen^[4]), …);
fondsenwerving (sponsors, subsidies).

Wij geven nooit persoonsgegevens door aan verwerkers (andere partijen) dan diegene waarmee we een verwerkersovereenkomst hebben afgesloten.

Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van je persoonsgegevens te waarborgen.

Verder zullen wij de verstrekte gegevens niet aan derden doorgeven tenzij dit wettelijk verplicht en/of toegestaan is, zoals bv. in het kader van een politioneel of gerechtelijk onderzoek.

Tevens kunnen wij persoonsgegevens delen met derden indien je ons hier toestemming voor geeft. Deze toestemming kan ten allen tijde ingetrokken worden, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voor de intrekking daarvan.

Wij verstrekken geen persoonsgegevens aan partijen die gevestigd zijn buiten de EU.

Minderjarigen

Wij verwerken alleen persoonsgegevens van personen jonger dan 18 jaar indien daarvoor schriftelijke toestemming is gegeven door de ouder of wettelijke vertegenwoordiger.

Bewaartermijn

Mantis Divers Club vzw bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist.

Mantis Divers Club vzw verbindt zich ertoe :

de gegevens verwerkt op grond van toestemming zolang de club bestaat, uitgezonderd eerdere wijzigingen in de verstrekte toestemming;
de gegevens verwerkt op grond van de uitvoering van een overeenkomst zolang de club bestaat, uitgezonderd eerdere wijzigingen in de verstrekte toestemming;
de gegevens die worden bewaard op basis van een wettelijke verplichting, te zullen bewaren gedurende de termijn zoals door de wet bepaald;
de gegevens verwerkt op grond van de vitale belangen van de belanghebbende, niet langer bij te houden dan tot op het ogenblik waarop het beschermde belang de verdere bewaring niet langer vereist;
ongeacht bovenstaande, zullen gegevens die het voorwerp uitmaken van een lopende gerechtelijke of andere procedure, in elk geval bewaard blijven voor zolang als dergelijke procedure dit vereist en dit tot op het ogenblik van uitputting van elk mogelijk rechtsmiddel of tot wanneer enige beslissing onherroepelijk is geworden;
de gegevens die worden bewaard in Matomo zullen bewaard blijven tot 26 maanden.

Beveiliging van de gegevens

Volgende passende technische en organisatorische maatregelen zijn genomen om persoonsgegevens te beschermen tegen onrechtmatige verwerking:

Organisatorische maatregelen:

Onze verwerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens;
Toegangsbeperking: de toegang tot je gegevens, wordt beperkt tot de personen opgesomd in deze verklaring
Geheimhoudingsverplichting: alle personen die namens Mantis Divers Club vzw van je gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan;
Anonimiteitsprincipe: bij het verzenden van e-mails en communicatie, hanteren we een anonomiteitsprincipe, waarbij de bestemmelingenlijst niet zichtbaar zijn voor de overige ontvangers;
Digitalisering: gegevens worden voor zoveel als mogelijk op beveiligde digitale wijze verwerkt, om waar mogelijk te vermijden dat gegevens via digitale, papieren of andere weg op een verkeerde plek terechtkomen of door derden raadpleegbaar zijn;

Technische maatregelen:

We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen;
We pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is;
Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten;
We testen en evalueren regelmatig onze maatregelen.

Beveiliging website

De website van de Mantis Divers Club vzw https://mantisdiversclub.be is technisch beveiligd met een SSL certificaat zodanig dat alle communicatie tussen uw computer en de website over een beveiligde HTTPS verbinding gaat.

Websites kunnen beschikbaar zijn over HTTP (HyperText Transfer Protocol) wat een taal of conventie (technisch: “protocol”) is waarmee de browser kan communiceren met onze website. De website van de Mantis Divers Club vzw gebruikt hiervoor niet HTTP, maar wel HTTPS. De ‘S’ in HTTPS staat voor ‘secure’ en wil zeggen dat de informatie versleuteld wordt op een manier die enkel de verzender en ontvanger kennen, dus uw browser en onze website. Dus is er geen manier voor derde (aldanniet kwaadwillige) partijen om deze informatie te onderscheppen.

Naast de HTTPS verbinding, maakt de website ook gebruik van encryptie om bepaalde zaken te versturen en op te slaan. Zo is het bij het aanloggen nodig dat uw wachtwoord gecontroleerd wordt op de juistheid ervan. Hiervoor moet uw wachtwoord naar de server gestuurd worden. Dit gebeurt niet zomaar zoals u het typt, maar wordt het eerst nog eens geëncrypteerd voor het versturen.

Informatie van derden

U dient zich ervan bewust te zijn dat Mantis Divers Club vzw niet verantwoordelijk is voor het privacybeleid van andere sites en bronnen. Referenties of linken naar andere sites waarvan Mantis Divers Club vzw niet de eigenaar is, worden enkel gegeven ter informatie van de gebruiker van deze site. Hoewel de Mantis Divers Club vzw zeer voorzichtig en selectief is in het geven van referenties naar andere websites, kan de Mantis Divers Club vzw niet garanderen of aansprakelijkheid opnemen aangaande de inhoud en/of de werking van de sites waarnaar gerefereerd wordt.

Gegevenslekken

Desondanks de voorziene maatregelen voor beveiliging van gegevens, kan het toch gebeuren dat er een inbreuk is met betrekking tot je persoonsgegevens. Met inbreuk wordt bedoeld dat je persoonsgegevens gelekt zijn naar derden toe terwijl het zeker niet de bedoeling was.

Mocht blijken dat deze inbreuk een hoog risico inhoudt voor je rechten, zullen wij je onmiddellijk op de hoogte brengen. Daarbij informeren wij je over

de aard van de inbreuk;
de contactpersoon voor verdere informatie;
de waarschijnlijke gevolgen van de inbreuk en de genomen maatregelen om de inbreuk aan te pakken en de gevolgen waar mogelijk te beperken.

Aansprakelijkheid

Mantis Divers Club vzw verzekert niet dat de informatie die op deze website staat ten allen tijde accuraat of betrouwbaar is. De gebruiker van deze website bevestigt hierbij dat het gebruik van informatie teruggevonden op deze website ten allen tijde op eigen risico gebeurt. Mantis Divers Club vzw behoudt zich het recht voor om, naar eigen discretie en zonder verplichting, fouten of onvolledigheden te corrigeren in eender welk deel van de website. Deze website, verzorgt door Mantis Divers Club vzw, wordt geleverd "zoals hij is", zonder garanties, expliciet of impliciet, en zonder de bewering dat alle gegevens terug te vinden op deze site geschikt zijn voor eerder

welk doel, in het bijzonder het "duiken". In geen enkel geval zal Mantis Divers Club vzw aansprakelijk gesteld kunnen worden voor enig ongeval, direct of indirect, voortvloeiend uit het gebruik van de informatie die ter beschikking wordt gesteld op deze site.

Aanpassingen

Alle informatie op deze website kan zonder waarschuwing aangepast worden. De gegeven informatie is op geen enkele manier wettelijk bindend. Deze privacyverklaring is afgestemd op het gebruik van en de mogelijkheden op deze site. Eventuele aanpassingen en/of veranderingen van deze site, kunnen leiden tot wijzigingen in deze privacyverklaring. Het is daarom raadzaam om regelmatig deze privacyverklaring te raadplegen.

Je rechten omtrent je gegevens

Je hebt recht op inzage, kopie, aanpassing/verbetering of het wissen van de persoonsgegevens die wij ontvangen hebben. Via het hoger vermeld adres kun je hier ons hiervoor contacteren waarbij je duidelijk omschrijft over welke persoonsgegevens het gaat en welk recht je precies wilt uitoefenen.

Tevens kunt je bezwaar indienen tegen de verwerking van je persoonsgegevens (of een deel hiervan) door ons of door één van onze verwerkers.
Ook heb je het recht om de verstrekte gegevens door ons te laten overdragen aan jezelf of in jouw opdracht direct aan een andere partij.

Wij kunnen je vragen om je te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken dit om te vermijden dat iemand anders je rechten uitoefent.

Klachten

Mocht je een klacht hebben over de verwerking van je persoonsgegevens dan vragen wij je hierover direct contact met ons op te nemen.

Je hebt altijd het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

Drukpersstraat 35

1000 Brussel

https://www.gegevensbeschermingsautoriteit.be

Wijziging privacyverklaring

Mantis Divers Club vzw kan de privacyverklaring steeds wijzigen en zal de laatste versie steeds ter beschikking stellen op de website https://mantisdiversclub.be . De laatste wijzigingen gebeurde zoals in onderstaande tabel.

Datum	Wijziging
1 mei 2018	Eerste versie van het document
28 april 2019	Aanpassing bestuur + Beeldmateriaal mag online gedeeld worden
29 september 2020	Aanpassing bestuur
27 februari 2022	Aanpassing bestuur + Matomo in plaats van Google Analytics + Gegevens worden zolang bewaard als de club bestaat

Dit document is opgesteld op basis van een template ter beschikking gesteld van dynamoproject.be

Document aangemaakt en onderhouden door Nicolas De Smyter Pagina van

[1] AVG: Algemene Verordening Gegevensbescherming (GDPR: General Data Protection Regulation)

[2] Het rijksregisternummer wordt opgevraagd door NELOS vzw in het kader van het verkrijgen van subsidies. De Mantis Divers Club vzw maakt zelf geen gebruik van dit rijksregisternummer, maar zal in sommige gevallen het rijksregisternummer opvragen bij zijn leden om dit te verschaffen aan NELOS vzw.

[3] ID van persoon in de VOTAS-databank van Sport Vlaanderen / Vlaamse Trainersschool (VTS)

[4] VOS staat voor “Vereniging voor Onderwateronderzoek en - Sport”. Elke Vlaamse provincie heeft zijn eigen VOS, zo maakt de Mantis Divers Club vzw deel uit van OVOS (de Vlaamse Vereniging voor Onderwateronderzoek en -Sport)