PRIVACYVERKLARING – MEMBLY
1. Wie zijn wij
Membly is een handelsnaam van Schieven Web Concepts, gevestigd aan de Terborgseweg 59A, 7084AB Breedenbroek.
E-mail: privacy@membly.nl
2. Rol van Membly
Membly biedt een online platform voor administratie, ledenbeheer en toegangssystemen.
Afhankelijk van de situatie geldt:
Voor gegevens die klanten zelf invoeren en beheren:
- de klant is verwerkingsverantwoordelijke
- Membly is verwerker
Voor gegevens van onze eigen klanten (zoals account- en facturatiegegevens):
- Membly is verwerkingsverantwoordelijke
Membly verwerkt persoonsgegevens uitsluitend in opdracht van de klant, tenzij anders aangegeven.
3. Welke gegevens wij verwerken
Hieronder beschrijven we welke persoonsgegevens wij verwerken, afhankelijk van het gebruik van de Dienst.
3.1 Gegevens van klanten
- naam (organisatie of persoon)
- contactgegevens (e-mail, telefoon)
- facturatiegegevens
- accountgegevens
3.2 Gegevens van eindgebruikers (via klanten)
Afhankelijk van het gebruik van de Dienst kunnen wij verwerken:
- naam
- adresgegevens
- e-mailadres
- telefoonnummer
- geboortedatum
- account- of lidmaatschapsgegevens
- betaalgegevens (zoals IBAN)
- identificatiemiddelen (zoals QR-codes en wallet passes)
3.3 Technische en gebruiksgegevens
- IP-adres
- loggegevens
- apparaatgegevens
- gebruik van de applicatie
Deze gegevens kunnen ook worden gebruikt voor beveiliging en analyse.
4. Doeleinden van verwerking
Wij verwerken persoonsgegevens uitsluitend voor:
- het leveren en functioneren van de Dienst
- accountbeheer en administratie
- facturatie en betaling
- genereren van toegangsmiddelen (zoals QR-codes en wallet passes)
- ondersteunen van betalingen en incasso
- beveiliging, logging en fraudepreventie
- monitoring en verbetering van de Dienst
- communicatie met klanten
Wij gebruiken persoonsgegevens van eindgebruikers niet voor eigen marketingdoeleinden.
5. Grondslagen
Wij verwerken persoonsgegevens op basis van:
- uitvoering van de overeenkomst
- wettelijke verplichtingen
- gerechtvaardigd belang (zoals beveiliging en optimalisatie)
Voor gegevens die via klanten worden verwerkt, is de klant verantwoordelijk voor de juiste juridische grondslag.
6. Bewaartermijnen
Gegevens worden bewaard zolang dit noodzakelijk is voor de uitvoering van de Dienst.
Na beëindiging van de overeenkomst:
- blijven gegevens maximaal 30 dagen beschikbaar
- worden deze daarna verwijderd
Back-ups kunnen tijdelijk langer worden bewaard, maar zijn niet actief toegankelijk.
7. Delen van gegevens (subverwerkers)
Wij schakelen derden in voor het leveren van de Dienst, waaronder:
- hosting- en infrastructuurproviders
- e-mail- en notificatiediensten
- technische leveranciers
- externe platformen (zoals Apple Wallet en Google Wallet)
Deze partijen verwerken gegevens uitsluitend in opdracht van Membly en onder passende beveiligingsafspraken.
Wij verkopen geen persoonsgegevens.
8. Doorgifte buiten de EER
Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (EER), zorgen wij voor passende waarborgen, zoals:
- Standard Contractual Clauses (SCC’s)
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (HTTPS)
- toegangscontrole en authenticatie
- logging en monitoring
- beperking van toegang tot persoonsgegevens
Geen enkel systeem is volledig veilig; absolute beveiliging kan niet worden gegarandeerd.
10. Rechten van betrokkenen
Betrokkenen hebben recht op:
- inzage
- correctie
- verwijdering
- beperking van verwerking
- dataportabiliteit
- bezwaar
Indien Membly optreedt als verwerker, dienen verzoeken via de klant (verwerkingsverantwoordelijke) te worden ingediend.
11. Cookies
Membly gebruikt uitsluitend functionele en noodzakelijke cookies voor het functioneren van de Dienst.
Indien aanvullende cookies worden gebruikt, wordt dit vooraf duidelijk gecommuniceerd.
12. Verwerkersovereenkomst
Indien Membly optreedt als verwerker, wordt met de klant een verwerkersovereenkomst gesloten waarin afspraken zijn vastgelegd over:
- verwerking en beveiliging
- geheimhouding
- subverwerkers
- verantwoordelijkheden
13. Aansprakelijkheid met betrekking tot persoonsgegevens
Membly is uitsluitend verantwoordelijk voor de verwerking van persoonsgegevens voor zover zij optreedt als verwerkingsverantwoordelijke.
Voor verwerkingen die plaatsvinden in opdracht van klanten is de klant verantwoordelijk voor:
- de rechtmatigheid van de verwerking
- het informeren van betrokkenen
- het afhandelen van verzoeken van betrokkenen
14. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De meest actuele versie is altijd beschikbaar via onze website.