Hoe kom ik er achter welke cookies de website van onze vereniging gebruikt?

Als ik alle cookies de nek om draai, heeft de website dan nog altijd een cookie waarschuwing en privacy policy nodig?

Het gaat om de website https://hbvconstantia.nl

Er zijn cookie trackers / monitors die je als add-on / plug-in / extensie in jouw browser kunt plaatsen.

AVG verbiedt het gebruik van functionele en zelfs analytische cookies niet. Het gaat om cookies die persoonsgegevens bevatten of personen tracken, die mag je alleen plaatsen na toestemming. Plaats je geen enkele cookie dan heb je inderdaad geen toestemming nodig. Maar dan moet je tbv AVG nog wel rekening houden met regels rondom contactformulieren, mailinglijst registratie, etc.

Scannen met een tool zoals cookiebot.com, voor functionele cookies hoef je geen consent te hebben. Andere typen cookies wel.

AVG gaat verder dan dat, verwerkingsovereenkomst met de hoster en ook omgang met persoonsgegevens binnen de club.

Check anders een aantal van deze blogs https://klue.nl/gdpr/

Specifieke vragen? Let me know

Origineel gepost door A. de Vos

Er zijn cookie trackers / monitors die je als add-on / plug-in / extensie in jouw browser kunt plaatsen.

AVG verbiedt het gebruik van functionele en zelfs analytische cookies niet. Het gaat om cookies die persoonsgegevens bevatten of personen tracken, die mag je alleen plaatsen na toestemming. Plaats je geen enkele cookie dan heb je inderdaad geen toestemming nodig. Maar dan moet je tbv AVG nog wel rekening houden met regels rondom contactformulieren, mailinglijst registratie, etc.

Analytische cookies klopt inderdaad alleen geeft Google zelf aan dat er consent moet zijn.. https://klue.nl/gdpr/gdpr-wetgeving-...niet-nodig-is/

Om het makkelijker te maken voor de vereniging (we gebruiken de website alleen voor nieuws berichten) willen we het liefst van alle cookies af.

Origineel gepost door Sander K.

Om het makkelijker te maken voor de vereniging (we gebruiken de website alleen voor nieuws berichten) willen we het liefst van alle cookies af.

Dan is het nog makkelijker: vergeet de hele website en gebruik een Facebookpagina om het nieuws op te zetten. Laat het privacygedoe lekker aan anderen over ;-). Of, als er maar één persoon is die hem bijhoudt: gebruik lekker een pure HTML editor en geen CMS, zoals bijvoorbeeld Publii, StaticGen of Forestry.

Origineel gepost door B. van der Weerd

Dan is het nog makkelijker: vergeet de hele website en gebruik een Facebookpagina om het nieuws op te zetten. Laat het privacygedoe lekker aan anderen over ;-). Of, als er maar één persoon is die hem bijhoudt: gebruik lekker een pure HTML editor en geen CMS, zoals bijvoorbeeld Publii, StaticGen of Forestry.

In dit geval heeft 'ie al geen contactformulier, geen ledengedeelte, advertenties is gewoon 'n zelf gehost plaatje... Als je dan ook nog Analytics eraf trapt, heb je eigenlijk alleen nog over wat je ook zonder website al zou hebben. Ergens binnen de vereniging worden gegevens van leden bijgehouden. Daar moet je dan nog wat mee.

Maar er kan wel een mail gestuurd worden naar een email adres. Dan heb je dus een naam en een email adres van een persoon, hoef je dat niet in een privacy verklaring te verwerken? Deze gegevens zitten dan in je inbox....

Origineel gepost door Adriaan van der Mee

In dit geval heeft 'ie al geen contactformulier, geen ledengedeelte, advertenties is gewoon 'n zelf gehost plaatje... Als je dan ook nog Analytics eraf trapt, heb je eigenlijk alleen nog over wat je ook zonder website al zou hebben. Ergens binnen de vereniging worden gegevens van leden bijgehouden. Daar moet je dan nog wat mee.

Google analytics is er al af. En ja we hebben een leden administratie, maar los van de website. Moet dat dan toch in de privacyverklaring op de website komen?

Origineel gepost door Granis de Vries

Maar er kan wel een mail gestuurd worden naar een email adres. Dan heb je dus een naam en een email adres van een persoon, hoef je dat niet in een privacy verklaring te verwerken? Deze gegevens zitten dan in je inbox....

Dat klopt ja, maar moet dat dan in de privacyverklaring op de website? Aangezien deze informatie niet word opgeslagen op de website.

Je moet duidelijk maken aan gebruikers / bezoekers / etc. wat je doet met hun (digitale) gegevens ongeacht op welke wijze je ze precies hebt verkregen. Gooi je ze gelijk weg? Bewaar je ze 1 jaar? Deel je de gegevens met andere partijen? Etc. Ik kan dit dan als gebruiker / bezoeker / etc. vooraf lezen en besluiten of ik wel / niet mijn gegevens met jouw bedrijf wil delen.

Daarbij kan ik het verzoek bij jouw bedrijf indienen dat je al mijn gegevens moet verwijderen / wijzigen. Dit geldt dan ook voor e-mailberichten die je mogelijk in een archief hebt staan (waaronder ook bijvoorbeeld een sollicitatie).

Origineel gepost door A. de Vos

Je moet duidelijk maken aan gebruikers / bezoekers / etc. wat je doet met hun (digitale) gegevens ongeacht op welke wijze je ze precies hebt verkregen. Gooi je ze gelijk weg? Bewaar je ze 1 jaar? Deel je de gegevens met andere partijen? Etc. Ik kan dit dan als gebruiker / bezoeker / etc. vooraf lezen en besluiten of ik wel / niet mijn gegevens met jouw bedrijf wil delen.

Daarbij kan ik het verzoek bij jouw bedrijf indienen dat je al mijn gegevens moet verwijderen / wijzigen. Dit geldt dan ook voor e-mailberichten die je mogelijk in een archief hebt staan (waaronder ook bijvoorbeeld een sollicitatie).

Dus eigenlijk als ik een telefoonnummer op mijn website vermeld, dan ook heb ik al een privacy policy nodig? Deze wet gaat wel erg ver dan toch?

Zoals ik het begrijp heb je alleen geen privacy policy nodig als het op geen enkele digitale manier mogelijk is contact met je te maken. Klopt dat?

Als mensen telefonisch persoonlijke gegevens aan jou doorgeven dan worden deze gegevens niet digitaal geregistreerd / je legt dan (waarschijnlijk) niets vast. Dus die data kan dan ook niet lekken, kan niet onjuist geworden zijn, kan niet worden verwijderd, etc. Maar het is gewoon veiliger om sowieso een privacy statement op jouw website te plaatsen, altijd beter dan er geen te hebben.... ondanks dat er inderdaad (extreme) situaties denkbaar zijn waarbij je geen privacy verklaring nodig zou hebben ;)

Origineel gepost door Sander K.

Google analytics is er al af. En ja we hebben een leden administratie, maar los van de website. Moet dat dan toch in de privacyverklaring op de website komen?

Dat kan een logische plaats zijn, maar belangrijker is de overweging of alle (nieuwe) leden kennis kunnen nemen van de inhoud. Dat betekent bijvoorbeeld dat je er ook naar moet linken als nieuwe leden zich aanmelden, en je een bericht op de website moet plaatsen als er essentiële zaken wijzigen. Daarbij kun je denken aan een andere bewaartermijn of een nieuwe partij waarmee je de persoonsgegevens van leden deelt. Op papier kan dat natuurlijk ook, en soms moet dat ook: dan leg je een kopie van de privacyverklaring bij de receptie of in de kantine van de vereniging, of neem je de privacyverklaring op in het aanmeldformulier voor nieuwe leden.

Origineel gepost door B. van der Weerd

Dan is het nog makkelijker: vergeet de hele website en gebruik een Facebookpagina om het nieuws op te zetten. Laat het privacygedoe lekker aan anderen over ;-). Of, als er maar één persoon is die hem bijhoudt: gebruik lekker een pure HTML editor en geen CMS, zoals bijvoorbeeld Publii, StaticGen of Forestry.

De beheerder van een Facebookpagina, of de beheerder van een pagina op eender welk platform, is – samen mét dat platform – verantwoordelijk voor de persoonsgegevens die via die pagina worden verwerkt. Dat betekent bijvoorbeeld dat je een privacyverklaring moet hebben die specifiek gaat over die socialemediapagina en dat gebruikers hun rechten, bijvoorbeeld het verwijderen van een bericht aldaar, ook via dat platform uit kunnen oefenen. Op dat soort verzoeken moet je je als organisatie wel voorbereiden door middel van een vastgelegd proces.

@ Robin; ik denk dat hij in de afgelopen 6 jaar wel al een oplossing heeft gevonden.... het topic is uit 2018 :-)