Als gevolg van het in werking treden van de Algemene Verordening Gegevensbescherming
(AVG) op 25 mei 2018 zijn alle organisaties, dus ook Vivarium, verplicht een aantal
zaken formeel te regelen. Dat betekent niet dat Vivarium nu fundamenteel anders omgaat
met persoonsgegevens, maar vooral dat we duidelijk aangeven hoe we er mee omgaan.
Functionaris gegevensbescherming / Data Protection Impact Assessment
Op basis van de aangegeven criteria in bovengenoemde regelhulp hoeft Vivarium geen
Functionaris Gegevensbescherming aan te stellen. Ook hoeven wij geen Data Protection
Impact Assessment (DPIA) uit te voeren, omdat er geen sprake is van een hoog
privacyrisico. Als u vragen heeft over Privacy binnen Vivarium dan kunt u contact met
ons opnemen via
Register van Verwerkingsactiviteiten
Omdat Vivarium niet alleen incidenteel persoonsgegevens verwerkt (denk aan onze
maandelijkse nieuwsbrief en de jaarlijkse contributie-inning) hebben we een
Register van Verwerkingsactiviteiten.
Verwerkersovereenkomsten
Vivarium geeft persoonsgegevens door aan de NBAT
alleen als een lid zelf aangeeft ingeschreven te willen worden als hobbylid bij de NBAT.
De NBAT heeft die gegevens nodig voor het functioneren van de NBAT zelf, dus valt
de NBAT buiten de categorie van partijen die persoonsgegevens voor of namens
ons verwerken.
Wij hoeven dus geen verwerkersovereenkomst aan te gaan met de NBAT.
