Wijze van Verwerking
De verwerking van persoonsgegevens is alleen toegestaan als dit in overeenstemming is met de Wet en op een zorgvuldige wijze gebeurt.
Persoonsgegevens van leden worden uitsluitend verkregen van de betrokkene zelf. Betrokkene wordt voorafgaand aan de eerste verwerking van diens persoonsgegevens op de hoogte gesteld van die verwerking en het bestaan en opvraagbaarheid van de ter zake geldende regels.
Het nieuwe lid verleent vooraf, vrijelijk, specifiek, geïnformeerd en ondubbelzinnig toestemming voor de verwerking van persoonsgegevens.
Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de eerdergenoemde doeleinden, toereikend, ter zake dienend en niet bovenmatig zijn.
Persoonsgegevens
De CC De Boemerang verwerkt slechts de gegevens van de volgende personen:
   – Leden van de CC De Boemerang;
   – personen die de CC De Boemerang om informatie of
      documentatie hebben verzocht;
   – personen met wie de CC De Boemerang een zakelijke of financiële relatie onderhoudt.
In de overige gevallen vindt de verwerking plaats via het secretariaat van CC De Boemerang.
De persoonsgegevens van het lid worden binnen 3 maanden uit de ledenadministratie van CC De Boemerang verwijderd wanneer het lidmaatschap van de CC De Boemerang is beëindigd. Indien de werkzaamheden van de betrokkene ten behoeve van de CC De Boemerang zijn beëindigd of de transactie met CC De Boemerang is afgehandeld worden gegevens niet langer dan twee jaar bewaard, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.
Verwijderde gegevens worden vernietigd, tenzij deze nodig zijn voor historisch onderzoek of archivering.  In dat geval worden passende maatregelen getroffen om te verzekeren dat de desbetreffende gegevens uitsluitend geanonimiseerd worden verstrekt en uitsluitend voor dat doel worden gebruikt.
Toegang tot en verstrekking van persoonsgegevens
De CC De Boemerang verstrekt geen persoonsgegevens aan derden, anders dan met toestemming van de betrokkenen.
Afhankelijk van de toegekende permissies hebben de leden mogelijk toegang tot persoonsgegevens van leden, die een functie vervullen binnen de vereniging.
De gebruikers, die toegang hebben tot (een deel van) de persoonsgegevens zijn verplicht tot geheimhouding van de persoonsgegevens, waarvan zij kennisnemen.
Beveiliging
De CC De Boemerang draagt zorg voor de nodige voorzieningen van fysieke, technische en organisatorische aard ter beveiliging van de persoonsgegevens, die zijn opgeslagen bij het secretariaat van CC De Boemerang, tegen verlies of enige vorm van onrechtmatige verwerking.
Inloggegevens worden via een versleutelde verbinding verzonden over het internet.
Rechten van betrokkenen
De betrokkene heeft de volgende rechten:
   – Recht op informatie: Betrokkenen hebben het recht om aan
      de CC De Boemerang te vragen of zijn/haar persoons-
      gegevens worden verwerkt.
   – Inzagerecht: Betrokkenen hebben de mogelijkheid om te
      controleren of, en op welke manier, zijn/haar persoons-
      gegevens worden verwerkt.
   – Correctierecht: Als duidelijk wordt dat de persoons-
      gegevens niet kloppen, kan de betrokkene een verzoek
      indienen bij de CC De Boemerang om dit te corrigeren.
   – Recht van verzet: Betrokkenen hebben het recht aan de
      CC De Boemerang te vragen om hun persoonsgegevens niet
      meer te gebruiken, tenzij er gerechtvaardigde gronden zijn
     voor de verwerking.
   – Recht om vergeten te worden: In gevallen waar de
      betrokkene toestemming heeft gegeven om persoons-
      gegevens te verwerken, heeft de betrokkene het recht om
      de persoonsgegevens te (laten) verwijderen, tenzij er
      gerechtvaardigde gronden zijn voor de verwerking.
   – Recht op bezwaar: Betrokkenen hebben het recht om
      bezwaar aan te maken tegen de verwerking van zijn/haar
      persoonsgegevens. De CC De Boemerang zal hieraan
      voldoen, tenzij er gerechtvaardigde gronden zijn voor de
      verwerking.
Website van CC De Boemerang
De website bevat foto- en videomateriaal en teksten over evenementen, die CC De Boemerang organiseert en heeft georganiseerd. Dit kan bestaan uit verslagen van evenementen en reizen, gehuldigde personen enz. CC De Boemerang maakt deze gegevens niet openbaar zonder toestemming van de betrokkene. Deze informatie wordt zonder toestemming alleen gedeeld met de Leden van de CC De Boemerang en zijn alleen bereikbaar na inloggen.
Private Logging
Wanneer u een webformulier invult worden enkele gegevens automatisch vastgelegd. Dit zijn de datum en tijd van vastlegging en kan ook het IP-adres zijn. Het beleid is het ip-adres niet vast te leggen.
Indien een gebruiker inlogt wordt de datum en tijd van inloggen vastgelegd. Alleen het laatste moment van inloggen blijft bewaard.
Links naar websites van derden
Op de website  van CC De Boemerang zijn links naar websites van derden te vinden. Bezoekers worden na het aanklikken van voornoemde links doorgeleid naar de website van de betreffende derde. Op het gebruik van dergelijke websites is het privacyreglement van de betreffende derde van toepassing. De gebruiker van de website dient het privacyreglement van deze derde te lezen om inzicht te verwerven in hoe deze partij omgaat met zijn persoonsgegevens. CC De Boemerang is niet aansprakelijk voor de informatie die door derden wordt verstrekt, verwerkt, of verzameld tijdens het bezoeken van dergelijke websites.
Datalek
Er is sprake van een datalek, ofwel een inbreuk in verband met persoonsgegevens, als persoonsgegevens in handen vallen van derden die geen toegang tot die gegevens zouden mogen hebben.
Dit wordt gemeld aan de Autoriteit Persoonsgegevens indien het waarschijnlijk is dat de inbreuk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen (artikel 33 AVG).
Bewaarde bestanden bij de secretaris en andere functionarissen van de CC De Boemerang worden afdoende beveiligd.
Slotbepaling
In gevallen waarin het Privacyreglement niet voorziet beslist het bestuur van de CC De Boemerang.
Wijzigingen in doel van de verwerking en in soort van inhoud, gebruik en wijze van verkrijging van de persoonsgegevens dienen te leiden tot wijziging van dit Privacyreglement.
Wijzigingen en aanvullingen van het Privacyreglement worden door de Algemene Ledenvergadering vastgesteld.
Dit Privacyreglement wordt goedgekeurd door de leden en zal op de Algemene Ledenvergadering van CC De Boemerang 2019 worden bevestigd.  Dit Privacyreglement is in werking getreden op 25 mei 2018.