Privacybeleid

1. Wie zijn wij?

FNV Kadergroep BGA DAF (hierna: "wij", "ons" of "de kadergroep") is een vakbondskadergroep verbonden aan FNV, de grootste vakbond van Nederland. Wij behartigen de belangen van kaderleden bij DAF Trucks N.V. en aanverwante bedrijven. Wij zijn bereikbaar via info@bga-daf.nl.

Wij beheren de volgende digitale omgevingen:

• •bga-daf.nl — Publieke website met nieuws, evenementen en contactmogelijkheden.
• •kader.bga-daf.nl — Besloten Kaderportaal exclusief voor kaderleden, met toegang tot documenten, forum en interne communicatie.
• •mail.bga-daf.nl — Webmailomgeving voor het bestuur van de kadergroep.

Dit privacybeleid is van toepassing op alle drie de omgevingen. Wij verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

2a. Categorieën betrokkenen

Wij verwerken persoonsgegevens van de volgende categorieën betrokkenen:

• •Kaderleden met een account op het Kaderportaal.
• •Bestuursleden van FNV Kadergroep BGA DAF.
• •Bezoekers van de publieke website bga-daf.nl.
• •Personen die contact opnemen via het contactformulier.
• •Ontvangers van nieuwsbrieven en informatiemailings.
• •Personen die meldingen indienen via het meldpunt.

3. Op welke grondslag verwerken wij uw gegevens?

Wij verwerken uw gegevens op basis van:

• •Toestemming — bij het invullen van formulieren of aanmelden voor evenementen.
• •Uitvoering van een overeenkomst — het beheer van uw kaderlidmaatschap en portaaltoegang.
• •Gerechtvaardigd belang — interne communicatie, beveiliging van het portaal en het goed functioneren van onze digitale omgevingen.

3a. Doeleinden van verwerking

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

• •Beheer van kaderlidmaatschap en portaaltoegang.
• •Interne communicatie binnen de kadergroep.
• •Verzenden van nieuwsbrieven en informatie aan geabonneerden.
• •Beantwoorden van contactverzoeken.
• •Beveiliging van onze digitale systemen en voorkoming van misbruik.
• •Afhandeling van meldingen en enquêtes.
• •Naleving van wettelijke verplichtingen.

4. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• •Kaderportaal-accounts: zolang u actief kaderlid bent + maximaal 1 jaar na beëindiging.
• •Contactberichten: maximaal 2 jaar.
• •Webmailberichten: uitsluitend zolang de account actief is.
• •Meldpuntmeldingen: maximaal 3 jaar of eerder indien afgehandeld.
• •Technische loggegevens: maximaal 12 maanden, tenzij langer noodzakelijk in verband met een beveiligingsincident.

5. Hoe beveiligen wij uw gegevens?

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• •Alle verbindingen zijn beveiligd via HTTPS/TLS.
• •Wachtwoorden worden gehashed opgeslagen (nooit in leesbare tekst).
• •Het Kaderportaal (kader.bga-daf.nl) is uitsluitend toegankelijk na authenticatie, met optionele twee-factor authenticatie (2FA).
• •Toegang tot de webmail (mail.bga-daf.nl) is beperkt tot bevoegde bestuursleden.
• •Wij registreren technische loggegevens (zoals IP-adres, tijdstip van inloggen en systeemactiviteit) voor beveiligingsdoeleinden.
• •Wij voeren regelmatig beveiligingscontroles uit.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• •Recht op inzage — U kunt opvragen welke gegevens wij van u hebben.
• •Recht op correctie — U kunt onjuiste gegevens laten aanpassen.
• •Recht op verwijdering — U kunt verzoeken uw gegevens te verwijderen.
• •Recht op bezwaar — U kunt bezwaar maken tegen de verwerking.
• •Recht op dataportabiliteit — U kunt uw gegevens opvragen in een machineleesbaar formaat.
• •Recht op beperking van verwerking — U kunt verzoeken de verwerking tijdelijk te beperken.
• •Recht om toestemming in te trekken — Indien de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.

Stuur uw verzoek naar info@bga-daf.nl. Wij reageren binnen 30 dagen. U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

6a. Datalekken

Indien zich een datalek voordoet dat risico's met zich meebrengt voor betrokkenen, melden wij dit onverwijld en uiterlijk binnen 72 uur aan de Autoriteit Persoonsgegevens conform artikel 33 AVG. Alle datalekken worden intern geregistreerd en geëvalueerd, ongeacht of melding bij de AP verplicht is.

6b. Geautomatiseerde besluitvorming

FNV Kadergroep BGA DAF maakt geen gebruik van geautomatiseerde besluitvorming of profilering zoals bedoeld in artikel 22 AVG. Er worden geen besluiten genomen op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen hebben of betrokkenen anderszins in aanmerkelijke mate treffen.

6c. Minderjarigen

Onze diensten zijn niet gericht op minderjarigen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Indien wij constateren dat gegevens van een minderjarige zijn verzameld zonder toestemming van een wettelijke vertegenwoordiger, verwijderen wij deze gegevens zo spoedig mogelijk.

7. Cookies

Wij maken gebruik van functionele en sessiecookies die noodzakelijk zijn voor het functioneren van de website en het portaal. Wij plaatsen geen tracking- of advertentiecookies. De sessiecookie voor het Kaderportaal is beveiligd (HttpOnly, Secure, SameSite) en geldt voor alle subdomeinen van bga-daf.nl.

Voor het plaatsen van niet-noodzakelijke cookies vragen wij voorafgaand toestemming. Momenteel maken wij uitsluitend gebruik van functionele en noodzakelijke cookies.

8. Externe verwerkers en doorgifte aan derden

Wij maken voor een beperkt aantal taken gebruik van externe dienstverleners (verwerkers). Met iedere verwerker is een verwerkersovereenkomst gesloten conform de AVG.

Wij verkopen uw persoonsgegevens nooit aan derden en verstrekken deze niet aan partijen buiten de Europese Economische Ruimte (EER), tenzij passende waarborgen van toepassing zijn.

9. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen. De actuele versie is altijd te vinden op bga-daf.nl/privacy. Bij ingrijpende wijzigingen informeren wij u via de website of het Kaderportaal.

10. Informatiebeveiligingsbeleid (IBP)

Naast dit privacybeleid hanteert FNV Kadergroep BGA DAF een Informatiebeveiligingsbeleid (IBP) dat de technische en organisatorische maatregelen beschrijft voor bga-daf.nl, kader.bga-daf.nl en mail.bga-daf.nl.

• •Beveiligingsprincipes: vertrouwelijkheid, integriteit, beschikbaarheid en minimale gegevensverwerking.
• •Toegangsbeheer, wachtwoordbeleid en twee-factor authenticatie (2FA).
• •Incident- en datalekbeheer, inclusief meldprocedures en melding bij de Autoriteit Persoonsgegevens.
• •Back-upbeleid, monitoring en continuïteitsmaatregelen.
• •Eisen aan externe verwerkers, zoals Brevo voor e-mailverzending.

Het volledige Informatiebeveiligingsbeleid is op aanvraag beschikbaar via info@bga-daf.nl. Versie 1.0 is vastgesteld op 28 februari 2026.