Versie 1.3 · 10 september 2026
Privacyverklaring
Deze privacyverklaring legt uit welke persoonsgegevens Unisono verwerkt, waarom dat gebeurt en welke keuzes en rechten gebruikers hebben. Unisono is een Android-app en webapp van Vamit voor muziekverenigingen, cheerleadingteams, studentenverenigingen en andere ledenclubs.
1. Wie verwerkt de gegevens?
Vamit is verwerkingsverantwoordelijke voor het account, de technische werking, beveiliging, hosting, meldingen en advertenties van de dienst. Een vereniging en haar beheerders bepalen welke clubinhoud zij plaatsen en wie toegang krijgt. Voor die eigen clubinhoud draagt de vereniging eveneens verantwoordelijkheid volgens haar interne afspraken en de toepasselijke privacywetgeving.
2. Welke gegevens worden verwerkt?
| Categorie | Voorbeelden | Waarom |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, versleutelde aanmeldgegevens en een technisch gebruikersnummer. | Account aanmaken, aanmelden en gebruikers herkennen. |
| Vereniging en rechten | Clubnaam, lidmaatschapsstatus, rol, sectie en gekoppelde verenigingen. | Clubinhoud afschermen en beheerrechten toepassen. |
| Agenda en deelname | Activiteiten, locaties, aanwezig/misschien/afwezig, optionele afwezigheidsreden en herinneringen. | Clubplanning, bezetting en persoonlijke herinneringen. |
| Communicatie | Mededelingen, chatberichten, reacties, mentions, polls, stemmen en leesbevestigingen. | Samenwerken en leden informeren. |
| Taken en vervoer | Toegewezen taken, voltooiingsstatus, carpoolaanbod, vrije plaatsen en passagiers. | Praktische organisatie rond activiteiten. |
| Bestanden | Clublogo, documenten, partituren, MIDI, audio, foto’s, video’s en bestandsmetadata. | Clubarchief en gedeelde muziek- en mediabibliotheek. |
| Apparaat- en beveiligingsgegevens | Push-token, appversie, taal, toestemmingsstatus, App Check-signalen, IP-adres en technische loggegevens. | Meldingen, beveiliging, misbruikpreventie en foutonderzoek. |
| Optionele gebruiksstatistieken | Geopende appschermen, algemeen apparaattype, appversie en technische sessiegegevens. | Begrijpen welke delen van Unisono worden gebruikt en de gebruikservaring verbeteren. |
| Advertentiegegevens | Toestemmingskeuze, advertentie-identificatoren en beperkte apparaat-/interactiegegevens, afhankelijk van toestemming en Google-instellingen. | De Android-app met advertenties ondersteunen en toestemming respecteren. |
| Betaling en abonnement | Gekozen formule, bedrag, valuta, betaalstatus, looptijd en technische klant-, mandaat-, betaal- en abonnementsnummers. Unisono bewaart zelf geen volledige kaart- of bankgegevens. | Een optioneel reclamevrij abonnement activeren, verlengen, beheren en boekhoudkundig opvolgen. |
Unisono vraagt geen toegang tot de contactenlijst en verzamelt niet zelfstandig de precieze locatie van het toestel. Een beheerder kan wel een adres of verzamelplaats bij een activiteit invoeren. Wanneer een gebruiker een route opent, verwerkt de gekozen kaartenapp die handeling volgens haar eigen voorwaarden.
3. Doeleinden en rechtsgrond
- de dienst leveren, synchroniseren en beveiligen;
- leden koppelen aan de juiste vereniging en beheerders aanvragen laten goedkeuren;
- clubfuncties zoals agenda, chat, media, muziek, polls, taken en carpool uitvoeren;
- meldingen sturen wanneer de gebruiker daarvoor toestemming geeft;
- optionele reclamevrije abonnementen afrekenen en de bijbehorende toegang beheren;
- fraude, ongeoorloofde toegang en technisch misbruik voorkomen;
- advertenties tonen volgens de geldende toestemmingskeuze.
Afhankelijk van de verwerking zijn de rechtsgronden: uitvoering van de gevraagde dienst, gerechtvaardigd belang bij een veilige en bruikbare clubomgeving, wettelijke verplichtingen en toestemming voor optionele meldingen, gebruiksstatistieken of gepersonaliseerde advertenties waar dat vereist is. Toestemming kan worden ingetrokken zonder dat eerdere rechtmatige verwerking daardoor ongeldig wordt.
Google Analytics voor Firebase
Alleen na toestemming gebruikt Unisono Google Analytics voor Firebase om anonieme gebruiksstatistieken te verzamelen. Unisono registreert daarbij uitsluitend algemene schermnamen, zoals Home, Agenda of Media, en technische informatie die Firebase standaard voor analyse verwerkt. Unisono stuurt via Analytics geen namen, e-mailadressen, clubnamen, chat- of berichtinhoud, bestandsnamen of bestandsinhoud door. De keuze kan op elk moment in de instellingen van de webapp of Android-app worden gewijzigd.
4. Met wie worden gegevens gedeeld?
Binnen de vereniging
Actieve leden zien alleen gegevens van verenigingen waarvoor ze zijn goedgekeurd. Beheerders hebben ruimere rechten om clubinhoud, leden en bestanden te beheren. Een optionele afwezigheidsreden wordt beperkt tot bevoegde rollen. Leden kunnen bestanden downloaden; alleen beheerders kunnen gedeelde bestanden verwijderen.
Technische dienstverleners
Unisono gebruikt diensten van Google, waaronder Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging, App Check, Firebase Hosting, Google User Messaging Platform, Google AdSense en Google Mobile Ads/AdMob. Voor betalingen en terugkerende webabonnementen gebruikt Unisono Mollie B.V. Mollie en de gekozen bank of betaalmethode verwerken de betaalgegevens die nodig zijn om de transactie uit te voeren. Deze partijen verwerken gegevens volgens hun eigen privacy- en beveiligingsvoorwaarden.
Persoonsgegevens worden niet verkocht. Gegevens kunnen alleen worden verstrekt wanneer dit wettelijk verplicht is, nodig is om rechten of veiligheid te beschermen, of wanneer de gebruiker zelf een bestand deelt of downloadt naar een andere app.
5. Advertenties, betalingen en abonnementen
De Android-app kan een AdMob-banner en bij een geschikte natuurlijke overgang een schermvullende AdMob-advertentie tonen. De webapp gebruikt afzonderlijke AdSense-advertenties. Advertenties worden niet aangevraagd op lege schermen, in chat, tijdens het uploaden of in de interactieve muziekspeler. In gebieden waar toestemming vereist is, vraagt Google eerst naar de advertentievoorkeuren. De keuze kan later opnieuw worden geopend. Ontwikkel- en testbuilds gebruiken officiële testadvertenties.
Gebruikers en bevoegde verenigingsbeheerders kunnen optioneel een reclamevrij abonnement kiezen; alle gewone functies blijven ook zonder abonnement beschikbaar. Webbetalingen en terugkerende incasso’s verlopen via de beveiligde betaalomgeving en API van Mollie. Alleen de betaalstatus en technische referenties die nodig zijn voor toegang, ondersteuning, terugbetalingen en administratie worden in Unisono bijgehouden. Een reclamevrij recht wordt aan het aangemelde account of de vereniging gekoppeld, zodat het op ondersteunde platformen kan worden herkend. Android-aankopen worden, zodra die mogelijkheid wordt aangeboden, via Google Play Billing verwerkt.
6. Bewaring
- Account- en lidmaatschapsgegevens worden bewaard zolang het account of lidmaatschap actief is en zolang dat nodig is om verzoeken af te handelen.
- Clubinhoud en bestanden blijven beschikbaar totdat een bevoegde beheerder ze verwijdert of de vereniging wordt beëindigd.
- Push-tokens blijven bewaard totdat ze worden vervangen, ongeldig worden of bij accountverwijdering worden gewist.
- Abonnements- en betaalreferenties worden bewaard zolang ze nodig zijn voor de actieve dienst, ondersteuning, geschillen en de wettelijk verplichte boekhouding.
- Technische logs worden slechts bewaard volgens de ingestelde of door de dienstverlener gehanteerde beveiligings- en diagnosetermijnen.
- Een volledig accountverwijderingsverzoek wordt normaal binnen 30 dagen uitgevoerd, behalve wanneer een wettelijke reden een beperkte langere bewaring vereist.
7. Beveiliging
De dienst gebruikt versleutelde verbindingen, Firebase Authentication, afgeschermde Firestore- en Storage-regels, App Check en rollen per vereniging. Een exacte clubnaam is geen wachtwoord: nieuwe aanvragen voor een bestaande vereniging blijven geblokkeerd totdat een beheerder ze goedkeurt. Geen enkele internetdienst kan echter een absoluut risico van nul garanderen.
8. Offline opslag en lokale gegevens
De Android-app en webapp kunnen eerder geladen gegevens tijdelijk lokaal bewaren zodat onderdelen ook bij een slechte verbinding bruikbaar blijven. De webapp gebruikt daarnaast noodzakelijke browseropslag voor taalkeuze, sessie, thema en de installeerbare app-cache. Deze gegevens kunnen via de browser- of apparaatinstellingen worden verwijderd; daarna kan opnieuw aanmelden nodig zijn.
Wanneer een gedeeld clubbestand door een beheerder wordt verwijderd, een lidmaatschap wordt ingetrokken of een account niet langer toegankelijk is, verwijdert Unisono de door de app beheerde lokale werkkopieën bij de eerstvolgende online synchronisatie. Een bestand dat de gebruiker bewust naar Downloads, Bestanden of een andere app heeft geëxporteerd, valt buiten de afgeschermde Unisono-opslag en kan om veiligheidsredenen niet op afstand door Unisono worden verwijderd.
9. Rechten van gebruikers
Onder de AVG kunnen gebruikers, waar van toepassing, inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming intrekken. Voor onjuiste clubinhoud kan eerst contact worden opgenomen met een beheerder van de vereniging.
Inwoners van de Verenigde Staten kunnen daarnaast rechten hebben onder toepasselijke privacywetten van hun staat, zoals inzage, correctie, verwijdering of een keuze rond bepaalde advertentieverwerking. Unisono verkoopt geen persoonsgegevens. Een toepasselijk verzoek kan via het privacycontact worden ingediend; voordat gegevens worden verstrekt of verwijderd kan de identiteit worden gecontroleerd.
Voor accountverwijdering vermeldt het verzoek minstens het account-e-mailadres, de volledige naam, de betrokken vereniging(en) en of de gebruiker de laatste beheerder van een vereniging is. In dat laatste geval kan eerst een opvolgende beheerder nodig zijn om verlies van clubbeheer te voorkomen. Een verwijderverzoek omvat het account en de daaraan gekoppelde persoonlijke gegevens; clubberichten of documenten kunnen alleen beperkt worden bewaard wanneer dat noodzakelijk en rechtmatig is.
10. Kinderen
Unisono is niet gericht op kinderen jonger dan 13 jaar. Zij mogen geen eigen account aanmaken of de dienst zelfstandig gebruiken. Een jeugdteam met leden jonger dan 13 beheert toegang en communicatie via een verantwoordelijke volwassene of ouderaccount. Voor gebruikers van 13 tot en met 17 jaar moet de vereniging nagaan welke toestemming van een ouder of voogd vereist is. Wanneer blijkt dat via een kinderaccount toch persoonsgegevens van iemand jonger dan 13 zijn verzameld, kan een ouder of voogd via support@vamit.net om verwijdering vragen.
11. Internationale verwerking
De primaire Firebase-datadiensten zijn voor dit project in een Europese regio ingericht. Een gebruiker in de Verenigde Staten of een ander land begrijpt daarom dat gegevens voor de dienst naar België en de Europese Unie worden verzonden. Dienstverleners kunnen daarnaast ondersteuning, beveiliging of technische verwerking vanuit andere landen uitvoeren met passende waarborgen volgens hun voorwaarden en de toepasselijke wetgeving.
12. Wijzigingen en klachten
Deze verklaring kan worden aangepast wanneer functies, dienstverleners of wettelijke vereisten veranderen. De datum en versie bovenaan tonen de laatste wijziging. Gebruikers kunnen ook een klacht indienen bij hun bevoegde toezichthoudende autoriteit, zoals de Gegevensbeschermingsautoriteit in België of de Autoriteit Persoonsgegevens in Nederland.