Versie 1.1 · 17 augustus 2026
Privacyverklaring
Deze privacyverklaring legt uit welke persoonsgegevens Unisono verwerkt, waarom dat gebeurt en welke keuzes en rechten gebruikers hebben. Unisono is een Android-app en webapp van Vamit voor muziekverenigingen, cheerleadingteams, studentenverenigingen en andere ledenclubs.
1. Wie verwerkt de gegevens?
Vamit is verwerkingsverantwoordelijke voor het account, de technische werking, beveiliging, hosting, meldingen en advertenties van de dienst. Een vereniging en haar beheerders bepalen welke clubinhoud zij plaatsen en wie toegang krijgt. Voor die eigen clubinhoud draagt de vereniging eveneens verantwoordelijkheid volgens haar interne afspraken en de toepasselijke privacywetgeving.
2. Welke gegevens worden verwerkt?
| Categorie | Voorbeelden | Waarom |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, versleutelde aanmeldgegevens en een technisch gebruikersnummer. | Account aanmaken, aanmelden en gebruikers herkennen. |
| Vereniging en rechten | Clubnaam, lidmaatschapsstatus, rol, sectie en gekoppelde verenigingen. | Clubinhoud afschermen en beheerrechten toepassen. |
| Agenda en deelname | Activiteiten, locaties, aanwezig/misschien/afwezig, optionele afwezigheidsreden en herinneringen. | Clubplanning, bezetting en persoonlijke herinneringen. |
| Communicatie | Mededelingen, chatberichten, reacties, mentions, polls, stemmen en leesbevestigingen. | Samenwerken en leden informeren. |
| Taken en vervoer | Toegewezen taken, voltooiingsstatus, carpoolaanbod, vrije plaatsen en passagiers. | Praktische organisatie rond activiteiten. |
| Bestanden | Clublogo, documenten, partituren, MIDI, audio, foto’s, video’s en bestandsmetadata. | Clubarchief en gedeelde muziek- en mediabibliotheek. |
| Apparaat- en beveiligingsgegevens | Push-token, appversie, taal, toestemmingsstatus, App Check-signalen, IP-adres en technische loggegevens. | Meldingen, beveiliging, misbruikpreventie en foutonderzoek. |
| Advertentiegegevens | Toestemmingskeuze, advertentie-identificatoren en beperkte apparaat-/interactiegegevens, afhankelijk van toestemming en Google-instellingen. | De Android-app met advertenties ondersteunen en toestemming respecteren. |
Unisono vraagt geen toegang tot de contactenlijst en verzamelt niet zelfstandig de precieze locatie van het toestel. Een beheerder kan wel een adres of verzamelplaats bij een activiteit invoeren. Wanneer een gebruiker een route opent, verwerkt de gekozen kaartenapp die handeling volgens haar eigen voorwaarden.
3. Doeleinden en rechtsgrond
- de dienst leveren, synchroniseren en beveiligen;
- leden koppelen aan de juiste vereniging en beheerders aanvragen laten goedkeuren;
- clubfuncties zoals agenda, chat, media, muziek, polls, taken en carpool uitvoeren;
- meldingen sturen wanneer de gebruiker daarvoor toestemming geeft;
- fraude, ongeoorloofde toegang en technisch misbruik voorkomen;
- advertenties tonen volgens de geldende toestemmingskeuze.
Afhankelijk van de verwerking zijn de rechtsgronden: uitvoering van de gevraagde dienst, gerechtvaardigd belang bij een veilige en bruikbare clubomgeving, wettelijke verplichtingen en toestemming voor optionele meldingen of gepersonaliseerde advertenties waar dat vereist is. Toestemming kan worden ingetrokken zonder dat eerdere rechtmatige verwerking daardoor ongeldig wordt.
4. Met wie worden gegevens gedeeld?
Binnen de vereniging
Actieve leden zien alleen gegevens van verenigingen waarvoor ze zijn goedgekeurd. Beheerders hebben ruimere rechten om clubinhoud, leden en bestanden te beheren. Een optionele afwezigheidsreden wordt beperkt tot bevoegde rollen. Leden kunnen bestanden downloaden; alleen beheerders kunnen gedeelde bestanden verwijderen.
Technische dienstverleners
Unisono gebruikt diensten van Google, waaronder Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging, App Check, Firebase Hosting, Google User Messaging Platform en Google Mobile Ads/AdMob. Deze partijen verwerken gegevens om de hierboven beschreven functies te leveren. Hun verwerking valt ook onder hun eigen privacy- en beveiligingsvoorwaarden.
Persoonsgegevens worden niet verkocht. Gegevens kunnen alleen worden verstrekt wanneer dit wettelijk verplicht is, nodig is om rechten of veiligheid te beschermen, of wanneer de gebruiker zelf een bestand deelt of downloadt naar een andere app.
5. Advertenties en toestemming
De Android-app bevat onderaan een AdMob-banner en de webapp gebruikt een afzonderlijke AdSense-banner. In gebieden waar toestemming vereist is, vraagt Google eerst naar de advertentievoorkeuren. De keuze kan later opnieuw worden geopend. Ontwikkel- en testbuilds gebruiken officiële testadvertenties.
6. Bewaring
- Account- en lidmaatschapsgegevens worden bewaard zolang het account of lidmaatschap actief is en zolang dat nodig is om verzoeken af te handelen.
- Clubinhoud en bestanden blijven beschikbaar totdat een bevoegde beheerder ze verwijdert of de vereniging wordt beëindigd.
- Push-tokens blijven bewaard totdat ze worden vervangen, ongeldig worden of bij accountverwijdering worden gewist.
- Technische logs worden slechts bewaard volgens de ingestelde of door de dienstverlener gehanteerde beveiligings- en diagnosetermijnen.
- Een volledig accountverwijderingsverzoek wordt normaal binnen 30 dagen uitgevoerd, behalve wanneer een wettelijke reden een beperkte langere bewaring vereist.
7. Beveiliging
De dienst gebruikt versleutelde verbindingen, Firebase Authentication, afgeschermde Firestore- en Storage-regels, App Check en rollen per vereniging. Een exacte clubnaam is geen wachtwoord: nieuwe aanvragen voor een bestaande vereniging blijven geblokkeerd totdat een beheerder ze goedkeurt. Geen enkele internetdienst kan echter een absoluut risico van nul garanderen.
8. Offline opslag en lokale gegevens
De Android-app en webapp kunnen eerder geladen gegevens tijdelijk lokaal bewaren zodat onderdelen ook bij een slechte verbinding bruikbaar blijven. De webapp gebruikt daarnaast noodzakelijke browseropslag voor taalkeuze, sessie, thema en de installeerbare app-cache. Deze gegevens kunnen via de browser- of apparaatinstellingen worden verwijderd; daarna kan opnieuw aanmelden nodig zijn.
9. Rechten van gebruikers
Onder de AVG kunnen gebruikers, waar van toepassing, inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming intrekken. Voor onjuiste clubinhoud kan eerst contact worden opgenomen met een beheerder van de vereniging.
Inwoners van de Verenigde Staten kunnen daarnaast rechten hebben onder toepasselijke privacywetten van hun staat, zoals inzage, correctie, verwijdering of een keuze rond bepaalde advertentieverwerking. Unisono verkoopt geen persoonsgegevens. Een toepasselijk verzoek kan via het privacycontact worden ingediend; voordat gegevens worden verstrekt of verwijderd kan de identiteit worden gecontroleerd.
Voor accountverwijdering vermeldt het verzoek minstens het account-e-mailadres, de volledige naam, de betrokken vereniging(en) en of de gebruiker de laatste beheerder van een vereniging is. In dat laatste geval kan eerst een opvolgende beheerder nodig zijn om verlies van clubbeheer te voorkomen. Een verwijderverzoek omvat het account en de daaraan gekoppelde persoonlijke gegevens; clubberichten of documenten kunnen alleen beperkt worden bewaard wanneer dat noodzakelijk en rechtmatig is.
10. Kinderen
Unisono is niet gericht op kinderen jonger dan 13 jaar. Zij mogen geen eigen account aanmaken of de dienst zelfstandig gebruiken. Een jeugdteam met leden jonger dan 13 beheert toegang en communicatie via een verantwoordelijke volwassene of ouderaccount. Voor gebruikers van 13 tot en met 17 jaar moet de vereniging nagaan welke toestemming van een ouder of voogd vereist is. Wanneer blijkt dat via een kinderaccount toch persoonsgegevens van iemand jonger dan 13 zijn verzameld, kan een ouder of voogd via support@vamit.net om verwijdering vragen.
11. Internationale verwerking
De primaire Firebase-datadiensten zijn voor dit project in een Europese regio ingericht. Een gebruiker in de Verenigde Staten of een ander land begrijpt daarom dat gegevens voor de dienst naar België en de Europese Unie worden verzonden. Dienstverleners kunnen daarnaast ondersteuning, beveiliging of technische verwerking vanuit andere landen uitvoeren met passende waarborgen volgens hun voorwaarden en de toepasselijke wetgeving.
12. Wijzigingen en klachten
Deze verklaring kan worden aangepast wanneer functies, dienstverleners of wettelijke vereisten veranderen. De datum en versie bovenaan tonen de laatste wijziging. Gebruikers kunnen ook een klacht indienen bij hun bevoegde toezichthoudende autoriteit, zoals de Gegevensbeschermingsautoriteit in België of de Autoriteit Persoonsgegevens in Nederland.