Privacybeleid
Navenant Backstage
Laatst bijgewerkt: 13 juni 2026 — versie 1.0
Wie is verantwoordelijk?
De app Navenant Backstagewordt aangeboden door Vereniging Navenant Helmond (“Navenant”, “wij”, “ons”). De app is uitsluitend bedoeld voor intern gebruik door leden, invallers, oud-leden en commissieleden van Navenant.
Contact: info@navenant-helmond.nl — www.navenant-helmond.nl/contact
Voor wie is deze app bedoeld?
Toegang tot Navenant Backstage is besloten. Er kan alleen worden ingelogd met een door het bestuur geregistreerd e-mailadres via een eenmalige inloglink (magic link). Er is geen open registratie — wie geen lid is van Navenant, kan de app niet gebruiken.
Welke functies biedt de app?
Op het moment van publicatie biedt de app onder andere:
- Profielbeheer — eigen contactgegevens, foto en instrument bijhouden.
- Marsboekje — gedigitaliseerde marsboekjes (PDF) bekijken, notities erop plaatsen, bladmuziek mee de marsroute op nemen.
- Bibliotheek — overzicht van alle nummers met partijen, audio-opnames en arrangement-informatie (alleen voor de muziekcommissie).
- Garderobe — overzicht van eigen uniform-uitgifte en het aanvragen van vervanging of melden van schade.
- Kledingbeheer — voorraad, toekenningen en verzoek-inbox (alleen voor de kledingcommissie).
- Evenementen — agenda van repetities, optredens en clubmomenten, met aanwezigheidsregistratie en opmerkingen.
- Stemapparaat — chromatische tuner via de microfoon (zie hieronder).
- Push-notificaties — over wijzigingen in evenementen, nieuwe bladmuziek, beslissingen op verzoeken, et cetera.
In ontwikkeling, met datzelfde verwerkingskader, zijn onder meer: een Navenant Wallet (saldo, opwaarderen via iDEAL en uitbetaling naar bankrekening), bar-administratie, vervoersverzoeken/carpoolen en interne boekhouding.
Welke gegevens verwerken wij?
1. Identiteits- en contactgegevens
- Voor- en achternaam, tussenvoegsel
- E-mailadres
- Telefoonnummer
- Geboortedatum
- Profielfoto
- Lidmaatschapstype (lid, invaller, oud-lid, ereleden, etc.)
- Instrument of muziekrol
- Commissielidmaatschappen
- Rolflags (gewoon lid, beheerder, superuser)
2. Inhoudsgegevens
- Notities die je in marsboekjes plaatst
- Reacties op evenementen
- Aanvragen voor kleding-vervanging of schademeldingen
- Aanwezigheidsmarkeringen ("aanwezig", "afwezig", "misschien") bij evenementen
3. Gebruiks- en technische gegevens
- Push-notificatie-tokens (Apple / Google) om je meldingen te kunnen sturen
- Laatste-actieve-tijdstempel ("last seen") voor de heartbeat
- Auditlog van administratieve handelingen (wie heeft wanneer welke wijziging doorgevoerd)
- Sessietokens en inloggegevens beheerd door de authenticatie-laag
4. Mediabestanden
- Door jou of door commissies geüploade foto's (profielfoto, kledingstuk-foto's)
- Door de muziekcommissie geüploade bladmuziek-PDF's en audio-opnames
5. Microfoongebruik (lokaal)
Het stemapparaat luistert via de microfoon van je toestel om de toonhoogte van je instrument te detecteren. De audio wordt uitsluitend lokaal op je toestel verwerkt. Er wordt geen audio opgeslagen, verzonden of bewaard.
6. Financiële gegevens (Wallet-functie)
Voor de Navenant Wallet verwerken wij:
- Saldo en transactiehistorie binnen de Wallet
- Geverifieerd IBAN-rekeningnummer waarop uitbetalingen aan jou kunnen worden gedaan
Het feitelijke geld en de uitvoering van betalingen lopen via onze Nederlandse bankpartner. Wij bewaren zelf geen inlog- of kaartgegevens van betaalmiddelen.
Gegevens die we NIET verwerken
- Geen locatiegegevens
- Geen contactenlijst, agenda of foto's van je toestel zonder jouw expliciete toestemming en handeling
- Geen advertentie- of trackinggegevens
- Geen "social"-graph-data
- Geen verkoop van gegevens aan derden
Waarom verwerken wij deze gegevens (doelen + rechtsgrond)?
| Doel | Rechtsgrond (AVG) |
|---|---|
| Beheer van het lidmaatschap en de ledencommunicatie | Gerechtvaardigd verenigingsbelang (art. 6 lid 1 sub f) |
| Het beschikbaar stellen van bladmuziek, marsboekjes en evenementen aan leden | Uitvoering van de overeenkomst tussen vereniging en lid |
| Aanwezigheidsregistratie en interne organisatie van repetities/optredens | Gerechtvaardigd verenigingsbelang |
| Versturen van meldingen over interne zaken (push-notificaties) | Gerechtvaardigd belang; per type kan dit worden uitgezet in de app |
| Auditlog voor verantwoording van administratieve handelingen | Gerechtvaardigd belang (integriteit) |
| Wallet/financiële afwikkeling | Uitvoering overeenkomst + wettelijke administratieplicht |
Waar staan de gegevens en met wie delen wij ze?
De gegevens worden opgeslagen bij Supabase Inc. op servers in Frankfurt (EU). Supabase fungeert als verwerker en is contractueel gehouden aan de AVG.
Verder schakelen wij in:
- Apple Push Notification Service (APNs) voor pushmeldingen op iOS-toestellen.
- Google Firebase Cloud Messaging (FCM) voor pushmeldingen op Android-toestellen.
- Expo Application Services (EAS) voor het distribueren van app-updates (alleen technisch, geen persoonsgegevens).
- Bunq B.V. (Nederland) als bankpartner voor het beheren van het Wallet-saldo en het uitvoeren van uitbetalingen naar je IBAN.
Wij delen geen persoonsgegevens met andere derden voor reclame, analyse of profiling.
Hoe lang bewaren wij gegevens?
- Actieve leden / invallers: zolang het lidmaatschap loopt.
- Bij uittreding: gegevens worden binnen redelijke termijn geanonimiseerd of verwijderd, met uitzondering van informatie die wij wettelijk moeten bewaren (zoals financiële administratie — 7 jaar).
- Marsboekje-notities en aanwezigheden: blijven gekoppeld aan het account tot het wordt verwijderd.
- Auditlog: bewaard voor maximaal 2 jaar voor verantwoording.
Beveiliging
- Toegang verloopt via een persoonlijke magic link en optionele PIN-vergrendeling.
- Database-rijen zijn beschermd via row-level security: leden kunnen alleen hun eigen gegevens en gedeelde verenigingsdata zien.
- Foto's en bladmuziek staan in privé-opslag-buckets en zijn alleen bereikbaar via tijdelijk geldige, ondertekende URL's.
- Alle communicatie tussen de app en de servers verloopt via versleutelde HTTPS-verbindingen.
- Push-tokens en sessietokens worden veilig op het toestel opgeslagen.
Jouw rechten
Op grond van de AVG heb je het recht om:
- Inzage te krijgen in welke gegevens wij van jou verwerken
- Onjuiste gegevens te laten corrigeren
- Gegevens te laten verwijderen (recht op vergetelheid)
- Een dataportabiliteitskopie op te vragen
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang
- Toestemming voor pushmeldingen op elk moment in te trekken via de instellingen van je toestel
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens
Een verzoek kun je sturen naar info@navenant-helmond.nl of indienen via het contactformulier. Wij reageren binnen vier weken.
Kinderen
De app is bedoeld voor leden van Navenant. Voor leden onder de 16 jaar verwerken wij gegevens alleen op grond van uitdrukkelijke toestemming van ouder of voogd, gegeven bij aanmelding van het lidmaatschap.
Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer nieuwe app-functies worden toegevoegd. De meest recente versie staat altijd op deze pagina, met datum bovenaan.
Contact
Vereniging Navenant Helmond
www.navenant-helmond.nl
info@navenant-helmond.nl
Contactformulier