Privacyverklaring

1. Verantwoordelijke

HamRR is een kleinschalig hobby- en communityproject voor amateurradioclubs en rondeleiders. De verantwoordelijke voor de verwerking is HamHub / N. Versluis.

Vragen over deze privacyverklaring kunnen worden gestuurd naar info@hamhub.nl.

2. Welke gegevens worden verwerkt?

Afhankelijk van het gebruik van HamRR kunnen de volgende gegevens worden verwerkt:

• naam en e-mailadres van gebruikers;
• callsign en clubrelaties;
• rollen, zoals clubbeheerder en rondeleider;
• club-, ronde-, operator- en aanwezigheidsgegevens, waaronder deelname en participatiestatus;
• technische authenticatie-, sessie- en synchronisatiegegevens;
• beperkte technische loggegevens voor beveiliging en foutdiagnose.

Een QTH is niet vereist voor het gebruik van HamRR en wordt niet als verplicht persoonsgegeven gevraagd.

3. Doeleinden

De gegevens worden uitsluitend verwerkt om:

• gebruikers veilig aan te melden en te autoriseren;
• clubs en rondes te beheren;
• gegevens optioneel tussen de lokaal werkende desktopapplicatie en de centrale server te synchroniseren;
• exports, statistieken en backups mogelijk te maken;
• misbruik te voorkomen en technische fouten op te lossen.

4. Grondslag

De verwerking vindt plaats om de door de gebruiker gevraagde functionaliteit te leveren en op basis van gerechtvaardigde belangen bij veilig technisch beheer. Waar de wet dit vereist, wordt toestemming gevraagd. Clubs en hun beheerders zijn zelf verantwoordelijk voor een geldige grondslag voor gegevens die zij in hun administratie opnemen.

5. Dienstverleners

Voor hosting, databaseopslag, DNS en e-mailbezorging wordt gebruikgemaakt van externe dienstverleners. Op dit moment zijn dat onder andere Vercel, Neon, Cloudflare en Hostnet.

Deze dienstverleners verwerken uitsluitend gegevens die nodig zijn voor het leveren van hun technische dienst.

6. Bewaartermijnen

Gegevens worden niet langer bewaard dan redelijkerwijs nodig is voor het gebruik van HamRR, beveiliging, herstel en eventuele wettelijke verplichtingen. Clubs en beheerders bepalen binnen hun eigen administratie welke ronde- en aanwezigheidsgegevens nodig blijven. Uitnodigingen en authenticatietokens hebben een beperkte geldigheidsduur.

7. Beveiliging

HamRR gebruikt onder andere versleutelde verbindingen, eenmalige authenticatielinks, gehashte uitnodigings- en apparaatgeheimen, toegangscontrole per club en afgeschermde productieconfiguratie.

Volledige authenticatietokens, wachtwoorden en formulierinhoud horen niet in applicatielogs te worden opgeslagen.

8. Rechten

Gebruikers kunnen, voor zover wettelijk van toepassing, verzoeken om inzage, correctie, verwijdering, beperking of overdracht van hun persoonsgegevens. Een verzoek kan worden ingediend via het hierboven genoemde contactadres.

9. Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de dienstverlening of toepasselijke regelgeving wijzigt. De actuele versie wordt op deze pagina gepubliceerd.