Privacy Statement

1. Algemeen.
2. Contact.
3. Soort gegevens en de oorsprong daarvan.
4. Aanbod via diensten van derden.
5. Gegevens die we automatisch verzamelen.
6. Doeleinden van de verwerking en opslag.
7. Bewaartermijnen.
8. Delen van persoonsgegevens met derden.
9. Jouw rechten (inzage, correctie, verwijdering, verzet).
10. Beveiliging en beveiligingsproblemen.
11. Responsible disclosure.
12. Autoriteit Persoonsgegevens.
13. Cookies.
14. Wijziging van het Privacy Statement.

Dit statement is van toepassing op de producten, diensten en activiteiten van Omroepvereniging BNNVARA, Hilversum (KvK 58742638) (hierna ‘BNNVARA’). Soms wordt bij een dienst of product ook nog een aanvullend privacy statement afgegeven.

Voor medewerkers en voor opdrachtnemers geldt een andere (interne) privacy verklaring.

BNNVARA is in verband met haar producten, diensten en (verenigings-) activiteiten ‘verwerkingsverantwoordelijke’. We vinden privacybescherming belangrijk en daarom worden persoonsgegevens zorgvuldig behandeld en beveiligd. BNNVARA houdt zich daarbij aan de Algemene verordening gegevensbescherming (AVG), Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en andere toepasselijke wet- en regelgeving.

Met dit statement geven we inzicht in de manier waarop bij BNNVARA wordt omgegaan met persoonsgegevens.

Mocht je vragen en/of opmerkingen hebben dan kan je contact met ons opnemen via ons postadres: BNNVARA, Postbus 175, 1200 AD Hilversum. We zijn ook bereikbaar op https://www.bnnvara.nl, via 0900-0123 (€0,00 p/m) of via contact@bnnvara.nl.

BNNVARA beschikt over een externe Functionaris Gegevensbescherming (‘FG’). Onze FG is via e-mail bereikbaar op fg@l2p.nl.

BNNVARA verwerkt persoonsgegevens van leden, abonnees en andere klanten, BNNVARA-accounthouders, sollicitanten, donateurs, bezoekers van programma’s, bezoekers van website(s), webshop(s) en apps, gasten, leveranciers, deelnemers aan online promoties, evenementen en acties, geportretteerden en andere betrokkenen in verband met de totstandkoming van media-aanbod.

Voorbeelden van persoonsgegevens die BNNVARA verwerkt zijn: naam, adres, emailadres, woonplaats, geboortedatum, telefoonnummer, geslacht, financiële gegevens, audiovisueel materiaal en cv. Deze lijst voorbeelden is niet uitputtend. De gegevens die worden verwerkt zijn afhankelijk van de relatie die we met je hebben.

De gegevens die we verwerken, krijgen we meestal direct van jou als betrokkene.

BNNVARA kan ook, als je daar toestemming voor geeft, een koppeling maken met een andere dienst of een ander platform en de gegevens die daar zijn opgeslagen. Er is dan sprake van uitwisseling van gegevens. Je kunt de toestemming die hebt gegeven beheren via de instellingen van die andere dienst of het andere platform.  

BNNVARA kan daarnaast, wanneer daarvoor een rechtvaardiging bestaat, een koppeling maken met (openbare) databases van derden. Zo'n rechtvaardiging is er bijvoorbeeld als we willen nagaan of persoonsgegevens nog correct zijn. Een koppeling kan soms ook nodig zijn om het mogelijk te maken om bijvoorbeeld leden en abonnees gericht van bepaalde informatie over BNNVARA te voorzien. We zorgen er dan wel voor dat hier een rechtvaardiging voor is, dat we aan de toepasselijke regels voldoen en dat er geen nadelige effecten kunnen optreden. 

Het is mogelijk dat er, in verband met de totstandkoming van journalistiek en artistiek media aanbod, gegevens (zoals opnamen) van je worden verwerkt die we van derden hebben verkregen. In die gevallen kunnen we een beroep doen op een gerechtvaardigd belang dat met name voortvloeit uit de vrijheid van meningsuiting.

Soms kun je gebruik maken van onze producten, diensten en activiteiten via de producten, diensten of infrastructuur van anderen. We bieden bijvoorbeeld applicaties aan via jouw telefoon, televisie en/of (‘slimme’) speaker. Als je onze diensten op deze manier afneemt dan is het mogelijk dat zo’n andere aanbieder afzonderlijk, en op basis van een eigen verwerkingsverantwoordelijkheid, persoonsgegevens van je verwerkt op het moment dat je onze diensten gebruikt. BNNVARA heeft daar geen invloed op. Als je meer wilt weten dan kun je de voorwaarden van de betreffende aanbieder doornemen.

Wanneer je onze websites bezoekt, onze applicaties en/of diensten gebruikt of op onze content reageert, dan verzamelt BNNVARA ook gegevens op basis waarvan we je beter kunnen bedienen, zoals websitebezoek, app- en social media gebruik of locatiegegevens. Dit gebeurt door middel van cookies. Hiervoor wordt vooraf om je toestemming gevraagd. Onze servers kunnen ook automatisch bepaalde gegevens vastleggen, zoals URL, IP-adres, browsertype en -taal, en de datum en tijd van je bezoek aan onze websites (waaronder ook apps). Hierover kun je meer lezen onder punt 13 van dit statement (Cookies).

BNNVARA verwerkt persoonsgegevens voor de volgende doeleinden:

1. Voor de totstandkoming en uitvoering van een overeenkomst (o.a. een lidmaatschap, abonnement, een aankoop in een webshop, gebruik van een (web-) applicatie, of een programmabezoek;
2. Voor het aanmaken en beheren van een BNNVARA account of een ander web account;
3. Om te factureren;
4. Om te informeren over onze (omroep)activiteiten (o.a. ledenactiviteiten, ledenwerfacties) en om gerichte aanbiedingen en/of aanbevelingen te doen, zoals het verstrekken van informatie over producten, diensten, acties en programma’s;
5. Om een nieuwsbrief, aanbieding, gebruikersinformatie, servicebericht of andere elektronische boodschap toe te sturen;
6. Om berichten te sturen over producten of diensten die gelijksoortig zijn aan producten of diensten die eerder van BNNVARA zijn afgenomen;
7. Om een sollicitatie in behandeling te nemen;
8. Om onze websites en apps goed te laten functioneren, te analyseren, te onderhouden, te optimaliseren, te beveiligen, en om fraude tegen te gaan;
9. Om te voldoen aan de op ons rustende wet- en regelgeving, voor het behandelen van geschillen en voor het laten uitvoeren van (accountants)controles en/of steekproeven van toezichthouders;
10. Om marktonderzoek uit te voeren en managementinformatie samen te stellen voor ontwikkeling van producten en diensten en programma’s, en voor het bepalen van onze (algemene)strategie;
11. Om individuele voorkeuren (van BNNVARA accounthouders) te identificeren en deze te gebruiken voor gerichte aanbevelingen;
12. Om kijk- en luistergedrag te monitoren en de routes te volgen die bezoekers via verschillende apparaten op de online domeinen, producten en diensten van BNNVARA aflegt;
13. Om te verifiëren of gebruik is gemaakt van een (kortings-) actie die door of via BNNVARA is aangeboden;
14. Om de ‘rechten van betrokkenen’ te waarborgen (zie punt 9 ‘Jouw rechten’);
15. Om een donatie af te wikkelen en om te kunnen voldoen aan onze wettelijke verplichting rondom de administratie en verwerking van donaties;
16. Voor de productie, verspreiding en exploitatie van media-aanbod in de ruimste zin van het woord.

BNNVARA bewaart de persoonsgegevens zolang als dat nodig is voor de in dit statement genoemde doelen, of om te voldoen aan een wettelijke (bewaar)verplichting.

Wij, en onze opdrachtnemers die met jouw persoonsgegevens in aanraking komen, gaan vertrouwelijk om met je persoonsgegevens.

Soms delen we NAW-gegevens en telefoonnummers met anderen om te controleren of je gegevens nog kloppen. Daarnaast verstrekt BNNVARA persoonsgegevens aan anderen als deze in opdracht van ons producten of diensten aan jou leveren. Je gegevens zullen dan alleen worden gebruikt voor het uitvoeren van die (leverings)verplichting. Andere partijen mogen deze gegevens dan dus niet voor eigen doeleinden gebruiken.

In bijzondere gevallen kunnen we je persoonsgegevens zonder toestemming en zonder kennisgeving aan anderen ter beschikking stellen, die de gegeven gebruiken voor eigen doeleinden. Het kan dan gaan om verzoeken van autoriteiten, gerechtelijke bevelen, gebruik van data in het kader van het opsporen of voorkomen van fraude, of als er sprake is van een (andere) wettelijke plicht die op ons rust. Ook moeten wij aan het Commissariaat voor de Media gegevens ter beschikking stellen in het kader van de ledentelling.

Anders dan in de bovenstaande situaties verstrekt BNNVARA géén persoonsgegevens aan anderen, tenzij je daar toestemming voor hebt verleend.

BNNVARA houdt jouw gegevens graag actueel. Als je wilt weten of de persoonsgegevens die wij van je hebben juist zijn, of als je wilt weten welke persoonsgegevens BNNVARA van jou verwerkt, dan kun je om inzage vragen. Daarnaast kun je een verzoek doen om bepaalde gegevens te wijzigen of te verwijderen. Je krijgt binnen 4 weken een reactie. Een verzoek kun je indienen via www.bnnvara.nl/inzage.

Je wordt verzocht om bij je verzoek je volledige naam, adres en woonplaats te vermelden. We kunnen bij de afhandeling vragen om aanvullende informatie op te sturen, bijvoorbeeld als we niet of niet volledig je identiteit kunnen vaststellen of niet duidelijk is op welke verwerking je verzoek betrekking heeft.  

Als je er geen prijs op stelt om door ons te worden benaderd, dan kun je dat laten weten door een e-mail te sturen aan het mailadres contact@bnnvara.nl o.v.v. ‘verzet’ of door een briefje te schrijven aan BNNVARA, t.a.v. afdeling Publieks- en Ledenservice, Postbus 175, 1200 AD Hilversum.

Via je BNNVARA account kun je inzage krijgen in de persoonsgegevens die binnen dat account worden gebruikt. Ook is het mogelijk om in je BNNVARA account je profiel te deactiveren.

Je kan je toestemming voor het ontvangen van nieuwsbrieven of soortgelijke aanbiedingen intrekken via de afmeldmogelijkheid in deze berichten, via je persoonlijke instellingen in je BNNVARA account, of door ons te benaderen via één van de bovengenoemde opties.

BNNVARA houdt zich bij de verwerking van de persoonsgegevens altijd aan een beveiligingsniveau dat gezien de huidige stand van de techniek voldoende is om ongeoorloofde toegang, aanpassing, of openbaarmaking te voorkomen.

Ondanks alle zorg en inzet kan het gebeuren dat er een zwakke plek in een van onze systemen voorkomt. Indien je een zwakke plek ontdekt, dan horen we dat graag van je, zodat we zo snel mogelijk de nodige maatregelen kunnen nemen. Verdere toelichting over het melden van een zwakke plek wordt gegeven in punt 11 (Responsible disclosure).

BNNVARA hanteert voor het melden van zwakke plekken het zogenaamde ‘Responsible disclosure’ principe. Als je verantwoord met de door jou ontdekte kwetsbaarheid omgaat (zoals hieronder beschreven), dan zal BNNVARA daar geen juridische consequenties aan verbinden. Wij vragen je de ontdekte zwakke plek met ons te delen via de onderstaande richtlijnen:

1. Meld jouw bevindingen over een (vermoedelijk) beveiligingsprobleem via een e-mail naar webmaster@bnnvara.nl.
2. Doe de melding zo snel mogelijk na ontdekking.
3. Geef voldoende informatie (volledige omschrijving van de kwetsbaarheid, IP-adres(sen), de URL van het getroffen systeem, log(s), screenshot(s), etc.) zodat we het eventuele beveiligingsprobleem snel en effectief kunnen oplossen.
4. Laat juiste contactgegevens achter zodat BNNVARA met je in contact kan komen om samen te werken aan veilig resultaat.
5. Maak geen gebruik van aanvallen op fysieke beveiliging, social engineering, distributed denial of service, SPAM, malware, het kopiëren, wijzigen of verwijderen van gegevens in een systeem, het aanbrengen van veranderingen in het systeem, het herhaaldelijk toegang tot het systeem verkrijgen of de toegang delen met anderen, social engineering, het zogeheten "bruteforcen" van toegang tot systemen en/of de applicaties van derden, etc.
6. Deel geen informatie over het (vermoedelijke) beveiligingsprobleem met anderen.
7. Maak geen (actief) misbruik van het beveiligingsprobleem.

Nadat een melding is ontvangen, zullen we de melding zo snel mogelijk onderzoeken en contact met je opnemen. BNNVARA probeert een vastgesteld probleem zo snel mogelijk op te lossen en zal een eventuele gecoördineerde publicatie van het beveiligingsprobleem afstemmen met de melder.

Natuurlijk helpen wij je ook graag verder als je klachten hebt over onze verwerking van jouw persoonsgegevens. Op grond van de regelgeving heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) over onze verwerkingen van jouw persoonsgegevens. Je kan hiervoor contact opnemen met de Autoriteit Persoonsgegevens.

Op de website van de AP www.autoriteitpersoonsgegevens.nl staat meer informatie over de AP en over privacy.

Cookies en vergelijkbare technologieën zijn kleine informatiebestandjes die bij het bezoeken van een website automatisch kunnen worden opgeslagen op-, of uitgelezen van het apparaat van een (website)bezoeker. De opgeslagen informatie kan bij een volgend bezoek weer naar onze eigen beveiligde servers of die van andere partijen teruggestuurd worden. Voor het leesgemak worden cookies en daarmee vergelijkbare  technieken hier verder allemaal ‘cookies’ genoemd.

BNNVARA maakt gebruik van functionele en analytische cookies. Deze cookies zijn noodzakelijk om de site zo goed mogelijk te laten functioneren. Hiervoor hebben wij een gerechtvaardigd belang. We maken ook gebruik van sociale (tracking) cookies, als je daarvoor toestemming hebt gegeven. Als je niet instemt met het gebruik van sociale cookies, werken sommige onderdelen van de website niet (zoals embedded content, video players, interactieve pagina’s of web-formulieren).

In de cookie-banner en de cookie instellingen (in de ‘footer’ van onze website) zijn alle cookies per categorie opgenomen en omschreven. Om het cookie-overzicht compleet te houden en je hierover goed te kunnen informeren, gebruiken we een dienst van Datastreams die via een script op onze website willekeurig bijhoudt welke cookies er geplaatst worden en voor welk doel. Dit maakt het voor ons ook mogelijk om ongewenste of verkeerd ingedeelde cookies op te sporen en te verwijderen.

Via de cookie instellingen (in de ‘footer’) kun je ook een eerder gegeven toestemming wijzigen. Je kunt het plaatsen van cookies ook uitschakelen door in je browser de instellingen te wijzigen.

De meeste cookies hebben een houdbaarheidsdatum. Dat betekent dat ze na een bepaalde periode automatisch verlopen en geen gegevens van je site-bezoek meer registreren. Je kan er ook voor kiezen om cookies handmatig te verwijderen voordat de houdbaarheidsdatum is verstreken. Voor meer informatie hierover, kan je de handleiding van je browser raadplegen.

BNNVARA behoudt zich het recht voor dit statement aan te passen. Daarom is het verstandig om dit statement regelmatig te lezen om op de hoogte te blijven van de wijze waarop BNNVARA jouw persoonlijke gegevens verwerkt.

Dit statement is laatst gewijzigd in november 2024