Privacyverklaring

Laatst bijgewerkt op 19 september 2026.

Online-MJOP verwerkt persoonsgegevens van de mensen die met de dienst werken: bestuurders, penningmeesters en andere betrokkenen bij een vereniging, stichting of VvE. In deze verklaring staat welke gegevens dat zijn, waarom we ze verwerken, hoelang we ze bewaren en wat je rechten zijn.

1. Wie is verantwoordelijk

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een dienst van deze omvang niet verplicht. Vragen over privacy komen binnen op het adres hierboven.

2. Welke gegevens verwerken we

Accountgegevens

Gebruiksgegevens

Inhoud van het onderhoudsplan

Gebouwen, ruimtes, bouwdelen, kosten en notities die jullie zelf invoeren. Dit zijn in beginsel geen persoonsgegevens. Zet er dus ook geen persoonsgegevens in die er niet thuishoren — namen van bewoners of gegevens over een klacht van een individuele bewoner bijvoorbeeld. Doe je dat toch, dan is jouw organisatie daarvoor verantwoordelijk.

Nieuwsbrief

Sturen we een nieuwsbrief, dan doen we dat naar het e-mailadres van je account. Je kunt je daar op elk moment voor afmelden, via de link onderaan elk bericht of via je accountinstellingen. Afmelden heeft geen gevolgen voor je gebruik van de dienst.

Berichten via het contactformulier

Je bericht wordt zowel per e-mail doorgestuurd als in onze administratie bewaard. Dat tweede is bewust: zo raakt een vraag niet kwijt als een bericht in een spamfilter blijft hangen, en kunnen we teruglezen wat er eerder is afgesproken. Zet er dus geen gegevens in die niet nodig zijn om je vraag te beantwoorden.

3. Wat we niet doen

• We verkopen geen gegevens. Aan niemand, in geen enkele vorm.
• We gebruiken je gegevens niet voor profilering of geautomatiseerde besluitvorming.
• We plaatsen geen analytische of advertentiecookies zonder jouw voorafgaande toestemming.
• We sturen geen reclame namens derden naar je e-mailadres.

4. Cookies

We plaatsen een cookie om je ingelogd te houden en een cookie om je cookiekeuze te onthouden. Die zijn noodzakelijk en daarvoor is geen toestemming vereist. Alle andere cookies — op dit moment uitsluitend advertentiecookies van Google AdSense — plaatsen we pas nadat je daar toestemming voor hebt gegeven, en je kunt die toestemming op elk moment intrekken. Zie het cookiebeleid voor de volledige lijst.

5. Wie krijgen je gegevens te zien

Binnen je eigen organisatie

Andere gebruikers van jouw organisatie zien je naam en je rol, en zien welke wijzigingen jij hebt gedaan. Je e-mailadres is zichtbaar voor de beheerders van je organisatie.

Verwerkers

Met verwerkers sluiten wij een verwerkersovereenkomst. Geef je geen toestemming voor advertentiecookies, dan wordt er geen enkel verzoek naar Google gestuurd en krijgt Google dus ook geen gegevens van jou.

Doorgifte buiten de EU

Onze eigen opslag staat binnen de Europese Unie. Alleen bij toestemming voor advertenties kunnen gegevens bij Google terechtkomen, dat gegevens ook buiten de EU kan verwerken. Google doet dat op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Als de wet ons daartoe verplicht

Op een rechtmatig bevel van een bevoegde autoriteit kunnen wij verplicht zijn gegevens te verstrekken. We toetsen zo'n verzoek op rechtmatigheid en verstrekken niet meer dan strikt gevorderd wordt.

6. Hoelang bewaren we het

7. Hoe we het beveiligen

• Al het verkeer loopt over een versleutelde verbinding (HTTPS).
• Wachtwoorden worden opgeslagen als hash met een individuele salt, met het standaard algoritme van PHP. Wij kunnen jouw wachtwoord niet uitlezen, ook niet als we dat zouden willen.
• Na vijf mislukte inlogpogingen wordt er tijdelijk geblokkeerd.
• Formulieren zijn beveiligd tegen CSRF; databasequery's gaan uitsluitend via voorbereide statements.
• Toegang tot de gegevens van jouw organisatie is afgeschermd per organisatie en per rol.
• Van de database wordt dagelijks een back-up gemaakt.

Geen enkel systeem is volmaakt. Ontdek je een kwetsbaarheid, meld het dan op security@online-mjop.nl. We reageren binnen vijf werkdagen en ondernemen geen juridische stappen tegen wie een lek verantwoord meldt en de gegevens niet verder verspreidt of misbruikt.

8. Je rechten

Op grond van de AVG heb je het recht om:

• in te zien welke persoonsgegevens we van je verwerken;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar bestandsformaat te ontvangen (dataportabiliteit);
• een eerder gegeven toestemming in te trekken, zonder dat dat gevolgen heeft voor wat daarvoor al rechtmatig gebeurde.

Inzage, correctie en verwijdering van je eigen account kun je grotendeels zelf regelen bij je accountinstellingen. Kom je er niet uit, mail dan naar privacy@online-mjop.nl. We reageren binnen één maand. Om te voorkomen dat we gegevens aan de verkeerde verstrekken, kunnen we vragen om je verzoek te sturen vanaf het e-mailadres van je account.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst bij ons aanklopt, zodat we het kunnen rechtzetten.

9. Datalekken

Gaat er iets mis met de beveiliging waardoor persoonsgegevens in verkeerde handen terechtkomen, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het lek geen risico voor betrokkenen oplevert. Is het risico hoog, dan stellen we de betrokkenen ook rechtstreeks op de hoogte.

10. Wijzigingen

Verandert de dienst, dan kan deze verklaring meeveranderen. De datum bovenaan geeft aan wanneer we hem voor het laatst hebben bijgewerkt. Bij een wezenlijke wijziging stellen we je actief op de hoogte, per e-mail of met een melding na het inloggen.