Privacyverklaring – Klankkamer

Laatst bijgewerkt op 11-08-2026 (versie 2026-08-11).

Klankkamer is een online platform waarmee muziekverenigingen hun ledenadministratie, planning, muziekbibliotheek en communicatie beheren. Daarbij worden persoonsgegevens verwerkt. In deze verklaring lees je welke gegevens dat zijn, waarom ze worden verwerkt, hoe lang ze worden bewaard en welke rechten je hebt.

1. Twee rollen: verantwoordelijke en verwerker

Het is belangrijk om onderscheid te maken tussen twee situaties, omdat daar verschillende verantwoordelijkheden bij horen:

  • De website klankkamer.nl. Voor de gegevens die je achterlaat op de publieke website (bijvoorbeeld bij een aanmelding, een proefaanvraag of een e-mail aan ons) is Klankkamer zelf verwerkingsverantwoordelijke.
  • De omgeving van een vereniging. Voor de gegevens die een vereniging in haar eigen Klankkamer-omgeving vastlegt (leden, aanwezigheid, contributie, berichten en dergelijke) is de vereniging de verwerkingsverantwoordelijke. Klankkamer is daar verwerker: wij verwerken die gegevens uitsluitend in opdracht van en volgens de instructies van de vereniging. Wat daarbij is afgesproken staat in de verwerkersovereenkomst.

Ben je lid van een vereniging en heb je een vraag over jouw gegevens? Richt je dan in eerste instantie tot het bestuur of de ledenadministratie van je eigen vereniging. Zij bepalen welke gegevens worden vastgelegd; wij leveren alleen het platform.

2. Welke gegevens worden verwerkt

2.1 Leden en muzikanten

Een vereniging kan van haar leden onder meer vastleggen: naam en tussenvoegsel, adresgegevens, woonplaats, geboortedatum, geslacht, e-mailadres, telefoonnummer, lidnummer, instrument en sectie, start- en einddatum van het lidmaatschap, contributiegegevens en bankrekeningnummer (IBAN), gegevens over muziekles en diploma's, en vrije opmerkingen. Welke velden een vereniging daadwerkelijk invult, bepaalt de vereniging zelf.

2.2 Accounts en toegang

Voor het inloggen worden een e-mailadres, de toegekende rollen en rechten, en tijdelijke inlogcodes verwerkt. Klankkamer werkt zonder wachtwoorden: je ontvangt bij het inloggen een eenmalige code of een inloglink per e-mail.

2.3 Gebruik van het platform

Afhankelijk van de modules die een vereniging gebruikt, kunnen daarnaast worden verwerkt: aanwezigheid bij repetities en optredens, deelname aan evenementen en peilingen, ingediende ideeën en stemmen daarop, onderlinge berichten en reacties, uitgeleende instrumenten en bruikleenovereenkomsten (inclusief een digitale handtekening), vergaderstukken en actiepunten, en geüploade bestanden zoals foto's en documenten.

2.4 Kaartverkoop, vrienden en donateurs

Bij online kaartverkoop of een vriend-/donateurschap worden naam, e-mailadres en de gegevens van de bestelling verwerkt. De betaling zelf verloopt via betaaldienstverlener Mollie; wij ontvangen daarbij geen volledige betaalgegevens, alleen de status en het kenmerk van de transactie.

2.5 Technische en beveiligingslogging

Om het platform veilig en werkend te houden worden vastgelegd: inlog- en sessiegegevens, een audit-log van wijzigingen aan gebruikers en rollen (wie, wat, wanneer), verzonden e-mails (adres, onderwerp, tijdstip en status) en technische foutmeldingen. Deze gegevens zijn nodig om misbruik te signaleren, storingen op te lossen en achteraf te kunnen herleiden wat er is gebeurd.

2.6 Meldingen op je telefoon

Zet je pushmeldingen aan, dan wordt een technisch abonnement van je browser opgeslagen. Dat abonnement bevat geen naam of e-mailadres. Je kunt pushmeldingen op elk moment weer uitzetten.

2.7 Bezoekstatistieken van de website

Van de publieke website houden we bij hoeveel bezoekers er zijn en welke pagina's worden bekeken. Dat gebeurt met onze eigen statistieken, dus zonder trackingcookies en zonder externe analysedienst. Het IP-adres wordt niet opgeslagen: het wordt alleen gebruikt om een dagelijks wisselende, versleutelde bezoekercode te maken en om bij benadering het land of de regio te bepalen. Na een dag zijn bezoeken daardoor niet meer aan elkaar te koppelen.

3. Waarom en op welke grondslag

  • Uitvoering van de overeenkomst. Om het platform te kunnen leveren aan de vereniging en om jou als gebruiker toegang te geven.
  • Gerechtvaardigd belang. Voor beveiliging, misbruikpreventie, foutopsporing, ondersteuning en het verbeteren van het platform.
  • Wettelijke verplichting. Voor zover bewaring wettelijk is voorgeschreven, bijvoorbeeld voor de financiële administratie.
  • Toestemming. Voor pushmeldingen en voor optionele nieuwsbrieven of mailings. Toestemming kun je altijd intrekken.

Voor de gegevens in de omgeving van een vereniging bepaalt die vereniging de grondslag; zij is daarvoor verantwoordelijk. Klankkamer gebruikt die gegevens nooit voor eigen doeleinden, verkoopt ze niet en gebruikt ze niet voor advertenties of profilering.

4. Wie heeft toegang

  • Binnen de vereniging bepaalt een rollen- en rechtenmodel wie wat mag zien. Gevoelige gegevens zoals adres, geboortedatum en IBAN zijn alleen zichtbaar voor de rollen die daar expliciet recht op hebben, zoals de ledenadministratie.
  • Tussen verenigingen bestaat geen enkele toegang. Elke vereniging heeft haar eigen afgeschermde gegevensopslag.
  • Beheer van Klankkamer. Wij hebben als beheerder van het platform technisch toegang tot de gegevens, en kunnen bij een storing of ondersteuningsvraag met een omgeving meekijken. Dat gebeurt alleen als dat voor het beheer of de ondersteuning nodig is, en die handelingen worden vastgelegd.

5. Partijen die wij inschakelen

Klankkamer schakelt een beperkt aantal andere partijen in. Met partijen die namens ons persoonsgegevens verwerken zijn verwerkersovereenkomsten gesloten.

  • MijnDomein – hosting: opslag, beschikbaarheid en dagelijkse back-ups van het platform. Servers in Nederland.
  • Brevo – verzending van e-mail (inlogcodes, meldingen, mailings). Gevestigd in Frankrijk; de e-mailverwerking draait op servers in Frankrijk en Duitsland. Brevo schakelt voor enkele onderdelen van haar dienst Amerikaanse leveranciers in, met het EU-US Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie als waarborg.
  • Mollie – afhandeling van online betalingen bij kaartverkoop en donaties. Gevestigd in Nederland. Mollie is voor de betaalgegevens zelf een eigen verwerkingsverantwoordelijke.
  • Pushdienst van je browser – zet je pushmeldingen aan, dan verloopt de aflevering van die melding technisch via de pushdienst van je browser of besturingssysteem (bijvoorbeeld Google, Apple of Mozilla). Wij versturen daarbij alleen de meldingstekst, geen ledengegevens.

Buiten deze partijen worden geen gegevens met derden gedeeld, tenzij wij daartoe wettelijk verplicht zijn. De opslag van alle gegevens vindt plaats binnen de Europese Unie. Doorgifte naar daarbuiten komt alleen voor in twee gevallen: bij de technische aflevering van een pushmelding, en bij enkele onderdelen van de dienstverlening van Brevo. In het tweede geval gelden het EU-US Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie als waarborg.

6. Cookies

Klankkamer gebruikt geen trackingcookies en geen advertentiecookies. Wel worden gebruikt:

  • een sessiecookie, nodig om ingelogd te blijven tijdens je bezoek;
  • een onthoud-mij-cookie, alleen als je daarvoor kiest, zodat je niet telkens opnieuw hoeft in te loggen.

Alle scripts en stijlbestanden worden vanaf onze eigen server geladen. Er worden dus geen gegevens over jouw bezoek naar externe partijen gestuurd om de pagina te kunnen tonen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Onder meer:

  • alle verbindingen verlopen versleuteld via HTTPS;
  • inloggen gebeurt zonder wachtwoord, met een eenmalige code die kort geldig is, en met een limiet op het aantal aanvragen;
  • de sessie wordt bij het inloggen vernieuwd en alle wijzigende handelingen zijn beschermd tegen misbruik van andere websites (CSRF);
  • toegang is geregeld via rollen en rechten, waarbij schermen standaard gesloten zijn;
  • gegevens en geüploade bestanden zijn niet rechtstreeks via een webadres op te vragen: elke aanvraag loopt langs een rechtencontrole;
  • wijzigingen aan gebruikers en rollen worden vastgelegd in een audit-log;
  • elke wijziging aan het platform wordt beoordeeld, waarbij wijzigingen die toegang of persoonsgegevens raken een aanvullende beveiligingsbeoordeling krijgen.

Een uitgebreidere beschrijving van de maatregelen staat in bijlage C van de verwerkersovereenkomst.

8. Hoe lang worden gegevens bewaard

  • Ledengegevens – zolang het lidmaatschap duurt en daarna zolang de vereniging dat nodig acht. De vereniging bepaalt de bewaartermijn en kan gegevens op elk moment verwijderen.
  • Inlogcodes – tien minuten geldig; daarna vervallen ze.
  • Sessielog – maximaal 24 maanden. Het gaat om een gehashte gebruikerscode, niet om een naam of e-mailadres.
  • Audit-log van wijzigingen – zolang de omgeving bestaat, omdat de waarde ervan juist in de herleidbaarheid achteraf zit.
  • E-maillog – maximaal twaalf maanden.
  • Bezoekstatistieken – maximaal 24 maanden, en zonder tot een persoon herleidbare gegevens.
  • Na beëindiging van het gebruik door een vereniging worden de gegevens op verzoek geëxporteerd en vervolgens binnen dertig dagen verwijderd, tenzij de vereniging om een andere termijn vraagt.

Deze termijnen worden automatisch afgedwongen door een opschoning die ten minste wekelijks draait; ze hangen dus niet af van handmatig ingrijpen.

9. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken tegen de verwerking, om de verwerking te laten beperken en om je gegevens in een gangbaar bestandsformaat te ontvangen.

Gaat het om gegevens in de omgeving van je vereniging, dien je verzoek dan in bij je vereniging: zij is verwerkingsverantwoordelijke. Wij ondersteunen de vereniging daarbij en zorgen dat een verzoek technisch kan worden uitgevoerd. Gaat het om gegevens die je bij ons zelf hebt achtergelaten, neem dan contact op via info@klankkamer.nl.

Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Datalekken

Ontdekken wij een inbreuk in verband met persoonsgegevens, dan melden wij dat zonder onredelijke vertraging en uiterlijk binnen 24 uur na ontdekking bij de betrokken vereniging, met de informatie die zij nodig heeft om te beoordelen of melding bij de Autoriteit Persoonsgegevens of aan de betrokkenen vereist is.

Zie je zelf een kwetsbaarheid of iets dat niet klopt? Meld het via info@klankkamer.nl. Meldingen worden serieus en vertrouwelijk behandeld, en wie een kwetsbaarheid netjes meldt en niet misbruikt, hoeft geen juridische stappen van ons te verwachten.

11. Wijzigingen

Deze privacyverklaring kan worden aangepast, bijvoorbeeld als het platform verandert. De datum bovenaan geeft aan wanneer de tekst voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren wij de aangesloten verenigingen actief.

12. Contact

Klankkamer
KvK: 97165352
E-mail: info@klankkamer.nl

Algemene voorwaarden Verwerkersovereenkomst Naar de homepage