Privacy

Wie we zijn

Deze website wordt beheerd door de IFMSA: de International Federation of Medical Students' Associations, een non-profitvereniging geregistreerd bij de Nederlandse Kamer van Koophandel, Amsterdam: voor de AM26 General Assembly. De IFMSA is de verwerkingsverantwoordelijke voor de persoonsgegevens die op deze pagina worden beschreven. Voor vragen over dit beleid of je gegevens kun je schrijven naar het adres onderaan deze pagina.

GA-registratie

Deze website verzorgt geen GA-registratie en bewaart geen registratiegegevens. Registratie verloopt via je NMO en de officiële IFMSA-kanalen.

Het contactformulier

Als je ons via het contactformulier schrijft, worden je naam, e-mail en bericht per e-mail doorgestuurd naar de mailbox van het betreffende team (via onze provider, Resend) en daar beantwoord. Ze worden in geen enkele database opgeslagen, en we gebruiken ze alleen om je te antwoorden.

De Muur (fotomuur)

Als je inlogt om op de Muur te posten, slaan we een gebruikersnaam, weergavenaam, je zelf gekozen NMO (delegatie) op, en: als je die instelt: je avatarinstellingen. Foto's die je indient worden samen met eventuele bijschriften en je toestemmingsregistratie opgeslagen, en pas na beoordeling gepubliceerd. Je kunt op elk moment verwijdering van je foto of profiel aanvragen.

Pushmeldingen

Als je kiest voor pushmeldingen, maakt je browser een abonnement aan (een technisch eindpunt en encryptiesleutels) dat we gebruiken om je updates te sturen, plus je taalvoorkeur zodat meldingen in de juiste taal aankomen. Je kunt dit op elk moment intrekken via de instellingen van je browser of apparaat.

De speurtocht

Als je de AM26 Jagen speelt, worden je claims gekoppeld aan je profiel op de Muur, en registreren we een gesalte, niet-omkeerbare hash van je IP-adres om misbruik te detecteren: bijvoorbeeld één apparaat dat een station onder veel identiteiten claimt. Er is geen echte naam nodig om mee te spelen.

De adminconsole

IFMSA-medewerkers en organisatoren die deze website beheren, loggen in via een aparte adminconsole. We bewaren een gebruikersnaam, een veilig gehasht wachtwoord en een auditlogboek van adminacties (inclusief een gesalte hash van het betrokken IP-adres) voor verantwoording en beveiliging. Dit geldt niet voor algemene bezoekers van de website.

Cookies en vergelijkbare technologieën

We gebruiken een klein aantal cookies om je ingelogd te houden en je voorkeuren te onthouden, plus optionele analytische cookies die je kunt accepteren of weigeren. Zie ons Cookiebeleid voor de volledige lijst, en gebruik de link voor cookie-instellingen in de footer om je keuze op elk moment te wijzigen.

Lees het Cookiebeleid

Waarom we deze gegevens mogen verwerken

We baseren ons op je toestemming voor optionele functies (foto's op de Muur, pushmeldingen, analytische cookies); op ons gerechtvaardigd belang om de site veilig en vrij van misbruik te houden (gehashte IP-adressen, admin-auditlogboeken); en op de stappen die nodig zijn om een dienst te leveren waar je om hebt gevraagd (je ingelogd houden terwijl je de Muur of de Hunt gebruikt).

Met wie we gegevens delen

We gebruiken een klein aantal verwerkers om deze site te laten draaien: Resend (e-maildoorschakeling), Supabase (inloggen en database), Cloudflare (fotoöpslag), Vercel (hosting en analytics), Umami Cloud en Sentry (analytics en foutmonitoring), en MapTiler (kaarttegels). Sommige van deze providers kunnen gegevens buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten; waar dat gebeurt, baseren we ons op de Standaardcontractbepalingen van de Europese Commissie of een gelijkwaardige waarborg. We verkopen je gegevens nooit en gebruiken ze niet voor reclame.

Hoe lang we het bewaren

Foto's, profielen en gegevens van de Hunt op de Muur worden binnen 90 dagen na afloop van de General Assembly verwijderd. Push-abonnementen worden verwijderd zodra je je afmeldt of wanneer de site na de GA wordt gearchiveerd. Berichten via het contactformulier worden helemaal niet opgeslagen: ze bestaan alleen als e-mail in onze mailbox. Admin-auditlogboeken worden bewaard zolang nodig is voor beveiligingsverantwoording.

Je rechten

Onder de AVG kun je ons vragen om inzage, correctie, verwijdering of beperking van de persoonsgegevens die we over je bewaren, bezwaar maken tegen onze verwerking, en je gegevens in een overdraagbaar formaat ontvangen. Waar we op je toestemming vertrouwen, kun je die op elk moment intrekken zonder dat dit invloed heeft op wat we daarvoor al hebben gedaan. Verzoeken om foto's te verwijderen tijdens de GA worden binnen 24 uur afgehandeld. Om een van deze rechten uit te oefenen, mail je ons op onderstaand adres. Als je vindt dat we niet zorgvuldig met je gegevens zijn omgegaan, heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

vpprc@ifmsa.org

Kinderen

Deze website is gebouwd voor geneeskundestudenten en afgevaardigden die een internationale General Assembly bijwonen, en is niet gericht op kinderen. We verzamelen niet bewust gegevens van kinderen.

Wijzigingen in dit beleid

We werken deze pagina bij als wat we verzamelen verandert: bijvoorbeeld wanneer een nieuwe functie voor de GA-week wordt gelanceerd. De datum bovenaan weerspiegelt altijd de laatste versie.