Privacyverklaring Zindr

Bedankt dat je gebruikmaakt van Zindr. Zindr is de samenleesapp voor jongeren die wordt aangeboden aan de leden van Nederlandstalige openbare bibliotheken in Vlaanderen en Brussel. Wie gebruik wil maken van Zindr kan inloggen met zijn of haar Mijn Bibliotheek-profiel. Door gebruik te maken van Zindr verbind je je ertoe de gebruiksvoorwaarden na te leven.

Zindr kwam tot stand in opdracht van Cultuurconnect vzw. Cultuurconnect is een organisatie die als strategische doelstelling heeft cultuurorganisaties, met de klemtoon op openbare bibliotheken en cultuur- en gemeenschapscentra, te ondersteunen bij hun digitale transformatie om op die manier bij te dragen aan de ontwikkeling van een toekomstgerichte cultuurpraktijk. Cultuurconnect sluit in dat kader een beheersovereenkomst met de Vlaamse overheid.

Privacyverklaring

Wie is de verwerkingsverantwoordelijke
Cultuurconnect is de verantwoordelijke voor de verwerking van persoonsgegevens in verband met Zindr.

Cultuurconnect vzw
Miriam Makebaplein 1, 9000 Gent
Ondernemingsnummer: 0629.858.909
www.cultuurconnect.be 

De Data Protection Officer (DPO) van Cultuurconnect kan worden bereikt via bovenstaand adres (t.a.v. Data Protection Officer), of via dpo@cultuurconnect.be. 

Jouw bibliotheek heeft geen toegang tot persoonsgegevens die in het kader van het gebruik van Zindr worden gegenereerd (bijv. leeshistoriek, leesvoortgang annotaties). Bevoegde bibliotheekmedewerkers van jouw bibliotheek kunnen via de Mijn Bibliotheek Beheermodule wel rapporten en statistieken genereren en inzien over het gebruik van Zindr door hun eigen leden in het kader van gepseudonimiseerde statistische verwerking. De statistieken worden gegenereerd op basis van keuze van een actie (gelimiteerde lijst, bijv. ‘boek geopend). De statistieken zijn algemeen en niet terug te brengen naar concrete eindgebruikers.

Bevoegde bibliotheekmedewerkers van jouw bibliotheek kunnen van Cultuurconnect op expliciete vraag een lijst bekomen van eigen leden die Zindr gebruiken. Indien je bibliotheek op basis van een dergelijke lijst communicatie wil sturen (bijv. over haar activiteiten en diensten), dan ligt de verantwoordelijkheid hiervoor (inclusief het respecteren van de geldende wetgeving ter zake; verwerking en bescherming van persoonsgegevens) volledig bij jouw bibliotheek als verwerkingsverantwoordelijke. 

Op welke manier worden je gegevens verzameld

Een aantal gegevens worden door jou verstrekt bij de (eenmalige) registratie in Mijn Bibliotheek. Na registratie in Mijn Bibliotheek krijg je een uniek MijnBibliotheek-id toegewezen in Mijn Bibliotheek (zie hiervoor ook de Privacyverklaring op de Bibliotheekwebsite van je bibliotheek). 

Inloggen op de e-boekendienst ‘de Bib’ gebeurt via je Mijn Bibliotheek-profiel. Zo kan je altijd correct geïdentificeerd en geautoriseerd worden bij het aanmelden.

In het kader van Zindr worden volgende persoonsgegevens verwerkt:  

  • Mijn Bibliotheek-profielgegevens (id, gebruikersnaam, paswoord, leerkracht ja/nee);
  • Profielgegevens Zindr en voorkeuren: bv. gekozen gebruikersnaam en beschrijving, gekozen avatar, openbaar of privé profiel, notificaties ja/nee, rol (admin/leesjurylid/leerkracht/standaard)
  • Activiteiten in de app: bv. groepen waar je lid van bent, gebruikers die je volgt, berichten die je verstuurt via de forumomgeving, annotaties die je toevoegt, …
  • Loggegevens van acties die je onderneemt in de app: bv. welke pagina’s je bezoekt, welke functionaliteiten je bezit, de boeken die je leest, leesvoortgang binnen een boek, …

Zindr slaat ook de authenticatietoken van Mijn Bibliotheek op in de secure storage van je toestel. Zo kunnen we je sessie openhouden als je de app verlaat. 

Waarom worden je gegevens bijgehouden en verwerkt

  • Identificatie en autorisatiedoeleinden

zodat je correct kan geautoriseerd worden als gebruiker van Zindr;

  • Functionele doeleinden

Verwerkingen die nodig zijn om je gebruik te laten maken van Zindr;

  • Beheerdoeleinden

zoals (gebruikers)beheer en helpdesk door bevoegde medewerkers van Cultuurconnect of van de IT-leverancier van Cultuurconnect;

  • Loggingdoeleinden

zoals registratie van gebruikersactiviteiten voor probleemoplossing en audit doeleinden, en in functie van optimalisering van de dienstverlening;

  • Statistische doeleinden

zoals het gepseudonimiseerd genereren en inzien van rapporten en statistieken op basis van gebruik vanuit perspectief van jouw bibliotheek en vanuit bovenlokaal (regionaal of Vlaams) perspectief.

Wat is de rechtsgrond van de verwerking

  • Verwerkingen ikv identificatie en autorisatiedoeleinden, functionele doeleinden en beheerdoeleinden, 
    • De verwerking van persoonsgegevens ingevolge het gebruik van Mijn Bibliotheek (inclusief het gebruik van digitale toepassingen) gebeurt op basis van de overeenkomst tussen Cultuurconnect en de gebruiker naar aanleiding van het aanmaken van een Mijn Bibliotheek-profiel of de aanmelding voor een digitale toepassing. Deze verwerkingen zijn noodzakelijk om aan de gebruikers de gevraagde diensten te kunnen leveren.
  • Verwerkingen ikv loggingdoeleinden
    • Verwerkingen ikv loggingdoeleinden gebeuren op basis van het gerechtvaardigd belang van Cultuurconnect en de openbare bibliotheken.
    • Betrouwbare loggegevens zijn essentieel om openbare bibliotheken en Cultuurconnect nieuwe inzichten te geven in de brede bibliotheekwerking in functie van vernieuwing en verbetering van de digitale bibliotheekdiensten voor de eindgebruikers
  • Verwerkingen ikv statistische doeleinden
    • Verdere verwerking met het oog op statistische doeleinden is een met de oorspronkelijke doeleinden verenigbare verwerking (zie art. 89 AVG; zie ook de Gegevensbeschermingswet van 30 juli 2018). Verwerkingen voor statistische doeleinden gebeuren op gepseudonimiseerde wijze.
    • Betrouwbare statistische gegevens zijn essentieel om openbare bibliotheken en Cultuurconnect nieuwe inzichten te geven in de brede bibliotheekwerking in functie van vernieuwing en verbetering van de digitale bibliotheekdiensten voor de eindgebruikers.

Waar worden je gegevens bewaard

Alle gegevens die in het kader van het gebruik van Zindr verzameld worden, worden gehost op een externe locatie binnen de EU in functie van effectief beheer van de systemen door de IT-leveranciers.

Uw gegevens worden niet doorgegeven aan derden, tenzij dit nodig is voor de beoogde verwerking. Eventuele doorgiftes buiten de EU vinden enkel plaats op basis van een wettelijk mechanisme dat een passend beschermingsniveau garandeert, zoals een adequaatheidsbeslissing.

Hoe lang worden je gegevens bijgehouden

De gegevens die in het kader van het gebruik van Zindr opgeslagen worden, worden bewaard gedurende de duurtijd die de dienstverlener voorziet en nodig acht in functie van het leveren van kwaliteitsvolle diensten.

Hoe laat je je rechten gelden

Je hebt altijd het recht om de door jou meegedeelde persoonsgegevens (onder de voorwaarden vermeld in de GDPR)

  • op te vragen en in te kijken (art. 15 GDPR), of over te dragen (art. 20 GDPR); je kan in dat kader een volledige export van je persoonsgegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat verkrijgen;

  • te (laten) wijzigen of vervolledigen (art. 16 GDPR);

  • te (laten) schrappen (art. 17 GDPR).

Dit kan met betrekking tot één of meerdere van de hierboven vermelde doeleinden. Je kan ook vragen om volledig te worden verwijderd uit alle databases. Je wordt dan meteen verwijderd als gebruiker van Zindr en dus ‘vergeten’. 

Daarnaast heb je steeds het recht om

  • Beperking van de verwerking te vragen (art. 18 GDPR);

  • Bezwaar te maken tegen de verwerking (art. 21 GDPR).

Je kan je rechten uitoefenen door een eenvoudig verzoek te mailen naar dpo@cultuurconnect.be.  Wij vragen je hierbij wel je identiteit te bewijzen via een kopie van (voor- en achterkant) van je identiteitskaart. 

Binnen een maand na ontvangst van het verzoek (behoudens verlenging van deze termijn, overeenkomstig art. 12 GDPR) zal je informatie verstrekt worden over het gevolg dat aan je verzoek gegeven is.

Beveiliging van de gegevens

Cultuurconnect neemt passende technische en organisatorische beveiligingsmaatregelen ter bescherming van je persoonsgegevens en om de betrouwbaarheid, beschikbaarheid en integriteit ervan te garanderen.

Als het misgaat…

We springen zo zorgvuldig mogelijk om met je persoonsgegevens en houden die beveiligd bij. Het verspreid geraken van je persoonsgegevens door gegevensdiefstal of datalekken kan geen aanleiding geven tot schadeclaims ten aanzien van ons, tenzij wij vastgesteld in gebreke gebleven zijn om een adequaat beveiligingsniveau te verstrekken.

Klachten

Heb je ondanks onze voorzorgsmaatregelen toch klachten over ons gebruik van je persoonsgegevens, neem dan contact met dpo@cultuurconnect.be.

Meer informatie over klachtenprocedures vind je op de website van de Vlaamse Toezichtcommissie en de Gegevensbeschermingsautoriteit.

Toepasselijk recht en bevoegde rechter

Deze online overeenkomst en alle geschillen en vorderingen die voortkomen uit het gebruik van Zindr, vallen onder de toepassing van het Belgische recht en van de relevante internationale regelgeving. Gebruik van Zindr houdt in dat je je onderwerpt aan de rechtspraak van de rechtbanken van België.

Wijzigingen

Deze Gebruiksvoorwaarden & Privacyverklaring kunnen wijzigen. Wij passen de regels en voorwaarden aan om je privacy zo goed mogelijk te beschermen en op een transparante manier met je persoonsgegevens om te gaan. Neem dus geregeld opnieuw een kijkje. De laatste aanpassing dateert van 26/02/2026.