Privacyverklaring

Versie 18 oktober 2026

DOSA leert van duikincidenten, zodat andere duikers er veiliger door worden. Daarvoor hebben we meldingen nodig, en soms bevatten die gevoelige informatie. Hier lees je welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie zijn wij?

Duik Ongevallen Statistiek en Analyse (DOSA) is een zelfstandige organisatie van vrijwilligers, onafhankelijk van duikorganisaties. DOSA is verantwoordelijk voor de verwerking van de persoonsgegevens in deze verklaring.

• KvK-nummer: 30189606
• E-mail: [email protected]

2. Meldingen

Welke gegevens?

Met het meldformulier vragen we naar:

• wat er gebeurde: soort voorval, datum, land, duiklocatie en je beschrijving;
• de duik: soort duik, diepte, duiktijd, ademgas, omstandigheden en uitrusting;
• het verloop, en welke hulp of zorg er nodig was;
• je rol: zelf betrokken, buddy, instructeur of begeleider, of je hoorde het van iemand anders;
• over de betrokkene: geslacht, leeftijdsgroep, ervaring en opleidingsorganisatie;
• optioneel: je e-mailadres en telefoonnummer.

We vragen niet naar je naam en niet naar je medische gegevens. We slaan je IP-adres niet op bij je melding.

Waarom?

• om trends en risicofactoren bij duikincidenten te analyseren;
• voor voorlichting aan duikers: lessen op deze website, analyserapporten, presentaties en berichten op Facebook en Instagram. Dat doen we alleen geanonimiseerd, en een melding delen we alleen in overleg met jou;
• om contact met je op te nemen en de details van je melding door te nemen, als je je contactgegevens invult.

Op welke grond?

We verwerken meldingen met jouw toestemming (artikel 6 lid 1 sub a AVG). Die geef je met het vinkje in het formulier. Je kunt je toestemming altijd intrekken via [email protected].

Wie ziet je melding?

• Het bestuur van DOSA leest de volledige melding, inclusief contactgegevens, in het beveiligde beheer van de website. Bestuursleden gaan vertrouwelijk met je gegevens om.
• Een melding komt niet per e-mail binnen. We krijgen alleen een bericht dat er een nieuwe melding is, via onze e-mail bij Microsoft 365.
• Anderen zien een melding alleen geanonimiseerd.
• We geven meldingen niet door aan duikorganisaties of andere partijen.

Wat publiceren we?

De duikwereld is klein. Ook een geanonimiseerd voorval kan herkenbaar zijn. Daarom delen we een melding alleen in overleg met de melder. Op de website tonen we dan de duikplaats (bijvoorbeeld een meer of duikstek) en de maand en het jaar, nooit namen, contactgegevens, een adres of de precieze datum. We vragen zoekmachines om pagina's met incidenten niet op te nemen.

Hoe lang bewaren we meldingen?

De volledige melding, met eventuele contactgegevens, wordt automatisch verwijderd 15 maanden na ontvangst. Het geanonimiseerde verhaal en tellingen per jaar (aantal meldingen, geslacht en leeftijdsgroep) bewaren we langer. Die zijn niet naar jou te herleiden.

3. Kaart met incidenten

Op de website staat een kaart met de duikplaatsen van gedeelde incidenten. De kaart gebruikt kaartmateriaal van OpenStreetMap. De kaartafbeeldingen komen via onze eigen server; er gaan geen gegevens van bezoekers naar OpenStreetMap.

4. Websitebezoek

Serverlogs

Bij elk bezoek slaat onze webserver technische gegevens op: je IP-adres, het type browser, de opgevraagde pagina en het tijdstip. Dat is nodig om de website veilig te houden en storingen op te lossen (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG). We bewaren deze logs 30 dagen. Pogingen om in te loggen op het beheer registreren we met IP-adres, om inbraakpogingen te blokkeren.

Bezoekersstatistieken

We tellen bezoeken met Matomo, dat op onze eigen server draait. Zo zien we welke pagina's gelezen worden en hoe bezoekers de site vinden. Matomo gebruikt geen cookies en kort je IP-adres in voordat het wordt opgeslagen; een bezoek is zo niet naar jou te herleiden. Losse bezoekgegevens verwijderen we na 180 dagen; daarna bewaren we alleen totalen. De gegevens gaan niet naar andere partijen (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG).

Cookies

Bezoekers krijgen geen cookies. We tonen geen advertenties en volgen je niet over andere websites. Lettertypen en scripts komen van onze eigen server, niet van Google of andere partijen. Alleen beheerders die inloggen krijgen cookies, om ingelogd te blijven. Daarom is er geen cookiemelding.

Social media

Op de website staan links naar onze Facebook- en Instagram-pagina's, en naar de sites van onze sponsors. Dat zijn gewone links: pas als je erop klikt, ga je naar die website en geldt hun privacyverklaring.

5. Wie verwerken gegevens voor ons?

Deze partijen verwerken alleen gegevens om hun dienst te leveren:

Partij	Wat	Waar
Hetzner	servers voor de website en database	datacenter in Duitsland
SpinupWP	beheer van de server op afstand	gegevens blijven op de server in Duitsland
Cloudflare	beveiliging en snelle levering van de website; ziet daarvoor je IP-adres	wereldwijd netwerk
Microsoft	e-mail (Microsoft 365): berichten aan [email protected] en mail van de website	datacenters in de Europese Unie

6. Beveiliging

• De website gebruikt een versleutelde verbinding (HTTPS).
• Alleen het bestuur heeft toegang tot volledige meldingen, via een persoonlijk account.
• Het beheer is beveiligd tegen inbraakpogingen.
• Na de bewaartermijn worden meldingen automatisch verwijderd.

7. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, je toestemming in te trekken, bezwaar te maken en je gegevens op te vragen in een bruikbaar bestand. Stuur je verzoek naar [email protected]. We reageren binnen een maand.

Let op: een melding die al geanonimiseerd is, kunnen we niet meer aan jou koppelen, en dus ook niet meer aanpassen of verwijderen.

8. Klacht?

Heb je een klacht over hoe wij met je gegevens omgaan? Neem eerst contact met ons op via [email protected]. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We passen deze verklaring aan als onze werkwijze verandert. De versie bovenaan laat zien welke versie je leest.