In deze privacyverklaring kun je lezen hoe wij, de Koninklijke Bibliotheek (‘KB’), omgaan met persoonsgegevens die wij verwerken in het kader van onze online en mobiele diensten voor de online Bibliotheek (www.onlinebibliotheek.nl). We hechten veel waarde aan privacy en we zullen jouw persoonsgegevens met de grootst mogelijke zorg behandelen en beveiligen.

1. Wie is de KB?

De KB is de nationale bibliotheek van Nederland. De KB ontwikkelt en beheert de online Bibliotheek en de digitale infrastructuur voor de gezamenlijke openbare bibliotheken. In dat verband verzorgt de KB een aantal overkoepelende digitale diensten. Voorbeelden zijn het lidmaatschap van de online Bibliotheek, het lenen van e-books, diverse websites en mobiele apps. De KB is gevestigd in Den Haag (2595 BE) op het adres Prins Willem-Alexanderhof 5. Ons KvK-nummer is 27377634.

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing als je gebruik maakt van de diensten van de online Bibliotheek, via een lidmaatschap bij jouw lokale bibliotheek (zie 3.1) of via een lidmaatschap bij de online Bibliotheek (zie 3.2). Ben je lid van een lokale bibliotheek, dan geldt deze privacyverklaring in aanvulling op de privacyverklaring van je lokale bibliotheek.

3. Welke gegevens verzamelen en gebruiken we?

3.1 Als je lid bent van een lokale bibliotheek, dan ontvangt de KB een aantal lidmaatschapsgegevens van jouw bibliotheek, namelijk:

• lidmaatschapsnummer
• pasnummer
• wachtwoord (versleuteld)
• geboortedatum
• abonnementsvorm en de geldigheid daarvan

Als je je bij de online Bibliotheek met jouw pasnummer registreert voor bijvoorbeeld e-books en luisterboeken, dan worden deze lidmaatschapsgegevens automatisch gekoppeld aan je registratie. Op het online registratieformulier moet je nog een paar gegevens invullen. Dat zijn:

• voor- en achternaam
• e-mailadres
• wachtwoord en/of pincode
• vier cijfers van je postcode

Heb je bij jouw bibliotheek of op een van onze websites aangegeven dat je een leesbeperking hebt, dan maakt dit ook deel uit van je registratie.

3.2 Als je geen lid bent van een lokale bibliotheek en lid wordt van de online Bibliotheek, dan vragen wij je een aantal gegevens in te vullen op het online registratieformulier. Dat zijn:

• voor- en achternaam
• geboortejaar
• e-mailadres
• de vier cijfers van je postcode

We bewaren de bestel- en betaalhistorie van je lidmaatschap (zoals de datum van aankoop, het aankoopbedrag en eventueel toepasselijke kortingen of acties).

3.3 Voor zowel 3.1 als 3.2 geldt dat we daarnaast de volgende gegevens verwerken:

• leenhistorie, lees- en luisterpositie, lees- en luisterpercentage, annotaties, bookmarks, ratings
• transactiegegevens en order-ID (nummer van de lening)
• boekenplank
• welke e-books en luisterboeken je hebt geleend
• je persoonlijke voorkeuren die je opslaat op jouw profielpagina
• de gegevens die je aan ons verstrekt, bijvoorbeeld als je contact met ons opneemt
• wanneer je je hebt aangemeld voor nieuwsbrieven van de online Bibliotheek
• verkeersgegevens, zoals loggegevens, die we verzamelen bij het gebruik van onze websites, e-books en luisterboeken
• datum en tijdstip van je registratie

3.4 online Bibliotheek-app: als je e-books leest en/of luisterboeken luistert via de online Bibliotheek-app, verwerken we ook nog de volgende persoonsgegevens:

• activatiestatus
• app-ID (automatisch toegekend uniek nummer)
• verlanglijst
• je persoonlijke voorkeuren en (optioneel) een foto die je opslaat op jouw profielpagina
• hoelang een e-book of luisterboek open staat in de app
• welke e-books en luisterboeken je hebt toegevoegd aan je favorieten
• (optioneel) wanneer je ‘persoonlijke aanbevelingen’ hebt geactiveerd, krijg je aanbevelingen gebaseerd op je activiteiten binnen de app, zoals bekeken en geleende e-books en luisterboeken.
• (optioneel) wanneer je een recensie hebt geplaatst in de app: de inhoud van je recensie met je naam en profielafbeelding.

Cookies en vergelijkbare technieken

Op de website en in de apps maken wij gebruik van cookies en vergelijkbare technieken. Voor meer informatie, zie onze cookieverklaring (pdf).

4. Hoe komt de KB aan jouw persoonsgegevens?

De KB kan jouw persoonsgegevens op een aantal manieren verzamelen. Wij ontvangen ze bij registratie voor een lidmaatschap van de online Bibliotheek, bij het gebruik van online diensten van de online Bibliotheek (zoals het lenen van e-books en luisterboeken) en wanneer je met ons communiceert. Wij kunnen ook persoonsgegevens ontvangen van onze serviceproviders (zoals Google).

Als je lid bent van een lokale bibliotheek dan verstrekt deze je lidmaatschapsnummer, geboortedatum en abonnementsvorm aan de KB (zie ook 3.1). Die gegevens maken het mogelijk dat wij jou als lid van de bibliotheek herkennen als je je registreert bij en/of gebruik maakt van diensten van de online Bibliotheek waarvoor een lokaal lidmaatschap vereist is.

5. Voor welke doeleinden worden je persoonsgegevens verwerkt?

5.1 Online Bibliotheek
Wij verzamelen en gebruiken jouw persoonsgegevens:

• om jouw lidmaatschap of jouw e-book en luisterboekregistratie te activeren en te onderhouden;
• om te controleren of je voldoet aan de vereisten om gebruik te kunnen maken van onze diensten (authenticatie en autorisatie);
• voor het verzorgen van onze online en mobiele diensten;
• om je te ondersteunen bij het gebruik van die diensten, informatie te geven of om op jouw vragen te reageren;
• om je de nieuwsbrief van de online Bibliotheek te sturen als je je daarvoor hebt aangemeld;
• om voor de lokale bibliotheken in kaart te brengen hoeveel personen binnen hun postcodegebied lid zijn van de online Bibliotheek;
• voor statistisch onderzoek en gerichte marketing (zie hierna het kopje statistisch onderzoek voor meer informatie);
• om het gebruiksgemak en de kwaliteit van de website te verbeteren (zie onze cookieverklaring (pdf) voor meer informatie);
• om te voldoen aan op de KB rustende wet- en regelgeving en om auteursrechtschendingen tegen te gaan (zie onder punt 7 Samenwerkingspartners voor meer informatie).


Statistisch onderzoek

De KB en je lokale bibliotheek voeren statistisch onderzoek uit naar algemene trends in het gebruik van al onze online diensten. We gebruiken de resultaten van dit onderzoek om de dienstverlening te evalueren en te verbeteren. Zo brengt de KB voor de bibliotheken in kaart hoeveel personen binnen hun postcodegebied lid zijn van de online Bibliotheek en/of gebruik maken van (een van) de apps.
We verstrekken aan onze toeleveranciers van content (zoals uitgevers van e-books) geen individuele gegevens van gebruikers, maar alleen algemene statistieken. Zij gebruiken deze resultaten om hun diensten beter af te stemmen op jouw wensen en behoeften. Voor het onderzoek gebruiken we uitsluitend je bestel- en betaalhistorie, geboortejaar, (de cijfers van je) postcode, leenhistorie en leesposities. Deze gegevens zijn volledig losgekoppeld van jouw naam, e-mailadres en lidmaatschapsnummer.

6. Grondslagen
We verwerken je persoonsgegevens op basis van het uitvoeren van de (lidmaatschaps)overeenkomst die je met ons hebt, op basis van jouw toestemming (bijvoorbeeld om je de nieuwsbrief te sturen of persoonlijke aanbevelingen te doen), om te voldoen aan wettelijke plichten die op ons rusten, voor de vervulling van onze publieke taken of voor ons gerechtvaardigde belang of dat van een derde. Je mag je toestemming ieder moment intrekken door een e-mail te sturen naar klantenservice@kb.nl. Als je weigert om gegevens te verstrekken die we nodig hebben om de (lidmaatschaps)overeenkomst uit te voeren of te voldoen aan onze wettelijke plichten, dan kun je mogelijk geen of alleen beperkt gebruikmaken van onze diensten. Wanneer we je gegevens verwerken voor ons gerechtvaardigd belang of dat van een derde, treffen we redelijke waarborgen voor een zorgvuldig gebruik van jouw gegevens. Voor meer informatie over deze belangen, zie de hiervoor omschreven doeleinden waarvoor we jouw gegevens verzamelen en gebruiken.

7. Wie heeft toegang tot je gegevens?

De KB
De KB heeft toegang tot de persoonsgegevens genoemd in punt 3.

Ben je geen lid van een lokale bibliotheek, dan worden jouw persoonsgegevens in beginsel alleen verwerkt door de KB.

Meld je je bij het lidmaatschap van de online Bibliotheek aan voor het ontvangen van informatie van je lokale bibliotheek, dan ontvangt naast de KB ook die bibliotheek jouw e-mailadres. Wij hebben dan wel de vier cijfers van jouw postcode nodig om te weten aan welke bibliotheek wij jouw e-mailadres moeten doorgeven.

De KB samen met lokale bibliotheken

De KB is op basis van de Wet stelsel openbare bibliotheekvoorzieningen eindverantwoordelijk voor het in stand houden van de online Bibliotheek die de KB aanbiedt. De KB en de lokale bibliotheken hebben wisselende rollen bij de verwerking van persoonsgegevens in de online Bibliotheek. Soms zijn de KB en de lokale bibliotheek gezamenlijk verantwoordelijk, soms zijn zij ieder verantwoordelijk voor een deel van de verwerking. In een enkel geval is de KB verwerker.

Er is een Regeling tussen de KB en de lokale bibliotheken vastgesteld waarin de rolverdeling en verantwoordelijkheden voor de verwerking van persoonsgegevens staan en waarin afspraken zijn gemaakt over de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG). Het doel is een effectieve naleving van de AVG en ervoor zorgen dat gebruikers hun rechten kunnen uitoefenen.

Jouw lokale bibliotheek
Ben je lid van een lokale bibliotheek en heb je je bij de online Bibliotheek geregistreerd voor het lenen van e-books, dan geven wij dat door aan jouw bibliotheek, zodat die het in haar ledenadministratie kan verwerken. We doen dit omdat de vergoeding voor het lenen van e-books is inbegrepen bij de lidmaatschapsvergoeding die je betaalt aan jouw bibliotheek. Zij kunnen je dan beter van dienst zijn, bijvoorbeeld bij vragen over je lidmaatschap. Ook kunnen ze je informeren over nieuwe tarieven voor abonnementen mét e-books en specifieke evenementen rondom e-books.

Samenwerkingspartners
De digitale content (zoals e-books) wordt aangeleverd door onze samenwerkingspartners, zoals het CB (voorheen: Centraal Boekhuis). Onze samenwerkingspartners hebben geen toegang tot jouw gegevens. Ter bestrijding van auteursrechtinbreuk wordt door CB aan ieder bestand een watermerk toegevoegd.

Bij geconstateerde inbreuk kan het CB dit watermerk herleiden tot een uniek transactienummer. CB kan het transactienummer zelf niet tot jou herleiden, maar kan dit wel doorgeven aan de KB.

Bij de levering van onze diensten worden we ondersteund door een aantal door ons zorgvuldig geselecteerde leveranciers (zoals onze hostingproviders). Sommige van deze leveranciers hebben toegang nodig tot een aantal van jouw gegevens om hun diensten te kunnen leveren. We verplichten al deze leveranciers om passende beveiligingsmaatregelen te nemen met betrekking tot jouw gegevens en te handelen volgens onze instructies.

Wij zullen jouw persoonsgegevens niet verstrekken aan andere derden, tenzij jij daarvoor vooraf toestemming hebt gegeven of indien wij daartoe wettelijk verplicht zijn.

8. Andere omgevingen

Onze websites en apps kunnen links bevatten naar omgevingen van derden, zoals iDEAL en PayPal. Als je deze links volgt, verlaat je onze omgeving. Hoewel we deze derden met veel zorg hebben gekozen, aanvaarden wij geen aansprakelijkheid voor het gebruik van jouw gegevens door die derden. Voor meer informatie kun je de privacyverklaring van die derden raadplegen (indien aanwezig).

9. Beveiliging en bewaartermijn

De KB zorgt ervoor dat jouw persoonsgegevens adequaat worden beveiligd en beschermd tegen ongeautoriseerd gebruik, ongeautoriseerde toegang, wijziging en onrechtmatige vernietiging.
Tenzij wij verplicht zijn om op grond van wetgeving je gegevens langer te bewaren, hanteren we de volgende bewaartermijn:

We bewaren jouw persoonsgegevens genoemd onder punt 3* tot maximaal twee jaar nadat je lidmaatschap bij de online Bibliotheek en/of lokale bibliotheek is beëindigd.

*Met uitzondering van een geplaatste recensie in de online Bibliotheek-app. Een geplaatste recensie in de online Bibliotheek-app blijft bewaard totdat jij je recensie zelf verwijdert, ons vraagt om de recensie te verwijderen of tot het moment dat we de recensie verwijderen op basis van onze recensievoorwaarden.

10. Recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar
Je hebt het recht om jouw persoonsgegevens in te zien, te verbeteren of te verwijderen, de verwerking van jouw persoonsgegevens te beperken of een deel van je persoonsgegevens door te geven aan andere organisaties. Je hebt ook het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens. Als je toestemming hebt gegeven voor het verwerken van je persoonsgegevens heb je het recht om deze toestemming weer in te trekken. In bepaalde situaties kunnen deze rechten beperkt zijn, bijvoorbeeld als wij kunnen aantonen dat wij een wettelijke verplichting hebben je persoonsgegevens te verwerken. Voor uitoefening van je rechten kun je gebruik maken van de modelbrieven. We kunnen je vragen om aanvullende informatie te verstrekken om je identiteit te controleren.

Via jouw account kun je de belangrijkste gegevens zelf inzien en aanpassen. In geval van een verzoek tot verwijdering zullen we de betreffende persoonsgegevens zo spoedig mogelijk verwijderen, tenzij en voor zover de wet verplicht om de betreffende persoonsgegevens te bewaren of er (andere) dringende redenen zijn die zich tegen verwijdering verzetten.

11. Wijzigingen

We kunnen deze privacyverklaring wijzigen. Wijzigingen zullen op een passende manier kenbaar worden gemaakt. We raden aan om deze privacyverklaring regelmatig te lezen, om op de hoogte te blijven van eventuele wijzigingen. Deze privacyverklaring is voor het laatst gewijzigd op 2 juni 2021.

12. Vragen, opmerkingen of klachten?

Wij nemen jouw privacy serieus. Heb je vragen, opmerkingen of klachten, aarzel dan niet om contact op te nemen met onze klantenservice via: klantenservice@kb.nl. Je kunt ook een brief sturen aan de Functionaris Gegevensbescherming van de KB via:

Koninklijke Bibliotheek
T.a.v. Functionaris Gegevensbescherming
Antwoordnummer 93003
2509 VB Den Haag

Wij hopen dat wij al je vragen over onze verwerking van jouw persoonsgegevens kunnen beantwoorden. Mocht dat niet zo zijn, dan heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.