Privacyverklaring
Koekjesverkoop · bijgewerkt op 22 oktober 2026
1. Wie is verantwoordelijk?
Golden Spurs Dodgeball Club Kortrijk vzw is de verwerkingsverantwoordelijke voor de persoonsgegevens die de club via deze koekjeswebsite verzamelt. Maatschappelijke zetel: Antoon Van Der Plaetsestraat 3, 8500 Kortrijk, België. Ondernemingsnummer: BE1025.665.132. Vragen en privacyverzoeken: info@goldenspurskortrijk.be.
2. Welke gegevens verwerken we?
Bij een bestelling verwerken we je naam, e-mailadres, gekozen producten, aantallen, bedrag en ordernummer. Je telefoonnummer, opmerkingen, de naam van het lid via wie je bestelt zijn optioneel. We bewaren je afhaalkeuze en, wanneer nodig, de naam van het afhaallid of je eigen afspraak. Noteer geen medische of andere gevoelige informatie in vrije velden.
Voor opvolging bewaart de club ook de betaal-, inpak-, afhaal- en annuleringsstatus en de inhoud en verzendstatus van de bevestigingsmail. Bij beheer gebruiken we de aanmeldidentiteit van het hostingplatform om toegang te controleren. Het platform verwerkt technisch noodzakelijke verbindings- en beveiligingsgegevens bij het aanbieden van de website.
3. Waarvoor en op welke rechtsgrond?
| Doel | Rechtsgrond |
|---|---|
| Bestellingen opnemen, bevestigen, laten betalen en afhalen; contact over de uitvoering | Uitvoering van je bestelling of de gevraagde voorbereidende stappen (art. 6.1.b AVG) |
| Interne verkoopoverzichten, tellingen per lid, planning en bescherming tegen fouten en misbruik | Gerechtvaardigd belang van een ordelijke en veilige clubactie (art. 6.1.f AVG), met respect voor je belangen en recht van bezwaar |
| Het winkelmandje op dit toestel onthouden | Jouw voorafgaande toestemming voor optionele voorkeurenopslag (art. 6.1.a AVG); intrekbaar via de cookiekeuze |
| Documenten bewaren wanneer een wettelijke boekhoud- of andere bewaarplicht geldt | De toepasselijke wettelijke verplichting (art. 6.1.c AVG) |
We gebruiken je bestelling niet om je zonder afzonderlijke toestemming een nieuwsbrief of reclame te sturen. De privacytekst bij het formulier is informatie over deze verwerking, geen toestemming voor marketing.
4. Wat is verplicht en wat is zichtbaar?
Je naam, e-mailadres en bestelgegevens zijn nodig om de bestelling af te handelen. Bij afhaling via een lid of een eigen afspraak is ook de bijbehorende uitleg nodig. Zonder die informatie kan de club die keuze niet uitvoeren. Andere velden zijn optioneel.
Publiek tonen we totale aantallen orders en dozen. Individuele orders, contactgegevens, interne ranglijsten en de inbox zijn alleen toegankelijk voor de bevoegde beheerder. Namen van actieve leden kunnen op hun persoonlijke verkooplink worden getoond. Wil je als lid niet op een verkooplink of in een verkoopoverzicht voorkomen, neem dan contact op met de club. Een persoonlijk verkooplinkje vult een naam in; het geeft geen toegang tot bestellingen of contactgegevens.
5. Met wie delen we gegevens?
Alleen personen die de clubactie opvolgen mogen voor dat doel toegang krijgen. Wanneer je afhaalt via een lid, kan de club aan dat lid de nodige naam, aantallen en afhaalafspraak bezorgen. Bossuyt hoeft voor de totaalaanlevering geen individuele contactgegevens van kopers te ontvangen; het besteltotaal kan zonder die gegevens worden doorgegeven.
De website gebruikt de Sites-infrastructuur van OpenAI en Cloudflare voor hosting, beveiliging en gegevensopslag. Als de club de verzenddienst activeert, ontvangt Resend je e-mailadres en de inhoud van je bestelbevestiging om die mail te versturen. Je bank verwerkt de overschrijving volgens haar eigen voorwaarden. De website krijgt via de betaal-QR geen toegang tot je bankrekening of bankapp.
Dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. De club moet daarvoor de toepasselijke verwerkersafspraken en de vereiste doorgiftewaarborgen controleren, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen. Je kunt bij de club informatie vragen over de voor deze dienstverlening geldende afspraken en waarborgen.
6. Hoe lang bewaren we gegevens?
De website bewaart identificeerbare ordergegevens en de kopie van de bestelmail maximaal twaalf maanden vanaf de bestelling. Een dagelijkse controle bij gebruik van de site verwijdert daarna naam, e-mailadres, telefoon, vrije opmerkingen, afhaaldetail en koppelingen aan leden uit oude orders en wist de mailinhoud. Gebeurt er tijdelijk geen websiteverkeer, dan wordt deze opschoning uitgevoerd bij het eerstvolgende gebruik. Niet-persoonlijke productaantallen en bedragen kunnen voor statistiek bewaard blijven.
De beheerder kan persoonsgegevens op verzoek eerder wissen, rekening houdend met nog af te handelen bestellingen en wettelijke bewaarplichten. Eventuele afzonderlijke boekhoudstukken en door de club gedownloade exports vallen onder het bewaarbeheer van de club en haar wettelijke verplichtingen. De club moet zulke exports veilig bewaren en tijdig verwijderen. Gegevens in back-ups en technische platformlogs volgen de bewaartermijnen van de gebruikte hosting- en verzenddienst; een bewaartermijn van de toepassing verwijdert niet zelfstandig alle platformback-ups.
Actieve ledennamen blijven in de ledenadministratie van deze actie zolang hun deelname nodig is. De club beoordeelt die lijst na afloop. Inactieve leden kunnen uit de publieke keuze worden gehaald.
7. Welke rechten heb je?
Je kunt inzage, verbetering, verwijdering of beperking vragen en, waar toepasselijk, gegevensoverdraagbaarheid. Tegen een verwerking op basis van gerechtvaardigd belang kun je bezwaar maken wegens je specifieke situatie. Toestemming voor optionele opslag kun je altijd intrekken; dit tast eerdere rechtmatige verwerking niet aan. Deze rechten gelden binnen de voorwaarden en uitzonderingen van de AVG.
Mail je verzoek naar info@goldenspurskortrijk.be en vermeld liefst je ordernummer. De club kan noodzakelijke bijkomende informatie vragen om je identiteit te controleren. De club beantwoordt je verzoek in beginsel binnen één maand; een wettelijk toegelaten verlenging wordt met reden meegedeeld.
Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.
8. Beveiliging, jongeren en automatische beslissingen
De toepassing scheidt het publieke bestelformulier van het afgeschermde beheer, controleert beheerdersrechten op de server en verstuurt de website via HTTPS. Exporteer gegevens alleen voor de clubactie en deel geen beheeraccount. De club beoordeelt eventuele gegevensincidenten en meldt ze waar wettelijk vereist.
Bij deelname door minderjarigen vraagt de club aan een ouder of verantwoordelijke om de bestelling en betaalafspraak te begeleiden. De website neemt geen beslissingen met juridische of vergelijkbaar aanzienlijke gevolgen op basis van uitsluitend automatische verwerking. Interne tellingen per lid zijn een administratief verkoopoverzicht.
9. Cookies en wijzigingen
De website bevat geen door de club toegevoegde reclame- of analysetrackers. Meer over noodzakelijke en optionele opslag lees je in het cookiebeleid. Bij relevante wijzigingen werkt de club deze verklaring bij.