
Privacybeleid
Hoe wij omgaan met jouw persoonsgegevens
Dit privacybeleid is voor het laatst bijgewerkt op .
Introductie
Sportschool Van de Haar B.V. (“wij”, “ons”) hecht veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid lees je welke gegevens we verzamelen, waarom we ze gebruiken en hoe je je rechten kunt uitoefenen.
Gegevensbeheerder
Sportschool Van de Haar B.V. (KvK 97331147)
Beukenstuklaan 4, 3903 DP Veenendaal
info@sportschoolvandehaar.nl
Tel: 06-37126921
Welke persoonsgegevens we verzamelen
- Inschrijfformulieren (digitaal of op papier):naam, adres, woonplaats, geboortedatum, e-mailadres en telefoongegevens voor administratie en communicatie.
 - Contactgegevens: e-mail en telefoonnummer voor snelle communicatie en (optionele) nieuwsbrief.
 - Betalingsautorisatie: wanneer je het incassoverzoek van Stripe accepteert, voer je je betaalgegevens rechtstreeks in op de beveiligde betaalpagina van Stripe. Wij ontvangen het IBAN niet.
 - Transactiegegevens: incasso-referenties, betaalstatus en beperkte metadata die Stripe genereert om betalingen veilig af te handelen. Deze gegevens bevatten geen volledige IBAN of kaartnummer.
 - Foto's: foto's gemaakt tijdens lessen en evenementen, mits je hiervoor toestemming hebt gegeven; uitsluitend gebruikt op onze website/social media, nooit verkocht of gedeeld met derden.
 
Doeleinden & rechtsgrondslag
- Incasso en administratie van je abonnement, uitgevoerd via Stripe (AVG art. 6.1 b en c).
 - Contact over lessen, roosterwijzigingen of vragen (AVG art. 6.1 b).
 - Versturen van nieuwsbrieven na opt-in (AVG art. 6.1 a).
 - Promotie via foto’s op eigen kanalen (AVG art. 6.1 f).
 
Cookies & tracking
We gebruiken analytische cookies (via Google Analytics) om anonieme inzichten te verzamelen over pagina-weergaven, sessieduur, verkeersbronnen en gebruikersgedrag. Daarmee verbeteren we continu de gebruikservaring.
_ga: identificeert unieke gebruikers (bewaartermijn 2 jaar)._ga_G-QZ99EJ56BP: beheert sessiestatus en activiteit (bewaartermijn 2 jaar).
Bij je eerste bezoek zie je onderaan het scherm (in het midden) een cookie-banner met de keuzes “Accepteren” of “Weigeren”. Kies je voor “Accepteren”, dan worden deze analytische cookies geplaatst. Kies je voor “Weigeren”, dan worden ze niet geplaatst en versturen we geen data.
* Eenmaal gekozen blijft de banner uit beeld bij volgende bezoeken.
Delen met derden
- Stripe Payments Europe Limited (Stripe) voor SEPA-incasso en betalingsverwerking. Stripe treedt op als verwerker en voldoet aan de PCI DSS-standaarden. Meer informatie vind je in deprivacyverklaring van Stripe.
 - Mailingprovider voor de nieuwsbrief.
 - Fotobewerker voor beeldbewerking in eigen opdracht.
 
Met iedere verwerker, waaronder Stripe, sluiten wij een verwerkersovereenkomst waarin vertrouwelijkheid, gegevensbeveiliging en naleving van de AVG zijn geborgd.
Hoe onze Stripe-incasso werkt
Nieuwe leden ontvangen na inschrijving per e-mail een veilig incassoverzoek via Stripe. Voor de eerste betaling bestaat dit uit:
- Inschrijfkosten
 - Eventueel judopak (indien van toepassing)
 - Jaarbedrag JBN (Judo Bond Nederland)
 
Via de link in de e-mail vul je jouw betaalgegevens rechtstreeks in op de beveiligde betaalpagina van Stripe; wij zien of bewaren het IBAN niet. Zodra de betaling succesvol is afgerond, gebruiken wij dezelfde Stripe-machtiging om het gekozen abonnement automatisch te incasseren.
Bestaande leden worden gefaseerd overgezet naar Stripe. Hun bestaande machtiging wordt vervangen door een Stripe-SEPA machtiging; Stripe verwerkt hierbij alle betaalgegevens, terwijl wij alleen de betaalstatus en referenties ontvangen. Hierdoor slaan wij geen IBAN of kaartgegevens op in onze systemen.
Bewaartermijnen
Gegevens bewaren we zolang nodig is voor de overeenkomstduur plus wettelijke termijnen (minimaal 7 jaar voor financiële administratie). IBAN-gegevens worden niet door ons opgeslagen; Stripe bewaart deze zolang dat noodzakelijk is voor de uitvoering van de betaalovereenkomst.
Beveiliging
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, diefstal of onbevoegde toegang. Betalingsgegevens worden verwerkt binnen de versleutelde infrastructuur van Stripe, die gecertificeerd is onder de Payment Card Industry Data Security Standard (PCI DSS). Ons team kan het volledige IBAN niet inzien; wij werken uitsluitend met de geanonimiseerde referenties die Stripe beschikbaar stelt.
Jouw rechten
- Inzage, correctie of verwijdering van je gegevens.
 - Beperking of overdraagbaarheid van je data.
 - Bezwaar maken tegen verwerking.
 - Intrekken van toestemming (bijv. nieuwsbrief).
 
Vragen
Voor verzoeken of vragen kun je mailen naar info@sportschoolvandehaar.nl.