Privacyverklaring

Versie: 28 september 2026

Kantinebezetting.nl respecteert de privacy van clubbeheerders, vrijwilligers, teamleiders en andere gebruikers. In deze verklaring leggen we uit welke gegevens worden verwerkt, waarom dat gebeurt en welke rechten betrokkenen hebben.

1. Wie is verantwoordelijk?

Yamiro Holding B.V., handelend onder de naam Kantinebezetting.nl, is verantwoordelijk voor persoonsgegevens die worden gebruikt voor aanvragen, accountbeheer, facturatie, beveiliging en contact. Voor gegevens die een vereniging in haar clubomgeving invoert, is de vereniging in beginsel verwerkingsverantwoordelijke en treedt Kantinebezetting.nl op als verwerker.

2. Welke gegevens verwerken we?

• club- en contactgegevens, zoals verenigingsnaam, website, naam en e-mailadres;
• accountgegevens van beheerders;
• namen, mobiele nummers, e-mailadressen, voorkeuren en planningsgegevens van vrijwilligers en teamcontacten;
• aanmeldingen, reacties, verzendstatussen en noodzakelijke technische loggegevens;
• factuur- en betaalgegevens wanneer een abonnement of bundel wordt afgenomen;
• beperkte websiteanalyse, uitsluitend wanneer daarvoor toestemming is gegeven.

3. Waarom verwerken we deze gegevens?

Voor het uitvoeren van de overeenkomst, het leveren en beveiligen van de dienst, het versturen van door de vereniging aangevraagde berichten, het beantwoorden van vragen, de administratie en – waar vereist – op basis van toestemming. De vereniging is verantwoordelijk voor een geldige grondslag voor de persoonsgegevens die zij invoert en voor de berichten die zij laat versturen.

4. Met wie delen we gegevens?

Alleen met dienstverleners die nodig zijn voor hosting, e-mail, beveiliging, betalingen en WhatsApp-verkeer. Voor WhatsApp-berichten kan Twilio als communicatieleverancier worden gebruikt. Deze partijen mogen gegevens uitsluitend verwerken voor de afgesproken dienstverlening en passende beveiliging.

5. Doorgifte buiten de EER

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gebruiken we een wettelijk toegestaan doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

6. Bewaartermijnen

• aanvragen zonder overeenkomst: maximaal 12 maanden;
• account- en planningsgegevens: gedurende de overeenkomst en daarna in beginsel maximaal 90 dagen, tenzij de vereniging eerder verwijdering vraagt of een wettelijke bewaarplicht geldt;
• beveiligings- en verzendloggegevens: zo kort mogelijk en in beginsel maximaal 12 maanden;
• financiële administratie: zolang als de fiscale wetgeving vereist.

7. Beveiliging

We gebruiken passende technische en organisatorische maatregelen, waaronder toegangsbeperking, beveiligde sessies, invoercontrole, logging en periodiek onderhoud. Geen enkel systeem is volledig zonder risico. Beveiligingsincidenten worden onderzocht en waar nodig gemeld.

8. Rechten van betrokkenen

U kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Gaat het om gegevens in een clubomgeving, neem dan eerst contact op met de betreffende vereniging. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Deze verklaring kan worden aangepast wanneer de dienst of wetgeving verandert. De actuele versie staat altijd op deze pagina.