Privacybeleid

Hoe wij omgaan met uw persoonsgegevens

Dit privacybeleid beschrijft hoe hashtagbjjpuurs.com (https://hashtagbjjpuurs.com/) omgaat met uw persoonsgegevens wanneer u onze website bezoekt, het contactformulier gebruikt of deelneemt aan onze Brazilian Jiu-Jitsu-activiteiten. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wet van 30 juli 2018.

Laatst bijgewerkt: 24 May 2026

1. Verwerkingsverantwoordelijke

Voor alle vragen over privacy en de uitoefening van uw rechten kunt u ons bereiken via het bovenstaande e-mailadres.

2. Welke gegevens verwerken wij?

Afhankelijk van uw interactie met ons verwerken wij onder meer:

  • Identificatie- en contactgegevens (naam, e-mailadres, telefoonnummer);
  • Gegevens in het kader van lidmaatschap en training (studentcode, band, strepen, aanwezigheid, boekingen, abonnement en betalingsstatus);
  • Accountgegevens voor het student- en coachportaal (gehashte wachtwoorden, nooit leesbaar opgeslagen door ons);
  • Communicatie via het contactformulier (onderwerp, bericht);
  • Technische gegevens (IP-adres, tijdstip van verzoek) voor beveiliging en misbruikpreventie;
  • Cookies en vergelijkbare technologieën (zie punt 8).

Wij verwerken geen bijzondere categorieën van persoonsgegevens via deze website, tenzij u die zelf vrijwillig in een bericht vermeldt (bijv. medische info). Vermeld medische beperkingen bij voorkeur rechtstreeks aan de coach.

3. Doeleinden en rechtsgronden

Doel Rechtsgrond (AVG)
Beheer van lidmaatschap, trainingen, boekingen en aanwezigheid Uitvoering van de overeenkomst / gerechtvaardigd belang
Student- en coachportaal (login, wachtwoord, huisregels) Uitvoering van de overeenkomst / gerechtvaardigd belang
Beantwoorden van contactaanvragen Gerechtvaardigd belang / toestemming (checkbox formulier)
Beveiliging van de website (rate limiting, logging mislukte logins) Gerechtvaardigd belang
Back-ups van clubgegevens (herstel bij storing) Gerechtvaardigd belang

4. Bewaartermijnen

  • Lid- en studentgegevens: tijdens het lidmaatschap en tot maximaal 3 jaar daarna, tenzij een langere termijn wettelijk vereist is of u verzet aantekent;
  • Contactberichten: tot het dossier is afgehandeld, en maximaal 2 jaar voor administratieve opvolging;
  • Technische log- en beveiligingsgegevens: doorgaans maximaal 12 maanden;
  • Back-upbestanden: beperkt aantal recente kopieën, automatisch rotatiebeleid.

5. Ontvangers en verwerkers

Uw gegevens worden niet verkocht. Ze worden alleen gedeeld wanneer dat nodig is:

  • Hostingprovider en e-maildienst van de website (verwerkers onder AVG-contract of standaardvoorwaarden);
  • Bevoegde autoriteiten indien de wet dat vereist;
  • Externe diensten voor lettertypen en iconen (Google Fonts, Cloudflare CDN) — zie punt 8.

Coach-portaalgebruikers met beheerdersrechten hebben toegang tot studentgegevens voor clubbeheer. Zij zijn gebonden aan vertrouwelijkheid.

6. Doorgifte buiten de EER

Sommige technische leveranciers (zoals Google of Cloudflare) kunnen gegevens verwerken buiten de Europese Economische Ruimte. Waar dat gebeurt, steunen wij op passende waarborgen van de leverancier (zoals standaardcontractbepalingen). U kunt meer informatie opvragen via hun privacyverklaringen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder onder meer: versleutelde verbindingen (HTTPS), gehashte wachtwoorden, beperkte inlogpogingen, HttpOnly-sessiecookies voor coaches, afgeschermde back-upmappen en geen weergave van wachtwoorden in de interface.

8. Cookies en lokale opslag

Onze website gebruikt:

  • Strikt noodzakelijke cookies: o.a. WordPress-sessie en coach-sessietoken (bjj_coach_token) om veilig in te loggen;
  • Lokale opslag (browser): het studentportaal kan gegevens in sessionStorage/localStorage bewaren voor boekingen en login — deze blijven op uw apparaat tot u ze wist;
  • PWA-cache (coach): optionele offline cache voor het coachportaal;
  • Externe resources: Google Fonts en Font Awesome via CDN kunnen technische gegevens (zoals IP-adres) verwerken.

Wij plaatsen geen advertentie- of profilingcookies. U kunt cookies verwijderen via uw browserinstellingen; sommige functies (zoals inloggen) werken dan mogelijk niet meer.

9. Minderjarigen

Onze jeugdtrainingen richten zich op jongeren. Voor leden jonger dan 16 jaar vragen wij dat een ouder of voogd het lidmaatschap regelt en toestemming geeft waar dat wettelijk vereist is. Neem contact op als u vragen heeft over gegevens van uw kind.

10. Uw rechten

Onder de AVG heeft u onder meer het recht op:

  • Inzage in uw persoonsgegevens;
  • Rectificatie van onjuiste gegevens;
  • Wissing (“recht om vergeten te worden”) in de wettelijk toegestane gevallen;
  • Beperking van de verwerking;
  • Overdraagbaarheid van gegevens die u ons hebt bezorgd in een gestructureerd formaat;
  • Bezwaar tegen verwerking op basis van gerechtvaardigd belang;
  • Intrekken van toestemming (zonder terugwerkende kracht).

U kunt uw verzoek richten aan hashtagbjjpuurs@gmail.com. Wij antwoorden binnen één maand (verlenging mogelijk bij complexe verzoeken, met kennisgeving).

11. Klacht bij de toezichthoudende autoriteit

Als u van mening bent dat wij uw gegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be.

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze diensten of de wetgeving wijzigt. De actuele versie staat altijd op deze pagina met vermelding van de datum “laatst bijgewerkt”.

Terug naar home