Privacybeleid

Versie: 18 september 2025

1) Wie is “wij” (verwerkingsverantwoordelijke)?

Mens Sana Bombardicus (MSB)
Adres: Sasput-Voogdijstraat 65, 3500 Sint-Lambrechts-Herk, België
E-mail: club.msb@outlook.com

2) Welke gegevens verwerken we en waarom?

Gegevens: naam, e-mail, (optioneel) onderwerp, bericht, technische metadata (IP-adres/Request-ID).
Doel: je bericht ontvangen en beantwoorden.
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG) of toestemming (art. 6(1)(a) AVG).
Bewaartermijn: maximaal 12 maanden na afhandeling, tenzij langer nodig (bv. bij klachten/geschillen).

Gegevens: technische en gebruikssignalen die nodig zijn om bots te blokkeren.
Doel: misbruik en spam voorkomen.
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG).
Opmerking: Turnstile wordt geleverd door Cloudflare, Inc. Er kan doorgifte buiten de EER plaatsvinden met passende waarborgen (SCC’s).

Gegevens: IP-adres, user-agent, URL’s, tijdstip, foutmeldingen.
Doel: foutopsporing, beveiliging en hoog-niveau statistiek (geen profilering).
Rechtsgrond: gerechtvaardigd belang (beveiliging/bedrijfsvoering).
Bewaartermijn: tot 30 dagen, tenzij nodig voor onderzoek naar misbruik.

Gegevens: geaggregeerde meetgegevens zoals paginaweergaves, verwijzende URL, bezochte pagina’s, apparaat/schermafmetingen, land/regio op hoog niveau en technische info uit de browser. Geen cookies.
Doel: basisstatistieken om de website te verbeteren (geen marketingprofielen).
Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG).
Bewaartermijn: geaggregeerd; we bewaren geen individuele profielen. Eventuele ruwe logs vallen onder sectie C.

3) Met wie delen we gegevens (ontvangers/verwerkers)?

• Cloudflare, Inc. — hosting via Pages/Edge, Turnstile en Web Analytics (doorgifte onder SCC’s).
• MailChannels — uitgaande e-mail voor formulierberichten.
• Microsoft (Outlook) of jullie e-mailprovider — ontvangst van berichten.

Waar vereist sluiten we verwerkersovereenkomsten en gebruiken we passende waarborgen bij doorgiften buiten de EER (o.a. SCC’s). Gegevens worden niet verkocht.

4) Beveiliging

We beschermen gegevens met TLS/HTTPS, toegangsbeperking en passende organisatorische/technische maatregelen. Geen enkel systeem is 100% veilig; we kiezen leveranciers met sterke beveiligingspraktijken en minimaliseren data.

5) Jouw rechten (AVG)

Je hebt het recht op inzage, rectificatie, wissing, beperking van verwerking, overdraagbaarheid (voor zover technisch mogelijk), bezwaar (gerechtvaardigd belang) en het intrekken van toestemming (zonder terugwerkende kracht).

Dien je verzoek in via [privacy@jouwdomein.be]. We reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (België): www.gegevensbeschermingsautoriteit.be.

6) Minderjarigen

Onze site is niet gericht op kinderen. Als je denkt dat we onbedoeld gegevens van een minderjarige hebben, laat het ons weten — we verwijderen die gegevens waar mogelijk.

7) Bewaartermijnen (samengevat)

• Contactformulier: max. 12 maanden na laatste contact.
• Logs: max. 30 dagen (langer bij incidenten).

8) Doorgiften buiten de EER

Leveranciers zoals Cloudflare en MailChannels kunnen gegevens buiten de EER verwerken. We steunen op Standard Contractual Clauses (SCC’s) en aanvullende maatregelen.

9) Wijzigingen

We kunnen dit beleid aanpassen (bijv. bij nieuwe functies). Bovenaan staat steeds de ingangsdatum. Bij materiële wijzigingen communiceren we dit duidelijker.

10) Contact

Mens Sana Bombardicus (MSB) – t.a.v. [privacycontact]
E-mail: [privacy@jouwdomein.be]
Adres: Sasput-Voogdijstraat 65, 3500 Sint-Lambrechts-Herk , België