Privacyverklaring
Laatste update: juni 2025
1. Wie zijn wij?
Hapkido Yong (ook bekend als Hapkido Nederland) is een sportvereniging gevestigd in Berkel-Enschot, Noord-Brabant. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
- Naam: Hapkido Yong
- Website: hapkidonederland.nl
- E-mail: hapkidonederland@gmail.com
- Telefoon: +31 6 46 55 55 55
2. Welke gegevens verzamelen wij?
Wij verzamelen alleen gegevens die noodzakelijk zijn voor de hieronder genoemde doeleinden:
- Proeflesaanvraag: naam, e-mailadres, telefoonnummer, leeftijd, gewenste locatie en dag, en een optionele opmerking.
- Lidmaatschap: naam, e-mailadres, geboortedatum, IBAN (voor contributie-incasso), noodcontactpersoon.
- Ledenpagina (login): e-mailadres en de door u gekozen wachtwoord (opgeslagen via Supabase Auth, versleuteld).
- Websitebezoek: geen tracking-cookies, geen Google Analytics. Wel technische logs via onze hostingprovider (Vercel).
3. Waarvoor gebruiken wij uw gegevens?
| Doel | Grondslag (AVG) | Bewaartermijn |
|---|---|---|
| Afhandelen proeflesaanvraag | Toestemming | 6 maanden na aanvraag |
| Ledenadministratie & contributie | Uitvoering overeenkomst | 7 jaar (fiscale bewaarplicht) |
| Toegang tot online lesmateriaal | Uitvoering overeenkomst | Tot beëindiging lidmaatschap + 1 jaar |
| Contact bij vragen of wijzigingen | Gerechtvaardigd belang | Zo lang als nodig voor afhandeling |
4. Delen wij uw gegevens?
Wij verkopen uw gegevens nooit aan derden. Wij delen gegevens uitsluitend met:
- Supabase (Supabase Inc., VS): opslag van leden- en authenticatiegegevens. Supabase is gecertificeerd onder SOC 2 Type II en voldoet aan de AVG via standaard contractbepalingen (SCC).
- Vercel (Vercel Inc., VS): hosting van de website. Technische logs worden maximaal 30 dagen bewaard.
- NBJJV: bondsnummer en naam ten behoeve van bandexamens en bondsregistratie.
5. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Alle verbindingen zijn versleuteld via HTTPS (TLS 1.2+).
- Wachtwoorden worden nooit in leesbare vorm opgeslagen (bcrypt via Supabase Auth).
- Toegang tot het beheergedeelte is beperkt tot bevoegde personen via twee-lagen authenticatie (e-mail + rolcontrole).
- Inlogpogingen worden server-side gevalideerd via Supabase Auth.
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage: u kunt een overzicht opvragen van de gegevens die wij van u verwerken.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Verwijdering ("recht op vergetelheid"): u kunt vragen uw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren.
- Beperking van verwerking: u kunt verzoeken de verwerking tijdelijk te beperken.
- Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Gegevensoverdraagbaarheid: u kunt uw gegevens in een gangbaar formaat opvragen.
- Intrekken toestemming: als verwerking is gebaseerd op toestemming, kunt u die te allen tijde intrekken.
U kunt uw verzoek sturen naar hapkidonederland@gmail.com. Wij reageren binnen 30 dagen.
7. Cookies
Deze website gebruikt geen marketing- of trackingcookies. Wij plaatsen uitsluitend functionele sessiecookies (via Supabase Auth) die noodzakelijk zijn voor de login-functionaliteit. Deze cookies worden verwijderd zodra u uitlogt of uw browser sluit.
8. Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via hapkidonederland@gmail.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina met de datum van de laatste wijziging.