GDPR — Gegevensbescherming

1. Verwerkingsverantwoordelijke

Saints & Sinners is verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening (EU) 2016/679).

Contactadres voor alle gegevensbeschermingsvragen:
Saints & Sinners
België
E-mail: info@saintsandsinners.be

2. Rechtsgrondslag van de verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van een overeenkomst (art. 6.1.b AVG): voor het beheer van lidmaatschappen, evenementen en betalingen.
• Toestemming (art. 6.1.a AVG): voor de verwerking van vrijwillig verstrekte informatie in registratieformulieren, inclusief foto's en persoonlijke informatie.
• Gerechtvaardigd belang (art. 6.1.f AVG): voor beveiliging van de community, fraudepreventie en kwaliteitsbeheer.
• Wettelijke verplichting (art. 6.1.c AVG): voor het naleven van toepasselijke wetgeving.

3. Bijzondere categorieën van persoonsgegevens

Saints & Sinners verwerkt, in het kader van de aard van haar activiteiten, mogelijk gegevens die onder bijzondere categorieën vallen in de zin van artikel 9 AVG, waaronder informatie die betrekking heeft op het seksuele leven of de seksuele gerichtheid van deelnemers.

Deze gegevens worden uitsluitend verwerkt op basis van uw uitdrukkelijke toestemming (art. 9.2.a AVG), die u verleent door vrijwillig een aanvraag in te dienen en de bijbehorende akkoordverklaringen te bevestigen. U kunt deze toestemming te allen tijde intrekken, wat echter de rechtmatigheid van de verwerking vóór de intrekking niet aantast.

Deze gegevens worden nooit openbaar gemaakt, nooit verkocht en uitsluitend intern gebruikt voor het beoordelen en beheren van uw deelname.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Aanvraaggegevens (geweigerd): maximaal 6 maanden na weigering, daarna anonimisering of verwijdering.
• Actieve lidmaatschapsgegevens: zolang het lidmaatschap actief is en maximaal 2 jaar na laatste activiteit.
• Betalingsgegevens: 7 jaar conform de Belgische boekhoudwetgeving.
• Foto's en profielafbeeldingen: worden verwijderd bij verwijdering van het account of op uw uitdrukkelijk verzoek.
• Activiteitenlogboeken: maximaal 12 maanden.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

5. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik of openbaarmaking:

• Versleutelde verbindingen (SSL/TLS) voor alle gegevensoverdracht
• Toegangscontrole op basis van rollen en authenticatie
• Beperkte toegang tot persoonsgegevens: enkel bevoegde beheerders
• Regelmatige beveiligingsupdates van het platform
• Encryptie van opgeslagen bestanden en gegevens

6. Verwerkers en doorgifte aan derden

Wij maken gebruik van zorgvuldig geselecteerde verwerkers die uw gegevens uitsluitend verwerken in opdracht van Saints & Sinners en op basis van een verwerkersovereenkomst conform art. 28 AVG:

• Hosting & platform: Base44 / Wix (EU-gebaseerde infrastructuur)
• Betalingsverwerking: Stripe Inc. (PCI-DSS gecertificeerd; Standard Contractual Clauses van toepassing voor doorgifte buiten de EER)
• E-mailcommunicatie: Resend (transactionele e-mails)

Wij verkopen, verhuren of verhandelen uw persoonsgegevens nooit aan derden voor commerciële doeleinden. Doorgifte buiten de Europese Economische Ruimte vindt enkel plaats onder de passende waarborgen zoals voorzien in de AVG.

7. Uw rechten

Conform de AVG heeft u de volgende rechten, die u kunt uitoefenen via info@saintsandsinners.be:

• Recht op inzage (art. 15 AVG): U kunt opvragen welke persoonsgegevens wij over u verwerken.
• Recht op rectificatie (art. 16 AVG): U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG): U kunt verzoeken uw gegevens te wissen, tenzij een wettelijke verplichting verdere bewaring vereist.
• Recht op beperking van de verwerking (art. 18 AVG): U kunt de verwerking van uw gegevens tijdelijk laten beperken.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG): U kunt uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking toestemming: Toestemming kan te allen tijde worden ingetrokken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Wij reageren op uw verzoek binnen 30 kalenderdagen. Bij complexe of meervoudige verzoeken kan deze termijn met maximaal 60 dagen worden verlengd, waarvan wij u tijdig op de hoogte stellen.

8. Cookies en tracking

De applicatie maakt gebruik van functionele en technische cookies die strikt noodzakelijk zijn voor de werking van het platform (authenticatie, sessiesbeheer). Er worden geen tracking- of advertentiecookies geplaatst zonder uw toestemming.

Technische gebruiksgegevens (zoals IP-adres en toesteltype) worden verwerkt voor beveiligings- en stabiliteitsdoeleinden.

9. Klacht indienen bij de toezichthouder

Indien u niet tevreden bent met de manier waarop wij uw persoonsgegevens verwerken, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel.: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

Wij vragen u echter eerst contact met ons op te nemen zodat wij uw bezorgdheid zo snel mogelijk kunnen behandelen.

10. Wijzigingen aan dit beleid

Wij behouden ons het recht voor dit GDPR-beleid op elk moment te wijzigen. Wijzigingen worden gepubliceerd op deze pagina. Bij ingrijpende wijzigingen worden actieve leden per e-mail geïnformeerd.