Privacyverklaring
Laatst bijgewerkt: 11 oktober 2026
Wij vinden jouw privacy belangrijk. In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je pannenkoeken bestelt via deze website, waarom, hoe lang, met wie we ze delen en welke rechten je hebt. We volgen daarbij de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving.
1. Wie is verantwoordelijk voor je gegevens?
De verkoper is Gymfelx, Hazelaarstraat 19, 2800 Mechelen, e-mail gymflex.club@gmail.com, tel. 0488 47 08 10, ondernemingsnummer 0821.412.430. De opbrengst van de verkoop gaat naar de groepspot voor verdere kortingen te geven op onze leden.
Voor al je vragen over privacy kan je ons contacteren via bovenstaande gegevens.
2. Welke gegevens verwerken we?
- Identiteits- en contactgegevens: voornaam, achternaam, e-mailadres en telefoonnummer.
- Bestelgegevens: gekozen soorten en aantallen pakken, totaalbedrag, bestelnummer (bv. PAN-001), datum en betaalstatus, en of de bevestigingsmail verstuurd werd.
- Opmerking (optioneel): vrije tekst die je zelf invult.
- Betaalgegevens: die geef je rechtstreeks aan Stripe. Wij zien of bewaren je kaart- of bankgegevens nooit. Wij ontvangen enkel de bevestiging dat de betaling gelukt is.
- Technische gegevens: bij elk bezoek ontvangt de server van de webhost je IP-adres en browsergegevens (standaard serverlogs). Zie ook ons cookiebeleid.
Allergieën en gezondheid: vermeld liefst geen gezondheidsgegevens in het opmerkingenveld. Doe je dit toch, dan verwerken we die enkel om je bestelling correct te bereiden, op basis van je uitdrukkelijke toestemming (de handeling van het invullen). Wil je zekerheid over allergenen, contacteer ons dan rechtstreeks (zie de algemene voorwaarden).
3. Waarom verwerken we ze en op welke grond?
| Doel | Rechtsgrond (AVG) |
|---|---|
| Je bestelling aanvaarden, verwerken en laten afhalen; je een bevestiging mailen; contact opnemen over je bestelling | Uitvoering van de overeenkomst (art. 6.1.b) |
| Betaling afhandelen en controleren | Uitvoering van de overeenkomst (art. 6.1.b) |
| Boekhouding en fiscale verplichtingen | Wettelijke verplichting (art. 6.1.c) |
| Spam en misbruik van het formulier tegengaan, de website beveiligen | Gerechtvaardigd belang (art. 6.1.f) |
| Gezondheidsgegevens die je zelf in de opmerking zet | Uitdrukkelijke toestemming (art. 9.2.a) |
We gebruiken je gegevens niet voor marketing of nieuwsbrieven, we verkopen ze niet en we nemen geen geautomatiseerde beslissingen of profilering.
4. Met wie delen we je gegevens?
Enkel met partijen die we nodig hebben om de bestelling te verwerken (verwerkers of ontvangers):
- Stripe Payments Europe Ltd. (Ierland), voor de veilige betaling (kaart, Bancontact, ...). Stripe is voor het betalingsgedeelte zelf ook verwerkingsverantwoordelijke. Zie stripe.com/privacy.
- Google Ireland Ltd., voor Google Sheets en Google Apps Script (opslag en verwerking van bestellingen), Gmail (bevestigingsmails) en Google Fonts (lettertypes op de website). Zie policies.google.com/privacy.
- De webhost Easyhost, die de website aanbiedt.
- Vrijwilligers van de organisator, die enkel de gegevens zien die ze nodig hebben om bestellingen klaar te zetten en af te geven (naam, bestelling).
- Overheden of andere derden enkel wanneer de wet dat verplicht.
Met onze verwerkers maken we, waar nodig, afspraken over de bescherming van je gegevens.
5. Doorgifte buiten de Europese Economische Ruimte
Stripe en Google kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EER. Zij doen dit op basis van passende waarborgen, zoals het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
6. Hoe lang bewaren we je gegevens?
- Bestelgegevens (naam, contactgegevens, opmerking): tot uiterlijk 3 maanden na de afhaaldatum. Daarna verwijderen we ze of maken we ze anoniem.
- Boekhoudkundige gegevens (bestelnummer, bedrag, datum): zolang de wet dat vereist, in principe 7 jaar.
- Serverlogs bij de webhost: volgens het beleid van de webhost, doorgaans enkele weken.
- Bevestigingsmails: in de mailbox van de organisator, volgens dezelfde termijn als de bestelgegevens.
7. Hoe beveiligen we je gegevens?
De website werkt via een beveiligde https-verbinding. Bestellingen staan in een besloten Google Sheet waartoe enkel de organisatoren toegang hebben. Betalingen verlopen volledig via Stripe. Het bestelformulier bevat een verborgen controleveld tegen spam. Geen enkele methode is 100% veilig. Merk je toch een probleem op, laat het ons dan meteen weten.
8. Wat zijn jouw rechten?
Je hebt het recht om:
- je gegevens in te zien en een kopie te krijgen;
- onjuiste gegevens te laten verbeteren;
- je gegevens te laten wissen ("recht om vergeten te worden"), voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken;
- je gegevens in een gangbaar formaat te laten overdragen;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- een gegeven toestemming in te trekken, zonder dat dit de eerdere verwerking onrechtmatig maakt.
Stuur je verzoek naar de contactgegevens bovenaan. We kunnen je vragen je identiteit te bewijzen. We antwoorden binnen één maand. Een verzoek is in principe gratis.
9. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Contacteer ons eerst, dan zoeken we samen een oplossing. Je kan ook altijd een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.
10. Minderjarigen
Bestellingen zijn bedoeld voor personen van 18 jaar en ouder, of voor minderjarigen met toestemming van hun ouders of voogd. We verzamelen niet bewust gegevens van kinderen zonder die toestemming. Denk je dat een kind ons gegevens bezorgde? Contacteer ons, dan verwijderen we ze.
11. Externe links en wijzigingen
Onze website bevat links naar Facebook en Instagram. Voor wat daar met je gegevens gebeurt, geldt het beleid van die platformen. We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe wetgeving of nieuwe functies. De datum bovenaan geeft de laatste versie aan.