Privacy

Doeleinden en rechtsgronden

Welke gegevens verwerken we en waarom?

We beperken de verwerking tot wat nodig is voor de clubwerking. Afhankelijk van de situatie steunen we op de uitvoering of voorbereiding van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd club- of beveiligingsbelang, of jouw toestemming voor een echt optionele keuze.

Cookies en metingen

Geen advertentietracking.

Focus gebruikt geen advertentiecookies, trackingpixels of externe lettertypes. Voor inloggen en beveiliging kan de leden- of beheeromgeving strikt noodzakelijke sessiecookies gebruiken. Die cookies zijn niet bedoeld om je surfgedrag voor reclame te volgen.

Niet langer dan nodig

Hoe lang bewaren we gegevens?

We verwijderen of anonimiseren persoonsgegevens zodra het doel en eventuele wettelijke of bewijsrechtelijke noodzaak vervallen. Het bestuur controleert deze termijnen periodiek.

Kandidaat-aanvragen

Tot de aanvraag definitief is afgehandeld en maximaal 12 maanden daarna. Bij toelating worden alleen de noodzakelijke gegevens onderdeel van het ledendossier.

Publieke activiteitinschrijvingen

Tot maximaal 3 maanden na de activiteit. Gegevens die nodig zijn voor een betaling, incident of geschil kunnen langer worden bewaard zolang dat aantoonbaar nodig is.

Contactberichten

Maximaal 2 jaar na het laatste relevante contact, tenzij verdere opvolging of een wettelijke verplichting een langere bewaring vereist.

Ledendossier en account

Tijdens het lidmaatschap en maximaal 2 jaar daarna. Gegevens met een wettelijke, boekhoudkundige of geschilfunctie blijven alleen gedurende de toepasselijke wettelijke termijn bewaard.

Foto’s en afgeleide gegevens

Tot het lid ze verwijdert of het account wordt afgesloten. Verwijderde foto’s blijven 30 dagen herstelbaar in de prullenmand en komen daarna in aanmerking voor definitieve verwijdering. Tijdelijke vergaderpakketten worden uiterlijk na 24 uur verwijderd.

Betalings- en boekhoudgegevens

Gedurende de wettelijke boekhoudkundige bewaartermijn. Volledige betaalgegevens blijven bij de betalingsdienst en worden niet door Focus opgeslagen.

Jury-identiteit

Tot uiterlijk 30 dagen na afronding of annulering van de wedstrijd. Daarna wordt de koppeling met individuele antwoorden onomkeerbaar verwijderd.

Beveiligings- en auditgegevens

Maximaal 12 maanden, behalve wanneer een concreet beveiligingsincident, geschil of wettelijke verplichting langere bewaring noodzakelijk maakt.

Back-ups volgen een beperkte rotatie. Een verwijderd gegeven kan daardoor nog tijdelijk in een beveiligde back-up staan, maar wordt niet opnieuw in de actieve toepassing gebruikt en verdwijnt bij het overschrijven van die back-up.

Ontvangers en verwerkers

Met wie delen we gegevens?

Alleen bevoegde bestuursleden en beheerders krijgen toegang voor hun taak. We verkopen geen persoonsgegevens en delen ze niet voor reclame. Voor de technische werking gebruiken we zorgvuldig gekozen dienstverleners:

• Supabaseaccountbeheer, authenticatie en databaseRegio nog te bevestigen in de productie-instellingenWaarborg verwerkersovereenkomst en doorgiftewaarborgen
• Scalewayprivate objectopslag voor foto’s en bestandenRegio Amsterdam, NederlandWaarborg Europese verwerking en verwerkersovereenkomst
• Brevotransactionele e-mails, zoals bevestigingen en accountmailsRegio Europese Unie: Frankrijk, Duitsland en BelgiëWaarborg verwerkersovereenkomst en AVG-maatregelen
• Mollieonline betalingen, alleen wanneer deze betaalmethode actief isRol zelfstandige verwerkingsverantwoordelijke voor betalingenWaarborg eigen privacyverklaring en EU-doorgiftewaarborgen
• Mistral AIoptionele titel- en tagvoorstellen, uitsluitend na een bewuste opdrachtRegio Europese verwerkingWaarborg Zero Data Retention actief en verwerkersovereenkomst
• OVHcloudbeveiligde uitvoering en aflevering van de websiteRegio VPS in Gravelines, FrankrijkWaarborg Europese verwerking en verwerkersovereenkomst

Een verwerkersovereenkomst is geen algemeen keurmerk dat elke verwerking automatisch AVG-conform maakt: Focus blijft verantwoordelijk voor de gekozen instellingen en het gebruik. Als een leverancier of subverwerker gegevens buiten de Europese Economische Ruimte verwerkt, eisen we een geldige doorgiftegrond en passende waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen. Je kunt via het privacycontact meer informatie vragen over de toepasselijke waarborgen.

Beveiliging

Privé waar het privé hoort.

Focus gebruikt rolgebaseerde toegang, individuele accounts, beveiligde sessies, versleutelde verbindingen, private opslag, tijdelijke ondertekende downloadlinks, beveiligingscontroles en back-ups. Beheerders krijgen alleen toegang tot wat ze voor hun taak nodig hebben. Geen enkel systeem is volledig risicoloos; bij een relevant gegevenslek volgen we de wettelijke meldings- en informatieplichten.

Jouw gegevens, jouw rechten

Wat kun je ons vragen?

Afhankelijk van de verwerking kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang en een toestemming op elk moment intrekken. Intrekking verandert niets aan de rechtmatigheid van de eerdere verwerking.

Stuur je verzoek naar focusgeraardsbergen@gmail.com. Vermeld duidelijk wat je vraagt. Om gegevens niet aan de verkeerde persoon te bezorgen, kunnen we je identiteit op een proportionele manier controleren. We antwoorden in beginsel binnen één maand. Sommige rechten zijn niet absoluut; als we een verzoek geheel of gedeeltelijk weigeren, leggen we uit waarom.