ClubWerkPrivacy-informatie · versie 0.9-review-2026-08-26
Deze pagina maakt per gebruik duidelijk wie beslist, welke gegevens nodig zijn en welke rechtsgrond nog door de club of een externe jurist moet worden bevestigd. ClubWerk gebruikt niet één algemene toestemming voor alles.
De inhoud is intern tegen officiële AVG-informatie gecontroleerd op 26 augustus 2026, maar is nog niet extern juridisch goedgekeurd. De definitieve privacyverklaring, verwerkersovereenkomst, termijnen, subverwerkerslijst en doorgiftebeoordeling blijven een blokkade voor brede verkoop.
Voor team-, planning-, overeenkomst-, kosten- en betaalgegevens beslist je club waarom en hoe ze persoonsgegevens gebruikt. De club is daarvoor normaal de verwerkingsverantwoordelijke en blijft je eerste contactpunt. ClubWerk verwerkt die clubgegevens volgens haar instructies.
ClubWerk is verwerker voor de clubadministratie. Voor het eigen SaaS-account, platformbeveiliging, dienstbewijs en een afzonderlijke optionele prospectiekeuze kan de exploitant van ClubWerk zelf verwerkingsverantwoordelijke zijn.
De rechtsgrond hoort bij het concrete doel en de rol. Waar de club verantwoordelijke is, moet zij haar keuze aantoonbaar maken. De labels hieronder zijn reviewvoorstellen, geen automatische juridische beslissing van ClubWerk.
Bron van de gegevens: gegevens komen van jezelf, van de club die je toevoegt of uitnodigt, of uit een integratie die de club bewust activeert. Krijgt de club gegevens niet rechtstreeks van jou, dan moet zij je ook over de bron en categorieën informeren.
Binnen de club zien alleen rollen met de passende rechten de gegevens. ClubWerk gebruikt momenteel deze technische dienstverleners:
| Dienst | Functie | Locatie of doorgifte | Waarborg die nog moet worden vastgelegd |
|---|---|---|---|
| Supabase | Account, databank en bestanden | Primaire ClubWerk-databank: Zürich, Zwitserland | EU-adequaatheidsbesluit voor Zwitserland; DPA en subverwerkerslijst formeel archiveren. |
| Vercel | Hosting en uitvoering van de webtoepassing | Kan gegevens in de Verenigde Staten en andere locaties verwerken | DPA, EU-modelcontractbepalingen, actuele subverwerkers en doorgifterisico extern beoordelen. |
| Resend | Noodzakelijke account-, uitnodigings- en dienstmails | Amerikaanse dienstverlener en subverwerkers | DPA, EU-modelcontractbepalingen of toepasselijk adequaatheidskader en subverwerkers formeel controleren. |
| Google Maps Platform | Optionele adresvoorstellen en routecontrole | Volgens de Google-voorwaarden | Rol, noodzakelijkheid, bewaargedrag en internationale doorgifte vóór brede inzet valideren. |
| Ledenbeheer of gekozen integratie | Door de club gekozen import of synchronisatie | Afhankelijk van de gekozen partner | Alleen activeren na een verwerkers- en doorgiftecontrole voor die partner. |
ClubWerk verkoopt clubgegevens niet. Een bank, boekhouder of sociaal secretariaat ontvangt pas gegevens nadat een bevoegde clubgebruiker daar een gerichte actie voor uitvoert. De definitieve subverwerkerslijst en kopieën van doorgiftewaarborgen moeten vóór brede verkoop via deze pagina beschikbaar worden gemaakt.
Bij adresvoorstellen gaat de getypte zoekopdracht naar Google. Je kunt het adres ook handmatig invoeren. Lees de Google Maps Platform-voorwaarden en het privacybeleid van Google.
De voorgestelde criteria staan per verwerking hierboven. Op dit moment is er nog geen volledig technisch afgedwongen schema voor accountsluiting, clubverwijdering, documenten, logboeken en back-ups. Dat is een gekende pilotblokkade, geen verborgen belofte. De definitieve termijnen moeten per gegevenssoort worden gekoppeld aan doel, wettelijke bewaarplicht, verwijderactie en back-upuitloop. Tot die controle is afgerond, mag ClubWerk geen brede verkoop starten.
Een verwijderverzoek betekent niet altijd dat alles onmiddellijk mag verdwijnen. De club kan bepaalde contractuele, sociale, fiscale of boekhoudkundige gegevens moeten bewaren. Zij moet dan uitleggen welke gegevens, waarom en tot wanneer; andere gegevens moeten wel worden verwijderd of beperkt.
Afhankelijk van de verwerking kun je vragen om inzage en een kopie, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar. Wanneer toestemming de basis is, kun je ze intrekken zonder dat dit eerdere rechtmatige gebruik ongedaan maakt. Niet elk recht geldt onbeperkt; de verantwoordelijke moet een weigering en de wettelijke reden uitleggen.
Je mag ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. De GBA vraagt doorgaans dat je eerst contact opneemt met de verantwoordelijke en die communicatie bewaart.
Een nieuwe versie krijgt een versienummer en controledatum. Bij een wezenlijk nieuw doel, nieuwe ontvanger of nieuwe internationale doorgifte moet de betrokkene vóór die wijziging begrijpelijk worden geïnformeerd. Een juridische review mag alleen als voltooid worden vermeld nadat reviewer, datum, materiaal, uitkomst en vereiste wijzigingen formeel zijn geregistreerd.