Privacyverklaring VoorDeClub.org
Laatst bijgewerkt: 10 september 2026
VoorDeClub.org ("VoorDeClub", "wij", "ons") is een platform waarmee supporters hun sportclub financieel steunen, maandelijks of eenmalig. Daarvoor verwerken we persoonsgegevens. In deze verklaring leggen we uit welke gegevens dat zijn, waarom we ze gebruiken, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).
In het kort
- We verwerken alleen wat nodig is om donaties te faciliteren, clubs te tonen en met je te communiceren. We verkopen nooit gegevens.
- Betalingen lopen via Stripe, rechtstreeks naar de rekening van de club. Bank- en legitimatiegegevens slaan wij zelf niet op.
- Bij een donatie maken we automatisch een account voor je aan, zodat je je donatie kunt beheren.
- We meten het gebruik van de site cookieloos (altijd) en met Google Analytics (alleen als je dat toestaat). Je keuze kun je onderaan elke pagina wijzigen via "Cookievoorkeuren".
- Vragen of een verzoek over je gegevens? Mail naar info@voordeclub.org.
1. Wie is verantwoordelijk?
VoorDeClub.org is een handelsnaam van de eenmanszaak van Jeroen de Jong en is verwerkingsverantwoordelijke voor de gegevens die nodig zijn om het platform te runnen: accounts, clubpagina's, het faciliteren van donaties, communicatie en onze eigen administratie.
| Verwerkingsverantwoordelijke | Jeroen de Jong, handelend onder de naam VoorDeClub.org |
| Vestigingsadres | Meester Stapelplein 2, 7011 CZ Gaanderen |
| KvK-nummer | 66420806 |
| info@voordeclub.org |
Twee andere partijen hebben een eigen rol:
- De club die je steunt, ziet in haar clubdashboard wie haar steunt en met welk bedrag (of "Anonieme supporter" als je dat hebt gekozen). De club is voor haar eigen gebruik van die gegevens — bijvoorbeeld om je te bedanken — zelfstandig verwerkingsverantwoordelijke. VoorDeClub is voor het opslaan en tonen van die dashboardgegevens verwerker namens de club. Die afspraken staan in artikel 12 van onze algemene voorwaarden (verwerkersafspraken art. 28 AVG).
- Stripe verwerkt betaal- en verificatiegegevens als zelfstandig verantwoordelijke, volgens de privacyverklaring van Stripe.
2. Welke gegevens verwerken we, waarvoor en op welke grondslag?
Als je doneert of een supporter-account hebt
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres, voor- en achternaam | Je account aanmaken en beheren, je donatie koppelen, je een ontvangstbewijs sturen | Uitvoering van de overeenkomst |
| Optioneel: gebruikersnaam, profielfoto, voorkeur om anoniem te doneren | Hoe je naam bij de club wordt getoond | Uitvoering van de overeenkomst (jouw keuze) |
| Donatiegegevens: bedrag, club, betaalmethode (iDEAL/Wero of SEPA-incasso), datum, status | Donaties en maandelijkse incasso's faciliteren en tonen in jouw overzicht en dat van de club | Uitvoering van de overeenkomst |
| Terugbetalingsgegevens: verzoek via je dashboard (Mijn donaties), status, datum, reden of toelichting, gekoppelde donatie | Je terugbetalingsverzoek beoordelen en afhandelen, en de terugbetaling via Stripe uitvoeren | Uitvoering van de overeenkomst |
| Je beoordeling en motivatie (als je die achterlaat) | Tonen op de clubpagina en in reviews op de site | Toestemming (je kunt die intrekken door de review te verwijderen of ons te mailen) |
| Datum en versie van de voorwaarden waarmee je akkoord ging | Bewijs van je akkoord | Gerechtvaardigd belang |
Automatisch account. Wanneer je doneert, maken we op het e-mailadres dat je bij de betaling opgeeft automatisch een account aan. Daarmee kun je je donatie inzien, wijzigen of stopzetten. Je ontvangt daarover één e-mail met een link om je account af te ronden. Heb je daar geen behoefte aan, dan hoef je niets te doen; het account blijft passief.
Als je een club aanmeldt of beheert
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Naam, e-mailadres en functie van de contactpersoon | Clubaccount, inloggen, contact over de aanmelding en het dashboard | Uitvoering van de overeenkomst |
| Clubgegevens: naam, plaats, sport, beschrijving, logo, adres, website, Stripe-accountnummer | De clubpagina tonen, uitbetalingen koppelen | Uitvoering van de overeenkomst |
| Bank-, KvK- en legitimatiegegevens van de tekenbevoegde | Verificatie van de club (KYC) en uitbetaling | Verwerkt door Stripe, niet door ons opgeslagen |
Als je contact opneemt of een afspraak plant
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Contactformulier: naam, e-mailadres, onderwerp, eventueel clubnaam en plaats, je bericht | Je vraag beantwoorden | Gerechtvaardigd belang (beantwoorden van je vraag) |
| Afspraak plannen: naam, e-mailadres, telefoonnummer, clubnaam, gewenst kanaal, toelichting | De afspraak inplannen, bevestigen en uitvoeren | Uitvoering van de overeenkomst (op jouw verzoek) |
| Club voordragen (als supporter): naam, e-mailadres, clubnaam, plaats, gewenst maandbedrag | De club benaderen en jou informeren zodra de club meedoet | Toestemming (in te trekken via e-mail) |
Als wij jouw club benaderen
Om sportclubs op VoorDeClub te wijzen, gebruiken we soms openbaar beschikbare gegevens van clubbestuurders of contactpersonen (bijvoorbeeld naam, functie, clubnaam, telefoonnummer of een openbaar profiel op een website of LinkedIn). We gebruiken die gegevens niet om koude e-mails, sms'jes, WhatsApp- of andere privéberichten (DM's) te sturen zonder voorafgaande toestemming.
Wel toegestaan zonder aparte elektronische opt-in: bijvoorbeeld een (terughoudend) telefoongesprek, een bezoek of introductie, publieke content of advertenties, en reageren als jullie zelf contact opnemen. Als je na een gesprek of bezoek expliciet akkoord geeft op een informatie-mail, leggen we dat vast (inclusief wie akkoord gaf en wanneer) en sturen we alleen binnen die scope.
Grondslag voor het bijhouden van dit soort contact-/leadgegevens: gerechtvaardigd belang (het bekendmaken van ons platform bij sportclubs), en waar van toepassing toestemming voor de informatie-mail. Wil je niet benaderd worden? Mail naar info@voordeclub.org; we stoppen dan en zetten je op onze niet-benaderen-lijst.
Voor iedereen die de site bezoekt
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Eigen bezoekstatistieken: bezochte pagina, verwijzende host, soort apparaat, land-indicatie, en een gehashte bezoekeridentificatie (afgeleid van o.a. IP en browser; geen opslag van ruwe IP, geen account-user-id, geen cookie) | Inzicht in het gebruik van de site en verbetering ervan | Gerechtvaardigd belang |
| Google Analytics (alleen na "Accepteren") | Uitgebreidere gebruiksstatistieken | Toestemming |
| Technische logs van onze hosting (IP-adres, tijdstip, opgevraagde pagina) | Beveiliging en het beschikbaar houden van de site | Gerechtvaardigd belang |
| Foutmeldingen in de browser | Storingen opsporen | Gerechtvaardigd belang |
Voor alles geldt daarnaast
| Waarvoor | Grondslag |
|---|---|
| Voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht | Wettelijke verplichting |
| Beveiliging, fraudepreventie en het tegengaan van misbruik | Gerechtvaardigd belang |
Waar we ons op een gerechtvaardigd belang beroepen, hebben we dat afgewogen tegen jouw belangen en verwerken we zo min mogelijk. Je kunt daartegen altijd bezwaar maken (zie "Jouw rechten").
3. Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen wel dienstverleners in; met elk van hen hebben we een verwerkersovereenkomst of gelden hun eigen AVG-voorwaarden.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen, opslag van bezoekstatistieken | EU (Ierland) |
| Stripe | Betalingen, incasso's, uitbetaling, terugbetalingen en verificatie van clubs | EU en daarbuiten, met standaardcontractbepalingen |
| Resend | Versturen van e-mails zoals ontvangstbewijzen, bevestigingen en bedankmails namens de club die je steunt (geen open- of kliktracking) | Verzending vanuit de EU; account- en loggegevens deels in de VS, met standaardcontractbepalingen |
| Lovable en Cloudflare | Hosting en aflevering van de website; Lovable meet daarnaast het gebruik van de site, alleen na "Accepteren" | EU en VS, met standaardcontractbepalingen / EU-US Data Privacy Framework |
| Google Analytics (alleen na "Accepteren"); Google Agenda voor het inplannen van afspraken | EU en VS, EU-US Data Privacy Framework | |
| De club die je steunt | Ziet je naam (of "Anonieme supporter") en je donatiebedrag in haar dashboard | Nederland |
De lettertypen op deze site staan op onze eigen server. Er wordt daarvoor geen verbinding met Google gemaakt en je IP-adres gaat er dus ook niet naartoe.
Daarnaast delen we gegevens als we daartoe wettelijk verplicht zijn, bijvoorbeeld met de Belastingdienst.
Waar dienstverleners gegevens buiten de Europese Economische Ruimte verwerken, gebeurt dat op basis van een adequaatheidsbesluit (zoals het EU-US Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.
4. Hoe lang bewaren we gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account bestaat. Na verwijdering wissen of anonimiseren we je gegevens binnen 30 dagen, behalve wat we wettelijk langer moeten bewaren. |
| Donatie- en financiële / platformadministratie (inclusief terugbetalingsverzoeken) | 7 jaar na afloop van het boekjaar, vanwege de fiscale bewaarplicht |
| Reviews | Zolang je account bestaat, of tot je de review verwijdert |
| Contactberichten en afspraken | 12 maanden na afhandeling |
| Club-voordrachten | Tot de club meedoet, uiterlijk 24 maanden |
| Club-leads / CRM (o.a. vastgelegde "gebeld" + akkoord info-mail / opt-in-bewijs) | Zolang nodig voor contact en aantoonbare toestemming. Bij definitief geen interesse of opt-out: marketingcontact wissen binnen 30 dagen. Toestemmingsbewijs: bewaren zolang we ons erop kunnen beroepen (praktisch: tot intrekking + redelijke bewijsperiode, max. 2 jaar na laatste relevante contact, tenzij langer nodig bij geschil) |
| Contactgegevens van benaderde clubbestuurders (zonder info-mail-opt-in) | 24 maanden na het laatste contact, of direct bij bezwaar / niet-benaderen |
| Eigen bezoekstatistieken (page_views) | Maximaal 13 maanden, daarna wissen of aggregeren |
| Google Analytics | Volgens Google / tot ca. 2 jaar (indicatief); alleen na toestemming; intrekken via Cookievoorkeuren |
| Je cookiekeuze (vdc-cookie-consent) | 12 maanden, daarna vragen we het opnieuw |
| Transactionele e-mailmetadata (Resend) | Volgens Resend + wat we voor support/administratie nodig hebben; geen open-/kliktracking |
| Hostinglogs (Lovable / Cloudflare) | Kort, volgens die partijen |
5. Cookies en meten
We gebruiken noodzakelijke cookies en vergelijkbare technieken om de site en je sessie te laten werken. Voor het meten van gebruik doen we twee dingen:
- Eigen, cookieloze statistieken — altijd actief. We slaan geen cookie en geen ruwe IP op; we gebruiken een gehashte bezoekeridentificatie (afgeleid van o.a. IP en browser) die periodiek verandert, zonder account-user-id.
- Google Analytics — alleen als je in de cookiebanner op "Accepteren" klikt. Pas dan wordt het Google-script geladen en plaatst Google cookies.
Measurement ID Google Analytics: G-E1LJ7WHZYJ. platform_identity is geen tracking: die haalt alleen openbare branding- en configuratiegegevens op.
We plaatsen geen advertentiecookies. Je keuze kun je op elk moment wijzigen via onderaan elke pagina; bij intrekken verwijderen we de Google-cookies.
| Naam | Van | Doel | Type | Bewaartermijn |
|---|---|---|---|---|
| Sessie- en inlogcookies | VoorDeClub / Supabase | Ingelogd blijven | Noodzakelijk | Tot uitloggen |
| vdc-cookie-consent | VoorDeClub | Je cookiekeuze onthouden | Noodzakelijk | 12 maanden |
| __cf_bm | Cloudflare | Beveiliging tegen bots | Noodzakelijk | Enkele minuten |
| Technische cookies van de hosting | Lovable / Cloudflare | Stabiele versie van de site | Noodzakelijk | Volgens host |
| Eigen bezoekstatistieken | VoorDeClub | Gebruiksstatistieken zonder cookie | Statistiek | Max. 13 maanden |
| _ga, _ga_* | Google Analytics | Analytics, alleen na Accepteren | Tot 2 jaar | |
| Lovable-statistieken | Lovable | Gebruiksstatistieken van de hosting | Analytics, alleen na Accepteren | Volgens Lovable |
6. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Gegevens worden versleuteld verzonden, de database is afgeschermd met toegangsregels per gebruiker, en betaal- en bankgegevens staan uitsluitend bij Stripe. Mocht er ondanks alles een datalek plaatsvinden met risico voor jou, dan informeren we je en, waar verplicht, de Autoriteit Persoonsgegevens.
7. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, om je gegevens in een gangbaar bestand te ontvangen (dataportabiliteit) en om een gegeven toestemming in te trekken. Intrekken heeft geen gevolgen voor wat daarvóór al is verwerkt.
Stuur je verzoek naar info@voordeclub.org, bij voorkeur vanaf het e-mailadres dat bij ons bekend is, zodat we zeker weten dat het verzoek van jou komt. We reageren binnen één maand. Ben je niet tevreden met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Kinderen
VoorDeClub is niet gericht op kinderen onder de 16 jaar. Ben je jonger dan 16 en wil je een club steunen? Vraag dan een ouder of verzorger om de donatie te doen.
9. Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe dienst inschakelen. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij belangrijke wijzigingen informeren we accounthouders per e-mail.
10. Contact
Vragen over deze verklaring of over je gegevens? Mail naar info@voordeclub.org.
Zie ook onze algemene voorwaarden.