Privacyverklaring

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor uw gegevens is Huzur VZW, Ieperstraat 26, 2018 Antwerpen, België.

Voor alle vragen en verzoeken over privacy: info@huzur.be.

2. Welke gegevens wij verwerken

Identiteits- en contactgegevens: naam, voornaam, geboortedatum, adres, e-mail, telefoon.

Ledengegevens: de afdeling (birim) waartoe u behoort, uw ledenhistoriek, mandaten, lidgelden en betaalstatus.

Onderwijsgegevens (leerlingen en ouders): klas- en inschrijvingsgegevens, aanwezigheden, punten en rapport, memorisatie (hıfz), schoolgelden.

Financiële gegevens: giften, verrichtingen, lerarenvergoedingen. Het rijksregisternummer dat nodig is voor een fiscaal attest wordt enkel bij het afdrukken ingevoerd en niet bewaard.

Documenten: bestanden die u in de documentenmodule oplaadt.

Reservaties van de sportzaal en, bij online betaling, de status van de betaling via de betaalprovider.

Deurtoegang (mobiele app): de foto die op dat ogenblik genomen wordt, de locatie van de aanvraag en de beslissing erover.

Communicatie: uw berichten via het contactformulier, de e-mails en meldingen die wij u sturen, en uw uitschrijving voor de nieuwsbrief.

Technische gegevens: aanmeldgegevens, een auditlog van rol- en rechtenwijzigingen, uw toesteltoken voor meldingen en uw meldingsvoorkeuren.

3. Waarvoor en op welke grondslag

Het uitvoeren van de ledenwerking en het onderwijs, en het opvolgen van lidgelden en bijdragen — uitvoering van de lidmaatschapsovereenkomst.

Wettelijke verplichtingen: het ledenregister en het bestuurdersregister volgens de vzw-wetgeving, de boekhouding en fiscale attesten.

Gerechtvaardigd belang: de veiligheid van het gebouw en van activiteiten (registratie van deurtoegang), het voorkomen van misbruik, en de beveiliging en auditlog van het platform.

Uw toestemming: nieuwsbrieven en aankondigingen per e-mail, en het gebruik van beeldmateriaal. U kunt uw toestemming altijd intrekken.

4. Gegevens van kinderen

Onze onderwijswerking betreft minderjarige leerlingen. Wij verwerken die gegevens met medeweten en toestemming van de ouder of voogd.

Ouders zien enkel de aanwezigheden, punten en bijdragen van hun eigen kinderen; het rapport is pas zichtbaar nadat het gepubliceerd is.

Voor foto's en beeldmateriaal vragen wij een afzonderlijke toestemming. Zonder die toestemming publiceren wij geen beeld van het kind.

5. Met wie wij gegevens delen

Wij verkopen uw gegevens niet. Wij delen ze enkel met de dienstverleners (verwerkers) die nodig zijn om het platform te laten werken, en met contractuele waarborgen:

Hosting en database: Railway (regio Europese Unie).

E-mailverzending: Resend.

Online betaling (indien gebruikt): Stripe.

Aflevering van meldingen op mobiel: Expo en de platformen van Apple en Google.

Daarnaast kunnen wij gegevens delen met de bevoegde overheden wanneer de wet ons daartoe verplicht.

6. Hoe lang wij gegevens bewaren

Gegevens over lidmaatschap en onderwijs bewaren wij zolang uw relatie met de vereniging loopt.

Boekhoudkundige en financiële stukken en fiscale attesten bewaren wij gedurende de wettelijke termijnen (zeven jaar voor boekhoudkundige stukken).

Op uw verzoek tot wissing anonimiseren wij uw persoonsgegevens en schakelen wij uw aanmelding uit; financiële en auditgegevens die wettelijk bewaard moeten blijven, blijven bestaan zonder nog aan u gekoppeld te zijn.

7. Beveiliging

Wachtwoorden worden gehasht met Argon2id en nooit in leesbare vorm bewaard.

De toegang is beperkt per rol en per afdeling: iedereen ziet enkel wat voor zijn taak nodig is.

Gevoelige instellingen worden versleuteld bewaard, gevoelige handelingen komen in een auditlog en alle verkeer verloopt over TLS.

8. Uw rechten

U hebt het recht op inzage, verbetering, wissing, beperking van de verwerking, overdraagbaarheid van uw gegevens en verzet tegen de verwerking.

Om die rechten uit te oefenen volstaat een e-mail aan info@huzur.be; wij antwoorden binnen uiterlijk één maand.

Onderaan elke nieuwsbrief staat een link om u met één klik uit te schrijven. Operationele berichten, zoals een herinnering voor het lidgeld, blijven daarna gewoon doorgaan.

9. Cookies

Wij gebruiken enkel noodzakelijke cookies: de aanmeldcookie die uw sessie open houdt en een cookie die uw taalkeuze onthoudt.

Wij gebruiken geen tracking-, reclame- of analysecookies. Daarom vragen wij u ook geen cookietoestemming.

10. Klachtrecht

Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be.

11. Wijzigingen

Wanneer wij deze verklaring aanpassen, past de datum hierboven mee aan. Belangrijke wijzigingen kondigen wij afzonderlijk aan.