Privacyverklaring
Laatst bijgewerkt: juni 2026. Deze verklaring beschrijft welke persoonsgegevens Club-Fin.nl (MeerjarenplanOnline.nl) verwerkt, waarom, hoe lang en met welke sub-verwerkers we werken.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevens die je hier achterlaat is:
2. Welke gegevens verwerken we?
We verwerken alleen wat we écht nodig hebben voor de dienstverlening (dataminimalisatie, art. 5 AVG):
| Categorie | Velden | Grondslag | Bewaartermijn |
|---|---|---|---|
| Accountgegevens | E-mailadres, naam, bcrypt-hash van wachtwoord | Uitvoering overeenkomst (art. 6 lid 1b AVG) | Tot 2 jaar na opzegging, daarna pseudonimisatie |
| Factuurgegevens | Verenigingsnaam, adres, postcode/plaats, KvK, BTW-nummer | Wettelijke verplichting (art. 6 lid 1c AVG) — Belastingdienst | 7 jaar (fiscale bewaarplicht) |
| Financiële scenario's | Historische cijfers, budgetten, investeringsplannen die je zelf invoert | Uitvoering overeenkomst | Tot je ze verwijdert of account opzegt |
| Betalingsinformatie | Mollie customer-ID, mandaat-ID, subscription-ID, betaalmethode (iDEAL/creditcard) | Uitvoering overeenkomst | 7 jaar (fiscaal), Mollie is verantwoordelijk voor kaart/IBAN zelf |
| Loggegevens & IP | Login-tijdstippen, IP-adres bij inlog, brute-force-cooldown counters | Gerechtvaardigd belang (art. 6 lid 1f AVG) — beveiliging | Rolling 30 dagen |
3. Doeleinden
- Je in staat stellen te betalen voor en toegang te krijgen tot de applicatie.
- Facturen genereren en aanleveren (fiscaal verplicht).
- Herstelfunctie (wachtwoord vergeten, e-mailwijziging) en beveiliging (brute-force detectie).
- Verzenden van transactionele mails (betalingsbevestiging, herinneringen bij afloop proefperiode, factuur-PDF).
We doen géén profilering, géén advertising-tracking, en verkopen géén gegevens aan derden.
4. Bewaartermijnen
Facturen en betalingsgegevens bewaren we 7 jaar (Algemene wet inzake rijksbelastingen art. 52 lid 4). Accountgegevens (naam, e-mail, adres) worden 2 jaar na beëindiging van je abonnement automatisch gepseudonimiseerd: we houden alleen een pseudoniem (bv. "Klant-2024-0042") + abonneenummer over voor auditspoor, en wissen naam, e-mail, adres, KvK en BTW.
Direct verwijderen is óók mogelijk via de knop "Account verwijderen" op je account-pagina. Facturen blijven dan bewaard, met een bevroren snapshot van je gegevens op het moment van de betaling — dat is fiscaal verplicht.
5. Sub-verwerkers
We schakelen deze partijen in voor specifieke taken. Met elke sub-verwerker is een verwerkersovereenkomst gesloten conform art. 28 AVG:
| Partij | Doel | Regio | DPA |
|---|---|---|---|
| Mollie B.V. | Verwerking van betalingen en SEPA-mandaten | Nederland (EU) | Bekijk |
| Resend, Inc. | Verzending van transactiemails (wachtwoord-reset, facturen, notificaties) | VS + EU (SCC-compliant) | Bekijk |
| Emergent Labs | Applicatie-hosting (Kubernetes, MongoDB) | EU | verzoek via privacy-contact |
| Cloudflare, Inc. | DDoS-protectie en TLS-terminatie | Wereldwijd (SCC + DPF) | Bekijk |
6. Beveiligingsmaatregelen
- Alle verkeer verloopt via HTTPS (TLS 1.3), afgedwongen door Cloudflare.
- Wachtwoorden worden als bcrypt-hash opgeslagen — niet leesbaar, niet omkeerbaar.
- JWT-sessies zijn kortlopend (7 dagen) en HttpOnly + SameSite=None+Secure.
- Brute-force bescherming: na 5 mislukte inlogpogingen 15 minuten cooldown per IP+e-mail.
- Betaalgegevens (creditcard, IBAN) worden niét bij ons opgeslagen — die staan bij Mollie (PCI-DSS Level 1).
- Rol-gebaseerde toegangscontrole en owner-scoped queries — user A kan nooit bij data van user B.
7. Jouw rechten (art. 15-22 AVG)
- Recht op inzage — download alle data via "Download JSON" op je account-pagina.
- Recht op rectificatie — wijzig factuur- en accountgegevens direct via je account-pagina.
- Recht op vergetelheid — knop "Verwijder mijn account" op je account-pagina (of mail ons).
- Recht op dataportabiliteit — de JSON-export is machine-leesbaar.
- Recht op bezwaar — mail naar info@club-fin.nl.
Vind je dat we je gegevens niet correct verwerken? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Cookies
We gebruiken alleen functionele cookies (session-cookie voor je login, Cloudflare-cookies voor DDoS-bescherming). Geen tracking- of advertentiecookies.
9. Wijzigingen aan deze verklaring
Als deze verklaring inhoudelijk wijzigt sturen we een e-mail naar alle actieve klanten. Deze versie is van juni 2026.