Jouw gegevens beschermd

We nemen de beveiliging van persoonsgegevens serieus. De website, het ledenportaal en de facturatie draaien op een beveiligd platform met moderne encryptie en strikte toegangscontroles.

• Tijdens verzending: alle gegevens tussen jouw browser en onze servers lopen via TLS 1.2 of hoger (HTTPS). Dat is dezelfde versleuteling die banksites gebruiken.
• In opslag: gegevens in de database worden versleuteld opgeslagen met AES-256, de industriestandaard voor data-at-rest.
• Wachtwoorden: wachtwoorden worden nooit leesbaar opgeslagen. Ze worden met een veilige hash bewaard via Supabase Auth.
• Facturen & QR-codes: ook factuur-PDF's, betaal-QR-codes en bijlagen worden alleen via beveiligde, tijdelijke links aangeboden.

• Jijzelf: via je account zie je alleen je eigen profiel, check-ins, facturen en boekingen.
• Admin/medewerker: alleen beheerders (Mauris Opdam en aangewezen medewerkers) hebben toegang tot leden- en factuurgegevens voor administratie.
• Derden: we verkopen geen gegevens. Gegevens worden alleen gedeeld als dat wettelijk verplicht is, bijvoorbeeld met de belastingdienst.
• Row Level Security (RLS): in de database is per rij ingesteld wie mag lezen of schrijven. Zo kan een lid niet bij de data van een ander lid, en kunnen gevoelige bedrijfsgegevens (zoals IBAN) alleen door admins worden ingezien.

• De applicatie en database worden gehost door Supabase, een ISO-gecertificeerde dienstverlener.
• Er worden automatische back-ups gemaakt van de database zodat gegevens hersteld kunnen worden bij calamiteiten.
• De serveromgeving wordt continu gemonitord op verdachte activiteit.

We bewaren alleen gegevens die nodig zijn voor de dienst:

• Naam, e-mailadres, telefoonnummer en WhatsApp-nummer (voor communicatie en facturen).
• Adresgegevens (voor facturatie).
• Lidmaatschapskeuze, factuurvoorkeur en betalingsstatus.
• Training-check-ins (gewicht, energie, stemming, notities), maar alleen als jij ze zelf invult.
• Beeldmateriaal dat tijdens activiteiten gemaakt wordt, uitsluitend voor promotionele doeleinden — tenzij je bezwaar hebt gemaakt.

Je hebt recht op:

• Inzage: zien welke gegevens we van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: in veel gevallen je gegevens laten verwijderen, met uitzondering van gegevens die we wettelijk moeten bewaren (bijvoorbeeld facturen).
• Bezwaar: bezwaar maken tegen gebruik van beeldmateriaal of commerciële communicatie.