Privacybeleid OnzeVerkoop
Laatst bijgewerkt op 16 oktober 2026
Bij OnzeVerkoop hechten we het grootste belang aan de bescherming van jouw persoonsgegevens.
In dit privacybeleid leggen we helder en transparant uit welke persoonsgegevens worden verzameld wanneer je
onze website (onzeverkoop.be), het organisatorendashboard (dashboard.onzeverkoop.be)
of een verkoop- of inschrijvingspagina van een vereniging (store.onzeverkoop.be) gebruikt,
waarom dat gebeurt en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG / GDPR - Verordening (EU) 2016/679)
en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
1. Identiteit van de onderneming
Het platform OnzeVerkoop wordt uitgebaat door:
- Ondernemingsnaam: Vansteenkiste, Maxim (handelsnaam: OnzeVerkoop)
- Rechtsvorm: Eenmanszaak (natuurlijke persoon naar Belgisch recht)
- Ondernemingsnummer (KBO): 1003.494.593
- Btw-nummer: BE1003.494.593
- Vestigingsplaats: 9050 Gent, België
- E-mailadres voor privacy- en supportvragen: support@onzeverkoop.be
2. Wie is verantwoordelijk? (Verwerkingsverantwoordelijke vs. Verwerker)
Omdat OnzeVerkoop een technisch platform aanbiedt waarmee verenigingen, scholen, sportclubs, jeugdbewegingen en vzw's hun eigen verkoopacties en inschrijvingen organiseren, maakt de AVG (GDPR) een belangrijk onderscheid tussen twee rollen:
A. OnzeVerkoop als Verwerkingsverantwoordelijke (Controller)
OnzeVerkoop treedt zelf op als verwerkingsverantwoordelijke voor:
- Het aanmaken en beheren van accounts van organisatoren, verenigingen en hun teamleden op
dashboard.onzeverkoop.be; - Het afhandelen van facturatie, betalingen voor platformopties (zoals Onze Verkoop Extra en Altijd Online) en het doorstorten van verzamelde Bancontact Pay-tegoeden naar de vereniging;
- Klantenondersteuning (supporttickets), reviews en systeemberichten aan organisatoren;
- Bezoekers van onze informatieve website
onzeverkoop.been de meting van onze eigen promotiecampagnes.
B. De organiserende vereniging als Verwerkingsverantwoordelijke & OnzeVerkoop als Verwerker (Processor)
Wanneer je als koper, sympathisant, lid of ouder een bestelling plaatst of een deelnemer inschrijft op de
verkoop- of inschrijvingspagina van een vereniging (store.onzeverkoop.be), sluit je een overeenkomst met die
organiserende vereniging:
- De organiserende vereniging bepaalt welke gegevens op het formulier worden gevraagd en is hiervoor de verwerkingsverantwoordelijke in de zin van de AVG.
- OnzeVerkoop verwerkt deze bestel-, leden- en deelnemersgegevens uitsluitend in opdracht en ten behoeve van de vereniging als verwerker (conform onze Verwerkersovereenkomst in de Algemene Voorwaarden).
- OnzeVerkoop gebruikt gegevens van kopers, leden of deelnemers nooit voor eigen marketingdoeleinden en verkoopt of verhuurt deze nooit aan derden.
3. Welke persoonsgegevens verwerken wij en waarom?
| Categorie betrokkenen | Verwerkte persoonsgegevens | Doeleinde & Rechtsgrond (AVG) |
|---|---|---|
| Organisatoren & Teamleden (Dashboard) |
Voor- en achternaam, e-mailadres, telefoonnummer, gehasht wachtwoord of Google-account-ID (bij inloggen met Google), naam en adres van de vereniging, ondernemings-/btw-nummer (indien van toepassing), IBAN-bankrekeningnummer voor uitbetalingen, Stripe Connect-accountstatus, supportvragen en beoordelingen. |
Uitvoering van de overeenkomst (Art. 6.1.b AVG): aanbieden van het dashboard, aanmaken van campagnes en uitbetalen van opbrengsten. Wettelijke verplichting (Art. 6.1.c AVG): boekhoudkundige en fiscale bewaarplicht en anti-witwasverplichtingen bij betaaldiensten. Gerechtvaardigd belang (Art. 6.1.f AVG): beveiliging, fraudepreventie en verbetering van onze dienstverlening. |
| Kopers & Sympathisanten (Webshop) |
Voor- en achternaam, e-mailadres, en de door de vereniging gekozen velden (zoals telefoonnummer, leveringsadres, opmerkingen), bestelde producten, gekozen afhaalmoment, eventueel aangeduid verkopend lid (verkoopattributie), gekozen betaalmethode en betaalstatus/transactie-ID. | Uitvoering van de overeenkomst met de vereniging (Art. 6.1.b AVG, verwerkt door OnzeVerkoop als verwerker): registreren van de bestelling, versturen van de bestelbevestiging en eventuele betalingsherinneringen per e-mail, en organisatie van de levering of het afhaalmoment. |
| Ouders & Deelnemers (Module Inschrijvingen) |
Contactgegevens van de ouder/inschrijver, voor- en achternaam en geboortedatum van de deelnemer(s), gekozen activiteiten, en eventuele door de vereniging opgevraagde zorg- of medische gegevens (zie punt 4). | Uitvoering van de inschrijving (Art. 6.1.b AVG) en – voor medische/gevoelige gegevens – uitdrukkelijke toestemming van de ouder/voogd ten aanzien van de organiserende vereniging (Art. 9.2.a AVG). |
| Verkopende leden (Ledenverkoop) |
Voornaam/weergavenaam of groepsnaam van leden die door de vereniging worden toegevoegd om via een persoonlijke verkooplink of QR-code bestellingen aan het juiste lid toe te wijzen. | Gerechtvaardigd belang van de vereniging (Art. 6.1.f AVG, verwerkt door OnzeVerkoop als verwerker): bijhouden van verkopen per lid of afdeling binnen de vereniging. |
4. Bijzondere aandacht: Inschrijvingen & medische fiches van deelnemers
Jeugdbewegingen, sportclubs en organisatoren kunnen via de module Inschrijvingen deelnemers (waaronder minderjarigen) laten inschrijven voor kampen, weekends of activiteiten. Daarbij kan de vereniging vragen naar gezondheids- of zorggegevens (zoals allergieën, dieetwensen, medicatie of medische aandachtspunten).
Automatische wissing van medische gegevens na afloop: Gezondheidsgegevens van kinderen en deelnemers horen niet jarenlang bewaard te blijven. Daarom voorziet OnzeVerkoop een geautomatiseerd nachtelijk opruimproces: zodra de ingestelde bewaartermijn na afloop van het kamp of evenement verstrijkt, worden alle gevoelige en medische velden op de deelnemersfiches automatisch en onomkeerbaar gewist uit onze database. Enkel de naam en geboortedatum blijven bewaard zodat de ledenlijst en eventuele fiscale attesten (kinderopvang) van de vereniging blijven kloppen.
5. Automatische bankafpunting & AI-hulpmiddelen
Organisatoren kunnen in het dashboard optioneel gebruikmaken van slimme hulpmiddelen om:
- Bankoverschrijvingen automatisch af te punten: de organisator kan een bankafschrift (CSV of PDF) opladen om ontvangen overschrijvingen automatisch te koppelen aan openstaande bestellingen;
- Campagnes, producten of ledenlijsten te importeren: op basis van een prijslijst, tekst of afbeelding.
Voor het uitlezen en structureren van deze bestanden maakt OnzeVerkoop gebruik van Google Cloud Vertex AI (Gemini) binnen de Europese Unie (datacenter europe-west1, België). Hierbij gelden strikte waarborgen:
- Opgeladen bankafschriften worden uitsluitend tijdelijk in het werkgeheugen verwerkt en worden niet als bestand op onze servers opgeslagen;
- Enkel de gevonden match (betaalstatus en referentie op de overeenkomstige bestelling van die campagne) wordt bewaard;
- Conform de zakelijke voorwaarden van Google Cloud Vertex AI worden jouw bestanden, prompts en gegevens nooit gebruikt om AI-modellen te trainen en zijn ze niet toegankelijk voor andere klanten.
6. Ontvangers, subverwerkers en serverlocatie (EU)
Om het platform veilig en betrouwbaar te laten werken, doen wij een beroep op zorgvuldig geselecteerde gespecialiseerde dienstverleners (subverwerkers). Wij kiezen bewust voor opslag en verwerking binnen de Europese Unie (EER). Indien een dienstverlener gevestigd is buiten de EER, zorgen wij ervoor dat de doorgifte gedekt is door het EU-US Data Privacy Framework en/of de Standard Contractual Clauses (SCC's) van de Europese Commissie.
| Dienstverlener | Rol / Dienst | Verwerkte gegevens | Locatie verwerking |
|---|---|---|---|
| Google Cloud Platform & Firebase (Google Ireland Ltd.) |
Database (Firestore), bestandsopslag (Cloud Storage), serverfuncties (Cloud Functions), hosting & authenticatie (Firebase Auth / Google Sign-In) | Account-, campagne-, bestel- en inschrijvingsgegevens | Europese Unie (europe-west1, België) |
| Google Cloud Vertex AI (Google Ireland Ltd.) |
Uitlezen van bankafschriften, prijslijsten en AI-ondersteuning bij campagne-opbouw | Door de organisator aangeleverde bestanden/tekst (geen opslag, geen modeltraining) | Europese Unie (europe-west1, België) |
| Stripe (Stripe Technology Europe, Ltd.) |
Verwerking van online betalingen (Bancontact, kaart, Apple Pay, Google Pay) en gekoppelde verenigingsaccounts (Stripe Connect) | Transactiebedrag, betaalmethode, betaalstatus, naam/e-mail koper, KYC/rekeninggegevens organisator | Europese Unie (Ierland / EER) |
| Bancontact Pay (Payconiq) (Bancontact Payconiq Company NV) |
Mobiele QR- en app-betalingen via Bancontact Pay | Transactiebedrag, betaalreferentie en betaalstatus | België / Europese Unie |
| MailerSend | Verzending van transactionele e-mails (bestelbevestigingen, betalingsherinneringen, wachtwoordresets, wekelijkse samenvatting) | E-mailadres ontvanger, naam en inhoud van de bevestigings- of herinneringsmail | EER / EU-conforme verwerkersovereenkomst (SCC) |
| Sentry (Functional Software Inc.) |
Foutopsporing en technische stabiliteitsmonitoring van de webapplicaties | Technische foutmeldingen, browsertype en gemaskeerde fout-replays (sendDefaultPii: false, alle invoer- en tekstvelden gemaskeerd) |
Europese Unie (Frankfurt, Duitsland – de.sentry.io) |
| Google reCAPTCHA v3 (Firebase App Check) |
Bescherming van webshops en formulieren tegen bots en geautomatiseerd misbruik | Technische browser- en interactiekenmerken voor risicoscore | EER / EU-US Data Privacy Framework |
| Counter.dev | Cookieloze, geanonimiseerde bezoekersstatistieken op de informatieve startpagina (onzeverkoop.be) |
Geaggregeerde paginaweergaven, herkomst en apparaattype (geen IP-opslag, geen cookies) | Europese Unie |
| Slack (Slack Technologies Ltd.) |
Interne systeemmeldingen voor ons supportteam | Melding bij een nieuw supportticket, review of systeemtaak | EER / EU-US Data Privacy Framework (SCC) |
7. Cookies, lokale opslag en advertentie-attributie
OnzeVerkoop plaatst op de webshops van verenigingen (store.onzeverkoop.be) geen advertentie- of trackingpixels van derden (zoals Facebook/Meta Pixel of TikTok Pixel). Wij gebruiken uitsluitend onderstaande functionele opslag en beperkte first-party attributie:
| Naam / Techniek | Type | Doel | Bewaartermijn |
|---|---|---|---|
shoppingCart_*, sellerAttribution_*, taalkeuze (localStorage) |
Strikt noodzakelijk / Functioneel | Onthoudt de gekozen producten in je winkelmandje, de gekozen taal (NL/FR/EN) en het verkopende lid via wiens link je bestelt. | Tot na het plaatsen van de bestelling of wissen van browsergegevens |
Firebase Auth sessie (IndexedDB / localStorage) |
Strikt noodzakelijk / Functioneel | Houdt organisatoren veilig ingelogd op dashboard.onzeverkoop.be. |
Duur van de inlogsessie |
_GRECAPTCHA (Firebase App Check) |
Beveiliging (Functioneel) | Beschermt bestel- en inschrijvingsformulieren tegen geautomatiseerde spam en fraude. | Max. 6 maanden |
ov_attribution_v1 & ov_visitor_v1 (op .onzeverkoop.be) |
First-party attributie | Wordt enkel geplaatst wanneer een bezoeker via een van onze eigen advertentie- of promotielinks (met parameters zoals utm_source, fbclid of gclid) op OnzeVerkoop klikt. Hiermee meten wij uitsluitend welke eigen campagne leidt tot een nieuwe registratie van een organisator. |
30 dagen |
8. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
- Gevoelige en medische deelnemersgegevens (Module Inschrijvingen): worden automatisch en definitief gewist zodra de ingestelde opruimdatum na afloop van het kamp of evenement verstrijkt.
- Geüploade bankafschriften bij automatische afpunting: worden enkel in het werkgeheugen uitgelezen en onmiddellijk na verwerking gewist (0 dagen opslag).
- Campagne-, bestel- en accountgegevens: blijven beschikbaar in het dashboard zolang de vereniging haar account aanhoudt, zodat de vereniging haar ledenadministratie en verkoopgeschiedenis kan raadplegen. Een vereniging kan campagnes of haar volledige account op elk moment laten verwijderen.
- Boekhoudkundige en fiscale stukken (facturen, uitbetalingsoverzichten en transactiegegevens): worden conform de Belgische boekhoud- en belastingwetgeving gedurende 7 jaar na het einde van het belastbaar tijdperk bewaard.
9. Hoe beveiligen wij jouw gegevens?
Wij nemen passende technische en organisatorische maatregelen (Art. 32 AVG) om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang:
- Alle verbindingen met
onzeverkoop.be,dashboard.onzeverkoop.beenstore.onzeverkoop.bezijn versleuteld via HTTPS / TLS; - Gegevens in rust (databases en opslag) worden versleuteld bewaard in het Europese Google Cloud-datacenter in België (
europe-west1); - Strikte toegangscontrole (Firestore Security Rules): een vereniging heeft uitsluitend toegang tot haar eigen campagnes en bestellingen;
- Optionele toegangscode-beveiliging voor besloten inschrijvings- of verkooppagina's;
- Automatische wissing van medische deelnemersgegevens na afloop van een activiteit.
10. Jouw rechten onder de AVG en klachten bij de GBA
Onder de AVG (GDPR) beschik je over de volgende rechten met betrekking tot jouw persoonsgegevens:
- Recht op inzage (Art. 15 AVG): je hebt het recht om een kopie te vragen van de persoonsgegevens die over jou worden verwerkt.
- Recht op rectificatie (Art. 16 AVG): je kan onjuiste of onvolledige gegevens laten verbeteren.
- Recht op gegevenswissing / "recht om vergeten te worden" (Art. 17 AVG): je kan vragen om je persoonsgegevens te verwijderen, voor zover er geen wettelijke bewaarplicht (zoals de boekhoudplicht) van toepassing is.
- Recht op beperking van de verwerking (Art. 18 AVG) & Recht van bezwaar (Art. 21 AVG).
- Recht op overdraagbaarheid van gegevens (Art. 20 AVG): je kan je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen.
- Recht om toestemming in te trekken: wanneer een verwerking berust op jouw toestemming (bijvoorbeeld voor medische gegevens op een inschrijvingsfiche), kan je die toestemming op elk moment intrekken.
Hoe oefen je jouw rechten uit?
- Ben je koper, sympathisant of ouder bij een actie van een vereniging? Neem dan bij voorkeur rechtstreeks contact op met de organiserende vereniging (de verwerkingsverantwoordelijke). Je kan ook altijd mailen naar support@onzeverkoop.be; wij sturen je verzoek dan door naar de betrokken vereniging of staan hen bij om je verzoek uit te voeren.
- Ben je organisator? Je kan je account- en campagnegegevens rechtstreeks aanpassen of exporteren in het dashboard, of een e-mail sturen naar support@onzeverkoop.be. Wij beantwoorden elk verzoek zo snel mogelijk en uiterlijk binnen 30 dagen.
Klacht indienen bij de toezichthoudende autoriteit
Heb je ondanks onze inspanningen een klacht over de manier waarop jouw persoonsgegevens worden verwerkt? Dan heb je altijd het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
- Gegevensbeschermingsautoriteit (GBA)
- Drukpersstraat 35, 1000 Brussel, België
- Telefoon: +32 (0)2 274 48 00
- E-mail: contact@apd-gba.be
- Website: www.gegevensbeschermingsautoriteit.be