Privacy- en Cookiebeleid (GDPR / AVG)
Laatst bijgewerkt: maart 2026
Tarragon VZW ("wij", "ons" of "onze") hecht veel waarde aan de bescherming van uw privacy en verwerkt uw persoonsgegevens in overeenstemming met de Europese Algemene Verordening Gegevensbescherming (AVG / GDPR - Verordening EU 2016/679) en de toepasselijke Belgische privacywetgeving.
Dit Privacybeleid informeert u over welke gegevens wij verzamelen, waarom wij dat doen, hoe wij deze beveiligen en wat uw rechten zijn.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Tarragon VZW
Wijngaardstraat 15 bus 13
8500 Kortrijk, België
Ondernemingsnummer (KBO/BTW): BE 0799.673.542
E-mailadres: privacy@tarragon.be of contact@tarragon.be
Website: https://tarragon.be
2. Welke Gegevens Wij Verzamelen en Waarom
Wij verzamelen uitsluitend persoonsgegevens die strikt noodzakelijk zijn voor het organiseren van spellenavonden, het beheer van onze vereniging en de administratie van lidmaatschappen:
A. Inschrijvingen voor Evenementen (D&D, bordspellen, workshops)
- Verzamelde gegevens: (Bij)naam, e-mailadres, gekozen speeltafel of groep.
- Doel: Beheer van het aantal beschikbare speelplekken, verzending van de bevestigingsmail met QR/annuleringstoken.
- Rechtsgrond: Uitvoering van een overeenkomst / gerechtvaardigd belang (art. 6.1(b) en (f) AVG).
- Bewaartermijn: Inschrijvingen worden bewaard voor het lopende speelseizoen en periodiek gearchiveerd.
B. Gebruikersaccounts & Authenticatie (Clerk)
- Verzamelde gegevens: Naam, e-mailadres, profielfoto, tokens, toegekende gebruikersrol (
user,member,dragon). - Doel: Veilig inloggen op de website, toegang tot ledenvoordelen en het beheerportaal voor de raad van bestuur ("Dragons").
- Rechtsgrond: Uitvoering van een overeenkomst (art. 6.1(b) AVG).
- Verwerker: Clerk Inc. (verwerkt onder EU Standard Contractual Clauses).
C. Lidmaatschappen & Betalingen (Stripe)
- Verzamelde gegevens: Naam, factuuradres, BTW-nummer (indien van toepassing), lidmaatschapsstatus, betalingshistoriek. Wij slaan geen volledige creditcard- of bankrekeningnummers op onze eigen servers op.
- Doel: Beheer van uw jaarlijkse Kobold-lidmaatschap (€10/jaar) en naleving van de Belgische boekhoud- en BTW-wetgeving.
- Rechtsgrond: Uitvoering van de lidmaatschapsovereenkomst en wettelijke fiscale verplichting (art. 6.1(b) en (c) AVG).
- Verwerker: Stripe Payments Europe, Ltd.
D. Functionele E-mails (Resend)
- Verzamelde gegevens: E-mailadres voor transactionele berichten.
- Doel: Het automatisch verzenden van bevestigingen van inschrijvingen. Wij sturen geen ongevraagde commerciële nieuwsbrieven.
3. Cookies en Lokale Opslag
Onze website is ontworpen met privacy als uitgangspunt en gebruikt geen tracking- of advertentiecookies van derden.
- Noodzakelijke Cookies:
- Authenticatie (Clerk): Sessietokens (
__session,__client_uat) die vereist zijn om ingelogd te blijven. - Infrastructuur & Beveiliging: Noodzakelijke cookies voor load balancing en beveiliging.
- Cookie-instelling: Een lokale opslagsleutel (
tarragon_cookie_consent) die uw toestemming registreert.
- Authenticatie (Clerk): Sessietokens (
- Analytische cookies: Indien wij geaggregeerde websitestatistieken raadplegen, gebeurt dit volledig geanonimiseerd zonder profilering.
4. Delen van Gegevens met Derden
Wij verkopen of verhuren uw persoonsgegevens nooit aan derden. Gegevens worden uitsluitend gedeeld met zorgvuldig geselecteerde verwerkers die noodzakelijk zijn voor onze dienstverlening:
- Convex (Database & cloud-infrastructuur in de EU).
- Clerk (Identiteits- en inlogbeheer).
- Stripe Payments Europe Ltd. (Beveiligde betalingsverwerking).
- Resend (Transactionele e-mails).
- Vercel (Websitehosting en Content Delivery Network).
5. Beveiliging van Gegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of misbruik. Dit omvat onder meer versleutelde HTTPS-verbindingen (TLS), strikte databasebeveiliging en toegangsbeperkingen voor bestuursleden.
6. Uw Rechten Onder de AVG / GDPR
U heeft te allen tijde de volgende wettelijke rechten met betrekking tot uw gegevens:
- Recht op inzage (art. 15 AVG): U kunt een kopie opvragen van uw persoonsgegevens.
- Recht op rectificatie (art. 16 AVG): U kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op gegevenswissing ("Recht op vergetelheid", art. 17 AVG): U kunt verzoeken uw persoonsgegevens te wissen, voor zover de bewaring niet wettelijk verplicht is (bijvoorbeeld voor de boekhouding).
- Recht op beperking van de verwerking (art. 18 AVG).
- Recht op gegevensoverdraagbaarheid (art. 20 AVG).
- Recht van bezwaar (art. 21 AVG).
U kunt deze rechten eenvoudig en kosteloos uitoefenen door een e-mail te sturen naar privacy@tarragon.be of contact@tarragon.be. Wij behandelen uw verzoek binnen 30 dagen.
7. Toezichthoudende Autoriteit
Indien u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de wet verwerken, heeft u het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel, België
Website: https://www.gegevensbeschermingsautoriteit.be
E-mail: contact@apd-gba.be