Privacyverklaring

Deze privacyverklaring gaat over de gegevens die Stras IT zelf verzamelt en gebruikt als verwerkingsverantwoordelijke: van mensen die een Club aanmelden of beheren en van bezoekers van de website. De gegevens van de leden van een Club vallen daar niet onder: die verwerkt Stras IT alleen in opdracht van de Beheerder van de Club, volgens de Verwerkersovereenkomst.

Wie zijn wij

Stras IT (eenmanszaak), Jacoba van Beierenlaan 9, 2613 HT Delft, KvK-nummer 91777569, jonas@strasit.nl. Stras IT is aanbieder van de Dienst Zaakrekening.

Welke gegevens, waarvoor en op welke grondslag

Gegevens	Doel	Grondslag (AVG)
Naam, e-mailadres en wachtwoord (alleen gehasht) van de Beheerder; naam en subdomein van de Club	Account aanmaken en de Dienst leveren	Uitvoering van de overeenkomst
Betaalgegevens: factuur- en betaalgegevens via Stripe (wij zien nooit het kaartnummer of de bankrekening)	Abonnement innen en administreren	Uitvoering van de overeenkomst; wettelijke bewaarplicht
Bevestiging van acceptatie: versie en tijdstip van de voorwaarden	Kunnen aantonen dat de voorwaarden zijn aanvaard	Gerechtvaardigd belang; wettelijke verplichting
E-mails die u ons stuurt (vragen, klachten, verzoeken)	Beantwoorden en afhandelen	Gerechtvaardigd belang; uitvoering van de overeenkomst
Technische gegevens: IP-adres bij inlogpogingen en foutmeldingen	Beveiligen tegen misbruik (rate limiting) en storingen oplossen	Gerechtvaardigd belang
Anonieme bezoekersstatistieken via Vercel Analytics en Speed Insights (geen cookies)	De snelheid en werking van de site verbeteren	Gerechtvaardigd belang
Toegangslog van onze eigen beheertoegang tot clubgegevens (welke club, welk onderdeel, wanneer; geen ledengegevens)	Aantonen dat wij alleen kijken als dat nodig is	Gerechtvaardigd belang

Let op: een factuur (PDF) die een lid uploadt, en de regels daarvan, zijn binnen de Club zichtbaar voor alle leden en voor de Beheerders van die Club. De Dienst meldt dit vóór het uploaden. [Nog te beoordelen door de eigenaar.]

Wij gebruiken alleen een functionele cookie om u ingelogd te houden. Er is geen tracking en geen advertentiecookie, dus ook geen cookiebanner.

Hoe lang bewaren wij gegevens

• Accountgegevens: zolang de Overeenkomst loopt en daarna drie maanden, waarna alles automatisch wordt verwijderd.
• Fiscale administratie (facturen, betalingen): 7 jaar, zoals de wet vereist.
• Mislukte inlogpogingen: kortlevend; oude pogingen worden automatisch opgeruimd.
• Toegangslog beheertoegang: 1 jaar.
• E-mails aan ons: zolang nodig voor de afhandeling, in elk geval niet langer dan 2 jaar na de laatste mail.

Met wie delen wij gegevens

Alleen met partijen die wij nodig hebben om de Dienst te laten werken (zie Bijlage 2 van de Verwerkersovereenkomst): Vercel (hosting), Neon (database), Resend (e-mail), Stripe (betalingen) en Apple (pushmeldingen). Wij verkopen geen gegevens en delen ze niet voor reclamedoeleinden. Sommige van deze partijen zijn Amerikaanse bedrijven; de doorgifte is gebaseerd op het EU-VS Data Privacy Framework of EU-standaardcontractbepalingen.

Uw rechten

U kunt ons vragen om inzage in, correctie of verwijdering van uw gegevens, om beperking van de verwerking, om uw gegevens over te dragen, of bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang is gebaseerd. Mail naar jonas@strasit.nl; wij reageren binnen een maand. Gaat uw vraag over de gegevens van een lid van een Club (bijvoorbeeld uw bar-gegevens), richt die dan aan de Beheerder van uw Club: die beslist daarover en wij helpen hem daarbij.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging en datalekken

Wij beveiligen de gegevens met passende technische en organisatorische maatregelen (zie Bijlage 3 van de Verwerkersovereenkomst). Gaat er toch iets mis, dan melden wij dat aan de betrokken Beheerders en, waar nodig, aan de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen deze verklaring aanpassen. De versie bovenaan de pagina geeft aan wanneer ze voor het laatst is gewijzigd.