Privacyverklaring
Versie: april 2026
Verantwoordelijke: VMH B.V., Hanekerweg 4, 7381 AM Klarenbeek (KVK 08142482). Contact: [email protected].
VMH B.V. heeft geen Functionaris Gegevensbescherming aangesteld omdat de criteria van artikel 37 AVG niet van toepassing zijn (geen grootschalige of regelmatige monitoring van betrokkenen). Voor privacy-gerelateerde vragen kunt u rechtstreeks contact opnemen via [email protected].
Welke gegevens verzamelen wij?
Bij gebruik van runningdinner.app verwerken wij de volgende persoonsgegevens:
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), taalvoorkeur, land. Het verstrekken van een e-mailadres is noodzakelijk om een account aan te maken en de dienst te leveren — zonder deze gegevens kunnen wij geen overeenkomst met u aangaan.
- Betalingsgegevens: verwerkt via Mollie. Wij slaan uitsluitend het factuurnummer, het bedrag, de BTW-regeling en een Mollie-referentie op. Kaart- en bankgegevens blijven bij Mollie.
- Evenementgegevens: namen, adressen en voorkeuren van deelnemers die u als organisator invoert voor uw running dinner. Deze gegevens worden in onze database opgeslagen tot u ze verwijdert of uw account opzegt.
- Bijzondere persoonsgegevens: dieetwensen en allergieën van deelnemers kunnen gegevens over gezondheid bevatten (artikel 9 AVG). Deze worden uitsluitend verwerkt op basis van de uitdrukkelijke toestemming van de betrokken deelnemer (art. 9(2)(a) AVG), die u als organisator dient te verkrijgen vóór invoer.
- Toegangslogs: IP-adres, tijdstempel, user-agent — uitsluitend voor beveiligingsdoeleinden, 30 dagen bewaard.
- Analytics: via Plausible (zelf-gehost, geen cookies). IP-adressen worden gepseudonimiseerd met een dagelijks wisselende hash-salt. Geen Google Analytics.
- Communicatie: transactionele e-mails (welkom, factuur, wachtwoord-reset, verlengingsherinnering) via Brevo.
Waarom verwerken wij deze gegevens?
| Doel |
Grondslag |
| Uitvoering van de overeenkomst (uw abonnement, de planner) | Uitvoering overeenkomst |
| Versturen van transactionele e-mails | Uitvoering overeenkomst |
| Facturatie, BTW-administratie en bewaarplicht | Wettelijke verplichting |
| Verbetering van de dienst (gebruiksstatistieken) | Gerechtvaardigd belang |
| Nieuwsbrief (indien van toepassing) | Toestemming |
Bij de grondslag "gerechtvaardigd belang" maken wij gebruik van gepseudonimiseerde gebruiksstatistieken via Plausible om de dienst te verbeteren. De impact op uw privacy is minimaal: er worden geen cookies geplaatst en IP-adressen worden dagelijks gehashed. Wij hebben deze belangenafweging gedocumenteerd en beschikbaar op verzoek.
Deelnemersgegevens van uw evenement
Wanneer u als organisator namen en e-mailadressen van deelnemers invoert, verwerkt u als organisator zelf persoonsgegevens. VMH B.V. treedt in die verhouding op als verwerker. U bent als organisator verwerkingsverantwoordelijke en verantwoordelijk voor een rechtsgeldige grondslag (bijv. toestemming van uw deelnemers).
Hoe lang bewaren wij uw gegevens?
- Accountgegevens: zolang uw account actief is + 12 maanden na opzegging.
- Factuurgegevens: 7 jaar (wettelijke bewaarplicht).
- Evenementgegevens: automatische verwijdering 90 dagen na het evenement, of eerder op uw verzoek.
- Toegangslogs: 30 dagen.
Met wie delen wij uw gegevens?
Wij delen uw gegevens alleen met de volgende verwerkers, op basis van een verwerkersovereenkomst:
- Mollie B.V. (NL) — betalingsverwerking; ontvangt uw e-mail en betaalgegevens.
- Brevo (FR) — e-mailverzending; ontvangt e-mailadres en berichtinhoud.
- Zoho Books (EU-datacenter) — facturatie en boekhouding.
- Hetzner Online (DE) — hosting; EU-datacenter.
- Cloudflare (EU-routing) — DNS, caching en e-mail routing.
- Plausible Analytics (zelf-gehost) — websitestatistieken; geen cookies, geen persoonsgegevens.
Wij verkopen uw gegevens nooit aan derden.
Doorgifte buiten de EER
Wij streven ernaar alle gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Voor Cloudflare, Inc. en Zoho Corporation kan incidenteel support- of onderhoudsgerelateerde toegang plaatsvinden vanuit landen buiten de EER. Voor deze doorgiftes hanteren wij de Standaard Contractbepalingen (SCC) van de Europese Commissie als passende waarborg conform artikel 46 lid 2 AVG. Mollie, Brevo, Hetzner en Plausible verwerken uitsluitend binnen de EER.
Geautomatiseerde besluitvorming
Wij nemen geen besluiten op basis van volledig geautomatiseerde verwerking met rechtsgevolgen voor u. Er vindt geen profilering plaats.
Uw rechten
Op grond van de AVG heeft u het recht op:
- Inzage in uw persoonsgegevens;
- Correctie van onjuiste gegevens;
- Verwijdering van uw gegevens ("recht op vergetelheid"), behalve waar wettelijke bewaarplichten gelden (bv. factuurgegevens 7 jaar op grond van art. 52 AWR);
- Beperking van de verwerking;
- Overdraagbaarheid van uw gegevens (JSON-export via uw profiel);
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang;
- Intrekking van uw toestemming op elk moment, voor verwerkingen gebaseerd op toestemming (zoals de nieuwsbrief). Intrekking heeft geen terugwerkende kracht op verwerkingen die al hebben plaatsgevonden.
Verzoeken kunt u indienen via [email protected]. Wij reageren binnen 30 dagen. U kunt uw data ook direct exporteren of uw account verwijderen via uw profielpagina. Backups worden 30 dagen bewaard; bij een verwijderverzoek worden uw gegevens na die periode ook uit backups verwijderd.
Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.