Verwerkingsverantwoordelijke
- The Extra Mile Community BV · Hessenbergweg 8, 1101 BT Amsterdam
- KvK · 12345678 · BTW · NL0123456789B01
- Privacy-contact · privacy@theextramile.nl
Privacybeleid
Versie 1.0 · Concept · laatst bijgewerkt 2026-05-24
The Extra Mile Community BV verwerkt persoonsgegevens conform de AVG. Dit beleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt.
Let op: Conceptversie — definitieve verwerkersregisters en bewaartermijnen worden door een DPO/jurist getoetst voor publicatie. Vragen of inzage? Mail privacy@theextramile.nl.
Welke gegevens we verzamelen
We verzamelen alleen gegevens die we nodig hebben om je lidmaatschap, boekingen of bestelling te kunnen leveren — en om wettelijke verplichtingen na te komen.
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Identificatie | Naam, bedrijfsnaam, KvK-nummer | Aanmelding / registratie |
| Contact | E-mail, telefoon, adres | Aanmelding / boeking |
| Financieel | Bankrekening (SEPA), factuurhistorie | Mollie / boekhouding |
| Bezoek | Check-in/uit logs, toegangspas-data | Toegangssysteem |
| Marketing | Nieuwsbrief-aanmelding, voorkeuren | Opt-in formulier |
| Technisch | IP-adres, devicetype, sessie-cookies | Website / app |
Doeleinden en grondslag
- Lidmaatschap-uitvoering — grondslag: uitvoering overeenkomst.
- Facturatie + boekhouding — grondslag: wettelijke plicht (fiscaal 7 jaar).
- Nieuwsbrief — grondslag: toestemming (opt-in, op elk moment intrekbaar).
- Analytics — grondslag: gerechtvaardigd belang + cookie-consent.
- Klantenservice — grondslag: gerechtvaardigd belang.
- Toegangsbeheer — grondslag: uitvoering overeenkomst + gerechtvaardigd belang (veiligheid).
Bewaartermijnen
- Lidmaatschapsdata: tijdens duur van het lidmaatschap + 2 jaar na beëindiging.
- Facturen en boekhouding: 7 jaar (fiscale plicht).
- Nieuwsbrief-abonnement: tot opzegging.
- Sessie-cookies: maximaal 12 maanden.
- Toegangs-logs: 90 dagen, dan geanonimiseerd.
Delen met derden (verwerkers)
We delen gegevens alleen met partijen die we strikt nodig hebben en die zelf AVG-compliant zijn. Met elke verwerker hebben we een verwerkersovereenkomst.
| Partij | Doel | Locatie |
|---|---|---|
| Mollie | Betalingsverwerking (iDEAL, card, Apple Pay) | EU (NL) |
| Resend | Transactionele e-mails (boekingsbevestigingen) | EU |
| Vercel | Hosting van website en app | EU (Frankfurt) |
| Supabase | Database + auth (productiefase) | EU (Frankfurt) |
| Boekhouder | Fiscale verwerking en jaarrekening | EU (NL) |
| Plausible (geanonimiseerd) | Website-analytics zonder persoonsgegevens | EU (DE) |
Cookies en tracking
We gebruiken alleen technische, statistische (geanonimiseerd) en functionele cookies. Geen advertentie-pixels zonder expliciete toestemming.
Volledige details en categorie-toggles: zie ons cookiebeleid op `/cookies`.
Beveiligingsmaatregelen
- HTTPS overal · TLS 1.2+ verplicht.
- Versleutelde databases (Supabase RLS-policies + at-rest encryption).
- Toegangsbeperking medewerkers: principle of least privilege, MFA verplicht.
- Periodieke security-audits en logging van beheerdersacties.
- Datalek-procedure: melding aan AP binnen 72 uur indien vereist.
Jouw rechten
- Inzage — opvragen welke gegevens we van je hebben.
- Correctie — onjuiste gegevens laten corrigeren.
- Verwijdering — gegevens laten wissen (tenzij wettelijke bewaartermijn).
- Beperking — verwerking tijdelijk laten stoppen.
- Dataportabiliteit — gegevens in een gestructureerd formaat ontvangen.
- Bezwaar — tegen verwerking op grond van gerechtvaardigd belang.
- Reactietermijn: max. 30 dagen. Mail privacy@theextramile.nl met je verzoek; we vragen om identificatie om misbruik te voorkomen.
Klacht bij de AP
Niet tevreden over hoe we omgaan met je gegevens? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
We waarderen het als je eerst contact met ons opneemt — zo kunnen we het vaak sneller oplossen.
Wijzigingen privacybeleid
Dit beleid kan worden aangepast. Substantiële wijzigingen communiceren we via een banner op de website en — bij actieve lidmaatschappen — per e-mail.
De huidige versie en datum staan altijd bovenaan deze pagina.