Privacyverklaring
Versie 8, 22 oktober 2026
Met Steuntje steun je een team van je club. Daarvoor hebben we zo weinig mogelijk gegevens nodig. Op deze pagina lees je welke gegevens we bewaren, waarom, en hoe lang.
Je hoeft geen account te maken om een gift te doen. Je naam en je mailadres invullen is niet verplicht. Vul je ze in, dan gebruiken we ze alleen waarvoor je ze gaf.
Wie zijn wij
EvdN is verantwoordelijk voor de gegevens op deze site en in de apps van Steuntje. EvdN is een eenmanszaak en werkt onder de naam Steuntje. Je club is zelf verantwoordelijk voor haar eigen ledenlijst; die krijgen wij niet.
EvdN, handelend als SteuntjeKvK 63565285
[email protected]
Welke gegevens, waarom en hoe lang
In de tabel staat per soort gegevens waarom we ze bewaren en wanneer we ze wissen. Is de termijn om, dan wissen we de gegevens.
De wet noemt vier redenen waarom we gegevens mogen bewaren. Toestemming: je gaf ons toestemming, en je kunt die altijd intrekken. Overeenkomst: we hebben de gegevens nodig om te doen wat we met je afspraken. Wettelijke plicht: de wet zegt dat we ze moeten bewaren. Gerechtvaardigd belang: we hebben een goede reden, zoals beveiliging of misbruik voorkomen, en die weegt zwaarder dan je privacy.
| Welke gegevens | Waarom | Hoe lang |
|---|---|---|
| Je gift: het bedrag, de tijd, het team en het giftnummer | Overeenkomst: om je gift te verwerken. Daarna wettelijke plicht: de club en wij moeten dit bewaren voor de boekhouding. | 7 jaar, zonder je naam |
| De laatste 4 cijfers van je rekeningnummer | Gerechtvaardigd belang: als bewijs als er een vraag is over je betaling. | Zo lang als je gift: 7 jaar |
| Een code die we uit je rekeningnummer maken. Het nummer zelf is daar niet uit terug te halen. | Gerechtvaardigd belang: om te zien of iemand per ongeluk twee keer betaalt. | 90 dagen |
| Je naam bij de gift, als je die zelf invult (bijvoorbeeld "Oma Truus") | Toestemming: alleen het gezin van het lid ziet hem. | Tot 3 maanden na de afrekening van de actie, of eerder als de ouder de toestemming intrekt |
| Je mailadres, als je het zelf invult | Toestemming: voor je bon per mail met hooguit één herinnering, of om je op de hoogte te houden met hooguit twee berichten. | Tot het laatste bericht is verstuurd, uiterlijk 6 maanden. Daarna wissen we je adres. |
| De geheime link van Volg je gift | Overeenkomst: zodat je kunt zien waar je geld is. | De link werkt tot 3 maanden na de afrekening van de actie |
| Je account als ouder, lid vanaf 16, trainer of bestuurder: je naam en je mailadres | Overeenkomst: om Steuntje te kunnen gebruiken. | Tot je je account verwijdert. Doe je dat in Steuntje, dan wissen we het binnen 7 dagen; vraag je het per mail, dan binnen een maand. In onze back-ups staat het daarna nog hooguit 13 maanden. Gebruik je je account 24 maanden niet, dan krijg je eerst een mail en daarna wissen we hem. |
| Van een kind: de voornaam, het team, de leeftijdsgroep en de maand waarin het kind zelf gaat beslissen | Toestemming van de ouder, per actie. | Tot 3 maanden na het einde van de actie, of meteen als de ouder de toestemming intrekt. Zegt de ouder binnen 7 dagen niet ja, dan wissen we de voornaam van het kind en het mailadres van de ouder. |
| Een foto van een kind in de oproep of op de steunpagina van het eigen kind | Toestemming van de ouder, voor de oproep of de steunpagina van het eigen kind. | Net zo lang als de gegevens van het kind. Plaatjes om te delen met die foto maken we meteen opnieuw, of we verwijderen ze. |
| Wat een ouder heeft toegestaan, en wanneer | Wettelijke plicht: we moeten kunnen laten zien dat er toestemming was. | Zo lang als de toestemming geldt, plus 2 jaar. Wissen we de ouder eerder, dan houden we alleen een vingerafdruk van het mailadres (geen leesbaar adres), de datums en de versie van de tekst, tot 2 jaar na het wissen. |
| Bestuurders van de club: naam, rol en mailadres | Overeenkomst: voor de afspraken met de club. Mollie controleert de club; dat is een wettelijke plicht van Mollie. | Zo lang als de club meedoet, plus 2 jaar. Mollie bewaart zijn eigen gegevens volgens zijn eigen termijn. |
| Leden van de kascommissie | Gerechtvaardigd belang van de club: zodat de club haar geld kan laten controleren. | Tot 3 maanden na de einddatum van hun link |
| Contactpersonen van een winkel: naam en mailadres, en de facturen | Overeenkomst: voor de afspraken met de winkel. Wettelijke plicht: we moeten facturen bewaren. | Contactpersonen zo lang als de winkel meedoet, plus 3 maanden. Facturen 7 jaar. |
| "Ik doe mee" van iemand van wie de club nog niet meedoet | Toestemming: om je te laten weten of je club meedoet. | 1 jaar als de club niet gaat meedoen |
| Pushmeldingen op je telefoon | Toestemming: je browser vraagt die. | Tot je ze uitzet |
| Hoe de site wordt gebruikt, zonder gegevens over jou | Gerechtvaardigd belang: om Steuntje beter te maken. | 25 maanden, daarna alleen totalen |
| Wie wat heeft gedaan in Steuntje | Gerechtvaardigd belang: voor de beveiliging. Wettelijke plicht: voor de controle op het geld. | 2 jaar; wat met geld te maken heeft 7 jaar |
| De logboeken van de servers. Wij bewaren je internetadres ingekort of versleuteld. Render en Cloudflare houden ook eigen logboeken bij, met het volledige adres. | Gerechtvaardigd belang: om fouten op te lossen en misbruik te zien. | Onze logboeken 30 dagen; die van Render en Cloudflare volgens hun eigen termijn |
| Een vingerafdruk van een mailadres dat een inloglink vroeg, maar geen account heeft | Gerechtvaardigd belang: om misbruik te voorkomen. | Hooguit 24 uur |
| Een uitnodiging: het mailadres en de naam van wie we uitnodigen | Gerechtvaardigd belang: om de uitnodiging te bezorgen en te zien wie hem gebruikt. | Tot de uitnodiging is gebruikt, ingetrokken of verlopen, plus 3 maanden |
| De berichten die we sturen: mail, pushmelding of bericht in de app | Overeenkomst, of bij een gever toestemming: om je te laten weten wat er gebeurt. | De inhoud zo lang als de gegevens erin mogen blijven, uiterlijk 3 maanden na het versturen. Dat we je een bericht stuurden (aan wie, wat voor bericht en wanneer) bewaren we 13 maanden. |
| Wat Mollie ons over een betaling laat weten. Je naam, mailadres en volledige rekeningnummer halen we eruit voordat we het bewaren. | Overeenkomst: om je betaling te verwerken. | 90 dagen nadat we het hebben verwerkt. Daarna wissen we het helemaal. |
| Je vraag om je gegevens te zien, te verbeteren of te wissen | Wettelijke plicht: we moeten kunnen laten zien dat we je vraag hebben afgehandeld. | 2 jaar nadat we je vraag hebben afgehandeld |
| De links naar je giften, in een cookie op je toestel | Gerechtvaardigd belang: zodat je je gift op dit toestel terugvindt en niet per ongeluk twee keer betaalt. | Tot 3 maanden na de afrekening van de actie |
| Je aanmelding van een club of winkel voor de pilot: je naam, je rol of functie, je mailadres en wat je over de club of winkel invulde | Gerechtvaardigd belang: om contact met je op te nemen over de pilot. | Een jaar, als de club of winkel niet meedoet aan de pilot |
| Je mailadres als je het in een formulier invult en bevestigt, bijvoorbeeld als je een kind aanmeldt of een team klaarzet | Toestemming: je vraagt zelf om de mail. Zo weten we dat het adres van jou is. | 7 dagen als je niet op de knop in de mail klikt. Klik je wel, dan tot het formulier verder gaat, hooguit 30 dagen. Daarna geldt wat bij dat formulier staat. |
| Als je inlogt: de inloglink die we je mailen, en op welk soort toestel en wanneer je in- of uitlogde | Overeenkomst: zodat je veilig kunt inloggen en ziet waar je nog bent ingelogd. | Een inloglink 30 dagen. Een sessie 30 dagen nadat je bent uitgelogd of hij is verlopen. Je laatste sessie bewaren we langer: daarmee zien we of je je account nog gebruikt. |
| Je mailadres, je voornaam en de club die je typte, als je op de beginpagina "Blijf op de hoogte" invult en je adres bevestigt | Toestemming: je vraagt zelf om de mail. We sturen hooguit twee mails: als Steuntje start en als je club meedoet. | 8 dagen als je niet op de knop in de mail klikt. Klik je wel, dan wissen we je adres zodra je de mails hebt gehad (de start en dat je club meedoet), uiterlijk 12 maanden na de klik of 90 dagen nadat de pilot gestart is. Meld je je af, dan wissen we je adres meteen. |
Kinderen
Een kind onder de 16 heeft geen account en geen mailadres bij ons. We weten ook geen geboortedatum. Van een kind bewaren we de voornaam, het team, de leeftijdsgroep en de maand waarin het kind zelf gaat beslissen. Een foto bewaren we alleen als de ouder dat toestaat.
De ouder beslist per actie wat er van het kind te zien is, en kan dat altijd meteen terugdraaien. Vanaf 16 beslist het lid zelf.
De ouder kiest of op de steunpagina van de eigen link de voornaam, alleen de eerste letter of geen naam staat. Soms staat de voornaam van de ouder erbij. Iedereen die die link krijgt, ziet dat. De trainer en de club zien geen namen van leden; zij zien alleen aantallen.
Met wie we gegevens delen
Je betaalt via Mollie. Mollie is zelf verantwoordelijk voor de betaling en voor de controle van de club. Van Mollie krijgen we de naam en het rekeningnummer van wie betaalt. Daarvan bewaren we alleen de laatste 4 cijfers en een code. Je naam en een mailadres uit de betaling bewaren we niet.
Deze diensten werken voor ons. Ze mogen je gegevens alleen gebruiken voor Steuntje. Met elke dienst sluiten we een verwerkersovereenkomst.
- Render: de servers en de database. Die staan in Frankfurt, in de Europese Unie.
- Cloudflare: het adres van de site, het snel tonen van de site en de beelden, de opslag van bestanden en het tellen van hoeveel mensen de site bezoeken. Dat tellen gebeurt zonder cookie en zonder je te volgen. De bestanden staan in de Europese Unie; het snel tonen gebeurt op servers over de hele wereld.
- Brevo: het versturen van mail, vanuit de Europese Unie.
- Sentry: het melden van fouten in de software. De meldingen staan in de Europese Unie.
Render, Cloudflare en Sentry zijn Amerikaanse bedrijven. In de verwerkersovereenkomst staan de afspraken die de Europese Unie vraagt als gegevens buiten de Europese Unie kunnen komen.
Deel je een link naar Steuntje in een app zoals WhatsApp of Facebook, dan haalt die app de titel en het plaatje van de pagina bij ons op om een voorbeeld te tonen. Dat doet die app zelf, ook van buiten de Europese Unie. In dat plaatje staat nooit een foto van een kind zonder toestemming.
Zet je pushmeldingen aan, dan gaan die via de pushdienst van je browser, bijvoorbeeld van Google, Apple of Mozilla. Dat is een dienst van je browser, niet van ons; die kan buiten de Europese Unie staan.
Je rechten
Je mag zien welke gegevens we van je hebben en ze krijgen in een bestand. Je mag vragen ze te verbeteren of te wissen, of vragen dat we ze even niet gebruiken. Je mag bezwaar maken. Je krijgt binnen een maand antwoord.
Gaf je toestemming, dan kun je die altijd intrekken. Een ouder doet dat in de Team-app. Wil je als gever geen mail meer, mail dan naar [email protected]. Wat we al deden, blijft wel geldig.
Heb je een account? Dan zie je je gegevens in "Mijn gegevens" en kun je ze daar downloaden.
Heb je gegeven zonder account? Mail dan naar [email protected]. Stuur de link van Volg je gift mee, of het mailadres dat je bij je gift invulde. Zo kunnen we je gift vinden.
Een gift zelf wissen we niet: de club moet haar boekhouding 7 jaar bewaren. We wissen dan wel je naam en je mailadres.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens.
Nieuwe versies
Verandert deze verklaring, dan krijgt ze een nieuw versienummer. De oude versies blijven op deze site te lezen.