Privacy en je gegevens

Deze pagina legt uit welke gegevens het Panini Ruilportaal Meulestede verzamelt, waarom, en welke rechten je hebt volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR). In het kort:

• We verzamelen enkel wat nodig is om te kunnen ruilen: een e-mailadres om in te loggen, en per kind een voornaam en de stickers die het zoekt of dubbel heeft.
• Andere gezinnen zien nooit meer dan nodig — en pas na de ruilbeurs komt er een e-mailadres bij, enkel bij een effectieve ruilkans.
• Je kan op elk moment een kind, zijn stickers, of je hele account laten verwijderen.
• We gebruiken geen reclame- of trackingcookies. Punt.

Wie is verantwoordelijk voor je gegevens?

Het Panini Ruilportaal Meulestede is een vrijwilligersinitiatief, geen bedrijf. Verwerkingsverantwoordelijke is Valentijn Rombaut, te bereiken via hostmaster@meulestede.gent voor alles wat met je gegevens of deze verklaring te maken heeft.

Welke gegevens verzamelen we, en waarom?

We vragen nooit een adres, rijksregisternummer, foto van je kind, of betaalgegevens — die hebben we voor niets nodig.

Wie ziet wat, en wanneer?

Dit is bewust opgebouwd in stappen, en geldt enkel voor een gezin waarmee je een effectieve ruilkans hebt (zij hebben iets dat jij zoekt, of omgekeerd) — niet voor alle gebruikers van het portaal.

• Vóór de ruilbeurs — je ziet dát er een ruilkans is en met welke stickers, maar niet van wie.
• Vanaf dat moment — de voornaam van het kind, en de wijk of gemeente van dat gezin als het die zelf invulde.
• Na de ruilbeurs — daarbovenop het e-mailadres van dat gezin, en het WhatsApp-nummer als dat gezin ervoor koos om het te delen.

Dit gebeurt automatisch op basis van wie met wie kan ruilen — er is geen publieke ledenlijst en geen zoekfunctie op andere gebruikers.

Gegevens van kinderen

Een kindprofiel wordt aangemaakt en beheerd door de ouder die inlogt — een kind heeft geen eigen account en logt nooit zelf in. Daarom is dit geen dienst die rechtstreeks aan een kind wordt aangeboden in de zin van artikel 8 AVG (waarvoor in België vanaf 13 jaar een kind zelf toestemming mag geven): het is de ouder die, met zijn eigen account, kiest welke gegevens van zijn kind hij invult. We houden dat bewust minimaal — enkel wat nodig is om een verzameling bij te houden en te ruilen.

Wie verwerkt deze gegevens namens ons?

We gebruiken twee externe dienstverleners om het portaal te laten draaien. Geen van beide gebruikt je gegevens voor eigen doeleinden zoals reclame.

• Supabase — de databank en het inlogsysteem. Hier staan alle gegevens uit de tabel hierboven.
• Cloudflare — host de website zelf en beschermt ze tegen misbruik (bv. geautomatiseerde aanvallen). Zoals elke webserver verwerkt Cloudflare technisch je IP-adres om de pagina's bij je te krijgen; dat wordt niet gebruikt om je te volgen of te profileren.

Beide zijn gevestigd buiten de EU (Verenigde Staten) maar bieden hun Europese klanten de wettelijk vereiste waarborgen voor gegevensoverdracht (Standard Contractual Clauses). We kozen bewust voor deze combinatie omdat ze professioneel onderhouden wordt, voortdurend beveiligingsupdates krijgt en betere bescherming biedt dan een zelfgehoste oplossing die een vrijwilligersinitiatief zoals dit er zelf naast zou moeten onderhouden.

Cookies en opslag in je browser

Het portaal gebruikt geen reclame-, tracking- of analysecookies — er zit geen Google Analytics, Facebook-pixel of gelijkaardige tool in. De enige gegevens die lokaal in je browser bewaard worden, zijn je inlogsessie (zodat je niet bij elk bezoek opnieuw moet aanmelden) en een paar schermvoorkeuren. Dat is strikt noodzakelijk om de dienst te laten werken die je zelf aanvraagt, en daarvoor is geen aparte toestemming vereist — je krijgt dus geen cookiebanner, want die zou hier niets te kiezen geven.

Hoe lang bewaren we gegevens?

Zolang je account bestaat. Er is (nog) geen automatische verwijdering na een periode van inactiviteit. Je kan zelf op elk moment:

• een kindprofiel met al zijn stickers verwijderen, op het dashboard;
• je WhatsApp-nummer of wijk wissen, op Ons gezin;
• je volledige account laten verwijderen door te mailen naar hostmaster@meulestede.gent — dat kan je nog niet zelf via de pagina, dus we doen het voor je.

Jouw rechten

Volgens de AVG heb je het recht op inzage, verbetering, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens, en om bezwaar te maken tegen de verwerking ervan. Je kan dat allemaal uitoefenen door te mailen naar hostmaster@meulestede.gent. We antwoorden zo snel mogelijk, en zeker binnen de wettelijke termijn van een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
gegevensbeschermingsautoriteit.be — contact@apd-gba.be

Wijzigingen aan deze verklaring

Verandert er iets wezenlijks aan welke gegevens we verzamelen of waarvoor, dan passen we deze pagina aan en vermelden we hieronder wanneer dat voor het laatst gebeurde.

Laatst bijgewerkt: 12 september 2026.