Privacybeleid

Laatst bijgewerkt: 31 oktober 2026

Dit privacybeleid beschrijft hoe de Talentenraad uw persoonsgegevens verzamelt, gebruikt en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Talentenraad (Ouderraad van Het Talentenhuis)
Zonhoevestraat 32
3740 Bilzen-Hoeselt
België

E-mail: voorzitterouderraad@talentenhuis.be

De Talentenraad is een vrijwilligersorganisatie zonder rechtspersoonlijkheid. Vanwege de beperkte omvang van onze gegevensverwerking hebben wij geen Functionaris Gegevensbescherming (DPO) aangesteld. U kunt voor alle privacygerelateerde vragen contact opnemen via bovenstaand e-mailadres.

2. Welke gegevens verwerken wij en waarom?

Wij verwerken de volgende categorieën persoonsgegevens voor de onderstaande doeleinden en rechtsgronden:

Contactformulier

  • Gegevens: Naam, e-mailadres, bericht. Het bericht wordt opgeslagen in onze database en per e-mail naar het bestuur gestuurd.
  • Doel: Beantwoorden van uw vragen
  • Rechtsgrond: Toestemming (Art. 6(1)(a) AVG)

Inschrijving activiteiten

  • Gegevens: Naam ouder/verzorger, e-mailadres, telefoonnummer, naam en klas kind(eren), eventuele dieetvoorkeuren of allergieën
  • Doel: Organisatie en uitvoering van schoolactiviteiten
  • Rechtsgrond: Uitvoering van een overeenkomst (Art. 6(1)(b) AVG)

Beheerders van de website

  • Gegevens: E-mailadres en naam van bestuursleden die de website beheren, een tijdelijke inlogcode (alleen als hash bewaard, 15 minuten geldig), de sessiecookie tr_session en een auditlog van beheeracties (wie deed wat en wanneer)
  • Doel: Beveiligd beheer van de website en controle op misbruik
  • Rechtsgrond: Gerechtvaardigd belang (Art. 6(1)(f) AVG)

Feedback op de website

  • Gegevens: De feedback die u achterlaat en de bijbehorende pagina
  • Doel: Verbetering van de website
  • Rechtsgrond: Toestemming (Art. 6(1)(a) AVG)

Bezoek aan de website

Wij gebruiken geen analyse- of trackingdiensten. De webserver (Caddy) en de container waarin de website draait houden technische logbestanden bij (IP-adres, tijdstip en gevraagde pagina) voor de werking en de beveiliging van de website. Deze logbestanden zijn beperkt in omvang en worden na korte tijd overschreven.

3. Met wie delen wij uw gegevens?

Uw persoonsgegevens kunnen worden gedeeld met de volgende ontvangers:

  • Hetzner Online GmbH (Gunzenhausen, Duitsland) - Hosting van onze website en database. De servers staan in een datacenter in Duitsland.
  • Gandi SAS (Parijs, Frankrijk) - E-mailprovider; berichten van het contactformulier en inloglinks voor beheerders worden via hun mailbox verstuurd.
  • Google (reCAPTCHA) - Alleen wanneer ingeschakeld: beveiliging van het contactformulier tegen spam. Google kan hierbij gegevens zoals uw IP-adres verwerken.
  • Bestuursleden Talentenraad - Voor het beantwoorden van vragen en organiseren van activiteiten
  • School Het Talentenhuis - Alleen indien noodzakelijk voor de organisatie van gezamenlijke activiteiten

Wij verkopen uw gegevens nooit aan derden.

4. Doorgifte buiten de EER

Onze hosting en e-mail bevinden zich in de Europese Unie (Duitsland en Frankrijk). Alleen wanneer reCAPTCHA is ingeschakeld, kan Google gegevens verwerken buiten de EER. Die doorgifte vindt plaats op basis van het EU-US Data Privacy Framework en/of standaardcontractbepalingen (SCCs) goedgekeurd door de Europese Commissie.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

Gegevens Bewaartermijn
Contactformulier berichten 1 jaar na afhandeling vraag
Activiteiteninschrijvingen 1 jaar na datum activiteit
Auditlogs van beheeracties 90 dagen
Inlogcodes voor beheerders 15 minuten (alleen als hash bewaard)

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Recht op inzage (Art. 15): U kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken.
  • Recht op rectificatie (Art. 16): U kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.
  • Recht op gegevenswissing (Art. 17): U kunt verzoeken om uw gegevens te verwijderen ("recht om vergeten te worden").
  • Recht op beperking (Art. 18): U kunt verzoeken om de verwerking van uw gegevens te beperken.
  • Recht op overdraagbaarheid (Art. 20): U kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
  • Recht van bezwaar (Art. 21): U kunt bezwaar maken tegen de verwerking van uw gegevens.
  • Recht om toestemming in te trekken (Art. 7(3)): Waar verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Om uw rechten uit te oefenen, kunt u contact opnemen via voorzitterouderraad@talentenhuis.be. Wij reageren binnen 30 dagen op uw verzoek.

7. Verplichte gegevens

Het verstrekken van persoonsgegevens is niet wettelijk of contractueel verplicht. Echter:

  • Zonder uw contactgegevens kunnen wij niet reageren op uw vraag via het contactformulier.
  • Zonder de benodigde gegevens kunt u of uw kind niet deelnemen aan activiteiten.

8. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor u of u anderszins aanmerkelijk treft.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik:

  • SSL/TLS-versleuteling (HTTPS) voor alle dataoverdracht
  • Beperkte toegang tot gegevens voor geautoriseerde bestuursleden
  • Hosting bij Hetzner in Duitsland met adequate beveiligingsmaatregelen; inloggen voor beheerders gebeurt via een eenmalige e-maillink met korte geldigheid

10. Klachten

Bent u niet tevreden over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
Tel: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De actuele versie is altijd beschikbaar op deze pagina met vermelding van de datum van de laatste wijziging. Bij belangrijke wijzigingen zullen wij dit kenbaar maken via onze website.