GDPR-verklaring
Camelot Beleggersclub neemt de bescherming van persoonsgegevens ernstig. Deze verklaring beschrijft hoe de club voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) — leesbaar en concreet. Ze vormt één geheel met onze Privacy policy (wat we verwerken en waarom) en onze Cookie policy.
Wie is verantwoordelijk?
Camelot Beleggersclub, een feitelijke vereniging gevestigd te Meersemhof 41, 9050 Gentbrugge, is de verwerkingsverantwoordelijke. De website wordt technisch beheerd door Camelot Labs bv (BE 0477.799.234) in opdracht van de club. Aanspreekpunt voor alles rond gegevensbescherming: bestuur@camelotbeleggers.club.
Onze uitgangspunten
Wij passen de kernbeginselen van de AVG als volgt toe:
- Dataminimalisatie: we vragen en bewaren enkel wat nodig is voor de werking van de club — niets meer.
- Doelbinding: gegevens worden uitsluitend gebruikt voor het doel waarvoor ze werden verstrekt (kandidatuur, lidmaatschap, clubwerking).
- Opslagbeperking: elke gegevenscategorie heeft een bewaartermijn (zie de Privacy policy); daarna wordt gewist.
- Transparantie: op de website staat geen enkele verborgen gegevensverzameling — geen cookies, geen trackers, geen ingesloten diensten van derden.
- Integriteit en vertrouwelijkheid: ledengegevens verschijnen nooit op de publieke website en zijn enkel toegankelijk via het beveiligde archiefportaal.
Technische en organisatorische maatregelen
Voor deze website en de clubsystemen gelden onder meer de volgende maatregelen:
- Versleutelde verbindingen (HTTPS/TLS met HSTS) en moderne beveiligingsheaders op de webserver;
- Geen cookies en geen analyse- of advertentietrackers; bezoekersstatistieken worden server-side en geanonimiseerd opgesteld;
- Alle lettertypes en andere bestanden worden vanaf de eigen server geladen — de website laadt niets van servers van derden, zodat bezoekers-IP-adressen nergens anders terechtkomen;
- Technische logbestanden worden automatisch na korte tijd verwijderd (in de praktijk na 14 dagen, uiterlijk na 12 maanden);
- Een dagelijkse geautomatiseerde controle bewaakt dat er geen ledengegevens op de publieke website verschijnen en dat de site niets van vreemde servers laadt; bij een bevinding wordt het bestuur onmiddellijk verwittigd;
- Dagelijkse back-ups op Europese servers;
- Toegang tot ledengegevens is beperkt tot het bestuur, via een afgeschermd en beveiligd portaal.
Verwerkers en doorgifte
De club werkt met een beperkt aantal dienstverleners (verwerkers): hosting bij Hetzner (EU), e-mailverzending via Resend, de AI-assistent Lady Ragna via Anthropic en het besloten ledenplatform bij Mighty Networks. Waar een dienstverlener buiten de Europese Economische Ruimte is gevestigd, steunt de doorgifte op passende waarborgen (adequaatheidsbesluit zoals het EU-US Data Privacy Framework, of standaardcontractbepalingen). Details staan in de Privacy policy.
Uw rechten
U heeft recht op inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar, en u kan een gegeven toestemming steeds intrekken. Eén mail naar bestuur@camelotbeleggers.club volstaat; wij reageren binnen één maand. U kan ook steeds klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be, Drukpersstraat 35, 1000 Brussel).
Wat bij een datalek?
Ondanks alle maatregelen valt een incident nooit volledig uit te sluiten. Stelt de club een inbreuk vast in verband met persoonsgegevens, dan wordt die intern geregistreerd en — waar de AVG dat vereist — binnen 72 uur gemeld aan de Gegevensbeschermingsautoriteit. Houdt de inbreuk een hoog risico in voor de betrokkenen, dan worden ook zij rechtstreeks geïnformeerd.
Vragen?
Vragen over gegevensbescherming bij Camelot? Mail bestuur@camelotbeleggers.club — Camelot Beleggersclub, Meersemhof 41, 9050 Gentbrugge.