Laatst bijgewerkt: 26 september 2026.
De Mechelse Amateur Fietsers (MAF) hechten veel belang aan je privacy. In deze verklaring lees je welke gegevens we via mafcycling.be verzamelen, waarom we dat doen, met wie we ze delen en welke rechten je hebt. We volgen de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Wie is verantwoordelijk?
[feitelijke vereniging Mechelse Amateur Fietsers]
[Mechelbaan 9, 2861 Onze-Lieve-Vrouw Waver]
[mafcycling@gmail.com]
Heb je een vraag over je gegevens? Stuur een mail naar het adres hierboven of spreek iemand van het bestuur aan.
Welke gegevens verzamelen we?
- Account: naam, gebruikersnaam, e-mailadres en wachtwoord. Je wachtwoord bewaren we nooit leesbaar, enkel als versleutelde hash.
- Contactgegevens: gsm-nummer, noodnummer (met de naam van je noodcontact) en geboortedatum.
- Profielfoto (optioneel).
- Jaardoel: hoeveel kilometer je dit jaar wil fietsen en eventueel lopen.
- Clubactiviteit: ritten die je plant of waarvoor je inschrijft, routes (GPX-bestanden) die je deelt, sterren en reacties bij routes, voorstellen om routes aan te passen en zelf ingegeven namen van hellingen.
- Strava (optioneel): als je je Strava-account koppelt, halen we je activiteiten op: datum, soort sport, afstand, tijd, hoogtemeters, de kaartlijn van je rit en je tijden op club-segmenten. We bewaren ook de sleutels die Strava ons geeft om die gegevens op te halen.
- Squadrats (optioneel): als je zelf een bestand van squadrats.com importeert, de vakjes waar je al reed.
- Aanmelden met Google (optioneel): je naam, e-mailadres en een Google-ID. We krijgen geen toegang tot je wachtwoord of andere Google-gegevens.
- Tweestapsverificatie (optioneel): een geheime sleutel voor je authenticator-app en versleutelde reservecodes.
- Beveiliging: bij een foute inlogpoging bewaren we het IP-adres en de gebruikte gebruikersnaam, om het raden van wachtwoorden te blokkeren.
Waarom gebruiken we die gegevens?
- Om de club te laten werken: ritten plannen en inschrijven, routes delen, leden contacteren. Dit is nodig voor je lidmaatschap.
- Voor je veiligheid: het noodnummer is er zodat we iemand kunnen verwittigen als er onderweg iets gebeurt.
- Voor statistieken, klassementen, challenges en club-KOM's. Je Strava-gegevens zijn enkel zichtbaar voor andere leden als je daar bij Mijn account uitdrukkelijk toestemming voor geeft. Die toestemming kan je altijd weer intrekken.
- Om je account te beveiligen: tweestapsverificatie en een rem op inlogpogingen.
We gebruiken je gegevens nooit voor reclame en we verkopen ze niet.
Wie ziet je gegevens?
- Ingelogde leden zien je naam, gebruikersnaam, profielfoto, gsm-nummer, noodnummer en geboortedatum in de ledenlijst. Daar geef je toestemming voor bij je registratie.
- Je e-mailadres is enkel zichtbaar voor de beheerders (het bestuur).
- Strava-activiteiten en tijden zien andere leden enkel als je delen aanzet.
- Bezoekers die niet ingelogd zijn zien geen persoonsgegevens.
Welke externe diensten gebruiken we?
- Combell (België) host de website en de databank.
- Strava gebruiken we enkel als je zelf koppelt. Kies je ervoor, dan zetten we op jouw vraag een korte vermelding in de beschrijving van je Strava-rit.
- Google wordt enkel gebruikt als je met Google aanmeldt. Voor de lettertypes van de site laadt je browser ook bestanden van Google Fonts.
- Kaarten: je browser haalt kaarttegels op bij OpenStreetMap, CyclOSM, OpenTopoMap, CARTO en Esri. Die diensten zien daarbij je IP-adres.
- Routeplanner: in de routebouwer stuurt je browser de punten die je klikt naar BRouter (brouter.de) om de route te berekenen.
- Open-Meteo en OpenStreetMap (Overpass): onze server vraagt hier het weer, hoogtes en namen van hellingen op. Daarbij gaan enkel coördinaten mee, geen gegevens over jou.
Cookies
We gebruiken één noodzakelijke cookie om je ingelogd te houden. We gebruiken geen cookies om je te volgen, geen analytics en geen advertentiecookies. Je browser onthoudt lokaal enkel een paar voorkeuren, zoals welke kaart je koos.
Hoe lang bewaren we je gegevens?
- Zolang je lid bent en een account hebt. Vraag je om je account te verwijderen, dan wissen we je account, je contactgegevens, je profielfoto, je Strava-gegevens en je inschrijvingen. Ritten en routes die je voor de club maakte, blijven bestaan, maar niet meer op jouw naam.
- Koppel je Strava los, dan verwijderen we je Strava-gegevens.
- Foute inlogpogingen bewaren we maximaal één dag.
- Back-ups worden na [14] dagen overschreven.
Hoe beveiligen we je gegevens?
- De site werkt enkel via een versleutelde verbinding (https).
- Wachtwoorden worden versleuteld bewaard.
- Na 3 foute inlogpogingen blokkeren we inloggen 15 minuten.
- Je kan tweestapsverificatie aanzetten.
- Enkel beheerders hebben toegang tot het beheer van de site.
Jouw rechten
Je hebt het recht om:
- je gegevens in te kijken en een kopie te krijgen;
- foute gegevens te laten verbeteren (de meeste kan je zelf aanpassen bij Mijn account);
- je gegevens te laten wissen;
- je toestemming in te trekken (bv. voor het delen van Strava-gegevens);
- bezwaar te maken of de verwerking te laten beperken.
Stuur daarvoor een mail naar [mafcycling@gmail.com]. We antwoorden binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, www.gegevensbeschermingsautoriteit.be.
Wijzigingen
Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het de leden weten.