Privacybeleid | YTHCamp

1. Inleiding

Dit privacybeleid legt uit hoe YTHCamp (“wij”, “ons” of “onze”) informatie verzamelt, gebruikt en beschermt wanneer je ons platform voor kampbeheer gebruikt. YTHCamp is een product van MKL Studio (KvK 42128026), gevestigd in Nederland, de juridische entiteit die verantwoordelijk is voor de dienst. Wij treden op als zowel verwerkingsverantwoordelijke (voor de accountgegevens van onze directe klanten) als verwerker (voor de deelnemersgegevens die jij beheert). Wij zetten ons in voor de bescherming van je privacy en zijn transparant over onze gegevenspraktijken.

2. Gegevens die wij verzamelen

Wij verzamelen de volgende soorten gegevens om onze diensten te leveren en te verbeteren:

AccountgegevensNaam, e-mailadres, factuuradres en profielgegevens die je bij aanmelding opgeeft.
OrganisatiegegevensNaam van de organisatie, logo, medewerkersaccounts en beheerdersinstellingen.
KampgegevensNamen, locaties, data, activiteitenroosters en inventaris.
DeelnemersgegevensPersoonlijke en medische gegevens van deelnemers die via inschrijfformulieren worden ingediend.
FormulierantwoordenGegevens verzameld via aangepaste formulieren die je maakt voor je kampen.
BetalingsgegevensBetaalstatus, bedrag, valuta en Stripe-identificatoren die nodig zijn voor bijdragebetalingen en de koppeling van het Connect-account. Wij slaan geen volledige kaartnummers op — Stripe verwerkt de kaartgegevens.
GebruiksanalysesHoe mensen de site en het platform gebruiken, zodat we ze kunnen verbeteren. Op deze website koppelen we daar geen identificatie aan, tenzij je analysecookies accepteert — zie onderdeel 9.

3. Rechtsgrondslag voor verwerking (AVG)

Als je uit de Europese Economische Ruimte (EER) komt, hangt onze rechtsgrondslag voor het verzamelen en gebruiken van je persoonsgegevens af van de betreffende gegevens en de specifieke context waarin wij ze verzamelen:

Contractuele noodzaak: Om ons contract met jou uit te voeren (bijv. het leveren van het platform).
Gerechtvaardigde belangen: Voor onze gerechtvaardigde bedrijfsbelangen (bijv. het verbeteren van de beveiliging, fraudepreventie), mits deze niet zwaarder wegen dan jouw rechten.
Wettelijke verplichting: Wanneer wij wettelijk verplicht zijn je gegevens te verzamelen (bijv. belastingadministratie).
Toestemming: Waar je ons specifieke toestemming hebt gegeven.

4. Privacy en gegevens van kinderen

YTHCamp is een tool die organisaties gebruiken om jeugdprogramma’s te beheren. Wij verwerken persoonsgegevens van minderjarigen uitsluitend namens en op aanwijzing van onze klanten (de organisaties).

•Onze klanten zijn verantwoordelijk voor het verkrijgen van eventuele vereiste ouderlijke toestemmingen (zoals naleving van COPPA in de VS).
•Wij gebruiken gegevens over minderjarigen niet voor marketing- of reclamedoeleinden.
•Wij beperken de toegang tot deze gegevens strikt tot de specifieke organisatie die het kamp beheert.

5. Hoe wij je gegevens gebruiken

Wij gebruiken je gegevens om:

Het YTHCamp-platform te leveren, te exploiteren en te onderhouden
Transacties te verwerken en facturering te beheren, inclusief platformabonnementen en optionele bijdragebetalingen via Stripe
Administratieve informatie te sturen, waaronder updates en beveiligingsmeldingen
Kampinschrijvingen en incheckprocessen te faciliteren
Fraude of misbruik van onze diensten te detecteren en te voorkomen

6. Gegevensopslag en internationale doorgifte

Locatie van gegevens: Je gegevens worden veilig opgeslagen in de Europese Unie (EU). Wij gebruiken Supabase als databaseprovider, met gegevensopslag in de EU-regio.

Hoewel onze primaire opslag in de EU is, kunnen sommige dienstverleners (bijv. voor e-maillevering of analyses) beperkte gegevens in andere rechtsgebieden verwerken. In die gevallen zorgen wij voor passende waarborgen (zoals standaardcontractbepalingen) om je gegevens te beschermen.

Versleuteling: Alle gegevens zijn versleuteld tijdens verzending (TLS) en in rust (AES-256).
Toegangsbeheer: Strikte op rollen gebaseerde toegangscontroles zorgen dat alleen bevoegd personeel toegang heeft tot gegevens.
Back-ups: Automatische dagelijkse back-ups om gegevensverlies te voorkomen.

7. Jouw gegevensrechten (AVG en CCPA)

Afhankelijk van je locatie (EER, VS, enz.) heb je specifieke rechten met betrekking tot je persoonsgegevens:

Recht op inzage: kopieën van je persoonsgegevens opvragen.

Recht op rectificatie: onjuiste informatie corrigeren.

Recht op wissing: verwijdering van je gegevens verzoeken (‘recht om vergeten te worden’).

Recht op beperking van de verwerking: beperken hoe wij je gegevens gebruiken.

Recht op gegevensoverdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen.

Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.

Als je in de EER bent, heb je ook het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens.

8. Delen van gegevens

Wij verkopen je persoonsgegevens niet. Gegevens worden alleen gedeeld met:

Dienstverleners: Bedrijven die ons helpen met de exploitatie (bijv. Stripe, inclusief Stripe Connect, voor betalingsverwerking; cloudhosting). Bij bijdragebetalingen verwerkt Stripe de betalingsgegevens en keert het geld uit aan jouw organisatie. YTHCamp ontvangt beperkte transactiemetagegevens en de platformvergoeding.
Wettelijke vereisten: Indien vereist door de wet of om onze rechten te beschermen.
Bedrijfsoverdrachten: In verband met een fusie of verkoop van activa.

Bij bijdragebetalingen is jouw organisatie de merchant die de gelden ontvangt. Stripe treedt op als betalingsverwerker. YTHCamp verwerkt beperkte betalingsmetagegevens voor zover nodig om de Dienst te leveren en, als verwerkingsverantwoordelijke, voor de eigen platformvergoeding en facturatieregistratie.

9. Cookies en analyse

Deze website gebruikt één analysetool: PostHog. Daarmee tellen we bezoeken en zien we welke delen van de site mensen helpen een kamp open te krijgen. PostHog draait in de Europese Unie (Frankfurt) en verwerkt deze gegevens in onze opdracht. We gebruiken geen advertentietrackers en we verkopen of delen deze gegevens niet met adverteerders.

Voordat je antwoordt, en als je weigert:We plaatsen geen cookies. Tot je antwoordt, wordt er niets op je apparaat bewaard en niets verstuurd. Weiger je, dan bewaren we één klein item met je antwoord, zodat we het niet opnieuw vragen — en vanaf dan tellen we je bezoek zonder cookies. PostHog berekent op zijn servers een code uit je IP-adres, je browser en een geheime waarde die elke dag verandert. Die code is niet terug te rekenen naar je IP-adres, en omdat de geheime waarde dagelijks wijzigt, is het bezoek van morgen niet te koppelen aan dat van vandaag.

Als je accepteert:PostHog bewaart een willekeurig gegenereerde identificatie in een first-party cookie en in de opslag van je browser. Daarmee onderscheiden we een terugkerende bezoeker van een nieuwe en volgen we één route over pagina's en bezoeken heen. Er zit geen naam, e-mailadres of ander gegeven over jou in, en we verkopen hem nooit.

__ph_opt_in_out_… (lokale opslag) Bewaart je antwoord zodat de melding niet terugkomt. Wordt opgeslagen zodra je antwoordt, wat je ook antwoordt. Er staat niets anders in dan je keuze.
ph_…_posthog (cookie) De willekeurige bezoekersidentificatie. Wordt alleen geplaatst als je accepteert. Vervalt 12 maanden na je laatste bezoek.
ph_…_posthog (lokale opslag en sessieopslag) Dezelfde identificatie, de huidige sessie en bewaarde instellingen zodat pagina's niet op een verzoek hoeven te wachten. Wordt alleen geplaatst als je accepteert.

Je kunt je antwoord altijd wijzigen via de link “Analysekeuze” onderaan elke pagina. Wis je de opslag van je browser, dan wordt de keuze ook gewist en vragen we het bij je volgende bezoek opnieuw.

10. Contact

Als je vragen hebt over dit privacybeleid of je rechten wilt uitoefenen, neem dan contact met ons op via [email protected].