1. Welke gegevens
Op de marketingsite verwerken we alleen gegevens die je bewust via je eigen e-mailclient verstuurt. Het formulier bouwt lokaal een mailto-link; de website slaat de velden niet op.
In het platform kunnen account-, leden-, lead-, contract-, betaal-, bezoek-, planning-, communicatie-, toegangs-, personeels- en gebruiksgegevens worden verwerkt volgens de clubconfiguratie.
2. Doeleinden en rechtsgronden
Websitevragen worden behandeld om op je verzoek te reageren en eventuele precontractuele stappen te nemen.
Platformgegevens worden verwerkt om de dienst te leveren, accounts te beveiligen, clubworkflows uit te voeren, support te bieden, wettelijke verplichtingen na te leven en — waar geconfigureerd en rechtmatig — analyses of AI-ondersteuning te geven.
3. Bewaartermijnen
E-mailcorrespondentie wordt niet langer bewaard dan nodig voor opvolging, contractvorming en wettelijke bewijs- of boekhoudplichten.
Platformtermijnen worden met de klant afgesproken en volgen het doel, de clubinstructies en wettelijke verplichtingen. Verwijderde accounts, logs en back-ups kunnen nog beperkt worden bewaard voor herstel, beveiliging en compliance.
4. Ontvangers en verwerkers
Gegevens worden alleen gedeeld met bevoegde medewerkers en ingeschakelde hosting-, communicatie-, betaal-, support- of integratieproviders voor zover nodig en geconfigureerd.
Voor doorgiften buiten de EER gebruiken we passende waarborgen en beoordelen we provider- en configuratierisico’s. De actuele subverwerkerslijst wordt contractueel of op verzoek verstrekt.
5. Rechten
Je kunt, afhankelijk van je rol en de AVG, toegang, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. Platformleden richten hun verzoek in eerste instantie tot hun club.
Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit. Contact voor privacyvragen: stijn@galacticautomation.com.
6. Beveiliging en AI
We gebruiken passende technische en organisatorische maatregelen zoals toegangscontrole, tenantcontext, logging, versleuteld transport en beperkte credential exposure.
AI-uitvoer kan fouten bevatten. Kritieke acties horen menselijke beoordeling te behouden. Clubdata wordt niet stilzwijgend als marketingcontent gepubliceerd.