Privacyverklaring

Laatst bijgewerkt: 29 september 2026.

De Mechelse Amateur Fietsers (MAF) hechten veel belang aan je privacy. In deze verklaring lees je welke gegevens we via mafcycling.be verzamelen, waarom we dat doen, met wie we ze delen en welke rechten je hebt. We volgen de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wie is verantwoordelijk?

[feitelijke vereniging Mechelse Amateur Fietsers]
[Mechelbaan 9, 2861 Onze-Lieve-Vrouw Waver]
[mafcycling@gmail.com]

Heb je een vraag over je gegevens? Stuur een mail naar het adres hierboven of spreek iemand van het bestuur aan.

Welke gegevens verzamelen we?

• Account: naam, gebruikersnaam, e-mailadres en wachtwoord. Je wachtwoord bewaren we nooit leesbaar, enkel als versleutelde hash.
• Contactgegevens: gsm-nummer, noodnummer (met de naam van je noodcontact) en geboortedatum.
• Profielfoto (optioneel).
• Je profiel (optioneel): een korte tekst over jezelf, je gemeente, sinds wanneer je fietst, je favoriete klim en favoriete route.
• Lid sinds: de datum waarop je lid werd. Het bestuur kan die aanpassen.
• Je fietsen (optioneel): merk en model, soort fiets, een foto en eventueel de koppeling met een fiets uit je Strava-account (voor de kilometers).
• Foto's bij ritten (Memories): foto's die je oplaadt, met een eventueel onderschrift. We verkleinen ze en verwijderen daarbij de EXIF-gegevens, zoals de GPS-locatie en het toestel.
• Zwift & vermogen (optioneel): je gewicht, je ZwiftPower-ID en of je je W/kg wil tonen aan de andere leden.
• Jaardoel: hoeveel kilometer je dit jaar wil fietsen en eventueel lopen.
• Clubactiviteit: ritten die je plant of waarvoor je inschrijft, routes (GPX-bestanden) die je deelt, sterren en reacties bij routes, voorstellen om routes aan te passen en zelf ingegeven namen van hellingen.
• Strava (optioneel): als je je Strava-account koppelt, halen we je activiteiten op: datum, soort sport, afstand, tijd, hoogtemeters, de kaartlijn van je rit, je tijden op club-segmenten, de naam van je fiets en, als je toestel die meet, je hartslag, vermogen en cadans. We bewaren ook de sleutels die Strava ons geeft om die gegevens op te halen.
• Squadrats (optioneel): als je zelf een bestand van squadrats.com importeert, de vakjes waar je al reed.
• Aanmelden met Google (optioneel): je naam, e-mailadres en een Google-ID. We krijgen geen toegang tot je wachtwoord of andere Google-gegevens.
• Ingelogd blijven (optioneel): als je dat aanvinkt, een willekeurige code per toestel. In onze databank staat enkel een versleutelde versie van die code.
• Tweestapsverificatie (optioneel): een geheime sleutel voor je authenticator-app en versleutelde reservecodes.
• Beveiliging: bij een foute inlogpoging bewaren we het IP-adres en de gebruikte gebruikersnaam, om het raden van wachtwoorden te blokkeren.

Waarom gebruiken we die gegevens?

• Om de club te laten werken: ritten plannen en inschrijven, routes delen, leden contacteren. Dit is nodig voor je lidmaatschap.
• Voor je veiligheid: het noodnummer is er zodat we iemand kunnen verwittigen als er onderweg iets gebeurt.
• Voor badges, MAF-punten, de hall of fame en je reeks clubritten: die berekenen we uit je inschrijvingen, je foto's en (als je koppelt) je Strava-ritten.
• Voor statistieken, klassementen, challenges en club-KOM's. Je Strava-gegevens zijn enkel zichtbaar voor andere leden als je daar bij Mijn account uitdrukkelijk toestemming voor geeft. Die toestemming kan je altijd weer intrekken.
• Om je account te beveiligen: tweestapsverificatie en een rem op inlogpogingen.

We gebruiken je gegevens nooit voor reclame en we verkopen ze niet.

Wie ziet je gegevens?

• Ingelogde leden zien je naam, gebruikersnaam, profielfoto, gsm-nummer, noodnummer en geboortedatum in de ledenlijst. Daar geef je toestemming voor bij je registratie.
• Je profielpagina is zichtbaar voor ingelogde leden: naam, profielfoto, lid sinds, je tekst over jezelf, je fietsen met foto, je badges, je clubritten, reeks en MAF-punten, en hoeveel ritten je samen met die persoon reed.
• Foto's die je oplaadt kunnen alle ingelogde leden bekijken en downloaden.
• Je e-mailadres is enkel zichtbaar voor de beheerders (het bestuur).
• Strava-activiteiten, tijden en je seizoen en records zien andere leden enkel als je delen aanzet.
• Je hartslag, vermogen en gewicht zie enkel jij. Je W/kg tonen we enkel als je dat zelf aanzet.
• Bezoekers die niet ingelogd zijn zien geen persoonsgegevens.

Welke externe diensten gebruiken we?

• Combell (België) host de website en de databank.
• Strava gebruiken we enkel als je zelf koppelt. Kies je ervoor, dan zetten we op jouw vraag een korte vermelding in de beschrijving van je Strava-rit.
• Google wordt enkel gebruikt als je met Google aanmeldt. Voor de lettertypes van de site laadt je browser ook bestanden van Google Fonts.
• Kaarten: je browser haalt kaarttegels op bij OpenStreetMap, CyclOSM, OpenTopoMap, CARTO en Esri. Die diensten zien daarbij je IP-adres.
• Routeplanner: in de routebouwer stuurt je browser de punten die je klikt naar BRouter (brouter.de) om de route te berekenen.
• Open-Meteo en OpenStreetMap (Overpass): onze server vraagt hier het weer, hoogtes en namen van hellingen op. Daarbij gaan enkel coördinaten mee, geen gegevens over jou.

Cookies

We gebruiken één noodzakelijke cookie om je ingelogd te houden tijdens je bezoek. Vink je Ingelogd blijven aan, dan komt daar een tweede cookie bij die je 60 dagen ingelogd houdt op dat toestel. Log je uit, dan verdwijnt die. We gebruiken geen cookies om je te volgen, geen analytics en geen advertentiecookies. Je browser onthoudt lokaal enkel een paar voorkeuren, zoals welke kaart of welke voorleesstem je koos.

Hoe lang bewaren we je gegevens?

• Zolang je lid bent en een account hebt. Vraag je om je account te verwijderen, dan wissen we je account, je contactgegevens, je profielfoto, je Strava-gegevens en je inschrijvingen. Ritten en routes die je voor de club maakte, blijven bestaan, maar niet meer op jouw naam.
• Koppel je Strava los, dan verwijderen we je Strava-gegevens.
• Foto's en fietsfoto's blijven staan tot jij of een beheerder ze verwijdert. Wordt je account verwijderd, dan verdwijnen je fietsen en fietsfoto's mee.
• Ingelogd blijven vervalt na 60 dagen, bij uitloggen en wanneer je je wachtwoord wijzigt (dan op al je toestellen).
• Foute inlogpogingen bewaren we maximaal één dag.
• Back-ups worden na [14] dagen overschreven.

Hoe beveiligen we je gegevens?

• De site werkt enkel via een versleutelde verbinding (https).
• Wachtwoorden worden versleuteld bewaard.
• Na 3 foute inlogpogingen blokkeren we inloggen 15 minuten.
• Je kan tweestapsverificatie aanzetten.
• Enkel beheerders hebben toegang tot het beheer van de site.

Jouw rechten

Je hebt het recht om:

• je gegevens in te kijken en een kopie te krijgen;
• foute gegevens te laten verbeteren (de meeste kan je zelf aanpassen bij Mijn account);
• je gegevens te laten wissen;
• je toestemming in te trekken (bv. voor het delen van Strava-gegevens);
• bezwaar te maken of de verwerking te laten beperken.

Stuur daarvoor een mail naar [mafcycling@gmail.com]. We antwoorden binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, www.gegevensbeschermingsautoriteit.be.

Pushmeldingen, gasten en back-ups

• Pushmeldingen: zet je meldingen aan, dan bewaren we per toestel een technisch adres van je browser (geen telefoonnummer). Je kiest zelf voor welke meldingen, en je zet ze uit bij Mijn account > App & meldingen of in de instellingen van je toestel.
• Verjaardagen: op je verjaardag krijgen de andere leden een melding met enkel je naam en de dag, nooit je leeftijd. Je kan dit uitzetten bij Mijn account > App & meldingen.
• Gasten: wie als gast meerijdt, laat een naam en een gsm-nummer of e-mailadres achter. Enkel de wegkapitein en het bestuur zien die contactgegevens. We gebruiken ze om de rit te organiseren en om het aantal gratis proefritten te tellen. Na 18 maanden bewaren we enkel nog de voornaam.
• Lidgeld en clubkledij: het bestuur houdt bij of je lidgeld, verzekering en bestelde clubkledij betaald zijn. Dat zien enkel de beheerders.
• Back-ups: elke dag maken we een beveiligde kopie van de database op de server van de website, om gegevensverlies te voorkomen. We bewaren de laatste 14 kopieën.

Laatst aangemeld

• We bewaren wanneer je laatst aanmeldde en wanneer je laatst op de site of in de app was (enkel datum en uur, niet wat je bekeek). Enkel de beheerders zien dit, om te weten wie de site gebruikt en wie misschien hulp nodig heeft.

Wijzigingen

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het de leden weten.