Dit beleid legt uit welke persoonsgegevens uBurn verzamelt, waarom, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG). Het geldt voor de uBurn-apps, de webapp app.uburn.org en deze website.

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke is:

uBurn asbl / vzw, vereniging zonder winstoogmerk naar Belgisch recht, ondernemingsnummer BE1007.466.249, maatschappelijke zetel Marie-Josélaan 52, 1200 Brussel, België. E-mail: info@uburn.org.

Voor vragen of verzoeken over privacy kun je terecht op info@uburn.org.

2. Wat we verzamelen

Gegevens	Voorbeelden	Bron
Account	Naam, e-mailadres, wachtwoord (versleuteld), taal	Jij
Profiel (optioneel)	Foto, lengte, geboortedatum	Jij
Activiteit	Datum, type, duur en actieve calorieën van je activiteiten	Je gekoppelde tracker (zoals Strava of Garmin) of manuele invoer
Sponsoring en donaties	Wie je sponsort of wie jou sponsort, tarieven, plafonds, gekozen Organisaties, bedragen	Jij en de app
Betaling	Facturatienaam en -adres, betaalstatus. Kaart- of bankgegevens worden door Stripe verwerkt, niet door uBurn bewaard	Jij, via Stripe
Formules voor organisaties	De sponsorcode die je gebruikt en de organisatie waartoe die behoort	Jij
Berichten	Wat je ons stuurt via formulieren of e-mail, inschrijving op de nieuwsbrief	Jij
Technisch	Toesteltype, appversie, IP-adres, foutlogs	Je toestel

We halen uit je tracker enkel wat nodig is om actieve calorieën te tellen. We verzamelen daarvoor geen precieze locatiegegevens.

3. Waarom we ze gebruiken, en op welke grond

Om de Dienst te leveren (account, calorieën tellen, donaties berekenen en innen, overmaken): uitvoering van onze overeenkomst met jou (art. 6.1.b AVG).
Activiteitsgegevens: calorieën en activiteitsinformatie worden enkel gebruikt om de Dienst te laten werken, met je uitdrukkelijke toestemming wanneer je een tracker koppelt. Je kunt die op elk moment ontkoppelen.
Om onze boekhouding en financiën op orde te houden (boekhouding, fraudepreventie): wettelijke verplichtingen (art. 6.1.c) en ons gerechtvaardigd belang om de Dienst en donateurs te beschermen (art. 6.1.f).
Om uBurn te verbeteren met geaggregeerde, niet-identificerende statistieken: gerechtvaardigd belang.
Om nieuwsbrieven en nieuws te sturen: je toestemming (art. 6.1.a), die je op elk moment kunt intrekken via de uitschrijflink.
Om je berichten te beantwoorden: gerechtvaardigd belang, of precontractuele maatregelen als je vragen hebt over een formule.

4. Met wie we ze delen

We verkopen je persoonsgegevens nooit. We delen ze enkel met:

De Organisaties die je steunt: je naam, e-mailadres en het geschonken bedrag, zodat ze je kunnen bedanken. Je kunt je daartegen verzetten in de instellingen van de app of door ons te schrijven; je gift wordt dan anoniem doorgegeven.
Je Sponsors of Burners: je naam, profielfoto en activiteitstotalen, voor zover nodig om sponsoring te laten werken.
De formule van je organisatie, als je een sponsorcode gebruikt: geaggregeerde of individuele totalen (calorieën en bedragen), nooit je gedetailleerde gezondheids- of activiteitsgegevens.
Dienstverleners die in onze opdracht werken, zoals Stripe (betalingen), onze hosting- en infrastructuurproviders en e-mailtools. Zij zijn gebonden door verwerkersovereenkomsten.
Overheden, wanneer de wet dat vereist.

5. Doorgifte buiten de EU

We bewaren gegevens waar mogelijk in de Europese Unie. Sommige dienstverleners, zoals Stripe, kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval baseren we ons op een adequaatheidsbesluit (zoals het EU-US Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang we ze bewaren

Account-, profiel- en activiteitsgegevens: zolang je account bestaat. Verwijder je je account, dan wissen of anonimiseren we deze gegevens binnen 30 dagen.
Donatie- en betaalgegevens: 7 jaar, zoals de Belgische boekhoudwetgeving vereist.
Berichten en formulieren: tot 3 jaar na ons laatste contact.
Nieuwsbrief: tot je je uitschrijft.

7. Je rechten

Je hebt het recht op inzage, verbetering en wissing van je gegevens, op beperking van of bezwaar tegen het gebruik ervan, en om ze in een overdraagbaar formaat te ontvangen. Waar we ons op toestemming baseren, kun je die op elk moment intrekken, zonder gevolg voor eerdere verwerking. Om je rechten uit te oefenen, schrijf je naar info@uburn.org. We antwoorden binnen een maand en kunnen je vragen je identiteit te bevestigen.

Je kunt je account op elk moment verwijderen in de app: open de instellingen en kies 'Account verwijderen'.

Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be, of bij de autoriteit van je woonland.

8. Kinderen

uBurn is niet bedoeld voor kinderen jonger dan 13. Als we merken dat we gegevens hebben van een kind jonger dan 13 zonder toestemming van een ouder, wissen we die. Ouders of voogden kunnen altijd contact met ons opnemen.

9. Beveiliging

We beschermen je gegevens met versleuteling tijdens de overdracht, toegangscontrole en dienstverleners die erkende beveiligingsnormen volgen. Toegang is beperkt tot wie ze nodig heeft. Geen enkel systeem is volledig veilig: als een datalek je rechten raakt, informeren we jou en de overheid zoals de AVG vereist.

10. Cookies en vergelijkbare technologieën

Deze website gebruikt geen advertentie- of trackingcookies. Ze bewaart je taalkeuze in je browser, zodat we je de juiste versie tonen. De apps gebruiken enkel de technische opslag die ze nodig hebben om te werken. Voegen we ooit analytische of andere niet-essentiële cookies toe, dan vragen we eerst je toestemming.

11. Wijzigingen

We kunnen dit beleid bijwerken. Belangrijke wijzigingen melden we in de app of per e-mail voor ze ingaan. De datum van de laatste versie staat bovenaan deze pagina.

Ons privacybeleid.