Juridisch · concept
Privacybeleid
We verzamelen zo min mogelijk, vertellen precies wat we ermee doen en gooien het weg zodra het niet meer nodig is. Dit is een concepttekst — laat de definitieve versie door een jurist controleren.
Laatst bijgewerkt: 22 augustus 2026 · Versie 2
Wie is verantwoordelijk
De Dutch Orange Cowboys zijn een particulier initiatief van een groep vrienden die Formule 1-circuits bezoekt. Wij bepalen wat er met jouw gegevens gebeurt en zijn daarmee verwerkingsverantwoordelijke in de zin van de AVG. Vragen, verzoeken of klachten gaan naar contact@dutchorangecowboys.com.
Uitgangspunt
Privacy by design en dataminimalisatie. We vragen alleen wat we nodig hebben, we bewaren het niet langer dan nodig, en alles wat niet strikt noodzakelijk is gebeurt pas nadat jij daar zelf toestemming voor geeft.
Welke gegevens we verwerken
Per onderdeel van de site, met de grondslag en de bewaartermijn:
Nieuwsbrief
- Gegevens:
- Je e-mailadres, het moment van aanmelden en via welke pagina je je aanmeldde.
- Grondslag:
- Jouw toestemming (dubbele opt-in: je aanmelding telt pas na de bevestigingslink in je mail).
- Bewaartermijn:
- Tot je je afmeldt — dan verwijderen we je adres meteen, we houden geen lijst van afmeldingen bij. Meld je je niet af, dan blijft je adres staan zolang de nieuwsbrief bestaat. Aanmeldingen die nooit bevestigd worden, verwijderen we na 30 dagen.
Fanfoto's
- Gegevens:
- De naam die je opgeeft, je e-mailadres (alleen als je dat invult), de foto zelf en bij welke reis die hoort.
- Grondslag:
- Jouw toestemming — je vinkt bij het insturen expliciet aan dat we de foto mogen plaatsen.
- Bewaartermijn:
- Zolang de foto op de site staat. Haal je hem terug, dan verwijderen we hem. Inzendingen die we afwijzen, gooien we binnen drie maanden weg.
Reviews van tribunes
- Gegevens:
- De naam of het pseudoniem dat je opgeeft, het circuit en de tribune, je cijfer en je tekst.
- Grondslag:
- Jouw toestemming.
- Bewaartermijn:
- Zolang de review op de site staat, of tot je vraagt hem te verwijderen.
Reacties
- Gegevens:
- De naam of het pseudoniem dat je opgeeft en je bericht.
- Grondslag:
- Jouw toestemming.
- Bewaartermijn:
- Zolang de reactie op de site staat, of tot je vraagt hem te verwijderen.
Contactformulier
- Gegevens:
- Je naam, je e-mailadres en je bericht.
- Grondslag:
- Jouw toestemming — je stuurt het bericht zelf.
- Bewaartermijn:
- Dit slaan we niet op in onze database: het gaat rechtstreeks als e-mail naar onze mailbox. Daar bewaren we het maximaal twaalf maanden.
Beheer van de site
- Gegevens:
- Het e-mailadres van de beheerders, voor het inloggen via een magische link.
- Grondslag:
- Noodzakelijk om de site te kunnen beheren (gerechtvaardigd belang).
- Bewaartermijn:
- Zolang iemand beheerder is.
Bezoekstatistieken
- Gegevens:
- Geaggregeerde bezoekcijfers en laadtijden via Vercel Web Analytics en Speed Insights. Cookieloos, zonder profiel en niet herleidbaar tot jou als persoon.
- Grondslag:
- Jouw toestemming — dit laadt pas als je 'statistieken' aanzet en verdwijnt zodra je dat intrekt.
- Bewaartermijn:
- Wordt door Vercel geaggregeerd bewaard; wij zien geen individuele bezoekers.
Wat we níét doen
- We verkopen of verhuren je gegevens nooit aan derden.
- We maken geen profielen van je en volgen je niet over andere websites.
- We gebruiken geen advertentienetwerken en plaatsen geen trackingcookies.
- We nemen geen geautomatiseerde besluiten over je.
- We vragen nooit meer gegevens dan voor het doel nodig is — een adres of geboortedatum bijvoorbeeld niet.
- We verwerken geen betaalgegevens. Steun je de site, dan gaat dat via bunq; wij zien geen rekeningnummers, geen kaartgegevens en houden geen lijst van gevers bij op deze site.
Foto's waar anderen op staan
Stuur je een foto in, dan ga je ervan uit dat wij hem mogen publiceren — maar dat kun je alleen toezeggen voor wat van jou is. Stuur daarom alleen foto's in die je zelf hebt gemaakt, en waarop iedereen die herkenbaar in beeld staat ermee akkoord is dat de foto online komt (portretrecht). Staan er kinderen onder de 16 op, dan is toestemming van hun ouder of voogd nodig.
Sta je zelf op een foto op deze site en wil je dat niet? Mail photos@dutchorangecowboys.com en we halen hem weg. Daar hoef je geen reden voor te geven.
Sta je zelf op een foto op deze site en wil je dat niet? Mail photos@dutchorangecowboys.com en we halen hem weg. Daar hoef je geen reden voor te geven.
Minderjarigen
Ben je jonger dan 16, vraag dan je ouder of voogd om toestemming voordat je je aanmeldt voor de nieuwsbrief, een foto instuurt of een reactie plaatst. Merken we dat we gegevens van een kind hebben zonder die toestemming, dan verwijderen we ze.
Wie we inschakelen
We besteden een paar technische taken uit. Deze partijen mogen jouw gegevens uitsluitend voor ons verwerken en niet voor zichzelf. Met Supabase en Resend is dat vastgelegd in een verwerkersovereenkomst:
- Vercel — hosting van de site en bezoekstatistieken.
- Supabase — database, opslag van fanfoto's en de beheerderslogin, in een datacentrum in de EU.
- Resend — het versturen van de bevestigingsmail en de nieuwsbrief.
Cookies
Alleen strikt noodzakelijke cookies staan altijd aan; die zijn wettelijk vrijgesteld van toestemming. Al het andere laadt pas na jouw keuze. Je kunt die keuze op elk moment wijzigen:
Meer details staan in ons cookiebeleid.
Beveiliging
De site draait volledig op HTTPS. In de database bepalen toegangsregels (row level security) dat alleen goedgekeurde content publiek zichtbaar is en dat alleen beheerders bij de rest kunnen. Beheerders loggen in via een e-maillink, dus er zijn geen wachtwoorden om te lekken. Sleutels en wachtwoorden staan nooit in de broncode, alleen in beveiligde omgevingsvariabelen.
Jouw rechten
Je hebt het recht om:
- in te zien welke gegevens we van je hebben;
- ze te laten corrigeren als ze niet kloppen;
- ze te laten verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens in een leesbaar bestand mee te krijgen (dataportabiliteit);
- je toestemming op elk moment weer in te trekken — dat geldt vanaf dat moment en maakt wat daarvoor gebeurde niet ongedaan.
Klacht indienen
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Dat is je goed recht en het staat los van wat je bij ons kunt melden.
Als er iets misgaat
Bij een datalek melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het lek geen risico voor je oplevert. Loop je zelf een hoog risico, dan brengen we je daar rechtstreeks van op de hoogte.
Wijzigingen
We kunnen dit beleid aanpassen als de site verandert. De actuele versie staat altijd op deze pagina, met de datum en het versienummer bovenaan. Bij ingrijpende wijzigingen laten we het weten via de nieuwsbrief.