PRIVACYVERKLARING

Laatst bijgewerkt: 27 juli 2026

In deze privacyverklaring leggen we uit hoe we omgaan met persoonsgegevens wanneer je onze website sandit.club bezoekt, de SANDIT-app gebruikt of de bijbehorende SANDIT-sensor gebruikt (samen: de “Diensten”).

1. WIE ZIJN WIJ

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is:

Arjodima Holding B.V.
Van Bleiswijkstraat 188
2582 LJ Den Haag
Nederland
KvK-nummer: 27286447
Btw-nummer: NL8154.87.769.B.02
crew@sandit.club

Wij zijn gevestigd in Nederland en verwerken persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG) en de Telecommunicatiewet. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn. Vragen over privacy kun je stellen via het adres hierboven.

2. WELKE GEGEVENS WE VERWERKEN

2.1 Als je de website bezoekt

• Technische en gebruiksgegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, verwijzende URL, bekeken pagina’s, tijd op de pagina en kliks. Verzameld via onze analyse- en advertentietools (zie hoofdstuk 4).
• Sessieopnames en heatmaps: een reconstructie van hoe je over een pagina bewoog, scrolde en klikte, vastgelegd door Microsoft Clarity. Tekst die je in formuliervelden typt wordt door Clarity gemaskeerd en niet opgenomen.
• Reserveringsgegevens: je e-mailadres en het feit, het moment en de versie van de toestemming die je gaf bij je founder-reservering.

2.2 Als je bestelt of reserveert

• Contact- en bestelgegevens: e-mailadres, naam, verzendadres, bestel- en reserveringsgeschiedenis.
• Betaalgegevens: volledig afgehandeld door Stripe. Wij ontvangen een betaalreferentie, de status van je betaalmethode en de laatste vier cijfers en het merk van je kaart. Wij zien of bewaren nooit je volledige kaartnummer.

2.3 Als je de app en de sensor gebruikt

• Account- en profielgegevens: naam of bijnaam, e-mailadres, profielfoto.
• Locatie- en sensorgegevens: GPS-coördinaten, hoogte, tijdstempels, snelheid, versnelling (G-krachten) en gyroscoopgegevens, afkomstig van de sensoren in je telefoon en/of van de sensor via Bluetooth of wifi. Gebruikt om prestatiegegevens te berekenen, zoals spronghoogte, hangtijd en routekaarten.
• Door jou geplaatste inhoud: sessiefoto’s, beschrijvingen, reacties en profielfoto’s die je uploadt.
• Apparaat- en diagnosegegevens: IP-adres, apparaat-ID’s, app-versie, toegangstijden, crash- en loggegevens.

Je bepaalt zelf of de app je locatie mag gebruiken, via de instellingen van je toestel en in de app. Zet je locatie uit, dan werken functies als routekaarten en sommige prestatiegegevens niet.

Staat de zichtbaarheid van je sessie op “Openbaar”, dan zijn je gebruikersnaam, profielfoto, sessiegegevens en route zichtbaar voor andere gebruikers op ranglijsten en in de community-feed. Dit stel je per sessie in de app in.

3. WAAROM WE ZE GEBRUIKEN, EN OP WELKE GRONDSLAG

Wij verwerken persoonsgegevens alleen als we daarvoor een grondslag hebben op grond van artikel 6 AVG:

Waar wij ons baseren op toestemming, kun je die op elk moment intrekken. Het intrekken van toestemming raakt niet aan verwerkingen die al hebben plaatsgevonden. Waar wij ons baseren op een gerechtvaardigd belang, heb je het recht van bezwaar — zie hoofdstuk 8.

4. COOKIES EN VERGELIJKBARE TECHNIEKEN

Onze website gebruikt cookies en vergelijkbare technieken die gegevens opslaan op of uitlezen van je apparaat. Strikt noodzakelijke cookies zijn nodig om de site te laten werken en kunnen niet worden uitgezet. Alle andere cookies — analyse, sessieopnames en advertenties — plaatsen we alleen met jouw toestemming.

Je kunt tracking ook los van ons beperken: via de cookie-instellingen van je browser, via de advertentievoorkeuren van Meta, via de opt-out-add-on van Google Analytics, of via de opt-out die staat beschreven in de privacyverklaring van Microsoft.

Gezamenlijke verwerkingsverantwoordelijkheid met Meta. Voor de gegevens die de Meta Pixel verzamelt en naar Meta stuurt, zijn SANDIT en Meta Platforms Ireland Ltd. gezamenlijk verwerkingsverantwoordelijk in de zin van artikel 26 AVG. Wij zijn samen verantwoordelijk voor het verzamelen en doorsturen; wat Meta daarna met de gegevens doet, valt alleen onder Meta. De kern van deze afspraken staat in het Controller Addendum van Meta. Je kunt je rechten bij ieder van ons uitoefenen.

5. MET WIE WE GEGEVENS DELEN

Wij verkopen je persoonsgegevens niet. We delen ze alleen met partijen die ze in onze opdracht verwerken op basis van een verwerkersovereenkomst, en niet meer dan zij nodig hebben:

• Google Firebase / Google Cloud — hosting, authenticatie, database en bestandsopslag.
• Stripe — betalingsverwerking en abonnementsfacturatie.
• Mapbox — kaarten en het weergeven van routes.
• Google Analytics 4 — websiteanalyse.
• Microsoft Clarity — sessieopnames en heatmaps.
• Meta Platforms — advertentiemeting en -targeting (gezamenlijk verantwoordelijk, zie hoofdstuk 4).

Daarnaast kunnen we gegevens verstrekken als we daartoe wettelijk verplicht zijn, of als dat nodig is om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.

6. DOORGIFTE BUITEN DE EUROPESE ECONOMISCHE RUIMTE

Sommige van bovenstaande partijen zijn gevestigd in de Verenigde Staten of verwerken gegevens buiten de EER. Waar dat gebeurt, is de doorgifte gedekt door een of beide van de volgende waarborgen:

• EU–VS Data Privacy Framework: Google, Microsoft, Meta en Stripe zijn gecertificeerd onder dit kader, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.
• Modelcontractbepalingen (SCC’s): de door de Europese Commissie goedgekeurde standaardbepalingen, waar nodig aangevuld met extra technische en organisatorische maatregelen.

Wil je een kopie van de waarborgen die voor een specifieke doorgifte gelden? Mail crew@sandit.club.

7. HOE LANG WE GEGEVENS BEWAREN

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. De precieze termijnen staan in de tabel in hoofdstuk 3 en de cookietabel in hoofdstuk 4. Kort samengevat:

• Account-, sessie- en sensorgegevens: tot je je account verwijdert, daarna weg uit onze live systemen. Back-ups verlopen binnen 90 dagen.
• Bestel-, reserverings- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Reserveringen die niet zijn doorgegaan: 24 maanden na het laatste contact, daarna verwijderd.
• Support-e-mail: 24 maanden nadat het gesprek is afgerond.
• Server- en beveiligingslogs: maximaal 12 maanden.

8. JOUW RECHTEN

Op grond van de AVG heb je de volgende rechten. Het uitoefenen ervan is gratis en we reageren binnen een maand.

• Inzage (art. 15): een kopie opvragen van de persoonsgegevens die we van je hebben.
• Rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering (art. 17): je gegevens laten wissen. Voor je account kun je dit zelf doen — zie Account verwijderen.
• Beperking (art. 18): de verwerking laten pauzeren zolang een discussie over juistheid of rechtmatigheid loopt.
• Dataportabiliteit (art. 20): de gegevens die je ons gaf ontvangen in een gestructureerd, machineleesbaar formaat, of laten overdragen aan een andere partij.
• Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken, en dan stoppen we.
• Toestemming intrekken (art. 7 lid 3): je toestemming voor cookies of marketing op elk moment intrekken, net zo eenvoudig als je die gaf.
• Geautomatiseerde besluitvorming (art. 22): wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen op basis van uitsluitend geautomatiseerde verwerking, en profileren je daar ook niet voor.

Wil je een van deze rechten uitoefenen? Mail crew@sandit.club. We kunnen je vragen je identiteit te bevestigen, zodat we jouw gegevens niet aan iemand anders geven.

Klachten. Denk je dat wij verkeerd omgaan met je gegevens? Laat het ons eerst weten, dan lossen we het op. Je hebt ook het recht een klacht in te dienen bij de Nederlandse toezichthouder: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. Woon je in een ander EU-land, dan kun je ook terecht bij de toezichthouder daar.

9. BEVEILIGING

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling tijdens transport (HTTPS/TLS), versleutelde opslag bij onze hostingpartij, toegangsbeheer op beheertooling, en een betaalproces waarbij kaartgegevens volledig binnen de PCI-DSS-omgeving van Stripe blijven. Geen enkel systeem is perfect beveiligd, maar als een datalek waarschijnlijk een risico voor jouw rechten oplevert, informeren we jou en de Autoriteit Persoonsgegevens zoals de AVG voorschrijft.

10. KINDEREN

De Diensten zijn niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind ons gegevens heeft gegeven? Neem contact op, dan verwijderen we ze.

11. WIJZIGINGEN IN DEZE VERKLARING

We kunnen deze verklaring aanpassen als de Diensten veranderen. De datum bovenaan laat altijd de huidige versie zien. Raakt een wijziging jou wezenlijk, dan maken we dat vooraf duidelijk op de website of per e-mail.

12. CONTACT

Vragen over deze verklaring of over je gegevens:

Arjodima Holding B.V.
Van Bleiswijkstraat 188
2582 LJ Den Haag
Nederland
crew@sandit.club

Op zoek naar retourneren, annuleren of de voorwaarden van de founder-reservering? Zie het founder pre-order beleid.