Privacyverklaring

Versie 1.2 — 3 oktober 2026.

Deze verklaring legt uit welke persoonsgegevens FlowGridArena verwerkt, waarom, hoe lang, met wie we ze delen en welke rechten je hebt. Kort: deze site plaatst geen cookies, we meten niets zonder je toestemming en we verkopen nooit gegevens.

Wie is verantwoordelijk

FlowGridArena is de handelsnaam van Mürsel Özzobuoglu, eenmanszaak, Noordlaan 37, 3600 Genk, België, ondernemingsnummer 1030.410.016 (btw BE 1030.410.016). Wij zijn verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Voor vragen over je gegevens of om je rechten uit te oefenen, mail je naar info@flowgridarena.be.

Deze verklaring geldt voor deze website, voor wie ons contacteert of klant is, voor zaken die we zelf aanschrijven en voor wie inlogt op Overzicht, ons reserverings- en beheerplatform. Verwerken we gegevens in opdracht van een klant, zoals de reserveringen van een zaak die Overzicht gebruikt, dan lees je verderop hoe dat zit.

Welke gegevens we verwerken, waarom en hoe lang

Bezoek aan deze site

Gegevens: de technische gegevens die elke browser meestuurt: IP-adres, tijdstip, opgevraagde pagina en browsertype.
Waarom: om de site veilig en bereikbaar te houden en storingen of misbruik op te sporen. We maken er geen profielen mee en koppelen ze niet aan andere gegevens.
Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende website (art. 6.1.f AVG).
Bewaartermijn: onze hostingpartner Vercel bewaart deze logs één dag.

Contactformulier en e-mail

Gegevens: je naam, de naam van je zaak, je e-mailadres, je telefoonnummer (optioneel), je keuze bij “Wat zoek je?” en je bericht, plus het tijdstip. Naam, e-mailadres en bericht hebben we nodig om te kunnen antwoorden. Hetzelfde geldt als je ons rechtstreeks mailt of belt.
Waarom: om je vraag te beantwoorden en een voorstel op te maken.
Rechtsgrond: de stappen die je zelf vraagt voor een overeenkomst (art. 6.1.b AVG) en ons gerechtvaardigd belang om vragen van ondernemingen te beantwoorden (art. 6.1.f AVG).
Hoe het loopt: het formulier wordt verwerkt door Vercel en als e-mail bezorgd via Resend in onze mailbox bij Combell. De website zelf bewaart niets; Resend houdt 30 dagen een kopie bij in zijn verzendlog.
Bewaartermijn: tot 24 maanden na het laatste contact als er geen overeenkomst volgt. Word je klant, dan geldt de volgende paragraaf.

Klanten

Gegevens: naam en contactgegevens van jou of je contactpersoon, bedrijfsgegevens (zoals je btw-nummer en adres), offertes, facturen en betalingen, bij gespreide betaling je rekeningnummer en domiciliëringsmandaat, en onze correspondentie. Zonder die gegevens kunnen we geen overeenkomst sluiten of factureren.
Waarom: om de overeenkomst uit te voeren, te factureren en onze boekhouding te voeren.
Rechtsgrond: de uitvoering van de overeenkomst (art. 6.1.b AVG), onze wettelijke verplichtingen (art. 6.1.c AVG) en, voor contactpersonen van een klant, ons gerechtvaardigd belang om met onze klanten samen te werken (art. 6.1.f AVG).
Bewaartermijn: facturen en boekhoudstukken 10 jaar, zoals de wet vraagt; de rest tot 24 maanden na het einde van de samenwerking.

Gebruikers van Overzicht

Gegevens: je naam, e-mailadres en rol, en wanneer je inlogt. Je account krijg je van de zaak waarvoor je werkt; van haar komen je naam en e-mailadres. Voor de beveiliging houden we een logboek bij van belangrijke handelingen: je e-mailadres, IP-adres, browser en de handeling. Tegen misbruik tellen we pogingen per IP-adres; die tellers vervallen binnen het uur. Zonder e-mailadres kunnen we geen account aanmaken.
Waarom: om je te laten inloggen, het platform te beveiligen en misbruik te voorkomen.
Rechtsgrond: ons gerechtvaardigd belang om de dienst te leveren die de zaak bij ons afnam en het platform te beveiligen (art. 6.1.f AVG); ben je zelf onze klant, dan ook de overeenkomst (art. 6.1.b AVG).
Bewaartermijn: je account zolang het abonnement van de zaak loopt, plus 30 dagen. Het beveiligingslogboek 1 jaar, kritieke gebeurtenissen 5 jaar.

Zaken die we zelf contacteren

Gegevens: de naam van je zaak, de naam van de zaakvoerder en zakelijke contactgegevens die je zelf openbaar maakte, bijvoorbeeld op je website, in de KBO of op LinkedIn.
Waarom: om ondernemingen onze diensten aan te bieden.
Rechtsgrond: ons gerechtvaardigd belang om onze diensten aan ondernemingen aan te bieden (art. 6.1.f AVG). E-mail sturen we alleen met je toestemming of naar het algemene adres van een vennootschap.
Bewaartermijn: tot 12 maanden na het laatste contact. Wil je niet meer gecontacteerd worden, dan stoppen we meteen en houden we alleen bij dat we je niet meer mogen contacteren.

Referenties en testimonials

Referenties: als je klant bent, tonen we je site als referentie (naam van je zaak, link en schermafbeelding), op basis van ons gerechtvaardigd belang om ons werk te laten zien (art. 6.1.f AVG). Je kunt daar altijd bezwaar tegen maken.
Testimonials: je naam, je zaak, je citaat en eventueel een foto publiceren we alleen met je toestemming (art. 6.1.a AVG), zolang je akkoord bent. Intrekken kan altijd en heeft geen gevolgen voor je prijs of je overeenkomst.

Als we gegevens verwerken voor onze klanten

Reserveer je bij een zaak die Overzicht gebruikt, vul je een formulier in op de site van een van onze klanten, of houdt zo’n zaak in Overzicht gegevens over je bij (bijvoorbeeld als medewerker), dan is die zaak verantwoordelijk voor je gegevens en geldt haar privacyverklaring. Wij verwerken die gegevens alleen in haar opdracht, volgens de verwerkersovereenkomst in artikel 13 van onze algemene voorwaarden. Met vragen over die gegevens wend je je het best tot de zaak zelf.

Subverwerkers

Voor die diensten schakelen we deze subverwerkers in:

Vercel (Vercel Inc., VS): hosting van websites en van Overzicht. Overzicht draait in een datacenter in Dublin.
Resend (Plus Five Five, Inc., VS): verzending van e-mail, vanuit een datacenter in Ierland.
Supabase (Supabase Inc., VS): database, login en bestandsopslag van Overzicht, in Ierland.
Upstash (Upstash, Inc., VS): bescherming tegen misbruik, met tijdelijke tellers per IP-adres.
GitHub (GitHub, Inc., VS): code en inhoud van de websites die we bouwen.

Nieuwe of andere subverwerkers melden we onze klanten minstens 30 dagen vooraf.

Cookies

Op deze site. Deze site plaatst geen cookies en slaat niets op in je browser. We gebruiken geen analyse-, advertentie- of trackingdiensten; lettertypes, beelden en scripts komen van onze eigen site, dus je browser maakt geen verbinding met derden zoals Google. Alleen de promovideo op de homepage staat bij onze hostingpartner Vercel (Vercel Blob); je browser haalt hem pas op als je op play drukt. Willen we later bezoekcijfers meten, dan doen we dat alleen met je toestemming via een cookiebanner, en passen we eerst deze verklaring aan.

Bij Overzicht. Op de inlogpagina’s en in Overzicht gebruiken we alleen cookies die nodig zijn om je ingelogd te houden en je voorkeuren, zoals je thema, te onthouden (maximaal één jaar). Ze volgen je niet.

Met wie we gegevens delen

We verkopen geen gegevens. We delen ze alleen met de dienstverleners die we nodig hebben, en met elk van hen hebben we een verwerkersovereenkomst:

Vercel (VS): hosting van deze site en verwerking van het contactformulier.
Resend (VS): bezorging van e-mail, vanuit Ierland.
Combell (Combell NV, België): onze mailbox.
Supabase en Upstash (VS): logins en beveiliging van Overzicht.
Facturatie en boekhouding: de dienstverleners die we daarvoor gebruiken en onze bank, voor klantgegevens.

Daarnaast geven we gegevens alleen door aan overheidsdiensten als de wet ons daartoe verplicht.

Doorgifte buiten de Europese Unie

Vercel, Resend, Supabase, Upstash en GitHub zijn Amerikaanse bedrijven; je gegevens kunnen daardoor ook in de Verenigde Staten verwerkt worden. Die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie. Vercel en Resend zijn daarnaast gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit nam. Een kopie van die waarborgen krijg je op verzoek.

Beveiliging

We beschermen gegevens met versleutelde verbindingen (https), toegang alleen voor wie ze nodig heeft, tweestapsverificatie waar dat kan, gescheiden gegevens per zaak in Overzicht en regelmatige back-ups.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of wissen, de verwerking te laten beperken en je gegevens mee te nemen. Gaf je toestemming, dan kun je die altijd intrekken; wat daarvoor gebeurde, blijft rechtmatig.

Bezwaar. Verwerken we je gegevens op basis van ons gerechtvaardigd belang, dan kun je daar altijd bezwaar tegen maken. Gaat het om het aanbieden van onze diensten, dan stoppen we meteen; in de andere gevallen stoppen we, tenzij we dwingende redenen hebben die zwaarder wegen dan jouw belangen.

Mail je verzoek naar info@flowgridarena.be. We antwoorden binnen één maand; bij een ingewikkeld verzoek kan dat twee maanden langer duren, en dan laten we je dat weten. Om je gegevens te beschermen, kunnen we je vragen je identiteit te bevestigen.

We nemen geen beslissingen over jou die uitsluitend geautomatiseerd zijn, en we maken geen profielen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit.

Wijzigingen

We passen deze verklaring aan als onze werkwijze verandert; de versie en de datum staan bovenaan. Belangrijke wijzigingen laten we onze klanten per e-mail weten.