Privacyverklaring
LEJO vzw | Versie 2.1 | April 2026
Kort samengevat voor donateurs
- Wat bewaren we? Je naam, e-mail, adres en donatiebedragen. Bankkaartgegevens slaan wij niet op — dat doet Stripe.
- Rijksregisternummer? Alleen als je een fiscaal attest wilt. Versleuteld opgeslagen (AES-256-GCM), enkel voor belastingaangifte.
- Delen met derden? Alleen Stripe (betalingen), Brevo (e-mails) en Hetzner (hosting) — allemaal EU, met verwerkersovereenkomsten.
- Tracking? Geen cookies, geen Google Analytics, geen advertenties op dit platform.
- Verwijderen? Mail naar privacy@lejo.be — binnen 30 dagen geregeld.
Over dit document
LEJO vzw verwerkt persoonsgegevens van jongeren, professionele partners, donateurs en websitebezoekers. Wij doen dit altijd op een correcte, transparante en veilige manier, in lijn met de Europese AVG (GDPR) en de Belgische wetgeving. Dit document legt uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten jij hebt.
1. Wie zijn wij — de verwerkingsverantwoordelijke
| Naam | LEJO vzw |
| Adres | Antwerpsesteenweg 701, 9040 Sint-Amandsberg |
| Rechtsvorm | Vereniging zonder winstoogmerk (vzw) |
| Telefoon | 09 223 21 54 |
| Website | www.lejo.be |
| E-mail privacy | privacy@lejo.be |
LEJO vzw heeft een aangestelde Functionaris voor Gegevensbescherming (DPO):
E-mail: sabrina.liekens@lejo.be | Algemeen: privacy@lejo.be
2. Onze digitale omgevingen
LEJO vzw werkt met drie technisch gescheiden digitale omgevingen.
2.1 Hoofdwebsite — www.lejo.be
De hoofdwebsite wordt beheerd door onze externe IT-partner Karakters BV. Via deze website kun je informatie raadplegen, je inschrijven op de nieuwsbrief, contactformulieren invullen en je aanmelden voor vormingen of kampen.
- Gravity Forms — verwerkt contactformulieren en inschrijvingen
- Mailjet — verzendt nieuwsbrieven, ouderinformatie over kampen, vormingen en opleidingen (uitsluitend na expliciete toestemming)
Externe verwerker: Karakters BV, Tondelierlaan 1, 9000 Gent — contact@karakters.be
2.2 Donatieplatform — doneer.lejo.be
Het donatieplatform voor maandelijkse donaties en SEPA-incasso's wordt volledig in eigen beheer beheerd door LEJO vzw en is technisch gescheiden van de hoofdwebsite. De gegevens worden opgeslagen op servers in Duitsland, volledig binnen de Europese Unie.
- Betalingen: Stripe — verwerkt maandelijkse donaties via kaartbetalingen en SEPA-incasso's
- Transactionele e-mails: Brevo — uitsluitend voor donatie-bevestigingen en fiscale attesten, géén marketing
Het donatieplatform is bewust ontworpen zonder tracking-cookies of advertentietools.
2.3 Stamhoofd — voor eenmalige en reguliere donaties
Voor eenmalige donaties en reguliere donatiecampagnes maakt LEJO vzw ook gebruik van Stamhoofd, een platform van Codawood BV. Stamhoofd treedt op als verwerker in de zin van art. 28 AVG.
Stamhoofd verwerkt naam, e-mailadres, eventueel adresgegevens en betaalreferenties. Meer informatie: www.stamhoofd.be/privacy
3. Welke gegevens verwerken wij en waarom?
Wij verwerken persoonsgegevens uitsluitend voor welbepaalde, gerechtvaardigde doeleinden en nooit meer dan strikt noodzakelijk.
3.1 Jongeren en hun omgeving
- Identificatiegegevens: voornaam, familienaam, geboortedatum
- Contactgegevens: telefoonnummer, e-mailadres (van jongere en/of ouder/voogd)
- Projectgerelateerde gegevens: relatie met het project, aanwezigheidsgegevens
- Psychosociale en gedragsgegevens: enkel indien noodzakelijk voor de begeleiding, met expliciete toestemming
- Medische gegevens bij kamp: uitsluitend met uitdrukkelijke toestemming, enkel voor medische begeleiding
Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f) voor projectgegevens; Toestemming (art. 6.1.a) voor psychosociale en medische gegevens. Bewaartermijn: Zolang de begeleiding loopt. Medische gegevens worden vernietigd na het kamp.
3.2 Professionele partners, leerkrachten en stagiairs
- Naam en functietitel
- Professioneel e-mailadres en telefoonnummer
- Organisatienaam en samenwerkinggerelateerde notities
Rechtsgrondslag: Uitvoering overeenkomst (art. 6.1.b) of Gerechtvaardigd belang (art. 6.1.f). Bewaartermijn: Zolang de samenwerking loopt of aannemelijk toekomstig contact bestaat.
3.3 Nieuwsbriefinschrijvingen
- E-mailadres (en eventueel voornaam, indien ingevuld)
- Datum en wijze van inschrijving (bewijs van toestemming)
Rechtsgrondslag: Expliciete toestemming (art. 6.1.a). Je kunt je op elk moment uitschrijven via de link onderaan elke nieuwsbrief of via privacy@lejo.be. Bewaartermijn: Zolang je ingeschreven bent. Na uitschrijving verwijderd binnen 30 dagen.
3.4 Donateurs — basisgegevens
- Naam (voor- en familienaam)
- E-mailadres
- Betaalreferentie, donatiebedrag en datum (wij slaan nooit kaartgegevens op — dit beheert Stripe)
- Ontvangstbewijzen en kwijtingsbrieven
Rechtsgrondslag: Uitvoering overeenkomst (art. 6.1.b). Bewaartermijn: 7 jaar conform de Belgische boekhoudkundige bewaarplicht.
3.5 Donateurs — rijksregisternummer voor fiscaal attest
Belgische belastingwetgeving bepaalt dat giften van €40 of meer per jaar recht geven op een fiscaal attest. Voor het opmaken van dit attest en de indiening bij de Belgische fiscus via Belcotax-on-web is het rijksregisternummer wettelijk verplicht (van kracht per 2024).
Wij vragen het rijksregisternummer uitsluitend op wanneer je donatie €40 of meer bedraagt op jaarbasis. Je kunt er ook expliciet voor kiezen af te zien van het fiscale attest.
- Rechtsgrondslag: Wettelijke verplichting (art. 6.1.c) — Wetboek Inkomstenbelastingen + KB Belcotax-on-web
- Bewaartermijn: 7 jaar conform de fiscale bewaarplicht (art. 315 WIB 1992)
- Beveiliging: Versleuteld opgeslagen via AES-256-GCM encryptie
- Doorgift: Nooit gedeeld met derden, behalve de wettelijk verplichte doorgifte aan de Belgische fiscus via Belcotax-on-web
3.6 Leveranciers en klanten
- Contactgegevens van de contactpersoon
- Bankrekeningnummer (voor betalingen)
Rechtsgrondslag: Uitvoering overeenkomst (art. 6.1.b) en Wettelijke verplichting (art. 6.1.c). Bewaartermijn: 7 jaar.
3.7 Beeldmateriaal — foto's en video's
Wij maken een onderscheid tussen sfeerbeelden (groepsfoto's waarbij geen specifieke persoon centraal staat — gerechtvaardigd belang) en portretten (herkenbare opnames — uitdrukkelijke schriftelijke toestemming vereist). Voor jongeren jonger dan 13 jaar is de toestemming van de ouder of wettelijke voogd vereist.
Toestemming kan te allen tijde worden ingetrokken via privacy@lejo.be.
4. Onze verwerkers
Met alle verwerkers zijn verwerkersovereenkomsten afgesloten conform art. 28 AVG. Wij geven nooit gegevens door voor commerciële doeleinden.
4.1 Hoofdwebsite (www.lejo.be)
| Verwerker | Rol | Locatie | Gegevens |
|---|---|---|---|
| Karakters BV | Hosting & beheer | Gent, België | Alle websitegegevens |
| Mailjet | Nieuwsbrieven, ouder- & deelnemersinformatie | EU (Parijs) | E-mail, naam |
| Gravity Forms | Formulieren & inschrijvingen | Via WordPress | Formuliergegevens |
| Dotcom | IT-beheer & endpoint management (Atera) | België (EU) | Apparaatbeheer, updates, 2e-lijns support |
4.2 Donatieplatform (doneer.lejo.be)
| Verwerker | Rol | Locatie | Gegevens |
|---|---|---|---|
| Hetzner Online GmbH | Hosting & dataopslag | Duitsland (EU) | Alle donateursdata |
| Stripe Payments Europe | Betalingen (kaart & SEPA) | Dublin, Ierland (EU)* | Betaaldata, naam, e-mail |
| Brevo (Sendinblue) | Transactionele e-mails | Parijs, FR (EU) | Naam, e-mail, bedrag |
* Stripe Inc. is een Amerikaans bedrijf maar verwerkt Europese betalingen via Stripe Payments Europe Ltd (Dublin) met Standard Contractual Clauses (SCCs) conform art. 46 AVG.
Externe adresdiensten (geen persoonsgegevens)
Om het adresveld sneller in te vullen gebruiken we twee publieke diensten:
- Het Vlaams adressenregister (Agentschap Informatie Vlaanderen, BE) — vertaalt je postcode naar een gemeentenaam.
- Photon (Komoot GmbH, DE — op basis van OpenStreetMap) — stelt mogelijke straatnamen voor.
Enkel je postcode en de eerste letters van de straatnaam worden doorgestuurd — nooit je naam, e-mail of volledig adres. De oproepen verlopen via onze eigen server, dus je IP-adres bereikt deze diensten niet rechtstreeks. Beide kunnen uitvallen zonder dat het donatieformulier stopt te werken.
4.3 Stamhoofd (eenmalige & reguliere donaties)
| Verwerker | Rol | Locatie | Gegevens |
|---|---|---|---|
| Codawood BV | Donatieplatform (Stamhoofd) | Wetteren, België | Naam, e-mail, betaaldata |
| DigitalOcean | Hosting Stamhoofd-data | Amsterdam, NL (EU) | Gestockeerde ledendata |
5. Hoe beveiligen wij je gegevens?
LEJO vzw neemt technische en organisatorische maatregelen conform art. 25 AVG (privacy by design en privacy by default).
5.1 Technische maatregelen
- Versleuteling at rest: rijksregisternummer via AES-256-GCM
- Versleuteling in transit: alle communicatie via HTTPS/TLS
- Toegangsbeveiliging: sterke authenticatie voor beheerders
- Gegevensminimalisatie: geen tracking-cookies of advertentietools op het donatieplatform
5.2 Organisatorische maatregelen
- Beperkte toegang op need-to-know basis
- Verwerkersovereenkomsten met alle externe verwerkers
- Datalekprocedure: melding bij GBA binnen 72 uur conform art. 33-34 AVG
6. Cookies en tracking
6.1 Hoofdwebsite (www.lejo.be)
Functionele cookies zijn noodzakelijk voor de werking (geen toestemming vereist). Analytische en/of marketingcookies worden enkel geplaatst na expliciete toestemming via de cookiebanner.
Ingesloten content van YouTube, Facebook/Meta en Instagram kan cookies laden. Zie hun respectievelijke privacybeleid.
6.2 Donatieplatform (doneer.lejo.be)
- Geen Google Analytics, geen Facebook Pixel, geen advertentietracking
- Geen social-media embeds of iframes — enkel links in de footer naar onze openbare profielen. Er worden géén gegevens naar Facebook, Instagram of YouTube gestuurd tot je zelf op een link klikt; dan geldt het privacybeleid van het betreffende platform.
- Bot-bescherming via Cloudflare Turnstile — geen tracking-cookies
- Bezoekersstatistieken volledig anoniem — geen cookies, geen persoonsgegevens
Er verschijnt geen cookiebanner op het donatieplatform.
6.3 Stamhoofd
Stamhoofd gebruikt lokale browseropslag om je ingelogd te houden — technisch noodzakelijk voor de werking van de dienst. Bezoekersstatistieken worden bijgehouden via Plausible Analytics (zelf gehost) zonder identificeerbare gegevens.
7. Jouw rechten
| Recht | Wat houdt het in? | AVG-artikel |
|---|---|---|
| Inzage | Opvragen welke gegevens wij over jou bijhouden en hoe we ze verwerken. | Art. 15 |
| Rectificatie | Onjuiste of onvolledige gegevens laten corrigeren. | Art. 16 |
| Wissing | Vragen je gegevens te verwijderen als ze niet meer nodig zijn. Uitzondering: wettelijke bewaarplicht. | Art. 17 |
| Beperking | De verwerking tijdelijk laten beperken, bv. tijdens een bezwaar. | Art. 18 |
| Overdraagbaarheid | Gegevens die jij ons gaf, ontvangen in een leesbaar formaat en doorgeven aan een andere organisatie. | Art. 20 |
| Bezwaar | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing. | Art. 21 |
| Toestemming intrekken | Verwerking op basis van toestemming op elk moment stopzetten via de uitschrijflink of privacy@lejo.be. | Art. 7(3) |
7.1 Hoe oefen je je rechten uit?
Stuur een e-mail naar privacy@lejo.be met je verzoek en een kopie van je identiteitskaart. Wij reageren binnen 30 dagen.
Klacht indienen: Bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be
8. Wijzigingen aan deze verklaring
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De meest actuele versie is steeds beschikbaar op lejo.be/privacyverklaring. Bij ingrijpende wijzigingen word je hiervan op de hoogte gesteld via e-mail.
| Versie | Wijziging |
|---|---|
| v1.0 — april 2022 | Initiële versie |
| v2.0 — februari 2026 | Volledige herziening: toevoeging donatieplatform, Stamhoofd, rijksregisternummer, verwerkers, beveiligingsmaatregelen, cookies |
| v2.1 — april 2026 | Mailjet-omschrijving verduidelijkt (nieuwsbrieven, ouderinformatie kampen, vormingen en opleidingen). Dotcom toegevoegd als verwerker (IT-beheer, endpoint management via Atera, 2e-lijns support). |
9. Contact
LEJO vzw — Privacy
E-mail: privacy@lejo.be
Post: Antwerpsesteenweg 701, 9040 Sint-Amandsberg
Telefoon: 09 223 21 54 (kantooruren)
Versie 2.1 — April 2026