Privacyverklaring
Laatst bijgewerkt: 29 september 2026
Wie zijn wij
FundAChamp is een platform waar sporters maandelijkse steun ontvangen van supporters. Wij bepalen welke gegevens wij verzamelen en waarvoor, en zijn daarmee verwerkingsverantwoordelijke.
- Fund A Champ, eenmanszaak
- KvK-nummer: 71347429
- Vestigingsnummer: 000039539628
- Adres: Schaapsweg 22, 6713 BC Ede
- E-mail: hello@fundachamp.com
Heb je een vraag over je gegevens, mail dan naar hello@fundachamp.com. Wij reageren binnen dertig dagen.
Welke gegevens wij verwerken
Van iedereen met een account
| Gegeven | Waarom |
|---|---|
| Naam | Om je aan te spreken en zichtbaar te maken bij wie je steunt |
| E-mailadres | Inloggen, wachtwoord herstellen, en berichten over je steun |
| Wachtwoord | Alleen versleuteld opgeslagen (bcrypt). Wij kunnen het niet uitlezen |
| Taalkeuze | Zodat je berichten in het Nederlands of Engels krijgt |
| Profielfoto | Als je die uploadt |
| Aanmaakmoment | Administratie en het oplossen van geschillen |
| IP-adres en browser bij aanmelden | Zie hieronder onder Fraude en terugboekingen |
Van sporters
Sport en discipline, woonplaats, geboortejaar, je verhaal, foto's, doelen, updates en tijdlijn. Dit vul je zelf in en het is grotendeels openbaar zichtbaar op je profiel — dat is het doel van het platform. Wat je bij een update op "alleen supporters" zet, is alleen zichtbaar voor wie je steunt.
Ga je geld ontvangen, dan koppelen wij je aan een eigen rekening bij Stripe. Daar vul je je adres, geboortedatum en bankrekeningnummer in, en meestal ook een foto van je identiteitsbewijs. Die gegevens gaan rechtstreeks naar Stripe; wij zien je bankrekeningnummer niet. Van ons krijgt Stripe alleen je naam, e-mailadres en de link naar je profiel, zodat je die niet zelf hoeft in te vullen.
Het geld van je supporters komt op die eigen rekening terecht, niet bij ons. Het wordt zeven dagen na de incasso naar je bank overgemaakt.
Van bedrijven
Bedrijfsnaam, website, sector, logo en een korte omschrijving.
Bij het steunen van een sporter
Bedrag, gekozen pakket, startdatum, en per maand of de incasso is gelukt. Bij een mislukte incasso bewaren wij de reden die de bank opgeeft — bijvoorbeeld "onvoldoende saldo" — zodat wij je kunnen uitleggen wat er misging.
Wij zien of bewaren je betaalgegevens niet. Je kaartnummer of IBAN gaat rechtstreeks naar Stripe en komt nooit op onze servers.
Betaal je per jaar in plaats van per maand, of neem je de transactiekosten voor je rekening, dan leggen wij die keuzes vast bij je abonnement. Dat bepaalt wat er wordt afgeschreven.
Wat wij automatisch bijhouden
- Mislukte inlogpogingen per e-mailadres, om te voorkomen dat iemand wachtwoorden staat te raden. Deze teller loopt na een uur zonder poging leeg.
- Aantal registraties per IP-adres, om te voorkomen dat iemand in één keer tientallen accounts aanmaakt.
- Herstelverzoeken voor je wachtwoord, waarvan alleen een versleutelde versie van de link wordt bewaard. Die vervalt na twee uur.
Fraude en terugboekingen
Wanneer je een account aanmaakt of een sporter gaat steunen, leggen wij je IP-adres, je browser en het tijdstip vast.
Dat doen wij om één reden: kan een supporter bij zijn bank het geld terugvorderen, dan moeten wij kunnen aantonen dat de aanmelding echt heeft plaatsgevonden. Zonder dat bewijs verliezen wij zo'n zaak automatisch, ook wanneer alles klopte.
Wij gebruiken deze gegevens niet om je te volgen, te profileren of te adverteren. Grondslag: gerechtvaardigd belang (fraudebestrijding en het kunnen voeren van verweer).
Waarom wij dit mogen (grondslagen)
| Wat | Grondslag |
|---|---|
| Je account, je profiel, je abonnement | Uitvoering van de overeenkomst |
| Betalingen innen en uitbetalen | Uitvoering van de overeenkomst |
| Bewaren van facturen en betalingen | Wettelijke verplichting (belastingadministratie) |
| IP-adres bij aanmelden, inlogbeveiliging | Gerechtvaardigd belang |
| Identiteitscontrole van sporters | Wettelijke verplichting die op Stripe rust |
Wij versturen geen reclame en gebruiken geen trackingcookies. Wij zetten alleen een cookie die je ingelogd houdt; zonder die cookie werkt inloggen niet.
Met wie wij je gegevens delen
Wij verkopen niets en delen niets voor reclamedoeleinden. Wel schakelen wij bedrijven in die nodig zijn om het platform te laten werken:
| Partij | Waarvoor | Waar staat het |
|---|---|---|
| Stripe | Betalingen, uitbetalingen en identiteitscontrole | Europese vestiging in Ierland |
| Prisma | De database met je account en abonnement | Frankfurt (eu-central-1) |
| Vercel | Het draaien van de website | Frankfurt (fra1) |
| Tigris | Foto's die je uploadt | Europese opslagregio |
| Resend | Het versturen van onze e-mails | Ierland (eu-west-1) |
| Mijndomein | Ons domein en onze eigen mailbox | Nederland |
Een aantal van deze bedrijven is Amerikaans, ook al staan de servers in Europa. Dat betekent dat gegevens in theorie door een Amerikaanse partij kunnen worden benaderd. Wij hebben met deze partijen de gebruikelijke verwerkersafspraken en kiezen bewust voor Europese regio's.
Wat openbaar is: je naam en profiel als sporter, en de naam van supporters op de wall of support van de sporter die zij steunen. Bedragen van individuele supporters tonen wij niet openbaar.
Steun je liever zonder dat je naam op het profiel komt, dan kun je dat bij het afrekenen aanvinken. Op de Wall of Support verschijn je dan als "anonieme supporter". De sporter zelf ziet je naam wel — anders kan hij je niet bedanken, en dat is waar het platform om draait.
Hoe lang wij gegevens bewaren
- Betaalgegevens en facturen: zeven jaar. Dat is de bewaarplicht van de Belastingdienst en daar kunnen wij niet vanaf.
- Je account en profiel: zolang je het hebt.
- Inlogsessies: tot ze verlopen.
- Herstellinks voor je wachtwoord: twee uur.
- Mislukte inlogpogingen: een uur na de laatste poging.
- Het IP-adres en de browser van een aanmelding: zes maanden. Daarna worden ze automatisch gewist. Een bank kan tot ongeveer 120 dagen terugvorderen; zes maanden dekt dat met marge, en daarna heeft het gegeven geen nut meer.
- Back-ups van de database: dertig dagen.
Deze termijnen worden elke nacht automatisch afgedwongen. Er blijft niets staan omdat iemand vergeten is het weg te gooien.
Je rechten
Je mag ons vragen om:
- Inzage in wat wij van je hebben
- Correctie van wat niet klopt
- Verwijdering van je gegevens
- Overdracht van je gegevens in een leesbaar bestand
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang
Wil je je account verwijderen, dan doen wij dat — behalve de betaalgegevens die wij zeven jaar moeten bewaren. Die zonderen wij af zodat ze alleen nog voor de administratie beschikbaar zijn.
Mail hello@fundachamp.com. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
- Wachtwoorden worden versleuteld opgeslagen met bcrypt en zijn voor ons niet leesbaar.
- Na vijf mislukte inlogpogingen gaat een e-mailadres tijdelijk op slot, en die wachttijd loopt op bij herhaling.
- Herstellinks voor wachtwoorden worden alleen versleuteld bewaard, vervallen na twee uur en werken één keer. Wie zijn wachtwoord wijzigt, logt overal uit.
- Al het verkeer gaat over een beveiligde verbinding.
- Geüploade bestanden worden gecontroleerd op hun werkelijke inhoud, niet op hun bestandsnaam, en krijgen een naam die wij zelf genereren.
- Wij maken elke nacht een back-up van de database. Die gaat naar een aparte, niet-openbare opslag — dus niet naar dezelfde plek als de live-omgeving — en wordt na dertig dagen verwijderd.
Kinderen en jongeren
Een deel van onze sporters is jonger dan achttien. Voor hen geldt:
- Het account waarop het geld binnenkomt staat op naam van een ouder of voogd, die daarvoor de identiteitscontrole van Stripe doorloopt.
- Wij vragen die ouder of voogd om toestemming voor het profiel, de foto's en het ophalen van geld, en leggen die toestemming vast.
- Het geld is juridisch van de rekeninghouder. Wat er tussen sporter en ouder wordt afgesproken, staat buiten FundAChamp.
Wijzigingen
Verandert er iets wezenlijks aan wat wij met je gegevens doen, dan laten wij dat weten via e-mail voordat het ingaat. Kleinere aanpassingen zetten wij hier neer, met de datum bovenaan.