Privacyverklaring
LEJO vzw | Versie 2.0 | Februari 2026
Over dit document
LEJO vzw verwerkt persoonsgegevens van jongeren, professionele partners, donateurs en websitebezoekers. Wij doen dit altijd op een correcte, transparante en veilige manier, in lijn met de Europese AVG (GDPR) en de Belgische wetgeving. Dit document legt uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten jij hebt.
1. Wie zijn wij — de verwerkingsverantwoordelijke
| Naam | LEJO vzw |
| Adres | Antwerpsesteenweg 701, 9040 Sint-Amandsberg |
| Rechtsvorm | Vereniging zonder winstoogmerk (vzw) |
| Telefoon | 09 223 21 54 |
| Website | www.lejo.be |
| E-mail privacy | privacy@lejo.be |
LEJO vzw heeft een aangestelde Functionaris voor Gegevensbescherming (DPO):
E-mail: sabrina.liekens@lejo.be | Algemeen: privacy@lejo.be
2. Onze digitale omgevingen
LEJO vzw werkt met drie technisch gescheiden digitale omgevingen.
2.1 Hoofdwebsite — www.lejo.be
De hoofdwebsite wordt beheerd door onze externe IT-partner Karakters BV. Via deze website kun je informatie raadplegen, je inschrijven op de nieuwsbrief, contactformulieren invullen en je aanmelden voor vormingen of kampen.
- Gravity Forms — verwerkt contactformulieren en inschrijvingen
- Mailjet — verzendt marketingnieuwsbrieven (uitsluitend na expliciete toestemming)
Externe verwerker: Karakters BV, Tondelierlaan 1, 9000 Gent — contact@karakters.be
2.2 Donatieplatform — doneer.lejo.be
Het donatieplatform voor maandelijkse donaties en SEPA-incasso's wordt volledig in eigen beheer beheerd door LEJO vzw en is technisch gescheiden van de hoofdwebsite. De gegevens worden opgeslagen op servers in Duitsland, volledig binnen de Europese Unie.
- Betalingen: Stripe — verwerkt kaartbetalingen en SEPA-incasso's (eenmalig én maandelijks)
- Transactionele e-mails: Brevo — uitsluitend voor donatie-bevestigingen en fiscale attesten, géén marketing
Het donatieplatform is bewust ontworpen zonder tracking-cookies of advertentietools.
2.3 Stamhoofd — voor eenmalige en reguliere donaties
Voor eenmalige donaties en reguliere donatiecampagnes maakt LEJO vzw ook gebruik van Stamhoofd, een platform van Codawood BV. Stamhoofd treedt op als verwerker in de zin van art. 28 AVG.
Stamhoofd verwerkt naam, e-mailadres, eventueel adresgegevens en betaalreferenties. Meer informatie: www.stamhoofd.be/privacy
3. Welke gegevens verwerken wij en waarom?
Wij verwerken persoonsgegevens uitsluitend voor welbepaalde, gerechtvaardigde doeleinden en nooit meer dan strikt noodzakelijk.
3.1 Jongeren en hun omgeving
- Identificatiegegevens: voornaam, familienaam, geboortedatum
- Contactgegevens: telefoonnummer, e-mailadres (van jongere en/of ouder/voogd)
- Projectgerelateerde gegevens: relatie met het project, aanwezigheidsgegevens
- Psychosociale en gedragsgegevens: enkel indien noodzakelijk voor de begeleiding, met expliciete toestemming
- Medische gegevens bij kamp: uitsluitend met uitdrukkelijke toestemming, enkel voor medische begeleiding
Rechtsgrondslag: Gerechtvaardigd belang (art. 6.1.f) voor projectgegevens; Toestemming (art. 6.1.a) voor psychosociale en medische gegevens. Bewaartermijn: Zolang de begeleiding loopt. Medische gegevens worden vernietigd na het kamp.
3.2 Professionele partners, leerkrachten en stagiairs
- Naam en functietitel
- Professioneel e-mailadres en telefoonnummer
- Organisatienaam en samenwerkinggerelateerde notities
Rechtsgrondslag: Uitvoering overeenkomst (art. 6.1.b) of Gerechtvaardigd belang (art. 6.1.f). Bewaartermijn: Zolang de samenwerking loopt of aannemelijk toekomstig contact bestaat.
3.3 Nieuwsbriefinschrijvingen
- E-mailadres (en eventueel voornaam, indien ingevuld)
- Datum en wijze van inschrijving (bewijs van toestemming)
Rechtsgrondslag: Expliciete toestemming (art. 6.1.a). Je kunt je op elk moment uitschrijven via de link onderaan elke nieuwsbrief of via privacy@lejo.be. Bewaartermijn: Zolang je ingeschreven bent. Na uitschrijving verwijderd binnen 30 dagen.
3.4 Donateurs — basisgegevens
- Naam (voor- en familienaam)
- E-mailadres
- Betaalreferentie, donatiebedrag en datum (wij slaan nooit kaartgegevens op — dit beheert Stripe)
- Ontvangstbewijzen en kwijtingsbrieven
Rechtsgrondslag: Uitvoering overeenkomst (art. 6.1.b). Bewaartermijn: 7 jaar conform de Belgische boekhoudkundige bewaarplicht.
3.5 Donateurs — rijksregisternummer voor fiscaal attest
Belgische belastingwetgeving bepaalt dat giften van €40 of meer per jaar recht geven op een fiscaal attest. Voor het opmaken van dit attest en de indiening bij de Belgische fiscus via Belcotax-on-web is het rijksregisternummer wettelijk verplicht (van kracht per 2024).
Wij vragen het rijksregisternummer uitsluitend op wanneer je donatie €40 of meer bedraagt op jaarbasis. Je kunt er ook expliciet voor kiezen af te zien van het fiscale attest.
- Rechtsgrondslag: Wettelijke verplichting (art. 6.1.c) — Wetboek Inkomstenbelastingen + KB Belcotax-on-web
- Bewaartermijn: 7 jaar conform de fiscale bewaarplicht (art. 315 WIB 1992)
- Beveiliging: Versleuteld opgeslagen via AES-256-GCM encryptie
- Doorgift: Nooit gedeeld met derden, behalve de wettelijk verplichte doorgifte aan de Belgische fiscus via Belcotax-on-web
3.6 Leveranciers en klanten
- Contactgegevens van de contactpersoon
- Bankrekeningnummer (voor betalingen)
Rechtsgrondslag: Uitvoering overeenkomst (art. 6.1.b) en Wettelijke verplichting (art. 6.1.c). Bewaartermijn: 7 jaar.
3.7 Beeldmateriaal — foto's en video's
Wij maken een onderscheid tussen sfeerbeelden (groepsfoto's waarbij geen specifieke persoon centraal staat — gerechtvaardigd belang) en portretten (herkenbare opnames — uitdrukkelijke schriftelijke toestemming vereist). Voor jongeren jonger dan 13 jaar is de toestemming van de ouder of wettelijke voogd vereist.
Toestemming kan te allen tijde worden ingetrokken via privacy@lejo.be.
4. Onze verwerkers
Met alle verwerkers zijn verwerkersovereenkomsten afgesloten conform art. 28 AVG. Wij geven nooit gegevens door voor commerciële doeleinden.
4.1 Hoofdwebsite (www.lejo.be)
| Verwerker | Rol | Locatie | Gegevens |
|---|---|---|---|
| Karakters BV | Hosting & beheer | Gent, België | Alle websitegegevens |
| Mailjet | Marketing nieuwsbrieven | EU (Parijs) | E-mail, naam |
| Gravity Forms | Formulieren & inschrijvingen | Via WordPress | Formuliergegevens |
4.2 Donatieplatform (doneer.lejo.be)
| Verwerker | Rol | Locatie | Gegevens |
|---|---|---|---|
| Hetzner Online GmbH | Hosting & dataopslag | Duitsland (EU) | Alle donateursdata |
| Stripe Payments Europe | Betalingen (kaart & SEPA) | Dublin, Ierland (EU)* | Betaaldata, naam, e-mail |
| Brevo (Sendinblue) | Transactionele e-mails | Parijs, FR (EU) | Naam, e-mail, bedrag |
* Stripe Inc. is een Amerikaans bedrijf maar verwerkt Europese betalingen via Stripe Payments Europe Ltd (Dublin) met Standard Contractual Clauses (SCCs) conform art. 46 AVG.
4.3 Stamhoofd (eenmalige & reguliere donaties)
| Verwerker | Rol | Locatie | Gegevens |
|---|---|---|---|
| Codawood BV | Donatieplatform (Stamhoofd) | Wetteren, België | Naam, e-mail, betaaldata |
| DigitalOcean | Hosting Stamhoofd-data | Amsterdam, NL (EU) | Gestockeerde ledendata |
5. Hoe beveiligen wij je gegevens?
LEJO vzw neemt technische en organisatorische maatregelen conform art. 25 AVG (privacy by design en privacy by default).
5.1 Technische maatregelen
- Versleuteling at rest: rijksregisternummer via AES-256-GCM
- Versleuteling in transit: alle communicatie via HTTPS/TLS
- Toegangsbeveiliging: sterke authenticatie voor beheerders
- Gegevensminimalisatie: geen tracking-cookies of advertentietools op het donatieplatform
5.2 Organisatorische maatregelen
- Beperkte toegang op need-to-know basis
- Verwerkersovereenkomsten met alle externe verwerkers
- Datalekprocedure: melding bij GBA binnen 72 uur conform art. 33-34 AVG
6. Cookies en tracking
6.1 Hoofdwebsite (www.lejo.be)
Functionele cookies zijn noodzakelijk voor de werking (geen toestemming vereist). Analytische en/of marketingcookies worden enkel geplaatst na expliciete toestemming via de cookiebanner.
Ingesloten content van YouTube, Facebook/Meta en Instagram kan cookies laden. Zie hun respectievelijke privacybeleid.
6.2 Donatieplatform (doneer.lejo.be)
- Geen Google Analytics, geen Facebook Pixel, geen advertentietracking
- Bot-bescherming via een privacy-vriendelijke tool — geen tracking-cookies
- Bezoekersstatistieken volledig anoniem — geen cookies, geen persoonsgegevens
Er verschijnt geen cookiebanner op het donatieplatform.
6.3 Stamhoofd
Stamhoofd gebruikt lokale browseropslag om je ingelogd te houden — technisch noodzakelijk voor de werking van de dienst. Bezoekersstatistieken worden bijgehouden via een privacy-vriendelijke tool zonder identificeerbare gegevens.
7. Jouw rechten
| Recht | Wat houdt het in? | AVG-artikel |
|---|---|---|
| Inzage | Opvragen welke gegevens wij over jou bijhouden en hoe we ze verwerken. | Art. 15 |
| Rectificatie | Onjuiste of onvolledige gegevens laten corrigeren. | Art. 16 |
| Wissing | Vragen je gegevens te verwijderen als ze niet meer nodig zijn. Uitzondering: wettelijke bewaarplicht. | Art. 17 |
| Beperking | De verwerking tijdelijk laten beperken, bv. tijdens een bezwaar. | Art. 18 |
| Overdraagbaarheid | Gegevens die jij ons gaf, ontvangen in een leesbaar formaat en doorgeven aan een andere organisatie. | Art. 20 |
| Bezwaar | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing. | Art. 21 |
| Toestemming intrekken | Verwerking op basis van toestemming op elk moment stopzetten via de uitschrijflink of privacy@lejo.be. | Art. 7(3) |
7.1 Hoe oefen je je rechten uit?
Stuur een e-mail naar privacy@lejo.be met je verzoek en een kopie van je identiteitskaart. Wij reageren binnen 30 dagen.
Klacht indienen: Bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be
8. Wijzigingen aan deze verklaring
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De meest actuele versie is steeds beschikbaar op www.lejo.be/privacy. Bij ingrijpende wijzigingen word je hiervan op de hoogte gesteld via e-mail.
| Versie | Wijziging |
|---|---|
| v1.0 — april 2022 | Initiële versie |
| v2.0 — februari 2026 | Volledige herziening: toevoeging donatieplatform, Stamhoofd, rijksregisternummer, verwerkers, beveiligingsmaatregelen, cookies |
9. Contact
LEJO vzw — Privacy
E-mail: privacy@lejo.be
Post: Antwerpsesteenweg 701, 9040 Sint-Amandsberg
Telefoon: 09 223 21 54 (kantooruren)
Versie 2.0 — Februari 2026