Privacy & cookies

Laatst bijgewerkt: 11 augustus 2026

Belongo is het platform waarmee je offline community's vindt en meedoet aan offline events. Om dat te laten werken verwerken we persoonsgegevens. Op deze pagina lees je welke dat zijn, waarom we ze nodig hebben, waar ze staan en welke rechten je hebt.

Wie we zijn

Belongo is een product van Mapiko, KVK 77821157, Wichersstraat 80, 1051 ML Amsterdam. Mapiko is de verwerkingsverantwoordelijke voor de gegevens die je op Belongo achterlaat.

Vragen over privacy? Mail ons op privacy@belongo.com.

Welke gegevens we verwerken

Account en profiel. Naam (je kunt je achternaam verbergen voor andere deelnemers), e-mailadres, telefoonnummer, geslacht, geboortedatum, woonplaats, profielfoto, korte bio, gesproken talen, interesses en je voorkeurskanaal voor berichten. Log je in via Google of een andere aanbieder, dan zien we welke aanbieder dat is.

Aanmeldingen en deelname. Voor welke events je je aanmeldt, of je aanwezig was, en bij betaalde events of er betaald is.

Vrijwilligers en rollen. Organisaties bepalen zelf welke vereisten bij een rol horen. Dat kan een Verklaring Omtrent het Gedrag zijn, een diploma, of een vraag die je beantwoordt. Vraagt een rol om een document, dan wordt dat document opgeslagen in een afgeschermde opslag die niet publiek bereikbaar is. Alleen beheerders met het juiste recht kunnen het bekijken, via een link die na een uur vervalt. We leggen ook vast wie wanneer welke vereiste heeft afgevinkt. Er is geen platformbrede VOG-plicht; het is een keuze van de organisatie per rol.

Veiligheid. Op elk event en elke communitypagina staat een meldknop. Meld je iets wat met veiligheid te maken heeft, dan gaat dat meteen naar de beheerders van die community, zonder wachttijd. Jouw naam delen we daarbij niet met de organisatie. Beheerders van het platform zien de melding wel volledig, zodat ze kunnen ingrijpen. Na afloop van een event kun je feedback geven over hoe je het hebt ervaren; je kiest zelf of dat op naam is of anoniem.

Betalingen en donaties. Betalingen lopen via Stripe. Wij slaan zelf geen kaart- of rekeninggegevens op. We bewaren alleen of en hoeveel er betaald of gedoneerd is.

Berichten. We sturen je berichten over je aanmeldingen, zoals een bevestiging, een wijziging of een annulering, via e-mail of WhatsApp, afhankelijk van je voorkeur. WhatsApp-berichten met nieuws of aanbod sturen we alleen als je daar apart toestemming voor hebt gegeven. Die toestemming kun je altijd intrekken.

Contactformulier. Naam, e-mailadres en je bericht, alleen om je vraag te beantwoorden. Deze gegevens komen ook in ons klantsysteem (HubSpot) terecht. Je bericht komt ook terecht in een gedeelde e-mail-inbox van Belongo (hallo@belongo.nl), toegankelijk voor een beperkt aantal met naam aangewezen medewerkers.

Locatie. Je precieze locatie vragen we alleen via je browser en alleen met jouw toestemming, bijvoorbeeld om events bij jou in de buurt te tonen.

Technische gegevens. IP-adres, browsertype en paginabezoeken, voor beveiliging en om de site te laten werken. Analytische gegevens verzamelen we alleen met jouw toestemming (zie Cookies).

Waarvoor we je gegevens gebruiken

• Om het platform te laten werken. Je account, aanmeldingen, betalingen en berichten (uitvoering van de overeenkomst).
• Voor veiligheid. Het controleren van vereisten bij rollen, het afhandelen van meldingen, het weren van geblokkeerde gebruikers en het strikt toepassen van gender- en leeftijdsgrenzen bij events (gerechtvaardigd belang: een veilige community).
• Om te verbeteren en te informeren. Analyse van sitegebruik en marketingberichten, alleen met jouw toestemming.
• Omdat het moet. Bewaren van financiële gegevens voor de Belastingdienst (wettelijke plicht).

Met wie we gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die ons helpen het platform te laten draaien:

• Supabase voor database, opslag en inloggen (servers in Frankfurt, Duitsland)
• Vercel voor hosting van de website en anonieme snelheidsmetingen
• Stripe voor betalingen en donaties
• Brevo voor het versturen van e-mails
• Meta (WhatsApp Business) voor WhatsApp-berichten en telefoonnummer-verificatie
• HubSpot als ons klantsysteem (contactformulier en organisatiegegevens)
• Google voor kaarten en adres-aanvulling (Maps), voor het automatisch vertalen en samenvatten van teksten die organisaties invoeren (Gemini), en met jouw toestemming voor statistieken (Analytics)
• Hotjar met jouw toestemming, om te begrijpen hoe bezoekers de site gebruiken
• CARTO voor kaartweergave (deze servers zien je IP-adres en het bekeken kaartgebied, geen accountgegevens)
• OpenRouteService voor het berekenen van wandelroutes
• KVK voor de controle van organisaties bij aanmelding (wij sturen het KVK-nummer of de organisatienaam waarmee we zoeken)

Community-organisaties op Belongo zien de gegevens van hun eigen leden en aanmeldingen. Dat is logisch, want zij organiseren de events. Zij zijn zelf verantwoordelijk voor hoe ze daarmee omgaan buiten het platform.

Waar we je gegevens verwerken

De kern van je gegevens, dus je account, profiel, aanmeldingen en events, staat op servers binnen de Europese Unie. De database draait bij Supabase in Frankfurt en de website zelf draait bij Vercel in Frankfurt. Ook Brevo (Frankrijk), Hotjar (EU), OpenRouteService (Duitsland) en de KVK (Nederland) verwerken binnen de EU en de EER. Kaarttegels worden geladen via CARTO; dat is een van de Amerikaanse partijen hieronder.

Een aantal van deze partijen is een Amerikaans bedrijf, ook als de servers in Europa staan. Toegang vanuit de Verenigde Staten is daardoor niet uit te sluiten, bijvoorbeeld voor onderhoud of ondersteuning. Dat geldt voor Google, Meta, Stripe, Vercel, Supabase, CARTO en HubSpot. Met deze partijen gelden de waarborgen van het EU-US Data Privacy Framework en Europese standaardcontractbepalingen.

Hoe lang we gegevens bewaren

<!-- AVG:bewaartermijnen:start -->

- Je account en profiel — Zolang je account bestaat. Sluit je het, dan heb je 30 dagen bedenktijd; daarna maken we je rij onherkenbaar en verwijderen we je bestanden en je inlog. Wat we wettelijk moeten bewaren blijft, zonder je naam eraan. Log je 700 dagen niet in én ben je nergens actief lid, dan krijg je eerst een mail met de vraag om in te loggen; doe je niets, dan sluiten we het account 30 dagen later — en pas 30 dagen dáárna verwijderen we de gegevens. Eén keer inloggen in die hele periode zet de klok terug. Bij het aanmaken van je profiel vragen we je geslacht, geboortedatum, talen en woonplaats. We gebruiken deze gegevens om te beoordelen of je aan de deelnamevoorwaarden van een activiteit voldoet. Van je geboortedatum bewaren we alleen het jaar, tenzij je community verjaardagen gebruikt — de volledige datum hebben we bij het aanmelden nodig om de leeftijdsgrens van 16 te controleren.
_{Feitelijke termijnen in onze configuratie: 30 dagen, 60 dagen, 2 jaar.}
- Je lidmaatschap en het einde daarvan — De koppeling met een community blijft zolang de organisatie haar eigen ledenadministratie voert. Stopt je lidmaatschap, dan blijft het dossier nog 90 dagen staan zodat het teruggezet kan worden. Daarna bouwen we het af: het aanmeldformulier waarop je bent toegelaten gaat weg, inclusief wat je erbij uploadde, en de reden die je bij vertrek opgaf wordt ontdaan van je vrije tekst. Het formulier hangt aan het EINDE van je lidmaatschap en niet aan het moment van invullen — zolang je lid bent hoort het bij je dossier, ook na tien jaar.
_{Feitelijke termijnen in onze configuratie: 90 dagen, 2 jaar.}
- Als de community waar je lid van bent stopt — Een community die 90 dagen niet meer wordt gebruikt — geen beheerder die inlogt, geen bijeenkomsten, geen nieuw aanbod, geen lopend abonnement — krijgt een aankondiging. Na 150 dagen volgt een herinnering, en na 180 dagen verwijderen we de community definitief, inclusief de gegevens die daar over jou stonden. De beheerders kunnen in die periode een export opvragen. Eén teken van leven zet de klok terug.
_{Deze termijn (180 dagen) wordt uitgevoerd door een eigen opruimpad (src/lib/services/organisatie-levenscyclus.ts) en niet door de generieke bewaarregels. Een organisatie verwijderen is een meerstaps-levenscyclus met twee aankondigingen ertussen, en dat past niet in een generieke bewaarregel van één tabel en één tijdkolom.}
- Financiële gegevens — Betalingen, abonnementen, kortingen en verbruik: 7 jaar, op grond van de fiscale bewaarplicht (artikel 52 AWR). Dat is een bovengrens en geen ondergrens — daarna gaan ze weg.
_{Feitelijke termijnen in onze configuratie: 7 jaar.}
- Documenten en afvinkingen bij rollen — Een VOG, identiteitsbewijs of diploma blijft zolang je de rol vervult waarvoor het nodig is, en daarna maximaal 2 jaar. Heeft een document geen houdbaarheidsdatum, dan geldt dezelfde termijn vanaf het moment dat je het aanleverde. Je kunt het ook zelf verwijderen zodra je de rol niet meer vervult. _{Deze termijn (730 dagen) wordt uitgevoerd door een eigen opruimpad () en niet door de generieke bewaarregels. Screeningsdocumenten hebben een eigen opruimpad omdat de termijn niet alleen van een datum afhangt maar ook van de vraag of de rol nog actief is. Die voorwaarde over twee tabellen past niet in de generieke bewaarregels.}- — Wat je opgeeft over wanneer je kunt, en wie er voor welke dienst is gevraagd, is uitgewerkt zodra de bijeenkomst voorbij is. Oordelen die anderen over een samenwerking geven zijn korter houdbaar dan de feiten ernaast: die verdwijnen binnen enkele maanden. _{Feitelijke termijnen in onze configuratie: 14 dagen, 30 dagen, 60 dagen, 65 dagen, 90 dagen, 6 maanden, 1 jaar, 2 jaar.}- — Een melding blijft zolang dat nodig is om hem af te handelen, en daarna maximaal 2 jaar. De vrije tekst gaat er eerder uit dan de melding zelf. Een gemeld datalek bewaren we vijf jaar, omdat de toezichthouder daar zo lang over kan beginnen. _{Feitelijke termijnen in onze configuratie: 1 jaar, 400 dagen, 2 jaar, 3 jaar, 5 jaar.}- — De TEKST van een verstuurd bericht gaat er na 90 dagen uit; de kale verzendregel na een jaar. Een WhatsApp-bericht dat jij stuurt wordt na 7 dagen ontdaan van zijn inhoud en je nummer, en verdwijnt na 90 dagen helemaal. Je voorkeuren en afmeldingen bewaren we juist wél — die wissen zou betekenen dat er weer post komt. _{Feitelijke termijnen in onze configuratie: 7 dagen, 90 dagen, 1 jaar, 2 jaar.}- — Antwoorden op formulieren en feedback na een bijeenkomst: 2 jaar, inclusief de bestanden die je erbij uploadde. Gegevens van een introducé die zelf geen account heeft, worden een jaar na de bijeenkomst gewist. Tijdelijke keuzes bij een gecombineerde betaling verwijderen we zeven dagen nadat de betaling is afgerond. Zolang een betaling nog moet worden hersteld of terugbetaald, blijven die keuzes daarvoor beschikbaar. _{Feitelijke termijnen in onze configuratie: 7 dagen, 90 dagen, 1 jaar, 2 jaar.}- — Je vraag wordt vóór verwerking ontdaan van herkenbare e-mailadressen, telefoonnummers, IBAN's en BSN's. De geredigeerde vraag, het gekozen FAQ-antwoord en eventuele feedback bewaren we maximaal 90 dagen om de kwaliteit van de assistent te verbeteren. _{Feitelijke termijnen in onze configuratie: 90 dagen.}- — Wat je vraagt — inzage, verwijdering, bezwaar — en hoe we het hebben afgehandeld, bewaren we 3 jaar ná afhandeling. Een verzoek dat nog loopt verdwijnt nooit. _{Feitelijke termijnen in onze configuratie: 3 jaar.}- — Contactgegevens van een organisatie die interesse heeft, en wat we daarover noteren: 2 jaar na het laatste contact. Een bericht via het contactformulier bewaren we 2 jaar. _{Feitelijke termijnen in onze configuratie: 2 jaar.}- — Als er iets misgaat op de website, bewaren we het nummer van de fout, een kort opgeschoond onderwerp en wanneer we de melding ontvingen. We bewaren geen volledige foutmelding in deze lijst. Deze gegevens verwijderen we 90 dagen na de laatste melding van dezelfde fout. _{Feitelijke termijnen in onze configuratie: 90 dagen.}- — Beveiligingssignalen, toegangslogboeken en het bewijs dat onze eigen opruiming heeft gedraaid: 400 dagen tot 2 jaar. Ze bevatten geen inhoud van jou — hooguit een verwijzing naar je account, en die wordt bij een accountverwijdering leeggemaakt.

_{Deze lijst is gegenereerd uit onze eigen opruimconfiguratie (src/lib/services/retention.ts) en niet met de hand geschreven. Wijzigt een termijn, dan wijzigt deze tekst mee — en een wijziging die hier niet doorkomt, maakt onze controle rood.}

<!-- AVG:bewaartermijnen:einde -->
## Minimumleeftijd

Een Belongo-account is er voor iedereen van 16 jaar en ouder. Jongere deelnemers zijn welkom bij events, maar alleen via een ouder, verzorger of begeleider met een eigen account.

Jouw rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen, laten overdragen, bezwaar maken tegen verwerking en gegeven toestemming intrekken. Mail daarvoor naar privacy@belongo.com. We reageren binnen 30 dagen. Veel profielgegevens kun je ook zelf aanpassen in je account.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Aanspreekpunt. Belongo heeft één vast aanspreekpunt voor privacy: de eigenaar van Belongo, met een vaste vervanger. Zowel jouw vragen als een verzoek van de Autoriteit Persoonsgegevens komen binnen via privacy@belongo.com.

Cookies

We gebruiken cookies om de site te laten werken, en alleen met jouw toestemming om te zien hoe mensen community's vinden. Bij je eerste bezoek kies je zelf wat je toestaat. Je keuze kun je altijd aanpassen via Cookie-instellingen onderaan de pagina.

Noodzakelijk. Deze staan altijd aan, want zonder deze werkt de site niet.

• Je inlogsessie, zodat je ingelogd blijft
• Je taalkeuze, zodat de site in jouw taal blijft staan. Blijft een jaar bewaard
• Welke community je op dat moment beheert, als je beheerder bent
• Je cookiekeuze zelf, zodat we het niet elke keer opnieuw vragen. Blijft twaalf maanden bewaard

Analytisch. Alleen met jouw toestemming. Hiermee verbeteren we de site.

• Google Analytics voor bezoekersstatistieken
• Hotjar voor anoniem inzicht in hoe de site gebruikt wordt

Marketing. Alleen met jouw toestemming.

• HubSpot, om terugkerende bezoekers te herkennen voor ons klantcontact
• Een verwijzingscookie, die dertig dagen onthoudt via wie je op Belongo terechtkwam

Daarnaast meet Vercel Speed Insights anoniem hoe snel pagina's laden. Daarvoor worden geen cookies geplaatst.

Wijzigingen

Als het platform verandert, verandert deze verklaring mee. Bij belangrijke wijzigingen laten we het je weten via de site of per e-mail. De datum bovenaan vertelt je wanneer de tekst voor het laatst is bijgewerkt.