Privacy

Jouw privacy is erg belangrijk voor ons. In deze privacyverklaring leggen we uit hoe we jouw persoonsgegevens op een wettelijke, correcte en transparante manier verwerken. Ze is van toepassing op de persoonsgegevens van bezoekers van onze website en van abonnees, supporters, fans, toeschouwers, partners, klanten, leveranciers, spelers en leden van KV Mechelen.

YR KV Mechelen nv is de organisatie achter de activiteiten van de voetbalclub KV Mechelen. YR KV Mechelen nv is gevestigd in de Kleine Nieuwedijkstraat 53, 2800 Mechelen, en is geregistreerd in de Kruispuntbank van Ondernemingen onder nummer 0479.448.630. Hierna noemen we de organisatie KVM, de club, wij of ons.

Deze privacyverklaring is van toepassing op de verwerkingsactiviteiten die plaatsvinden:

1. door het gebruik van de website (inclusief de webshop en de abonnements- en ticketverkoop),
2. in het stadion,
3. via het gebruik van de applicaties en diensten die de club aanbiedt en gebruikt.

In deze privacyverklaring lees je van wie we persoonsgegevens verzamelen, welke categorieën van persoonsgegevens we verwerken, voor welk doel en op welke rechtsgrond. Deze versie werd aangepast op 5 november 2026. We passen deze privacyverklaring aan wanneer onze verwerkingen wijzigen. Bij belangrijke wijzigingen brengen we je op de hoogte.

KVM is de verwerkingsverantwoordelijke zoals gedefinieerd in de AVG, tenzij anders vermeld, voor de verwerking van persoonsgegevens voor de doeleinden in deze privacyverklaring. De betrokkene (hierna “jij” of “jouw”) is de persoon over wie persoonsgegevens worden verzameld en die door deze gegevens direct of indirect identificeerbaar is. Voor vragen over deze privacyverklaring kan je mailen naar privacy@kvmechelen.be.

In deze privacyverklaring verwijst “AVG” naar de Algemene Verordening Gegevensbescherming: verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, van toepassing sinds 25 mei 2018.

Als voetbalclub verwerken we jouw persoonsgegevens:

• bij het sturen van een (e-mail)bericht aan de club,
• bij het sluiten van een overeenkomst, zoals de aankoop van een ticket of abonnement,
• bij het invullen van een (web)formulier,
• als je meedoet aan een actie, promoactie of wedstrijd op onze website of op sociale media,
• bij het bezoeken van onze websites,
• bij het gebruik van onze applicatie,
• bij het versturen van e-mails: we registreren of je de e-mail hebt ontvangen en geopend en op welke links je hebt geklikt,
• bij het scannen van abonnementen of tickets om het stadionbezoek te legitimeren en te registreren,
• bij aankopen in de webshop of de fanshop: we registreren je aankopen en houden je aankoophistoriek bij,
• bij betalingen met de cashless betaalkaart in het stadion.

Het gaat om gegevens zoals initialen, naam, adres, telefoonnummer(s), e-mailadres, geslacht, geboortedatum, identificatiegegevens, betaalgegevens, gebruikersnaam en andere gegevens die je zelf aan ons bezorgt. Bij een websitebezoek verwerken we gegevens zoals het IP-adres van je toestel, de bezochte pagina’s, het type browser en de datum en duur van het bezoek.

Voor de verkoop en personalisatie van tickets en abonnementen verwerken we ook je rijksregisternummer of een ander identificatienummer. Dat is wettelijk verplicht op basis van de voetbalwet (wet van 21 december 1998 betreffende de veiligheid bij voetbalwedstrijden). We gebruiken dit nummer voor geen enkel ander doel.

We verwerken in principe geen bijzondere categorieën van persoonsgegevens, zoals gegevens over gezondheid. Bezorg je ons zulke gegevens zelf, bijvoorbeeld om een aangepaste plaats voor personen met een beperking aan te vragen, dan verwerken we die enkel voor dat doel en op basis van artikel 9.2 van de AVG.

We analyseren gegevens over aankopen, stadionbezoek en interactie met onze communicatie om onze werking te verbeteren en supporters relevante informatie en aanbiedingen te bezorgen. Daarbij delen we supporters in segmenten in, bijvoorbeeld op basis van hoe vaak je een wedstrijd bijwoont. Dat is een vorm van profilering.

Voor de analyse en verwerking van gegevens gebruiken we ook toepassingen op basis van artificiële intelligentie (AI), bijvoorbeeld om gegevens samen te vatten, rapporten op te maken of vragen van supporters sneller te behandelen. Die toepassingen werken in opdracht van KVM en onder dezelfde waarborgen als onze andere verwerkers.

We nemen geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, profilering of AI en die rechtsgevolgen hebben voor jou of je op een vergelijkbare manier aanmerkelijk treffen (artikel 22 AVG). Je kan je altijd verzetten tegen profilering voor marketingdoeleinden, zie Rechten voor de betrokkenen.

Persoonsgegevens kunnen in opdracht van KVM verwerkt worden door verwerkers en sub-verwerkers. Zij handelen onder de verantwoordelijkheid van KVM, enkel volgens onze instructies, en mogen je gegevens niet voor eigen doeleinden gebruiken. Met elke verwerker sluiten we een verwerkersovereenkomst.

We werken met verwerkers in de volgende categorieën:

• ticketing en toegangscontrole,
• webshop, fanshop en betalingen,
• cashless betalen in het stadion,
• klantenbeheer (CRM) en e-mailcommunicatie,
• data-analyse en rapportering,
• IT-, hosting- en clouddiensten,
• AI-ondersteunde verwerking: hiervoor maken we gebruik van Anthropic PBC (Verenigde Staten). Anthropic gebruikt je gegevens niet om haar eigen AI-modellen te trainen.

Een overzicht van onze verwerkers is op aanvraag beschikbaar via privacy@kvmechelen.be.

Voor de KVM-applicatie delen we je persoonsgegevens met Azerion Sports B.V. (“Azerion Sports”). Azerion Sports helpt ons bij het ontwikkelen en aanbieden van de applicatie, het aansluiten van bepaalde functies (zoals het aanmaken van accounts en fan experience games), het applicatiebeheer (zoals hosting en content delivery netwerken) en het opsporen en oplossen van fouten. Azerion Sports verwerkt je persoonsgegevens daarnaast als zelfstandige verwerkingsverantwoordelijke voor eigen doeleinden, zoals marketing (waaronder gerichte en contextuele reclame), analyse en de levering en verbetering van haar diensten. Meer informatie vind je in de privacyverklaring van Azerion Sports.

Verder geven we je persoonsgegevens niet door aan andere partijen, behalve als we daartoe wettelijk verplicht zijn of na een rechterlijke beslissing, bijvoorbeeld aan politie- en veiligheidsdiensten in het kader van de voetbalwet.

We bewaren persoonsgegevens in de regel binnen de Europese Economische Ruimte (EER). Sommige verwerkers zijn gevestigd buiten de EER, onder meer in de Verenigde Staten, of werken met sub-verwerkers buiten de EER. In dat geval gebeurt de doorgifte op basis van een adequaatheidsbesluit van de Europese Commissie (zoals het EU-US Data Privacy Framework) of op basis van de standaardcontractbepalingen van de Europese Commissie, aangevuld met bijkomende veiligheidsmaatregelen waar nodig. Een kopie van de toegepaste waarborgen kan je opvragen via privacy@kvmechelen.be.

We bewaren je persoonsgegevens niet langer dan nodig voor het doel waarvoor we ze verzameld hebben, of zo lang als de wet ons verplicht. Concreet hanteren we de volgende termijnen:

• Gegevens van je account, tickets en abonnementen: zolang je klant bent en tot 3 jaar na je laatste aankoop of abonnement.
• Identificatiegegevens in het kader van de voetbalwet: zolang de wet dat vereist.
• Gegevens over stadionbezoek (scans): tot 3 jaar na het seizoen waarin ze verzameld werden.
• Boekhoudkundige stukken en facturen: 10 jaar, volgens de wettelijke bewaarplicht.
• Nieuwsbrief: tot je je uitschrijft of je toestemming intrekt.
• Vragen en contactberichten: tot 1 jaar na de afhandeling.
• Gegevens van zakelijke relaties: tijdens de samenwerking en tot 3 jaar daarna.

Na afloop van deze termijnen verwijderen of anonimiseren we je gegevens. Geanonimiseerde gegevens kunnen we gebruiken voor statistieken.

Welke rechten heb je bij de verwerking van jouw persoonsgegevens?

Je kan je rechten uitoefenen door een aanvraag te sturen naar privacy@kvmechelen.be. We behandelen je aanvraag uiterlijk binnen 30 dagen na ontvangst. Lukt dat niet, dan laten we je dat weten voor het verstrijken van die termijn.

Wees zo specifiek mogelijk in je aanvraag. We controleren altijd de identiteit van de aanvrager. Als we twijfelen aan je identiteit, kunnen we je vragen om een kopie van je identiteitskaart waarop pasfoto, kaartnummer en rijksregisternummer onleesbaar zijn gemaakt. Zolang er onvoldoende bewijs van identiteit is, behouden we ons het recht voor om niet op de aanvraag in te gaan.

Recht op informatie (art.13-14): dit recht wordt ingevuld door deze privacyverklaring.

1. Recht op inzage (art.15): je hebt het recht om de persoonsgegevens in te kijken die we over jou verwerken. We bezorgen je die informatie schriftelijk of elektronisch.
2. Recht op rectificatie (art.16): zijn je gegevens niet (meer) correct of onvolledig, dan kan je vragen om ze te verbeteren of aan te vullen.
3. Recht op wissen (art.17): je kan vragen om je persoonsgegevens te laten wissen. De club kan dit weigeren wanneer dat gerechtvaardigd is, bijvoorbeeld door een wettelijke plicht om bepaalde gegevens bij te houden. Mogelijk kunnen we bepaalde diensten niet meer aanbieden nadat je gegevens gewist zijn.
4. Recht op beperking van de verwerking (art.18): je kan vragen om de verwerking te beperken wanneer je vermoedt dat de gegevens onjuist zijn, de verwerking onrechtmatig is of als je bezwaar maakt tegen een verwerking op basis van ons gerechtvaardigd belang.
5. Recht op overdraagbaarheid (art.20): je kan vragen om de persoonsgegevens die je ons bezorgd hebt in een gestructureerde, gangbare vorm te ontvangen of aan een andere partij over te dragen.
6. Recht van bezwaar (art.21): je kan bezwaar maken tegen de verwerking van je persoonsgegevens op basis van ons gerechtvaardigd belang, met inbegrip van profilering. We stoppen de verwerking dan, tenzij we dwingende gerechtvaardigde gronden hebben of de verwerking nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Tegen verwerking voor direct marketing kan je je altijd kosteloos verzetten.
7. Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art.22): je hebt het recht om niet onderworpen te worden aan een beslissing die uitsluitend gebaseerd is op geautomatiseerde verwerking en die rechtsgevolgen voor je heeft of je aanmerkelijk treft.
8. Recht op intrekking van toestemming (art.7): je kan een eerder gegeven toestemming altijd intrekken. Dat is even eenvoudig als ze geven. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking voor de intrekking.
9. Recht om een klacht in te dienen (art.77): ben je het niet eens met ons standpunt of ons antwoord, dan kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit. Het adres vind je onder Contactgegevens.

We hebben passende technische en organisatorische veiligheidsmaatregelen genomen om de vernietiging, het verlies, de vervalsing, de wijziging, de niet-toegestane toegang of de onbedoelde bekendmaking aan derden van persoonsgegevens te vermijden, net als elke andere niet-toegestane verwerking. Medewerkers van de club hebben enkel toegang tot de gegevens die ze nodig hebben, afhankelijk van de doeleinden waarvoor de gegevens verzameld werden en van hun functie in de club. Die toegang is beperkt en wordt geregistreerd. Meer over de doorgifte buiten de EER lees je onder Doorgifte buiten de EER.

KV Mechelen is niet verantwoordelijk voor de inhoud van websites waarnaar gelinkt wordt vanop de website van KV Mechelen. Het privacybeleid van andere websites kan verschillen van dat van KV Mechelen. Een link naar een andere website betekent ook geen goedkeuring van de inhoud ervan.

Onze website en applicatie gebruiken cookies en vergelijkbare technologieën. Welke cookies we gebruiken en hoe je je voorkeuren aanpast, lees je in onze cookieverklaring.

Heb je vragen over de verwerking van je persoonsgegevens of wil je je rechten uitoefenen, dan kan dat via privacy@kvmechelen.be of per post: KV Mechelen, Kleine Nieuwedijkstraat 53, 2800 Mechelen.

Je hebt het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, +32 2 274 48 00, contact@apd-gba.be.