Slek & Co. · slekco.nl

Privacyverklaring

Versie 1.0 · 20 oktober 2026

Bij Slek & Co. loop je in je eigen tempo. Met je gegevens nemen we het wél nauw: we vragen alleen wat we nodig hebben, we verkopen niets door en we volgen je niet over het internet. Hieronder lees je hoe dat precies zit.

Kort gezegd

We vragen alleen wat nodig is om samen te lopen: je naam, e-mailadres, telefoonnummer en tempo.
We verkopen of verhuren je gegevens nooit.
Geen tracking en geen advertentiecookies. Daarom ook geen cookiebanner.
Op de foto? Mag, hoeft niet. Zeg het en we houden er rekening mee.
Je gegevens inzien, aanpassen of laten wissen kan altijd via info@slekco.nl.

1. Wie zijn wij?

Slek & Co. is een runclub en kledingmerk uit Elsloo, opgezet door Vince Houben. Vince bepaalt wat er met je gegevens gebeurt en is daarvoor verantwoordelijk. In de wet heet dat de verwerkingsverantwoordelijke.

Vince Houben (Vhision), handelend onder de naam Slek & Co.
Lijsterhof 26, 6181 KC Elsloo
KvK-nummer: 89573226
E-mail: info@slekco.nl
Website: slekco.nl

Een functionaris gegevensbescherming hebben we niet; voor een club van onze grootte is dat niet verplicht. Met al je vragen over privacy kun je terecht bij Vince via info@slekco.nl.

2. Welke gegevens gebruiken we, en waarom?

Per onderdeel lees je wat we vastleggen, waarvoor we het gebruiken en op welke grond uit de AVG (de Europese privacywet) dat mag.

Aanmelden voor een Social Run

Als je je aanmeldt op slekco.nl/aanmelden, leggen we vast:

je naam, e-mailadres en telefoonnummer;
je comfortabele duurtempo (het tempo waarin je nog makkelijk een paar zinnen kunt uitspreken) en de groep die daarbij hoort: Turbo Slek of Cruise;
via welke actie je je aanmeldde, bijvoorbeeld de poster of Instagram;
je persoonlijke early-accesscode voor de drop;
het moment waarop je akkoord gaf: de datum, de tijd en de precieze tekst bij het vinkje.

Daarmee delen we je in een groep in, sturen we je een bevestiging met je stempelkaart en early-accesscode, zetten we je op de inchecklijst en houden we je op de hoogte van de run. Je telefoonnummer gebruiken we alleen als er op de dag zelf iets verandert, bijvoorbeeld de startplek. We bellen of appen je nooit voor reclame.

Je groep kiezen we automatisch op basis van je tempo. Dat is alleen een indicatie: je mag altijd wisselen. Andere automatische beslissingen over jou nemen we niet.

Grondslag: je meldt je aan en wij organiseren de run. Dat is een afspraak tussen ons (uitvoering van een overeenkomst, artikel 6 lid 1 sub b AVG). Alle velden zijn nodig om je aan te melden. Het akkoordmoment bewaren we om te kunnen laten zien wat je hebt geaccepteerd (gerechtvaardigd belang, sub f).

Je online stempelkaart

Bij je aanmelding hoort een online stempelkaart: na elke run vul je de runcode in en krijg je een stempel. Na 5 runs krijg je gratis koffie bij ’t Hoes, na 10 runs gratis Slek-sokken. Daarvoor bewaren we:

voor welke runs je een stempel kreeg, met datum en tijd;
welke beloningen je hebt gebruikt en wanneer;
wanneer je je kaart voor het eerst opende, zodat we weten dat je link goed is aangekomen;
je persoonlijke kaartlink, met een lange geheime code erin.

Grondslag: de stempelkaart hoort bij je aanmelding (uitvoering van een overeenkomst).

Early access en reserveringen voor de drop

Met je early-accesscode kun je de drop eerder bekijken en reserveren op slekco.nl/drop. We controleren of je code klopt en onthouden dat in een sessiecookie (zie Cookies). Reserveer je kleding uit de drop, online of bij het pasrek, dan bewaren we:

je naam en e-mailadres;
welke artikelen je reserveert, in welke pasvorm, kleur en maat, en hoeveel;
je reserveringsnummer, wanneer je reserveerde en de status, bijvoorbeeld bevestigd, opgehaald of geannuleerd;
of je via early access reserveerde. Dan koppelen we je reservering aan je aanmelding;
soms een korte notitie van ons, bijvoorbeeld over een andere maat.

Daarmee leggen we je reservering vast, mailen we je een bevestiging met een link om te annuleren, bestellen we precies wat er gereserveerd is, laten we je weten wanneer alles klaarligt en geven we het aan jou mee. Je betaalt pas bij het ophalen.

Reserveer je online, dan krijg je eerst een mail met een link om je reservering te bevestigen. Zo weten we dat het e-mailadres van jou is. Bevestig je niet binnen 48 uur, dan vervalt de reservering en halen we je naam en e-mailadres er meteen af.

Grondslag: uitvoering van een overeenkomst. Van je betaling bewaren we wat de belastingwet vraagt, zoals het bedrag en de datum (wettelijke verplichting, sub c).

Mails van ons

Bij je aanmelding horen de bevestiging, een herinnering vlak voor de run en de recap met foto’s de dag erna (uitvoering van een overeenkomst).
Af en toe sturen we je een uitnodiging voor een volgende Social Run of een nieuwe drop, omdat je bij de club hoort (gerechtvaardigd belang). Geen zin meer? Klik op de afmeldlink onderaan de mail of mail ons, dan stoppen we meteen.
We houden niet bij of je onze mails opent of waarop je klikt.

Als je contact met ons opneemt

Mail je ons of stuur je een DM op Instagram, dan gebruiken we je naam, je contactgegevens en wat je schrijft om je te antwoorden (gerechtvaardigd belang).

Technische gegevens en misbruik voorkomen

Zoals bij elke website houdt de server van onze hoster STRATO technische gegevens bij, zoals je IP-adres, je type browser en welke pagina je opvroeg. Open je je stempelkaart, dan staat daar ook je kaartlink in. Dat is nodig om de site veilig te houden en storingen op te lossen.
Onze formulieren voor aanmelden, de stempelkaart en de drop beschermen we tegen spam en misbruik door te tellen hoe vaak er iets vanaf hetzelfde netwerk of naar hetzelfde e-mailadres wordt verstuurd. Je IP-adres slaan we daarvoor niet op, alleen een gehashte versie: een code die we met een geheime sleutel berekenen en waaruit je IP-adres niet zomaar terug te halen is. Bij het tellen per e-mailadres doen we hetzelfde. Deze tellers verlopen na hooguit een uur (per netwerk) of een dag (per e-mailadres) en worden daarna automatisch opgeruimd.
Gaat er iets mis bij het invullen van een formulier, dan onthoudt de site maximaal 10 minuten wat je al had ingevuld, zodat je niet opnieuw hoeft te beginnen. Na het versturen onthoudt hij maximaal 30 minuten wat er op het bedankscherm moet staan, zoals je voornaam.

Grondslag: gerechtvaardigd belang (een veilige site zonder spam).

3. Foto’s en video bij de runs

Een Social Run is er om te delen. Vince is fotograaf en maakt foto’s tijdens de runs, en een contentmaker legt de sfeer vast in foto’s en korte video’s: de start, de route, de finish bij ’t Hoes en de groepsfoto. De contentmaker werkt in onze opdracht en gebruikt de beelden alleen voor Slek & Co.

Je ziet de beelden terug:

in de fotogalerij. De link sturen we je de dag na de run in de recap-mail. Je eigen foto’s mag je downloaden en delen; tag gerust @slekco.nl;
op Instagram (@slekco.nl) en op slekco.nl;
bij partners van de run, zoals ’t Hoes, Ron for Run en Born. Zij krijgen een kleine selectie en mogen die op hun eigen kanalen gebruiken om te laten zien hoe de Social Run was.

Grondslag: we willen laten zien hoe een Social Run voelt (gerechtvaardigd belang). Daarbij houden we rekening met jou. We plaatsen geen foto’s die we van onszelf ook niet online zouden zetten, we zetten geen namen bij foto’s en we taggen je alleen als je dat leuk vindt. Zetten we je herkenbaar centraal in een advertentie of campagne, of willen we je kort interviewen voor een video, dan vragen we eerst je toestemming.

Liever niet op de foto? Helemaal oké.

Zeg het bij het inchecken, of mail het vooraf naar info@slekco.nl. Je krijgt dan een sticker met een doorgestreepte camera. Onze fotograaf en contentmaker letten daarop en fotograferen je niet herkenbaar.
Bij de groepsfoto stap je gewoon even opzij.
Sta je toch ergens herkenbaar op, dan gebruiken we die foto niet, of we snijden je eruit of maken je onherkenbaar.
Achteraf van gedachten veranderd? Mail info@slekco.nl met de foto of een screenshot. We halen hem binnen vijf werkdagen weg van onze eigen kanalen en vragen partners die hem gebruiken hetzelfde te doen.

Partners die zelf een foto plaatsen, zijn daar zelf verantwoordelijk voor. Je verzoek geven we altijd aan ze door. Kinderen jonger dan 16 zetten we alleen herkenbaar online als hun ouder of verzorger dat goed vindt.

4. Wie krijgt je gegevens?

We verkopen of verhuren je gegevens nooit. Alleen deze partijen krijgen er iets van te zien, en alleen wat ze nodig hebben:

STRATO AG (Berlijn, Duitsland) host onze website, de database met aanmeldingen, stempelkaarten en reserveringen, en de mailbox info@slekco.nl. De servers staan in Duitsland. STRATO is onze verwerker: het mag je gegevens alleen voor ons gebruiken, en daar hebben we een verwerkersovereenkomst voor.
Brevo (Parijs, Frankrijk), als we de herinnering, de recap of uitnodigingen via Brevo versturen. Brevo krijgt dan alleen wat in die mails nodig is: je e-mailadres, je voornaam, je groep en tempo, je early-accesscode, je persoonlijke kaartlink, je aantal stempels en bij welke runs je was. Je telefoonnummer krijgt Brevo niet. Ook Brevo is onze verwerker, met een verwerkersovereenkomst, en bewaart de gegevens in de EU. Het meten van opens en kliks zetten we uit.
Onze fotogalerij-dienst, als we de galerij van een run niet op slekco.nl zelf zetten. Die bewaart alleen de foto’s, in onze opdracht.
Ron for Run (Maastricht) levert onze Slek × Craft-collectie. Ron for Run krijgt van ons alleen een totale bestellijst: hoeveel stuks van welk artikel in welke kleur, pasvorm en maat, zonder namen. Haal je je bestelling op bij Ron for Run of stuurt Ron for Run hem naar je op, dan geven we je naam en bestelling door, en je e-mailadres of telefoonnummer als dat nodig is om je te bereiken. Dat laten we je dan vooraf weten.
De crew ziet bij de inchecktafel je naam en je groep op de inchecklijst, en bij het ophalen van de drop je naam en je reservering. Met een crew-PIN zetten ze je beloning op gebruikt.
Partners en sponsors, zoals ’t Hoes en Born, krijgen geen persoonsgegevens, alleen foto’s zoals hierboven beschreven. Consumptiebonnen en kortingsbonnen in de goodiebag staan niet op naam.
Instanties, maar alleen als de wet ons daartoe verplicht.

We kiezen dienstverleners die je gegevens in de Europese Economische Ruimte (EER) bewaren. Komt er bij een van hen toch iets buiten de EER terecht, bijvoorbeeld bij een onderaannemer, dan alleen met de waarborgen die de AVG eist, zoals de standaardcontractbepalingen van de Europese Commissie. Volg je ons op Instagram of doe je mee met de Strava-club Slek & Co, dan gelden daar de regels van Instagram (Meta) en Strava. In de Strava-club zien wij alleen wat je daar zelf deelt.

5. Hoe lang bewaren we je gegevens?

Niet langer dan nodig. Dit zijn onze termijnen:

Wat	Hoe lang
Aanmelding en stempelkaart	Tot 24 maanden na je laatste activiteit: je aanmelding, een stempel of het voor het eerst openen van je kaart. Daarna wist de site alles automatisch. Eerder weg? Mail ons.
Inchecklijst op papier	Na de run versnipperd, uiterlijk binnen een week.
Exportbestanden, bijvoorbeeld voor de inchecklijst of een mailing	Verwijderd zodra ze gebruikt zijn, uiterlijk na een maand.
Contactlijst in Brevo	Zolang je mails van ons krijgt. Ben je uit onze ledenlijst gewist, dan binnen een maand ook uit Brevo. Afgemeld? Dan blijft alleen je e-mailadres op een blokkeerlijst staan, zodat je echt niets meer krijgt.
Reserveringen voor de drop	Tot je reservering is opgehaald of geannuleerd, plus 24 maanden voor vragen, ruilen en garantie. Daarna haalt de site automatisch je naam en e-mailadres weg; alleen anonieme aantallen per artikel en maat blijven staan. Eerder weg? Mail ons.
Betalingen en facturen	7 jaar, omdat de belastingwet dat verplicht.
Fotogalerij van een run	12 maanden online. Foto’s op Instagram en de site blijven staan, tenzij je vraagt ze weg te halen.
Foto’s en video’s die we niet gebruiken	Maximaal 2 jaar (bijvoorbeeld voor een jaaroverzicht), daarna verwijderd.
Mails en berichten aan ons	Tot je vraag is afgehandeld, daarna maximaal 12 maanden.
Tellers tegen misbruik (gehasht)	Maximaal een uur (per netwerk) of een dag (per e-mailadres).
Tijdelijke formuliergegevens	Maximaal 30 minuten (na een foutje maximaal 10 minuten).
Gewijzigde gegevens die je nog moet bevestigen	Maximaal 48 uur.
Logbestanden van de server bij STRATO	Kort, volgens de vaste termijnen van STRATO.

Na het wissen kan het nog maximaal 30 dagen duren voordat je gegevens ook uit de back-ups van de site zijn verdwenen.

6. Hoe beveiligen we je gegevens?

slekco.nl werkt alleen via een beveiligde verbinding (https, het slotje in je browser).
Aanmeldingen, stempelkaarten en reserveringen staan in de database van onze eigen website, bij STRATO in Duitsland. Alleen Vince kan als beheerder bij de ledenlijst, met een sterk wachtwoord en tweestapsverificatie.
Je stempelkaart opent met een persoonlijke, geheime link. Deel die niet. Uitgelekt? Mail ons, dan maken we een nieuwe en werkt de oude meteen niet meer.
Je kaartlink staat nooit op het bedankscherm, alleen in je mail. Zo kan niemand met jouw e-mailadres je kaart openen.
Meldt iemand zich aan met jouw e-mailadres maar met andere gegevens, dan verandert er niets totdat jij dat bevestigt via de link in je mail.
De crew-PIN staat versleuteld opgeslagen en het aantal foute pogingen is beperkt.
Lettertypes laden we vanaf onze eigen site, niet via Google. Je bezoek aan slekco.nl gaat dus niet langs Google.
Exporteren we gegevens, bijvoorbeeld voor de inchecklijst, dan alleen wat nodig is. Het bestand ruimen we daarna op.
Gaat er toch iets mis (een datalek), dan melden we dat als het nodig is binnen 72 uur bij de Autoriteit Persoonsgegevens. Loop jij er een groot risico door, dan laten we het jou ook zo snel mogelijk weten.

7. Cookies

Leave the tracking at home. slekco.nl gebruikt alleen functionele cookies: kleine bestandjes die nodig zijn om de site te laten werken. Geen analyse-, tracking- of advertentiecookies en geen pixels van Meta of Google. Daarom hoeven we je niets te vragen en zie je bij ons geen cookiebanner.

Dit gebeurt er wel:

Early access (sessiecookie slek_drop_ea): onthoudt dat je een geldige early-accesscode hebt ingevuld, zodat je de drop kunt bekijken en reserveren zonder de code steeds opnieuw in te typen. De cookie bevat je code zelf niet, is hooguit 12 uur geldig en verdwijnt als je je browser sluit.
Je keuzes op de droppagina: je browser onthoudt tijdelijk welke stukken en maten je had gekozen, zodat ze blijven staan als je je code invult of iets verbetert. Daar zit geen naam of e-mailadres in. Het blijft op je eigen apparaat en verdwijnt als je het tabblad sluit.
WordPress zet alleen cookies als je inlogt, en inloggen doet alleen de beheerder. Als bezoeker krijg je ze niet.
Elementor, waarmee onze site is gebouwd, kan in je browser (lokale opslag) bijhouden of je een melding of pop-up al hebt gezien, zodat die niet steeds terugkomt. Dat blijft op je eigen apparaat; wij zien het niet.

Klik je op een link naar Instagram, Strava of Google Maps, dan ga je naar hun site en gelden hun cookieregels. Je kunt cookies altijd zelf wissen of blokkeren in je browser; alleen de early-accesspagina werkt dan niet goed.

Voegen we later iets toe dat meet of volgt, zoals bezoekersstatistieken of een ingesloten Instagram-feed, dan passen we deze verklaring aan en vragen we je waar nodig eerst om toestemming.

8. Jouw rechten

Het zijn jouw gegevens. Je hebt het recht om:

te zien welke gegevens we van je hebben (inzage);
onjuiste gegevens te laten aanpassen (correctie);
je gegevens te laten wissen (verwijdering);
het gebruik tijdelijk te laten stoppen, bijvoorbeeld terwijl we iets uitzoeken (beperking);
bezwaar te maken tegen gebruik op basis van ons gerechtvaardigd belang, zoals foto’s en uitnodigingsmails (bezwaar);
je gegevens in een gangbaar bestand te krijgen om ze mee te nemen (overdraagbaarheid);
je toestemming in te trekken, als we iets op basis van toestemming doen.

Stuur daarvoor een mail naar info@slekco.nl. Uitleggen waarom hoeft niet. We reageren binnen een maand, meestal veel sneller. Ons antwoord sturen we naar het e-mailadres dat bij ons bekend is, zodat we zeker weten dat het om jou gaat.

Je stempels zie je altijd op je eigen stempelkaart. Link kwijt? Vul op slekco.nl/stempelkaart je e-mailadres in, dan krijg je hem opnieuw.

Niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan lossen we het samen op. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Jonger dan 16?

Meld je dan aan samen met je ouder of verzorger. Die mag ons ook mailen om je gegevens in te zien of te laten wissen.

10. Wijzigingen

Als de club groeit, groeit deze verklaring soms mee. De nieuwste versie staat altijd op slekco.nl/privacy, met de datum bovenaan. Verandert er iets belangrijks, dan laten we het je per mail weten.

Vragen? Mail info@slekco.nl. Run your own pace.