Privacybeleid

1. Verwerkingsverantwoordelijke

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor onze dienstverlening:

• a) Via het contactformulier en beschikbaarheidscheck: naam, e-mailadres, telefoonnummer, eventdatum, locatie, evenementtype, aantal gasten, start- en eindtijd, en eventuele aanvullende wensen.
• b) Via de pakketconfigurator: geselecteerd pakket, extra opties en prijsindicatie — deze worden meegezonden als u een aanvraag indient.
• c) Analytische gegevens: geanonimiseerde bezoekersinformatie via PostHog (EU-hosted), waaronder paginabezoeken, klikgedrag en apparaattype. Deze gegevens worden verzameld als u hiervoor toestemming geeft via de cookiebanner.
• d) Communicatiegegevens: e-mailberichten die u ons stuurt of ontvangt via ons e-mailsysteem.

3. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen (artikel 6 AVG):

4. Bewaartermijnen

5. Delen met derden (verwerkers)

Wij delen uw gegevens alleen met partijen die noodzakelijk zijn voor onze dienstverlening. Met alle verwerkers hebben wij een verwerkersovereenkomst (DPA) gesloten. U kunt een kopie opvragen via .

6. Doorgifte buiten de EU

Resend (e-maildienst) verwerkt gegevens in de Verenigde Staten. Resend is gecertificeerd onder het EU-VS Data Privacy Framework (DPF), waarmee een passend beschermingsniveau is gewaarborgd. Voor overige diensten waarbij doorgifte plaatsvindt, worden Standard Contractual Clauses (SCCs) gehanteerd.

8. Uw rechten

Op grond van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — opvragen welke gegevens wij van u verwerken
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering — verzoeken om verwijdering van uw gegevens
• Recht op beperking van verwerking — verwerking tijdelijk stopzetten
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op dataportabiliteit — uw gegevens in een gangbaar formaat ontvangen
• Recht op intrekking toestemming — eerder gegeven toestemming op elk moment intrekken

Dien uw verzoek in via . Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• • Versleutelde verbinding (HTTPS/TLS) voor alle communicatie
• • Beveiligde API-routes met rate limiting en input-validatie
• • Leadgegevens worden opgeslagen in afgeschermde bestanden op beveiligde servers, niet toegankelijk via het web
• • Toegangscontrole tot systemen en bestanden
• • Regelmatige beoordeling van beveiligingsmaatregelen

10. Datalekken

Mocht er onverhoopt een datalek plaatsvinden waarbij uw persoonsgegevens betrokken zijn, dan handelen wij als volgt:

• Melding aan de toezichthouder — wij melden het datalek binnen 72 uur aan de Gegevensbeschermingsautoriteit, tenzij het onwaarschijnlijk is dat het lek een risico vormt voor uw rechten en vrijheden.
• Melding aan betrokkenen — indien het datalek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, informeren wij u zo spoedig mogelijk over de aard van het lek en de maatregelen die wij nemen.
• Registratie — alle datalekken worden intern geregistreerd, inclusief de feiten, de gevolgen en de genomen corrigerende maatregelen.

11. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor u of u op vergelijkbare wijze aanmerkelijk treft.

12. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als u vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via zodat wij deze gegevens kunnen verwijderen.

13. Klacht indienen

Hebt u een klacht over hoe wij met uw gegevens omgaan? Neem eerst contact met ons op zodat we uw klacht kunnen proberen op te lossen. Daarnaast hebt u altijd het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit: .

14. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wetgeving. De meest actuele versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen zullen wij u hiervan op de hoogte brengen.

Versie: 15 februari 2026

15. Contact

Hebt u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem gerust contact met ons op: