Juridisch
Privacybeleid
Geldig vanaf [DATUM]
Deze tekst is nog niet compleet
1. Wie verwerkt je gegevens
[BEDRIJFSNAAM], gevestigd op [ADRES] en ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER], is verantwoordelijk voor de verwerking van je persoonsgegevens.
Vragen over privacy? Mail naar [E-MAIL]. Ik behandel ze zelf; er zit geen afdeling tussen.
2. Welke gegevens ik verwerk
Alleen wat ik nodig heb om je aanvraag te beantwoorden en de opdracht uit te voeren:
- Contactgegevens: je naam, eventueel je bedrijfs- of verenigingsnaam, e-mailadres en telefoonnummer.
- Gegevens over je evenement: datum, tijden, locatie en adres, aantal gasten en het soort gelegenheid.
- Praktische gegevens over de locatie: stroom, ondergrond en wat je verder invult.
- Gegevens over allergieën of dieetwensen, als je die zelf doorgeeft. Dat zijn gezondheidsgegevens; daarover meer bij punt 4.
- Financiële gegevens: het offertebedrag, de facturen en de betalingen. Bij een betaling zie ik ook je rekeningnummer.
- Gegevens rond je online akkoord op een offerte: het moment, de naam die je invult, je IP-adres en je browser. Dat is het bewijs dat de overeenkomst tot stand is gekomen.
- Technische gegevens die elke webserver vastlegt: IP-adres, tijdstip en opgevraagde pagina.
3. Waarom en op welke grondslag
Voor elke verwerking is er een reden en een wettelijke grondslag uit de AVG:
- Uitvoering van de overeenkomst (artikel 6 lid 1 sub b): je aanvraag beantwoorden, een offerte maken, de opdracht uitvoeren en factureren.
- Wettelijke verplichting (artikel 6 lid 1 sub c): de Belastingdienst verplicht mij mijn administratie zeven jaar te bewaren.
- Gerechtvaardigd belang (artikel 6 lid 1 sub f): mijn site en formulieren beveiligen tegen misbruik en spam, en kunnen aantonen welke afspraken er zijn gemaakt.
- Toestemming (artikel 6 lid 1 sub a): als je allergieën doorgeeft, verwerk ik die alleen omdat jij ze zelf aan mij geeft met de bedoeling dat ik er rekening mee houd.
4. Allergieën en gezondheidsgegevens
Informatie over een allergie is een gezondheidsgegeven, en daar gelden strengere regels voor. Ik verwerk die gegevens uitsluitend omdat je ze zelf uitdrukkelijk doorgeeft zodat ik er in de keuken rekening mee kan houden.
Ik gebruik ze nergens anders voor, deel ze met niemand, en verwijder ze uiterlijk drie maanden na je evenement. Wil je liever niet dat het in een formulier komt te staan? Bel me dan; dan noteer ik alleen wat ik op de dag zelf nodig heb.
5. Hoe lang ik gegevens bewaar
Niet langer dan nodig, en per soort gegeven verschilt dat:
- Facturen en wat daarbij hoort: zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.
- Geaccepteerde offertes en het bewijs van akkoord: zeven jaar, als onderdeel van diezelfde administratie.
- Aanvragen die niet tot een boeking leiden: twee jaar, zodat ik je bij een herhaalde aanvraag kan herkennen.
- Klachten: twee jaar, zodat ik kan zien of iets vaker misgaat.
- Allergie- en dieetgegevens: uiterlijk drie maanden na het evenement.
- Logbestanden van de webserver: dertig dagen.
6. Met wie ik gegevens deel
Ik verkoop of verhuur je gegevens aan niemand. Delen doe ik alleen als het echt nodig is:
- Mijn hostingpartij, waar de website en de gegevens op een server staan.
- Mijn e-mailprovider, voor het versturen en ontvangen van berichten.
- Mijn boekhouder of boekhoudpakket, voor de facturen.
- De Belastingdienst of een andere instantie, als de wet mij daartoe verplicht.
- De locatie of zaal waar je feest plaatsvindt, als we afspreken dat ik de praktische zaken rechtstreeks met hen regel — en dan alleen wat daarvoor nodig is.
7. Opslag en doorgifte
De website draait op een server binnen de Europese Unie. Ik geef gegevens niet door naar landen buiten de EER.
De gegevens staan in bestanden op die server, afgeschermd achter een beheerdersinlog die alleen ik heb.
8. Beveiliging
De hele site loopt over een versleutelde verbinding (https). Het beheergedeelte zit achter een wachtwoord dat versleuteld is opgeslagen, en de sessie loopt automatisch af.
Foto’s die ik upload worden opnieuw gecodeerd, waardoor metadata zoals de gps-locatie uit een telefoonfoto verdwijnt.
Vermoed je dat er iets is misgegaan met je gegevens? Laat het me direct weten. Bij een datalek met risico voor jou meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeer ik jou.
9. Je rechten
Je hebt onder de AVG een aantal rechten. Een verzoek is gratis en ik reageer binnen een maand.
- Inzage: opvragen welke gegevens ik van je heb.
- Correctie: iets laten aanpassen dat niet klopt.
- Verwijdering: je gegevens laten wissen, behalve wat ik wettelijk moet bewaren.
- Beperking: de verwerking tijdelijk laten stilzetten.
- Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Overdraagbaarheid: je gegevens in een leesbaar bestand ontvangen.
- Toestemming intrekken: dat kan altijd, en geldt vanaf dat moment.
- Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je vindt dat ik je niet goed help.
11. Wijzigingen
Verandert er iets in de manier waarop ik met gegevens omga, dan pas ik deze tekst aan. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. De versie die gold toen je akkoord gaf op een offerte, bewaar ik bij die offerte.
Deze versie geldt vanaf de datum bovenaan deze pagina.