- We gebruiken gegevens om accounts, aanvragen, profielen, betalingen en klantenservice te laten werken.
- We verkopen geen persoonsgegevens en gebruiken momenteel geen tracking- of marketingcookies.
- Je kunt jouw gegevens inzien, corrigeren, laten verwijderen of bezwaar maken.
1. Wie is verantwoordelijk?
RJS Nederland, handelend onder de naam The World of Entertainment en gevestigd in Blaricum, is verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt.
Privacyvragen en verzoeken kun je sturen naar info@rjstekelenburg.nl. Gebruik bij voorkeur als onderwerp “Privacyverzoek”.
2. Op wie is deze verklaring van toepassing?
Deze verklaring geldt voor bezoekers, opdrachtgevers, aanbieders, contactpersonen van bedrijven, adverteerders, sollicitanten of genodigden en iedereen die contact met ons opneemt.
3. Welke persoonsgegevens verwerken we?
| Gebruik | Gegevens |
|---|---|
| Account en inloggen | Naam, e-mailadres, accountidentificatie, sessie- en beveiligingsgegevens. |
| Boekingsaanvragen | Naam, e-mailadres, evenementdatum, plaats, soort evenement, gekozen aanbieder en de informatie die je zelf in de aanvraag zet. |
| Aanbieders | Contact- en bedrijfsgegevens, telefoonnummer, profielinformatie, categorieën, tarieven, regio, beschikbaarheid, factuurgegevens, KvK- en btw-nummer. |
| Profiel en media | Publieke profieltekst, foto’s, video’s, beschikbaarheid en links. Privé vertrekadres en routegegevens worden niet openbaar getoond. |
| Controle aanbieder | Wettelijke naam, laatste vier cijfers van het IBAN, verzekerings-, VOG- en certificaatinformatie en geüploade controledocumenten. |
| Betaling | Bedrag, betaalstatus, abonnementsgegevens, betaalreferentie en factuurgegevens. Wij ontvangen geen volledige bank- of kaartgegevens. |
| Klantenservice en beheer | Naam, contactgegevens, ticketinhoud, referentienummers, correspondentie, klachten en beheernotities. |
| Techniek en veiligheid | IP-adres en apparaat- of browserinformatie voor zover aanwezig in tijdelijke beveiligings- en serverlogs. |
Vul geen medische informatie, burgerservicenummers of andere bijzondere of strafrechtelijke persoonsgegevens in vrije tekstvelden in, tenzij wij daar uitdrukkelijk en rechtmatig om vragen.
4. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| Registreren, inloggen, aanvragen behandelen, profielen en abonnementen uitvoeren. | Uitvoering van een overeenkomst of stappen op jouw verzoek vóór een overeenkomst. |
| Facturatie, administratie en voldoen aan verzoeken van bevoegde instanties. | Wettelijke verplichting. |
| Beveiliging, fraudepreventie, kwaliteitscontrole, klantenservice en verbetering van de werking. | Gerechtvaardigd belang bij een betrouwbaar en veilig platform. |
| Publicatie van vrijwillig verstrekte profielinformatie en media. | Uitvoering van de aanbiedersovereenkomst; waar nodig toestemming. |
| Niet-noodzakelijke cookies of commerciële e-mail. | Toestemming, wanneer deze functies worden ingevoerd. |
Wanneer we ons baseren op een gerechtvaardigd belang, wegen we dat belang af tegen jouw privacybelang. Je kunt tegen deze verwerking bezwaar maken.
5. Openbare profielen en delen tussen gebruikers
Goedgekeurde aanbiedersprofielen zijn openbaar. Dat geldt voor de gekozen artiesten- of bedrijfsnaam, omschrijving, categorie, werkgebied, tarieven, beschikbaarheid en goedgekeurde profielmedia. Contact-, factuur-, verificatie- en privé-adresgegevens worden niet als onderdeel van het openbare profiel getoond.
Bij een gerichte boekingsaanvraag delen we de noodzakelijke aanvraag- en contactgegevens met de betrokken aanbieder. De aanbieder wordt daarna zelfstandig verantwoordelijk voor gegevens die hij buiten het platform gebruikt voor offertes, overeenkomsten of uitvoering.
6. Dienstverleners en ontvangers
We delen gegevens alleen wanneer dat nodig is met:
- de gekozen aanbieder of opdrachtgever voor het behandelen van een aanvraag;
- OpenAI/ChatGPT voor beveiligd inloggen en de Sites-infrastructuur, met onderliggende cloud- en beveiligingsdiensten;
- Resend voor het verzenden van transactionele e-mail;
- Mollie voor betalingen, mandaten en abonnementsstatus;
- OpenStreetMap Nominatim en OSRM wanneer een ingelogde aanbieder vrijwillig de privé-routeplanner gebruikt;
- adviseurs, toezichthouders of opsporingsinstanties wanneer dit wettelijk vereist is.
Met verwerkers maken we passende afspraken. We verkopen of verhuren persoonsgegevens niet.
7. Verwerking buiten de EER
Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen, en aanvullende maatregelen waar dat nodig is.
8. Bewaartermijnen
| Gegevens | Richttermijn |
|---|---|
| Afgewezen of niet-afgeronde aanbiedersinschrijving | Maximaal 12 maanden na de laatste behandeling. |
| Account en aanbiedersprofiel | Zolang het account actief is; daarna maximaal 24 maanden, tenzij eerder verwijdering mogelijk is. |
| Boekingsaanvraag en bijbehorende correspondentie | Maximaal 24 maanden na de evenementdatum of laatste behandeling. |
| Klantenserviceticket of klacht | Maximaal 24 maanden na sluiting. |
| Verificatiegegevens en -documenten | Tot afronding van de controle en daarna maximaal 12 maanden; bij een actieve aanbieder alleen langer als periodieke controle of een wettelijke grond dit vereist. |
| Facturen, betaal- en fiscale administratie | In beginsel 7 jaar volgens de fiscale bewaarplicht. |
| Technische en beveiligingslogs | In beginsel maximaal 90 dagen, langer alleen bij een incident of wettelijke noodzaak. |
Een wettelijke bewaarplicht, lopend geschil, fraudeonderzoek of onderbouwde rechtsvordering kan een langere bewaring noodzakelijk maken. Gegevens worden daarna verwijderd of onomkeerbaar geanonimiseerd.
9. Jouw privacyrechten
Je hebt, afhankelijk van de situatie, recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming kun je altijd intrekken zonder dat dit eerdere rechtmatige verwerking aantast. Er vindt geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen plaats.
Gebruik de pagina Privacyverzoek indienen of mail ons. We reageren in beginsel binnen één maand. We kunnen aanvullende informatie vragen om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen.
10. Kinderen en gegevens van anderen
Het platform is niet bedoeld om kinderen zelfstandig een account te laten openen of diensten te laten boeken. Ouders, organisatoren en aanbieders moeten terughoudend zijn met gegevens en beelden van minderjarigen en zelf zorgen voor de vereiste toestemming. Plaats geen volledige namen, adressen, medische gegevens of andere gevoelige informatie van kinderen in een aanvraag.
11. Beveiliging en datalekken
We gebruiken onder meer toegangsbeveiliging, afgeschermde opslag, autorisatie per account, beperkte bestandsformaten, beveiligde verbindingen en controles vóór publicatie. Geen enkel systeem is volledig risicoloos. Vermoed je misbruik of een datalek, meld dit dan direct via info@rjstekelenburg.nl.
12. Klacht en wijzigingen
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We kunnen deze verklaring aanpassen wanneer de dienstverlening of wetgeving verandert. Bij wezenlijke wijzigingen informeren we actieve gebruikers wanneer dat passend is.