Privacybeleid

1. Wie zijn wij?

Verantwoordelijke voor de verwerking van persoonsgegevens via BuurtEvent is BuurtEvent.

• KvK: 62352636
• BTW: NL854782862B01
• E-mail: info@buurtevent.nl
• Telefoon: 06 1260 2131
• Adres: Dorpsstraat 11, 4284EE Rijswijk (NL)

2. Functionaris voor gegevensbescherming

Wij hebben geen Functionaris voor Gegevensbescherming aangesteld omdat dit op grond van artikel 37 AVG voor onze omvang en activiteiten niet verplicht is. Voor alle vragen over privacy kun je terecht via het bovenstaande e-mailadres.

3. Welke gegevens verzamelen wij en waarom?

Wij verzamelen alleen de gegevens die nodig zijn voor de doeleinden hieronder. Per categorie geven wij aan welke rechtsgrond uit artikel 6 AVG van toepassing is.

Account en evenementbeheer

• Gegevens: naam, e-mailadres, wachtwoord (gehasht), evenementinformatie die je zelf invoert.
• Doel: het uitvoeren van de overeenkomst, oftewel je in staat stellen een account aan te maken en evenementen te beheren.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Buurt-alerts en mailings

• Gegevens: e-mailadres, postcode, naam (optioneel), gehashte IP, user-agent en versie van de toestemmingstekst.
• Doel: je informeren over evenementen in jouw postcodegebied waarvoor je je hebt aangemeld.
• Rechtsgrond: jouw expliciete toestemming via double opt-in (art. 6 lid 1 sub a AVG).

Betalingen (tickets, donaties, sponsoring, mailings)

• Gegevens: naam, e-mailadres, ordergegevens. Betaalgegevens (iDEAL, creditcard) worden direct door onze betaalverwerker afgehandeld en bereiken onze servers nooit.
• Doel: het verwerken van je bestelling en bijbehorende administratie.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting voor administratie (art. 6 lid 1 sub c AVG).

Beveiliging en stabiliteit

• Gegevens: IP-adres, browsertype, paginabezoek, foutmeldingen.
• Doel: bescherming tegen misbruik en het oplossen van technische storingen.
• Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Analytische cookies (alleen na toestemming)

• Gegevens: gepseudonymiseerd IP, paginabezoek, klikgedrag via Google Analytics 4.
• Doel: het verbeteren van het platform op basis van geaggregeerde gebruiksstatistieken.
• Rechtsgrond: jouw toestemming via de cookie-banner (art. 6 lid 1 sub a AVG).

4. Aan wie verstrekken wij gegevens?

Wij delen je gegevens uitsluitend met externe partijen die voor ons verwerken (zogeheten verwerkers). De categorieën van ontvangers zijn:

• Betaalverwerker (Nederland) — voor iDEAL/creditcard betalingen via een Nederlandse PSP
• E-mailprovider (EU) — voor verificatie-, transactie- en notificatiemails
• Hostingprovider (Duitsland, EU) — voor het draaien van het platform en object-storage
• CDN en bot-bescherming (EU) — voor versnelling en spam-filtering
• Error-tracking (EU) — voor platformstabiliteit; persoonsgegevens worden gestripped
• Web-analytics (alleen na expliciete cookie-toestemming)

Een actueel verwerkingsregister conform art. 30 AVG met namen, locaties en verwerkersovereenkomsten is op verzoek beschikbaar via info@buurtevent.nl.

Wij verkopen je gegevens nooit aan derden.

5. Bewaartermijnen

• Account- en evenementgegevens: zolang je account actief is, plus 30 dagen na verwijdering.
• Buurt-alert abonnementen: tot het moment dat je je uitschrijft.
• Toestemmingsbewijs (gehashte IP, user-agent, versie tekst, datum): 5 jaar na laatste activiteit, conform AP-richtlijn voor toestemming.
• Financiële administratie en facturen: 7 jaar conform de wettelijke fiscale bewaarplicht.
• Beveiligings- en foutlogboeken: maximaal 90 dagen.

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage in de gegevens die wij van je verwerken.
• Correctie van onjuiste gegevens.
• Verwijdering van je gegevens (recht op vergetelheid).
• Beperking van de verwerking.
• Overdraagbaarheid van je gegevens (dataportabiliteit).
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Stuur een verzoek naar info@buurtevent.nl en wij reageren binnen vier weken. Bij twijfel over je identiteit kunnen wij om aanvullende verificatie vragen.

7. Toestemming intrekken

Voor verwerkingen op basis van toestemming (cookies, buurt-alerts, marketing) kun je je toestemming op elk moment intrekken zonder opgaaf van reden:

• Cookies: gebruik de knop "Cookie-voorkeuren" onderaan elke pagina of pas je voorkeuren aan via de banner.
• Buurt-alerts: klik op de uitschrijflink onderaan elke alert-mail.

Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking hebben plaatsgevonden.

8. Doorgifte buiten de EU

Onze infrastructuur staat in Nederland en Duitsland (EU). Twee verwerkers (Postmark en Google Analytics 4) zijn gevestigd in de Verenigde Staten. Doorgifte naar deze partijen vindt plaats onder het EU-US Data Privacy Framework 2023, waarvoor de Europese Commissie een adequaatheidsbesluit heeft afgegeven.

9. Geautomatiseerde besluitvorming

BuurtEvent gebruikt geen geautomatiseerde besluitvorming of profilering met juridische gevolgen voor jou. Sortering en filtering binnen de applicatie zijn puur functioneel.

10. Bron van de gegevens

Alle persoonsgegevens die wij verwerken hebben wij rechtstreeks van jou ontvangen bij registratie, het invoeren van een evenement of het abonneren op buurt-alerts. Wij kopen geen gegevens in bij externe data-leveranciers.

11. Klachten

Heb je een klacht over hoe wij omgaan met je gegevens? Neem eerst contact met ons op via info@buurtevent.nl. Komen wij er samen niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De huidige versie is 1.0 (geldig vanaf ). Bij belangrijke wijzigingen informeren wij je via e-mail of via een melding in de applicatie.