Privacyverklaring

Versie: december 2025

Opgesteld door: Uma Vida, Delft (Nederland)

Deze privacyverklaring legt uit hoe wij persoonsgegevens verwerken binnen de dienstverlening van ikwileenkroegentocht.nl. Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor de uitvoering van onze dienst en nemen alle wettelijke verplichtingen uit de AVG strikt in acht.

Verwerkingsverantwoordelijke
Uma Vida (KVK: 97960373)
Delft, Nederland
E-mail: privacy@ikwileenkroegentocht.nl
Wij zijn verantwoordelijk voor de verwerking van alle persoonsgegevens die in deze verklaring worden genoemd.
Doeleinden van verwerking & rechtsgrondslagen
Wij verwerken persoonsgegevens uitsluitend voor de volgende doelen:
1. Uitvoering van de overeenkomst
  Dit omvat:
  - Ticketafhandeling via Weeztix
  - Verzenden van WhatsApp-berichten via de WhatsApp Business API
  - Communicatie rondom de kroegentocht (startlocatie, route, instructies)
  - Uitgifte van vouchers en registratie dat een voucher is geopend
  - Verzenden van het evaluatieformulier na deelname
  Rechtsgrond: Artikel 6 lid 1 sub b AVG (uitvoering overeenkomst)
2. Verbetering van de dienst
  Alleen geanonimiseerde/geaggregeerde gegevens worden gebruikt om onze dienstverlening te optimaliseren.
  Rechtsgrond: Artikel 6 lid 1 sub f AVG (gerechtvaardigd belang)
3. Marketing (uitsluitend na toestemming)
  Communicatie omtrent toekomstige kroegentochten of partneractiviteiten vindt alleen plaats wanneer de betrokkene daar aantoonbaar toestemming voor heeft gegeven.
  Rechtsgrond: Artikel 6 lid 1 sub a AVG (toestemming)
Welke gegevens wij verwerken
Wij hanteren het principe van dataminimalisatie: we verzamelen uitsluitend wat noodzakelijk is.
Persoonsgegevens die wél worden verwerkt:
- Voor- en achternaam
- Telefoonnummer (voor WhatsApp-communicatie)
- E-mailadres (voor ticketbevestiging via Weeztix)
- Ticket- en bestelgegevens
- Voucherstatus (uitgegeven/geopend/verlopen)
- WhatsApp-flowinteracties (zoals “Ik ben er!”)
- Evaluatiegegevens (enquête of beoordeling)
Persoonsgegevens die niet worden verzameld en verwerkt:
- Geen locatiegegevens
- Geen GPS-data
- Geen IP-adressen
- Geen device-tracking
- Geen gevoelige persoonsgegevens
Bewaartermijnen
Wij bewaren persoonsgegevens uitsluitend zolang dit wettelijk of operationeel noodzakelijk is.
Ticket- en bestelgegevens: 7 jaar (wettelijke verplichting)
WhatsApp-flowinteracties: worden bewaard zolang dit nodig is voor onze dienstverlening
Voucherstatus: wordt bewaard zolang dit nodig is voor onze dienstverlening
Locatiegegevens: niet opgeslagen
Marketingtoestemming: tot intrekking
Feedback: onbeperkt
Gegevensverwerking op Europese Cloudflare-servers
Onze volledige technische infrastructuur draait op Cloudflare-servers binnen de EU.
- Geen doorgifte naar derde landen
- Geen verwerking buiten de EU
- Volledig AVG-conform
- DPA aanwezig
- Cloudflare is ISO 27001 en SOC 2 gecertificeerd
Delen van gegevens met derden
Gegevens worden uitsluitend gedeeld met partijen die noodzakelijk zijn:
- Weeztix: ticketverwerking
- WhatsApp Business: verzending van berichten
- Mollie: betaalverwerking
- Horecapartners: uitsluitend niet-persoonsgebonden statistieken
Beveiligingsmaatregelen
- TLS/SSL-versleuteling
- Tijdgebonden en persoonsgebonden vouchertokens
- Geen opslag van IP-adressen
- Geen opslag van locatiegegevens
- Strikte toegangsrechten
- Cloudflare Zero Trust-beveiliging
- Regelmatige audits
Rechten van betrokkenen
Op grond van de AVG heeft iedere betrokkene recht op:
- Inzage
- Correctie
- Verwijdering
- Beperking
- Bezwaar
- Dataportabiliteit
- Intrekken van toestemming
Verzoeken kunnen worden gericht aan: privacy@ikwileenkroegentocht.nl.
Minderjarigen
Onze dienstverlening is uitsluitend bedoeld voor personen van 18 jaar of ouder. Wij verwerken geen gegevens van minderjarigen.
Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie staat op de website.