Privacybeleid

Dit privacybeleid beschrijft hoe Droomkaart Atelier (Droomkaart Atelier B.V.) uw persoonlijke gegevens verzamelt, gebruikt en beschermt. Wij zijn toegewijd aan het beschermen van uw privacy en het verantwoord omgaan met uw gegevens. Dit beleid is van toepassing op alle bezoekers en deelnemers van onze workshop en website.

Wie Wij Zijn

Wij zijn een workshop-provider gespecialiseerd in persoonlijke visieborden en doelvisualisatie in Haarlem. Als verwerkingsverantwoordelijke bepalen wij hoe uw gegevens worden verzameld en gebruikt. Onze activiteiten zijn gericht op het helpen van deelnemers hun persoonlijke doelen en visie helder te maken en te visualiseren.

Welke Gegevens Wij Verzamelen

Wij verzamelen gegevens op verschillende manieren:

• Contactgegevens: naam, e-mailadres, telefoonnummer en adres wanneer u zich aanmeldt voor onze workshop
• Workshopgegevens: deelnameinformatie, feedback en foto’s (alleen met uw toestemming)
• Gebruiksgegevens: informatie over hoe u onze website bezoekt, inclusief IP-adres, browser en bezoekpatronen
• Cookies: kleine gegevensbestanden die uw voorkeur en ervaring verbeteren
• Betaalgegevens: transactiegegevens via veilige betaalproviders (wij slaan creditcardgegevens niet op)

Juridische Grondslag Voor Verwerking

Wij verwerken uw gegevens op basis van verschillende juridische grondslagen:

• Contractuitvoering: gegevens nodig om onze workshopservices te leveren en af te ronden
• Toestemming: wanneer u expliciet akkoord gaat met bepaalde verwerkingen, zoals het ontvangen van nieuwsbrieven
• Gerechtvaardigd belang: voor veiligheid, fraudedetectie en verbetering van onze diensten
• Wettelijke verplichting: wanneer de wet vereist dat wij gegevens verwerken, zoals voor belastingdoeleinden

Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw gegevens voor verschillende doeleinden:

• Workshopregistratie en communicatie over aankomende events
• Facturering en betaalverwerking
• Verbetering van onze services en gebruikerservaring
• Statistische analyses en onderzoek naar workshopeffectiviteit
• Communicatie over belangrijke updates en wijzigingen
• Marketing en promotie (alleen met uw toestemming)
• Naleving van wettelijke verplichtingen

Gegevensbehoud

Wij bewaren uw gegevens slechts zolang nodig voor de doeleinden waarvoor deze zijn verzameld. Hier zijn onze concrete bewaartermijnen:

• Contactformuliergegevens: maximaal 24 maanden na uw laatste interactie met ons
• Workshopdeelnamegegevens: gedurende de workshopduur plus 12 maanden voor administratieve doeleinden
• Betaalgegevens: 7 jaar voor boekhoudkundige en wettelijke vereisten
• Website-analytics en cookies: maximaal 14 maanden
• Serverlogbestanden: maximaal 12 maanden
• Foto’s en media: tot 12 maanden na workshop, tenzij anders afgesproken

Na deze perioden verwijderen of anonimiseren wij uw gegevens, tenzij wettelijke verplichting tot bewaring vereist is.

Cookies en Tracking

Wij gebruiken cookies om uw ervaring te verbeteren en websiteverkeer te analyseren. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Wij gebruiken functionele cookies (noodzakelijk voor websitewerking) en analytische cookies (voor inzicht in websitegebruik). Wij gebruiken geen trackingcookies voor reclame zonder uw toestemming. U kunt cookies in uw browserinstellingen beheren of weigeren. Let op: het uitschakelen van bepaalde cookies kan de websitewerking beperken.

Uw Rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) hebt u de volgende rechten:

• Recht op inzage: u kunt verzoeken welke gegevens wij over u bewaren
• Recht op rectificatie: u kunt onnauwkeurige gegevens laten corrigeren
• Recht op verwijdering: onder bepaalde voorwaarden kunt u verzoeken uw gegevens te verwijderen
• Recht op beperking: u kunt verzoeken de verwerking van uw gegevens te beperken
• Recht op overdraagbaarheid: u kunt uw gegevens in een gestructureerde vorm ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen
• Recht tegen geautomatiseerde besluitvorming: u hebt het recht niet alleen aan geautomatiseerde verwerking te worden onderworpen

Om deze rechten uit te oefenen, neemt u contact met ons op via de onderstaande contactgegevens.

Gegevensbeveiliging

Wij nemen de bescherming van uw gegevens serieus en implementeren passende technische en organisatorische maatregelen. Dit omvat versleuteling van gevoelige gegevens, beveiligde servers, regelmatige backups en toegangscontrole. Ondanks onze inspanningen kan geen enkel systeem volledig veilig zijn. Als wij een gegevensinbreuk detecteren die uw privacy bedreigt, zullen wij u daarvan in kennis stellen in overeenstemming met de AVG.

Gegevensdeling Met Derden

Wij delen uw persoonlijke gegevens niet met derden voor hun eigen marketingdoeleinden. Wij kunnen gegevens delen met:

• Serviceproviders die ons helpen bij workshop-organisatie en websitebeheer (onder strikte contracten)
• Betaalproviders voor veilige transactieverwerking
• Wettelijke autoriteiten wanneer dit wettelijk verplicht is
• Zakelijke partners, alleen met uw uitdrukkelijke toestemming

Alle partners zijn gebonden aan strikte geheimhoudingsovereenkomsten en verwerken gegevens alleen op onze instructies.

Klachten en Toezicht

U hebt het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. In Nederland kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Wij raden u aan eerst contact met ons op te nemen zodat wij uw concern kunnen aanpakken.

Wijzigingen in Dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te spiegelen. Wij zullen u op de hoogte stellen van belangrijke wijzigingen. Uw voortgezette gebruik van onze website of services na publicatie van wijzigingen betekent dat u deze wijzigingen accepteert.