Privacybeleid

Laatst bijgewerkt: [dd maand jjjj]

1. Wie zijn wij

Dit is het privacybeleid van [Naam/alias], [stad/land] (“wij/ons”).
Contact voor privacyvragen: [e-mail] • [eventueel zakelijk adres].

Wij zijn verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens via deze website en onze communicatiekanalen.

2. Wat dekt dit beleid

Dit beleid geldt voor:

onze website [domein] (gehost op Wix),
het boekingsformulier, e-mail, en WhatsApp-contact,
externe diensten die we gebruiken (bv. TCR voor verificatie; Throne en YouPay/Creatorflow voor giften/betalingen).

3. Welke gegevens we verzamelen

Door jou verstrekt

Identificatie & contact: naam/alias, e-mail, telefoon/WhatsApp, stad/land.
Boeking: gewenste datum/tijd, duur, locatie, voorkeuren/interesses, bericht.
Eventuele screeninginformatie die jij vrijwillig deelt.

Automatisch (website)

Technische gegevens: IP-adres, apparaat/browser, pagina’s, cookies (zie §7).

Van derden (indien van toepassing)

TCR: status van identiteit/fotoverificatie (geen kopie van jouw ID).
Betaalplatformen (Throne/YouPay/Creatorflow): transactie-referenties; we bewaren geen kaart- of bankgegevens op onze site.

4. Doeleinden & rechtsgronden

Wij verwerken jouw gegevens voor:

Boekingen & communicatie (uitvoering van een overeenkomst of precontractueel contact – art. 6(1)(b) GDPR).
Klantenbeheer, administratie, beveiliging & fraudepreventie (gerechtvaardigd belang – art. 6(1)(f)).
Wettelijke verplichtingen (bv. fiscale bewaarplichten – art. 6(1)(c)).
Marketing/updates (alleen met jouw toestemming – art. 6(1)(a); je kunt die altijd intrekken).

5. Delen met derden

We delen uitsluitend waar nodig met:

Wix.com Ltd. (hosting, analytics, formulieren).
E-mailprovider en WhatsApp (communicatie).
TCR (derdepartij-verificatie van identiteit/foto’s).
Throne en YouPay/Creatorflow (betalingen/giften).
Anti-spam/veiligheid (bv. CAPTCHA).
Met deze partijen zijn passende verwerkersovereenkomsten en/of standaardcontractbepalingen van kracht.

6. Doorgifte buiten de EER

Sommige leveranciers (bv. Wix) bevinden zich buiten de EER. In dat geval zorgen we voor passende waarborgen, zoals EU-Standaardcontractbepalingen (SCC’s). Kopie/overzicht hiervan kan je bij ons opvragen.

7. Cookies & tracking

We gebruiken functionele cookies en (met toestemming) analytische/marketingcookies.

Bij eerste bezoek tonen we een cookiebanner (prior consent, EU).
Je kunt je voorkeuren altijd aanpassen via [link naar cookie-instellingen].

8. Bewaartermijnen

Boekingen/communicatie: tot [x maanden/jaren] na het laatste contact, of zolang wettelijk vereist.
Factuur/administratie: 7 jaar (fiscale bewaarplicht).
Marketingtoestemming: totdat je die intrekt.
We bewaren niet langer dan nodig en verwijderen/anonimiseren daarna.

9. Beveiliging

We nemen redelijke technische en organisatorische maatregelen (TLS/HTTPS, toegangsbeheer, beperkte toegang tot data, regelmatige updates). Geen enkel systeem is 100% veilig; we beperken risico’s tot een minimum.

10. Jouw rechten

Je hebt, binnen de wettelijke grenzen, recht op:

inzage, rectificatie, wissing, beperking, bezwaar, dataportabiliteit, en het intrekken van toestemming.
Verzoeken kan je sturen naar [e-mail]. We reageren binnen 30 dagen.

11. Minderjarigen

Onze diensten zijn niet gericht op personen onder 18 jaar. We verzamelen niet bewust gegevens van minderjarigen.

12. Veranderingen aan dit beleid

We kunnen dit beleid aanpassen. Bovenaan staat steeds de laatste bijwerkingsdatum. Bij materiële wijzigingen informeren we je passend.