Privacyverklaring
Versie 30 september 2026
Voor je ticket hebben we een paar gegevens nodig. Hier lees je welke, waarom, wie ze nog meer zien en hoe lang we ze bewaren. We gebruiken ze alleen voor de workshop en onze administratie. We verkopen ze nooit.
1. Wie we zijn
straide is een initiatief van Heroo V.O.F., Ukkelstraat 2A, 5628 TE Eindhoven, KvK 83096744. Wij zijn de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Vragen of verzoeken over je gegevens? Mail [email protected] of bel 040 - 700 97 30.
2. Welke gegevens we gebruiken
- Van de koper: voornaam, achternaam, e-mailadres, bedrijfsnaam en factuuradres.
- Van elke deelnemer: voornaam en achternaam. Op het ticket en het naamkaartje staat ook de bedrijfsnaam van de koper.
- Over de bestelling: de ticketsoort, het aantal, de bedragen, de ticketnummers, de betaalstatus en het kenmerk van de betaling bij Mollie, en eventuele annuleringen, naamswijzigingen en terugbetalingen.
- Wachtlijst: je naam en e-mailadres, als je vraagt om een bericht zodra de tickets te koop zijn of er weer een plek vrijkomt.
- Op de dag zelf: het tijdstip waarop een deelnemer binnenkomt en zich aanmeldt.
- Wat je ons mailt: bijvoorbeeld een vraag, een naamswijziging, een annulering, of een dieetwens of allergie voor de lunch.
- Foto’s en video: beelden die we tijdens de workshop maken (zie artikel 5).
- Technisch: je IP-adres, in de logbestanden van de server en heel kort om misbruik tegen te gaan (zie artikel 4).
Je bank- of kaartgegevens zien wij niet. Die verwerkt Mollie. Wij krijgen van Mollie alleen te horen of de betaling gelukt is.
3. Waarvoor we ze gebruiken, en op welke grond
- Je bestelling afhandelen: tickets maken en mailen, je praktische informatie over de dag sturen, deelnemers aanmelden bij de deur, en annuleringen en naamswijzigingen verwerken. Voor de koper is dat nodig om de overeenkomst uit te voeren (artikel 6 lid 1 onder b AVG). Voor deelnemers die de bestelling niet zelf plaatsen, is het ons gerechtvaardigd belang om de afspraak met hun bedrijf uit te voeren (artikel 6 lid 1 onder f AVG).
- Factureren en onze administratie: dat moet van de wet. We moeten onze administratie zeven jaar bewaren (artikel 6 lid 1 onder c AVG, artikel 52 Algemene wet inzake rijksbelastingen en artikel 3:15i Burgerlijk Wetboek).
- De website veilig houden en misbruik tegengaan: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
- Het welkomstscherm in de zaal: ons gerechtvaardigd belang om deelnemers persoonlijk welkom te heten (artikel 6 lid 1 onder f AVG). Je kunt daar altijd bezwaar tegen maken.
- Foto’s en video: sfeerbeelden maken en gebruiken voor een verslag en om straide te laten zien is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Herkenbare portretfoto’s publiceren we alleen met toestemming (artikel 6 lid 1 onder a AVG).
- Een dieetwens of allergie: alleen als je die zelf aan ons doorgeeft, met je uitdrukkelijke toestemming en alleen voor de lunch (artikel 9 lid 2 onder a AVG).
- De wachtlijst: je één of twee berichten sturen over de ticketverkoop van deze workshop, omdat je daar zelf om vraagt (artikel 6 lid 1 onder a AVG). Afmelden kan altijd met een mail naar [email protected]; we verwijderen de lijst na de workshop.
- Je vragen en klachten beantwoorden: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG), of nodig voor de overeenkomst.
We sturen je geen nieuwsbrief of reclame, tenzij je daar zelf om vraagt. We nemen geen besluiten over je die alleen door een computer worden genomen, en we maken geen profielen.
4. Je IP-adres en misbruik tegengaan
Als je de website bezoekt, ziet de server je IP-adres. Het komt in de logbestanden van de server, die we gebruiken voor beveiliging en om fouten op te sporen. Bij het bestellen gebruiken we je IP-adres ook heel kort om misbruik tegen te houden, zoals te veel verzoeken achter elkaar of te veel openstaande bestellingen tegelijk. Dat gebeurt alleen in het werkgeheugen van de server. We slaan je IP-adres niet op bij je bestelling.
5. Foto’s, video en het welkomstscherm
Tijdens de workshop maken wij of een fotograaf namens ons foto’s en korte video’s. Wil je niet (herkenbaar) in beeld, zeg het dan bij binnenkomst of mail vooraf naar [email protected]. Dan houden we daar rekening mee. Heb je toestemming gegeven voor een portretfoto, dan kun je die altijd weer intrekken. We halen de foto dan weg waar we dat kunnen.
Als je binnenkomt en je aanmeldt, verschijnen je voornaam en je bedrijfsnaam kort op een scherm in de zaal, als welkom. Je achternaam en ticketnummer komen er niet op. Wil je dat liever niet? Mail [email protected], dan zetten we het voor jou uit.
6. Je adres opzoeken
Op de ticketpagina kun je je factuuradres opzoeken terwijl je typt. Dat gaat rechtstreeks vanuit je browser naar de Locatieserver van PDOK, een dienst van het Kadaster. PDOK krijgt dan wat je in het adresveld typt (zoals straat, postcode en huisnummer) en je IP-adres, maar niet je naam of e-mailadres. Vul je je adres zelf in, dan zoeken we met je postcode en huisnummer via PDOK alsnog de straat en plaats voor je op. Het Kadaster is zelf verantwoordelijk voor wat PDOK met die gegevens doet.
7. Wie je gegevens nog meer zien
We werken met een paar bedrijven die gegevens voor ons verwerken. Met die verwerkers hebben we afspraken over beveiliging en geheimhouding. Ze krijgen alleen wat ze nodig hebben voor hun taak.
- xCloud beheert voor ons de server in Amsterdam waarop de website en de bestellingen staan.
- Cloudflare regelt de DNS van straide.nl en stuurt het verkeer naar de website door. Cloudflare ziet daarbij je IP-adres en welke pagina’s je opvraagt.
- Lettermint (Lettermint B.V., Zwolle) verstuurt onze mails, zoals je tickets en bevestigingen, vanaf servers in Europa.
- Gripp (Nederland) gebruiken we om facturen en creditfacturen te maken en te versturen.
- Onze e-mailprovider bewaart de mails die je naar [email protected] stuurt.
Mollie (Mollie B.V., Amsterdam) verwerkt je betaling. Mollie is daarvoor zelf verantwoordelijk, als betaaldienstverlener onder toezicht. Hoe Mollie met je gegevens omgaat, lees je in de privacyverklaring van Mollie.
Geven we een dieetwens door aan de cateraar, dan doen we dat zonder achternaam of andere gegevens die daar niet voor nodig zijn. Verder geven we je gegevens alleen door als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst.
8. Gegevens buiten de Europese Unie
Je gegevens staan op een server in Amsterdam. Cloudflare en xCloud zijn Amerikaanse bedrijven en kunnen vanuit de Verenigde Staten bij gegevens komen. Met dienstverleners buiten de Europese Economische Ruimte zorgen we voor de waarborgen die de AVG eist: het bedrijf is gecertificeerd onder het EU-VS Data Privacy Framework (zoals Cloudflare), of we hebben met het bedrijf de standaardcontractbepalingen van de Europese Commissie afgesproken. Wil je daar meer over weten, mail ons dan.
9. Hoe lang we ze bewaren
- Wachtlijst: tot na de workshop op 19 november 2026; daarna verwijderen we de lijst.
- Bestellingen die niet betaald zijn (mislukt of verlopen): 30 dagen. Daarna verwijdert de website ze automatisch.
- Namen van deelnemers, ticketnummers en tijden van binnenkomst: tot 3 maanden na de workshop, dus tot 19 februari 2027.
- Een dieetwens of allergie: tot uiterlijk een week na de workshop.
- Gegevens voor de factuur (naam, bedrijf, adres, e-mailadres, bestelling en bedragen): 7 jaar, want dat eist de wet.
- Mails aan [email protected]: zolang we ze nodig hebben om je vraag of bestelling af te handelen, en daarna niet langer dan 2 jaar, tenzij ze bij de administratie horen.
- Logbestanden van de server met IP-adressen: kort, in de regel niet langer dan 30 dagen.
- Gegevens over verzonden mails bij Lettermint (zoals adres, onderwerp en bezorgstatus): volgens de bewaartermijnen van Lettermint, alleen voor de verzending en het oplossen van bezorgproblemen.
- Foto’s en video: zolang we ze gebruiken voor het verslag en om straide te laten zien. Trek je je toestemming in of maak je bezwaar, dan halen we ze weg waar dat kan.
10. Cookies en opslag in je browser
We gebruiken alleen wat nodig is om de website te laten werken. Daarvoor is geen toestemming nodig (artikel 11.7a Telecommunicatiewet).
- Tijdens het afrekenen bewaart je browser je ingevulde gegevens in de sessieopslag (sessionStorage). Mislukt je betaling, dan hoef je niet alles opnieuw te typen. Het verdwijnt als je het tabblad sluit of als je betaling gelukt is.
- Een sessiecookie voor het beheer, alleen voor het team van straide om in te loggen.
- Een cookie op het apparaat bij de deur, alleen voor het team van straide, zodat dat apparaat deelnemers mag aanmelden.
- Lokale opslag (localStorage) op het incheckscherm, alleen voor het team van straide, om de gekozen weergave van dat scherm te onthouden.
We gebruiken geen analytics, geen tracking en geen advertentie- of marketingcookies. Daarom zie je bij ons ook geen cookiemelding.
11. Wat je browser bij anderen ophaalt
Het lettertype en de scripts van deze website staan op onze eigen server. Je browser haalt dus geen lettertypen of scripts op bij Google of andere externe partijen. Alleen als je het adreszoeken op de ticketpagina gebruikt, neemt je browser contact op met PDOK (artikel 6). Als je betaalt, ga je naar de betaalpagina van Mollie.
12. Beveiliging
We beveiligen je gegevens met passende maatregelen. De website werkt alleen via een versleutelde verbinding (https). Alleen het team van straide kan bij de bestellingen, met een eigen account en wachtwoord. Wachtwoorden slaan we versleuteld (gehasht) op. We beperken het aantal verzoeken per bezoeker, maken regelmatig een reservekopie en verzamelen niet meer gegevens dan we nodig hebben. Gaat er toch iets mis met je gegevens, dan melden we dat waar nodig bij de Autoriteit Persoonsgegevens en bij jou.
13. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of te laten verwijderen. Je kunt vragen om de verwerking te beperken, je gegevens in een gangbaar bestand te krijgen of ze aan een ander te laten doorgeven, en je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Heb je toestemming gegeven, dan kun je die altijd intrekken. Dat geldt niet met terugwerkende kracht.
Mail je verzoek naar [email protected]. We reageren binnen een maand. Soms vragen we je eerst om aan te tonen wie je bent. Gegevens die we van de wet moeten bewaren, zoals die op de factuur, verwijderen we pas als die termijn voorbij is.
14. Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
15. Bestel je voor anderen?
Geef je bij je bestelling namen van collega’s of anderen op, laat ze dan weten dat je dat doet en wijs ze op deze privacyverklaring.
16. Wijzigingen
Passen we deze verklaring aan, dan zie je dat aan de versiedatum bovenaan. De afspraken over je ticket lees je in de algemene voorwaarden.