Privacyverklaring van Dooreenlens.nl

1. Wie zijn wij?

Dooreenlens.nl is een handelsnaam van Entertainworks, gevestigd aan Molenstraat 33G, 5461 JP Veghel. Entertainworks is verwerkingsverantwoordelijke in de zin van de AVG voor de gegevensverwerkingen zoals beschreven in deze verklaring.

Heb je vragen over jouw privacy of over deze verklaring? Stuur dan een e-mail naar info@dooreenlens.nl, dan reageren we binnen 5 werkdagen.

2. Welke persoonsgegevens verwerken wij?

We verwerken alleen gegevens die nodig zijn voor onze dienstverlening. Afhankelijk van het contact dat je met ons hebt, kunnen dat de volgende gegevens zijn:

Bij contact, een offerte of een boeking:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Adresgegevens (bij facturatie of als evenementlocatie)
• Datum, locatie en type evenement
• Aantal gasten (indien opgegeven)
• Eventuele aanvullende informatie die je in een bericht of formulier met ons deelt
• Bedrijfsnaam, KvK-nummer en BTW-nummer (alleen bij zakelijke klanten)
• Bankgegevens, uitsluitend zoals zichtbaar op een betaling van factuur

Tijdens het evenement (gebruik photobooth):

• Foto's en fotostrips die door gasten via de photobooth worden gemaakt
• Optioneel: e-mailadres of telefoonnummer van een gast, alléén als deze gast er zelf voor kiest om de foto digitaal te ontvangen
• Optioneel: antwoorden op een door de huurder geconfigureerde enquête of input-veld (zie hoofdstuk 8)

Bij bezoek aan onze website:

• IP-adres (geanonimiseerd bij gebruik van analytics)
• Browsertype en -versie, apparaattype, schermresolutie
• Pagina's die je bezoekt, klikgedrag en bezoektijd
• Verkeersbron (zoekmachine, advertentie, directe link)
• Cookies, zie hoofdstuk 9

3. Waarvoor gebruiken we deze gegevens?

We verwerken jouw gegevens uitsluitend voor de volgende doeleinden:

• Het opstellen en versturen van offertes.
• Het uitvoeren van de huurovereenkomst (afstemming, planning, levering, opbouw, contact ter plaatse).
• Communicatie voor, tijdens en na het evenement.
• Het versturen en administreren van facturen (wettelijke verplichting).
• Het afhandelen van vragen en klachten.
• Het verbeteren van onze website en dienstverlening.
• Het tonen van een selectie foto's voor promotionele doeleinden — uitsluitend met toestemming van de huurder (zie hoofdstuk 6).
• Het naleven van wettelijke verplichtingen.

We verkopen jouw gegevens nooit aan derden. We doen niet aan profilering, geautomatiseerde besluitvorming of het opbouwen van klantprofielen voor reclamedoeleinden.

4. Op welke rechtsgronden baseren wij ons?

Wij verwerken persoonsgegevens op basis van een van de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst: voor alles wat nodig is om jouw boeking voor te bereiden en uit te voeren.
• Wettelijke verplichting: zoals het bewaren van facturen en administratie voor de Belastingdienst (7 jaar).
• Toestemming: bijvoorbeeld voor het gebruik van foto's voor promotionele doeleinden, voor het plaatsen van niet-functionele cookies, of voor het opslaan van een gast-emailadres ten behoeve van het toesturen van zijn/haar fotostrip.
• Gerechtvaardigd belang: zoals het verbeteren van onze dienstverlening, beveiliging van onze systemen en het bijhouden van geanonimiseerde websitestatistieken. Bij elke verwerking op deze grondslag wegen wij jouw belangen zorgvuldig mee.

5. Hoe lang bewaren we jouw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk

Na het verstrijken van een bewaartermijn worden de gegevens verwijderd of geanonimiseerd.

6. Foto's en beeldmateriaal

Tijdens evenementen worden foto's gemaakt via de photobooth. Hierover gelden de volgende afspraken:

1. Levering: na afloop van het evenement ontvangt de huurder binnen 7 werkdagen een downloadlink waarin alle gemaakte foto's te bekijken en te downloaden zijn.
2. Bewaartermijn: de galerij is 30 dagen beschikbaar. In ons interne archief worden de foto's maximaal 12 maanden bewaard, daarna verwijderd.
3. Geen verstrekking aan derden: foto's worden nooit aan derden verstrekt, gedeeld of verkocht.
4. Informatieplicht huurder: de huurder is verantwoordelijk voor het informeren van gasten dat er gefotografeerd wordt. Wie geen foto wil, kan eenvoudig kiezen om geen gebruik te maken van de photobooth.
5. Promotioneel gebruik door Dooreenlens.nl: wij gebruiken een selectie van foto's (zoals op onze website, Instagram of Facebook) 
6. Recht op bezwaar: ben jij of een gefotografeerde persoon het niet eens met publicatie van een specifieke foto, dan verwijderen wij deze direct op verzoek via info@dooreenlens.nl.

7. E-mailadres van gasten die hun foto willen ontvangen

Sommige gasten kiezen er bij de photobooth voor om hun fotostrip digitaal te ontvangen. In dat geval voert de gast zelf zijn of haar e-mailadres of telefoonnummer in.

• Dit gebeurt uitsluitend op basis van vrijwillige toestemming van de gast.
• Het e-mailadres of telefoonnummer wordt alleen gebruikt om de gevraagde foto te versturen en wordt direct na verzending verwijderd, uiterlijk binnen 60 dagen.
• Deze gegevens worden nooit gebruikt voor marketing, nooit aan derden verstrekt en nooit gedeeld met de huurder, tenzij anders schriftelijk overeengekomen.

8. Data verzameld via aanvullende photobooth-functies (zakelijke huurders)

Voor zakelijke evenementen kan de huurder ervoor kiezen om de photobooth in te zetten als marketingmiddel, bijvoorbeeld met:

• Een korte enquête (NPS-vraag, opmerking, voorkeur)
• Het verzamelen van leads (e-mailadres, opt-in voor nieuwsbrief huurder)
• Branded content met logo en CTA

In dat geval geldt:

• De huurder is verwerkingsverantwoordelijke voor de op deze manier verzamelde data; Dooreenlens.nl is verwerker.
• Wij sluiten in dat geval voorafgaand aan het evenement een verwerkersovereenkomst met de huurder, conform artikel 28 AVG.
• De data wordt na het evenement aan de huurder verstrekt en binnen 30 dagen van onze systemen verwijderd.
• De huurder informeert zijn gasten over de verwerking en het doel ervan en zorgt voor een geldige rechtsgrond (meestal: toestemming van de gast).

9. Cookies

Onze website gebruikt cookies. Bij je eerste bezoek vragen wij hier via een cookiebanner toestemming voor, behalve voor functionele cookies (die nodig zijn voor de basiswerking).

• Functionele cookies: noodzakelijk voor de werking van de site (winkelwagen, sessie). Hier hoeft geen toestemming voor gevraagd te worden.
• Analytische cookies: om begrijpen hoe bezoekers de site gebruiken en de gebruikservaring te verbeteren. Wij gebruiken Google Analytics met privacyvriendelijke instellingen (IP-anonimisering aan, geen gegevensdeling met Google).
• Marketing-/trackingcookies: alleen indien van toepassing en alleen ná expliciete toestemming via de cookiebanner.

Je kunt jouw cookie-voorkeuren altijd aanpassen via de cookie-instellingen op onze site of via de instellingen van je browser. Het weigeren of verwijderen van cookies kan invloed hebben op de werking van bepaalde onderdelen van de website.

10. Met wie delen wij gegevens?

Wij delen gegevens uitsluitend met partijen die noodzakelijk zijn voor onze dienstverlening, en alleen op basis van een verwerkersovereenkomst of bij wettelijke verplichting:

• Hostingprovider (JouwWeb) — voor het hosten van de website.
• Boekhouder en/of administratiesoftware — voor het opstellen en bewaren van facturen.
• E-mail- en mailingprovider — voor de communicatie en eventuele digitale levering van foto's.
• Betaalprovider — bij online betalingen.
• Google Analytics — voor anonieme websitestatistieken (met IP-anonimisering).
• Sociale media-platforms (Instagram, Facebook) — uitsluitend voor content die wij zelf delen.
• Autoriteiten — indien wij daartoe wettelijk verplicht zijn.

Met al onze verwerkers hebben wij een verwerkersovereenkomst (DPA) gesloten conform de AVG.

11. Doorgifte buiten de EU

Sommige van onze leveranciers (zoals Google, Meta) verwerken gegevens mogelijk buiten de Europese Economische Ruimte. Wij maken hierover uitsluitend afspraken met partijen die voldoende garanties bieden, bijvoorbeeld via de EU-modelcontractbepalingen (Standard Contractual Clauses) of een passend adequaatheidsbesluit.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, ongeautoriseerde toegang en misbruik. Hieronder vallen:

• Versleuteling van onze website via SSL/HTTPS.
• Beperkte toegang tot persoonsgegevens (uitsluitend door bevoegd personeel).
• Sterke, unieke wachtwoorden en (waar mogelijk) tweestapsverificatie.
• Actuele beveiligings- en antivirussoftware op onze apparaten.
• Beveiligde, versleutelde back-ups.
• Periodieke evaluatie van onze beveiligingsmaatregelen.

13. Datalekken

Mocht onverhoopt sprake zijn van een datalek waarbij jouw persoonsgegevens betrokken zijn, dan handelen wij conform de AVG:

• Een datalek wordt binnen 72 uur na ontdekking gemeld bij de Autoriteit Persoonsgegevens, indien dit een risico vormt voor de rechten en vrijheden van betrokkenen.
• Bij een hoog risico voor de betrokkene worden ook de betrokkenen zelf rechtstreeks geïnformeerd.
• Wij houden een intern register van datalekken bij en evalueren steeds onze maatregelen om herhaling te voorkomen.

14. Jouw rechten

Onder de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:

• Recht op inzage: opvragen welke gegevens wij van jou verwerken.
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering ("vergetelheid"): vragen om verwijdering van jouw gegevens, voor zover wij geen wettelijke verplichting hebben deze te bewaren.
• Recht op beperking: vragen om de verwerking tijdelijk stop te zetten.
• Recht op bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op dataportabiliteit: jouw gegevens in een gangbaar, machine-leesbaar formaat opvragen.
• Recht om toestemming in te trekken: indien wij gegevens verwerken op basis van toestemming, kun je deze op elk moment intrekken.
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming: wij doen hier overigens niet aan.

Je kunt je rechten uitoefenen door een e-mail te sturen naar info@dooreenlens.nl. Wij reageren binnen 4 weken. Om misbruik te voorkomen kunnen wij vragen om aanvullende identificatie. Het uitoefenen van je rechten is voor jou kosteloos.

15. Klachten

Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via info@dooreenlens.nl, dan zoeken we samen naar een oplossing.

Kom je er met ons niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

16. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan van tijd tot tijd worden aangepast, bijvoorbeeld als wetgeving of onze dienstverlening verandert. Bij significante wijzigingen melden wij dat actief via onze website. De meest actuele versie vind je altijd op deze pagina, met een datumvermelding bovenaan.