Privacybeleid

1. Inleiding

Welkom bij Bordspel Studio. Wij zijn toegewijd aan het beschermen van uw privacy en het waarborgen van de veiligheid van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, delen en beschermen wanneer u onze website bezoekt of gebruik maakt van onze diensten.

Bordspel Studio is gevestigd in Nederland en houdt zich aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en alle relevante Nederlandse privacywetgeving.

2. Welke gegevens verzamelen wij?

Persoonlijke informatie

Wij verzamelen verschillende soorten informatie, afhankelijk van hoe u onze diensten gebruikt:

• Contactgegevens: Naam, e-mailadres, telefoonnummer
• Evenementinformatie: Datum, locatie, aantal deelnemers, speciale wensen
• Communicatie: Berichten die u ons stuurt via contact formulieren of e-mail
• Betalingsgegevens: Facturatieadres, betalingsvoorkeuren (geen creditcardnummers)

Automatisch verzamelde gegevens

• Website gebruik: IP-adres, browsertype, bezochte pagina's, tijdstip van bezoek
• Cookies: Voorkeuren, sessie-informatie, analytics data
• Apparaatinformatie: Schermresolutie, besturingssysteem, referrer URL

3. Hoe gebruiken wij uw gegevens?

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

Dienstverlening

• Het organiseren en uitvoeren van bordspel evenementen
• Communicatie over uw evenement en speciale wensen
• Facturatie en betalingsafhandeling
• Klantenservice en ondersteuning

Website verbetering

• Analyseren van websitegebruik om onze diensten te verbeteren
• Optimaliseren van gebruikerservaring
• Technische ondersteuning en probleemoplossing

Marketing (met uw toestemming)

• Nieuwsbrieven over nieuwe spellen en diensten
• Speciale aanbiedingen en promoties
• Uitnodigingen voor evenementen

4. Delen van gegevens

Bordspel Studio deelt uw persoonlijke gegevens niet met derden, behalve in de volgende gevallen:

Vertrouwde partners

• Leveranciers: Spellenuitgevers voor speciale evenementen (alleen relevante informatie)
• Locatiepartners: Evenementenlocaties waar uw evenement plaatsvindt
• Technische dienstverleners: Hosting, e-mail services, analytics (onder strikte contracten)

Wettelijke vereisten

• Wanneer wij wettelijk verplicht zijn informatie te verstrekken
• Om onze rechten, eigendom of veiligheid te beschermen
• Bij vermoeden van fraude of misbruik

Bedrijfsoverdrachten

In het onwaarschijnlijke geval van een fusie, overname of verkoop van Bordspel Studio, kunnen uw gegevens worden overgedragen als onderdeel van de bedrijfsactiva. U wordt hiervan vooraf op de hoogte gesteld.

5. Bewaren van gegevens

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Evenementgegevens: 2 jaar na afloop van het laatste evenement
• Communicatie: 3 jaar voor klantenservice doeleinden
• Facturatiegegevens: 7 jaar conform fiscale wetgeving
• Marketing toestemmingen: Tot u uw toestemming intrekt
• Website analytics: 14 maanden (geanonimiseerd na 6 maanden)

6. Uw rechten

Onder de AVG heeft u verschillende rechten betreffende uw persoonlijke gegevens:

Toegang en inzage

U heeft het recht om te weten welke persoonlijke gegevens wij van u hebben en hoe wij deze gebruiken. U kunt een kopie van uw gegevens opvragen.

Rectificatie

Als uw gegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren of aanvullen.

Verwijdering ('recht op vergetelheid')

Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw persoonlijke gegevens. Dit geldt bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel.

Beperking van verwerking

U kunt verzoeken om de verwerking van uw gegevens te beperken in bepaalde situaties, zoals wanneer u de juistheid van de gegevens betwist.

Gegevensoverdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze over te dragen aan een andere dienstverlener.

Bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens voor direct marketing doeleinden of wanneer de verwerking gebaseerd is op gerechtvaardigd belang.

7. Cookies en tracking

Onze website gebruikt cookies om uw ervaring te verbeteren en onze diensten te optimaliseren.

Soorten cookies die wij gebruiken

Noodzakelijke cookies

• Essentieel voor het functioneren van de website
• Onthouden van uw cookie voorkeuren
• Beveiliging en fraud preventie
• Deze cookies kunnen niet worden uitgeschakeld

Analytische cookies

• Google Analytics voor website statistieken
• Gebruikersgedrag en populaire pagina's
• Website prestaties en foutrapportages
• Gegevens worden geanonimiseerd

Marketing cookies

• Relevante advertenties tonen
• Social media integraties
• Retargeting voor websitebezoekers
• Effectiviteit van marketing campagnes

Cookie instellingen beheren

U kunt uw cookie voorkeuren op elk moment aanpassen via de cookie instellingen op onze website. U kunt ook uw browser instellingen wijzigen om cookies te blokkeren, maar dit kan de functionaliteit van onze website beperken.

8. Beveiliging

De beveiliging van uw persoonlijke gegevens is van het grootste belang voor ons. Wij hebben uitgebreide technische en organisatorische maatregelen getroffen:

Technische beveiliging

• Encryptie: Alle gegevensoverdracht is beveiligd met SSL/TLS certificaten
• Firewalls: Geavanceerde firewalls beschermen onze servers
• Toegangscontrole: Strikte toegangsrechten voor medewerkers
• Regelmatige updates: Alle systemen worden up-to-date gehouden
• Backup systemen: Regelmatige backups met encryptie

Organisatorische maatregelen

• Privacy training: Alle medewerkers krijgen privacy training
• Minimale toegang: Medewerkers hebben alleen toegang tot noodzakelijke gegevens
• Contracten: Strenge contracten met externe dienstverleners
• Incident procedures: Duidelijke procedures bij datalekken
• Regelmatige audits: Periodieke controles van onze beveiligingsmaatregelen

Datalek meldingen

In het onwaarschijnlijke geval van een datalek, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens. Als het lek mogelijk risico's voor u heeft, informeren wij u ook direct.

9. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze diensten, technologie of wetgeving te reflecteren.

Hoe wij u informeren

• Belangrijke wijzigingen worden aangekondigd op onze website
• Bij substantiële wijzigingen sturen wij u een e-mail
• De datum van laatste wijziging staat altijd bovenaan dit document
• Oude versies van het beleid bewaren wij voor referentie

Door onze diensten te blijven gebruiken na wijzigingen, gaat u akkoord met het bijgewerkte privacybeleid. Als u niet akkoord bent met de wijzigingen, kunt u contact met ons opnemen om uw account te sluiten.

10. Contact

Heeft u vragen over dit privacybeleid of wilt u gebruik maken van uw rechten? Wij helpen u graag verder.

Functionaris Gegevensbescherming

Hoewel wij als kleine onderneming niet verplicht zijn een Functionaris Gegevensbescherming (FG) aan te stellen, behandelt onze directeur alle privacy-gerelateerde zaken persoonlijk.

Klacht indienen

Als u niet tevreden bent met hoe wij uw privacy verzoek hebben behandeld, heeft u het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Internationale bezoekers

Als u buiten Nederland woont, heeft u mogelijk ook recht op het indienen van een klacht bij de toezichthouder in uw eigen land. Dit privacybeleid valt onder Nederlandse wetgeving.