Wie is verantwoordelijk?
Rainbow Road B.V., handelend onder de naam Playhood, is verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid staan. Wij zijn ingeschreven bij de Kamer van Koophandel onder nummer 89333004. Ons btw-nummer is NL864950433B01 en ons geregistreerde adres is Stettineiland 26, 1014 ZE Amsterdam.
Voor privacyvragen of een verzoek over je gegevens kun je mailen naar hello@playhood.nl.
Welke gegevens verwerken we?
Welke gegevens we verwerken hangt af van hoe je Playhood gebruikt. We vragen alleen wat nodig is voor de betreffende dienst.
- Boekings- en betaalgegevens, zoals naam, e-mailadres, telefoonnummer, gekozen locatie, datum, tijdslot, groepsgrootte, ticketsoort, betaalstatus en transactiegegevens. Volledige kaartgegevens ontvangen wij niet.
- Contact- en aanvraaggegevens uit e-mail, contactverzoeken, evenementen, groepsboekingen, feesten, scholen, opvang, locatieverhuur en klachten.
- Account- en lidmaatschapsgegevens, waaronder namen, gezinssamenstelling, geboortedata van leden, bezoeken, voordelen en boekingsgeschiedenis.
- Foto's die bij een eerste lidmaatschapsbezoek worden gemaakt om gezinsleden te verifiëren. Deze foto's zijn niet bedoeld voor gezichtsherkenning.
- Nieuwsbriefgegevens en voorkeuren wanneer je je inschrijft en wanneer nieuwsbrieven zijn ingeschakeld.
- Technische en gebruiksgegevens, zoals IP-adres, apparaat, browser, bezochte pagina's, verwijzende bron, cookie-ID's en keuzes in de toestemmingsbanner.
- Beeldmateriaal van evenementen of locaties wanneer je afzonderlijk toestemming geeft voor promotionele fotografie of wanneer een andere geldige grondslag geldt.
Waarom en op welke grondslag?
Wij verwerken gegevens alleen met een grondslag uit de AVG. Hieronder staan de belangrijkste doelen en grondslagen.
- Uitvoering van de overeenkomst: boekingen verwerken, toegang geven, betalingen afhandelen, bevestigingen sturen, lidmaatschappen beheren en vragen over een boeking beantwoorden.
- Gerechtvaardigd belang: onze dienstverlening en website beveiligen en verbeteren, fraude en misbruik voorkomen, bedrijfsadministratie voeren en relevante serviceberichten sturen. We wegen daarbij jouw belangen mee.
- Wettelijke verplichting: financiële administratie, fiscale bewaarplichten en het behandelen van geldige verzoeken van autoriteiten.
- Toestemming: niet-noodzakelijke cookies, nieuwsbrieven wanneer ingeschakeld, promotionele fotografie en andere situaties waarin we dit uitdrukkelijk vragen.
- Bescherming van vitale belangen: alleen in een uitzonderlijke noodsituatie waarin informatie nodig is om iemands veiligheid te beschermen.
Gegevens van kinderen en gezinnen
Playhood is gericht op gezinnen. Boekingen en online aanvragen horen door een ouder, verzorger of andere bevoegde volwassene te worden gedaan. We vragen niet bewust aan kinderen om zelfstandig online persoonsgegevens aan ons te geven.
Voor lidmaatschappen kunnen we geboortedata verwerken om leeftijd, toegang en voordelen te controleren. Bij het eerste bezoek kunnen we met toestemming van de verantwoordelijke volwassene een familieverificatiefoto maken. Die foto gebruiken we alleen om te controleren wie bij het lidmaatschap hoort, niet voor reclame of geautomatiseerde gezichtsherkenning.
Denk je dat een kind zonder passende toestemming gegevens aan ons heeft gegeven? Mail ons, dan onderzoeken en verwijderen we die gegevens waar dat hoort.
Leveranciers, betalingen en doorgifte
We gebruiken leveranciers die namens ons gegevens verwerken of een eigen wettelijke rol hebben. We maken passende afspraken met verwerkers en delen niet meer dan nodig.
- Vercel voor hosting, beveiliging en technische levering van de website.
- ROLLER voor ticketverkoop, boekingen, accounts, lidmaatschappen en operationele communicatie.
- Betaaldienstverleners die via ROLLER of onze verkoopkanalen betalingen verwerken. Zij kunnen zelfstandig verwerkingsverantwoordelijke zijn voor betalings- en fraudepreventietaken.
- Google Tag Manager, Google Analytics 4, Meta, TikTok, Pinterest en Klaviyo wanneer de betreffende functies zijn ingeschakeld en je geldige toestemming hebt gegeven.
- Google Maps wanneer je een kaart activeert of bekijkt.
- Professionele adviseurs, IT-dienstverleners en bevoegde instanties wanneer dat noodzakelijk of wettelijk verplicht is.
Buiten de Europese Economische Ruimte
Sommige leveranciers verwerken gegevens mogelijk buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Als geen adequaatheidsbesluit geldt, gebruiken we waar nodig passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en aanvullende maatregelen. Je kunt ons om informatie over de relevante waarborgen vragen.
Foto's en promotioneel beeld
Bezoekers mogen eigen foto's maken als zij rekening houden met de privacy van anderen en de camera vooral op hun eigen groep richten.
Voor herkenbaar promotioneel beeld vragen we vooraf duidelijke toestemming wanneer dat vereist is. Toestemming is vrijwillig en kan voor toekomstig gebruik worden ingetrokken. Intrekking maakt eerder rechtmatig gebruik niet onrechtmatig. Door publicatie kunnen kopieën al zijn gedeeld of opgeslagen buiten onze directe controle. We stoppen dan waar redelijk mogelijk nieuw gebruik en verwijderen materiaal uit kanalen die wij beheren.
Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig voor het doel, tenzij een wettelijke bewaartermijn geldt. De exacte termijn hangt af van het soort gegevens en eventuele geschillen.
- Financiële administratie bewaren we in beginsel zeven jaar na afloop van het relevante boekjaar.
- Boekings-, contact- en klachtgegevens bewaren we zolang dat nodig is voor uitvoering, service, bewijs en mogelijke claims. Daarna verwijderen of anonimiseren we ze.
- Nieuwsbriefgegevens bewaren we tot je je uitschrijft, plus een beperkte registratie om je uitschrijving te respecteren.
- Toestemmingsregistraties bewaren we zolang dat nodig is om de keuze aan te tonen en daarna gedurende een passende bewijsperiode.
- Familieverificatiefoto's bewaren we niet langer dan het lidmaatschap en een korte administratieve afwikkelperiode, tenzij een geschil langer bewaren noodzakelijk maakt.
- Promotioneel beeld beoordelen we periodiek en verwijderen we wanneer het doel vervalt of geldige toestemming voor toekomstig gebruik wordt ingetrokken.
Jouw privacyrechten
Afhankelijk van de situatie heb je recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt toestemming altijd intrekken. Bij direct marketing kun je altijd bezwaar maken.
Mail je verzoek naar hello@playhood.nl. We kunnen aanvullende informatie vragen om je identiteit veilig te controleren. In beginsel reageren we binnen één maand. Als je niet tevreden bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging en datalekken
We nemen technische en organisatorische maatregelen die passen bij de aard en risico's van de verwerking. Geen enkel systeem is volledig veilig. Als een datalek waarschijnlijk een hoog risico voor betrokkenen oplevert, informeren we de betrokken personen en de toezichthouder zoals de wet voorschrijft.
Wijzigingen en contact
We kunnen dit beleid aanpassen wanneer onze diensten, leveranciers of wetgeving veranderen. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt. Bij belangrijke wijzigingen communiceren we dit op een passende manier.
Privacyvragen, verzoeken en klachten kun je sturen aan Rainbow Road B.V., handelend onder de naam Playhood, via hello@playhood.nl of per post aan Stettineiland 26, 1014 ZE Amsterdam.
Vraag over deze informatie? Neem contact met ons op
Terug naar boven