Juridisch
Privacybeleid
Laatste update: 19 april 2025 · Van kracht conform de AVG/GDPR
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is FestSpot (eenmanszaak), gevestigd in België. E-mail: info@festspot.be. Door het aanmaken van een account of het gebruik van het platform gaat u akkoord met dit privacybeleid.
2. Welke gegevens verzamelen wij?
Wij verwerken de volgende categorieën van persoonsgegevens: • Identificatiegegevens: naam en e-mailadres (vereist bij registratie) • Profiel- en gebruiksgegevens: ruimtebeschrijvingen, beschikbaarheid, boekingsgeschiedenis • Communicatiegegevens: berichten uitgewisseld via het platform • Betaalgegevens: transactiereferenties en boekingsbedragen (betaalkaartgegevens worden uitsluitend verwerkt door Stripe en worden nooit opgeslagen door FestSpot) • Technische gegevens: IP-adressen en sessietokens (strikt functioneel)
3. Rechtsgrondslag (AVG art. 6)
Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen: • Uitvoering van een overeenkomst (art. 6.1.b AVG): voor de verwerking van boekingen, betalingen en communicatie tussen huurder en verhuurder • Wettelijke verplichting (art. 6.1.c AVG): voor het bijhouden van boekhoudkundige gegevens conform de Belgische boekhoudwetgeving • Gerechtvaardigd belang (art. 6.1.f AVG): voor het detecteren van fraude, misbruik en het verbeteren van de platformveiligheid Wij verwerken geen bijzondere categorieën van persoonsgegevens (art. 9 AVG).
4. Doeleinden van de verwerking
Uw gegevens worden uitsluitend gebruikt voor: • Het aanmaken en beheren van uw account • Het faciliteren van boekingen en betalingen • Het versturen van transactionele e-mails (bevestiging, herinnering, betaling) • Het bieden van klantenondersteuning • Het nakomen van wettelijke verplichtingen • Het detecteren en voorkomen van fraude en misbruik Wij gebruiken uw gegevens nooit voor profilering of geautomatiseerde besluitvorming met rechtsgevolgen.
5. Verwerkers en derden
FestSpot maakt gebruik van de volgende verwerkers die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten of zijn er passende waarborgen van kracht: • Stripe (VS): betalingsverwerking — privacybeleid: stripe.com/privacy • Supabase (VS): database en authenticatie — privacybeleid: supabase.com/privacy • Resend (VS): transactionele e-mail — privacybeleid: resend.com/privacy • Vercel (VS): webhosting — privacybeleid: vercel.com/legal/privacy-policy Doorgifte naar de VS geschiedt op basis van de Standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie. Wij verkopen uw gegevens nooit aan derden.
6. Bewaartermijnen
Wij bewaren uw gegevens niet langer dan noodzakelijk: • Accountgegevens: zolang uw account actief is + 30 dagen na verwijdering • Boekings- en betalingsgegevens: 7 jaar (wettelijke boekhoudkundige bewaarplicht) • Communicatieberichten: 2 jaar na afloop van de boeking • Technische logs: 90 dagen Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.
7. Uw rechten (AVG art. 15–22)
U heeft de volgende rechten met betrekking tot uw persoonsgegevens: • Recht op inzage (art. 15): u kunt opvragen welke gegevens wij van u verwerken • Recht op rectificatie (art. 16): u kunt onjuiste gegevens laten corrigeren • Recht op verwijdering (art. 17): u kunt vragen om verwijdering van uw gegevens • Recht op beperking (art. 18): u kunt de verwerking laten beperken • Recht op overdraagbaarheid (art. 20): u kunt een kopie van uw gegevens ontvangen in een leesbaar formaat • Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang Verzoeken kunt u indienen via info@festspot.be. Wij reageren binnen 30 dagen (wettelijk verplicht). Bij weigering ontvangt u een schriftelijke motivering.
8. Klachtrecht bij de toezichthouder
Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), de Belgische toezichthouder voor gegevensbescherming. Website: gegevensbeschermingsautoriteit.be — Tel: +32 2 274 48 00 — E-mail: contact@apd-gba.be.
9. Cookies
FestSpot gebruikt uitsluitend strikt noodzakelijke cookies voor sessiebeheer en authenticatie. Er worden geen analytische, marketing- of trackingcookies geplaatst. Voor strikt noodzakelijke cookies is geen toestemming vereist conform de ePrivacy-richtlijn.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens: versleutelde verbindingen (HTTPS/TLS), veilige opslag via Supabase met row-level security, beperkte toegang voor medewerkers op need-to-know basis, en geen opslag van betaalkaartgegevens. Bij een datalek dat uw rechten ernstig bedreigt, stellen wij u en de GBA hiervan in kennis conform de AVG.
11. Minderjarigen
FestSpot is niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij vaststellen dat een account toebehoort aan een minderjarige, zullen wij dit account verwijderen en de bijbehorende gegevens wissen.
12. Wijzigingen aan dit beleid
Wij kunnen dit privacybeleid te allen tijde aanpassen. Bij wezenlijke wijzigingen stellen wij u in kennis via e-mail of via een melding op het platform. De datum van de laatste update staat bovenaan dit beleid vermeld. Voortgezet gebruik van het platform na kennisgeving geldt als aanvaarding.
Vragen of verzoeken? Contacteer ons via info@festspot.be.