Ingangsdatum: 9 mei 2026
Laatst bijgewerkt: 9 mei 2026
Dit privacybeleid legt uit hoe RetreatsMap (“wij”, “ons”, “onze”) uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u retreatsmap.com bezoekt of een van onze landspecifieke domeinen (retreatsmap.lt, retreatsmap.de, retreatsmap.es, retreatsmap.fr, retreatsmap.it) gebruikt en de diensten die wij aanbieden.
Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU en de ePrivacy-richtlijn zoals die in uw land is लागू.
1. Welke persoonsgegevens wij verzamelen
Gegevens die u rechtstreeks verstrekt
Accountgegevens — naam, e-mailadres, wachtwoord (opgeslagen als een eenrichtings-hash) en optioneel profielfoto. Verzameld bij registratie.
Door u geplaatste inhoud — evenementen, locaties (ruimtes / studio’s), docentenprofielen, beschrijvingen, schema’s, afbeeldingen en sociale media-accounts die u toevoegt.
Communicatie — berichten via het contactformulier, antwoorden aan docenten of organisatoren en supportverzoeken.
Automatisch verzamelde gegevens
Technische gegevens — IP-adres, browsertype en versie, apparaattype, besturingssysteem, taalvoorkeur en de pagina die u naar onze website heeft geleid.
Gebruiksgegevens — bezochte pagina’s, tijd op de site, zoekopdrachten en klikken. Alleen verzameld als u toestemming heeft gegeven voor analyse.
Geschatte locatie — afgeleid van uw IP-adres om evenementen in de buurt te kunnen tonen. Wij slaan geen exacte GPS-coördinaten op zonder uw expliciete actie (bijvoorbeeld wanneer u een locatie publiceert).
Gegevens van derden
Inlogproviders — als u inlogt via een derde partij, ontvangen wij uw naam en e-mailadres van die provider.
2. Hoe wij uw gegevens gebruiken en onze rechtsgrondslag
Wij verwerken persoonsgegevens alleen voor duidelijk omschreven doeleinden en alleen op basis van een wettelijke grondslag volgens artikel 6 AVG:
Aanmaken en beheren van uw account — op basis van de overeenkomst tussen u en ons.
Publiceren van door u ingediende inhoud (evenementen, locaties, docentenprofielen) — op basis van de overeenkomst tussen u en ons.
Versturen van transactionele e-mails (registratiebevestiging, wachtwoordherstel, meldingen) — op basis van de overeenkomst tussen u en ons.
Beantwoorden van contactformulieren — op basis van ons gerechtvaardigd belang in klantenservice.
Beveiliging van de website, fraudepreventie en foutmonitoring — op basis van ons gerechtvaardigd belang om de dienst veilig en betrouwbaar te houden.
Analyse van gebruik en verbetering van de website — op basis van uw toestemming.
Gepersonaliseerde marketing en meting van advertentieprestaties — op basis van uw toestemming.
Voldoen aan wettelijke verplichtingen — wanneer dit wettelijk vereist is.
3. Cookies en vergelijkbare technologieën
Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u een website bezoekt. Wij gebruiken ook vergelijkbare technologieën zoals lokale opslag van de browser (“local storage”). In dit gedeelte verwijzen we hier gezamenlijk naar als “cookies”.
Wanneer u onze website voor het eerst bezoekt, kunt u kiezen welke categorieën cookies u toestaat. U kunt uw keuze op elk moment wijzigen via de link “Cookie-instellingen” in de voettekst. Het intrekken van toestemming heeft geen invloed op gegevens die vóór de intrekking zijn verwerkt.
Strikt noodzakelijk (altijd actief)
Deze zijn nodig om de website te laten functioneren en kunnen niet worden uitgeschakeld.
authjs.session-token — houdt u ingelogd. Aanbieder: retreatsmap.com (NextAuth.js). Duur: sessie, tot 30 dagen.
cookie-consent-v1 (opgeslagen in lokale browseropslag) — onthoudt uw cookievoorkeuren. Aanbieder: retreatsmap.com. Duur: totdat u uw browsergegevens wist.
Analytische cookies (optioneel — toestemming vereist)
Helpen ons te begrijpen hoe bezoekers de site gebruiken zodat we deze kunnen verbeteren.
_ga — onderscheidt unieke bezoekers. Aanbieder: Google Analytics 4 (Google Ireland Ltd.). Duur: 2 jaar.
ga<ID> — bewaart sessiestatus voor analyse. Aanbieder: Google Analytics 4. Duur: 2 jaar.
Sentry session storage — verzamelt foutcontext voor debugging. Aanbieder: Functional Software, Inc. (Sentry, EU-regio). Duur: sessie.
Marketingcookies (optioneel — toestemming vereist)
Worden gebruikt om de effectiviteit van advertentiecampagnes te meten en relevante advertenties te tonen op externe platforms.
_fbp — identificeert uw browser voor Meta Ads-metingen en retargeting. Aanbieder: Meta Pixel (Meta Platforms Ireland Ltd.). Duur: 90 dagen.
Let op: marketingcookies worden alleen geplaatst wanneer er actieve campagnes lopen. Als u ze niet ziet in uw browser, is er momenteel geen campagne actief.
Cookies beheren
Gebruik “Cookie-instellingen” in de voettekst om uw voorkeuren te wijzigen.
U kunt cookies ook verwijderen via de instellingen van uw browser.
Het uitschakelen van noodzakelijke cookies kan inloggen en kernfunctionaliteiten verstoren.
4. Met wie wij uw gegevens delen
Wij verkopen uw persoonsgegevens niet. Wij delen ze alleen met dienstverleners (“verwerkers”) die ons helpen de website te exploiteren, onder contracten die hen verplichten uw gegevens te beschermen:
Hosting en infrastructuur — EU-gebaseerde servers.
E-maillevering — SMTP-provider voor transactionele e-mails.
Google Analytics 4 (Google Ireland Ltd.) — analyse, alleen met toestemming.
Sentry (Functional Software, Inc., EU-regio) — foutmonitoring, alleen met toestemming.
Cloudflare (Cloudflare, Inc.) — content delivery, DDoS-bescherming en bot/CAPTCHA-verificatie.
Meta Platforms Ireland Ltd. — advertenties op Facebook/Instagram met toestemming.
Wij kunnen gegevens ook delen wanneer dit wettelijk verplicht is (bijv. gerechtelijk bevel of overheidsverzoek).
5. Internationale gegevensoverdrachten
Sommige verwerkers bevinden zich buiten de EER, waaronder in de Verenigde Staten. Wanneer gegevens internationaal worden overgedragen, gebruiken wij:
Standaardcontractbepalingen (SCC’s) van de Europese Commissie
EU–VS Data Privacy Framework (indien gecertificeerd)
andere wettelijk erkende waarborgen
6. Bewaartermijnen
Accountgegevens — totdat u uw account verwijdert + tot 30 dagen in versleutelde back-ups.
Gepubliceerde inhoud — tot verwijdering of tot 24 maanden na het evenement.
Contactberichten — 24 maanden.
Serverlogs — 30 dagen.
Analysedata — 14 maanden.
7. Uw rechten
U heeft (binnen de EER, het VK en Zwitserland) de volgende rechten:
Inzage in uw gegevens
Correctie
Verwijdering (“recht om vergeten te worden”)
Beperking van verwerking
Gegevensoverdraagbaarheid
Bezwaar tegen verwerking
Intrekking van toestemming
8. Privacy van kinderen
De website is niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen.
9. Beveiliging
Wij gebruiken HTTPS-versleuteling, wachtwoord-hashing, toegangscontrole en continue beveiligingsmonitoring. Geen enkel systeem is 100% veilig, maar wij beperken risico’s zoveel mogelijk.
10. Wijzigingen
Wij kunnen dit privacybeleid bijwerken. De datum “Laatst bijgewerkt” geeft de meest recente wijziging weer. Bij belangrijke wijzigingen informeren wij u via e-mail of via een melding op de website.