Privacybeleid

1. Wie verantwoordelijk is

RetreatsMap wordt beheerd door Competly, UAB (bedrijfscode 308157857, btw-nummer LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid.

Voor vragen over privacy of om je rechten uit te oefenen, mail naar [email protected].

Wanneer je een event boekt, ontvangt de organisator je boekingsgegevens en is die verantwoordelijk voor wat hij ermee doet. Wanneer je online betaalt, verwerkt Stripe de betaling — zie sectie 5.

2. Welke persoonsgegevens we verzamelen

Gegevens die je zelf geeft

• Accountgegevens — naam, e-mailadres, wachtwoord (alleen opgeslagen als onomkeerbare hash) en een optionele profielfoto.
• Inhoud die je publiceert — events, locaties, docentprofielen, beschrijvingen, roosters, afbeeldingen, contactgegevens en social media die je toevoegt.
• Boekingen — wanneer je je aanmeldt voor een event: naam, e-mailadres, telefoonnummer (optioneel), aantal deelnemers, gekozen datum en je bericht aan de organisator.
• Betalingen en facturen — bij online boekingen en abonnementen: bedrag, valuta, betaalstatus en Stripe-referenties; bij abonnementen ook factuurnaam, adres en btw-nummer. Kaartgegevens vul je in op de beveiligde pagina van Stripe — wij zien of bewaren nooit je volledige kaartnummer.
• Uitbetalingsaccounts (organisatoren) — wanneer je online betalingen instelt, verzamelt Stripe rechtstreeks je identiteits-, bedrijfs- en bankgegevens om je te verifiëren. Wij ontvangen alleen je Stripe-account-ID, je land en of betalingen en uitbetalingen zijn ingeschakeld.
• Communicatie — berichten via het contactformulier, berichten aan organisatoren of docenten en supportvragen.

Automatisch verzamelde gegevens

• Technische gegevens — IP-adres, browsertype en -versie, apparaattype, besturingssysteem, taalvoorkeur en de verwijzende pagina. Bij een boeking bewaren we ook het IP-adres en de browser waarmee die is gedaan, om misbruik te voorkomen.
• Gebruiksgegevens — bezochte pagina's, bezoekduur, zoekopdrachten en klikken. Alleen als je analytische cookies toestaat.
• Geschatte locatie — afgeleid van je IP-adres om events in de buurt voor te stellen. We bewaren geen exacte GPS-coördinaten, tenzij je die zelf invult (bijvoorbeeld bij het publiceren van een locatie).

Gegevens uit andere bronnen

• Openbare bronnen — om de kaart vanaf het begin nuttig te maken, stellen we vermeldingen van retreatcentra, studio's, docenten en events samen uit openbare informatie, zoals hun eigen websites en openbare bedrijvengidsen (waaronder Google Maps). Dat kan een bedrijfsnaam, adres, openbaar contact-e-mailadres of telefoonnummer, foto's en eventdetails omvatten. Gaat een vermelding over jou, dan kun je die overnemen door je aan te melden met het e-mailadres dat erop staat, haar corrigeren of ons op elk moment vragen haar te verwijderen.
• Inlogdiensten — als je inlogt met een account van een derde partij, ontvangen we je naam en e-mailadres van die aanbieder.
• Stripe — de status van betalingen, terugbetalingen en geschillen en, voor organisatoren, de status van hun Stripe-account.

3. Hoe we je gegevens gebruiken en op welke grondslag

We verwerken persoonsgegevens alleen voor duidelijk omschreven doelen en op een grondslag uit artikel 6 AVG:

• Je account aanmaken en beheren — uitvoering van de overeenkomst.
• De inhoud publiceren die je indient — uitvoering van de overeenkomst.
• Je boeking doorgeven aan de organisator en bevestigingen en statusupdates sturen — uitvoering van een overeenkomst, om te doen wat je vraagt.
• Online betalingen, terugbetalingen en abonnementen via Stripe verwerken en facturen opmaken — uitvoering van een overeenkomst.
• Boekhoudkundige en fiscale administratie bewaren — wettelijke verplichting.
• Openbare vermeldingen van retreatcentra, studio's en docenten samenstellen — ons gerechtvaardigd belang bij een volledige gids en hun belang om gevonden te worden. Je kunt altijd bezwaar maken.
• Gepubliceerde inhoud automatisch vertalen — uitvoering van de overeenkomst en ons gerechtvaardigd belang om vermeldingen voor iedereen leesbaar te maken.
• Berichten via het contactformulier beantwoorden — ons gerechtvaardigd belang bij het bieden van support.
• De site beveiligen, fraude voorkomen en fouten monitoren — ons gerechtvaardigd belang bij een veilige, betrouwbare dienst.
• Bezoekersanalyse en verbetering van de site — jouw toestemming.
• Gepersonaliseerde marketing en advertentiemeting — jouw toestemming.
• Andere wettelijke verplichtingen nakomen — wanneer de wet dat vereist.

4. Cookies en vergelijkbare technieken

Cookies zijn kleine tekstbestanden die op je apparaat worden gezet wanneer je een website bezoekt. We gebruiken ook vergelijkbare technieken zoals lokale browseropslag; in deze sectie noemen we alles "cookies".

Bij je eerste bezoek kies je welke categorieën cookies je toestaat. Je kunt je keuze altijd wijzigen via de link "Cookie-instellingen" in de footer. Intrekken van toestemming heeft geen gevolgen voor eerdere verwerking.

Strikt noodzakelijk (altijd actief)

• authjs.session-token — houdt je ingelogd. Aanbieder: RetreatsMap. Duur: tot 30 dagen.
• cookie-consent-v1 (lokale browseropslag) — onthoudt je cookiekeuzes. Aanbieder: RetreatsMap. Duur: tot je de browseropslag wist.
• Cloudflare Turnstile — controleert dat formulieren door een mens en niet door een bot worden verstuurd. Aanbieder: Cloudflare, Inc. Duur: sessie.
• Stripe — wanneer je een betaal- of factuurpagina van Stripe opent, plaatst Stripe eigen cookies op zijn domein om de betaling te verwerken en fraude te voorkomen. Daarvoor geldt het cookiebeleid van Stripe.

Analytisch (optioneel — alleen met toestemming)

• _ga en _ga_<ID> — onderscheiden bezoekers en bewaren de sessiestatus. Aanbieder: Google Analytics 4 (Google Ireland Ltd.). Duur: 2 jaar.
• Sentry-sessieopslag — legt de context van fouten vast om ze op te lossen. Aanbieder: Functional Software, Inc. (Sentry, EU-regio). Duur: sessie.

Marketing (optioneel — alleen met toestemming)

• _gcl_au — meet de resultaten van Google Ads-campagnes. Aanbieder: Google Ireland Ltd. Duur: 90 dagen.
• _uetsid en _uetvid — meten de resultaten van Microsoft Advertising-campagnes. Aanbieder: Microsoft Ireland Operations Ltd. Duur: 1 dag en 13 maanden.
• _fbp — meet advertenties en retargeting van Meta (Facebook, Instagram). Aanbieder: Meta Platforms Ireland Ltd. Duur: 90 dagen.
• __kla_id — herkent je voor de nieuwsbrief en gepersonaliseerde e-mails. Aanbieder: Klaviyo, Inc. Duur: 2 jaar.

Je kunt cookies ook verwijderen in je browserinstellingen. Zonder strikt noodzakelijke cookies werken inloggen en andere basisfuncties niet.

5. Online betalingen met Stripe

Online betalingen op RetreatsMap worden verwerkt door Stripe (Stripe Payments Europe, Ltd., Ierland, en gelieerde ondernemingen).

• Betalingen voor boekingen — wanneer je voor een event betaalt, betaal je rechtstreeks aan de organisator, op diens eigen Stripe-account; de verkoper is de organisator. RetreatsMap ontvangt een platformvergoeding van de organisator, niet van jou. Stripe verwerkt je kaart- en betaalgegevens als zelfstandig verwerkingsverantwoordelijke voor betalingsverwerking, fraudepreventie en eigen wettelijke verplichtingen.
• Abonnementen — wanneer een organisator een RetreatsMap-abonnement koopt, verwerkt Stripe namens ons de betaling en factuurgegevens, berekent de btw en maakt facturen op. In het factuurportaal van Stripe kun je je kaart wijzigen, facturen downloaden of opzeggen.
• Verificatie van organisatoren — om uitbetalingen te ontvangen, verifiëren organisatoren hun identiteit en bedrijf bij Stripe volgens de voorwaarden van Stripe. Wij ontvangen geen identiteitsbewijzen of volledige rekeningnummers.
• Terugbetalingen en geschillen — organisatoren handelen die af in hun Stripe-account. Wij ontvangen de status van de terugbetaling om de boeking bij te werken en je per e-mail te informeren.

Hoe Stripe met persoonsgegevens omgaat, lees je op stripe.com/privacy.

6. Met wie we je gegevens delen

We verkopen je persoonsgegevens niet. We delen ze alleen als dat nodig is om de dienst te leveren:

• Organisatoren van events — de boekingsgegevens die je hun stuurt.
• Stripe — online betalingen, abonnementen en facturen (zie sectie 5).
• Hosting — onze hostingprovider met servers in de EU.
• E-mailverzending — onze e-mailprovider, die account- en boekingsmails verstuurt.
• Cloudflare (Cloudflare, Inc.) — contentlevering, DDoS-bescherming en botcontrole (Turnstile).
• Vertaaldiensten — gepubliceerde inhoud (niet je accountgegevens) wordt automatisch vertaald met AI-vertaaldiensten, waaronder OpenAI.
• Google (Google Ireland Ltd.) — locatiegegevens van Google Maps voor openbare vermeldingen; Google Analytics en Google Ads alleen met je toestemming.
• Sentry (Functional Software, Inc., EU-regio) — foutmonitoring, alleen met je toestemming.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. en Klaviyo, Inc. — advertenties en e-mailmarketing, alleen met je toestemming.

Dienstverleners handelen op onze instructies onder contracten die hen verplichten je gegevens te beschermen. We kunnen gegevens ook verstrekken als de wet dat vereist, bijvoorbeeld bij een gerechtelijk bevel of een geldig verzoek van een overheidsinstantie.

7. Internationale doorgifte

Sommige aanbieders zijn gevestigd in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte. Voor die doorgifte gebruiken we de waarborgen van de artikelen 44–49 AVG:

• de standaardcontractbepalingen van de Europese Commissie;
• het EU-VS Data Privacy Framework als de ontvanger gecertificeerd is;
• andere wettelijk erkende waarborgen.

8. Hoe lang we je gegevens bewaren

• Accountgegevens — tot je je account verwijdert, daarna tot 30 dagen in versleutelde back-ups.
• Gepubliceerde inhoud — tot je die verwijdert, of tot 24 maanden na afloop van het event.
• Boekingen — tot 24 maanden na de eventdatum; de organisator kan volgens zijn eigen beleid een eigen kopie bewaren.
• Betalings-, factuur- en boekhoudgegevens — zolang de boekhoud- en belastingwetgeving dat vereist (in Litouwen tot 10 jaar).
• Openbare vermeldingen — tot het bedrijf de vermelding overneemt (dan gelden de accountregels) of om verwijdering vraagt.
• Berichten via het contactformulier — 24 maanden.
• Serverlogs en technische gegevens — 30 dagen.
• Analysegegevens — 14 maanden.

9. Je rechten

Op grond van de AVG (en vergelijkbare wetgeving in het Verenigd Koninkrijk en Zwitserland) heb je het recht op:

• Inzage — een kopie van de persoonsgegevens die we over je hebben.
• Rectificatie — het corrigeren van onjuiste of onvolledige gegevens.
• Verwijdering — ons vragen je gegevens te wissen, behoudens wettelijke bewaarplichten.
• Beperking — ons vragen de verwerking in bepaalde gevallen te beperken.
• Overdraagbaarheid — je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing en openbare vermeldingen.
• Toestemming intrekken — op elk moment als de verwerking op toestemming berust, zonder gevolgen voor eerdere verwerking.

Om deze rechten uit te oefenen, mail naar [email protected]. Je kunt ook een klacht indienen bij een toezichthouder — in Litouwen de Staatsinspectie voor gegevensbescherming (vdai.lrv.lt), of de toezichthouder waar je woont (in Nederland de Autoriteit Persoonsgegevens).

10. Kinderen

RetreatsMap is niet bedoeld voor kinderen onder de 16 en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op en we verwijderen ze.

11. Beveiliging

We beschermen je gegevens met gangbare maatregelen: HTTPS-versleuteling, hashing van wachtwoorden, rolgebaseerde toegang tot de database en continue monitoring. Kaartbetalingen worden volledig afgehandeld door Stripe, gecertificeerd volgens PCI DSS Level 1, het hoogste niveau van betaalbeveiliging. Geen enkel systeem is 100% veilig, maar we beperken risico's en reageren snel op incidenten.

12. Wijzigingen in dit beleid

We kunnen dit beleid af en toe bijwerken; de datum bovenaan toont de laatste wijziging. Bij belangrijke wijzigingen — bijvoorbeeld nieuwe soorten gegevens of nieuwe ontvangers — laten we het je vooraf weten per e-mail of met een duidelijke melding op de site.