Privacyverklaring

1. Verwerkingsverantwoordelijke

Spelen bij Beelen B.V. (hierna: “wij”, “ons” of “onze”) is verantwoordelijk voor de verwerking van persoonsgegevens via het ticketplatform tickets.spelenbijbeelen.nl. Contactgegevens: Spelen bij Beelen B.V., Apollolaan 171f, 1077 AS Amsterdam · KvK: 42054928 · E-mail: info@spelenbijbeelen.nl.

2. Welke persoonsgegevens verwerken wij?

Bij het aankopen van een Ticket verwerken wij de volgende persoonsgegevens:

E-mailadres: voor het toezenden van het e-ticket en eventuele berichten over uw bestelling.
Naam (optioneel): indien u deze invult bij de bestelling.
Betalingsstatus en transactiereferentie: om te bevestigen dat betaling heeft plaatsgevonden. Wij bewaren geen volledige betalingsgegevens (zoals kaartnummer); deze worden uitsluitend verwerkt door Adyen N.V.
IP-adres en technische verbindingsgegevens: automatisch vastgelegd voor beveiliging en fraudepreventie.

Wij verwerken geen bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 AVG.

3. Doeleinden en grondslagen

Wij verwerken uw gegevens voor de volgende doeleinden:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het verwerken van uw bestelling, leveren van het e-ticket per e-mail en het beantwoorden van vragen over uw aankoop.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): het bewaren van boekhoudinformatie en transactiegegevens ten behoeve van de fiscale bewaarplicht.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de Website, detectie van fraude en misbruik van Tickets.
Toestemming (art. 6 lid 1 sub a AVG): indien u tijdens het bestelproces het vakje “Houd me op de hoogte van aanbiedingen en evenementen van Spelen bij Beelen” heeft aangevinkt, gebruiken wij uw e-mailadres voor het versturen van nieuwsbrieven en promotionele berichten. U kunt uw toestemming op elk moment intrekken via de afmeldlink in iedere marketingmail of door een e-mail te sturen naar info@spelenbijbeelen.nl. Het intrekken van toestemming heeft geen gevolg voor de rechtsgeldigheid van de eerder op basis van die toestemming verstuurde berichten.

4. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist. In het bijzonder:

Bestelgegevens en transactiereferenties: 7 jaar na het boekjaar van aankoop (fiscale bewaarplicht, art. 52 AWR).
E-mailadres en e-ticket: tot 3 maanden na de parkbezoekdatum, daarna verwijderd tenzij er een openstaand geschil is.
Technische logbestanden: maximaal 90 dagen.
E-mailadres voor marketingdoeleinden: tot het moment dat u uw toestemming intrekt. Na intrekking wordt het adres binnen 30 dagen verwijderd uit de marketinglijst.

5. Verwerkers en derden

Wij maken gebruik van de volgende sub-verwerkers. Met elk van hen is een verwerkersovereenkomst gesloten:

Adyen N.V. (Amsterdam / wereldwijd): betaalverwerking. Adyen verwerkt betaalgegevens als zelfstandig verwerkingsverantwoordelijke conform de PCI DSS-standaard en de eigen privacyverklaring (adyen.com/policies-and-disclaimer/privacy-policy/).
Supabase Inc. (VS, met opslag in EU-regio): databasebeheer voor opslag van bestellingen en ticketgegevens. Data wordt opgeslagen in een EU-regio (Frankfurt). Supabase is ISO 27001-gecertificeerd.
Resend Inc. (VS): e-mailbezorging voor zowel transactionele berichten (e-tickets, bestelbevestigingen) als marketingberichten (alleen aan ontvangers die toestemming hebben gegeven).
Scaleway SAS (Frankrijk, EU): hosting van de applicatieservers. Data blijft binnen de EU.
Sentry (Functional Software Inc., EU-regio): foutregistratie voor het opsporen van technische problemen. Foutmeldingen worden ontdaan van persoonsgegevens (PII-scrubbing).

Wij delen uw gegevens niet met andere derden, tenzij wij daartoe wettelijk verplicht zijn (bijv. op verzoek van een rechterlijke autoriteit).

6. Doorgifte buiten de EER

Supabase en Resend zijn Amerikaanse bedrijven. Doorgifte naar de VS vindt, voor zover van toepassing, plaats op basis van de EU Standaard Contractbepalingen (Standard Contractual Clauses) als bedoeld in artikel 46 AVG. Wij bewaren gegevens bij voorkeur in de EU-regio’s van onze verwerkers.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens. De Website maakt gebruik van TLS-versleuteling (HTTPS). Toegang tot klantgegevens is beperkt tot medewerkers die dit voor hun taak nodig hebben.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.
Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren.
Recht op wissing (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, tenzij wij een wettelijke grond hebben om deze te bewaren.
Recht op beperking van de verwerking (art. 18 AVG).
Recht op gegevensoverdraagbaarheid (art. 20 AVG).
Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Verzoeken kunt u indienen via info@spelenbijbeelen.nl. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te bevestigen. Heeft u toestemming gegeven voor marketingberichten, dan kunt u die toestemming te allen tijde kosteloos intrekken, zonder dat dit gevolgen heeft voor de uitvoering van uw ticketbestelling.

9. Klacht indienen bij de toezichthouder

Heeft u een klacht over de manier waarop wij met uw gegevens omgaan? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag · www.autoriteitpersoonsgegevens.nl · T: 0900-2001201.

10. Cookies

De Website kan functionele en analytische cookies gebruiken. Functionele cookies zijn strikt noodzakelijk voor het functioneren van de bestelomgeving. Voor niet-functionele cookies vragen wij uw toestemming via een cookiebanner. Gedetailleerde informatie over het gebruik van cookies staat in onze afzonderlijke Cookieverklaring.

11. Wijzigingen

Wij kunnen deze Privacyverklaring aanpassen. De meest actuele versie is altijd te raadplegen via tickets.spelenbijbeelen.nl/privacy. Bij wezenlijke wijzigingen stellen wij u, indien mogelijk, via e-mail op de hoogte.

Versie 1.0 · Vastgesteld 30 juni 2026