Privacybeleid

Verantwoordelijke en contact

Mareamea, eigenaar Marina Pascari, KVK 96120681, is verantwoordelijk voor de hieronder beschreven verwerking. Voor vragen of een privacyverzoek: marina@mareamea.com of Dokter De Liefdestraat 89, 2025 DZ Haarlem.

Welke gegevens wij gebruiken

• naam, e-mailadres en optioneel telefoonnummer van de betalende ouder of verzorger;
• naam, leeftijd en optionele allergie- of voedingsinformatie van het deelnemende kind;
• gekozen cursus, lesdata, bedrag, betaalstatus en Stripe-identificatoren;
• annulerings- en klantenservicecommunicatie;
• technische beveiligings- en foutgegevens in beperkte serverlogs.

Stripe verwerkt de betaalgegevens in zijn eigen beveiligde checkout. Mareamea ontvangt of bewaart geen volledige kaartgegevens.

Doelen en grondslagen

Wij gebruiken gegevens om de overeenkomst uit te voeren: betaling starten, de cursus organiseren, een bevestiging en praktische informatie sturen en ondersteuning bieden. Financiële administratie bewaren wij om aan wettelijke verplichtingen te voldoen. Beperkte logs worden gebruikt voor het gerechtvaardigde belang om de website te beveiligen en storingen te onderzoeken. Mareamea gebruikt deze boekingsgegevens niet voor nieuwsbrieven of marketing; een eventuele nieuwsbrief krijgt een afzonderlijke vrijwillige inschrijving.

Ontvangers en doorgifte

Gegevens worden alleen gedeeld voor de benodigde dienstverlening: Stripe voor betaling en Amazon Web Services voor hosting, opslag en het versturen van bevestigingen. Deze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, worden passende AVG-waarborgen gebruikt. Hun eigen privacyinformatie en contractuele rol kunnen per dienst verschillen.

Bewaartermijnen

Boekings- en betalingsadministratie wordt in beginsel zeven jaar bewaard wegens de Nederlandse fiscale bewaarplicht. Annulerings- en klantenservicegegevens worden bewaard zolang dat nodig is voor de overeenkomst, een geschil of wettelijke verplichting. Niet-noodzakelijke technische logs en losse supportberichten worden zo kort mogelijk bewaard en daarna verwijderd of geanonimiseerd.

Gegevens van een niet-betaalde reservering worden verwijderd nadat de reservering is verlopen. Alleen de financieel noodzakelijke registratiegegevens worden langer bewaard wanneer dat wettelijk verplicht is.

Uw rechten

U kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar, voor zover het betreffende recht van toepassing is. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Wij kunnen om redelijke informatie vragen om uw identiteit te controleren. Een verwijderverzoek kan niet altijd volledig worden uitgevoerd wanneer gegevens wettelijk moeten worden bewaard.

Beveiliging en wijzigingen

Wij gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegangsrechten en versleutelde cloudopslag. Geen systeem is volledig risicoloos. We passen dit beleid aan wanneer de webshop of de wettelijke eisen veranderen en vermelden hierboven de actuele datum.

Mareamea gebruikt geen marketingcookies of webanalyse.