Privacybeleid

Verantwoordelijke en contact

Mareamea, eigenaar Marina Pascari, KVK 96120681, is verantwoordelijk voor de hieronder beschreven verwerking. Voor vragen of een privacyverzoek: marina@mareamea.com of Dokter De Liefdestraat 89, 2025 DZ Haarlem.

Welke gegevens wij gebruiken

• naam, e-mailadres en optioneel telefoonnummer van de betalende ouder of verzorger;
• naam, leeftijd en optionele allergie- of voedingsinformatie van het deelnemende kind;
• bij workshops: per deelnemer de voornaam, of het een kind of volwassene is, bij kinderen de leeftijd, en de keuze voor fototoestemming;
• gekozen cursus of workshop, data, bedrag, betaalstatus en Stripe-identificatoren;
• annulerings- en klantenservicecommunicatie;
• bij inschrijving voor de nieuwsbrief: e-mailadres, taalvoorkeur en het bewijs van uw toestemming;
• technische beveiligings- en foutgegevens in beperkte serverlogs.

Stripe verwerkt de betaalgegevens in zijn eigen beveiligde checkout. Mareamea ontvangt of bewaart geen volledige kaartgegevens.

Doelen en grondslagen

Wij gebruiken gegevens om de overeenkomst uit te voeren: betaling starten, de cursus of workshop organiseren, een bevestiging en praktische informatie sturen en ondersteuning bieden. Financiële administratie bewaren wij om aan wettelijke verplichtingen te voldoen. Beperkte logs worden gebruikt voor het gerechtvaardigde belang om de website te beveiligen en storingen te onderzoeken. Mareamea gebruikt deze boekingsgegevens niet voor nieuwsbrieven of marketing; de nieuwsbrief heeft een afzonderlijke vrijwillige inschrijving.

Nieuwsbrief

Als u zich inschrijft voor de nieuwsbrief, gebruiken wij uw e-mailadres en taalvoorkeur om u te mailen over nieuwe workshops, cursussen, blogberichten en nieuws van Mareamea. De grondslag is uw toestemming. Wij bewaren daarbij de tekst van de toestemming, het tijdstip en waar u zich inschreef, zodat wij die toestemming kunnen aantonen.

Na inschrijving ontvangt u eerst een e-mail met een bevestigingslink; zonder bevestiging ontvangt u geen nieuwsbrief en wordt het verzoek na zeven dagen automatisch verwijderd. Elke nieuwsbrief bevat een afmeldlink. Na afmelden sturen wij geen nieuwsbrief meer en wordt de inschrijving binnen dertig dagen verwijderd. U kunt uw toestemming ook intrekken via marina@mareamea.com.

Foto's tijdens workshops

Tijdens een workshop fotograferen wij alleen deelnemers voor wie toestemming is gegeven. Toestemming wordt per deelnemer gevraagd, staat standaard uit en heeft geen invloed op de boeking of de deelname. Voor een kind bevestigt de boeker dat hij of zij deze keuze mag maken.

Foto's van deelnemers met toestemming kunnen worden geplaatst op het Instagram-account van Mareamea (@mareamea_art). U kunt de toestemming op elk moment intrekken via marina@mareamea.com. Daarna plaatsen wij geen nieuwe foto's van die deelnemer en verwijderen wij al geplaatste foto's van die deelnemer zo snel mogelijk.

Ontvangers en doorgifte

Gegevens worden alleen gedeeld voor de benodigde dienstverlening: Stripe voor betaling en Amazon Web Services voor hosting, opslag en het versturen van bevestigingen. Deze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, worden passende AVG-waarborgen gebruikt. Hun eigen privacyinformatie en contractuele rol kunnen per dienst verschillen.

Bewaartermijnen

Boekings- en betalingsadministratie wordt in beginsel zeven jaar bewaard wegens de Nederlandse fiscale bewaarplicht. Annulerings- en klantenservicegegevens worden bewaard zolang dat nodig is voor de overeenkomst, een geschil of wettelijke verplichting. Niet-noodzakelijke technische logs en losse supportberichten worden zo kort mogelijk bewaard en daarna verwijderd of geanonimiseerd.

Deelnemersgegevens van workshops (voornamen, leeftijden en fototoestemming) worden drie maanden na de workshop automatisch verwijderd. De betalingsadministratie valt onder de fiscale bewaartermijn hierboven.

Gegevens van een niet-betaalde reservering worden verwijderd nadat de reservering is verlopen. Alleen de financieel noodzakelijke registratiegegevens worden langer bewaard wanneer dat wettelijk verplicht is.

Uw rechten

U kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar, voor zover het betreffende recht van toepassing is. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Wij kunnen om redelijke informatie vragen om uw identiteit te controleren. Een verwijderverzoek kan niet altijd volledig worden uitgevoerd wanneer gegevens wettelijk moeten worden bewaard.

Beveiliging en wijzigingen

Wij gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegangsrechten en versleutelde cloudopslag. Geen systeem is volledig risicoloos. We passen dit beleid aan wanneer de webshop of de wettelijke eisen veranderen en vermelden hierboven de actuele datum.

Mareamea gebruikt geen marketingcookies of webanalyse.