Privacyverklaring

Goldschmitz VOF (handelend onder de naam Retro Legendz) hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen, hoe we ze bewaren en welke rechten u hebt. We verwerken uw gegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Welke gegevens verzamelen we?

Bij een VIP tafelreservering

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Naam en telefoonnummer van de contactpersoon ter plaatse
• Aantal personen aan tafel
• Bij keuze voor factuur: bedrijfsnaam, BTW-nummer, factuuradres
• Betaalstatus en Mollie betalingsreferentie

Bij inschrijving op de mailinglijst

• E-mailadres
• Eventueel: voornaam

Bij contact via het contactformulier

• Voor- en achternaam
• E-mailadres
• Inhoud van uw bericht

Automatisch verzameld bij elk bezoek

• IP-adres (anoniem geanalyseerd voor beveiliging tegen misbruik)
• Browsertype en besturingssysteem (technische werking)
• Bezoektijdstip

We verzamelen geen gegevens over geboortedatum, paspoort, foto's of andere bijzondere persoonsgegevens.

2. Waarom verwerken we deze gegevens?

• Uitvoering van uw reservering — uw gegevens zijn nodig om de VIP tafel voor u vast te leggen, een bevestiging te sturen en u te kunnen bereiken bij wijzigingen. Rechtsgrond: uitvoering van de overeenkomst.
• Facturatie en boekhouding — als u een factuur wenst, bewaren we uw bedrijfsgegevens conform de Belgische boekhoudwetgeving (7 jaar). Rechtsgrond: wettelijke verplichting.
• Mailinglijst — u ontvangt updates over toekomstige events enkel als u zich daar uitdrukkelijk voor inschreef. Rechtsgrond: toestemming. U kunt zich op elk moment uitschrijven via de link onderaan elke nieuwsbrief.
• Antwoorden op vragen — bij gebruik van het contactformulier hebben we uw gegevens nodig om u terug te kunnen contacteren. Rechtsgrond: gerechtvaardigd belang.
• Beveiliging — IP-adressen worden tijdelijk gelogd om misbruik (zoals brute force) te detecteren en blokkeren. Rechtsgrond: gerechtvaardigd belang.

3. Met wie delen we uw gegevens?

We delen uw gegevens enkel met de volgende verwerkers, die nodig zijn om onze dienst te kunnen leveren:

• Mollie B.V. (Nederland) — verwerking van betalingen. Mollie ontvangt uw naam, e-mailadres en bedrag; uw betaalkaartgegevens gaan rechtstreeks naar Mollie en zijn voor ons niet zichtbaar.
• Mailchimp / Intuit Inc. (Verenigde Staten, met EU standaardcontractbepalingen) — verzending van nieuwsbrieven indien u ingeschreven bent.
• One.com A/S (Denemarken) — e-maildiensten, domeinregistratie en SMTP voor verzending van bevestigingsmails.
• Hetzner Online GmbH (Duitsland) — hosting van onze server en automatische back-ups van data.

Met elk van deze partijen hebben we een verwerkingsovereenkomst (DPA) afgesloten zoals voorgeschreven door de AVG. We verkopen uw gegevens nooit door aan derden voor commerciële doeleinden.

4. Hoe lang bewaren we uw gegevens?

• Reserveringsgegevens: tot 1 jaar na het event, voor eventuele klachten en service. Daarna worden persoonsgegevens geanonimiseerd.
• Facturatiegegevens: 7 jaar (wettelijke bewaarplicht boekhouding).
• Mailinglijst: tot u zich uitschrijft.
• Contactberichten: tot 12 maanden na laatste contact.
• Server- en beveiligingslogs: maximaal 30 dagen.

5. Hoe beveiligen we uw gegevens?

• Alle communicatie verloopt via versleutelde HTTPS-verbindingen.
• Onze server is uitsluitend beschermd toegankelijk en voorzien van firewall en automatische blokkering bij verdachte activiteit.
• Toegang tot het beheerderspaneel is wachtwoordbeschermd en uitsluitend voorbehouden aan bevoegd personeel van Goldschmitz VOF.
• Betaalkaartgegevens komen nooit op onze server — deze worden enkel door Mollie verwerkt (PCI-DSS gecertificeerd).
• Dagelijkse encrypted back-ups van onze database via Hetzner.

6. Uw rechten

Onder de AVG hebt u de volgende rechten betreffende uw persoonsgegevens:

• Recht op inzage — u kunt opvragen welke gegevens we van u hebben.
• Recht op correctie — u kunt onjuiste gegevens laten aanpassen.
• Recht op verwijdering — u kunt uw gegevens laten wissen, behoudens wettelijke bewaarplichten.
• Recht op beperking — u kunt vragen om de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid — u kunt een kopie ontvangen van uw gegevens in een gangbaar formaat.
• Recht op bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken — voor verwerkingen op basis van toestemming (zoals nieuwsbrieven).

Stuur een e-mail naar jimmy@retrolegendz.be om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.

7. Cookies

Onze website gebruikt enkel functionele cookies die noodzakelijk zijn voor de werking van de site (sessiebeheer voor het beheerderspaneel, onthouden van uw bezoek voor live bezoekersteller). Hiervoor is geen aparte toestemming vereist onder de AVG.

We gebruiken geen tracking cookies, geen Google Analytics, geen Facebook Pixel en geen andere marketing trackers.

8. Klachten

Als u meent dat we uw gegevens niet correct verwerken, neem dan eerst contact op met jimmy@retrolegendz.be. We proberen elke klacht snel en correct af te handelen.

U hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be .

9. Wijzigingen aan dit beleid

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze diensten of in de wetgeving. De laatste versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan vermeld.