Privacyverklaring

1. Wie is verantwoordelijk?

Escape Atelier is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke gegevens verzamelen wij?

Escape Atelier verwerkt persoonsgegevens wanneer je onze website bezoekt, een formulier invult, een account aanmaakt, een aankoop doet of een digitale escape room gebruikt. Wij proberen niet meer gegevens te verzamelen dan nodig is.

• check_circleContactgegevens, zoals naam en e-mailadres, wanneer je deze zelf invult via contact, registratie of aankoop.
• check_circleBerichten die je via het contactformulier of per e-mail aan ons stuurt.
• check_circleAccountgegevens, zoals e-mailadres, inlogstatus, gekoppelde aankopen en toegang tot digitale ervaringen.
• check_circleBestel- en betaalgegevens, zoals bestelstatus, bedrag, betaalstatus en technische betaalreferenties. Escape Atelier slaat zelf geen volledige bank- of creditcardgegevens op.
• check_circleE-mailadressen van bezoekers die zich vrijwillig aanmelden om een melding te ontvangen wanneer een nieuwe escape room verschijnt.
• check_circleSpelgegevens, zoals voortgang, hints, timer, status en eventuele toegang tot een escape room, voor zover nodig om de ervaring goed te laten werken.
• check_circleTechnische gegevens, zoals IP-adres, browser, apparaat, foutmeldingen, serverlogs en beveiligingsgegevens.
• check_circleReviews of feedback die je vrijwillig aan ons verstrekt.

3. Waarom verwerken wij gegevens?

Wij verwerken persoonsgegevens alleen wanneer daar een doel voor is. De belangrijkste doelen zijn:

Wanneer je je inschrijft voor updates over nieuwe escape rooms, gebruiken wij je e-mailadres uitsluitend om je hierover per e-mail te informeren. Deze verwerking gebeurt op basis van je toestemming. Je kunt je toestemming altijd intrekken door contact op te nemen via info@escapeatelier.nl of via een uitschrijfmogelijkheid in toekomstige e-mails.

4. Op welke grondslagen verwerken wij gegevens?

Wij verwerken persoonsgegevens op basis van één of meer grondslagen uit de AVG:

• Uitvoering van een overeenkomst: bijvoorbeeld wanneer je een escape room koopt, toegang krijgt of een account gebruikt.
• Wettelijke verplichting: bijvoorbeeld voor financiële administratie en belastingregels.
• Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, technische werking en verbetering van onze website.
• Toestemming: bijvoorbeeld voor niet-noodzakelijke cookies, marketingmails of bepaalde trackingtechnieken, als wij die gebruiken.

5. Contactformulier en e-mail

Wanneer je het contactformulier gebruikt of ons mailt, verwerken wij je naam, e-mailadres, onderwerp, bericht en eventuele bijlagen of informatie die je zelf meestuurt. Deze gegevens gebruiken wij om je vraag te beantwoorden, ondersteuning te geven of een klacht af te handelen.

6. Accounts en escape-room voortgang

Voor accounts gebruikt Escape Atelier Supabase. Supabase kan gegevens verwerken die nodig zijn voor registratie, inloggen, sessiebeheer, wachtwoordherstel en beveiliging.

Voor de escape room kan Escape Atelier voortgang en spelstatus opslaan, bijvoorbeeld hints, timer, voortgang, status en tijdelijke speldata. Een deel hiervan kan lokaal in je browser worden opgeslagen via localStorage. Dit is nodig om de digitale ervaring goed te laten werken.

Als je je account wilt laten verwijderen, kun je contact opnemen via info@escapeatelier.nl. Sommige administratieve gegevens kunnen wij langer moeten bewaren wanneer dat wettelijk verplicht is.

7. Betalingen

Betalingen worden afgehandeld via Stripe of een andere externe betaalprovider. Tijdens het afrekenen kan je worden doorgestuurd naar een beveiligde betaalomgeving van Stripe.

Escape Atelier slaat zelf geen volledige bankrekening-, iDEAL-, betaalkaart- of creditcardgegevens op. Wij ontvangen alleen gegevens die nodig zijn om te controleren of de betaling is gelukt, de bestelling te koppelen en toegang te verlenen.

Stripe kan als betaalprovider eigen persoonsgegevens, cookies en vergelijkbare technieken verwerken voor betaling, beveiliging, fraudepreventie en wettelijke verplichtingen.

8. Cookies en vergelijkbare technieken

Escape Atelier gebruikt functionele opslag in de browser, zoals localStorage, voor onder meer sessies en escape-room voortgang. Daarnaast kunnen wij, alleen nadat je marketingcookies accepteert, marketing- en meetpixels gebruiken zoals Meta Pixel en de Google-tag voor Google Ads.

Via Supabase kan account- en sessie-informatie worden opgeslagen. Voor betalingen word je doorgestuurd naar Stripe, waar Stripe eigen cookies of vergelijkbare technieken kan gebruiken. Vercel kan als hostingpartij technische serverlogs en verzoekgegevens verwerken. Na jouw toestemming kunnen Meta en Google informatie verwerken voor advertentiemeting, conversiemeting en campagneoptimalisatie. Bij Google Ads kan bij een afgeronde aankoop een transactie-ID worden meegestuurd om dubbele conversietellingen te beperken.

Meer informatie staat in ons cookiebeleid.

9. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, technische werking, betaling, beveiliging of wettelijke verplichtingen. Denk aan:

• Supabase: accountbeheer, login, sessies en databasefunctionaliteit.
• Stripe: betalingen, betaalstatus, beveiliging en fraudepreventie.
• Vercel: hosting, technische logs, beschikbaarheid en beveiliging van de website.
• Google: Google-tag en Google Ads voor advertentie- en conversiemeting, alleen nadat je marketingcookies accepteert.
• Meta: Meta Pixel voor advertentie- en conversiemeting, alleen nadat je marketingcookies accepteert.
• E-mail- of formulierdiensten: voor het ontvangen en beantwoorden van contactverzoeken.
• Overheidsinstanties of adviseurs: alleen wanneer dit wettelijk verplicht is of nodig is voor onze administratie of rechtspositie.

Met partijen die persoonsgegevens namens ons verwerken, maken wij waar nodig afspraken over beveiliging en privacy.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongewenste openbaarmaking.

Denk aan beveiligde verbindingen, toegangsbeperking, betrouwbare hosting- en betaalproviders en het beperken van gegevens tot wat nodig is. Geen enkele website of online dienst kan volledige veiligheid garanderen, maar wij doen ons best om zorgvuldig met gegevens om te gaan.

12. Je privacyrechten

Je hebt onder de AVG verschillende rechten met betrekking tot je persoonsgegevens:

Je kunt je verzoek sturen naar info@escapeatelier.nl. Wij kunnen vragen om informatie waarmee wij kunnen controleren dat het verzoek echt van jou komt. Wij reageren in principe binnen één maand.

13. Klacht indienen

Als je vindt dat wij niet goed omgaan met je persoonsgegevens, neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Escape Atelier kan deze privacyverklaring aanpassen als onze website, diensten of wettelijke verplichtingen veranderen. De nieuwste versie staat altijd op deze pagina.