Privacyverklaring

1. Wie is verantwoordelijk?

Escape Atelier is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke gegevens verzamelen wij?

Escape Atelier verwerkt persoonsgegevens wanneer je onze website bezoekt, een formulier invult, een account aanmaakt, een aankoop doet of een digitale escape room gebruikt. Wij proberen niet meer gegevens te verzamelen dan nodig is.

• check_circleContactgegevens, zoals naam en e-mailadres, wanneer je deze zelf invult via contact, registratie of aankoop.
• check_circleBerichten die je via het contactformulier of per e-mail aan ons stuurt.
• check_circleAccountgegevens, zoals e-mailadres, inlogstatus, gekoppelde aankopen en toegang tot digitale ervaringen.
• check_circleBestel- en betaalgegevens, zoals de gekochte escape room, aankoopdatum, bestelstatus, bedrag, betaalstatus en technische betaalreferenties. Escape Atelier slaat zelf geen volledige bank- of creditcardgegevens op.
• check_circleE-mailadressen van bezoekers die zich vrijwillig aanmelden om een melding te ontvangen wanneer een nieuwe escape room verschijnt.
• check_circleSpelgegevens, zoals lokale voortgang, hints en timer, en afgeronde resultaten: voltooiingsstatus, voltooiingsdatum, eindtijd inclusief strafminuten en eventueel een identificatie van het bereikte einde of resultaat. Bij je account kunnen we ook vastleggen hoeveel hints je ontgrendelt, bij welke puzzel of welk onderdeel dit gebeurt en of het om een normale hint of de oplossing gaat.
• check_circleTechnische gegevens, zoals IP-adres, browser, apparaat, foutmeldingen, serverlogs en beveiligingsgegevens.
• check_circleSterrenbeoordelingen en reviewteksten die je vrijwillig instuurt. Deze feedback is momenteel alleen voor intern gebruik door Escape Atelier en wordt niet automatisch gepubliceerd.

3. Waarom verwerken wij gegevens?

Wij verwerken persoonsgegevens alleen wanneer daar een doel voor is. De belangrijkste doelen zijn:

Wanneer je je inschrijft voor updates over nieuwe escape rooms, gebruiken wij je e-mailadres uitsluitend om je hierover per e-mail te informeren. Deze verwerking gebeurt op basis van je toestemming. Je kunt je toestemming altijd intrekken door contact op te nemen via info@escapeatelier.nl of via een uitschrijfmogelijkheid in toekomstige e-mails.

4. Op welke grondslagen verwerken wij gegevens?

Wij verwerken persoonsgegevens op basis van één of meer grondslagen uit de AVG:

• Uitvoering van een overeenkomst: bijvoorbeeld wanneer je een escape room koopt, toegang krijgt of een account gebruikt.
• Wettelijke verplichting: bijvoorbeeld voor financiële administratie en belastingregels.
• Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, technische werking en verbetering van onze website.
• Toestemming: bijvoorbeeld voor niet-noodzakelijke cookies, marketingmails of bepaalde trackingtechnieken, als wij die gebruiken.

5. Contactformulier en e-mail

Wanneer je het contactformulier gebruikt of ons mailt, verwerken wij je naam, e-mailadres, onderwerp, bericht en eventuele bijlagen of informatie die je zelf meestuurt. Deze gegevens gebruiken wij om je vraag te beantwoorden, ondersteuning te geven of een klacht af te handelen.

6. Accounts en escape-room voortgang

Voor accounts en de aankoop- en voltooiingsadministratie gebruikt Escape Atelier Supabase. Daar kunnen we naast accountgegevens opslaan welke room je hebt gekocht, de aankoopdatum, voltooiingsstatus en -datum, de uiteindelijke speeltijd inclusief strafminuten en eventueel het bereikte einde. Ook kunnen we per eerste speelronde accountgekoppeld vastleggen hoeveel hints zijn ontgrendeld, bij welke puzzel of welk onderdeel van de escape room een hint is gebruikt en of een normale hint of de oplossing is ontgrendeld. Als je vrijwillig een review instuurt, bewaren we ook je sterrenbeoordeling, reviewtekst en het moment van insturen bij je account.

Je voortgang, hints, timer en tijdelijke spelstatus kunnen lokaal in je browser blijven staan via localStorage, terwijl informatie over hintgebruik en je afgeronde resultaat in Supabase kan worden opgeslagen. We gebruiken deze gegevens voor het leveren en ondersteunen van je gekochte digitale ervaring, de aankoop- en voltooiingsadministratie en om te begrijpen waar spelers vastlopen, welke puzzels mogelijk te moeilijk of onduidelijk zijn en hoe we de escape rooms kunnen verbeteren. Dit is eigen functionele productanalyse en geen Meta- of Google-marketingtracker. Vrijwillig ingestuurde reviews verwerken we als interne klantfeedback; ze worden niet automatisch openbaar gemaakt.

Als je je account en de daaraan gekoppelde spelresultaten, hintgebruiksgegevens en reviews wilt laten verwijderen, kun je contact opnemen via info@escapeatelier.nl. Deze gebruikersgebonden gegevens kunnen bij accountverwijdering worden verwijderd, behalve voor zover langer bewaren wettelijk noodzakelijk is. Voor aankoop- en financiële gegevens blijven de toepasselijke administratieve bewaartermijnen gelden.

7. Betalingen

Betalingen worden afgehandeld via Stripe of een andere externe betaalprovider. Tijdens het afrekenen kan je worden doorgestuurd naar een beveiligde betaalomgeving van Stripe.

Escape Atelier slaat zelf geen volledige bankrekening-, iDEAL-, betaalkaart- of creditcardgegevens op. Wij ontvangen alleen gegevens die nodig zijn om te controleren of de betaling is gelukt, de bestelling te koppelen en toegang te verlenen.

Stripe kan als betaalprovider eigen persoonsgegevens, cookies en vergelijkbare technieken verwerken voor betaling, beveiliging, fraudepreventie en wettelijke verplichtingen.

8. Cookies en vergelijkbare technieken

Escape Atelier gebruikt functionele opslag in de browser, zoals localStorage, voor onder meer sessies en escape-room voortgang. Daarnaast kunnen wij, alleen nadat je marketingcookies accepteert, marketing- en meetpixels gebruiken zoals Meta Pixel en de Google-tag voor Google Ads.

Via Supabase kan account- en sessie-informatie worden opgeslagen. Voor betalingen word je doorgestuurd naar Stripe, waar Stripe eigen cookies of vergelijkbare technieken kan gebruiken. Vercel kan als hostingpartij technische serverlogs en verzoekgegevens verwerken. Na jouw toestemming kunnen Meta en Google informatie verwerken voor advertentiemeting, conversiemeting en campagneoptimalisatie. Bij Google Ads kan bij een afgeronde aankoop een transactie-ID worden meegestuurd om dubbele conversietellingen te beperken.

Meer informatie staat in ons cookiebeleid.

9. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, technische werking, betaling, beveiliging of wettelijke verplichtingen. Denk aan:

• Supabase: accountbeheer, login, sessies en databasefunctionaliteit.
• Stripe: betalingen, betaalstatus, beveiliging en fraudepreventie.
• Vercel: hosting, technische logs, beschikbaarheid en beveiliging van de website.
• Google: Google-tag en Google Ads voor advertentie- en conversiemeting, alleen nadat je marketingcookies accepteert.
• Meta: Meta Pixel voor advertentie- en conversiemeting, alleen nadat je marketingcookies accepteert.
• E-mail- of formulierdiensten: voor het ontvangen en beantwoorden van contactverzoeken.
• Overheidsinstanties of adviseurs: alleen wanneer dit wettelijk verplicht is of nodig is voor onze administratie of rechtspositie.

Met partijen die persoonsgegevens namens ons verwerken, maken wij waar nodig afspraken over beveiliging en privacy.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongewenste openbaarmaking.

Denk aan beveiligde verbindingen, toegangsbeperking, betrouwbare hosting- en betaalproviders en het beperken van gegevens tot wat nodig is. Geen enkele website of online dienst kan volledige veiligheid garanderen, maar wij doen ons best om zorgvuldig met gegevens om te gaan.

12. Je privacyrechten

Je hebt onder de AVG verschillende rechten met betrekking tot je persoonsgegevens:

Je kunt je verzoek sturen naar info@escapeatelier.nl. Wij kunnen vragen om informatie waarmee wij kunnen controleren dat het verzoek echt van jou komt. Wij reageren in principe binnen één maand.

13. Klacht indienen

Als je vindt dat wij niet goed omgaan met je persoonsgegevens, neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Escape Atelier kan deze privacyverklaring aanpassen als onze website, diensten of wettelijke verplichtingen veranderen. De nieuwste versie staat altijd op deze pagina.