Artikel 1
Introductie
Onoff Events BV ("wij", "ons" of "onze") hecht grote waarde aan de bescherming van uw persoonsgegevens en privacy. Dit privacybeleid legt uit welke persoonlijke informatie we verzamelen, waarom we die verzamelen, hoe we die gebruiken en welke rechten u heeft met betrekking tot uw gegevens.
Door onze website te bezoeken, onze diensten te gebruiken of deel te nemen aan onze evenementen, gaat u akkoord met de praktijken zoals beschreven in dit beleid.
Laatst bijgewerkt
22 augustus 2026
Van toepassing op
Alle klanten, bezoekers & deelnemers
Jurisdictie
Nederland & EU
Artikel 2
Gegevensverantwoordelijke
De verantwoordelijke voor de verwerking van persoonsgegevens is:
Bedrijfsnaam
Onoff Events BV
Adres
Prinsengracht 123
1015 GX Amsterdam
Nederland
Artikel 3
Gegevens die wij verzamelen
Wij verzamelen verschillende soorten gegevens afhankelijk van uw interactie met ons:
Identificatiegegevens
Persoonlijke identificatie
- ✓ Volledige naam
- ✓ E-mailadres
- ✓ Telefoonnummer
- ✓ Adresgegevens
- ✓ Bedrijfsinformatie
Locatiegegevens
GPS & IP-adressen
- ✓ IP-adres
- ✓ Land/stad
- ✓ Event locaties
- ✓ Check-in data
Activiteitsgegevens
Website & event gebruik
- ✓ Browsegeschiedenis
- ✓ Event participatie
- ✓ Voorkeuren
- ✓ Feedback & reacties
Financiële gegevens
Betalingen & facturen
- ✓ Betaalhistorie
- ✓ Factuuradres
- ✓ BTW-nummer
- ✓ Transactie IDs
Speciale categorieën gegevens
Wij verzamelen normaalgesproken geen gevoelige gegevens zoals religie, gezondheid of seksuele geaardheid. In uitzonderlijke gevallen (bijv. dieetwensen voor catering of toegankelijkheidsbehoeften) kunnen dergelijke gegevens worden gevraagd, alleen met uw uitdrukkelijke toestemming.
Artikel 4
Hoe wij gegevens verzamelen
Direct van u
Via formulieren, registraties, bestellingen, contactvormmen of tijdens events.
Automatisch
Door cookies, tracking technologie en server logs tijdens uw bezoek.
Van derden
Van partners, sociale media, payment providers of event platformen.
Artikel 5
Doel van gegevensverwerking
Wij gebruiken uw gegevens voor de volgende doeleinden:
| Doel |
Gegevens |
Grondslag |
| Contractuitvoering (event organisatie) |
Naam, contact, betaalgegevens |
Vertragsovereenkomst |
| Marketing & nieuwsbrieven |
Email, voorkeuren |
Toestemming |
| Website optimalisatie |
Cookies, analytics |
Gerechtvaardigd belang |
| Juridische verplichtingen |
Factuurdata, administratie |
Wettelijke plicht |
| Veiligheid & fraudevermindering |
IP-adres, login data |
Gerechtvaardigd belang |
Artikel 6
Juridische grondslag
Wij verwerken uw persoonsgegevens op basis van de volgende juridische grondslagen conform AVG artikel 6:
1. Uitvoering overeenkomst
Wanneer het noodzakelijk is om een dienst aan u te leveren waar u om heeft verzocht.
2. Toestemming
Wanneer u expliciete toestemming heeft gegeven voor specifieke verwerkingen.
3. Wettelijke verplichting
Wanneer we wettelijk verplicht zijn gegevens te verwerken (bijv. belasting).
4. Gerechtvaardigd belang
Voor zakelijke doeleinden zolang dit uw rechten niet schendt.
Artikel 7
Delen met derden
Wij verkopen uw gegevens nooit. We delen alleen gegevens met derde partijen wanneer dit noodzakelijk is voor de levering van onze diensten:
Payment Processors
Stripe, Adyen voor betalingsverwerking
Email Services
Mailchimp voor nieuwsbrieven
Cloud Hosting
AWS, DigitalOcean voor server hosting
Analytics
Google Analytics voor website statistieken
Event Platforms
Eventbrite, Ticketmaster voor ticketing
Venues & Partners
Locatie eigenaren voor event toegang
Data Processing Agreements
Met alle derde partijen hebben we een Data Processing Agreement (DPA) getekend die hun veiligheidsmaatregelen en verplichtingen vastlegt conform AVG vereisten.
Artikel 8
Internationale datatransfers
Sommige van onze derden bevinden zich buiten de Europese Economische Ruimte (EER). Bij overdracht van gegevens naar deze landen zorgen wij voor adequate bescherming:
EER Binnenland
Gegevens binnen de EU worden verwerkt onder volledige AVG-bescherming zonder extra maatregelen.
adequaatheidsbesluiten
Landen met voldoende bescherming (bijv. Zwitserland, Canada) vereisen geen extra garanties.
Standard Contractual Clauses
Voor andere landen gebruiken we EU goedgekeurde standaardclausules als garantielevering.
Artikel 9
Bewaartermijnen
Wij bewaren uw gegevens niet langer dan noodzakelijk. Hieronder vindt u onze bewaarperioden:
| Gegevenstype |
Bewaarperiode |
Reden |
| Contactformulier data |
2 jaar |
Follow-up & klantenservice |
| Klantadministratie |
7 jaar |
Wettelijke bewaarplicht (belasting) |
| Event deelnemersdata |
3 jaar |
Nazorg & toekomstige events |
| Newsletter abonnees |
Tot uitschrijving |
Zolang toestemming geldt |
| Website analytics |
26 maanden |
Google Analytics standaard |
| Security logs |
6 maanden |
Fraudepreventie & beveiliging |
Artikel 10
Beveiligingsmaatregelen
Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:
Encryptie
SSL/TLS voor alle transmissies
Back-ups
Daily encrypted backups
Firewalls
Advanced threat protection
Access Control
Role-based permissions
Updates
Automatische security patches
Audits
Quarterly security reviews
Data Breach Protocol
Bij een datalek melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en raken betrokken partijen indien nodig.
Artikel 11
Uw rechten
Volgens de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
U mag vragen welke gegevens we over u hebben en hoe we die gebruiken.
U mag onjuiste of onvolledige gegevens laten corrigeren.
U mag verzoeken om uw gegevens te laten verwijderen ("recht om vergeten te worden").
U mag uw gegevens in een gestructureerd formaat opvragen en overdragen.
U mag verzoeken om verwerking tijdelijk te beperken onder bepaalde omstandigheden.
U mag bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen.
Automated decision-making
U heeft recht om niet onderworpen te worden aan geautomatiseerde beslissingen.
Hoe maakt u gebruik van uw rechten?
- Stuur een schriftelijk verzoek naar privacy@onoffevents.nl
- Voeg een kopie van uw ID toe voor verificatie (zwarte pasfoto en BSN)
- We reageren binnen binnen 30 kalenderdagen op uw verzoek.
- Voor ingewikkelde zaken kunnen we extra tijd nodig hebben (max 3 maanden)
Artikel 12
Cookies & Tracking
Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologie om uw ervaring te verbeteren en statistieken bij te houden:
Soorten cookies die wij gebruiken:
Noodzakelijke Cookies
Essentieel voor de werking van de website. Kan niet worden uitgeschakeld.
✗ Niet uitschakelbaar
Functionele Cookies
Onthouden uw voorkeuren (taal, thema, regio).
✓ Optioneel
Statistiek Cookies
Helpt ons begrijpen hoe bezoekers de website gebruiken.
✓ Kan worden uitgeschakeld
Marketing Cookies
Volgen u voor gepersonaliseerde advertenties.
✓ Kan worden uitgeschakeld
Artikel 13
Bescherming van kinderen
Leeftijdsbeperking
Onze diensten zijn niet bedoeld voor personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijd. Als een ouder of voogd denkt dat wij gegevens van hun kind hebben, neem dan contact met ons op en wij zullen deze gegevens verwijderen.
Contact voor ouderlijke zorgen
Artikel 14
Wijzigingen in dit beleid
We kunnen dit privacybeleid regelmatig updaten. Wij publiceren alle wijzigingen op deze pagina en plakt een "laatst bijgewerkt"-datum aan het begin van het beleid.
Belangrijke wijzigingen
Bij materiële wijzigingen die uw rechten substantieel beïnvloeden, zullen we u hier actief van op de hoogte stellen via e-mail of een prominente melding op onze website.
Versiegeschiedenis
Versie 2.1
22 Aug 2026
Huidige versie — Cookie consent update & DPA toegevoegd
Versie 2.0
15 Jan 2026
AVG volledige compliance & nieuwe rechten sectie
Versie 1.0
1 Mar 2024
Origineel privacybeleid lancering
Artikel 15
Contactgegevens
Heeft u vragen over dit privacybeleid of wilt u gebruikmaken van uw rechten? Neem dan contact op met onze Privacy Officer:
Heeft u klachten?
Als u denkt dat wij niet naar behoren handelen, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.