PRIVACY

Drijfzand Festival hecht waarde aan je privacy. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken wanneer je onze website bezoekt of een ticket koopt, waarom we dat doen, hoelang we ze bewaren en welke rechten je hebt.

Wie zijn wij

Drijfzand Festival is verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.

• Drijfzand Festival
• KvK 99128829 · btw NL868814301B01
• E-mail: privacy@drijfzand-festival.nl

Welke gegevens we verwerken

Afhankelijk van wat je doet, verwerken we de volgende gegevens:

• Bij een ticketbestelling: je naam, e-mailadres en postcode (alleen de 4 cijfers).
• Betaalgegevens: je betaling loopt via onze betaaldienst Mollie. Wij ontvangen alleen de betaalstatus, niet je volledige bank- of kaartgegevens.
• Technische gegevens: bij een bestelling leggen we je IP-adres en browsergegevens vast om fraude te voorkomen en de bestelling te beveiligen.
• Nieuwsbrief: als je je aanmeldt, je e-mailadres en het tijdstip van aanmelden.
• Cookies en pixels: als je daarvoor toestemming geeft, gegevens over je websitebezoek (zie "Cookies en tracking").

Waarvoor en op welke grondslag

We verwerken je gegevens alleen voor duidelijke doelen, met een wettelijke grondslag uit de AVG:

• Uitvoeren van je bestelling (naam, e-mail, postcode, betaling) — grondslag: uitvoering van de overeenkomst.
• Administratie en belasting — grondslag: wettelijke verplichting (fiscale bewaarplicht).
• Beveiliging en fraudepreventie (technische gegevens) — grondslag: gerechtvaardigd belang.
• Nieuwsbrief en advertenties (nieuwsbrief, marketingcookies, Meta Pixel) — grondslag: jouw toestemming, die je altijd kunt intrekken.

Cookies en tracking

We plaatsen functionele cookies die nodig zijn om de site en de bestelflow te laten werken. Pas nadat je in de cookiebanner toestemming geeft voor marketing, laden we analyse- en advertentietrackers, waaronder de Meta (Facebook/Instagram) Pixel. Zonder toestemming worden deze niet geladen. Je keuze wijzig je op elk moment via de cookiebanner onderaan de pagina.

Met wie we gegevens delen

We verkopen je gegevens nooit. We schakelen wel verwerkers in die nodig zijn om het festival te laten draaien, en met hen sluiten we verwerkersovereenkomsten:

• Mollie — afhandeling van de betaling.
• Onze e-maildienst — versturen van de bestelbevestiging en je tickets.
• Onze nieuwsbriefdienst — versturen van de nieuwsbrief (alleen na aanmelding).
• Onze hostingpartij — het draaien en opslaan van de website en database.
• Meta — alleen met jouw toestemming, voor advertentiemeting via de Meta Pixel.

Doorgifte buiten de EU

De meeste partijen verwerken je gegevens binnen de EU. Geef je toestemming voor de Meta Pixel, dan kunnen gegevens worden doorgegeven aan de Verenigde Staten. Meta doet dit op basis van het EU-VS Data Privacy Framework en/of standaardcontractbepalingen.

Hoelang we gegevens bewaren

We bewaren je gegevens niet langer dan nodig. Bestel- en betaalgegevens bewaren we 7 jaar vanwege de wettelijke fiscale bewaarplicht. Je nieuwsbriefinschrijving bewaren we tot je je uitschrijft. Overige gegevens verwijderen we zodra ze niet meer nodig zijn.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. De website werkt volledig over een beveiligde (https-)verbinding en de betaling verloopt via een gecertificeerde betaaldienst.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te laten dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar privacy@drijfzand-festival.nl; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina.