Privacyverklaring

1. Verwerkingsverantwoordelijke

Adrien Martin, eenmanszaak (Kidilab), 20 allée Alexandra David Neel, 33300 Bordeaux, Frankrijk. Met deze verklaring informeren we je, zoals de artikelen 13 en 14 van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG) voorschrijven, over de gegevens die we op de Nederlandstalige pagina’s van de website verzamelen, waarom we dat doen en welke rechten je hebt. Vragen over privacy: privacy@kidilab.com.

2. Gegevens die je ons geeft

De website is bedoeld voor ouders en volwassenen die een schattenjacht voor een kind voorbereiden. Als je een schattenjacht maakt, geef je ons:

• de namen van de kinderen voor wie je de schattenjacht voorbereidt, met per kind de keuze tussen meisje en jongen (voor de brieven) en, als je ze invult, de namen van de gasten;
• de leeftijdsgroep, het thema, de activiteiten en de verstopplekken, ook die je zelf bedenkt;
• een kaart van het huis of de tuin: een afbeelding die je uploadt, of een weergave die je kiest door een adres te zoeken;
• de details van het feest die op de uitnodigingen worden gedrukt: locatie, datum, tijdstippen, uiterste reactiedatum, een naam en een telefoonnummer of e-mailadres;
• je e-mailadres, om je de bevestiging van je bestelling en de downloadlink van het pakket te sturen.

Als je ons schrijft, ontvangen we je naam, je e-mailadres en je bericht. Je kaartgegevens worden rechtstreeks verzameld door Stripe, onze betaaldienstverlener: we zien nooit het volledige kaartnummer. Als je met PayPal betaalt, log je in bij PayPal, niet bij Kidilab.

3. Gegevens die automatisch worden verzameld

• Bezoekersmeting van Kidilab: een cookie (kdl_vid, maximaal 13 maanden) en de registratie van de bekeken pagina’s, de tijd op elke pagina, de bereikte stappen van het formulier, de herkomst van het bezoek, het type apparaat en het land, zonder IP-adres en e-mailadres en zonder koppeling met je bestellingen.
• Herkomst van het bezoek: een cookie (kdl_acq, 90 dagen) dat onthoudt waar je eerste bezoek vandaan kwam, bijvoorbeeld van een advertentie of een zoekmachine. Het dient ook om bestellingen aan onze campagnes toe te wijzen.
• Microsoft Clarity: op de pagina’s van de website heatmaps en opnames van het surfgedrag, om te begrijpen waar bezoekers twijfelen. Wat je in velden typt, wordt onleesbaar gemaakt, maar de tekst die op de pagina staat (waarin de naam van een kind kan voorkomen) is in de opnames wel zichtbaar. Meer details in ons cookiebeleid.
• PostHog: bekeken pagina’s, tijd op elke pagina, herkomst van het bezoek, type apparaat, besturingssysteem, taal, land en markt, gekoppeld aan een willekeurige code van je browser en aan de kenmerken van zijn eerste bezoek, om de route naar de bestelling te begrijpen. Gehost in de Europese Unie; PostHog ontvangt niet je IP-adres, je naam, je e-mailadres of wat je invult. Meer details in ons cookiebeleid.
• Google Analytics en Google Tag Manager: worden op elke pagina geladen in de toestemmingsmodus van Google. Zolang je ze niet accepteert, werken ze zonder cookies en sturen ze Google alleen beperkte signalen; cookies plaatsen ze alleen met je toestemming, die je op elk moment kunt geven, weigeren of wijzigen via de link “Cookie-instellingen” onderaan de pagina.
• Pinterest: wordt alleen geladen als je daar toestemming voor geeft.
• Vercel Web Analytics: op de pagina’s van de website, telling van de bekeken pagina’s, zonder cookies.
• Onze hostingproviders verwerken je IP-adres en de gegevens van je browser om de website te laten werken en te beveiligen (gerechtvaardigd belang, art. 6 lid 1 onder f AVG).

Je kunt in deze browser op elk moment bezwaar maken tegen de bezoekersmeting van Kidilab, Microsoft Clarity en PostHog, met de knop hieronder.

4. Waarvoor we je gegevens gebruiken

• om het pakket te maken, het aan je te leveren en je het opnieuw te laten downloaden (uitvoering van de overeenkomst, art. 6 lid 1 onder b AVG);
• om je de e-mails over je bestelling te sturen, zoals de bevestiging en de downloadlink (uitvoering van de overeenkomst, art. 6 lid 1 onder b AVG); we sturen je geen nieuwsbrieven of reclame-e-mails;
• om je berichten te beantwoorden (gerechtvaardigd belang, art. 6 lid 1 onder f AVG);
• om betalingen te verwerken en onze boekhouding bij te houden (wettelijke verplichting, art. 6 lid 1 onder c AVG);
• om de bezoeken te meten, de website te verbeteren en de resultaten van onze advertenties te meten (gerechtvaardigd belang, art. 6 lid 1 onder f AVG; toestemming voor de niet-noodzakelijke cookies, art. 6 lid 1 onder a AVG);
• om fraude en misbruik te voorkomen (gerechtvaardigd belang, art. 6 lid 1 onder f AVG).

We verkopen je gegevens nooit. Voor de bestelling hebben we de gegevens hierboven nodig; zonder die gegevens kunnen we het pakket niet maken. We passen geen geautomatiseerde individuele besluitvorming toe zoals bedoeld in art. 22 AVG.

5. Gegevens van kinderen

De website is bedoeld voor ouders en volwassenen die het feest organiseren, niet voor kinderen. De naam en de leeftijdsgroep van de kinderen krijgen we alleen van de volwassene die de schattenjacht maakt, om het pakket te personaliseren. Door ze in te vullen, bevestig je dat je een ouder bent of toestemming van de ouders hebt; hetzelfde geldt voor de namen van de gasten.

We gebruiken gegevens van kinderen nooit voor reclame en geven ze niet door aan Stripe, PayPal, je bank of advertentiepartners. Ze worden opgeslagen bij onze hostingproviders (Vercel, Supabase), door Resend verstuurd in de e-mails over je bestelling, en kunnen zichtbaar zijn in de opnames van Microsoft Clarity.

6. Wie gegevens voor ons verwerkt

Deze dienstverleners verwerken gegevens voor ons:

• Vercel: hosting van de website
• Supabase: database en opslag van de bestanden
• Stripe: betalingen (ontvangt je e-mailadres, een bestelnummer en interne codes; de kaartgegevens verzamelt Stripe zelf)
• Resend: verzending van de e-mails over je bestelling, met de namen van de kinderen en de downloadlink
• Mapbox: kaarten en zoeken naar een adres
• Microsoft Clarity: analyse van het gebruik; Microsoft gebruikt deze gegevens ook voor eigen doeleinden en is daar zelf verantwoordelijk voor
• PostHog: meting van de route over de website, gehost in de Europese Unie
• Slack: interne meldingen over concepten, onbetaalde schattenjachten en bestellingen, en meldingen van technische fouten. Ze bevatten je e-mailadres, het thema, de leeftijdsgroep, de prijs, de herkomst van het bezoek, het type apparaat en het land, nooit de namen van de kinderen

Als je met PayPal betaalt, log je in op je PayPal-account, en PayPal verwerkt de gegevens van die betaling volgens zijn eigen privacyverklaring. Als je met iDEAL betaalt, bevestig je de betaling in de app of op de website van je bank, die de gegevens van die betaling volgens haar eigen regels verwerkt.

We kunnen gegevens ook doorgeven als de wet dat vereist, of om onze rechten of de veiligheid van anderen te beschermen.

7. Advertentie- en meetpartners

Om de resultaten van onze advertenties te meten en onze campagnes te verbeteren, delen we sommige gegevens met de partners hieronder. Voor deze doeleinden zijn zij en wij gezamenlijke verwerkingsverantwoordelijken; zij verwerken de gegevens ook volgens hun eigen privacyverklaring.

Google (Google Ireland Ltd.): we gebruiken Google Ads en Google Analytics om ons bereik en de resultaten van onze campagnes te meten. Daarvoor kunnen sommige gebruiksgegevens, gegevens over de resultaten (conversies) en je e-mailadres in gehashte vorm naar Google worden gestuurd. Privacyverklaring van Google.

Als je in de cookiebanner toestemming geeft voor de dienst “Google Ads (gepersonaliseerde advertenties)”, kan Google zijn cookies ook gebruiken om je gepersonaliseerde advertenties van Kidilab te tonen. Je kunt je toestemming op elk moment intrekken via de link “Cookie-instellingen” onderaan de pagina.

Pinterest (Pinterest Europe Ltd.): de tag van Pinterest, die alleen werkt nadat je toestemming hebt gegeven voor cookies, registreert hoe bezoekers de website gebruiken (bekeken pagina’s), om de resultaten van onze advertenties te meten. Je kunt je toestemming op elk moment intrekken via de cookiebanner. Privacyverklaring van Pinterest.

8. Hoe lang we gegevens bewaren

• De personalisatie van een betaalde schattenjacht (namen, leeftijdsgroep, inhoud, verstopplekken, details van de uitnodigingen en kaart van het huis) wordt 24 maanden na de datum van het feest verwijderd of, als er geen datum is ingevuld, 24 maanden na de betaling.
• Onbetaalde schattenjachten en concepten worden 24 maanden na de datum van het feest verwijderd of, als er geen datum is ingevuld, 24 maanden nadat ze zijn gemaakt.
• Het e-mailadres van kopers wordt 24 maanden na hun laatste aankoop uit onze database verwijderd. Voor kopieën bij onze dienstverleners gelden hun eigen termijnen.
• De boekhoudkundige gegevens van de bestelling zonder personalisatie (datum, bedrag, product, herkomst) worden 10 jaar bewaard, zoals het Franse boekhoudrecht voorschrijft.
• Berichten die je ons stuurt, worden 3 jaar na het laatste contact bewaard.
• De gegevens van de bezoekersmeting worden maximaal 25 maanden bewaard.
• Voor cookies, zie ons cookiebeleid.

9. Doorgifte buiten de Europese Unie

Sommige van onze dienstverleners verwerken gegevens buiten de Europese Unie, met name in de Verenigde Staten. We baseren ons dan op het EU-US Data Privacy Framework, als de dienstverlener daaraan deelneemt, of op de standaardcontractbepalingen van de Europese Commissie.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging. Geen enkel systeem is echter volledig veilig. De kaartafbeeldingen die je uploadt en de kaartweergaven die je kiest nadat je een adres hebt gezocht, zijn bereikbaar via webadressen die niet openbaar bekend zijn: wie de exacte link heeft, kan de afbeelding openen. Upload dus niets wat je niet wilt delen.

11. Je rechten

Volgens de AVG heb je het recht op:

• inzage: een kopie van je gegevens krijgen;
• rectificatie: je gegevens laten verbeteren;
• gegevenswissing: je gegevens laten verwijderen;
• overdraagbaarheid: je gegevens in een gangbaar formaat krijgen;
• bezwaar: om redenen die verband houden met je specifieke situatie, bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang (art. 21 AVG);
• beperking van de verwerking: vragen dat de verwerking wordt beperkt;
• intrekking van je toestemming: op elk moment, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

Om deze rechten uit te oefenen, schrijf je ons via privacy@kidilab.com, het liefst vanaf het e-mailadres waarmee je hebt besteld, of via onze contactpagina. We antwoorden binnen een maand.

Vind je dat de verwerking van je gegevens in strijd is met de privacywetgeving, dan kun je een klacht indienen bij een toezichthoudende autoriteit, met name bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder (autoriteitpersoonsgegevens.nl), of bij de CNIL, de Franse toezichthouder die voor ons bevoegd is (www.cnil.fr).

12. Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan geeft de huidige versie aan. Bij belangrijke wijzigingen laten we het je weten per e-mail of met een melding op de website.

13. Contact

• Privacy: privacy@kidilab.com
• Andere vragen: contact@kidilab.com of onze contactpagina
• Post: Kidilab, 20 allée Alexandra David Neel, 33300 Bordeaux, Frankrijk