Zandvoort Pass is een digitale toeristenpass en lokale gids voor bezoekers van Zandvoort. Via de dienst kunnen gebruikers toegang krijgen tot lokale deals, toeristische informatie, routes, aanbevelingen en andere content over Zandvoort.

1. Wie wij zijn

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:

2. Reikwijdte van deze Privacyverklaring

Deze Privacyverklaring is van toepassing op:

• de website van Zandvoort Pass;
• de mobiele Zandvoort Pass-app voor iOS en Android;
• gebruikersaccounts;
• digitale passen;
• gebruik en validatie van deals;
• klantenservice;
• bijbehorende diensten die onder de naam Zandvoort Pass worden aangeboden.

Deze Privacyverklaring is niet van toepassing op websites, apps of diensten van derden waarnaar wij kunnen linken, zoals lokale bedrijven, betaalproviders, kaartdiensten, appstores of externe websites.

3. Persoonsgegevens die wij verzamelen

Wij verzamelen alleen persoonsgegevens die nodig zijn om Zandvoort Pass aan te bieden en te verbeteren.

3.1 Accountgegevens

Wanneer je een Zandvoort Pass-account aanmaakt of gebruikt, kunnen wij de volgende gegevens verzamelen:

• voornaam;
• achternaam;
• e-mailadres;
• voorkeurstaal;
• accountstatus;
• datum waarop het account is aangemaakt;
• datum van laatste login.

De openbare website kan zonder account worden gebruikt. Voor de mobiele app is een account nodig om de pass-functionaliteit te gebruiken.

3.2 Pass- en aankoopgegevens

Wanneer je een Zandvoort Pass koopt of gebruikt, kunnen wij de volgende gegevens verwerken:

• passnummer of pass-ID;
• passstatus;
• geldigheidsperiode;
• aankoopbron;
• betaalprovider;
• betaal-ID;
• betaald bedrag;
• valuta;
• betaalstatus;
• aankoopdatum.

Wij slaan geen creditcardnummer, bankrekeningnummer of andere volledige betaalgegevens op. Betalingen worden verwerkt door Stripe of een andere betaalprovider die tijdens het afrekenen wordt getoond.

3.3 Gegevens over gebruik en verzilvering van deals

Wanneer je een deal in de app gebruikt, kunnen wij de volgende gegevens verwerken:

• gebruikers-ID;
• pass-ID;
• deal-ID;
• partner- of bedrijfs-ID;
• verzilvercode of QR-code;
• verzilverstatus;
• datum en tijd waarop de deal is getoond;
• datum en tijd waarop de deal is gebruikt;
• vervaldatum van de verzilvering;
• technische apparaat-ID waar dit nodig is voor fraudepreventie en beveiliging.

Dit is nodig om te controleren of een deal geldig, ongebruikt en gekoppeld aan een actieve pass is.

3.4 Gegevens die aan lokale bedrijven worden getoond

Wanneer een lokaal bedrijf een Zandvoort Pass-code controleert of scant, kan het bedrijf de volgende gegevens zien:

• je naam;
• je passnummer;
• of de pass of deal geldig is;
• relevante dealinformatie.

Lokale bedrijven ontvangen via de validatiepagina geen e-mailadres, betaalgegevens of volledige accountgegevens.

3.5 Support- en communicatiegegevens

Als je contact met ons opneemt, kunnen wij de volgende gegevens verwerken:

• je naam;
• e-mailadres;
• inhoud van je bericht;
• informatie die je zelf aan ons verstrekt;
• onze antwoorden en supportgeschiedenis.

Wij gebruiken deze gegevens om je vragen te beantwoorden, problemen op te lossen en support te bieden.

3.6 Technische en beveiligingsgegevens

Wanneer je onze website, app of diensten gebruikt, kunnen wij beperkte technische gegevens verwerken, zoals:

• IP-adres;
• apparaattype;
• browsertype;
• besturingssysteem;
• appversie;
• serverlogs;
• datum en tijd van verzoeken;
• foutlogs;
• beveiligingslogs.

Wij gebruiken deze gegevens om de dienst veilig te houden, misbruik te voorkomen, technische problemen op te lossen en de betrouwbaarheid van Zandvoort Pass te behouden.

4. Gegevens die wij niet verzamelen

Zandvoort Pass verzamelt of gebruikt op dit moment geen:

• live locatiegegevens;
• GPS-locatiegegevens;
• marketingtrackingcookies;
• advertentiepixels;
• profielen voor gedragsgerichte advertenties;
• analyticsgegevens van externe analyticsplatforms;
• pushnotificatietokens;
• nieuwsbrief- of marketingmailvoorkeuren.

Als dit in de toekomst verandert, wordt deze Privacyverklaring waar nodig bijgewerkt.

5. Cookies en vergelijkbare technologieën

De website van Zandvoort Pass gebruikt op dit moment geen marketingcookies, advertentiecookies of externe analyticscookies.

Wij kunnen strikt noodzakelijke technische cookies of vergelijkbare technologieën gebruiken als dit nodig is voor basisfunctionaliteit van de website of app, beveiliging, inlogsessies of fraudepreventie. Hiervoor is geen aparte marketingtoestemming nodig.

Als wij in de toekomst analytics, advertentiecookies of vergelijkbare trackingtechnologieën introduceren, werken wij deze Privacyverklaring bij en vragen wij, waar wettelijk verplicht, om je toestemming.

6. Hoe wij je persoonsgegevens gebruiken

Wij gebruiken je persoonsgegevens voor de volgende doeleinden:

• om je account aan te maken en te beheren;
• om toegang te bieden tot de Zandvoort Pass-app;
• om digitale passen uit te geven en te beheren;
• om aankopen en betaalstatussen te verwerken;
• om deals te valideren en dubbel of ongeldig gebruik te voorkomen;
• om lokale bedrijven te tonen of een pass of deal geldig is;
• om klantenservice te bieden;
• om de dienst te beschermen tegen fraude, misbruik en beveiligingsrisico’s;
• om de website, app en backend-systemen te onderhouden en te verbeteren;
• om te voldoen aan wettelijke, fiscale en administratieve verplichtingen.

Wij verkopen je persoonsgegevens niet.

7. Rechtsgronden voor verwerking

Wij verwerken persoonsgegevens onder de Algemene verordening gegevensbescherming (AVG) op basis van de volgende rechtsgronden:

7.1 Uitvoering van een overeenkomst

Wij verwerken accountgegevens, passgegevens, aankoopgegevens en verzilvergegevens omdat dit nodig is om Zandvoort Pass aan jou te leveren.

7.2 Wettelijke verplichting

Wij verwerken en bewaren bepaalde betaal- en administratiegegevens om te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen.

7.3 Gerechtvaardigde belangen

Wij verwerken beperkte technische, beveiligings- en gebruiksgegevens voor onze gerechtvaardigde belangen, waaronder:

• het beveiligen van de dienst;
• het voorkomen van fraude en misbruik;
• het oplossen van technische problemen;
• het behouden van betrouwbare app- en websitefunctionaliteit;
• het afhandelen van klantenserviceverzoeken.

Wij wegen deze belangen af tegen je privacyrechten.

7.4 Toestemming

Als wij optionele functies introduceren waarvoor toestemming nodig is, zoals marketingmails, pushnotificaties, locatiegebaseerde functies of advertentiecookies, vragen wij je toestemming voordat wij je gegevens voor die doeleinden gebruiken.

8. Betalingen

Betalingen worden verwerkt door Stripe of een andere betaalprovider die tijdens het afrekenen wordt getoond.

Wij kunnen betaalgerelateerde informatie ontvangen, zoals:

• betaal-ID;
• betaalstatus;
• bedrag;
• valuta;
• datum van betaling;
• refund- of annuleringsstatus.

Wij slaan geen volledige creditcardnummers, bankrekeningnummers of volledige betaalgegevens op. Je betaalprovider verwerkt deze gegevens onder zijn eigen privacybeleid en beveiligingsstandaarden.

9. Kaarten en externe links

Zandvoort Pass kan kaartfuncties, routeknoppen, adressen of links bevatten die externe kaartdiensten openen, zoals Apple Maps of Google Maps.

Wanneer je deze externe diensten opent of gebruikt, kan de betreffende derde partij je gegevens verwerken volgens het eigen privacybeleid. Zandvoort Pass is niet verantwoordelijk voor hoe deze externe diensten je gegevens verwerken.

Hetzelfde geldt wanneer je klikt op links naar lokale bedrijven, websites, socialmediapagina’s of andere diensten van derden.

10. Appstores

De Zandvoort Pass-app kan worden verspreid via de Apple App Store en Google Play Store.

Apple en Google kunnen persoonsgegevens verwerken wanneer je de app via hun platforms downloadt, installeert, koopt of gebruikt. Hun verwerking valt onder hun eigen privacybeleid, voorwaarden en platformregels.

11. Dienstverleners

Wij gebruiken betrouwbare dienstverleners om Zandvoort Pass te laten functioneren. Deze dienstverleners kunnen namens ons persoonsgegevens verwerken, bijvoorbeeld voor:

• hosting;
• databaseopslag;
• e-mailbezorging;
• betaalverwerking;
• appdistributie;
• beveiliging;
• technisch onderhoud;
• klantenservicesystemen.

Waar vereist sluiten wij passende verwerkersovereenkomsten met dienstverleners die namens ons persoonsgegevens verwerken.

Wij geven dienstverleners geen toestemming om je persoonsgegevens voor hun eigen marketingdoeleinden te gebruiken.

12. Delen van persoonsgegevens met lokale bedrijven

Wanneer je een deal gebruikt, kan het lokale bedrijf dat deelneemt aan Zandvoort Pass moeten controleren of je pass en deal geldig zijn.

Hiervoor kan het bedrijf beperkte informatie zien, zoals je naam, passnummer, dealinformatie en geldigheidsstatus.

Deze informatie wordt alleen getoond om het bedrijf de deal te laten valideren. Lokale bedrijven krijgen via de validatiepagina geen toegang tot je volledige account, e-mailadres, betaalinformatie of accountgeschiedenis.

13. Internationale doorgifte

Wij proberen waar redelijk mogelijk dienstverleners te gebruiken die gevestigd zijn binnen de Europese Economische Ruimte.

Als persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, nemen wij passende waarborgen waar dit onder de AVG vereist is, zoals het gebruik van standaardcontractbepalingen of het vertrouwen op adequaatheidsbesluiten.

14. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.

In het algemeen hanteren wij de volgende bewaartermijnen:

• accountgegevens: bewaard zolang je account actief is;
• verwijderde accountgegevens: verwijderd of geanonimiseerd binnen 30 dagen, tenzij langere bewaring wettelijk vereist is;
• pass- en verzilvergegevens: bewaard zolang nodig is om de pass te laten werken, fraude te voorkomen, geschillen af te handelen en administratie bij te houden;
• betalings- en factuurgerelateerde gegevens: tot 7 jaar bewaard waar dit vereist is voor Nederlandse fiscale en boekhoudkundige verplichtingen;
• supportberichten: tot 2 jaar na het laatste contact bewaard, tenzij langere bewaring nodig is voor een geschil of wettelijke verplichting;
• technische en beveiligingslogs: meestal tot 90 dagen bewaard, tenzij langere bewaring nodig is voor beveiliging, fraudepreventie of onderzoek;
• geanonimiseerde gegevens: kunnen onbeperkt worden bewaard omdat deze jou niet meer kunnen identificeren.

Als wij bepaalde gegevens langer moeten bewaren vanwege een juridische claim, geschil, fraudeonderzoek of wettelijke verplichting, bewaren wij alleen de gegevens die daarvoor noodzakelijk zijn.

15. Account verwijderen

Je kunt verwijdering van je account aanvragen via:

[email protected]

Na ontvangst van je verzoek verwijderen of anonimiseren wij je persoonsgegevens waar mogelijk. Sommige gegevens moeten mogelijk worden bewaard vanwege wettelijke, boekhoudkundige, beveiligings- of fraudepreventieredenen.

Het verwijderen van je account kan betekenen dat je je Zandvoort Pass niet meer kunt gebruiken, geen toegang meer hebt tot gekochte functies en je passgeschiedenis niet meer kunt bekijken.

16. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging.

Deze maatregelen kunnen bestaan uit:

• beperkte toegang tot persoonsgegevens;
• veilige authenticatie;
• versleutelde verbindingen waar passend;
• beveiligde backend-systemen;
• logging en monitoring voor beveiligingsdoeleinden;
• regelmatig onderhoud en updates.

Geen enkele digitale dienst kan volledig veilig worden gegarandeerd. Je bent zelf verantwoordelijk voor het beveiligen van je login en e-mailaccount.

17. Kinderen en minderjarigen

Zandvoort Pass is bedoeld voor toeristen en bezoekers die de dienst zelfstandig kunnen gebruiken of toestemming hebben van een ouder of wettelijke vertegenwoordiger.

Wij richten ons niet bewust op kinderen en verzamelen niet bewust persoonsgegevens van kinderen zonder passende toestemming. Als je denkt dat een kind zonder juiste toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op via [email protected].

18. Je privacyrechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• het recht op inzage in je persoonsgegevens;
• het recht om onjuiste persoonsgegevens te laten corrigeren;
• het recht om verwijdering van je persoonsgegevens te vragen;
• het recht om verwerking te laten beperken;
• het recht om bezwaar te maken tegen bepaalde verwerkingen;
• het recht op gegevensoverdraagbaarheid;
• het recht om toestemming in te trekken wanneer verwerking op toestemming is gebaseerd;
• het recht om een klacht in te dienen bij een toezichthouder.

Om je rechten uit te oefenen, kun je contact met ons opnemen via:

[email protected]

Wij kunnen je vragen om je identiteit te verifiëren voordat wij je verzoek behandelen.

19. Klachten

Als je vindt dat wij je persoonsgegevens onrechtmatig verwerken of je verzoek niet goed behandelen, neem dan eerst contact met ons op via:

[email protected]

Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

20. Wijzigingen in deze Privacyverklaring

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken, bijvoorbeeld wanneer wij nieuwe functies toevoegen, dienstverleners wijzigen of moeten voldoen aan nieuwe wettelijke vereisten.

De nieuwste versie is altijd beschikbaar via de website of app van Zandvoort Pass. Als de wijzigingen belangrijk zijn, kunnen wij je op een passende manier informeren, bijvoorbeeld via de app, website of e-mail.

21. Contact

Voor vragen over deze Privacyverklaring of de manier waarop wij persoonsgegevens verwerken, kun je contact opnemen met: