Zandvoort Pass wordt beheerd door Besance en combineert een digitale gastenpas met lokale aanbiedingen en informatie over Zandvoort.

1. Wie wij zijn

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

2. Reikwijdte van deze privacyverklaring

Deze privacyverklaring is van toepassing op:

• de website van Zandvoort Pass;
• de mobiele Zandvoort Pass-app voor iOS en Android;
• gebruikersaccounts;
• digitale passen;
• gebruik en validatie van deals;
• klantenondersteuning;
• gerelateerde diensten aangeboden onder de naam Zandvoort Pass.

Deze privacyverklaring is niet van toepassing op websites, apps of diensten van derden waarnaar wij kunnen linken, bijvoorbeeld lokale bedrijven, betalingsproviders, kaartdiensten, appstores of externe websites.

3. Persoonsgegevens die wij verzamelen

Wij verzamelen uitsluitend persoonsgegevens die noodzakelijk zijn voor het aanbieden en verbeteren van Zandvoort Pass.

3.1 Accountgegevens

Wanneer je een Zandvoort Pass-account aanmaakt of gebruikt, kunnen wij de volgende gegevens verzamelen:

• voornaam;
• achternaam;
• e-mailadres;
• voorkeurstaal;
• accountstatus;
• datum waarop het account is aangemaakt;
• datum van de laatste login.

De publieke website kan gebruikt worden zonder account. De mobiele app vereist een account om de pasfunctionaliteit te gebruiken.

3.2 Pass- en aankoopgegevens

Als je een Zandvoort Pass aanschaft of gebruikt, kunnen wij de volgende gegevens verwerken:

• pasnummer of pas-ID;
• passtatus;
• geldigheidsduur;
• aankoopbron;
• betaaldienstverlener;
• betalings-ID;
• betaald bedrag;
• valuta;
• betalingsstatus;
• aankoopdatum.

Wij slaan geen creditcardnummers, bankrekeningnummers of andere volledige betalingsgegevens op. Betalingen worden verwerkt door Stripe of een andere betalingsprovider die wordt weergegeven bij het afrekenen.

3.3 Gegevens over dealgebruik en inwisseling

Als je gebruikmaakt van een deal in de app, kunnen wij de volgende gegevens verwerken:

• gebruikers-ID;
• pas-ID;
• deal-ID;
• partner- of bedrijfs-ID;
• inwisselcode of QR-code;
• inwisselstatus;
• datum en tijd waarop de deal is bekeken;
• datum en tijd waarop de deal is gebruikt;
• vervaldatum van de inwisseling;
• technische apparaatidentificatie, voor zover noodzakelijk voor fraudepreventie en beveiliging.

Dit is nodig om te controleren of een deal geldig, ongebruikt en gekoppeld is aan een actieve pas.

3.4 Gegevens getoond aan lokale bedrijven

Als een lokaal bedrijf een Zandvoort Pass-code controleert of scant, kan het bedrijf de volgende gegevens zien:

• je naam;
• je pasnummer;
• of de pas of deal geldig is;
• relevante dealinformatie.

Lokale bedrijven ontvangen geen e-mailadres, betalingsinformatie of volledige accountinformatie via de validatiepagina.

3.5 Ondersteunings- en communicatiegegevens

Als je contact met ons opneemt, kunnen wij de volgende gegevens verwerken:

• je naam;
• e-mailadres;
• inhoud van je bericht;
• alle informatie die je vrijwillig verstrekt;
• onze reacties en ondersteuningsgeschiedenis.

Wij gebruiken deze gegevens om je vragen te beantwoorden, problemen op te lossen en ondersteuning te bieden.

3.6 Technische en veiligheidsgegevens

Wanneer je onze website, app of diensten gebruikt, kunnen wij beperkte technische gegevens verwerken, zoals:

• IP-adres;
• apparaattype;
• browsertype;
• besturingssysteem;
• appversie;
• serverlogs;
• datum en tijdstip van aanvragen;
• foutlogs;
• beveiligingslogs.

Deze gegevens gebruiken wij om de dienst veilig te houden, misbruik te voorkomen, technische problemen op te lossen en de betrouwbaarheid van Zandvoort Pass te waarborgen.

4. Gegevens die wij niet verzamelen

Zandvoort Pass verzamelt of gebruikt momenteel geen:

• live-locatiegegevens;
• GPS-locatiegegevens;
• biometrische gegevens;
• tokens voor pushmeldingen;
• voorkeuren voor nieuwsbrieven of marketingmails.

Als dit in de toekomst verandert, zal deze privacyverklaring indien nodig worden bijgewerkt.

5. Cookies en soortgelijke technologieën

We gebruiken noodzakelijke technologieën voor basisfunctionaliteit, beveiliging en het opslaan van je cookie-keuzes. De cookie zvp_meta_consent bewaart je selectie maximaal 180 dagen. Voor een consistente weergave laden we ook de Inter- en Bowlby One SC-lettertypen via Google Fonts. Om technische redenen wordt met name je IP-adres aan Google doorgegeven. Hiervoor is geen marketingtoestemming vereist.

Alleen als je expliciet 'Alles accepteren' selecteert, laden we de Meta-pixel van Meta Platforms Ireland Limited. Onder andere de bezochte pagina, tijd, browser- en apparaatinformatie, IP-adres en gebeurtenissen zoals paginaweergaven, weergave van de aanbiedingen, start van de aankoop en succesvolle aankoop kunnen naar Meta worden verzonden. Wij gebruiken deze informatie om de effectiviteit van onze advertenties te meten en te verbeteren.

Je kunt de Meta-pixel afwijzen zonder de website onbruikbaar te maken. Je kunt je keuze op elk moment wijzigen via de knop “Cookie-instellingen” en je toestemming voor de toekomst intrekken. Meer informatie vind je in het privacybeleid van Meta.

6. Hoe wij je persoonsgegevens gebruiken

Wij gebruiken je persoonsgegevens voor de volgende doeleinden:

• om je account aan te maken en te beheren;
• voor het verlenen van toegang tot de Zandvoort Pass-app;
• voor het uitgeven en beheren van digitale passen;
• om aankopen en betalingsstatus te verwerken;
• om deals te valideren en dubbel of ongeldig gebruik te voorkomen;
• om aan lokale ondernemers te laten zien of een pas of deal geldig is;
• om klantenondersteuning te bieden;
• om de dienst te beschermen tegen fraude, misbruik en veiligheidsbedreigingen;
• voor het onderhouden en verbeteren van website-, app- en backendsystemen;
• om te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen.

Wij verkopen je persoonsgegevens niet.

7. Rechtsgrondslag voor verwerking

Wij verwerken persoonsgegevens op grond van de Algemene verordening gegevensbescherming (AVG) en hanteren daarbij de volgende rechtsgronden:

7.1 Vervulling van een overeenkomst

Wij verwerken account-, pas-, aankoop- en inwisselgegevens omdat dit noodzakelijk is om je Zandvoort Pass te kunnen verstrekken.

7.2 Wettelijke verplichting

Wij verwerken en bewaren bepaalde betalings- en administratieve gegevens om te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen.

7.3 Gerechtvaardigde belangen

We verwerken beperkte technische, beveiligings- en gebruiksgegevens op basis van onze legitieme belangen, waaronder:

• het beveiligen van de dienst;
• het voorkomen van fraude en misbruik;
• het oplossen van technische problemen;
• het waarborgen van betrouwbare app- en websitefunctionaliteit;
• het behandelen van supportvragen.

Wij wegen deze belangen af tegen je privacyrechten.

7.4 Toestemming

Wij gebruiken de Meta-pixel en vergelijkbare optionele trackingtechnologieën uitsluitend op basis van je voorafgaande toestemming. Je kunt deze toestemming op elk moment intrekken via de cookie-instellingen. Als we verdere optionele functies introduceren, zullen we ook vooraf je toestemming vragen, voor zover dit wettelijk vereist is.

8. Betalingen

Betalingen worden verwerkt door Stripe of een andere betalingsprovider die wordt weergegeven bij het afrekenen.

We kunnen betalingsgerelateerde informatie ontvangen, zoals:

• betalings-ID;
• betalingsstatus;
• bedrag;
• valuta;
• betalingsdatum;
• terugbetalings- of annuleringsstatus.

We slaan geen volledige creditcardnummers, bankrekeningnummers of volledige betalingstoegangsinformatie op. Je betalingsprovider verwerkt deze gegevens volgens zijn eigen privacyverklaring en beveiligingsnormen.

9. Kaarten en externe links

Zandvoort Pass kan kaartfuncties, routeknoppen, adressen of links bevatten waarmee externe kaartdiensten zoals Apple Maps of Google Maps worden geopend.

Als je deze externe diensten opent of gebruikt, kan de betreffende derde partij je gegevens verwerken in overeenstemming met hun eigen privacyverklaring. Zandvoort Pass is niet verantwoordelijk voor de manier waarop deze externe diensten je gegevens verwerken.

Hetzelfde geldt wanneer je op links naar lokale bedrijven, websites, sociale mediapagina's of andere diensten van derden klikt.

10. Appstores

De Zandvoort Pass-app kan worden aangeboden via de Apple App Store en Google Play.

Apple en Google kunnen persoonsgegevens verwerken wanneer je de app downloadt, installeert, aanschaft of gebruikt via hun platforms. Deze verwerking wordt beheerst door hun eigen privacyverklaring, algemene voorwaarden en platformregels.

11. Dienstverleners

We maken gebruik van vertrouwde dienstverleners om Zandvoort Pass te beheren. Deze aanbieders kunnen namens ons persoonsgegevens verwerken, bijvoorbeeld voor:

• hosting;
• databaseopslag;
• e-mailbezorging;
• betalingsverwerking;
• distributie van de app;
• veiligheid;
• technisch onderhoud;
• klantondersteuningssystemen;
• het aanbieden van webfonts via Google Fonts;
• advertentiemeting, als je daarmee hebt ingestemd.

Indien nodig sluiten wij passende verwerkersovereenkomsten af met dienstverleners die namens ons persoonsgegevens verwerken.

Voor de Meta-pixel is Meta Platforms Ireland Limited de ontvanger van de verzonden gegevens. De verwerking valt daarnaast onder het privacybeleid en de Business Tools-voorwaarden van Meta.

12. Persoonsgegevens delen met lokale bedrijven

Als je gebruikmaakt van een deal, kan het zijn dat het lokale bedrijf dat deelneemt aan Zandvoort Pass moet controleren of je pas en de deal geldig zijn.

Voor dit doel kan het bedrijf beperkte informatie zien, zoals je naam, pasnummer, dealinformatie en geldigheidsstatus.

Deze informatie wordt alleen weergegeven zodat het bedrijf de deal kan valideren. Lokale bedrijven hebben via de validatiepagina geen toegang tot je volledige account, e-mailadres, betalingsgegevens of accountgeschiedenis.

13. Internationale doorgifte

We proberen, waar redelijkerwijs mogelijk, gebruik te maken van dienstverleners die gevestigd zijn in de Europese Economische Ruimte.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden overgedragen, nemen wij passende beschermende maatregelen indien vereist door de AVG, bijvoorbeeld door middel van standaardcontractbepalingen of adequaatheidsbesluiten.

14. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.

Over het algemeen gelden de volgende bewaartermijnen:

• accountgegevens: worden bewaard zolang je account actief is;
• verwijderde accountgegevens: worden binnen 30 dagen verwijderd of geanonimiseerd, tenzij langer bewaren wettelijk vereist is;
• pas- en inwisselgegevens: worden bewaard zolang als nodig is voor de werking van de pas, fraudepreventie, geschillenbeslechting en administratie;
• betalings- en factureringsgerelateerde gegevens: maximaal 7 jaar bewaard zoals vereist voor Nederlandse belasting- en boekhoudkundige verplichtingen;
• supportberichten: worden tot 2 jaar na het laatste contact bewaard, tenzij ze langer nodig zijn voor een geschil of wettelijke verplichting;
• technische en beveiligingslogboeken: doorgaans maximaal 90 dagen bewaard, tenzij langere bewaring noodzakelijk is voor beveiliging, fraudepreventie of onderzoek;
• geanonimiseerde gegevens: kunnen voor onbepaalde tijd bewaard worden omdat deze je niet langer kunnen identificeren.

Indien wij bepaalde gegevens langer moeten bewaren vanwege een rechtsvordering, geschil, fraudeonderzoek of wettelijke verplichting, bewaren wij uitsluitend de gegevens die daarvoor nodig zijn.

15. Account verwijderen

Je kunt verwijdering van je account aanvragen via:

[email protected]

Na ontvangst van je verzoek zullen wij je persoonsgegevens waar mogelijk verwijderen of anonimiseren. Sommige gegevens moeten mogelijk worden bewaard om juridische, boekhoudkundige, veiligheids- of fraudepreventieredenen.

Het verwijderen van je account kan betekenen dat je je Zandvoort Pass niet langer kunt gebruiken, geen toegang meer hebt tot aangeschafte functies of je pasgeschiedenis kunt bekijken.

16. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging.

Deze maatregelen kunnen het volgende omvatten:

• beperkte toegang tot persoonsgegevens;
• beveiligde authenticatie;
• gecodeerde verbindingen waar nodig;
• beschermde backend-systemen;
• loggen en monitoren voor veiligheidsdoeleinden;
• regulier onderhoud en updates.

Geen enkele digitale dienst is gegarandeerd volledig veilig. Je bent verantwoordelijk voor het veilig houden van je inlogtoegang en e-mailaccount.

17. Kinderen en minderjarigen

Zandvoort Pass is bedoeld voor toeristen en bezoekers die zelfstandig gebruik kunnen maken van de dienst of met toestemming van een ouder of wettelijke vertegenwoordiger.

Wij richten ons niet bewust op kinderen en verzamelen niet bewust persoonsgegevens van kinderen zonder de juiste toestemming. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt zonder de juiste toestemming, neem dan contact met ons op via [email protected].

18. Je privacyrechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• het recht op toegang tot je persoonsgegevens;
• het recht op correctie van onjuiste persoonsgegevens;
• het recht om verwijdering van je persoonsgegevens te verzoeken;
• het recht om de verwerking te beperken;
• het recht om bezwaar te maken tegen bepaalde verwerkingen;
• het recht op gegevensportabiliteit;
• het recht om toestemming in te trekken als de verwerking berust op toestemming;
• het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Om je rechten uit te oefenen, kun je contact met ons opnemen via:

[email protected]

Wij kunnen je vragen je identiteit te bevestigen voordat wij je verzoek in behandeling nemen.

19. Klachten

Als je van mening bent dat wij je persoonsgegevens onrechtmatig verwerken of je verzoek niet goed afhandelen, neem dan eerst contact met ons op via:

[email protected]

Je hebt tevens het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

20. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring periodiek bijwerken, bijvoorbeeld wanneer we functies toevoegen, van dienstverlener wisselen of aan nieuwe wettelijke verplichtingen moeten voldoen.

De nieuwste versie is altijd beschikbaar via de website of app van Zandvoort Pass. Als de wijzigingen belangrijk zijn, kunnen wij je op passende wijze informeren, bijvoorbeeld via de app, website of per e-mail.

21. Contact

Als je vragen hebt over deze privacyverklaring of de manier waarop wij persoonsgegevens verwerken, kun je contact opnemen met: