Privacyverklaring

1. Wie is verantwoordelijk voor uw gegevens?

De Organisator (Reüniecommissie Meerland College) is de verwerkingsverantwoordelijke voor de gegevens die u verstrekt bij de aanmelding voor deze reünie. Mijn Reünie (Kik Labs) treedt op als verwerker en zorgt voor de veilige opslag en verwerking van deze gegevens in opdracht van de Organisator.

2. Welke gegevens verzamelen wij?

Wanneer u een ticket koopt of zich aanmeldt, verzamelen we onder andere de volgende gegevens:

• Contactgegevens: Naam en e-mailadres (voor het versturen van tickets en updates).
• Aanmeldgegevens: Uw antwoorden op specifieke vragen van de Organisator (bijv. dieetwensen of herinneringen).
• Betalingsgegevens: Deze worden direct door onze partner Mollie verwerkt. Wij slaan zelf geen creditcardgegevens of bankgegevens op, maar ontvangen wel de betalingsstatus en een betalingsreferentie.
• Media: Foto's die u uploadt naar de Livewall of fotoalbums.
• Biometrische gegevens: Als u de optionele functie gebruikt om uzelf via een selfie op de foto's terug te vinden, wordt een numerieke weergave (embedding) van gezichten verwerkt. Zie sectie 5 voor uitleg en waarborgen.
• Technische gegevens: IP-adres, browsertype en tijdstip van toegang. Deze gegevens worden automatisch vastgelegd en zijn noodzakelijk voor de beveiliging van het platform.
• Geautomatiseerde verwerking: Berichten en foto's op de Livewall kunnen worden geanalyseerd door een optioneel AI-moderatiefilter. Dit filter beoordeelt content op ongewenst materiaal maar neemt geen beslissingen met rechtsgevolgen voor u.

Bovenstaande opsomming is niet uitputtend. In specifieke omstandigheden — zoals bij technische ondersteuning of naleving van een wettelijke verplichting — kunnen aanvullende gegevens worden verwerkt.

3. Waarom verzamelen wij deze gegevens?

Uw gegevens worden uitsluitend gebruikt voor:

• Het verwerken van uw ticketbestelling en betaling.
• Het toesturen van uw e-ticket en belangrijke informatie over de reünie.
• Het opstellen van een gastenlijst voor de Organisator.
• Het tonen van geüploade content op de reünie (bijv. op de Livewall).

4. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst: Uw naam, e-mailadres, ticketkeuze en betaalgegevens zijn noodzakelijk om uw bestelling te verwerken en uw ticket te versturen.
• Gerechtvaardigd belang: Het tonen van door u geüploade content (foto's, Livewall-berichten) aan andere gasten, in het kader van het functioneren van de reüniewebsite.
• Uitdrukkelijke toestemming: Voor het verwerken van biometrische gegevens in het kader van de fotozoekfunctie (artikel 9 lid 2 sub a AVG). Deze functie is optioneel en wordt uitsluitend op uw eigen initiatief gestart.

5. Gezichtsherkenning en biometrische gegevens

U kunt optioneel een selfie uploaden of een foto maken om uzelf terug te vinden op de foto's van deze reünie. Hiervoor worden biometrische gegevens verwerkt — een bijzondere categorie persoonsgegevens (artikel 9 AVG) — waarvoor extra waarborgen gelden:

• In uw eigen browser: De gezichtsanalyse waarbij een numerieke weergave ('embedding') wordt berekend, gebeurt lokaal in uw browser. De selfie waarmee u zoekt, wordt niet naar onze servers verstuurd.
• Wat wordt opgeslagen: Per herkend gezicht op de album-foto's wordt een numerieke embedding opgeslagen om vergelijking mogelijk te maken. Uit deze embedding is de oorspronkelijke foto niet te reconstrueren.
• Toestemming: Deze verwerking gebeurt uitsluitend op basis van uw uitdrukkelijke toestemming. De organisator kan de functie voor de gehele reünie uitschakelen.
• Doelbinding & bewaring: De gegevens worden uitsluitend gebruikt om foto's binnen deze reünie terug te vinden, nooit voor tracking of profilering, en worden samen met de reüniegegevens verwijderd.

6. Delen van gegevens

Uw gegevens worden gedeeld met de Organisator van deze reünie, die optreedt als verwerkingsverantwoordelijke. Daarnaast maakt Mijn Reünie gebruik van vertrouwde subverwerkers voor de uitvoering van de dienst. Onderstaande lijst is indicatief en niet uitputtend:

• Eigen infrastructuur (EU): Voor veilige opslag van uw gegevens op onze eigen beveiligde servers binnen de Europese Unie, met Cloudflare voor media-opslag.
• Mollie of Stripe: Voor het verwerken van betalingen. De betaalprovider treedt hierbij op als zelfstandige verwerkingsverantwoordelijke voor de betaalgegevens; raadpleeg het privacybeleid van Mollie voor meer informatie.
• ZeptoMail: Voor het versturen van e-mails, via EU-servers.

Wij verkopen uw gegevens nooit aan derden voor commerciële doeleinden. Het inschakelen van subverwerkers ontslaat Mijn Reünie niet van haar verantwoordelijkheid als verwerker.

7. Bewaartermijn

De reüniegegevens worden automatisch permanent verwijderd één jaar na de laatste activiteit op de reünie. De Organisator ontvangt 30 dagen vóór verwijdering een herinneringsmail en kan de bewaartermijn dan verlengen.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: U kunt opvragen welke gegevens over u zijn opgeslagen.
• Correctie: U kunt onjuiste gegevens laten corrigeren.
• Verwijdering: U kunt verzoeken uw gegevens te laten verwijderen van de gastenlijst of uit het systeem.
• Bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekken van toestemming: Waar wij verwerken op basis van uw toestemming — zoals bij de fotozoekfunctie met gezichtsherkenning — kunt u deze op elk moment intrekken.

Neem hiervoor contact op met de Organisator via reuniecommissie@voorbeeld.mijnreunie.nl of direct met Mijn Reünie via hallo@mijnreunie.nl.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via www.autoriteitpersoonsgegevens.nl.

9. Contact

Voor vragen over uw privacy kunt u contact opnemen met de Organisator via reuniecommissie@voorbeeld.mijnreunie.nl of direct met Mijn Reünie via hallo@mijnreunie.nl.