Privacybeleid

TG Spaces zet zich in voor de bescherming van je persoonsgegevens. In dit beleid lees jewelke gegevens we verzamelen, waarom we dat doen en welke rechten je hebt onder deAlgemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.1. Wie we zijn (verwerkingsverantwoordelijke)De verwerkingsverantwoordelijke voor je persoonsgegevens is:TG Spaces B.V. (handelend onder de naam TG Spaces)Zeeburgerpad 22, Amsterdam-Oost, NederlandKvK: 85771732E-mail: office@tg-spaces.com2. Welke gegevens we verzamelenWe verzamelen de volgende categorieën persoonsgegevens:- Boekingsgegevens — naam, e-mailadres, telefoonnummer, gekozen studio, datum en tijd van de boeking en eventuele opmerkingen die je toevoegt.- Accountgegevens — als je een account aanmaakt, bewaren we je e-mailadres en de profielgegevens die je verstrekt.- Mailinglijstgegevens — als je je aanmeldt voor een van onze mailinglijsten: je e-mailadres en de gegevens die je in het aanmeldformulier invult.- Communicatiegegevens — e-mails en berichten die je ons stuurt.- Technische gegevens — IP-adres, browsertype en bezochte pagina's, verzameld via cookies en serverlogs.We verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens),tenzij je die zelf vrijwillig vermeldt in een opmerking bij je boeking.3. Waarom we ze verzamelen (grondslag)We verwerken je gegevens op de volgende grondslagen uit artikel 6 AVG:- Uitvoering van een overeenkomst (art. 6(1)(b)) — om je studioboeking te verwerken en te beheren.- Gerechtvaardigd belang (art. 6(1)(f)) — om onze dienst te leveren en te verbeteren, fraude te voorkomen en de beveiliging te waarborgen.- Toestemming (art. 6(1)(a)) — voor optionele analytische cookies, optionele marketingcookies en marketing-e-mails, waarvoor je toestemming hebt gegeven. Dit zijn losse keuzes: je kunt ze afzonderlijk geven en intrekken.- Wettelijke verplichting (art. 6(1)(c)) — om te voldoen aan Nederlandse fiscale en boekhoudkundige verplichtingen.4. Hoelang we je gegevens bewarenWe bewaren persoonsgegevens niet langer dan nodig:- Boekingsgegevens — 7 jaar (verplicht op grond van de Nederlandse belastingwetgeving).- Accountgegevens — tot je je account verwijdert, plus 30 dagen.- Mailinglijstgegevens — tot je je afmeldt of ons vraagt je gegevens te verwijderen. Afmelden stopt de e-mails; vraag je om verwijdering, dan wissen we je gegevens uit onze eigen administratie én uit Klaviyo.- Serverlogs — 90 dagen, daarna geanonimiseerd.5. Met wie we je gegevens delenWe verkopen je gegevens niet. We delen ze alleen met vertrouwde verwerkers:- Supabase — authenticatie en databasehosting (EU-regio).- Vercel — hosting en contentlevering. Verwerking buiten de EER valt onder modelcontractbepalingen (zie hieronder).- Resend — verzending van transactionele e-mail.- Klaviyo — e-mailmarketing en de werking van de aanmeldformulieren voor onze mailinglijsten (Verenigde Staten; zie hieronder).Alle verwerkers zijn gebonden aan verwerkersovereenkomsten conform hoofdstuk V AVG.E-mailmarketing — KlaviyoWanneer je je via een formulier op deze site aanmeldt voor een van onze mailinglijsten,worden je e-mailadres en de gegevens die je verstrekt verwerkt door Klaviyo, Inc., onzee-mailmarketingaanbieder, die optreedt als onze verwerker. Klaviyo slaat deze gegevens open verwerkt ze op servers die zich buiten de Europese Economische Ruimte kunnen bevinden,waaronder in de Verenigde Staten. Deze doorgiftes vinden plaats op basis van hetEU-VS-Data Privacy Framework en, waar dat niet van toepassing is, demodelcontractbepalingen van de Europese Commissie.Klaviyo plaatst cookies in je browser om het aanmeldformulier te laten werken. Deze wordenpas geladen nadat je marketingcookies hebt geaccepteerd. Je kunt marketingcookies los vananalytische cookies accepteren of weigeren, en die keuze op elk moment wijzigen via"Cookie-instellingen" in de footer.We gebruiken Klaviyo om je de updates te sturen waarvoor je je hebt aangemeld. Je kunt jevoor elke e-mail afmelden via de link onderaan, of door contact met ons op te nemen. Ziehet privacybeleid van Klaviyo op klaviyo.com/legal/privacy-notice.6. Je rechtenOp grond van de AVG heb je de volgende rechten:- Recht op inzage — een kopie van je gegevens opvragen.- Recht op rectificatie — onjuiste gegevens laten corrigeren.- Recht op verwijdering — verzoeken om verwijdering ("recht op vergetelheid").- Recht op beperking — ons vragen de verwerking te pauzeren.- Recht op overdraagbaarheid — je gegevens ontvangen in een machineleesbaar formaat.- Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.- Recht om je toestemming in te trekken — op elk moment, voor verwerking op basis van toestemming.Wil je een van deze rechten uitoefenen? Mail ons op office@tg-spaces.com. We reagerenbinnen 30 dagen. Gaat je verzoek over gegevens die we bij een verwerker hebben staan,zoals je aanmelding voor de mailinglijst bij Klaviyo, dan geven we het ook aan hen door.7. CookiesWe gebruiken cookies conform de Telecommunicatiewet. We verdelen ze in drie categorieën:- Essentiële cookies worden zonder toestemming geplaatst. Ze zijn nodig om in te loggen, voor het boekingsproces en om je cookiekeuze te onthouden.- Analytische cookies zijn optioneel. Ze helpen ons te begrijpen welke pagina's worden bezocht, zodat we de site kunnen verbeteren.- Marketingcookies zijn optioneel en staan hier los van. Ze worden gebruikt door de aanmeldformulieren voor onze mailinglijsten, die door Klaviyo worden beheerd.Als je de ene optionele categorie accepteert, wordt de andere niet ingeschakeld — je kuntanalytische cookies toestaan en marketingcookies weigeren, of andersom. Sommigeaanbieders achter onze optionele cookies zijn gevestigd buiten de EU en verwerken gegevensmet door de EU goedgekeurde waarborgen voor doorgifte.Je kunt je toestemming op elk moment intrekken of wijzigen via "Cookie-instellingen" in defooter, of door je browsercookies te wissen. In ons cookiebeleid vind je alle cookies enaanbieders die we gebruiken.8. BeveiligingWe nemen passende technische en organisatorische maatregelen om je gegevens te beschermen,waaronder TLS-versleuteling tijdens verzending, toegangscontrole en periodiekebeveiligingsreviews. Geen enkele verzending via internet is 100% veilig; absoluteveiligheid kunnen we daarom niet garanderen.9. KlachtenAls je vindt dat we je gegevens onrechtmatig hebben verwerkt, heb je het recht een klachtin te dienen bij de Nederlandse toezichthouder:Autoriteit Persoonsgegevens (AP)Bezuidenhoutseweg 30, 2594 AV Den Haagautoriteitpersoonsgegevens.nlWe stellen het op prijs als je ons eerst de kans geeft je zorgen weg te nemen — neemgerust contact op via office@tg-spaces.com.10. Wijzigingen in dit beleidWe kunnen dit beleid van tijd tot tijd aanpassen. Wezenlijke wijzigingen maken we bekendvia een melding op onze website. De datum "laatst bijgewerkt" boven aan deze pagina geeftaltijd de meest recente versie aan.