Privacy Verklaring

Privacy verklaring

Privacy verklaring Art Rotterdam BV

Art Rotterdam hecht veel waarde aan de privacy van alle gebruikers van onze diensten, website (https://artrotterdam.com inclusief subdomeinen) en de Art Rotterdam Portal. In lijn met de Algemene Verordening Gegevensbescherming (AVG) verwerken wij persoonsgegevens op een zorgvuldige en transparante manier. Deze privacyverklaring licht toe welke gegevens wij verzamelen, met welk doel, en op welke wijze wij deze beschermen.

Contactgegevens

Art Rotterdam BV
Keizersgracht 241
1016EA Amsterdam

Functionaris voor Gegevensbescherming

privacy@artrotterdam.com
+31 (0) 10 7420258

Persoonsgegevens die wij verzamelen en verwerken

Wij verwerken uw gegevens om u te informeren over- en te registreren voor ons evenement. Hierbij gaat het om:

• Uw IP-adres en gegevens over uw activiteiten op onze website.
• Contactgegevens, waaronder uw e-mailadres, voor- en achternaam, en bedrijfsnaam.
• Interacties met onze e-mails, zoals open- en klikgedrag.
• Gegevens met betrekking tot evenementdeelname, zoals inschrijvingen voor programmaonderdelen.

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

Art Rotterdam BV verwerkt uw persoonsgegevens uitsluitend voor legitieme doelen:

• Registratie voor activiteiten behorend tot het evenementen Art Rotterdam.
• Het verstrekken van e-tickets.
• Communicatie en updates rondom het evenement Art Rotterdam.
• Analyse en optimalisatie.

Derden waarmee gegevens worden gedeeld

Art Rotterdam verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een bewerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. Art Rotterdam blijft verantwoordelijk voor deze verwerkingen.

Om onze diensten te kunnen leveren, werken wij samen met subverwerkers die voldoen aan strenge beveiligingsnormen:

• Google Analytics: Statistische analyses. GDPR compliant.
• Cloudflare: Netwerkservices. GDPR compliant.
• Mailersend: Email processing, GDPR compliant.
• Bubble group: Cloud services, GDPR compliant

Beveiligingsmaatregelen

Art Rotterdam neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact op met ons via privacy@artrotterdam.com. Art Rotterdam heeft de volgende maatregelen genomen om uw persoonsgegevens te beveiligen:

Beveiligingssoftware, zoals een virusscanner en firewall.

• Encryptie en firewall: Al onze websites zijn beveiligd met 256-bits SSL en MS Bitlocker wordt gebruikt op computers.

• Controle en toezicht: Logs worden regelmatig gecontroleerd, en back-ups worden dagelijks gemaakt.

• Data Protectie: Medewerkers werken zoveel als mogelijk met web-based software zonder lokale opslag van persoonsgegevens.

• DKIM, SPF en DMARC zijn drie internetstandaarden die wij gebruiken om te voorkomen dat u uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoelt zijn om persoonlijke (inlog)gegevens te bemachtigen.
• TLS (voorheen SSL) Wij versturen uw gegevens via een beveiligde internetverbinding. Dit kunt u zien aan de adresbalk ‘https’ en het hangslotje in de adresbalk.
• Privacy-by-default: Onze webapplicaties zijn ontwikkeld met privacy als kernprincipe en voldoen aan de OWASP Top 10-veiligheidsrichtlijnen.

Bewaartermijn

Persoonsgegevens die worden verzameld in het kader van evenementdeelname worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld. Na afloop van het evenement worden de gegevens binnen drie maanden verwijderd of teruggegeven, tenzij wettelijke verplichtingen een langere bewaartermijn vereisen.

Persoonsgegevens die voor marketingdoeleinden worden gebruikt en waarvoor u expliciete toestemming heeft gegeven, bewaren wij maximaal 2 jaar. Bij iedere interactie met ons wordt deze bewaartermijn opnieuw met 2 jaar verlengd.

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Art Rotterdam en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar privacy@artrotterdam.com.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

Art Rotterdam wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Wijzigingen in de Privacyverklaring

We behouden ons het recht voor om wijzigingen aan te brengen in deze privacyverklaring. Raadpleeg regelmatig onze website voor de meest actuele versie van dit document.