Privacyverklaring
& AVG-beleid

1. Wie wij zijn

Deze privacyverklaring is van toepassing op alle diensten, websites, workshops en webshopverkopen van Driplab (hierna: "DRIPLAB").

• Handelsnaam: Driplab (Eenmanszaak)
• KvK-nummer: 42123481
• Vestigingsnummer: 000066274168
• Adres: Biesbosch 753, 1181 JC Amstelveen
• E-mailadres: booking.driplab@gmail.com
• Website: driplab.nl

Driplab is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Welke gegevens wij verwerken

Wij verwerken uitsluitend gegevens die je zelf aan ons verstrekt bij een aanvraag, boeking, aankoop of contactmoment:

• Contactgegevens ouder / opdrachtgever: Voor- en achternaam, e-mailadres, telefoonnummer, factuur- en/of afleveradres.
• Evenementgegevens: Gewenste datum en tijd, locatie van het feest of de workshop, aantal deelnemers en gekozen labpakket.
• Deelnemersinformatie (kinderen): Uitsluitend de voornaam en leeftijd van de jarige (om de workshopinhoud, het certificaat en de groepssamenstelling passend te maken). Wij vragen nooit om achternamen of andere persoonsgegevens van minderjarige deelnemers.
• Webshopbestellingen: Aankoopgeschiedenis, bezorgadres en transactiereferenties. Betaalgegevens worden direct beveiligd verwerkt via onze betaalprovider (Mollie / iDEAL / Creditcard) en slaan wij niet op.
• Feedback & Reviews: Vrijwillig ingevulde smiley-beoordelingen en opmerkingen om onze service te verbeteren.

3. Kinderveiligheid, NO PHONE ZONE & Portretrecht

Fotobeleid en toestemming van ouders

Omdat onze experiences zich richten op kinderen van 4 tot 12 jaar hanteren wij een uiterst strikt en terughoudend mediabeleid:

• Foto's en video's waarin kinderen herkenbaar in beeld zijn worden nooit gepubliceerd zonder voorafgaande, uitdrukkelijke schriftelijke toestemming van de ouder of wettelijk vertegenwoordiger.
• Foto's die wij ter herinnering maken voor de jarige worden uitsluitend privé gedeeld met de boeker.
• Indien toestemming voor promotie (bijvoorbeeld website of Instagram @driplab.amsterdam) is verleend, kan deze toestemming te allen tijde en zonder opgave van reden per e-mail worden ingetrokken. Betreffende beelden worden dan per direct verwijderd.

4. Waarom en op welke grondslag wij gegevens gebruiken

Wij verwerken persoonsgegevens uitsluitend op basis van de AVG-grondslagen:

• Uitvoering van de overeenkomst: Om je verjaardagsfeestje, workshop, verhuurset of webshopbestelling te organiseren, te bevestigen en af te handelen.
• Wettelijke verplichting: Om te voldoen aan de fiscale bewaarplicht van 7 jaar voor facturen en financiële administratie.
• Gerechtvaardigd belang: Om onze dienstverlening te verbeteren via anonieme evaluaties en statistieken.
• Toestemming: Voor het toesturen van het DRIPLAB Journal / de nieuwsbrief of het publiceren van goedgekeurd beeldmateriaal. Een gegeven toestemming kun je altijd direct intrekken.

5. Wie je gegevens ontvangen

DRIPLAB deelt jouw gegevens nooit met derden voor commerciële of marketingdoeleinden. Wij werken uitsluitend met betrouwbare verwerkers binnen de Europese Economische Ruimte:

• Platform & Hosting: MediaSimpel / Google Firebase (Europese datacenters).
• Betaalverkeer: Mollie B.V. voor veilige iDEAL- en creditcardbetalingen.
• E-mail & Communicatie: Google Workspace en Resend voor betrouwbare transactionele mailbevestigingen.
• Pakketbezorging: PostNL voor het bezorgen van Creator Boxes en webshopbestellingen.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk:

• Aanvragen en offertes die niet tot een boeking leiden: Maximaal 6 maanden.
• Uitgevoerde boekingen en workshops: Gegevens worden tot 12 maanden na het evenement bewaard voor nazorg en eventuele vervolgvragen.
• Financiële administratie en facturen: 7 jaar conform de wettelijke fiscale bewaarplicht van de Belastingdienst.
• Nieuwsbriefabonnees: Totdat je jezelf uitschrijft via de afmeldlink onderaan elke e-mail.

7. Jouw rechten onder de AVG

Als betrokkene (ouder of klant) heb je te allen tijde de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens wij van jou en je kind bewaren.
• Recht op rectificatie: Onjuiste gegevens laten corrigeren.
• Recht op gegevenswissing ("vergetelheid"): Je gegevens laten verwijderen (met uitzondering van fiscale bewaarplichten).
• Recht op beperking en bezwaar: Bezwaar maken tegen een specifieke verwerking.
• Recht op dataportabiliteit: Je gegevens in een gangbaar digitaal formaat ontvangen.

Wil je gebruikmaken van een van deze rechten? Stuur een e-mail naar booking.driplab@gmail.com. Wij reageren binnen vijf werkdagen. Je hebt tevens het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Cookies & Beveiliging

Onze website gebruikt functionele cookies die noodzakelijk zijn voor het functioneren van de webshop (winkelmand) en de boekingsagenda. Daarnaast meten wij anoniem en privacyvriendelijk het websitebezoek om de pagina's te verbeteren. Wij plaatsen geen trackingcookies van advertentienetwerken.

Al het verkeer tussen jouw browser en DRIPLAB verloopt via een beveiligde SSL/TLS-verbinding. Toegang tot klant- en boekingsgegevens is strikt beperkt tot geautoriseerde medewerkers van DRIPLAB.