Privacyverklaring

Deze verklaring gaat over de site van HorseDrives.

Wie verwerkt je gegevens

HorseDrives, Priesnitzlaan 10A, 6957 DG Laag-Soeren, KVK 88032892. Vragen kun je stellen via info@hippische-trainingsdagen.nl.

Welke gegevens we van je hebben

• Je account: je naam, e-mailadres, wachtwoord in versleutelde vorm, en als je die zelf invult je telefoonnummer en profielfoto.
• Je aankopen: wat je hebt gekocht, wat je hebt betaald, wanneer, en de facturen die daarbij horen.
• Je tickets: voor welk evenement je een ticket hebt, de naam die op het ticket staat, je ticketnummer en of je bent ingecheckt op de dag zelf.
• Technisch: een sessiecookie zodat je ingelogd blijft, en als je daar toestemming voor geeft een cookie van Google Analytics waarmee we tellen hoeveel mensen de site bezoeken en welke pagina's ze lezen, en een cookie van Microsoft Clarity waarmee we zien hoe een pagina gebruikt wordt: waar je klikt, hoe ver je scrolt en waar je vastloopt. Advertentiecookies gebruiken we niet, en we koppelen je bezoek niet aan een profiel bij Google of Microsoft.

Cookies en je keuze daarin

Het sessiecookie hebben we nodig om de site te laten werken: zonder dat blijf je niet ingelogd en raak je je winkelmandje kwijt. Daar vragen we geen toestemming voor, want zonder dat cookie is er geen site.

Voor Google Analytics en Microsoft Clarity vragen we het wel. Bij je eerste bezoek verschijnt daar een vraag over, en pas als je ja zegt worden die twee geladen. Zeg je nee, dan wordt er niets geladen en werkt de hele site gewoon; je mist niets.

Je keuze bewaren we zes maanden in een cookie, daarna vragen we het opnieuw. Van gedachten veranderd? Onderaan elke pagina staat Cookievoorkeur wijzigen. Daarmee wis je je keuze en krijg je de vraag opnieuw.

Eén ding werkt anders, en dat zeggen we er eerlijk bij: de meetcode van Meta laden we wel meteen, ook zonder toestemming. Daarmee tellen we hoeveel mensen er via een advertentie op onze site komen. Zeg je nee of kies je nog niets, dan gaat er niets van jou mee: geen naam, geen mailadres, en we melden je aankoop ook niet bij Meta. Wil je dit helemaal niet, dan kun je tracking blokkeren in je browser of een blokkeerder gebruiken; onze site blijft dan gewoon werken.

Waarom we ze verwerken

Om je tickets te kunnen leveren, facturen op te stellen en je vragen te beantwoorden. Dat doen we omdat het nodig is om onze afspraak met jou uit te voeren, en waar het om de administratie gaat omdat de wet dat van ons vraagt.

Met wie we ze delen

• Mollie handelt de betaling af. Zij zien wat nodig is om te kunnen incasseren.
• Onze hostingpartij en onze mailserver, voor het draaien van de site en het versturen van e-mail.
• Google Analytics telt de bezoeken aan de site. We hebben het zo ingesteld dat je IP-adres wordt ingekort en dat Google je bezoek niet voor advertenties mag gebruiken. We zien daardoor hoeveel mensen er komen en wat ze lezen, niet wie je bent.
• Microsoft Clarity laat ons zien hoe bezoekers onze pagina's gebruiken. Daarvoor wordt je gedrag op de pagina vastgelegd: muisbewegingen, klikken en scrollen. Dat is geen opname van je scherm bij andere websites, en velden waar je iets intikt worden afgeschermd. We gebruiken het om te zien waar de site onduidelijk is.
• Meta (Facebook en Instagram) krijgt van ons te zien dat er een pagina is bekeken en dat er een ticket is gekocht, zodat we weten welke advertenties werken. Geef je toestemming, dan gaat je mailadres en je naam mee, altijd versleuteld tot een onleesbare reeks: Meta kan er niet uit aflezen wie je bent, maar wel herkennen dat jij het bent als je daar een account hebt. Zonder toestemming gaat er niets van jou mee en zien we alleen aantallen.
• Klaviyo verzorgt onze nieuwsbrief. Daar staan je naam, je mailadres en bij welke discipline je hebt getraind, zodat we je kunnen vertellen over trainingsdagen die bij je passen. Meld je je niet aan voor de nieuwsbrief, dan krijg je van ons ook geen post; je gegevens worden dan alleen gebruikt om je bestelling af te handelen. Afmelden kan altijd, met de link onderaan elke mail.

Verder verkopen of delen we je gegevens niet.

Hoe lang we ze bewaren

• Facturen en betaalgegevens: zeven jaar. Dat is de bewaarplicht van de Belastingdienst.
• Je account en je tickets: zolang je account bestaat, zodat je je tickets en facturen altijd kunt terugvinden.
• Een account dat niet meer wordt gebruikt: log je drie jaar niet in, dan sturen we je een bericht. Reageer je binnen een maand niet, dan maken we je account anoniem.
• Het logboek van handelingen in je account: vierentwintig maanden. Daarin staat bijvoorbeeld wanneer een bestelling is aangepast, zodat we een vraag daarover kunnen nakijken.
• Technische foutmeldingen van de server: veertien dagen.

Je rechten

Je hebt recht op inzage, correctie of verwijdering van de gegevens die wij van je hebben. Ook kun je bezwaar maken tegen de verwerking, of vragen om je gegevens over te dragen aan jezelf of aan een andere partij. Heb je ons ergens toestemming voor gegeven, dan mag je die altijd weer intrekken.

In je profiel kun je twee dingen zelf doen, zonder ons iets te hoeven vragen:

• Je gegevens downloaden. Je krijgt een bestand met alles wat we van je hebben.
• Je account laten verwijderen. Je naam, e-mailadres en foto worden dan weggehaald en je kunt niet meer inloggen. Je facturen blijven bestaan zonder je naam erop, omdat we die zeven jaar moeten bewaren.

Beveiliging

De verbinding met de site is versleuteld. Wachtwoorden bewaren we alleen versleuteld, dus ook wij kunnen ze niet lezen. Je tickets en facturen zijn niet zomaar met een link te openen: er wordt telkens gecontroleerd of jij er toegang toe hebt.

Klachten

Ben je het ergens niet mee eens, laat het ons weten via info@hippische-trainingsdagen.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.