Privacybeleid

1. Identiteit van de onderneming

Wij hechten veel waarde aan uw privacy. Dit beleid beschrijft hoe wij persoonsgegevens verzamelen en verwerken. De verwerkingsverantwoordelijke voor uw gegevens is:

2. Welke gegevens verzamelen wij?

Wanneer u een reservatie maakt of contact met ons opneemt, kunnen wij de volgende gegevens verzamelen:

• Identificatiegegevens: Naam, voornaam.
• Contactgegevens: E-mailadres, telefoonnummer.
• Boekingsgegevens: Datum, tijdstip, gekozen activiteit en aantal deelnemers.
• Betalingsgegevens: Wij slaan zelf geen creditcardgegevens op; deze worden verwerkt door onze betalingspartner.

3. Waarvoor gebruiken we deze gegevens?

Wij verwerken uw gegevens voor de volgende doeleinden:

• Het verwerken en bevestigen van uw reservatie (uitvoering overeenkomst).
• Klantenservice en communicatie over uw boeking.
• Het verzenden van transactionele e-mails (bevestigingen, herinneringen).
• Wettelijke verplichtingen (zoals boekhouding en facturatie).

4. Beveiliging en Delen met Derden

Wij nemen passende technische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking. Uw gegevens worden nooit verkocht aan derden.

Wij delen gegevens enkel met dienstverleners die noodzakelijk zijn voor onze werking, zoals:

• Hostingproviders en softwareleveranciers (voor het reserveringssysteem).
• Betaalproviders (voor het veilig afhandelen van transacties).
• Boekhouders (voor fiscale verplichtingen).

5. Sollicitaties

Wanneer u via onze website solliciteert, verwerken wij de gegevens die u ons via het sollicitatieformulier bezorgt: identificatie- en contactgegevens, geboortedatum, woonplaats, beschikbaarheid, gewenst statuut, opleiding/ervaring, motivatie en uw CV (en eventueel motivatiebrief). Wij gebruiken deze gegevens uitsluitend voor de behandeling van uw sollicitatie.

• Uw CV en motivatiebrief worden beveiligd opgeslagen en zijn enkel toegankelijk voor beheerders.
• Sollicitatiegegevens bewaren wij maximaal 1 jaar na afronding van de procedure, daarna verwijderen wij ze.
• U kunt op elk moment vragen om uw sollicitatiegegevens vroeger te laten verwijderen via onderstaand e-mailadres.

6. Uw Rechten

U heeft te allen tijde recht op:

• Inzage in uw persoonsgegevens.
• Correctie van onjuiste gegevens.
• Verwijdering van uw gegevens ("recht om vergeten te worden"), voor zover dit niet strijdig is met wettelijke bewaartermijnen.

Om gebruik te maken van deze rechten, kunt u contact opnemen via:

7. Beveiliging van onze formulieren

Wie. Paintball Arena (Paintball Arena BV, Binnenvaartstraat Z/N, 3530 Houthalen-Helchteren, België, BE 0470.767.031, info@paintballarena.be) is verantwoordelijk. FlowGridArena (flowgridarena.be, info@flowgridarena.be) bouwt en beheert onze website en ons reservatieplatform, en verwerkt deze gegevens in onze opdracht.

Waarom. Om nepinschrijvingen, spam en misbruik van onze formulieren tegen te houden (contact en inschrijving voor evenementen), en om te voorkomen dat iemand andermans e-mailadres gebruikt en die persoon dan onze mails krijgt. Grondslag: ons gerechtvaardigd belang, en dat van de mensen wier adres misbruikt wordt: een veilige site en betrouwbare inschrijvingen (art. 6.1.f AVG).

Welke gegevens. Bij elke inzending van een formulier: het tijdstip, het formulier en het evenement, je IP-adres, je browser en besturingssysteem (user-agent) en je taalinstelling, van welke site het formulier kwam, het land en de regio die bij je IP-adres horen, je e-mailadres als gesleutelde code (de code bevat het adres zelf niet) met een ingekorte vorm (bv. j***@gmail.com), en de uitkomst van de controle. Lijkt een inzending verdacht, dan ook de stad en een technische vingerafdruk van de beveiligde verbinding van je browser (geen cookie, geen script). Houdt de controle een inzending tegen, dan bewaren we ook wat je invulde, zodat iemand het kan nakijken. Bij een massale aanval bewaren we alleen de gegevens hierboven; bel of mail ons dan. Deze gegevens worden automatisch verzameld bij het verzenden; zonder kun je het formulier niet gebruiken.

Hoe. Een automatische filter beoordeelt elke inzending: onder meer hoe snel het formulier verzonden werd, of de gegevens kunnen kloppen, en of de verbinding van een browser komt. Een tegengehouden inzending wordt niet verwerkt, maar in de regel binnen 1 werkdag door een mens nagekeken. Is ze echt, dan nemen we contact op of verwerken we ze alsnog. Kreeg je na een inschrijving binnen 15 minuten geen bevestiging, of op een bericht binnen 2 werkdagen geen antwoord? Bel of mail ons: +32 475 59 63 48, info@paintballarena.be. Bij verdacht verkeer kan onze hosting eerst een korte controle in je browser tonen, en de uitkomst in een cookie onthouden; die cookie is nodig voor de beveiliging van de site.

Hoelang. De gegevens van een inzending bewaren we hoogstens 90 dagen. Van gewone inzendingen korten we het IP-adres na 30 dagen in tot het netwerk (de laatste cijfers vallen weg). De inhoud van een tegengehouden inzending wissen we zodra ze nagekeken is (een echte inzending 7 dagen later); anders na 30 dagen (contact) of 7 dagen na het evenement (inschrijvingen), en nooit later dan na 90 dagen. Een blokkade van een IP-adres, netwerk of e-mailcode duurt hoogstens 180 dagen; 30 dagen na het einde wissen we ze. Bij een aanval kunnen we een IP-adres of netwerk ook bij onze hosting blokkeren; wie daarvan komt, ziet dan een foutpagina van de hosting. Ook die blokkade duurt hoogstens 180 dagen; daarna halen we ze weg. Tellers tegen misbruik verdwijnen vanzelf, na hoogstens twee dagen. Back-ups van de database bewaren gewiste gegevens nog hoogstens 7 dagen; we zetten ze alleen terug na een storing.

Ontvangers. FlowGridArena en haar onderaannemers: Vercel (hosting en beveiliging van de site), Supabase (database), Upstash (tellers tegen misbruik) en Combell (België) (als FlowGridArena een tegengehouden, echte inzending naar ons doorstuurt). We verkopen of geven deze gegevens aan niemand anders, en vragen nergens de reputatie van je IP-adres of e-mailadres op.

Doorgifte. Vercel, Supabase en Upstash zijn (dochters van) bedrijven uit de Verenigde Staten. De gegevens staan waar mogelijk in de EU (Vercel: Frankfurt (fra1) voor de site, Dublin (dub1) voor het beheerplatform; Supabase: Ierland (eu-west-1); Upstash: Frankfurt (eu-central-1)). Gaan ze toch naar de VS, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie (Vercel en Upstash: het EU-VS Data Privacy Framework; Supabase: de standaardcontractbepalingen van de Europese Commissie). Een kopie van die bepalingen vraag je op via info@paintballarena.be.

Je rechten. Je kunt je gegevens inzien, laten verbeteren, laten wissen of de verwerking laten beperken: mail info@paintballarena.be. Vermeld het tijdstip van je inzending en het e-mailadres dat je gebruikte, zodat we je gegevens terugvinden.

Bezwaar. Je hebt het recht om op elk moment bezwaar te maken tegen deze verwerking, om redenen die met je specifieke situatie te maken hebben (art. 21 AVG). Mail info@paintballarena.be. We wegen je situatie af tegen de beveiliging van de formulieren. Aanvaarden we je bezwaar, dan wissen we je gegevens in dit log. Nieuwe inzendingen controleren we wel zoals elke inzending, want een uitzondering voor één persoon zou de beveiliging voor iedereen openzetten.

Gegevens die iemand anders invulde. Vulde iemand anders jouw gegevens in? Werd je adres opgegeven als dat van de inzender, dan staat het in dit log als code en ingekort. Bij een tegengehouden inzending staan ook je naam, e-mailadres of telefoonnummer in de inhoud, zoals iemand ze invulde. Bron: wie het formulier invulde. We mailen je daar niet over, want dat willen we net voorkomen. Je rechten hierboven gelden ook voor jou.

Klacht. Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).