Privacybeleid

Versie 2.0 · Laatste herziening: 29-05-2026

Amaze Escape Events V.O.F. (hierna: “Amaze”, “wij”, “ons”) hecht groot belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verwerken, met welk doel, op welke rechtsgrondslag, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG.

Let op: voor onze mobiele VR-belevenissen onder de naam MobielVR (mobielvr.nl) geldt een afzonderlijk privacybeleid. Dat beleid is te raadplegen op mobielvr.nl.

1. Wie zijn wij — verwerkingsverantwoordelijke

Naam: Amaze Escape Events V.O.F.

Handelsnamen: Amaze-Escape en AmazeVR

Adres: Torenstraat 140, 2513 BW Den Haag

Telefoon: +31 6 39 176 026

E-mail: info@amaze-escape.com / info@amazevr.nl

KvK-nummer: 57966184

Btw-nummer: NL852813430B01

Websites: https://amaze-escape.com en https://amazevr.nl

Amaze heeft geen Functionaris voor Gegevensbescherming (FG) aangesteld. Voor alle vragen over dit privacybeleid en de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaande gegevens.

2. Welke persoonsgegevens wij verwerken

Wij verwerken uitsluitend persoonsgegevens die u zelf aan ons heeft verstrekt — via onze websites, telefonisch, per e-mail, op locatie of in correspondentie — of die wij verkrijgen via uw gebruik van onze websites (zoals cookiedata).

2.1 Gegevens die u aan ons verstrekt

Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer.
Boekingsgegevens: gekozen activiteit, datum, tijd, aantal deelnemers, eventuele bijzonderheden.
Facturatie- en bedrijfsgegevens (voor zakelijke klanten): bedrijfsnaam, voor- en achternaam contactpersoon, factuuradres, postcode, plaats, land, e-mailadres voor facturen en offertes, KvK-nummer, btw-nummer, klantnummer, bankrekeningnummer (indien aangeleverd).
Inhoud van uw bericht: alle gegevens die u zelf opneemt in e-mails, contactformulieren, klachten en overige correspondentie.

2.2 Gegevens die wij automatisch verzamelen

IP-adres (verkort), apparaattype, browser, besturingssysteem, taalvoorkeur.
Klik- en surfgedrag op onze websites, paginabezoek en duur van het bezoek.
Sessieopnamen en heatmaps op onze websites (uitsluitend met uw toestemming via de cookiebanner).
Advertentie-interactie via cookies van marketingplatforms (uitsluitend met uw toestemming via de cookiebanner).

3. Doeleinden en rechtsgrondslag

Wij verwerken uw persoonsgegevens uitsluitend voor de doeleinden die in dit beleid worden genoemd, en alleen op basis van een geldige rechtsgrondslag uit artikel 6 AVG. De volgende tabel geeft per doel aan welke gegevens wij verwerken en op welke grondslag wij dat doen.

Doel	Gegevens	Rechtsgrondslag (AVG art. 6)
Uitvoeren van uw reservering of opdracht	Naam, e-mailadres, telefoonnummer, gegevens van de boeking (datum, tijd, aantal deelnemers, gekozen activiteit)	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Facturering en boekhouding	(Bedrijfs)naam, factuuradres, e-mailadres, KvK-nummer, btw-nummer, bankrekeningnummer (indien aangeleverd), factuur- en betaalgegevens	Wettelijke verplichting (art. 6 lid 1 sub c AVG), met name art. 52 Algemene wet inzake rijksbelastingen (7-jaars bewaarplicht)
Beantwoorden van vragen en offerteaanvragen	Naam, e-mailadres, telefoonnummer, bedrijfsgegevens (indien zakelijk), de inhoud van uw bericht	Uitvoering van precontractuele maatregelen op uw verzoek (art. 6 lid 1 sub b AVG), of gerechtvaardigd belang in klantcommunicatie (art. 6 lid 1 sub f AVG)
Verzending van onze nieuwsbrief	Naam, e-mailadres	Toestemming (art. 6 lid 1 sub a AVG). U kunt deze toestemming op elk moment intrekken via de afmeldlink in iedere nieuwsbrief.
Verbetering van onze website en diensten via web-analyse	IP-adres (verkort), klikgedrag, paginabezoek, apparaat- en browsergegevens, sessieopnamen (Hotjar)	Toestemming via de cookiebanner (art. 6 lid 1 sub a AVG)
Marketing en advertenties op externe platforms	IP-adres, klikgedrag, paginabezoek, in voorkomende gevallen pseudonieme advertentie-identifiers	Toestemming via de cookiebanner (art. 6 lid 1 sub a AVG)
Afhandeling van klachten en geschillen	De gegevens die nodig zijn om uw klacht te beoordelen en op te lossen	Gerechtvaardigd belang in klanttevredenheid en geschillenbeslechting (art. 6 lid 1 sub f AVG); waar van toepassing wettelijke verplichting
Naleven van wettelijke verplichtingen en, indien nodig, vaststelling, uitoefening of verdediging van rechtsvorderingen	De voor dat doel relevante gegevens	Wettelijke verplichting (art. 6 lid 1 sub c AVG) of gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

4. Cookies en website-analyse

Onze websites maken gebruik van cookies en vergelijkbare technieken (zoals pixels en sessieopnamen). Functionele cookies zijn noodzakelijk om de website te laten werken en worden zonder uw voorafgaande toestemming geplaatst, op grond van artikel 11.7a lid 3 Telecommunicatiewet. Voor alle overige cookies — analytische, gedrags- en marketingcookies — vragen wij eerst uw toestemming via een cookiebanner. Tot u toestemming heeft gegeven, worden deze cookies en de bijbehorende trackers niet geactiveerd.

U kunt uw toestemming op elk moment intrekken of aanpassen via de cookie-instellingen op onze websites. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Categorie	Doel	Bewaartermijn	Vereist toestemming
Functionele cookies	Noodzakelijk voor het functioneren van de website (winkelmandje, sessie, taalkeuze)	Sessie tot maximaal 12 maanden	Nee — wettelijk vrijgesteld onder art. 11.7a lid 3 Tw
Analytische cookies (Google Analytics)	Bezoekstatistieken en optimalisatie van de website	Tot 14 maanden	Ja
Gedragscookies (Hotjar)	Sessieopnamen en heatmaps voor gebruiksvriendelijkheid	Tot 12 maanden	Ja
Marketingcookies (Meta/Facebook Pixel)	Meten van advertentie-effectiviteit en gerichte advertenties	Tot 13 maanden	Ja

Voor Google Analytics hebben wij waar mogelijk de privacy-vriendelijke instellingen toegepast (verkorting van IP-adressen, uitschakeling van gegevensdeling met Google voor andere doeleinden, beperkte bewaartermijn). De Meta Pixel en Hotjar worden uitsluitend geactiveerd na uw expliciete toestemming.

5. Verstrekking aan derden en verwerkers

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen uw gegevens uitsluitend met derden voor zover dat noodzakelijk is voor de in dit beleid beschreven doeleinden, of indien wij daartoe wettelijk verplicht zijn.

De volgende categorieën derden ontvangen uw gegevens in onze opdracht (verwerkers) of als zelfstandige verwerkingsverantwoordelijken voor specifieke deeltaken:

Verwerker	Doel	Vestiging	Mechanisme bij doorgifte buiten EER
OnlineAfspraken.nl B.V.	Reserverings- en agendabeheer	Nederland	N.v.t. (binnen EER)
Mollie B.V.	Betalingsverwerking (iDEAL, kaartbetalingen)	Nederland	N.v.t. (binnen EER)
The Rocket Science Group LLC d/b/a Mailchimp (Intuit)	Verzending nieuwsbrief en marketinge-mails	Verenigde Staten	EU-US Data Privacy Framework + EU-modelcontractbepalingen (SCC’s) als terugvaloptie
Google LLC / Google Ireland Ltd. (Google Workspace, Google Analytics)	Zakelijke e-mail, documentopslag en website-analyse	Ierland / Verenigde Staten	EU-US Data Privacy Framework + SCC’s
Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel)	Meting van advertentie-effectiviteit en remarketing	Ierland / Verenigde Staten	EU-US Data Privacy Framework + SCC’s
Hotjar Ltd.	Sessieopnamen en gedragsanalyse op de website	Malta (EU)	N.v.t. (binnen EER)
Onze accountant / boekhoudsoftware	Financiële administratie en jaarrekening	Nederland	N.v.t. (binnen EER)

Met al onze verwerkers hebben wij een verwerkersovereenkomst gesloten waarin afspraken zijn vastgelegd over onder meer geheimhouding, beveiliging, bewaartermijnen en uw rechten als betrokkene.

Daarnaast kunnen wij gegevens verstrekken aan derden indien dat wettelijk vereist is (bijvoorbeeld aan de Belastingdienst, opsporingsinstanties of toezichthouders), of indien dat noodzakelijk is voor de instelling, uitoefening of verdediging van een rechtsvordering.

6. Doorgifte van gegevens buiten de Europese Economische Ruimte

Een aantal van onze verwerkers is gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten (Mailchimp, Google en Meta). Bij doorgifte naar landen buiten de EER zorgen wij voor passende waarborgen zoals voorgeschreven door artikel 46 AVG:

Voor doorgifte naar gecertificeerde organisaties in de Verenigde Staten baseren wij ons op het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023);
Daarnaast hanteren wij — als aanvullende of terugvalwaarborg — de door de Europese Commissie vastgestelde Standaard Contractbepalingen (Standard Contractual Clauses);
Waar nodig nemen wij aanvullende technische en organisatorische maatregelen om een vergelijkbaar beschermingsniveau te waarborgen.

Op verzoek kunnen wij u meer informatie verstrekken over deze waarborgen en, indien beschikbaar, een afschrift verstrekken van de gehanteerde Standaard Contractbepalingen.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of wettelijk vereist is. Onderstaande tabel geeft per categorie een richttermijn aan.

Soort gegevens	Bewaartermijn	Reden
Reserverings- en klantgegevens (naam, contactgegevens, gegevens boeking)	2 jaar na de uitvoeringsdatum, tenzij u een klantaccount actief houdt	Klantenservice, garantie, afhandeling latere vragen
Facturatie- en administratiegegevens	7 jaar na het kalenderjaar waarop de gegevens betrekking hebben	Wettelijke bewaarplicht art. 52 AWR
Nieuwsbriefabonnement	Tot intrekking van de toestemming, plus maximaal 6 maanden bewijsbewaring na afmelding	Bewijs van rechtmatige verwerking
E-mail- en telefoonverkeer voor offerteaanvragen die niet tot een boeking leiden	Maximaal 12 maanden	Mogelijke opvolging, klantbeheer
Cookiedata en analysegegevens	Zoals aangegeven in de cookietabel	Beperking dataopslag (art. 5 lid 1 sub e AVG)
Klachten en geschilcorrespondentie	Tot 2 jaar na afhandeling; bij geschil tot afsluiting + wettelijke verjaringstermijn	Geschilbeslechting, vaststelling rechtsvorderingen

Na het verstrijken van de bewaartermijn worden de gegevens veilig vernietigd of geanonimiseerd, tenzij anders bepaald op grond van wet of een lopend geschil.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging of openbaarmaking. Deze maatregelen omvatten onder meer:

Versleutelde verbindingen (TLS/HTTPS) voor alle webverkeer waarbij persoonsgegevens worden uitgewisseld;
Toegang tot persoonsgegevens uitsluitend voor medewerkers die deze nodig hebben voor hun functie, op basis van het need-to-know-principe;
Geheimhoudingsverplichtingen voor alle medewerkers en verwerkers;
Periodieke beoordeling en actualisatie van onze beveiligingsmaatregelen;
Verwerkersovereenkomsten met alle externe verwerkers waarin beveiligingseisen contractueel zijn vastgelegd.

Ondanks deze maatregelen kan absolute veiligheid nooit volledig worden gegarandeerd. Indien u aanwijzingen heeft van misbruik van uw gegevens, verzoeken wij u dit onmiddellijk aan ons te melden.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

Recht op inzage (art. 15 AVG): u kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken.
Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren of aanvullen.
Recht op verwijdering / “vergetelheid” (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn deze te bewaren.
Recht op beperking (art. 18 AVG): u kunt onder bepaalde voorwaarden de verwerking laten beperken.
Recht op overdraagbaarheid (art. 20 AVG): u kunt vragen om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, waaronder direct marketing.
Recht om toestemming in te trekken (art. 7 lid 3 AVG): indien wij gegevens verwerken op grond van uw toestemming, kunt u deze op elk moment intrekken. Dit heeft geen terugwerkende kracht.
Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22 AVG): wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u.

U kunt een verzoek tot uitoefening van een van bovenstaande rechten indienen door een e-mail te sturen aan info@amaze-escape.com of info@amazevr.nl. Wij reageren binnen één maand, met de mogelijkheid om deze termijn met twee maanden te verlengen indien dat gezien de complexiteit van het verzoek noodzakelijk is. Wij kunnen u vragen om u te identificeren voordat wij uw verzoek in behandeling nemen, om te voorkomen dat persoonsgegevens aan een onbevoegde worden verstrekt.

10. Minderjarigen

Onze diensten zijn gericht op meerderjarigen. Hoewel minderjarigen kunnen deelnemen aan onze activiteiten, wordt de boeking en de bijbehorende gegevensverwerking uitsluitend door een meerderjarige boeker geregeld. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder voorafgaande toestemming van een ouder of voogd.

Indien u vermoedt dat wij toch persoonsgegevens van een minderjarige hebben verwerkt zonder geldige toestemming, verzoeken wij u contact met ons op te nemen via info@amaze-escape.com. Wij zullen die gegevens dan zo spoedig mogelijk verwijderen.

11. Datalekken

Wij hanteren een procedure voor het signaleren, vastleggen en afhandelen van datalekken. Indien zich een datalek voordoet dat een risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, zoals voorgeschreven in artikel 33 AVG. Indien het datalek een hoog risico oplevert voor u, informeren wij u daarover zonder onredelijke vertraging (artikel 34 AVG).

12. Klachten en de Autoriteit Persoonsgegevens

Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken, dan vragen wij u die eerst aan ons te richten via info@amaze-escape.com of info@amazevr.nl. Wij streven ernaar binnen een redelijke termijn op uw klacht te reageren en samen tot een oplossing te komen.

U heeft daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

Postbus 93374, 2509 AJ Den Haag

Telefoon: 088 – 1805 250

Website: https://autoriteitpersoonsgegevens.nl

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld vanwege wijzigingen in wetgeving, technologie of onze dienstverlening. De meest actuele versie staat altijd op onze websites. De datum van de laatste herziening staat bovenaan dit document. Bij wezenlijke wijzigingen zullen wij u, indien redelijkerwijs mogelijk, actief informeren.

— Einde Privacybeleid —