Escape Xperience — tevens handelend onder Magische Speurtochten en de bijbehorende spellen, waaronder Drakenjacht.
Escape Xperience (hierna: “wij”) hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarvoor, op welke grondslag, hoe lang we ze bewaren en met wie we ze delen. We houden ons aan de Algemene verordening gegevensbescherming (AVG).
1. Wie zijn wij
Verwerkingsverantwoordelijke is Escape Xperience, eenmanszaak, gevestigd aan de Chirurgijnsgilde 50, 3813 GZ Amersfoort, KvK 87185229. Wij handelen tevens onder de namen Magische Speurtochten en de bijbehorende spellen, waaronder Drakenjacht.
Vragen over privacy? Mail naar info@escape-xperience.nl.
2. Welke gegevens we verwerken en waarom
2.1 Boeking en betaling
Als je een spel boekt, verwerken we je voor- en achternaam, je e-mailadres, de gekozen locatie (spel, plaats en park), het aantal teams en het bedrag. De betaling verloopt via Mollie; de daadwerkelijke betaalgegevens (zoals je rekeningnummer) verwerkt Mollie. Doel: het uitvoeren van de boeking en de betaling en contact over je boeking. Grondslag: uitvoering van de overeenkomst.
2.2 Levering van het spel (inloggegevens)
Om per team een ticket aan te maken, sturen we je naam en e-mailadres naar Loquiz, de partij die het spelplatform levert. Doel: je toegang geven tot het spel. Grondslag: uitvoering van de overeenkomst.
2.3 E-mail
We sturen je een bevestigingsmail met de inloggegevens per team. Voor de verzending gebruiken we Microsoft 365. Doel: je de spelgegevens en informatie over je boeking sturen. Grondslag: uitvoering van de overeenkomst.
2.4 Interesse- en aanmeldformulier
Op sommige pagina’s kun je je naam en e-mailadres achterlaten om op de hoogte te blijven van een spel of locatie. Doel: je informeren zodra dit beschikbaar is. Grondslag: jouw toestemming.
2.5 Nieuwsbrief
Bij het boeken kun je (via een niet vooraf aangevinkt vakje) aangeven dat je onze nieuwsbrief wilt ontvangen. In dat geval gebruiken we je naam en e-mailadres om je af en toe te informeren over nieuwe spellen, locaties en aanbiedingen. Doel: je op de hoogte houden. Grondslag: jouw toestemming. Je kunt je op elk moment afmelden via de link onderaan elke nieuwsbrief.
2.6 “Vind een locatie bij jou in de buurt”
Op de spelpagina kun je de dichtstbijzijnde locaties opzoeken. Dat kan op basis van een door jou ingetypte plaatsnaam of — alleen als je de browser daarvoor toestemming geeft — je actuele locatie. Voor het omzetten van een plaatsnaam naar coördinaten gebruiken we OpenStreetMap/Nominatim. We slaan deze locatiegegevens niet op. Grondslag: jouw toestemming (via de browser).
2.7 Reviews
Reviews verlopen op dit moment via een Google-formulier; de gegevens die je daarin invult, worden door Google verwerkt.
2.8 Websitebezoek en beveiliging
Onze webserver legt standaard technische gegevens vast, zoals je IP-adres, browsertype en de opgevraagde pagina’s. Doel: de website veilig en goed laten werken en misbruik voorkomen. Grondslag: ons gerechtvaardigd belang. Deze logbestanden bewaren we niet langer dan nodig.
2.9 Statistieken (Google Analytics 4)
Om te zien hoe onze website wordt gebruikt en hoe we die kunnen verbeteren, gebruiken we Google Analytics 4 (van Google Ireland Ltd.). We meten bijvoorbeeld welke pagina’s worden bekeken, via welke bron bezoekers binnenkomen, en hoeveel bezoekers en sessies er zijn. Doel: het verbeteren van de website. Grondslag: jouw toestemming.
We gebruiken Google Consent Mode: zolang je geen toestemming hebt gegeven worden er geen analyse-cookies geplaatst en verzendt Google alleen anonieme, cookieloze signalen. Pas nadat je in de cookiemelding op “Alles accepteren” (of de categorie “Statistieken”) klikt, plaatst Google Analytics cookies en wordt volledig gemeten. IP-adressen worden daarbij verkort/geanonimiseerd verwerkt. Google verwerkt deze gegevens als verwerker namens ons; waar gegevens buiten de EER worden verwerkt, gelden passende waarborgen (standaardcontractbepalingen).
2.10 Cookies en jouw keuze
Een cookie is een klein bestand dat op je apparaat wordt opgeslagen. Wij gebruiken twee soorten:
- Noodzakelijke cookies — nodig om de website te laten werken, bijvoorbeeld het onthouden van je cookiekeuze en het boekingsformulier. Deze staan altijd aan; hiervoor is geen toestemming nodig.
- Statistiekcookies — van Google Analytics (zie 2.9). Deze plaatsen we alleen met jouw toestemming.
Bij je eerste bezoek verschijnt een cookiemelding waarin je kunt kiezen: alles accepteren, alleen noodzakelijk, of zelf per categorie instellen. Je keuze bewaren we in een functionele cookie (ongeveer 6 maanden). Je kunt je keuze op elk moment wijzigen of intrekken via de link “Cookievoorkeuren” onder in de website.
3. Delen met anderen (verwerkers)
Wij verkopen je gegevens niet. We delen ze alleen met partijen die ons helpen de dienst te leveren; met deze verwerkers sluiten wij verwerkersovereenkomsten:
| Partij | Waarvoor | Wat we delen |
|---|---|---|
| Mollie (Nederland) | Betaling | Naam, e-mail, bedrag, betaalgegevens |
| Loquiz OÜ (Estland, EU) | Spel en tickets | Naam, e-mailadres |
| Microsoft 365 | Verzenden van e-mail | E-mailadres en inhoud van de mail |
| Hostingpartij | Website en opslag | Alle gegevens op de site, logbestanden |
| OpenStreetMap/Nominatim | Plaatsnaam → coördinaten | Ingetypte plaats of locatie (niet opgeslagen) |
| Google Ireland Ltd. (Analytics) | Websitestatistieken (alleen met toestemming) | Cookie-ID, geanonimiseerd IP-adres, klik- en paginagegevens |
| Google (Forms/Maps) | Reviews / navigatielinks | Wat je daar zelf invult of aanklikt |
Wij verwerken je gegevens in beginsel binnen de Europese Economische Ruimte. Waar een partij gegevens (deels) buiten de EER zou verwerken, zorgen we voor passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.
4. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Inloggegevens / tickets | 3 maanden bruikbaar; daarna vervallen ze |
| Boekings- en factuurgegevens | 7 jaar (wettelijke fiscale bewaarplicht) |
| Interesse-aanmeldingen | Tot je je afmeldt |
| Nieuwsbrief-aanmeldingen | Tot je je afmeldt of je toestemming intrekt |
| Serverlogbestanden | Kort, niet langer dan nodig voor beveiliging |
| Statistiekgegevens (Google Analytics) | Maximaal 14 maanden op gebruikersniveau |
| Cookiekeuze | Ongeveer 6 maanden |
| Locatiezoekopdrachten | Worden niet bewaard |
5. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik, zoals beveiligde verbindingen (https) en toegang alleen voor wie dat nodig heeft.
6. Kinderen
Onze spellen zijn bedoeld voor kinderen, maar de boeking en het account worden door een volwassene gedaan. We maken geen accounts voor kinderen aan en verzamelen bewust geen gegevens rechtstreeks van kinderen. Tijdens het spelen blijft de begeleidende volwassene verantwoordelijk voor de kinderen.
7. Jouw rechten
Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking, vragen om beperking, je gegevens laten overdragen (dataportabiliteit) en een gegeven toestemming op elk moment intrekken. Stuur daarvoor een e-mail naar info@escape-xperience.nl. We reageren zo snel mogelijk en uiterlijk binnen de wettelijke termijn.
8. Klacht bij de toezichthouder
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe functies of hulpmiddelen (zoals webstatistieken) gaan gebruiken. De meest actuele versie staat altijd op onze website.
10. Contact
Escape Xperience — Chirurgijnsgilde 50, 3813 GZ Amersfoort — info@escape-xperience.nl — KvK 87185229.