Privacyverklaring Gastvrij Weert

Versie: 1.0 Laatst bijgewerkt: 21 mei 2026 Van toepassing op: www.gastvrijweert.nl en de Gastvrij Weert mobiele applicatie (iOS en Android)

1. Inleiding

Gastvrij Weert is een lokaal platform voor evenementen, activiteiten, horeca en bezienswaardigheden in de regio Weert. Wij vinden het belangrijk dat jij weet wat er met je persoonsgegevens gebeurt wanneer je onze website bezoekt of onze mobiele applicatie gebruikt. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, met welk doel, op welke juridische grondslag, hoe lang wij gegevens bewaren en welke rechten jij hebt.

Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet.

Door gebruik te maken van onze website of app stem je in met de werkwijze zoals beschreven in deze privacyverklaring. Wij raden je aan deze verklaring zorgvuldig door te lezen en regelmatig te controleren op wijzigingen.

2. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

Falqon Creative VOF Schepenlaan 16b 6002 EE Weert Nederland

KvK-nummer: 63688158 BTW-nummer: NL855354288B01 Telefoon: 0495 23 49 94 E-mail: info@falqon.nl Privacyvragen: privacy@falqon.nl Website: www.falqon.nl

Gastvrij Weert is een initiatief van Falqon Creative VOF en wordt ontwikkeld en geëxploiteerd in samenwerking met WeertDeGekste. Voor zover sprake is van gezamenlijke verwerkingsverantwoordelijkheid (artikel 26 AVG) hebben partijen onderlinge afspraken gemaakt over de verdeling van verantwoordelijkheden en rechten. Op verzoek kunnen wij de hoofdlijnen van deze regeling met je delen.

Heb je vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens? Neem dan contact met ons op via bovenstaande gegevens.

3. Welke persoonsgegevens verwerken wij?

Wij verwerken verschillende categorieën persoonsgegevens, afhankelijk van hoe je onze diensten gebruikt. Hieronder lees je per categorie welke gegevens dit zijn.

3.1 Gegevens die jij zelf actief verstrekt

• Account- en registratiegegevens: voor- en achternaam, e-mailadres, wachtwoord (versleuteld opgeslagen) en gebruikersnaam.
• Profiel- en voorkeursgegevens: opgegeven interesses, categorieën, favoriete locaties, opgeslagen activiteiten, gevolgde evenementen of organisatoren, taalvoorkeur en notificatie-instellingen.
• Communicatiegegevens: inhoud van berichten die je ons stuurt via het contactformulier, e-mail, in-app feedback, social media of telefoon, inclusief eventueel meegestuurde bijlagen.
• Door gebruikers gegenereerde inhoud: reviews, beoordelingen, ratings, opmerkingen, foto’s en andere bijdragen die je op het platform plaatst.
• Inschrijving voor de nieuwsbrief: e-mailadres en — indien opgegeven — voornaam en interessegebieden.
• Inschrijving voor evenementen of activiteiten: afhankelijk van het evenement, onder meer organisator, locatie, categorieën en aanvullende gegevens.

3.2 Gegevens die automatisch worden verzameld

• Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, schermresolutie, taalinstelling, tijdzone en verwijzende URL (referrer).
• Apparaatgegevens (app): type apparaat (iOS/Android), modelnaam, OS-versie, app-versie, unieke apparaat-identificatoren, advertising identifier (alleen met toestemming), pushnotificatietoken en taalinstelling.
• Gebruiks- en interactiegegevens: welke pagina’s of schermen je bezoekt, welke evenementen of locaties je bekijkt, klikgedrag, zoekopdrachten, filters die je toepast, duur van het bezoek, datum en tijdstip van gebruik, en de paden die je door de website of app aflegt.
• Locatiegegevens: wanneer je hier toestemming voor geeft, gebruiken wij je locatie (via GPS, wifi of mobiele zendmasten) om je activiteiten in de buurt te tonen, routebeschrijvingen mogelijk te maken en relevante meldingen te sturen. Je kunt deze toestemming op elk moment intrekken via de instellingen van je telefoon.
• Crash- en diagnostische gegevens: wanneer de app crasht of een fout optreedt, verzamelen wij technische gegevens (zoals foutmeldingen, stack traces en apparaatgegevens) om problemen op te lossen.
• Cookies en vergelijkbare technieken: zie hoofdstuk 10 voor meer informatie.

3.3 Gegevens die wij van derden ontvangen

• Partner WeertDeGekste: indien je via een gezamenlijk programma of platform met WeertDeGekste in contact bent gekomen, kunnen wij relevante contactgegevens en interactiegegevens ontvangen, voor zover je daar toestemming voor hebt gegeven of dit op grond van een gerechtvaardigd belang is toegestaan.
• Openbare bronnen: informatie over locaties, evenementen en ondernemers kan afkomstig zijn uit openbare bronnen zoals het Handelsregister, gemeentelijke databases en publieke websites.

4. Doeleinden van de verwerking en juridische grondslagen

Wij verwerken jouw persoonsgegevens uitsluitend voor specifieke, duidelijk omschreven doeleinden en op basis van een geldige rechtsgrond uit artikel 6 AVG.

4.1 Het leveren van onze dienst

• Aanmaken en beheren van je account.
• Tonen van evenementen, activiteiten en locaties.
• Mogelijk maken van interactie zoals reviews, favorieten en delen.

Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

4.2 Het personaliseren van de inhoud

• Tonen van relevante evenementen en activiteiten op basis van je interesses en locatie.
• Doen van aanbevelingen.
• Aanbieden van een gepersonaliseerde feed of homepage.

Grondslag: toestemming (artikel 6 lid 1 sub a AVG) voor locatiegegevens en gepersonaliseerde aanbevelingen, of gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) voor het verbeteren van de gebruikerservaring.

4.3 Communicatie

• Beantwoorden van vragen via het contactformulier of e-mail.
• Versturen van transactionele e-mails (bevestigingen, accountmeldingen).
• Versturen van nieuwsbrieven en marketingberichten.
• Versturen van push notificaties.

Grondslag: uitvoering van de overeenkomst voor transactionele berichten; toestemming voor marketingcommunicatie en push notificaties.

4.4 Analyse, verbetering en productontwikkeling

• Analyseren van gebruik om het platform te verbeteren.
• Opsporen en oplossen van technische problemen.
• A/B-tests en testen van nieuwe functionaliteiten.
• Statistische rapportages opstellen.

Grondslag: gerechtvaardigd belang, of toestemming wanneer hiervoor cookies of trackers worden gebruikt die niet strikt noodzakelijk zijn.

4.5 Marketing en advertenties

• Aanbieden van relevante content en promotionele berichten.
• Verbeteren van campagnes door middel van geaggregeerde analyse.
• Tonen van relevante advertenties op externe platforms (indien van toepassing).

Grondslag: toestemming (artikel 6 lid 1 sub a AVG).

4.6 Beveiliging en fraudepreventie

• Detecteren en voorkomen van misbruik, fraude, spam en cyberaanvallen.
• Beschermen van gebruikers en het platform.
• Onderzoeken van schendingen van onze gebruiksvoorwaarden.

Grondslag: gerechtvaardigd belang en het naleven van wettelijke verplichtingen (artikel 6 lid 1 sub c en f AVG).

4.7 Wettelijke verplichtingen

• Voldoen aan fiscale, administratieve en andere wettelijke verplichtingen.
• Beantwoorden van rechtmatige verzoeken van bevoegde autoriteiten.

Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).

5. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Onderstaande termijnen zijn richtlijnen; in individuele gevallen kunnen wij hiervan afwijken indien dat noodzakelijk is.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd zodat zij niet meer tot een persoon herleidbaar zijn.

6. Delen van persoonsgegevens met derden

Wij verkopen jouw persoonsgegevens nooit aan derden. Wij delen gegevens alleen met derden wanneer dat noodzakelijk is voor de uitvoering van onze dienst, om te voldoen aan een wettelijke verplichting, of op basis van jouw toestemming.

6.1 Verwerkers

Wij maken gebruik van dienstverleners die in onze opdracht persoonsgegevens verwerken. Met al deze partijen sluiten wij een verwerkersovereenkomst die voldoet aan de eisen van de AVG. Onze verwerkers verwerken jouw gegevens uitsluitend op onze instructie en mogen deze niet voor eigen doeleinden gebruiken.

Categorieën verwerkers waar wij gebruik van maken:

• Hostingproviders: voor het hosten van onze website, app-backend en database (waaronder Supabase, Inc. en Vercel, Inc.).
• E-mailproviders: voor het versturen van transactionele e-mails en nieuwsbrieven.
• Push notificatie providers: voor het versturen van push notificaties naar de app (waaronder Expo Push, Firebase Cloud Messaging en Apple Push Notification Service).
• Analyseproviders: voor inzicht in het gebruik van onze website en app.
• Crash- en monitoringtools: voor het opsporen en oplossen van technische problemen.
• CDN- en contentproviders: voor het snel en veilig aanbieden van afbeeldingen en content.
• Klantcommunicatie- en supporttools: voor het beheren van vragen en supportverzoeken.
• Betalingsdienstverleners: voor zover Gastvrij Weert betalingen verwerkt, bijvoorbeeld voor tickets of premium functionaliteiten.

Een actueel overzicht van de door ons ingeschakelde verwerkers is opgenomen in ons verwerkersregister en op verzoek beschikbaar via privacy@falqon.nl.

6.2 Onafhankelijke verwerkingsverantwoordelijken

In bepaalde situaties delen wij gegevens met partijen die zelf verwerkingsverantwoordelijke zijn voor de gegevens die zij ontvangen:

• Organisatoren van evenementen: wanneer jij je inschrijft voor een evenement, ontvangt de betreffende organisator de gegevens die noodzakelijk zijn voor jouw deelname. Op deze verwerking is het privacybeleid van de organisator van toepassing.
• WeertDeGekste: als partner kunnen wij in het kader van gezamenlijke activiteiten of gezamenlijke verwerkingsverantwoordelijkheid gegevens delen of gezamenlijk verwerken.
• Social-loginproviders: wanneer je inlogt via Google, Apple of Facebook, vindt gegevensuitwisseling plaats binnen de kaders van die diensten.
• Bevoegde autoriteiten: wanneer wij hiertoe wettelijk verplicht zijn, bijvoorbeeld bij een rechtmatig verzoek van politie, justitie of toezichthouders.
• Juridische adviseurs en accountants: voor zover noodzakelijk in het kader van juridische procedures, advies of administratieve verplichtingen.
• Opvolgers in geval van overname of fusie: bij een gehele of gedeeltelijke overdracht van onze activiteiten kunnen persoonsgegevens deel uitmaken van de overdracht, met inachtneming van de AVG.

6.3 Geen verkoop of verhuur

Wij verkopen, verhuren of leasen jouw persoonsgegevens niet aan derden voor commerciële doeleinden.

7. Doorgifte naar landen buiten de Europese Economische Ruimte (EER)

Wij streven ernaar je gegevens binnen de EER te verwerken. Sommige van onze verwerkers (zoals Amerikaanse cloudproviders) verwerken gegevens echter mogelijk buiten de EER. In dat geval zorgen wij voor passende waarborgen in overeenstemming met hoofdstuk V AVG, zoals:

• Een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-US Data Privacy Framework voor gecertificeerde Amerikaanse organisaties).
• Standaardcontractbepalingen (Standard Contractual Clauses) zoals vastgesteld door de Europese Commissie.
• Aanvullende technische en organisatorische maatregelen, zoals encryptie en pseudonimisering.

Op verzoek geven wij meer informatie over de gehanteerde waarborgen voor specifieke doorgiften.

8. Beveiliging van persoonsgegevens

Wij nemen de bescherming van jouw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Deze maatregelen omvatten onder meer:

• Versleuteling van gegevens tijdens transport (TLS/HTTPS).
• Versleuteling van wachtwoorden en gevoelige gegevens in rust.
• Toegangscontrole op basis van het need-to-know-principe en multi-factor authenticatie waar relevant.
• Logging en monitoring van toegang tot systemen.
• Regelmatige back-ups en herstelprocedures.
• Periodieke beveiligingsaudits en penetratietesten.
• Awareness- en geheimhoudingsverplichtingen voor medewerkers en partners.
• Incidentresponsprocedures en datalekprotocol.

Mocht er ondanks deze maatregelen toch sprake zijn van een datalek met een risico voor jouw rechten en vrijheden, dan zullen wij dit conform artikel 33 en 34 AVG melden bij de Autoriteit Persoonsgegevens en — indien van toepassing — bij jou als betrokkene.

9. Jouw rechten

Op basis van de AVG heb je een aantal rechten met betrekking tot jouw persoonsgegevens. Hieronder lichten wij deze toe.

9.1 Recht op inzage (artikel 15 AVG)

Je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken, voor welke doeleinden en met wie wij ze delen. Op verzoek verstrekken wij je een overzicht.

9.2 Recht op rectificatie (artikel 16 AVG)

Zijn jouw gegevens onjuist of onvolledig? Dan kun je ons vragen deze te corrigeren of aan te vullen.

9.3 Recht op verwijdering (artikel 17 AVG)

Je kunt ons vragen jouw persoonsgegevens te verwijderen, bijvoorbeeld wanneer ze niet langer nodig zijn, je toestemming intrekt of bezwaar maakt. Wij kunnen niet altijd aan dit verzoek voldoen wanneer een wettelijke verplichting of zwaarwegend gerechtvaardigd belang bewaring vereist.

9.4 Recht op beperking van de verwerking (artikel 18 AVG)

Je kunt onder bepaalde omstandigheden vragen om de verwerking van jouw gegevens tijdelijk te beperken, bijvoorbeeld wanneer je de juistheid betwist of bezwaar hebt gemaakt.

9.5 Recht op dataportabiliteit (artikel 20 AVG)

Voor gegevens die wij verwerken op basis van toestemming of een overeenkomst, heb je het recht deze in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of rechtstreeks door te laten zenden naar een andere verwerkingsverantwoordelijke.

9.6 Recht van bezwaar (artikel 21 AVG)

Je hebt het recht om bezwaar te maken tegen verwerkingen op basis van een gerechtvaardigd belang. Tegen direct marketing kun je altijd en kosteloos bezwaar maken; wij zullen je gegevens dan niet langer voor dat doel verwerken.

9.7 Recht om toestemming in te trekken

Wanneer een verwerking is gebaseerd op jouw toestemming, kun je deze op elk moment intrekken. Het intrekken van toestemming heeft geen terugwerkende kracht — verwerkingen die vóór de intrekking hebben plaatsgevonden blijven rechtmatig.

9.8 Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van volledig geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare significante gevolgen in de zin van artikel 22 AVG. Wel maken wij gebruik van profilering voor het personaliseren van content en aanbevelingen, op basis van jouw toestemming of ons gerechtvaardigd belang.

9.9 Hoe oefen je je rechten uit?

Je kunt een verzoek indienen door een e-mail te sturen naar privacy@falqon.nl of door gebruik te maken van de instellingen in je account of in de app. Ter verificatie van je identiteit kunnen wij om aanvullende gegevens vragen. Wij reageren in beginsel binnen één maand op je verzoek. Bij complexe of meerdere verzoeken kunnen wij deze termijn met twee maanden verlengen; wij stellen je hier dan tijdig van op de hoogte.

9.10 Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan? Wij vragen je dan eerst contact met ons op te nemen, zodat we samen tot een oplossing kunnen komen. Daarnaast heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Website: autoriteitpersoonsgegevens.nl

10. Cookies en vergelijkbare technieken

Onze website en app maken gebruik van cookies en vergelijkbare technieken (zoals pixels, local storage, SDK’s en device-identifiers).

10.1 Categorieën cookies

• Strikt noodzakelijke cookies: noodzakelijk voor het functioneren van de website of app, zoals sessiebeheer, inloggen en beveiliging. Hiervoor is geen toestemming vereist.
• Functionele cookies: onthouden van voorkeuren zoals taal, regio en notificatie-instellingen.
• Analytische cookies: inzicht in het gebruik van de website en app, om deze te verbeteren. Afhankelijk van de configuratie kunnen deze privacyvriendelijk worden ingezet zonder toestemmingsplicht.
• Marketing- en trackingcookies: voor het tonen van relevante advertenties en het meten van de effectiviteit van campagnes. Hiervoor vragen wij altijd toestemming.

10.2 Toestemming en beheer

Bij je eerste bezoek aan de website tonen wij een cookiebanner waarmee je je voorkeuren kunt instellen. In de app vragen wij toestemming via de relevante in-app dialogen en, voor iOS, het App Tracking Transparency-kader. Je kunt je voorkeuren op elk moment wijzigen via de cookie-instellingen op de website of via de instellingen van de app.

Daarnaast kun je cookies beheren via de instellingen van je browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website of app kan beïnvloeden.

Een gedetailleerd overzicht van alle gebruikte cookies, hun doel en bewaartermijn vind je in onze Cookieverklaring.

11. Specifieke bepalingen voor de mobiele app

In aanvulling op de hierboven genoemde bepalingen gelden de volgende specifieke voorwaarden voor het gebruik van de Gastvrij Weert app.

11.1 App-permissies

Bij het gebruik van de app kunnen wij toegang vragen tot bepaalde functies of gegevens op je apparaat. Je verleent deze toestemming via het besturingssysteem van je telefoon (iOS of Android) en kunt deze op elk moment intrekken via de instellingen.

Wij vragen alleen toegang tot deze functies wanneer dat nodig is voor een specifieke functionaliteit en leggen dit binnen de app uit op het moment dat we de toestemming vragen.

11.2 Push notificaties

Wij versturen push notificaties op basis van jouw toestemming. Je kunt deze toestemming op elk moment intrekken via de instellingen van de app of je apparaat. Voor het versturen van notificaties maken wij gebruik van Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM) en de bemiddelingsdienst van Expo Push.

11.3 App stores

De app wordt aangeboden via de Apple App Store en Google Play. Op het downloaden, installeren en gebruiken van de app via deze platforms zijn ook de voorwaarden en het privacybeleid van Apple respectievelijk Google van toepassing. Wij hebben geen invloed op de gegevens die deze platforms verwerken in het kader van de distributie van de app.

11.4 Updates en optionele functies

Wij raden je aan om de meest recente versie van de app te installeren, onder meer voor beveiligingsupdates en nieuwe privacyinstellingen.

12. Externe links en diensten van derden

De website en app kunnen links bevatten naar websites, content of diensten van derden, zoals organisatoren, ondernemers, ticketverkopers of social-mediakanalen. Wij zijn niet verantwoordelijk voor het privacybeleid of de praktijken van deze derden. Wij raden je aan het privacybeleid van deze partijen door te nemen voordat je hen jouw gegevens verstrekt.

Voor specifieke functies maken wij gebruik van diensten van derden, zoals kaartfunctionaliteit (bijvoorbeeld Google Maps of Apple Maps). Wanneer je deze functies gebruikt, kunnen gegevens worden uitgewisseld met de betreffende aanbieder onder hun eigen privacybeleid.

13. Minderjarigen

Onze diensten zijn niet specifiek gericht op personen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van minderjarigen onder de 16 jaar zonder toestemming van een ouder of wettelijk vertegenwoordiger. Wanneer je vermoedt dat wij zonder die toestemming gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via privacy@falqon.nl. Wij zullen deze gegevens dan zo snel mogelijk verwijderen.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld vanwege gewijzigde wet- en regelgeving, nieuwe functionaliteiten of voortschrijdend inzicht. De meest actuele versie is altijd beschikbaar op deze pagina.

Bij wezenlijke wijzigingen informeren wij je actief, bijvoorbeeld via een melding in de app, een banner op de website of een e-mail. De versie en datum bovenaan deze verklaring geven aan wanneer deze voor het laatst is gewijzigd.

Wij raden je aan deze verklaring regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

15. Contact

Heb je vragen, opmerkingen of klachten over deze privacyverklaring of de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan contact met ons op:

Falqon Creative VOF Schepenlaan 16b 6002 EE Weert E-mail: privacy@falqon.nl Algemeen: info@falqon.nl

Wij doen ons uiterste best om binnen een redelijke termijn op je vraag te reageren.

Deze privacyverklaring is opgesteld in de Nederlandse taal. In geval van vertaling prevaleert de Nederlandstalige versie. Op deze privacyverklaring is uitsluitend Nederlands recht van toepassing.