Deze verklaring beschrijft welke persoonsgegevens we verwerken wanneer je onze website bezoekt, ons contacteert, je inschrijft op onze nieuwsbrief of met ons samenwerkt, en wat je daaraan kunt doen.
1. Wie we zijn
- couRage vzw (Compagnie couRage)
- Sint-Dorotheastraat 52, 9040 Gent, België
- BE 0667.826.489
- +32 478 53 01 10
- www.compagniecourage.eu
We hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een vereniging van onze omvang en met onze activiteiten niet verplicht. Vragen over deze verklaring mogen naar het adres hierboven.
2. Wat we verwerken, waarom, en op welke grond
2.1 Je bericht via het contactformulier
Wanneer je het formulier op de contactpagina invult, verwerken we je voornaam, je naam, je e-mailadres, je telefoonnummer als je dat opgeeft, en de inhoud van je bericht.
We gebruiken die gegevens om je vraag te beantwoorden en, wanneer daar een boeking of een samenwerking uit volgt, om die voor te bereiden. De grondslag is de uitvoering van een overeenkomst of de stappen die daaraan voorafgaan (artikel 6.1.b AVG), en voor het overige ons gerechtvaardigd belang om op een vraag te kunnen antwoorden (artikel 6.1.f AVG).
Je bericht komt terecht in Notion, waar we contactaanvragen opvolgen. Die dienst staat in de lijst onder punt 4.
2.2 Het beveiligen van datzelfde formulier
Om te vermijden dat het formulier misbruikt wordt voor massale verzendingen, houden we per bezoeker bij hoeveel aanvragen er in een korte tijdspanne vertrekken. We gebruiken daarvoor het IP-adres waarmee de aanvraag toekomt, als sleutel in een teller bij Upstash. Er wordt geen profiel opgebouwd en het adres wordt niet aan je bericht gekoppeld.
De grondslag is ons gerechtvaardigd belang bij een werkend en niet-misbruikt formulier (artikel 6.1.f AVG).
2.3 Statistieken over het gebruik van de website
Wanneer je daarvoor toestemming geeft in de cookiebanner, meten we hoe de website gebruikt wordt: welke pagina's bekeken worden, in welke volgorde, met welk soort toestel en via welke verwijzende bron. We doen dat met PostHog, dat voor ons draait op servers in de Europese Unie.
De grondslag is je toestemming (artikel 6.1.a AVG). Je kunt die op elk moment intrekken; hoe dat gaat, staat in het cookiebeleid. Geef je geen toestemming, dan werkt de website precies zoals met toestemming.
Los daarvan telt onze hostingpartner Vercel bezoeken en laadtijden zonder cookies en zonder je te herkennen over bezoeken heen. Die cijfers zijn niet tot een persoon te herleiden en vragen daarom geen toestemming.
2.4 De nieuwsbrief
Schrijf je je in op onze nieuwsbrief, dan verwerken we je e-mailadres en de gegevens die je bij de inschrijving opgeeft om je nieuws over voorstellingen, evenementen en cursussen te sturen. De inschrijving verloopt via Mailchimp. De grondslag is je toestemming (artikel 6.1.a AVG). Onderaan elke nieuwsbrief staat een link waarmee je je uitschrijft.
2.5 Tickets, inschrijvingen en boekingen
Tickets voor onze voorstellingen en evenementen koop je bij de zaal of de ticketdienst waar de knop op onze website naartoe leidt. Die partij verwerkt je bestelling onder haar eigen privacyverklaring.
Boek je een productie of schrijf je je rechtstreeks bij ons in voor een cursus, dan verwerken we de gegevens die we nodig hebben om dat te regelen en te factureren: naam, contactgegevens, de briefwisseling erover en de gegevens die op een factuur horen. De grondslag is de uitvoering van de overeenkomst (artikel 6.1.b AVG) en, voor de boekhoudkundige stukken, een wettelijke verplichting (artikel 6.1.c AVG).
2.6 Trailers
Op de pagina van een productie kan een trailer staan die bij YouTube gehost wordt. De videospeler wordt pas geladen wanneer je op de trailer klikt. Vanaf dat moment verwerkt YouTube gegevens onder zijn eigen voorwaarden.
3. Hoe lang we het bewaren
| Wat | Hoe lang |
|---|---|
| Een contactaanvraag zonder vervolg | Vierentwintig maanden na het laatste contact |
| Een contactaanvraag met een boeking of samenwerking als gevolg | Bij het dossier van die samenwerking |
| De teller die het formulier beveiligt | Eén minuut, zolang het meetvenster loopt |
| Statistieken over websitegebruik | Twaalf maanden |
| Je inschrijving op de nieuwsbrief | Tot je je uitschrijft |
| Dossiers van boekingen, inschrijvingen en samenwerkingen | Tien jaar na het einde ervan, gelet op de wettelijke aansprakelijkheidstermijnen |
| Facturen en boekhoudkundige stukken | Zeven jaar, zoals de wet voorschrijft |
Waar een termijn verstrijkt, wissen we de gegevens of maken we ze onherleidbaar anoniem.
4. Wie je gegevens te zien krijgt
We verkopen geen gegevens en we geven ze niet door voor de doeleinden van iemand anders. Om te kunnen werken doen we wel een beroep op dienstverleners die in onze opdracht verwerken. Op het ogenblik van deze versie zijn dat:
| Dienst | Waarvoor | Waar verwerkt |
|---|---|---|
| Vercel Inc. | Hosting van de website, de serverlogs en de cookieloze bezoekcijfers | Verenigde Staten |
| Sanity AS | Beheer van de inhoud en levering van de beelden | Europese Unie en Verenigde Staten |
| Notion Labs, Inc. | Opvolging van contactaanvragen | Verenigde Staten |
| Upstash, Inc. | De teller die het formulier beveiligt | Europese Unie |
| PostHog Inc. | Statistieken over websitegebruik, na toestemming | Europese Unie |
| Intuit Inc. (Mailchimp) | Verzending van de nieuwsbrief | Verenigde Staten |
| Verschoote Consultancy BV | Bouw en onderhoud van de website | België |
Daarnaast geven we gegevens door wanneer een wet of een rechterlijke beslissing ons daartoe verplicht.
Doorgifte buiten de Europese Economische Ruimte
Vercel, Notion en Mailchimp verwerken in de Verenigde Staten. Die doorgifte gebeurt op grond van het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, en aanvullend op grond van de standaardcontractbepalingen van Uitvoeringsbesluit (EU) 2021/914 waar die in de voorwaarden van de betrokken dienst opgenomen zijn.
5. Hoe we het beveiligen
Verkeer naar en van de website is versleuteld. Toegang tot de systemen waarin je gegevens staan, verloopt via persoonlijke accounts en is beperkt tot de mensen die ze voor hun werk nodig hebben.
Merk je een zwakke plek op, dan horen we dat graag, op het adres uit punt 1.
6. Wat je kunt vragen
Je hebt het recht om inzage te vragen in de gegevens die we van je verwerken, om ze te laten verbeteren, om ze te laten wissen, om de verwerking te laten beperken en om ze in een gangbaar formaat te ontvangen of te laten overdragen.
Verwerken we op grond van een gerechtvaardigd belang, dan kun je je daartegen verzetten. Verwerken we op grond van je toestemming, dan kun je die intrekken, waarbij wat voordien gebeurde geldig blijft.
Een verzoek stuur je naar info@compagniecourage.eu. We antwoorden binnen een maand. Kunnen we niet uitmaken van wie het verzoek komt, dan vragen we aanvullende gegevens voor we iets vrijgeven.
We nemen geen beslissingen over je op basis van uitsluitend geautomatiseerde verwerking, en we stellen geen profielen op.
7. Wanneer je het niet eens bent met ons
Neem eerst met ons contact op. Komen we er niet uit, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be. Je kunt je ook wenden tot de rechtbank.
8. Wijzigingen
We passen deze verklaring aan wanneer er iets verandert aan wat we verwerken of aan wie het voor ons verwerkt. De datum bovenaan zegt welke versie je leest.