Privacyverklaring
Conceptversie, juli 2026
Wie we zijn
Posaboo is een photobooth-verhuurservice, gevestigd in Hoogeveen. Vragen over deze verklaring? Mail naar [email protected].
Welke gegevens we verwerken
Bij een offerteaanvraag of boeking verwerken we je naam, e-mailadres, telefoonnummer, de locatie van je event (postcode en plaats) en de gegevens van je boeking. Daarnaast verwerken we beperkte technische gegevens (zoals IP-adres) voor de beveiliging van onze site.
Waarvoor we ze gebruiken
We gebruiken je gegevens om offertes en boekingen af te handelen, contact met je op te nemen en te voldoen aan wettelijke (administratie)verplichtingen. Grondslagen: uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging).
Bewaartermijnen
Boekings- en factuurgegevens bewaren we 7 jaar (fiscale bewaarplicht). Ontwerpen en uploads verwijderen we uiterlijk 6 maanden na je event. Aanvragen die niet tot een boeking leiden verwijderen we na 1 jaar.
Met wie we gegevens delen
We verkopen je gegevens nooit. We werken met verwerkers voor onze dienstverlening: Supabase (database, EU-Ierland), Netlify en Cloudflare (hosting en beveiliging), Postmark (e-mail) en Mollie (betalingen). Koppelt een verhuurder zijn Dropbox, dan is ook Dropbox (foto-opslag, VS, gecertificeerd onder het EU-VS Data Privacy Framework) verwerker voor de foto's in die app-map.
Dropbox-koppeling (foto-import)
Een verhuurder kan zijn eigen Dropbox aan zijn account koppelen om eventfoto's te importeren. Posaboo krijgt dan uitsluitend toegang tot één speciale app-map in die Dropbox, nooit tot de rest. Uit die map verwerken we bestandsgegevens (naam, datum, grootte) en de foto's die de verhuurder zelf naar een klantgalerij verplaatst. De toegangssleutels bewaren we versleuteld en tonen we nooit, ook niet aan de verhuurder zelf. Voor foto's van eventgasten is de verhuurder verantwoordelijke en treedt Posaboo op als verwerker. De koppeling is op elk moment te verbreken in het portaal of via de accountinstellingen van Dropbox; onze toegang vervalt dan direct en de gesynchroniseerde bestandslijst wordt verwijderd.
Beveiliging
Alle verkeer is versleuteld (https), toegang tot gegevens is beperkt tot wat nodig is en opslag vindt plaats binnen de EU.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Mail ons om een verzoek te doen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies
We gebruiken alleen functionele cookies en (binnenkort) privacyvriendelijke statistieken zonder tracking door derden.
Wijzigingen
We kunnen deze verklaring aanpassen; de actuele versie staat altijd op deze pagina.