Privacybeleid

Sparkling Mosaic hecht veel waarde aan je privacy. Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je sparklingmosaic.com bezoekt of een workshop boekt, waarom we die verzamelen en wat je ons kunt vragen ermee te doen.

Sparkling Mosaic is de verwerkingsverantwoordelijke voor de hier beschreven gegevens. Ons bedrijf is ingeschreven bij de Kamer van Koophandel onder nummer 84431946.

Wie verantwoordelijk is voor je gegevens

Partij	Gegevens
Verwerkingsverantwoordelijke	Sparkling Mosaic
Statutair adres	Funenpark 99, 1018 AK Amsterdam, Nederland
Bedrijfsregistratie	KVK 84431946 (Nederland)
Workshoplocatie	Czaar Peterstraat 74, Amsterdam-Oost — de sessies vinden hier plaats, gehost met Heart-Garden Waffles & Coffee
Contact	onze contactpagina
EU-vertegenwoordiger	In Nederland gevestigd — geen afzonderlijke vertegenwoordiger vereist

De categorieën persoonsgegevens die we verwerken

Afhankelijk van hoe je met ons omgaat, verwerken we de volgende categorieën. De toelichting onder elke kop geeft het doel en de grondslag aan.

• Contactgegevens — je naam, e-mailadres en telefoonnummer.
• Boe- en transactiegegevens — welke workshop je hebt geboekt, welke datum, en het aantal deelnemers. Betaalgegevens worden afgehandeld door onze ticketingpartners; wij zien of slaan die nooit zelf op.
• Correspondentie — alles wat je ons stuurt via een formulier, een aanvraag voor een privé-evenement, een e-mail of sociale media.
• Nieuwsbriefinschrijving — je e-mailadres en de datum waarop je je hebt ingeschreven.
• Voorkeuren en toestemmingsregistraties — je cookiekeuze en je taalvoorkeur (en of nl).
• Apparaat- en netwerkgegevens — IP-adres, browsertype en bezochte pagina's, vastgelegd in onze serverlogs.
• Gebruiksgegevens — hoe bezoekers zich over deze website bewegen, verzameld door Google Analytics uitsluitend als je akkoord gaat met analytics.
• Toegankelijkheids- en dieetwensen — bijvoorbeeld een allergie die je ons vraagt mee te nemen tijdens een sessie, of toegankelijkheidsbehoeften die je doorgeeft. Zie de toelichting over gevoelige gegevens hieronder.

We verzamelen geen bijzondere categorieën gegevens over jou, behalve wanneer je die bewust voor een specifiek doel aan ons geeft.

Waar je gegevens vandaan komen

• Rechtstreeks van jou — wanneer je boekt, een formulier invult, je aanmeldt voor de nieuwsbrief of ons een e-mail stuurt.
• Automatisch van je apparaat — technische gegevens zoals je IP-adres, browsertype en de pagina's die je bezoekt, en je taalvoorkeur in de cookie.
• Van onze dienstverleners — MijnEvent en Eventbrite geven ons je boekingsbevestiging en de contactgegevens die je daarbij hebt ingevuld.
• Gebaseerd op gegevens die zijn geanonimiseerd — een deel van de analytics- en loggegevens is geanonimiseerd en kan niet aan jou worden gekoppeld. We proberen die gegevens niet opnieuw te identificeren.

Wat we verzamelen en waarom

Informatie die je zelf geeft

Wanneer je een workshop boekt, een privé-evenement aanvraagt, een vraag stelt of je aan onze mailinglist toevoegt, verzamelen we de gegevens die je zelf invult. Dat gaat doorgaans om je naam, e-mailadres en telefoonnummer. Bij een privé-evenement kunnen we daarnaast het aantal deelnemers verzamelen, en eventuele dieet- of allergie-informatie die je zelf met ons deelt.

Waarom: om boekingen aan te nemen, je te contacten over je sessie en de workshop te kunnen geven. Dit is noodzakelijk om de overeenkomst met jou uit te voeren (Artikel 6(1)(b) AVG).

Boekings- en betaalgegevens

Betalingen voor openbare workshops worden afgehandeld door onze ticketingpartners, MijnEvent en Eventbrite. Zij zijn zelf verwerkingsverantwoordelijke voor de betaalgegevens en behandelen die volgens hun eigen privacybeleid. We ontvangen de boekingsbevestiging en de gegevens die je hebt ingevuld — we zien en slaan je volledige kaartnummer nooit op.

Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief slaan we je e-mailadres op zodat we je af en toe kunnen informeren over workshops en acties. Elke e-mail bevat een afmeldlink. Je kunt je ook afmelden via een e-mail naar ons.

Waarom: uitsluitend met jouw toestemming (Artikel 6(1)(a) AVG). Elke aanmelding is een opt-in.

Website-analyse

We gebruiken Google Analytics om in het algemeen te begrijpen hoe bezoekers deze website gebruiken, zodat we die kunnen verbeteren — bijvoorbeeld welke workshops het meest worden bekeken.

Analyse is volledig optioneel. Het wordt alleen geladen als je op "Analytics accepteren" klikt bij de cookbanner. Als je weigert, plaatsen wij geen analytics-cookies en wordt Google Analytics helemaal niet geladen, zodat wij geen analyticsgegevens van je bezoek ontvangen.

Het weigeren van analyse heeft geen gevolgen voor de werking van de rest van de site, en het zet de strikt noodzakelijke cookies die hieronder staan niet uit — dat zijn geen analyticscookies en die kun je niet uitschakelen. Je kunt je keuze altijd wijzigen via de link "Cookiekeuze wijzigen" in de footer.

Als je akkoord gaat, hebben we de advertentie- en signals-functies van Google uitgeschakeld. (Google Analytics 4 verwerkt IP-adressen standaard in verkorte vorm; er is dus geen aparte instelling voor IP-anonimisering die je hoeft aan te zetten.)

Waarom: op basis van jouw toestemming (Artikel 6(1)(a) AVG). Google treedt namens ons op als verwerker op grond van de eigen verwerkersafspraken.

Cookies en vergelijkbare technieken

We houden gegevensverzameling tot een minimum. In de praktijk gebruikt deze website het volgende:

Naam	Doel	Soort	Bewaartermijn
preferred-locale	Onthoudt of je Nederlands of Engels hebt gekozen, zodat we je niet bij elke bezoek naar de andere taal doorverwijzen. Bewaart alleen de taal (en of nl) — geen identificatie.	Strikt noodzakelijk	12 maanden
sm_consent_v1	Registreert je keuze voor analytics (accepted of rejected) zodat we het niet opnieuw vragen. Wordt alleen geplaatst als je op een knop klikt.	Strikt noodzakelijk (registratie van toestemming)	Tot je je browsergegevens wist

Waarom we deze zonder toestemming mogen plaatsen: ze zijn strikt noodzakelijk om de site te laten werken zoals bedoeld en kunnen niet worden uitgeschakeld zonder die te verslechteren — anders wordt je bij elke pagina opnieuw om een taalkeuze gevraagd. Op die basis vallen ze onder de vrijstelling van de ePrivacyrichtlijn en worden ze verwerkt op basis van ons gerechtvaardigd belang (Artikel 6(1)(f) AVG). Ze worden niet gebruikt voor profilering of advertenties.

We gebruiken geen advertentiecookies, geen trackingpixels van sociale media en geen cross-site remarketing op deze website.

Het boekingswidget

Boeken op deze site verloopt via MijnEvent, dat een eigen script laadt zodra er op een workshoppagina een boekingspaneel verschijnt. Dat script wordt geleverd door MijnEvent en valt onder hun privacybeleid, niet onder het onze — wij hebben niet zelfstandig gecontroleerd wat het instelt. Als je een workshop boekt, ontvangt MijnEvent noodzakelijkerwijs je boekings- en contactgegevens om die te verwerken. Wil je liever niet dat hun widget laadt, neem dan contact op en we boeken je per e-mail.

Content- en aanvraagformulieren

Als je een formulier op deze website of een aanvraag voor een privé-evenement verstuurt, wordt de informatie die je invult naar ons gemaild en naar onze webhost. Vermeld alsjeblieft geen gezondheidsgegevens of andere gevoelige informatie in een formulier, tenzij dat echt noodzakelijk is — bijvoorbeeld een allergie die we tijdens het zeepmaken willen meenemen.

Serverlogs

Zoals elke website registreert onze hostingprovider technische loggegevens zoals IP-adres, browsertype en bezochte pagina's, voor beveiliging en om de site draaiende te houden. Dit berust op ons gerechtvaardigd belang om een veilige, werkende website te behouden (Artikel 6(1)(f) AVG).

Social media en externe links

We hebben profielen op Instagram, Facebook en YouTube. Die platformen hebben hun eigen privacypraktijken, en alles wat je daar plaatst of deelt valt onder hun beleid, niet onder dit beleid. Onze website verwijst naar externe sites zoals Learn with Farah, ons online cursusplatform, en naar onze ticketingpartners — we zijn niet verantwoordelijk voor de inhoud of de gegevenspraktijken van die sites.

Hoelang we je gegevens bewaren

Gegevens	Bewaartermijn
Boekingsgegevens (naam, contact, sessie)	7 jaar na de workshop — op grond van de Nederlandse belastingwet
Correspondentie over aanvragen en privé-evenementen	2 jaar na het laatste contact
Nieuwsbriefinschrijving	Tot je je uitschrijft
Analyticsdata	14 maanden, daarna gewist
Serverlogs	90 dagen

Met wie we je gegevens delen

We verkopen je persoonsgegevens niet en delen ze niet voor marketingdoeleinden. We delen ze alleen waar dat noodzakelijk is om de bedrijfsvoering te runnen:

• MijnEvent en Eventbrite — ticketverkoop en betaalafwikkeling
• Onze webhost en e-mailprovider — hosting en het versturen van e-mails die je zelf hebt aangevraagd
• Google Analytics — uitsluitend met jouw toestemming, zoals hierboven beschreven
• Overheidsinstanties — waar we wettelijk verplicht zijn om gegevens te verstrekken, bijvoorbeeld aan de Belastingdienst

Doorgifte buiten de Europische Economische Ruimte

Sommige van de diensten die we gebruiken, worden buiten de Europese Economische Ruimte geëxploiteerd. Als je in de EER bent, wordt je persoonsgegevens doorgegeven aan de volgende ontvangers, in deze landen:

Ontvanger	Dienst	Gevestigd in
Netlify, Inc.	Websitehosting en contentlevering	Verenigde Staten
Google Ireland Limited / Google LLC	Google Analytics (alleen als je akkoord gaat)	Verenigde Staten
Eventbrite, Inc.	Ticketverkoop en betaalafwikkeling	Verenigde Staten
Cloudflare, Inc.	DNS en netwerkbeveiliging	Wereldwijd, waaronder de Verenigde Staten
MijnEvent	Ticketverkoop	Nederland

Als een doorgifte de EER verlaat, beroepen we ons op een rechtsgeldige doorgiftemethode. We gebruiken de standaardcontractclausules van de Europese Commissie (Besluit 2021/914), samen met de Britse aanvulling waar die van toepassing is, en we beroepen ons op adequatiebesluiten — waaronder het EU-US Data Privacy Framework — waar de ontvanger daarvoor is gecertificeerd. Elke aanbieder is daarnaast gebonden aan zijn eigen contractuele verwerkersafspraken.

Je kunt ons vragen welke methode voor een bepaalde ontvanger geldt en je kunt een kopie opvragen van de waarborgen waarop we ons beroepen — neem contact op. Je hebt ook het recht een klacht in te dienen bij de Nederlandse autoriteit persoonsgegevens als je onze doorgifte onrechtmatig vindt.

Je rechten onder de AVG

Je hebt het recht om:

• Inzage — opvragen welke persoonsgegevens we over je hebben en daar een kopie van krijgen (Artikel 15)
• Correctie — onjuiste gegevens laten corrigeren (Artikel 16)
• Verwijdering — je gegevens laten verwijderen ("recht op vergetelheid", Artikel 17)
• Beperking — beperken hoe we je gegevens gebruiken (Artikel 18)
• Dataportabiliteit — je gegevens ontvangen in een machineleesbaar formaat (Artikel 20)
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en te allen tijde tegen directe marketing (Artikel 21)
• Toestemking intrekken — je gedachten veranderen over de nieuwsbrief of analytics, zonder gevolgen voor wat eerder is gedaan

Om een van deze rechten uit te oefenen mail je ons of gebruik je de contactpagina. We reageren binnen 30 dagen.

We behandelen je niet minder gunstig omdat je een recht uitoefent. Je krijgt geen slechtere behandeling en geen dienst wordt geweigerd omdat je inzage, wissing, correctie of dataportabiliteit hebt gevraagd, of omdat je bezwaar hebt gemaakt of je toestemming hebt ingetrokken.

Voordat we een verzoek uitvoeren, mogen we je identiteit verifiëren — bijvoorbeeld door te bevestigen dat je toegang hebt tot het e-mailadres dat je hebt gebruikt. We vragen alleen om wat nodig is om die bevestiging te krijgen.

Je kunt iemand aanwijzen die namens jou een verzoek doet (een gemachtigde of "vertegenwoordiger"). Voordat we een verzoek van een vertegenwoordiger accepteren, vragen we om schriftelijk bewijs dat je hem of haar daarvoor hebt aangewezen; soms moeten we je identiteit rechtstreeks met jou verifiëren.

We verkopen je persoonsgegevens niet en delen ze niet voor gedragsgerichte advertenties in andere contexten. We reageren niet op "Do Not Track"-signalen, maar omdat we je gegevens niet verkopen of delen voor gerichte advertenties, valt er niets uit waar dat signaal voor kan zorgen.

Als je niet tevreden bent over ons antwoord kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woontje in een ander EER-land, dan kun je bij de toezichthouder daar klachten; een overzicht van alle EER-toezichthouders staat op edpb.europa.eu.

Beveiliging

We nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen: HTTPS-versleuteling bij transmissie, beperkte toegang tot de systemen waarin boekings- en contactgegevens staan, en beveiligde beheerdersaccounts. Geen enkel systeem is volledig waterdicht, maar we bewaren niet meer gegevens dan we nodig hebben.

Kinderen

Onze workshops zijn gericht op volwassenen. Wie voor een kind boekt doet dat als ouder of verzorger en blijft verantwoordelijk voor de gegevens van dat kind. We verzamelen niet bewust gegevens rechtstreeks van kinderen jonger dan 16 jaar.

Wijzigingen in dit beleid

We kunnen dit beleid aanpassen aan veranderingen in onze diensten, onze leveranciers of de wet. Als we dat doen, werken we de datum "Laatst bijgewerkt" bovenaan deze pagina bij. Heeft een wijziging gevolgen voor je rechten of voor ons gebruik van je gegevens, dan laten we dat rechtstreeks weten — per e-mail als we je adres hebben, of met een melding op deze website voordat de wijziging ingaat.