Privacyverklaring
Laatst bijgewerkt: 7 juli 2026
Deze privacyverklaring legt uit welke persoonsgegevens via de website www.royvannuland.nl worden verwerkt, waarom, op welke juridische grondslag, hoe lang ze worden bewaard en welke rechten je hebt. De verwerking valt onder de Algemene Verordening Gegevensbescherming (AVG / Verordening (EU) 2016/679) en de Nederlandse Uitvoeringswet AVG (UAVG).
1. Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke (AVG art. 4 lid 7) is:
- Handelsnaam: Roy van Nuland
- Rechtsvorm: eenmanszaak
- KvK-nummer: 93079398
- Vestigings- / correspondentieadres: Ploeg 44, 5351 NV Berghem
- Contact-e-mailadres voor privacyvragen: algemeen@royvannuland.nl
Er is geen functionaris voor gegevensbescherming (FG) aangesteld; dat is voor een kleine artiestenonderneming niet wettelijk verplicht (AVG art. 37).
2. Wanneer verwerken we je gegevens?
De website is een informatieve brochuresite. We verwerken alleen persoonsgegevens in deze gevallen:
- Als je het boekingsformulier invult om een optreden aan te vragen.
- Technische gegevens die automatisch ontstaan bij je bezoek (server- en beveiligingslogs).
- Als je ingebedde media (Spotify, YouTube) bekijkt, pas nadat je daarvoor toestemming hebt gegeven.
We gebruiken je gegevens niet voor profilering of geautomatiseerde besluitvorming (AVG art. 22 is niet van toepassing).
3. Het boekingsformulier
Welke gegevens?
| Gegeven | Verplicht? |
|---|---|
| Je naam | Ja |
| Je e-mailadres | Ja |
| Je telefoonnummer (alleen als je aanvinkt dat we je mogen bellen) | Nee |
| Soort evenement | Nee |
| Datum van je feest | Nee |
| Je bericht / vrije tekst | Nee |
Vul in de vrije tekst geen gevoelige of onnodige gegevens in (bijvoorbeeld gezondheids- of financiële gegevens).
Waarvoor gebruiken we ze?
Uitsluitend om je aanvraag te behandelen: contact opnemen, je vraag beantwoorden en, als je dat wilt, een boeking voorbereiden. Je krijgt automatisch een bevestigingsmail dat je aanvraag is ontvangen. Vink je aan dat we je mogen bellen, dan gebruiken we je telefoonnummer uitsluitend om telefonisch contact met je op te nemen; doe je dat niet, dan reageren we alleen per e-mail. Je aanvraag wordt daarbij gedeeld met ons boekingskantoor Berk Music, dat de boeking verder afhandelt (zie hoofdstuk 6).
Op welke grondslag?
- Behandelen van je aanvraag → AVG art. 6 lid 1 sub b (uitvoering van of maatregelen vóór het sluiten van een overeenkomst op jouw verzoek).
- Automatische ontvangstbevestiging → AVG art. 6 lid 1 sub f (gerechtvaardigd belang: je zekerheid geven dat je bericht is aangekomen).
Anti-bot-controle
Om spam en misbruik tegen te gaan bevat het formulier een verborgen "honeypot"-veld, een timingcontrole en Cloudflare Turnstile (een privacyvriendelijke anti-bot-controle die geen tracking-cookies plaatst). Grondslag: AVG art. 6 lid 1 sub f. Zie ook het cookiebeleid.
4. Technische logs en je IP-adres
Als je het formulier verstuurt, verwerkt onze Cloud Function een technische logregel om misbruik te herkennen en te beperken (rate-limiting):
- Je IP-adres wordt niet als zodanig opgeslagen. Het wordt direct omgezet in een onomkeerbare, verkorte versleutelde waarde (een SHA-256-hash, waarvan alleen de eerste 16 tekens worden bewaard). Daaruit is je IP-adres niet te herleiden.
- Deze waarde dient uitsluitend om te tellen hoeveel aanvragen kort na elkaar van dezelfde bron komen, niet om jou te identificeren.
- Grondslag → AVG art. 6 lid 1 sub f (gerechtvaardigd belang bij beveiliging; zie ook overweging 49 AVG).
Daarnaast houdt onze hostingpartij (Google Firebase) standaard technische serverlogs bij die tijdelijk een IP-adres kunnen bevatten, puur voor het leveren en beveiligen van de dienst. Zie hoofdstuk 6.
5. Ingebedde media (Spotify, YouTube)
- Spotify (muziekspeler) wordt pas geladen nadat je toestemming hebt gegeven via de cookiemelding. Weiger je, dan worden er geen Spotify-cookies geplaatst.
- YouTube wordt geladen in de privacyvriendelijke modus (
youtube-nocookie.com) en pas na jouw toestemming. - Instagram-feed (via Elfsight) wordt pas geladen nadat je toestemming hebt gegeven voor de categorie "Muziek & video".
Zodra je deze media laadt, kunnen Spotify (Spotify AB), YouTube (Google Ireland Limited) en Instagram (Meta Platforms Ireland Limited) gegevens verwerken volgens hun eigen privacybeleid. Grondslag: jouw toestemming (AVG art. 6 lid 1 sub a en art. 11.7a Telecommunicatiewet). Details in het cookiebeleid.
6. Met wie delen we je gegevens?
We verkopen je gegevens nooit. Voor het leveren van de dienst schakelen we verwerkers in (AVG art. 28), waarmee we een verwerkersovereenkomst (DPA) sluiten. Daarnaast geven we je aanvraag door aan ons boekingskantoor.
| Partij | Rol | Wat verwerkt zij |
|---|---|---|
| Google / Firebase (Hosting, Cloud Functions, Cloud Storage, Logging) | Verwerker: hosting, verzending, opslag en logs (regio europe-west1, EU) | Bezoek, inhoud van je formulier tijdens verzending, technische logs (gehasht IP) |
| Mijndomein | Verwerker: uitgaande e-mail (SMTP) | Je naam, e-mailadres en de inhoud van je aanvraag |
| Cloudflare (Turnstile) | Verwerker: anti-bot-controle | Technische signalen incl. je IP-adres om mens/bot te onderscheiden (geen inhoud van je aanvraag) |
| Sitequest | Verwerker: technische bouw en beheer van de website | Toegang tot de technische omgeving voor onderhoud |
| Elfsight | Verwerker: levering van de ingebedde Instagram-widget (alleen na jouw toestemming) | Technische gegevens voor het tonen van de feed |
Boekingskantoor Berk Music ontvangt je aanvraag (naam, e-mailadres en de inhoud) om die commercieel te behandelen en op te volgen. Berk Music is daarbij géén verwerker, maar een zelfstandig (dan wel gezamenlijk) verwerkingsverantwoordelijke (AVG art. 4 lid 7/8 en art. 26): zij verwerken je aanvraag voor hun eigen doel: het tot stand brengen van de boeking.
Spotify, YouTube en Instagram zijn géén verwerkers maar zelfstandige verwerkingsverantwoordelijken voor wat zij doen zodra je (na toestemming) hun content laadt. Wij delen actief geen gegevens met hen; het contact ontstaat pas door jouw toestemming en het laden van de content.
7. Doorgifte buiten de EU/EER
Google en Cloudflare zijn Amerikaanse ondernemingen. De verwerking voor deze site vindt plaats op EU-servers (europe-west1, België), maar toegang vanuit de VS kan niet worden uitgesloten. Voor doorgifte geldt het EU-VS Data Privacy Framework (adequaatheidsbesluit 10 juli 2023) en/of de standaardcontractbepalingen (SCC's, AVG art. 46 lid 2 sub c).
8. Hoe lang bewaren we je gegevens?
| Gegeven | Bewaartermijn |
|---|---|
| Aanvraag die niet tot een boeking leidt | 12 maanden na laatste contact, daarna verwijderen |
| Aanvraag die wél tot een boeking leidt | 7 jaar (fiscale bewaarplicht, art. 52 AWR) |
| Technische beveiligingslogs (gehasht IP) | 30 dagen |
| Cookievoorkeur | Lokaal in je browser, max. 12 maanden (geen server-opslag, geen IP) |
9. Hoe beveiligen we je gegevens?
We nemen passende technische en organisatorische maatregelen (AVG art. 32): versleutelde verbindingen (HTTPS/TLS), strikte invoervalidatie, anti-spam-maatregelen (honeypot, timing, rate-limiting, Turnstile), het hashen van IP-adressen, en beheer van geheimen in Google Secret Manager (niet in de broncode).
10. Je rechten
- Inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), bezwaar (art. 21), overdraagbaarheid (art. 20) en toestemming intrekken (art. 7 lid 3).
Wil je een van deze rechten uitoefenen? Stuur een bericht naar algemeen@royvannuland.nl. We reageren binnen de wettelijke termijn van uiterlijk één maand (AVG art. 12 lid 3).
11. Klacht bij de Autoriteit Persoonsgegevens
Je hebt altijd het recht een klacht in te dienen bij de toezichthouder (AVG art. 77): Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
12. Wijzigingen
We kunnen deze verklaring aanpassen wanneer de website of de wet verandert. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.