Privacyverklaring

Stichting Chocolate Lovers | Laatst bijgewerkt: 6 september 2026

Uw privacy is belangrijk voor ons. In deze privacyverklaring leggen wij in duidelijke taal uit welke persoonsgegevens wij verzamelen wanneer u onze website gebruikt, tickets koopt, een bestelling plaatst of contact met ons opneemt, waarom wij deze gegevens gebruiken en welke rechten u heeft.

1. Wie is verantwoordelijk voor uw gegevens?

Stichting Chocolate Lovers is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven.

Naam: Stichting Chocolate Lovers

Adres: Vlasmarkt 51, 4331 PD Middelburg, Nederland

KvK-nummer: 57212120

E-mail: info@chocolatelover.nl

Telefoon: +31 (0)118 855 156

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring geldt voor bezoekers van onze website, klanten van onze webshop, kopers en ontvangers van tickets, bezoekers die een contactformulier invullen en anderen die via de website met ons communiceren.

3. Welke persoonsgegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die nodig zijn voor het doel waarvoor zij worden verzameld. Afhankelijk van wat u op onze website doet, kan het gaan om:

naam, adres, postcode en woonplaats;

e-mailadres en telefoonnummer;

bestel-, betaal-, factuur- en transactiegegevens;

gegevens over gekochte tickets, gekozen bezoekdatum, aantallen en eventuele opmerkingen;

inhoud van berichten die u via het contactformulier of per e-mail aan ons stuurt;

IP-adres, browsertype, apparaatgegevens, datum en tijd van bezoek en technische loggegevens;

eventuele aanvullende gegevens die u zelf aan ons verstrekt.

Wij vragen u om geen gevoelige persoonsgegevens, zoals medische gegevens of burgerservicenummers, via het contactformulier of een vrij opmerkingenveld te versturen, tenzij dit strikt noodzakelijk is en wij hier uitdrukkelijk om hebben gevraagd.

4. Waarom verwerken wij uw persoonsgegevens?

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden en op basis van de daarbij passende wettelijke grondslag:

Tickets en webshopbestellingen

Wij gebruiken uw gegevens om uw bestelling te verwerken, betaling mogelijk te maken, tickets of een orderbevestiging per e-mail te sturen, producten te leveren, vragen over uw bestelling te beantwoorden en onze afspraken met u uit te voeren. De grondslag is de uitvoering van de overeenkomst.

Betalingen

Voor online betalingen gebruiken wij een externe betaaldienst, zoals Mollie. De betaaldienst verwerkt de gegevens die nodig zijn om de betaling uit te voeren en fraude te voorkomen. Wij ontvangen doorgaans geen volledige betaalkaart- of bankgegevens, maar wel informatie over de status en kenmerken van de transactie. De grondslag is de uitvoering van de overeenkomst en, waar van toepassing, ons gerechtvaardigd belang bij veilige betalingen en fraudepreventie.

Contact en klantenservice

Wanneer u een contactformulier invult of ons e-mailt, gebruiken wij uw contactgegevens en de inhoud van uw bericht om uw vraag te beantwoorden, een klacht af te handelen of een offerte of andere informatie te verstrekken. De grondslag is de uitvoering van een overeenkomst, het nemen van maatregelen vóór het sluiten van een overeenkomst of ons gerechtvaardigd belang bij goede klantenservice.

Administratie en wettelijke verplichtingen

Wij bewaren bepaalde bestel-, betaal- en factuurgegevens om te voldoen aan fiscale en administratieve verplichtingen. De grondslag is het voldoen aan een wettelijke verplichting.

Beveiliging en werking van de website

Wij kunnen technische gegevens verwerken om de website veilig en goed te laten functioneren, misbruik te voorkomen en storingen te onderzoeken. De grondslag is ons gerechtvaardigd belang bij een betrouwbare en beveiligde website.

5. Cookies en vergelijkbare technieken

Onze website kan functionele en technisch noodzakelijke cookies gebruiken. Deze zorgen er bijvoorbeeld voor dat de winkelwagen, het bestelproces, de betaalomgeving en beveiligingsfuncties goed werken. Voor strikt noodzakelijke cookies is geen toestemming vereist.

Als wij in de toekomst analytische, advertentie- of trackingcookies gebruiken die niet onder een wettelijke uitzondering vallen, vragen wij vooraf toestemming via een cookiemelding. In dat geval passen wij deze privacyverklaring en, indien nodig, ons cookiebeleid aan. U kunt cookies verwijderen of blokkeren via de instellingen van uw browser. Hierdoor werken bepaalde onderdelen van de website mogelijk minder goed.

6. Met wie delen wij uw persoonsgegevens?

Wij verkopen uw persoonsgegevens niet. Wij delen persoonsgegevens alleen wanneer dit nodig is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn. Mogelijke ontvangers zijn:

de betaaldienst die uw online betaling verwerkt, bijvoorbeeld Mollie;

onze website-, webshop-, ticket-, hosting- en e-maildienstverleners;

bezorg- en vervoersdiensten wanneer een bestelling moet worden geleverd;

boekhouder, accountant of andere zakelijke dienstverleners voor zover noodzakelijk;

overheidsinstanties of toezichthouders wanneer de wet dit vereist.

Met partijen die in onze opdracht persoonsgegevens verwerken, maken wij passende afspraken over beveiliging en vertrouwelijkheid. Sommige dienstverleners zijn voor hun eigen dienstverlening zelfstandig verantwoordelijk voor de verwerking. Hun eigen privacyverklaring is dan eveneens van toepassing.

7. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te laten verwerken. Als een dienstverlener gegevens buiten de EER verwerkt, zorgen wij ervoor dat hiervoor een geldige wettelijke grondslag en passende waarborgen bestaan, bijvoorbeeld een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Waar nodig worden aanvullende beschermingsmaatregelen getroffen.

8. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere termijn vereist. Als uitgangspunt hanteren wij:

bestel-, betaal- en factuurgegevens: minimaal 7 jaar voor de fiscale administratie;

ticket- en bezoekgegevens: tot maximaal 2 jaar na het bezoek, tenzij gegevens onderdeel zijn van de financiële administratie;

contactformulieren, e-mails en klantenservicecorrespondentie: maximaal 2 jaar na afhandeling, tenzij langer bewaren nodig is voor een overeenkomst, klacht of juridisch geschil;

technische log- en beveiligingsgegevens: zo kort mogelijk en in beginsel maximaal 6 maanden, tenzij een incident of wettelijke verplichting langer bewaren noodzakelijk maakt;

gegevens van niet-afgeronde bestellingen: zo kort mogelijk en in beginsel maximaal 30 dagen.

Wanneer persoonsgegevens niet meer nodig zijn, verwijderen of anonimiseren wij deze.

9. Hoe beveiligen wij uw persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging of openbaarmaking. Denk hierbij aan beveiligde verbindingen, beperkte toegangsrechten, passende wachtwoordbeveiliging, betrouwbare dienstverleners, updates en periodieke controle van onze werkwijze. Geen enkel digitaal systeem is volledig zonder risico, maar wij behandelen uw gegevens zorgvuldig en verbeteren onze beveiliging waar nodig.

10. Uw privacyrechten

U heeft op grond van de Algemene verordening gegevensbescherming (AVG), afhankelijk van de situatie, het recht om:

inzage te vragen in uw persoonsgegevens;

onjuiste of onvolledige gegevens te laten verbeteren;

uw persoonsgegevens te laten verwijderen;

de verwerking van uw gegevens te laten beperken;

bezwaar te maken tegen een verwerking op basis van een gerechtvaardigd belang;

gegevens die u zelf heeft verstrekt in een overdraagbaar formaat te ontvangen;

een eerder gegeven toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking;

een klacht in te dienen bij de Autoriteit Persoonsgegevens.

U kunt een verzoek sturen naar info@chocolatelover.nl. Vermeld duidelijk welk recht u wilt uitoefenen. Om misbruik te voorkomen kunnen wij u vragen uw identiteit op een passende manier te bevestigen. Maak daarbij niet meer gegevens zichtbaar dan noodzakelijk. Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn volgens de AVG worden verlengd; wij informeren u daar dan tijdig over.

11. Gegevens van kinderen

Onze producten en museumtickets kunnen voor kinderen bestemd zijn, maar bestellingen via de website moeten worden geplaatst door een volwassene of met toestemming van een ouder of wettelijke vertegenwoordiger. Wij verzamelen niet bewust meer gegevens van kinderen dan nodig is. Denkt u dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op, zodat wij dit kunnen onderzoeken en de gegevens zo nodig verwijderen.

12. Links naar andere websites

Onze website kan links bevatten naar websites van andere organisaties. Wij zijn niet verantwoordelijk voor de privacypraktijken of inhoud van die websites. Lees daarom ook de privacyverklaring van de betreffende organisatie.

13. Klacht indienen

Heeft u een vraag of klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@chocolatelover.nl. Wij proberen samen met u tot een oplossing te komen. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze website, dienstverlening of de wetgeving verandert. De meest actuele versie staat op onze website. Bovenaan de verklaring vermelden wij de datum van de laatste wijziging. Bij belangrijke wijzigingen informeren wij bezoekers op een passende manier.

15. Contact

Voor vragen, verzoeken of klachten over privacy kunt u contact opnemen met:

Stichting Chocolate Lovers

Vlasmarkt 51, 4331 PD Middelburg

E-mail: info@chocolatelover.nl

Telefoon: +31 (0)118 855 156