Privacyverklaring

1. Wie is verantwoordelijk?

Plaatsagenda.nl is een initiatief van Stichting Montfort Promotion. De stichting is verantwoordelijk voor de verwerking van persoonsgegevens via deze website. Voor vragen over privacy kunt u contact opnemen via ons contactformulier.

2. Welke persoonsgegevens verwerken we?

Welke gegevens we verwerken hangt af van hoe u Plaatsagenda.nl gebruikt.

• Bij het aanmelden of beheren van een evenement: uw naam en e-mailadres, samen met de informatie die u over het evenement aanlevert. Een beheerlink is gekoppeld aan het evenement zodat u de inzending later kunt wijzigen, kopiëren of verwijderen.
• Bij het contactformulier: uw naam, e-mailadres, onderwerp en de inhoud van uw bericht.
• Bij beheeraccounts: naam, gebruikersnaam, e-mailadres, rol en een beveiligde hash van het wachtwoord.
• Voor beveiliging en misbruikpreventie: technisch noodzakelijke sessiegegevens en, waar nodig, beperkte technische gegevens zoals het IP-adres. Bij het beheerlogin wordt het IP-adres alleen in gehashte vorm gebruikt voor tijdelijke snelheidsbeperking.

3. Waarvoor gebruiken we deze gegevens?

We gebruiken persoonsgegevens om evenementen te kunnen beoordelen, publiceren en beheren, om beheerlinks en statusberichten per e-mail te versturen, om vragen via het contactformulier te beantwoorden, om beheerders toegang tot het beheergedeelte te geven en om spam, misbruik en ongeautoriseerde toegang tegen te gaan.

4. Grondslagen

We verwerken persoonsgegevens wanneer dit nodig is om de door u gevraagde dienst uit te voeren, bijvoorbeeld het verwerken van een evenementinzending of het beantwoorden van een bericht. Voor beveiliging, beheer en het voorkomen van misbruik beroepen we ons op ons gerechtvaardigd belang om de website betrouwbaar en veilig te houden. Waar toestemming wettelijk vereist is, vragen we die eerst.

5. Welke gegevens worden openbaar?

De informatie over een goedgekeurd evenement kan openbaar op Plaatsagenda.nl en via onze publieke evenementfeeds verschijnen, zoals de titel, omschrijving, datum, tijd, locatie, plaats, prijs, afbeelding en relevante evenementlinks. De naam en het e-mailadres van de persoon die het evenement heeft ingezonden worden niet in de openbare agenda of de publieke API/feed opgenomen.

6. Hoe lang bewaren we gegevens?

Evenementgegevens, inclusief de bijbehorende contactgegevens van de inzender, kunnen in ons archief blijven staan zodat evenementen administratief beheerd en eventueel later opnieuw gebruikt kunnen worden. We bewaren deze gegevens niet langer dan nodig voor dit doel en verwijderen of anonimiseren persoonsgegevens wanneer daar geen redelijke noodzaak meer voor bestaat of wanneer een geldig verwijderverzoek daartoe aanleiding geeft.

Berichten uit het contactformulier worden niet als apart contactdossier in de website-database opgeslagen; ze worden per e-mail aan de beheerders doorgestuurd en kunnen daardoor gedurende de normale bewaartermijn van de betreffende mailbox aanwezig blijven. Tijdelijke beveiligingsgegevens, zoals gegevens voor login-snelheidsbeperking en sessies, worden slechts kort bewaard.

7. Google reCAPTCHA

Het evenementenformulier en het contactformulier zijn beveiligd met Google reCAPTCHA om geautomatiseerde spam en misbruik tegen te gaan. Daarbij kunnen technische gegevens, waaronder het IP-adres en informatie over het gebruik van de pagina, aan Google worden doorgegeven. Op deze verwerking zijn ook de privacyvoorwaarden van Google van toepassing.

8. Cookies en sessies

Plaatsagenda.nl gebruikt technisch noodzakelijke sessiecookies voor beveiligingsfuncties, bijvoorbeeld voor CSRF-bescherming en ingelogde beheersessies. Deze cookies zijn nodig om onderdelen van de website veilig te laten functioneren. Door Google reCAPTCHA kunnen daarnaast cookies of vergelijkbare technieken van Google worden gebruikt.

9. Met wie delen we gegevens?

Persoonsgegevens zijn alleen toegankelijk voor bevoegde beheerders voor zover dit voor hun werkzaamheden nodig is. Daarnaast kunnen noodzakelijke gegevens worden verwerkt door onze hosting- en e-maildienstverleners en, bij gebruik van reCAPTCHA, door Google. We verkopen persoonsgegevens niet aan derden.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. De website gebruikt onder meer beveiligde sessie-instellingen, CSRF-bescherming, toegangsrollen voor beheerders, snelheidsbeperking bij mislukte logins, beperkte uploadmogelijkheden en niet-terugleesbare hashes voor wachtwoorden en beveiligingstokens.

11. Uw privacyrechten

U kunt ons vragen om inzage in uw persoonsgegevens, correctie of verwijdering daarvan, beperking van de verwerking of – waar van toepassing – overdracht van uw gegevens. U kunt ook bezwaar maken tegen een verwerking die op een gerechtvaardigd belang is gebaseerd en toestemming intrekken wanneer de verwerking daarop berust.

Een verzoek kunt u indienen via het contactformulier. Om misbruik te voorkomen kunnen we vragen om voldoende informatie om te controleren dat het verzoek betrekking heeft op uw eigen gegevens. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen in deze verklaring

Als de werking van Plaatsagenda.nl of de manier waarop we persoonsgegevens verwerken verandert, kunnen we deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina.