Privacyverklaring

Laatst bijgewerkt: 6 juli 2026

Mystery Cityhunt verwerkt persoonsgegevens zorgvuldig. Deze verklaring legt uit welke gegevens wij verzamelen via de website en waarvoor wij die gebruiken.

1. Wie is verantwoordelijk?

Mystery Cityhunt is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in deze verklaring wordt beschreven. Je bereikt ons via [email protected].

2. Welke gegevens verwerken wij?

Bij een boeking of contactaanvraag kunnen wij de volgende gegevens verwerken:

• naam en e-mailadres;
• telefoonnummer als je dit zelf deelt;
• gewenste datum, tijdslot, gekozen pakket en aantal personen;
• berichtinhoud en eventuele voorkeuren voor de activiteit;
• ordernummer, betaalstatus en gebruikte kortingscode. Je volledige betaalgegevens (zoals rekeningnummer of kaartgegevens) worden alleen door onze betaalprovider Mollie verwerkt en bereiken ons niet.

3. Waarvoor en op welke grondslag?

Wij gebruiken gegevens om aanvragen te beantwoorden, boekingen te bevestigen en uit te voeren, betalingen af te handelen, klantenservice te bieden en aan administratieve verplichtingen te voldoen. De grondslagen hiervoor zijn: de uitvoering van de overeenkomst (boekingen en betalingen), het voldoen aan wettelijke verplichtingen (administratie- en bewaarplicht) en ons gerechtvaardigd belang bij het beantwoorden van aanvragen en het beveiligen van de website.

4. Bewaartermijnen

Boekings- en contactgegevens bewaren wij niet langer dan nodig voor de uitvoering van de activiteit en klantenservice, en uiterlijk tot twee jaar na de activiteit. Gegevens die onderdeel zijn van onze financiële administratie (zoals ordergegevens) bewaren wij zeven jaar op grond van de fiscale bewaarplicht.

5. Delen met derden

Wij verkopen persoonsgegevens niet. Gegevens worden alleen gedeeld met dienstverleners voor zover dat nodig is voor de dienstverlening: onze betaalprovider Mollie (betalingen), onze e-mailprovider Microsoft (bevestigings- en contactmail) en onze hosting- en databaseleverancier (opslag van boekingen). Met verwerkers maken wij afspraken over de beveiliging van je gegevens. Gegevens worden alleen buiten de EER verwerkt als daarvoor passende waarborgen gelden.

6. Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht (dataportabiliteit) van je persoonsgegevens, en je kunt bezwaar maken tegen verwerking. Stuur hiervoor een e-mail naar [email protected]. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. De website gebruikt onder meer versleutelde verbindingen (https), beveiligingsheaders en een met wachtwoord en tweestapsverificatie afgeschermde beheeromgeving.