Privacybeleid

1. Wie wij zijn

feest.dj en party.dj worden geëxploiteerd door de eenmanszaak van Paul Eijkemans, gevestigd aan Zwaluwborch 29, 5247 TK Rosmalen, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 72373458, btw-identificatienummer NL001170748B63, handelend onder de namen feest.dj en party.dj. Wij zijn verwerkingsverantwoordelijke voor de verwerkingen in dit beleid. Contact: legal@feest.dj.

2. Wat wij verwerken, waarvoor en op welke grondslag

Account- en profielgegevens

Naam, e-mailadres, wachtwoord (opgeslagen als hash) en, voor DJ's, het profiel dat u opbouwt: foto's, biografie, locatie, muziekstijlen, evenementtypes, prijzen, links en beschikbaarheid. Grondslag: uitvoering van onze overeenkomst met u. Voor een DJ-account zijn alleen de artiestennaam en het e-mailadres verplicht; de rest van het profiel is optioneel en vult u zelf naar keuze in. Voor een organisatie-account zijn de naam van de organisatie, het type, een contactnaam en e-mailadres verplicht. Staat een medewerker van een organisatie vermeld als contactpersoon, dan is onze grondslag voor het verwerken van de naam en het e-mailadres van die medewerker ons gerechtvaardigd belang bij een werkend aanspreekpunt voor de organisatie waarmee wij een overeenkomst hebben, niet een eigen overeenkomst met die medewerker.

DJ-profielen zijn openbaar. Alles wat u op uw profiel zet is zichtbaar voor bezoekers en, na de livegang, voor zoekmachines. Publiceer alleen wat u publiek wilt delen.

Een organisatie kan een DJ die zij beheert aan haar bestand toevoegen vóórdat die DJ een eigen account heeft, met in ieder geval de naam van de DJ. In dat geval ontvangen wij de gegevens van de DJ indirect, via de organisatie in plaats van van de DJ zelf. Wij informeren de DJ hierover binnen de wettelijke termijn van artikel 14 AVG: in beginsel uiterlijk één maand nadat wij de gegevens ontvingen, of eerder als het eerste contact met de DJ dat vereist, niet pas zodra het profiel of account wordt ingericht als dat later is.

Aanvragen, boekingen en berichten

Bij een beschikbaarheidscheck of boekingsaanvraag verwerken wij evenementgegevens (datum, locatie, type evenement, aantal gasten), contactgegevens en de berichten die Opdrachtgever en DJ uitwisselen. Grondslag: uitvoering van de overeenkomst voor het doorsturen van de aanvraag en het faciliteren van de boeking zelf; gerechtvaardigd belang voor fraudepreventie en het bewaren van een dossier bij een eventueel geschil over de boeking.

Klanten die een organisatie zelf invoert

Een organisatie (boekingsbureau) kan in haar afgeschermde klantbeheer zelf een klant invoeren die niet via het Platform binnenkwam, met naam, contactgegevens en boekingsgegevens. Voor die administratie zijn wij verwerker van de organisatie: de organisatie bepaalt het doel en is als verwerkingsverantwoordelijke ook degene die u daarover informeert; zij is daartoe verplicht op grond van onze gegevensdelings- en verwerkersverklaring en bevestigt dit bij het invoeren. Wij gebruiken deze gegevens niet voor eigen doeleinden, met één beschreven uitzondering: boekt u zélf via het Platform, dan kan het afrondingsproces van artikel 6 uw e-mailadres en evenementdatum vergelijken met openstaande aanvragen elders op het Platform. Dat proces raakt alleen aanvragen die u zelf via het Platform heeft gedaan; bij zo'n eigen aanvraag ziet u deze privacyverklaring en informeren wij u dus binnen de termijn van artikel 14 lid 3 AVG (uiterlijk bij dat eerste contact). Wordt er daadwerkelijk iets automatisch afgesloten, dan ontvangt u daarover direct zelf een e-mail met een herstelmogelijkheid (zie artikel 6).

Klantaccount (optioneel)

Opdrachtgevers kunnen een gratis account aanmaken om hun aanvraaggeschiedenis te bewaren. Wij verwerken dan de naam, het telefoonnummer, de bedrijfsnaam en de gekoppelde e-mailadressen die u opgeeft, om uw geschiedenis te bewaren en formulieren voor u in te vullen. Grondslag: uitvoering van de overeenkomst, namelijk de gratis accountdienst die u zelf afsluit en op elk moment zelf kunt beëindigen.

Abonnements- en betaalgegevens

Voor betaalde pakketten verwerkt onze betaalprovider Mollie uw betaalgegevens. Wij ontvangen de betaalstatus, niet uw volledige bankgegevens. Grondslag: uitvoering van de overeenkomst en wettelijke (fiscale) verplichtingen.

Agendakoppelingen en meldingen

Koppelt een DJ een externe agenda, dan slaan wij die agenda-URL op en lezen wij daaruit bezette periodes. Zet u pushmeldingen aan, dan bewaren wij het technische abonnement voor uw apparaat; dit kunt u in het dashboard altijd weer uitzetten. Grondslag: uitvoering van de overeenkomst (op uw verzoek).

Beoordelingen

Beoordelingen worden geplaatst via een persoonlijke link die na een aanvraag of boeking wordt verstrekt, zodat wij kunnen borgen dat ze van echte opdrachtgevers komen. De beoordeling, een voornaam en het type evenement kunnen openbaar worden getoond. Grondslag: gerechtvaardigd belang bij betrouwbare, geverifieerde beoordelingen.

Community, support en uitnodigingen

Berichten die u in de community-kanalen plaatst, zijn zichtbaar voor andere leden van diezelfde groep. Neemt u contact op met support, dan verwerken wij uw bericht en eventuele bijlagen om u te helpen; afgehandelde supportverzoeken worden na de termijn in artikel 4 automatisch verwijderd. Nodigt u een collega uit of wordt u zelf uitgenodigd, dan verwerken wij de e-mailadressen van uitnodiger en genodigde om die uitnodiging en, waar van toepassing, een doorgeefbeloning te administreren. Grondslag: uitvoering van de overeenkomst (community en support horen bij de dienst) en, voor de welkoms- en informatiemails die wij sturen, ons gerechtvaardigd belang bij dienstgerelateerde communicatie; u kunt zich op elk moment afmelden voor niet-essentiële e-mails.

Technische gegevens

Standaard serverlogboeken (IP-adres, browser, bezochte pagina's) voor beveiliging, misbruikpreventie en probleemoplossing. Grondslag: gerechtvaardigd belang. Logboeken bewaren wij 90 dagen.

3. Wie uw gegevens ontvangt

Wij verkopen geen persoonsgegevens. Wij gebruiken deze verwerkers en dienstverleners:

• Supabase: database, authenticatie en bestandsopslag (EU-regio).
• Vercel: hosting en content delivery.
• Resend: verzending van transactionele e-mail.
• Mollie: betaalverwerking voor abonnementen (Mollie is voor de eigen betaaldiensten zelfstandig verwerkingsverantwoordelijke).
• Google: Analytics 4 en Ads, en de Places API voor de weergave van Google-beoordelingen op DJ-profielen. De meetcode laadt pas nadat u toestemming heeft gegeven voor analyse of marketing; zonder die toestemming laadt uw browser geen meetcode van Google en wordt er niets gemeten, zie het Cookiebeleid. De Places API roepen wij uitsluitend vanaf onze eigen server aan, met bedrijfsgegevens van de DJ; daarbij gaan geen gegevens van u als bezoeker naar Google. Voorbeeldafbeeldingen van ingesloten video's en muziek laden wij via onze eigen server, zodat uw browser ook daarvoor geen verbinding met Google of andere mediaplatforms maakt vóórdat u op afspelen klikt.
• Meta: Meta Pixel voor campagnemeting. Dit laadt pas ná uw toestemming en doet daarvoor helemaal niets, zie het Cookiebeleid.

Verwerkers zijn gebonden aan verwerkersovereenkomsten. Waar dienstverleners gegevens buiten de EER verwerken (bijvoorbeeld in de Verenigde Staten), is de doorgifte gewaarborgd via de Europese Standard Contractual Clauses of een adequaatheidsbesluit zoals het EU-VS Data Privacy Framework.

Daarnaast wordt de inhoud van een aanvraag of bericht gedeeld met de DJ (of diens bureau) waarmee u contact opneemt, en omgekeerd; dat is het doel van het Platform. Die DJ of dat bureau wordt vanaf dat moment zelf verwerkingsverantwoordelijke voor die gegevens: zij bepalen zelf hoe zij die gebruiken om de boeking voor te bereiden en uit te voeren (bijvoorbeeld contact opnemen over het evenement), en zijn daar zelf verantwoordelijk voor. Het Platform blijft verwerkingsverantwoordelijke voor zijn eigen verwerking van diezelfde gegevens voor platformdoeleinden (zoals matching, uw klantgeschiedenis over aanvragen heen, en moderatie).

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. Voor de termijnen hieronder met een vaste einddatum dwingt een geautomatiseerde dagelijkse routine dat af; waar geen harde einddatum geldt, legt de toelichting uit waarom.

• Account- en profielgegevens: zolang uw account bestaat. Bij verwijdering van een account geldt eerst een herstelperiode van 30 dagen (het openbare profiel is direct offline); daarna worden de gegevens definitief gewist, behoudens onderstaande termijnen.
• Beschikbaarheidschecks, boekingsaanvragen en klantchats: bewaard tot 2 jaar na de evenementdatum, als dossier bij vragen of geschillen (tenzij u een klantaccount heeft, zie hieronder). Daarna worden chatberichten verwijderd en worden de naam, het e-mailadres, het telefoonnummer en uw vrije berichttekst op de boekingsrij verwijderd. De overige boekingsgegevens blijven staan: evenementdatum, locatie en zaalnaam, type evenement, aantal gasten, tijden, muziekstijlen en de betrokken DJ, zodat de statistieken van het DJ-profiel (zoals aantal boekingen en reactiesnelheid) blijven kloppen. Wij behandelen die restgegevens niet als anoniem maar als persoonsgegevens: een kenmerkende combinatie van datum, locatie en DJ kan in een enkel geval herleidbaar blijven. Grondslag voor deze verdere bewaring is ons gerechtvaardigd belang bij kloppende profielstatistieken; de bewaring is daaraan gebonden, dus verdwijnt het betrokken DJ-profiel en hangt de rij ook niet aan een organisatie-administratie, dan wordt de rij zelf automatisch verwijderd.
• Klantaccount (optioneel): heeft u een klantaccount, dan bewaren wij uw aanvragen, chats en beoordelingen zolang uw account bestaat; de verwijdering van directe contactgegevens na 2 jaar hierboven geldt dan niet. U verwijdert uw account op elk moment zelf via Mijn feest.dj, waarna de normale termijnen weer gelden. Logt u 3 jaar niet in, dan sturen wij een waarschuwing per e-mail en verwijderen wij het account 30 dagen later automatisch.
• Abonnements- en facturatiegegevens van DJ's en bureaus: 7 jaar (wettelijke fiscale bewaarplicht).
• Beoordelingen: openbaar zichtbaar zolang het beoordeelde profiel bestaat, ook als het klantaccount van de beoordelaar wordt verwijderd. Een boeking vereist geen account, dus die twee zijn al losgekoppeld; op verzoek anonimiseren wij de naam van de beoordelaar.
• Community-berichten: een bericht dat niemand verwijdert, blijft zichtbaar zolang de community-groep bestaat. Het dient als blijvende, gedeelde kennisbron voor de deelnemende DJ's, vergelijkbaar met een besloten vakforum (gerechtvaardigd belang). Verwijdert u of een moderator een bericht zelf, dan wordt het daadwerkelijk gewist, inclusief bijbehorende afbeeldingen, niet alleen verborgen. Verlaat u de community of wordt uw account verwijderd, dan blijven eerder geplaatste berichten zonder accountkoppeling staan. De inhoud van zo'n bericht verandert daardoor niet: staat uw naam in de tekst of bent u herkenbaar op een gedeelde foto, dan is het bericht daarmee niet anoniem. Verwijder berichten die u niet wilt achterlaten daarom vóór uw vertrek, of vraag ons (ook achteraf) via een privacyverzoek om ook de inhoud te verwijderen; dat doen wij dan alsnog (artikel 8).
• Directe berichten tussen DJ's: zolang de betrokken accounts bestaan.
• Uitnodigingscodes: een code die 12 maanden door niemand is gebruikt, wordt automatisch verwijderd. Eenmaal gebruikte codes blijven bewaard als bron voor de doorgeefbeloning-historie; zo'n code bevat zelf geen e-mailadres, alleen de code, het aantal keer gebruikt en een koppeling naar de uitnodigende DJ. Verdwijnt het account van de uitnodiger, dan vervalt die koppeling en resteert een naamloze code.
• Dashboardmeldingen: automatisch verwijderd na 1 jaar, of eerder wanneer u ze zelf verwijdert.
• Pushabonnementen: totdat u meldingen uitzet, de toestemming intrekt of het abonnement technisch vervalt.
• Agendakoppelingen: totdat u de koppeling verwijdert.
• Lanceringslijst en uitnodigingen: uiterlijk 12 maanden na uw aanmelding automatisch verwijderd, of eerder wanneer u zich afmeldt.
• Door een organisatie ingevoerde klanten: dit is de eigen administratie van de organisatie (zie artikel 2); de organisatie bepaalt binnen haar doel hoe lang zij deze gegevens nodig heeft en kan ze op elk moment zelf verwijderen. Als bovengrens geldt onze 2-jaarsopschoning hierboven ook voor deze boekingsrijen, inclusief de bijbehorende interne notities van de organisatie.
• Beheerderslogboeken: handelingen van platformbeheerders, waaronder het starten en stoppen van een tijdelijke supportsessie op een account, worden gelogd (wie, welk account, wanneer) en na 2 jaar automatisch verwijderd.
• Supportberichten: tot 2 jaar na afhandeling van het ticket, daarna automatisch verwijderd; bijlagen zijn al eerder weg, direct zodra het ticket wordt afgehandeld.
• Serverlogboeken: 90 dagen.
• Back-ups: de hostingprovider maakt automatische, periodieke back-ups van de database; die bevatten noodzakelijkerwijs ook gegevens die inmiddels volgens bovenstaande termijnen uit de actieve database zijn verwijderd of geanonimiseerd. De exacte bewaartermijn van back-ups zelf bij de hostingprovider hebben wij nog niet geverifieerd.

5. Beveiliging

Al het verkeer is versleuteld (TLS), gegevens worden versleuteld opgeslagen, wachtwoorden worden gehasht en toegang tot persoonsgegevens is beperkt tot wat strikt nodig is. Geen enkele methode is 100% veilig, maar wij treffen passende technische en organisatorische maatregelen en herzien die regelmatig.

6. Geautomatiseerde verwerking

Eén proces draait automatisch en beschrijven wij hier volledig: zodra een boeking voor een opdrachtgever en datum via het Platform rond is (u bevestigt een DJ, of een DJ accepteert uw aanvraag), sluit het Platform automatisch andere, nog openstaande aanvragen, beschikbaarheidschecks en marktplaatsberichten van diezelfde opdrachtgever voor diezelfde datum (gematcht op e-mailadres en evenementdatum) bij andere DJ's of organisaties. Doel: voorkomen dat andere DJ's de datum onnodig vrijhouden en dat u reacties blijft krijgen op aanvragen die u niet meer nodig heeft. Grondslag: ons gerechtvaardigd belang bij een betrouwbare bemiddelingsdienst, als volgt afgewogen. De matching gebruikt alleen uw e-mailadres en de evenementdatum; de betrokken DJ's horen uitsluitend dát de aanvraag voor die datum is vervallen, niet wie u heeft geboekt, waar, of voor welk bedrag. Het afsluiten draait niet wanneer een organisatie u handmatig in haar eigen administratie invoert (er is dan geen door u bevestigde boeking), en aanvragen waarin een organisatie u al een offerte heeft gestuurd, worden bewust niet afgesloten. De gegevens blijven bewaard (status en reden blijven zichtbaar). Omdat één opdrachtgever op dezelfde datum oprecht meerdere DJ's, locaties of evenementen nodig kan hebben, kan matching op alleen e-mail en datum een aanvraag raken die u juist wilde behouden. Daarom ontvangt u op het moment dat er iets wordt afgesloten direct een e-mail met een link waarmee u alles met één klik weer openzet; de betrokken DJ's worden dan ook geïnformeerd, en de link werkt 30 dagen. Een nieuwe aanvraag doen kan daarnaast altijd.

Wij hebben dit proces daarnaast getoetst aan artikel 22 AVG (uitsluitend geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar ingrijpend effect) en geconcludeerd dat het daar niet onder valt: het heeft geen rechtsgevolg en treft u niet op vergelijkbaar ingrijpende wijze, omdat het alleen uw eigen parallelle aanvragen opruimt nadat een boeking voor die datum is afgerond, en u het zelf met één klik ongedaan kunt maken. Die conclusie vervangt de waarborgen hierboven niet; die gelden onverkort. De volgorde van zoekresultaten wordt bepaald door de factoren die in onze Algemene Voorwaarden staan.

7. Minderjarigen

Het Platform is bedoeld voor gebruikers van 18 jaar en ouder.

8. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid van uw gegevens. Baseren wij een verwerking op uw toestemming (bijvoorbeeld analyse- en marketingcookies), dan kunt u die op elk moment intrekken; dat doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking. Wilt u weten welke waarborgen gelden voor een specifieke doorgifte buiten de EER uit artikel 3? Mail ons en wij verstrekken die informatie. Mail legal@feest.dj; wij reageren uiterlijk binnen één maand. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Noodzakelijke cookies gebruiken wij altijd om het Platform te laten werken. Meet- en marketingscripts (Google Analytics 4, Google Ads, Meta Pixel) laden pas nadat u toestemming heeft gegeven voor die categorie; vóór uw keuze, en na een keuze voor alleen noodzakelijke cookies, laadt uw browser geen meet- of marketingcode van Google of Meta en wordt er niets gemeten. Trekt u toestemming in, dan wordt de pagina opnieuw geladen zodat al geladen scripts ook echt verdwijnen. Zie het Cookiebeleid voor het volledige overzicht en hoe u uw voorkeur aanpast.

10. Wijzigingen

Wij kunnen dit beleid aanpassen. Geregistreerde gebruikers informeren wij per e-mail over ingrijpende wijzigingen; de datum bovenaan toont de meest recente versie.