Privacy en persoonsgegevens

Privacyverklaring

AttractieDossier, ingeschreven onder KVK-nummer 42047858, levert online software voor attractieverhuurders. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen en hoe we daarmee omgaan. Contact over privacy kan via Klantenservice op deze website.

1. Wanneer verwerkt AttractieDossier persoonsgegevens?

We verwerken persoonsgegevens wanneer iemand een account registreert, de software gebruikt, een abonnement of betaling beheert, een medewerker uitnodigt, een controle- of overdrachtsrapport opstelt, een rapport ontvangt of contact opneemt met Klantenservice. Account- en dossiergegevens zijn niet openbaar en zijn alleen toegankelijk voor bevoegde gebruikers en, waar van toepassing, via een tijdelijk beveiligde klanttoegang.

2. Welke gegevens verwerken we?

Afhankelijk van het gebruik kunnen we onder andere bedrijfsnaam, naam, e-mailadres, telefoonnummer, functie, accountgegevens en een beveiligde wachtwoordhash verwerken. In attractiedossiers kunnen toestelgegevens, RAS- en certificaatgegevens, documenten en onderhoudsinformatie worden opgeslagen.

Bij een controle kunnen onder andere naam van de controleur, naam en e-mailadres van de huurder of opdrachtgever, locatie, huurperiode, controlegegevens, opmerkingen, foto's en een digitale handtekening worden vastgelegd. Voor betalingen en facturatie verwerken we noodzakelijke bedrijfs-, factuur-, klant- en transactiereferenties. Bij Klantenservice verwerken we de gegevens en inhoud die nodig zijn om een vraag of verzoek af te handelen.

3. Waarvoor gebruiken we deze gegevens?

We gebruiken persoonsgegevens om accounts en toegangsrechten te beheren, de software te leveren, controles en overdrachten vast te leggen, rapporten en documenten beschikbaar te stellen, medewerkers uit te nodigen, abonnementen en facturen te administreren, betalingen te verwerken, ondersteuning te bieden en misbruik of beveiligingsincidenten te voorkomen en onderzoeken.

De verwerking is, afhankelijk van de situatie, noodzakelijk voor de uitvoering van de overeenkomst, het voldoen aan wettelijke verplichtingen of ons gerechtvaardigd belang bij een betrouwbare en veilige dienstverlening. Wanneer toestemming wettelijk vereist is, vragen we die afzonderlijk.

4. Rol van het verhuurbedrijf

Voor de eigen account-, abonnements-, betaal- en klantenservicegegevens treedt AttractieDossier op als verwerkingsverantwoordelijke. Voor persoonsgegevens die een verhuurbedrijf zelf in attractiedossiers en controlerapporten vastlegt, bepaalt het verhuurbedrijf in de regel waarom en hoe die gegevens worden gebruikt. AttractieDossier verwerkt die gegevens dan als onderdeel van de softwaredienst ten behoeve van dat verhuurbedrijf.

Het verhuurbedrijf blijft verantwoordelijk voor een geldige grondslag, het informeren van medewerkers, huurders en andere betrokkenen en het zorgvuldig omgaan met de gegevens die het in de software opslaat.

5. Beveiligde klanttoegang

Wanneer een controlerapport naar een klant wordt verzonden, maakt AttractieDossier een persoonlijke link en een afzonderlijke 6-cijferige toegangscode aan. Beide zijn exact 5 dagen geldig. Na het verlopen kan de klant de beveiligde omgeving niet meer openen. Verlopen klanttoegangen worden daarnaast periodiek uit de actieve toegangstabel verwijderd.

Het verlopen van de klantlink betekent niet automatisch dat het oorspronkelijke controlerapport uit het bedrijfsdossier wordt verwijderd. Het rapport kan onderdeel blijven van de administratie van het verhuurbedrijf.

6. Beveiliging

We nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen. Zo worden wachtwoorden uitsluitend gehasht opgeslagen, gebruiken we beveiligde sessies en CSRF-bescherming, worden bedrijfsgegevens logisch van elkaar gescheiden, gelden toegangscontroles en rate-limits en gebruiken tijdelijke klantlinks willekeurige geheime tokens en een afzonderlijke toegangscode. De website wordt in productie via HTTPS aangeboden.

Geen enkel systeem is volledig risicoloos. Beveiligingsmaatregelen worden daarom onderhouden en waar nodig aangepast.

7. Betalingen en facturen

Voor iDEAL, SEPA-incasso en abonnementsbeheer maakt AttractieDossier gebruik van Mollie B.V.. Hiervoor worden de gegevens en transactiereferenties gedeeld die nodig zijn om een betaling uit te voeren en te controleren. AttractieDossier ontvangt geen internetbankierwachtwoorden en bewaart geen volledige betaalkaartgegevens.

Facturen en de gegevens die onderdeel zijn van de fiscale administratie worden in beginsel 7 jaar bewaard voor zover de wettelijke fiscale bewaarplicht van toepassing is. Wanneer voor specifieke gegevens een langere wettelijke termijn geldt, wordt die termijn gevolgd.

8. Dienstverleners

Voor het leveren van de dienst kunnen we gebruikmaken van partijen voor hosting en infrastructuur, e-mailbezorging, betalingsverwerking en technisch beheer. Deze partijen ontvangen alleen gegevens voor zover dat nodig is voor hun taak en worden waar nodig contractueel gebonden aan passende privacy- en beveiligingsafspraken.

Persoonsgegevens worden niet verkocht. Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken we waar vereist een geldig doorgiftemechanisme en passende waarborgen.

9. Hoe lang bewaren we gegevens?

De AVG kent niet voor alle persoonsgegevens één vaste bewaartermijn. We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verwerkt, tenzij een wettelijke bewaarplicht of de noodzaak voor het afhandelen van rechten, geschillen of beveiligingsincidenten een langere termijn rechtvaardigt.

10. Cookies en lokale techniek

AttractieDossier gebruikt noodzakelijke technische cookies, waaronder een sessiecookie om een ingelogde gebruiker veilig te herkennen en de werking van formulieren en beveiliging mogelijk te maken. Voor noodzakelijke cookies is geen marketingprofiel nodig. Wanneer later niet-noodzakelijke analyse- of marketingtechnieken worden toegevoegd, wordt deze verklaring en waar nodig de toestemmingskeuze daarop aangepast.

11. Privacyrechten

Betrokkenen kunnen, voor zover de AVG dit toestaat, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen een verwerking. Een verzoek kan via Klantenservice worden ingediend. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen we vragen om aanvullende informatie om de identiteit te controleren.

Gaat het verzoek over gegevens die een verhuurbedrijf als onderdeel van een controlerapport heeft vastgelegd, dan kan het nodig zijn het verzoek door dat verhuurbedrijf te laten beoordelen. Daarnaast heeft iedere betrokkene het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer de dienstverlening, wetgeving of gebruikte techniek verandert. De actuele versie staat altijd op deze pagina.

Laatst bijgewerkt: 12 augustus 2026.