Privacybeleid

Laatst bijgewerkt: 15 oktober 2023

Welkom bij het Privacybeleid van SilkBliss. Bij Clear Investments OÜ ("SilkBliss", "wij", "ons" of "onze") zetten wij ons in om uw privacy te beschermen en te respecteren. Dit beleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, delen en beschermen wanneer u onze website silkbliss.com (de "Website") bezoekt en gebruik maakt van onze exclusieve evenementorganisatiediensten (de "Diensten").

Wij raden u aan dit beleid zorgvuldig te lezen om onze praktijken met betrekking tot uw persoonlijke gegevens en hoe wij deze zullen behandelen te begrijpen.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonlijke gegevens is:

Clear Investments OÜ
Keskpuiestee 44-49
43125 Kiviõli
Estland
BTW-nummer: EE102345678 (Voorbeeld, vervang door echt BTW-nummer)
Contact e-mail voor privacyzaken: contactformulier

Als u vragen heeft over dit privacybeleid of hoe wij uw persoonlijke gegevens behandelen, aarzel dan niet om contact met ons op te nemen.

2. Welke Persoonlijke Gegevens Wij Verzamelen

Wij verzamelen persoonlijke gegevens die u rechtstreeks aan ons verstrekt, gegevens die wij automatisch verzamelen wanneer u onze Diensten gebruikt, en gegevens die wij mogelijk van derden verkrijgen. De soorten gegevens die wij verzamelen zijn onder andere:

• Identificatie- en Contactgegevens: Gekozen pseudoniem voor het evenement, leeftijdscategorie, e-mailadres, telefoonnummer (optioneel), Telegram gebruikersnaam (optioneel).
• Gegevens over Persoonlijke Kenmerken: Lengte, gewicht, seksuele geaardheid (verstrekt met uw toestemming).
• Gegevens over Uw Ervaring en Verwachtingen: Informatie over uw eerdere ervaring met soortgelijke evenementen, uw verwachtingen voor het evenement waarvoor u zich aanmeldt.
• Gezondheidsgegevens (Speciale Categorieën van Gegevens): Informatie met betrekking tot vroegere of huidige seksueel overdraagbare aandoeningen (SOA's), vrijwillig en expliciet door u verstrekt om een veilige omgeving voor alle aanwezigen te garanderen.
• Afbeeldingen: Foto's (volledig lichaam of gedeeltelijk, met of zonder zichtbaar gezicht, naar uw keuze) die u verstrekt als onderdeel van uw aanvraag om ons te helpen uw geschiktheid te beoordelen en voor het beheer van het deelnemersprofiel.
• Transactie- en Reserveringsgegevens: Details met betrekking tot uw plaatsaanvraag, type plaats (individu, koppel), en informatie die nodig is om de reserveringsbetaling te verwerken (hoewel gevoelige financiële details zoals volledige creditcardnummers rechtstreeks door onze beveiligde betalingsverwerkers worden beheerd en niet door ons worden opgeslagen).
• Browse- en Technische Gegevens: IP-adres, browsertype en -versie, tijdzone-instelling, browserextensietypes en -versies, besturingssysteem en platform, informatie over uw bezoek aan de Website (inclusief de volledige URL-klikstroom naar, via en vanaf onze site), bekeken pagina's, paginresponstijden, downloadfouten, duur van bezoeken aan bepaalde pagina's, pagina-interactie-informatie (zoals scrollen, klikken en mouse-overs). Deze gegevens worden voornamelijk verzameld via cookies en soortgelijke technologieën (zie ons Cookiebeleid voor meer details).
• Communicatie: Correspondentiegegevens als u contact met ons opneemt (bijvoorbeeld per e-mail of via contactformulieren), inclusief aanvullende opmerkingen, suggesties of verduidelijkingen die u verstrekt.

3. Doeleinden van de Verwerking en Rechtsgrondslag

Wij verwerken uw persoonlijke gegevens voor de volgende doeleinden en op de volgende rechtsgronden, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG):

• Beheer van Plaatsaanvragen en Deelname aan Evenementen:

  • Doel: Uw plaatsaanvraag beoordelen, uw identiteit en leeftijd verifiëren, uw reservering beheren, met u communiceren over het evenement (bevestigingen, herinneringen, logistieke informatie), en uw deelname faciliteren.
  • Base Legal:
    • Uitvoering van een overeenkomst (of precontractuele maatregelen) met u wanneer u een plaats aanvraagt (Artikel 6(1)(b) AVG).
    • Uw uitdrukkelijke toestemming (Artikel 9(2)(a) AVG) voor de verwerking van speciale categorieën persoonsgegevens (gezondheid/SOA's, seksuele geaardheid, afbeeldingen) die voor dit doel noodzakelijk zijn.
    • Ons gerechtvaardigd belang (Artikel 6(1)(f) AVG) bij het waarborgen van een passend selectieproces en het handhaven van de exclusiviteit en de gewenste sfeer van onze evenementen.

• Garanderen van een Veilige en Passende Omgeving op Evenementen:

  • Doel: Informatie over SOA's gebruiken om preventieve maatregelen te implementeren en de gezondheid en veiligheid van alle aanwezigen te garanderen. Rekening houden met seksuele geaardheid en andere profielgegevens om een harmonieuze en compatibele sfeer onder de deelnemers te bevorderen.
  • Base Legal:
    • Uw uitdrukkelijke toestemming (Artikel 9(2)(a) AVG) voor de verwerking van gezondheids- en seksuele geaardheidsgegevens.
    • Ons gerechtvaardigd belang (Artikel 6(1)(f) AVG) bij het bieden van een veilige, respectvolle en betrouwbare omgeving voor alle deelnemers.

• Communicatie Met U:

  • Doel: Uw vragen en informatieverzoeken beantwoorden, u bijstand verlenen en u operationele mededelingen over de diensten sturen.
  • Rechtsgrondslag: Ons gerechtvaardigd belang (Artikel 6(1)(f) AVG) bij het behandelen van uw verzoeken en effectief communiceren. Als communicatie direct marketing betreft, zal deze gebaseerd zijn op uw toestemming (Artikel 6(1)(a) AVG) waar vereist.

• Verbetering van Onze Website en Diensten:

  • Doel: Analyseren hoe gebruikers interageren met onze Website om het ontwerp, de functionaliteit, de inhoud en de algehele gebruikerservaring te verbeteren. Optionele tevredenheidsonderzoeken uitvoeren.
  • Rechtsgrondslag: Ons gerechtvaardigd belang (Artikel 6(1)(f) AVG) bij het ontwikkelen en verbeteren van onze diensten. Voor het gebruik van niet-essentiële analytische cookies zullen wij ons baseren op uw toestemming (Artikel 6(1)(a) AVG).

• Naleving van Wettelijke Verplichtingen:

  • Doel: Naleven van toepasselijke wetten, voorschriften, juridische processen of afdwingbare overheidsverzoeken (bijv. fiscale en boekhoudkundige verplichtingen).
  • Rechtsgrondslag: Naleving van een wettelijke verplichting (Artikel 6(1)(c) AVG).

4. Toestemming voor Gevoelige Gegevens

De aard van onze evenementen en het aanvraagproces vereisen de verzameling van gegevens die onder de AVG worden beschouwd als "speciale categorieën persoonsgegevens" of "gevoelige gegevens", zoals gezondheidsinformatie (SOA's), seksuele geaardheid en persoonlijke afbeeldingen. Wij verzamelen en verwerken deze gegevens uitsluitend op basis van uw uitdrukkelijke, vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming.

Deze toestemming wordt duidelijk gevraagd tijdens het plaatsaanvraagproces, door middel van specifieke selectievakjes die u actief moet aanvinken. Zonder deze toestemming kunnen wij deze gevoelige gegevens niet verwerken, wat ons kan beletten uw aanvraag te beoordelen of uw deelname adequaat te beheren.

U heeft het recht om uw toestemming voor de verwerking van deze gevoelige gegevens op elk moment in te trekken. Neem hiervoor contact met ons op via ons contactformulier. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan. Houd er echter rekening mee dat intrekking kan betekenen dat wij uw aanvraag niet verder kunnen verwerken of dat u niet kunt deelnemen aan het evenement als dergelijke gegevens daarvoor essentieel zijn.

5. Delen van Persoonlijke Gegevens

Bij SilkBliss is vertrouwelijkheid van het grootste belang. Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens niet. Wij delen uw persoonlijke gegevens alleen met derden onder de volgende beperkte omstandigheden en altijd met passende waarborgen:

• Dienstverleners: Wij schakelen derden in om namens ons functies uit te voeren. Dit omvat betalingsdienstaanbieders om reserveringen te verwerken (bijv. Stripe, PayPal), webhostingproviders, e-maildiensten voor communicatie, webanalysetools. Deze providers hebben alleen toegang tot de persoonlijke gegevens die nodig zijn om hun functies uit te voeren en zijn contractueel verplicht deze te behandelen volgens onze instructies en de AVG.
• Evenementorganisatoren en Sleutelpersoneel: Een zeer beperkt aantal interne medewerkers van SilkBliss en mogelijk specifieke evenementorganisatoren of gastheren kunnen toegang hebben tot bepaalde gegevens (zoals pseudoniemen en, op zeer beperkte en noodzakelijke wijze, informatie die relevant is voor veiligheid of logistiek) om een soepele afloop van het evenement te garanderen. Toegang tot gevoelige gegevens is bijzonder beperkt.
• Wettelijke Naleving en Bescherming: Wij kunnen uw gegevens openbaar maken als wij te goeder trouw menen dat dit noodzakelijk is om: (a) te voldoen aan een wettelijke verplichting of een gerechtelijk proces; (b) onze rechten of eigendommen, of de veiligheid van onze gebruikers of het publiek te beschermen en te verdedigen; (c) mogelijke onregelmatigheden in verband met de Diensten te voorkomen of te onderzoeken; (d) onze algemene voorwaarden te handhaven.
• Zakelijke Transacties: In geval van een fusie, overname, reorganisatie, faillissement of andere verkoop van al onze activa of een deel daarvan, kan uw informatie als onderdeel van die transactie worden overgedragen. Wij zullen u op de hoogte stellen van een dergelijke wijziging en van de keuzes die u mogelijk heeft met betrekking tot uw gegevens.

Wij zorgen ervoor dat elke derde partij waarmee wij uw gegevens delen, voldoet aan de toepasselijke wetgeving inzake gegevensbescherming en een passend beschermingsniveau garandeert.

Interne Vertrouwelijkheid: Binnen Clear Investments OÜ is de toegang tot uw persoonlijke gegevens, met name gevoelige gegevens, beperkt tot personeel dat dergelijke informatie nodig heeft voor de beschreven doeleinden. Wij hanteren strikte vertrouwelijkheidsprotocollen.

6. Internationale Gegevensoverdrachten

Uw persoonlijke gegevens worden voornamelijk opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners kunnen zich echter buiten de EER bevinden of gegevens buiten de EER verwerken. Wanneer wij uw persoonlijke gegevens buiten de EER overdragen naar landen die door de Europese Commissie niet worden geacht een passend niveau van gegevensbescherming te bieden, implementeren wij passende waarborgen. Dit kan het aangaan van modelcontractbepalingen (SCC's) die door de Europese Commissie zijn goedgekeurd met de gegevensimporteur omvatten, of ervoor zorgen dat de aanbieder is gecertificeerd onder een erkend adequaatheidskader (indien van toepassing).

Voor meer informatie over de specifieke waarborgen die worden toegepast op internationale overdrachten van uw gegevens, kunt u contact met ons opnemen.

7. Gegevensbewaring

Wij bewaren uw persoonlijke gegevens slechts zo lang als strikt noodzakelijk is om de doeleinden te vervullen waarvoor ze zijn verzameld, zoals beschreven in dit beleid, en om te voldoen aan onze wettelijke verplichtingen, geschillen op te lossen en onze overeenkomsten te handhaven.

• Gegevens van Plaatsaanvragen:

  • Als uw aanvraag wordt geaccepteerd en u deelneemt aan een evenement, bewaren wij relevante gegevens gedurende de duur van het evenement en voor een periode van maximaal 3 jaar daarna, voor relatiebeheer, mogelijke toekomstige vragen en naleving van wettelijke verplichtingen (bijv. boekhouding). Bepaalde gegevens, zoals basis financiële administratie, kunnen langer worden bewaard volgens de belastingwetgeving (bijv. 7 jaar in Estland).
  • Als uw aanvraag wordt afgewezen, of als u deze intrekt, bewaren wij uw aanvraaggegevens maximaal 1 jaar om het selectieproces te beheren en mogelijke vragen te beantwoorden, tenzij u eerder om verwijdering verzoekt en wij geen wettelijke verplichting hebben om ze te bewaren.
• Gevoelige Gegevens (Gezondheid/SOA's, Seksuele Geaardheid, Afbeeldingen): Deze gegevens, verstrekt met uw uitdrukkelijke toestemming voor een specifiek evenement, worden binnen 6 maanden na afloop van het evenement waarvoor ze zijn verstrekt veilig verwijderd of geanonimiseerd, tenzij u ons uitdrukkelijke toestemming heeft gegeven om ze te bewaren voor toekomstige evenementmogelijkheden of er een wettelijke basis is die langere bewaring rechtvaardigt (wat u zou worden meegedeeld).
• Communicatiegegevens: Correspondentie met u wordt bewaard gedurende de tijd die nodig is om uw vraag te beheren en voor een redelijke daaropvolgende periode, doorgaans niet langer dan 2 jaar.
• Browsegegevens: Cookie- en analysegegevens worden bewaard volgens de termijnen gespecificeerd in ons Cookiebeleid, doorgaans tussen enkele maanden en 2 jaar.

Zodra uw persoonlijke gegevens niet langer nodig zijn voor deze doeleinden, zullen wij ze veilig verwijderen of anonimiseren.

8. Uw Rechten inzake Gegevensbescherming

Onder de AVG heeft u een aantal rechten met betrekking tot uw persoonlijke gegevens. Wij zetten ons in om u de uitoefening van deze rechten te vergemakkelijken:

• Recht van Inzage: U heeft het recht om een kopie op te vragen van de persoonlijke gegevens die wij over u bewaren en details over hoe wij deze verwerken.
• Recht op Rectificatie: Als u van mening bent dat persoonlijke gegevens die wij over u bewaren onjuist of onvolledig zijn, heeft u het recht om correctie ervan te vragen.
• Recht op Verwijdering (Recht om Vergeten te worden): U kunt verzoeken dat wij uw persoonlijke gegevens verwijderen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, u uw toestemming heeft ingetrokken (en er geen andere rechtsgrondslag voor verwerking is), u bezwaar heeft gemaakt tegen de verwerking, of de verwerking onrechtmatig is.
• Recht op Beperking van de Verwerking: U heeft het recht om te verzoeken dat wij de verwerking van uw persoonlijke gegevens onder bepaalde omstandigheden beperken (bijv. terwijl wij de juistheid van uw gegevens verifiëren als u deze betwist).
• Recht op Gegevensoverdraagbaarheid: Wanneer de verwerking is gebaseerd op uw toestemming of een contract en wordt uitgevoerd met geautomatiseerde middelen, heeft u het recht om de persoonlijke gegevens die u ons heeft verstrekt te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, en om deze over te dragen aan een andere verwerkingsverantwoordelijke indien technisch haalbaar.
• Recht van Bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens wanneer deze is gebaseerd op onze gerechtvaardigde belangen. U heeft ook het absolute recht om bezwaar te maken tegen de verwerking van uw gegevens voor directmarketingdoeleinden.
• Recht om niet onderworpen te worden aan Geautomatiseerde Individuele Besluitvorming: U heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. Momenteel houdt SilkBliss zich niet bezig met dergelijke geautomatiseerde besluitvorming met significante rechtsgevolgen.
• Recht om Toestemming in te trekken: Als wij uw toestemming hebben gevraagd om uw persoonlijke gegevens (met name gevoelige gegevens) te verwerken, heeft u het recht om dergelijke toestemming op elk moment in te trekken. Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via ons contactformulier. Om uw privacy en veiligheid te beschermen, kunnen wij u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken. Wij zullen proberen alle legitieme verzoeken binnen een maand te beantwoorden. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft ingediend, in welk geval wij u zullen informeren en op de hoogte houden.

Als u niet tevreden bent met ons antwoord of van mening bent dat wij uw persoonlijke gegevens onrechtmatig verwerken, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. In Estland is de autoriteit de Andmekaitse Inspektsioon (AKI) (www.aki.ee/en).

9. Gegevensbeveiliging

Bij SilkBliss nemen wij de beveiliging van uw persoonlijke gegevens zeer serieus. Wij hebben een reeks passende technische en organisatorische maatregelen geïmplementeerd om de persoonlijke gegevens die wij verzamelen en verwerken te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang.

Deze maatregelen omvatten onder andere:

• Versleuteling van gegevens tijdens overdracht (met SSL/TLS) en in rust waar passend.
• Strikte toegangscontroles om te beperken wie toegang heeft tot persoonlijke gegevens, met name gevoelige gegevens.
• Procedures voor veilig wachtwoordbeheer en multifactorauthenticatie waar mogelijk.
• Regelmatige training van personeel over gegevensbescherming en informatiebeveiliging.
• Periodieke risico- en kwetsbaarheidsbeoordelingen.
• Procedures voor het beheer van beveiligingsincidenten.

Ondanks onze inspanningen kan geen enkele gegevensoverdracht via internet of elektronisch opslagsysteem als 100% veilig worden gegarandeerd. Als u reden heeft om aan te nemen dat uw interactie met ons niet langer veilig is (bijvoorbeeld als u het gevoel heeft dat de beveiliging van een account dat u mogelijk bij ons heeft, is gecompromitteerd), stel ons dan onmiddellijk op de hoogte.

10. Privacy van Kinderen

Onze Diensten zijn niet gericht op personen jonger dan 18 jaar, en wij verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 18 jaar. Als u jonger dan 18 jaar bent, gebruik dan onze Diensten niet en verstrek ons geen persoonlijke gegevens. Als wij ons ervan bewust worden dat wij persoonlijke gegevens van een kind jonger dan 18 jaar hebben verzameld zonder geverifieerde ouderlijke toestemming, zullen wij stappen ondernemen om die informatie van onze servers te verwijderen.

11. Links naar Andere Websites

Onze Website kan links bevatten naar andere websites die niet door ons worden beheerd. Als u op een link van een derde partij klikt, wordt u doorverwezen naar de site van die derde partij. Wij raden u ten zeerste aan het Privacybeleid van elke site die u bezoekt te lezen. Wij hebben geen controle over en aanvaarden geen verantwoordelijkheid voor de inhoud, het privacybeleid of de praktijken van sites of diensten van derden.

12. Wijzigingen in dit Privacybeleid

Wij kunnen ons Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologieën, wettelijke vereisten of andere factoren weer te geven. Wanneer wij wijzigingen aanbrengen, zullen wij de datum "Laatst bijgewerkt" bovenaan dit beleid bijwerken. Als de wijzigingen significant zijn, zullen wij u op een meer prominente manier informeren (bijvoorbeeld door een kennisgeving op onze Website te plaatsen of u een e-mailnotificatie te sturen als wij uw adres hebben en u toestemming heeft gegeven voor dergelijke communicatie).

Wij raden u aan dit Privacybeleid regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw informatie beschermen.

13. Contact

Als u vragen, opmerkingen of zorgen heeft over dit Privacybeleid of onze gegevensverwerkingspraktijken, of als u een van uw rechten wilt uitoefenen, neem dan contact met ons op via:

Clear Investments OÜ
T.a.v.: SilkBliss Privacy Officer
Keskpuiestee 44-49
43125 Kiviõli
Estland
E-mail: contactformulier