Juridisch & Gegevensbescherming · Laatst bijgewerkt: oktober 2026
Privacy- & Cookiebeleid
Connect & Mix hanteert een strikt Privacy-by-Design en Zero-Pre-Consent beleid. Bij het openen van onze website worden er nul (0) cookies op je apparaat geplaatst voordat je zelf een keuze maakt.
Jouw actuele cookie-status
Beheer of herroep je toestemming
Er is op dit moment géén cookie geplaatst op jouw apparaat (0 actieve cookies).
Privacybeleid · Connect & Mix (Versie 1.0 – 2026)
Verwerking van Persoonsgegevens bij Activiteiten, Events & Diensten
Connect & Mix hecht grote waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen en hoe wij hiermee omgaan. Bekijk ook onze Algemene Voorwaarden.
2. Welke persoonsgegevens wij verzamelen: Voor- en achternaam, e-mailadres, telefoonnummer, betaal- en factuurgegevens (bij betaalde tickets of diensten), eventuele gegevens die je zelf invult bij een reservering, vraag of aanmelding (bijvoorbeeld voor Kids on the Rock of workshops), en beeld- en geluidsmateriaal tijdens evenementen.
3. Doeleinden van gegevensverwerking & 16+ Leeftijdsverificatie (AVG Art. 7 & 8 / UAVG Art. 5): Het verwerken van jouw aanmelding, reservering of ticketaankoop; het versturen van praktische informatie of wijzigingen over een evenement; het beantwoorden van vragen; het versturen van onze nieuwsbrief of updates (uitsluitend na actieve toestemming van personen van 16 jaar of ouder — of met toestemming van een ouder/wettelijk vertegenwoordiger — vastgelegd met een gepseudonimiseerd SHA-256 toestemmingsbewijs en een 1-klik afmeldlink onderaan elke mail conform Telecommunicatiewet Art. 11.7); en het voldoen aan wettelijke (fiscale) verplichtingen.
Onderdeel 4 & 5
Foto-/video-opnames & delen met derden
4. Foto- en video-opnames: Tijdens onze evenementen kunnen foto's en video's worden gemaakt voor sfeerimpressies op onze website en sociale media. Wij gaan hier zorgvuldig en respectvol mee om, in het bijzonder bij activiteiten met kinderen. Wil je dat een specifieke foto of video van jou of je kind wordt verwijderd? Stuur dan een bericht naar connect@connectandmix.com.
5. Delen van gegevens met derden: Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens uitsluitend met partijen die nodig zijn voor de uitvoering van onze dienstverlening, zoals ons ticketplatform (zoals Eventbrite), betaalproviders, e-mail- en hostingproviders, of wanneer wij hiertoe wettelijk verplicht zijn.
Onderdeel 6 & 7
Bewaartermijn & beveiliging
6. Bewaartermijn: Wij bewaren jouw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Voor financiële en administratieve gegevens geldt de wettelijke fiscale bewaarplicht van 7 jaar.
7. Beveiliging van gegevens: Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking tegen te gaan (waaronder versleutelde verbindingen via SSL/TLS en beveiligde systemen).
Onderdeel 8 & 9
Jouw rechten & wijzigingen
8. Jouw rechten: Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Connect & Mix. Je kunt een verzoek tot inzage, correctie of verwijdering sturen naar connect@connectandmix.com. Wij reageren zo snel mogelijk, maar uiterlijk binnen 4 weken, op jouw verzoek.
9. Wijzigingen: Connect & Mix behoudt zich het recht voor dit privacybeleid aan te passen. De meest actuele versie is altijd te vinden op onze website.
Welke cookies en lokale opslag gebruiken wij en wanneer?
Onderstaand overzicht toont 100% transparant welke technische gegevens op onze website kunnen worden gebruikt, wie de aanbieder is, wat de bewaartermijn is en vooral op welk moment plaatsing plaatsvindt. Wij maken geen gebruik van Google Analytics, Meta Pixels, TikTok Pixels of advertentienetwerken van derden.
cm_cookie_consentStrikt noodzakelijk
Aanbieder: First-Party (Deze website)
Doel: Registreert en onthoudt uw expliciete cookie-keuze zodat de cookiebanner niet bij elk paginabezoek opnieuw hoeft te worden getoond.
Wanneer geplaatst?Wordt NIET geplaatst bij het openen van de website. Wordt uitsluitend geplaatst nadat u zelf op een knop in de cookiebanner of op de privacypagina klikt.
Bewaartermijn180 dagen (6 maanden)
Wettelijke grondslagTelecommunicatiewet Art. 11.7a lid 3 sub b & AVG/GDPR Art. 6 lid 1 sub c (wettelijke bewijsplicht toestemming).
Doel: Houdt de versleutelde beheersessie in stand na inloggen in het afgeschermde dashboard (/admin).
Wanneer geplaatst?Wordt nooit geplaatst bij reguliere bezoekers. Uitsluitend actief na succesvolle authenticatie door een geautoriseerde beheerder op /admin.
BewaartermijnSessie (automatische uitlog na 60 minuten inactiviteit)
Wettelijke grondslagTelecommunicatiewet Art. 11.7a lid 3 & AVG/GDPR Art. 6 lid 1 sub f (beveiligde toegangscontrole).
Aanbieder: Cloudflare Edge Network (EU/EER Data Localization)
Doel: Beschermt de website tegen geautomatiseerde DDoS-aanvallen, credential stuffing en kwaadaardig botverkeer zonder individuele gebruikersprofielen op te bouwen.
Wanneer geplaatst?Alleen indien de Cloudflare Edge-firewall een verdachte of geautomatiseerde netwerkverbinding detecteert.
BewaartermijnMaximaal 30 minuten
Wettelijke grondslagTelecommunicatiewet Art. 11.7a lid 3 & AVG/GDPR Art. 6 lid 1 sub f (gerechtvaardigd belang van informatiebeveiliging, Overweging 49 AVG).
2. Nationale & Europese Naleving
Telecommunicatiewet, AVG/GDPR & ePrivacy
Nederland (Telecommunicatiewet Art. 11.7a & AP / ACM): Onze cookiebanner biedt een gelijkwaardige knop voor "Alleen noodzakelijk" en "Alles accepteren" op het eerste niveau, zonder visuele manipulatie (dark patterns) of vooraf aangevinkte vakjes.
Europese Unie & EER (AVG / GDPR Art. 6 & 7, Arrest HvJ-EU Planet49 C-673/17): Toestemming is vrijelijk gegeven, specifiek, geïnformeerd en ondubbelzinnig. Het intrekken van toestemming is net zo eenvoudig als het geven ervan (één klik op de knop bovenaan deze pagina).
Dagelijkse SHA-256 IP-Anonimisering: Wanneer je een contact- of inschrijfformulier verstuurt, wordt je IP-adres voor misbruikpreventie (rate-limiting) onmiddellijk voorzien van een dagelijks roterende cryptografische SHA-256 salt. Wij slaan nooit herleidbare ruwe IP-adressen permanent op.
3. Internationale Standaarden
CCPA/CPRA (GPC), UK PECR & EU Data Localization
Global Privacy Control (GPC · CCPA/CPRA & Internationale Opt-Out): Onze website herkent automatisch het navigator.globalPrivacyControl signaal van jouw browser. Wanneer GPC actief is, worden niet-essentiële categorieën automatisch geblokkeerd.
100% Europese Data-Opslag (Cloudflare D1 West-Europa): Gegevens die je zelf invult via onze agenda- of contactformulieren worden opgeslagen in onze beveiligde Cloudflare D1 SQLite-database binnen de regio West-Europa (EER) onder strikte TLS 1.3 en HSTS-versleuteling.
Jouw rechten onder de AVG (Art. 15–22): Je hebt te allen tijde recht op inzage, correctie, gegevenswissing ("recht om vergeten te worden"), beperking van de verwerking en dataportabiliteit. Neem hiervoor contact op via onze contactpagina. Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
