DOEdeal!
DOEdeal!


PRIVACYVERKLARING - DOEdeal! B.V.

Versie 1.0 – 17/04/2026

Van toepassing op www.doedeal.nl, de DOEdeal!-app (iOS & Android) en alle gerelateerde diensten

Inhoudsopgave

1. Wie zijn wij?

2. Welke persoonsgegevens verwerken wij?

3. Persoonsgegevens van Kindprofielen

4. Doeleinden en grondslagen van de verwerking

5. Cookies en vergelijkbare technologieën

6. Analytics

7. App-specifieke gegevens

8. Delen van persoonsgegevens met derden

9. Doorgifte buiten de EER

10. Bewaartermijnen

11. Beveiliging

12. Uw rechten

13. Kindprofielen en rechten van minderjarigen

14. Wijzigingen in deze Privacyverklaring

15. Contact en klachten

1. Wie zijn wij?

DOEdeal! B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via het Platform worden verwerkt.

DOEdeal! B.V.
Zuiddijk 165, 1501 CE Zaandam
KvK-nummer: 94657033
E-mailadres: info@doedeal.nl
Contactpersoon gegevensbescherming: Ciara Bakker

DOEdeal! is als kleine onderneming niet wettelijk verplicht een Functionaris Gegevensbescherming (FG/DPO) aan te stellen. Voor vragen over privacy kunt u contact opnemen via bovenstaande contactgegevens.

2. Welke persoonsgegevens verwerken wij?

DOEdeal! verwerkt de volgende categorieën persoonsgegevens, afhankelijk van hoe u het Platform gebruikt:

a) Bij het aanmaken van een Account (Gebruikers)

  • Naam (voor- en achternaam)

  • E-mailadres

  • Wachtwoord (versleuteld opgeslagen)

  • Geboortedatum

b) Bij het aanmaken van een Kindprofiel

  • Weergavenaam of bijnaam

  • Leeftijd of geboortedatum

c) Bij het plaatsen van een Boeking

  • Boekingsgegevens (gekozen Activiteit, datum, tijd, aantal personen)

  • Betalingsgegevens (verwerkt door Stripe; DOEdeal! ontvangt of bewaart geen creditcardnummers of bankgegevens)

d) Bij gebruik van het Platform (automatisch verzameld)

  • IP-adres

  • Browsertype en -versie, besturingssysteem

  • Apparaat-identificatoren (device ID, Firebase Instance ID)

  • Gebruiksgegevens (bezochte pagina's, klikgedrag, sessieduur)

  • Push notification tokens (indien toestemming is gegeven)

e) Bij registratie als Aanbieder

  • Naam en contactgegevens (naam, e-mailadres, telefoonnummer)

  • Bedrijfsnaam, KvK-nummer, btw-identificatienummer (indien van toepassing)

  • Bankgegevens (ten behoeve van uitbetalingen via Stripe Connect)

3. Persoonsgegevens van Kindprofielen

DOEdeal! hecht bijzonder belang aan de bescherming van persoonsgegevens van kinderen. Wij verwerken gegevens van minderjarigen met inachtneming van de bijzondere bescherming die de AVG biedt aan kinderen (overweging 38 en artikel 8 AVG; artikel 5 Uitvoeringswet AVG).

1. Dataminimalisatie: Voor Kindprofielen verzamelen wij uitsluitend een weergavenaam (bijnaam) en leeftijd of geboortedatum. Wij vragen geen e-mailadres, telefoonnummer of andere direct identificerende gegevens van het kind.

2. Ouderlijk beheer: Kindprofielen worden beheerd door de ouder of wettelijk vertegenwoordiger die het Account beheert. Het kind kan het profiel aanmaken en gebruiken binnen het Account van de ouder, maar heeft geen zelfstandig account.

3. Geen profiling: DOEdeal! profileert kinderen niet voor marketingdoeleinden en gebruikt gegevens van Kindprofielen niet voor gerichte reclame of geautomatiseerde besluitvorming.

4. Rechtsgrondslag: De verwerking van Kindprofielgegevens vindt plaats op grond van de uitvoering van de overeenkomst met de ouder (artikel 6 lid 1 sub b AVG). Voor zover aanvullende verwerkingen plaatsvinden waarvoor toestemming vereist is, wordt deze gevraagd aan de ouder of wettelijk vertegenwoordiger.

5. Kindvriendelijke informatie: Op het Platform stellen wij informatie over gegevensverwerking beschikbaar in duidelijke en begrijpelijke taal, in overeenstemming met artikel 12 lid 1 AVG.

4. Doeleinden en grondslagen van de verwerking

DOEdeal! verwerkt persoonsgegevens voor de volgende doeleinden, met de bijbehorende rechtsgrondslag:

DUIDELIJK VOORBEELD WORDT NOG OPGESTELD

Gerechtvaardigd belang: Waar DOEdeal! zich beroept op een gerechtvaardigd belang, heeft DOEdeal! een afweging gemaakt tussen het belang van DOEdeal! bij de verwerking en het privacybelang van de betrokkene. U kunt te allen tijde bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang (zie sectie 12).

5. Cookies en vergelijkbare technologieën

Het Platform maakt gebruik van cookies en vergelijkbare technologieën. Hieronder een overzicht:

a) Strikt noodzakelijke cookies

Deze cookies zijn noodzakelijk voor het functioneren van het Platform (bijvoorbeeld sessiecookies, authenticatiecookies). Hiervoor is geen toestemming vereist op grond van artikel 11.7a lid 3 Telecommunicatiewet.

b) Analytische cookies

DOEdeal! maakt gebruik van Google Analytics en Firebase Analytics om het gebruik van het Platform te analyseren en te verbeteren. Voor het plaatsen van analytische cookies wordt vooraf uw toestemming gevraagd via de cookiebanner op het Platform, overeenkomstig artikel 11.7a Telecommunicatiewet en de richtlijnen van de Autoriteit Persoonsgegevens.

c) Functionele cookies

Deze cookies onthouden uw voorkeuren (zoals taalinstelling) en verbeteren uw gebruikservaring. Hiervoor wordt toestemming gevraagd indien deze niet strikt noodzakelijk zijn.

Toestemming beheren: U kunt uw cookievoorkeuren te allen tijde wijzigen via de cookiebanner of de cookie-instellingen op het Platform. U kunt cookies ook blokkeren of verwijderen via uw browserinstellingen, maar dit kan de functionaliteit van het Platform beperken.

6. Analytics

Google Analytics

DOEdeal! maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Google Analytics plaatst cookies om het gebruik van het Platform te analyseren. De door het cookie gegenereerde informatie wordt overgebracht naar en opgeslagen door Google op servers, mogelijk buiten de EER (zie sectie 9). DOEdeal! heeft de volgende privacy-waarborgende maatregelen getroffen:

  • IP-anonimisering is ingeschakeld

  • Er is een verwerkersovereenkomst gesloten met Google

  • Gegevens worden niet gedeeld met andere Google-diensten

  • Google Analytics wordt alleen geactiveerd na uw toestemming

Firebase Analytics

De DOEdeal!-app maakt gebruik van Firebase Analytics (onderdeel van Google Firebase) voor het analyseren van app-gebruik, zoals schermweergaven en gebruikersinteracties. Firebase Analytics verzamelt apparaat-identificatoren (Firebase Instance ID, Advertising ID indien beschikbaar) en gebruiksgegevens. De verwerking vindt plaats onder de verwerkersovereenkomst met Google. Firebase Analytics wordt in de app alleen geactiveerd na uw toestemming.

7. App-specifieke gegevens

De DOEdeal!-app kan, met uw toestemming, de volgende aanvullende gegevens verzamelen:

Push notifications

Indien u toestemming geeft voor push notifications, slaan wij een push notification token op dat gekoppeld is aan uw apparaat. Dit token wordt uitsluitend gebruikt om u meldingen te sturen over uw boekingen en het Platform. U kunt push notifications te allen tijde uitschakelen via de instellingen van uw apparaat.

Apparaat-identificatoren

De app verzamelt apparaat-identificatoren (device ID, Firebase Instance ID) ten behoeve van de technische werking van de app, analytics (met toestemming) en het bezorgen van push notifications.

Camera-toegang

De app kan toegang vragen tot uw camera, bijvoorbeeld voor het scannen van QR-codes bij het tonen van uw boekingsbewijs. De camera wordt uitsluitend geactiveerd na uw expliciete toestemming en beelden worden niet opgeslagen of verzonden door DOEdeal!.

8. Delen van persoonsgegevens met derden

DOEdeal! deelt persoonsgegevens uitsluitend met derden voor zover dit noodzakelijk is voor de hierboven beschreven doeleinden. Wij verkopen uw persoonsgegevens niet aan derden.

DUIDELIJK VOORBEELD WORDT NOG OPGESTELD

Daarnaast kan DOEdeal! persoonsgegevens delen met derden indien dit wettelijk verplicht is (bijvoorbeeld op verzoek van bevoegde autoriteiten) of noodzakelijk is ter bescherming van de rechten, eigendom of veiligheid van DOEdeal!, haar gebruikers of derden.

9. Doorgifte buiten de EER

Sommige van de hierboven genoemde dienstverleners (waaronder Google en Vercel) kunnen persoonsgegevens verwerken op servers buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten.

10. Bewaartermijnen

DOEdeal! bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang wettelijk vereist:

  • Accountgegevens (naam, e-mail, geboortedatum): Tot verwijdering van het Account door de Gebruiker, plus maximaal 30 dagen voor technische verwerking

  • Kindprofielgegevens: Tot verwijdering door de ouder of bij verwijdering van het Account

  • Boekingsgegevens: 7 jaar na het kalenderjaar van de Boeking (fiscale bewaarplicht)

  • Betalingsgegevens (bij Stripe): Conform de bewaartermijnen van Stripe (zie Stripe Privacy Policy)

  • Analytische gegevens (GA/Firebase): Maximaal 14 maanden (Google Analytics standaard)

  • Communicatie / correspondentie: 2 jaar na afronding van het verzoek of de klacht

  • Aanbiedersgegevens: Tot 2 jaar na beëindiging Partnerovereenkomst, tenzij langere bewaring wettelijk vereist is

11. Beveiliging

DOEdeal! neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten onder meer:

  • Versleuteling van gegevensverkeer (HTTPS/TLS)

  • Versleutelde opslag van wachtwoorden (hashing)

  • Toegangscontrole tot systemen en gegevens

  • Regelmatige beveiligingsupdates

  • Beperking van toegang tot persoonsgegevens tot geautoriseerde medewerkers

12. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

1. Recht op inzage (art. 15 AVG): u kunt opvragen welke persoonsgegevens wij van u verwerken.

2. Recht op rectificatie (art. 16 AVG): u kunt verzoeken onjuiste of onvolledige gegevens te laten corrigeren.

3. Recht op gegevenswissing (art. 17 AVG): u kunt verzoeken uw persoonsgegevens te laten verwijderen, tenzij een wettelijke bewaarplicht dit verhindert.

4. Recht op beperking van de verwerking (art. 18 AVG): u kunt in bepaalde gevallen verzoeken de verwerking van uw gegevens te beperken.

5. Recht op overdraagbaarheid (art. 20 AVG): u kunt verzoeken uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

6. Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.

7. Recht om toestemming in te trekken: waar de verwerking berust op uw toestemming (bijvoorbeeld cookies, push notifications), kunt u deze te allen tijde intrekken. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

U kunt uw rechten uitoefenen door contact op te nemen via info@doedeal.nl. DOEdeal! reageert uiterlijk binnen één maand op uw verzoek. In complexe gevallen kan deze termijn met twee maanden worden verlengd, waarvan u tijdig op de hoogte wordt gesteld.

DOEdeal! kan u verzoeken uw identiteit te verifiëren alvorens een verzoek in behandeling te nemen.

13. Kindprofielen en rechten van minderjarigen

1. De ouder of wettelijk vertegenwoordiger die het Account beheert, kan de rechten uit sectie 12 uitoefenen namens het kind waarvan een Kindprofiel is aangemaakt.

2. Kinderen van 16 jaar en ouder kunnen zelfstandig hun rechten uitoefenen op grond van artikel 5 Uitvoeringswet AVG.

3. Versterkt recht op gegevenswissing: DOEdeal! respecteert het versterkte recht op verwijdering van persoonsgegevens die als kind zijn verzameld (artikel 17 lid 1 sub f AVG). Verzoeken tot verwijdering van Kindprofielgegevens worden met voorrang behandeld.

4. Indien DOEdeal! constateert dat persoonsgegevens van een kind onder de 16 jaar zijn verzameld zonder geldige toestemming van de ouder of wettelijk vertegenwoordiger, zal DOEdeal! deze gegevens zo spoedig mogelijk verwijderen.

14. Wijzigingen in deze Privacyverklaring

DOEdeal! kan deze Privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld naar aanleiding van nieuwe functionaliteiten, wetswijzigingen of gewijzigde verwerkingen.

Bij wezenlijke wijzigingen informeert DOEdeal! u via het Platform en/of per e-mail. De meest recente versie van deze Privacyverklaring is altijd beschikbaar op het Platform, voorzien van de datum van de laatste wijziging.

15. Contact en klachten

Heeft u vragen over deze Privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

DOEdeal! B.V.
T.a.v. Contactpersoon Gegevensbescherming
Zuiddijk 165, 1501 CE Zaandam
E-mail: info@doedeal.nl

Indien u van mening bent dat DOEdeal! uw persoonsgegevens niet op de juiste wijze verwerkt, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Website: www.autoriteitpersoonsgegevens.nl
Telefoon: 088 - 1805 250

© DOEdeal! B.V. – Alle rechten voorbehouden.