Privacyverklaring

Avento B.V. (hierna: “Avento”, “wij” of “ons”) hecht groot belang aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen we uit welke persoonsgegevens wij verzamelen, waarom wij die verwerken, met wie wij ze delen en welke rechten je hebt.

Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Voor vragen over deze privacyverklaring of over de verwerking van je persoonsgegevens kun je contact opnemen via bovenstaand e-mailadres.

Deze privacyverklaring is van toepassing op:

• organisatoren die via het platform events samenstellen en boekingen plaatsen;
• aanbieders (partners) die via het platform hun diensten aanbieden; en
• bezoekers van de website.

Gegevens die je zelf verstrekt. Bij het aanmaken van een account en het gebruik van het platform verwerken wij onder meer: naam, e-mailadres, telefoonnummer, adresgegevens, bedrijfsgegevens (bij zakelijke gebruikers), gegevens over je event en je voorkeuren, en de berichten die je via het platform stuurt.

Gegevens die automatisch ontstaan. Om het platform te laten werken en te beveiligen leggen onze systemen technische gegevens vast, zoals je IP-adres, browser- en apparaatgegevens en foutmeldingen. Daarnaast houden we bij welke onderdelen van je event je al hebt bekeken, zodat nieuwe offertes en berichten herkenbaar blijven. We gebruiken geen analytics- of trackingsoftware.

Gegevens van derden. Wij kunnen gegevens ontvangen van onze betalingsdienstverlener (Mollie) over de status van een betaling, en van het Handelsregister van de Kamer van Koophandel wanneer een aanbieder zijn bedrijfsgegevens laat ophalen of verifiëren.

Wij verwerken je persoonsgegevens voor de volgende doelen en bijbehorende rechtsgronden:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het aanmaken en beheren van je account, het faciliteren van aanvragen, boekingen en betalingen, en het verzorgen van de diensten die je via Avento afneemt.
• Communicatie over boekingen en dienstverlening (art. 6 lid 1 sub b AVG): het versturen van bevestigingen, updates, meldingen en serviceberichten over je gebruik van het platform.
• Klantenservice en ondersteuning (art. 6 lid 1 sub f AVG): het beantwoorden van vragen, het afhandelen van klachten en het bieden van ondersteuning. Hierbij hebben wij een gerechtvaardigd belang om je goed te kunnen helpen.
• Werking, beveiliging en foutopsporing (art. 6 lid 1 sub f AVG): technische logging om storingen op te sporen en misbruik van het platform te voorkomen.
• Marketing en nieuwsbrieven (art. 6 lid 1 sub a AVG): het versturen van updates en aanbiedingen als je daar expliciet toestemming voor hebt gegeven. Je kunt die toestemming altijd intrekken.
• Voldoen aan wettelijke verplichtingen (art. 6 lid 1 sub c AVG): bijvoorbeeld fiscale en administratieve bewaarplichten.

Wanneer wij ons beroepen op een gerechtvaardigd belang (art. 6 lid 1 sub f AVG), maken wij een zorgvuldige afweging tussen ons belang en jouw privacybelangen. Waar mogelijk gebruiken wij geanonimiseerde of geaggregeerde gegevens. Je kunt altijd bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Aanbieders en organisatoren. Om boekingen te kunnen faciliteren delen wij, waar nodig, relevante gegevens tussen aanbieders en organisatoren: bijvoorbeeld de gegevens van je aanvraag en de contactgegevens die nodig zijn om een boeking af te stemmen.

Dienstverleners die wij inschakelen. Voor de werking van het platform maken wij gebruik van de volgende partijen:

• Supabase – database, bestandsopslag en inloggen. Hier staan je account- en platformgegevens.
• Mollie B.V. (Amsterdam) – het afhandelen van betalingen en uitbetalingen. Mollie verwerkt betaalgegevens onder haar eigen privacybeleid.
• Anthropic – de AI-functies op het platform: de AI-assistent, het uitlezen van bonnen die je uploadt en het vertalen van aanbodteksten. De inhoud die je aan deze functies aanbiedt wordt daarvoor naar deze dienst gestuurd.
• Kamer van Koophandel (Handelsregister-API) – het opzoeken en verifiëren van bedrijfsgegevens van aanbieders.
• De pushdienst van je browser of besturingssysteem – het bezorgen van pushmeldingen, als je die zelf hebt aangezet.

Waar deze partijen namens ons persoonsgegevens verwerken, gelden de eisen die de AVG aan verwerkers stelt, waaronder afspraken over beveiliging en vertrouwelijkheid.

Doorgifte buiten de EU/EER. Een deel van deze verwerking kan buiten de Europese Economische Ruimte plaatsvinden. Dat geldt in het bijzonder voor de AI-functies. Bij doorgifte buiten de EU/EER gelden de waarborgen die de AVG voorschrijft: een adequaatheidsbesluit van de Europese Commissie of door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses). Wil je weten waar de verwerking voor een specifieke functie plaatsvindt, mail ons dan via info@aventocreation.com.

Wettelijke verplichtingen. Wij kunnen gegevens verstrekken aan bevoegde autoriteiten als wij daartoe wettelijk verplicht zijn of in het kader van juridische procedures. Wij verkopen je gegevens niet.

Wat je in een aanvraag invult, delen we alleen met de aanbieder(s) die die aanvraag ontvangen. Dat geldt ook voor dieetwensen of allergieën: die zijn bedoeld voor de keuken van de aanbieder en gaan nergens anders heen — niet naar analysediensten (die gebruiken we niet) en niet naar de AI-assistent. Vul daarom alleen in wat de aanbieder nodig heeft, zonder namen van gasten.

Wij hanteren de volgende (indicatieve) bewaartermijnen:

• Accountgegevens: gedurende de looptijd van je account en tot maximaal 3 maanden na beëindiging.
• Boekings- en transactiegegevens: 7 jaar na afloop van het boekjaar (fiscale bewaarplicht).
• Communicatiegegevens (bijvoorbeeld support): tot 2 jaar na het laatste contactmoment.
• Technische logs: kort, en niet langer dan nodig voor beveiliging en foutopsporing.

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd, tenzij langere bewaring noodzakelijk is voor bijvoorbeeld juridische procedures of wettelijke verplichtingen.

Avento treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk aan versleuteling van gegevensverkeer (SSL/TLS), toegangscontrole op rijniveau in onze database en regelmatige beveiligingscontroles.

Bij een datalek dat waarschijnlijk een risico inhoudt voor je rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, als dat vereist is, ook aan jou persoonlijk.

Op grond van de AVG heb je onder meer de volgende rechten:

• Recht op inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering: je kunt in bepaalde gevallen vragen om verwijdering van je gegevens.
• Recht op beperking van de verwerking: je kunt in bepaalde gevallen vragen de verwerking te beperken.
• Recht op overdraagbaarheid: je kunt vragen om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: is een verwerking gebaseerd op je toestemming, dan kun je die altijd intrekken. Dat werkt niet met terugwerkende kracht.

Je account verwijderen kun je zelf, onderaan je accountinstellingen. Andere verzoeken kun je indienen via info@aventocreation.com. Wij reageren in de regel binnen 30 dagen. Bij complexe of talrijke verzoeken kan die termijn met maximaal 60 dagen worden verlengd; we laten je dat dan weten.

Vind je dat wij je gegevens niet correct verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Het platform van Avento is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als wij vaststellen dat persoonsgegevens van een minderjarige zonder toestemming van een ouder of voogd zijn verzameld, verwijderen wij die zo snel mogelijk.

Deze website plaatst alleen functionele cookies: de cookie die je inlogsessie bewaart, een cookie die onthoudt of je als organisator of als aanbieder werkt en, voor aanbieders, een cookie die onthoudt welk aanbod je in je aanbiedersomgeving bekijkt. Zonder de eerste twee kun je niet ingelogd blijven.

Wij gebruiken geen analytics-, advertentie- of trackingcookies en volgen je niet over andere websites. Omdat er alleen functionele cookies zijn, is er geen toestemming nodig en tonen we geen cookiebanner. Je kunt cookies altijd weigeren of wissen via je browserinstellingen; je wordt dan uitgelogd.

Marketingcommunicatie, zoals nieuwsbrieven en aanbiedingen, sturen wij alleen als je daarvoor toestemming hebt gegeven. Je kunt je op ieder moment afmelden via de afmeldlink onderaan elk bericht of via je accountinstellingen.

Serviceberichten over je account, je aanvragen en boekingen of belangrijke wijzigingen in onze dienstverlening ontvang je ook als je je hebt afgemeld voor marketing.

Avento maakt geen gebruik van volledig geautomatiseerde besluitvorming die rechtsgevolgen voor je heeft of je anderszins in aanmerkelijke mate treft in de zin van de AVG.

Avento kan deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld door wijzigingen in de wetgeving of in ons platform. Wezenlijke wijzigingen kondigen we vooraf aan via het platform of per e-mail. De meest recente versie staat altijd op deze pagina.

Voor vragen of verzoeken over deze privacyverklaring kun je contact met ons opnemen via de onderstaande gegevens. Onze algemene voorwaarden staan op /voorwaarden.