Privacyverklaring

Versie: 1.0 — Datum laatste wijziging: 20 juni 2026
Status: Vastgesteld. Gereed voor publicatie op dutchchamberfest.com.
Eigenaar: Compliance & Bestuur Liaison, namens het bestuur van Stichting Music Take In.

1. Wie zijn wij

Dutch Chamber Fest is een festival georganiseerd door Stichting Music Take In.

Stichting Music Take In is de verwerkingsverantwoordelijke in de zin van art. 4 sub 7 AVG voor alle persoonsgegevens die via dutchchamberfest.com worden verwerkt.

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld. Op grond van art. 37 AVG zijn wij hiertoe niet verplicht. Wij heroverwegen dit jaarlijks.

2. Welke gegevens wij verwerken

2.1 Bezoek aan deze website

• Wat: IP-adres, user-agent, tijdstempel, URL in webserverlogs van de hostingomgeving.
• Waarom: De website beschikbaar, stabiel en veilig houden; misbruik detecteren.
• Grondslag: Art. 6 lid 1 sub f (gerechtvaardigd belang).
• Hoe lang: 12 maanden.

2.2 Kaartverkoop via Weeztix

• Wat: Voor- en achternaam, e-mailadres, tickettype, prijs, tijdstempel aankoop; bij terugbetaling of contact ook aanvullende correspondentie.
• Waarom: Verwerking en administratie van ticketaankopen; levering van de kaart; verificatie bij de ingang; fiscale bewaarplicht.
• Grondslag: Art. 6 lid 1 sub b (uitvoering koopovereenkomst); art. 6 lid 1 sub c (wettelijke verplichting — fiscale bewaring).
• Hoe lang: Ticketplatform: tot 12 maanden na het evenement. Financiële administratie stichting: 7 jaar (art. 52 AWR).
• Verwerker: Weeztix B.V. (Stichting Eventix, NL) verwerkt in opdracht van de stichting op basis van een verwerkersovereenkomst. Weeztix verwerkt ook als zelfstandige verwerkingsverantwoordelijke voor haar platformdiensten; voor die verwerkingen verwijzen wij naar het privacybeleid van Weeztix.
• Let op: De kaartverkoop via de Weeztix-link is een externe redirect naar eventix.shop — er worden geen DCF-cookies geplaatst door Weeztix op dutchchamberfest.com.

2.3 Betalingsverwerking (Stripe — donaties)

• Wat: Betalingsreferentie, geanonimiseerde betaalkaartinfo (laatste vier cijfers, kaarttype), betaalbedrag, tijdstempel. Volledige kaartdata worden uitsluitend door Stripe verwerkt — de stichting slaat deze niet op.
• Waarom: Verwerking van donaties via de website.
• Grondslag: Art. 6 lid 1 sub b (uitvoering transactie op initiatief van de donor).
• Hoe lang: Conform Stripe-bewaarbeleid (PCI-DSS, doorgaans 5–7 jaar); transactiereferenties stichtingsboekhouding: 7 jaar (art. 52 AWR).
• Verwerker: Stripe Payments Europe Ltd. (Dublin, Ierland). Sub-verwerker: Stripe Inc. (VS) — zie §4.
• Let op: De donatie via de Stripe-link is een externe redirect naar donate.stripe.com — er worden geen DCF-cookies geplaatst door Stripe op dutchchamberfest.com.

2.4 Aanmeldingsformulier artiesten en ensembles

• Wat: Naam artiest/ensemble, contactpersoon, e-mailadres, telefoonnummer (optioneel), artistieke biografie, links naar artistiek materiaal, vrije tekst, tijdstempel.
• Waarom: Selectie van deelnemers; communicatie over het aanmeldingsproces.
• Grondslag: Art. 6 lid 1 sub b (precontractuele stap richting deelname-overeenkomst); art. 6 lid 1 sub f voor aanmeldingen die niet leiden tot een overeenkomst.
• Hoe lang: Aanmelddossiers: 24 maanden na de editie. Bij gesloten overeenkomst: 7 jaar (art. 52 AWR).

2.5 Contactformulier en e-mailcorrespondentie

• Wat: Naam, e-mailadres, bericht, tijdstempel.
• Waarom: Beantwoorden van vragen van publiek, pers en partners.
• Grondslag: Art. 6 lid 1 sub f.
• Hoe lang: 24 maanden na het laatste contact; korter op uw verzoek.

2.6 Advertentie- en marketingmeting (Google Ads en Facebook Pixel)

Wij gebruiken twee marketingtools om het bereik en de effectiviteit van onze advertentiecampagnes te meten. Beide tools worden pas actief nadat u via de cookiebanner toestemming heeft gegeven voor marketingcookies. Zonder uw toestemming worden er geen advertentiecookies geplaatst en worden geen gegevens naar Google of Meta verzonden.

Google Ads (via Google Tag Manager)

• Wat: Conversie-gebeurtenissen (paginabezoek na klik op een Google-advertentie), gekoppeld aan advertentieaccount `AW-17073152070` via GTM-container `GTM-KL6Q5W82`. Cookie: `_gcl_aw`.
• Waarom: Meten of bezoekers via Google-advertenties de website bereiken (conversietracking voor advertentieoptimalisatie).
• Grondslag: Art. 6 lid 1 sub a (uw toestemming via de cookiebanner).
• Hoe lang: Cookie `_gcl_aw`: 90 dagen. Conversiegegevens bij Google: conform het bewaarbeleid van Google.
• Verwerker/co-verwerkingsverantwoordelijke: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland). Google LLC (VS) is sub-verwerker/moedermaatschappij. Doorgifte: zie §4.

Facebook Pixel (Meta)

• Wat: PageView-gebeurtenis bij elk websitebezoek (nadat toestemming is gegeven), gekoppeld aan Meta Pixel `973485091375792`. Cookies: `_fbp`, `_fbc`.
• Waarom: Meten van bereik en conversies vanuit Meta-advertenties (Facebook, Instagram); doelgroepoptimalisatie voor advertentiecampagnes.
• Grondslag: Art. 6 lid 1 sub a (uw toestemming via de cookiebanner).
• Hoe lang: Cookies `_fbp` en `_fbc`: 90 dagen. Eventgegevens bij Meta: conform het bewaarbeleid van Meta.
• Verwerker/co-verwerkingsverantwoordelijke: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ierland). Meta Platforms Inc. (VS) is sub-verwerker/moedermaatschappij. Doorgifte: zie §4.

3. Onze verwerkers en derde partijen

Wij delen uw gegevens alleen met onderstaande partijen. Met verwerkers (die in onze opdracht handelen) sluiten wij een verwerkersovereenkomst (art. 28 AVG).

Wij verstrekken uw gegevens niet aan andere derden tenzij dat wettelijk verplicht is.

4. Doorgifte buiten de Europese Economische Ruimte (EER)

• Stripe Inc. (VS): sub-verwerker van Stripe Payments Europe Ltd. Doorgifte op basis van Standaard Contractuele Bepalingen (EU-besluit 2021/914) en EU-VS Data Privacy Framework.
• Google LLC (VS): sub-verwerker/moedermaatschappij van Google Ireland Ltd. Doorgifte op basis van EU-VS Data Privacy Framework en Standaard Contractuele Bepalingen. Gegevens worden alleen na uw toestemming verzonden.
• Meta Platforms Inc. (VS): sub-verwerker/moedermaatschappij van Meta Platforms Ireland Ltd. Doorgifte op basis van EU-VS Data Privacy Framework en Standaard Contractuele Bepalingen. Gegevens worden alleen na uw toestemming verzonden.

Verdere doorgifte buiten de EER vindt niet plaats.

5. Cookies en vergelijkbare technieken

Wij gebruiken cookies voor de volgende doeleinden. U beheert uw voorkeuren via de cookiebanner die verschijnt bij uw eerste bezoek. U kunt uw keuze op elk moment aanpassen via de link Cookie-instellingen in de footer.

Strikt noodzakelijke cookies (geen toestemming vereist)

Marketing- / advertentiecookies (alleen na uw toestemming)

Wij plaatsen geen analytics-cookies. De Weeztix-ticketwidget en de Stripe-donatieknop zijn externe links (redirect buiten dutchchamberfest.com); zij plaatsen geen DCF-domein-cookies.

6. Beveiliging

• TLS/HTTPS op alle pagina's en formulieren.
• Sterk wachtwoord en tweestapsverificatie voor WordPress-beheer en hosting.
• Rolgebaseerde toegang; beperkte inzage in persoonsgegevens.
• Kaartbetalingen en donaties verlopen via externe platforms (Weeztix, Stripe — PCI-DSS Level 1); betaaldata raken de servers van de stichting nooit.
• Marketingscripts (Google Ads, Facebook Pixel) worden geblokkeerd tot u toestemming geeft via de cookiebanner (Complianz).

7. Uw rechten

U heeft het recht op inzage (art. 15), correctie (art. 16), verwijdering (art. 17), beperking (art. 18), bezwaar (art. 21), dataportabiliteit (art. 20) en intrekking van toestemming (art. 7 lid 3) — inclusief het intrekken van cookietoestemming via de cookie-instellingen in de footer.

Stuur uw verzoek naar privacy@musictakein.com. Wij reageren binnen vier weken; bij complexere verzoeken hanteren wij de maximumtermijn van art. 12 lid 3 AVG (twee maanden), waarover wij u dan informeren.

8. Klacht bij de Autoriteit Persoonsgegevens

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Geen geautomatiseerde besluitvorming

Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking (art. 22 AVG) en voeren geen profilering uit voor besluitvormingsdoeleinden.

10. Wijzigingen

Wij actualiseren deze verklaring bij elke materiële wijziging en ten minste jaarlijks. De actuele versie staat altijd op deze pagina, onder vermelding van versienummer en datum.

Versie: 1.0 — 20 juni 2026

Eigenaar: Compliance & Bestuur Liaison, namens het bestuur van Stichting Music Take In