Privacy statement

Versie 1.0  |  26 oktober 2026  | 

Deze verklaring legt uit hoe Flickmyhouse persoonsgegevens gebruikt bij accountbeheer, Premium, SamenBetalen, bestellingen, reserveringen, boekingen en de aangeboden logistieke diensten. Zij is bedoeld voor bezoekers, gebruikers, klanten, leden en deelnemers van een SamenBetalen-event. Je hoeft deze verklaring niet als algemene toestemming voor gegevensgebruik te accepteren.

1. Wie verantwoordelijk is en hoe je ons bereikt

1.1 Truefip B.V., handelend onder de naam Flickmyhouse, KvK-nummer 59033657, Bolstoen 12K, 1046 AT Amsterdam, Nederland, is verwerkingsverantwoordelijke voor de verwerkingen waarvan zij het doel en de middelen bepaalt, zoals het beheer van het eigen platform en de eigen klantrelatie.

1.2 Voor privacyvragen en verzoeken kun je terecht bij [PRIVACYCONTACT: [email protected]. Een brief kun je sturen aan bovenstaand adres, ter attentie van Privacy. Contactgegevens van een functionaris voor gegevensbescherming, indien aangesteld: Ashley Grootfaam.

1.3 Een verkoper, reisaanbieder, vervoerder of betaaldienstverlener kan voor eigen doeleinden zelfstandig verantwoordelijk zijn. Een verwerker handelt juist in opdracht van een verwerkingsverantwoordelijke. Wie welke rol vervult, hangt af van de werkelijke verwerking en niet alleen van de naam partner.

2. Waar gegevens vandaan komen

2.1 Wij ontvangen gegevens die je zelf verstrekt, bijvoorbeeld bij registratie, een bestelling, een boeking, een betaling of contact met de klantenservice. Alleen gegevens die voor de betreffende handeling nodig zijn, worden als verplicht aangemerkt. Zonder noodzakelijke gegevens kan die handeling soms niet worden uitgevoerd.

2.2 Bij SamenBetalen kunnen wij gegevens ontvangen van de groepsbeheerder of een andere bevoegde deelnemer, bijvoorbeeld de contactgegevens voor een uitnodiging of gegevens voor een gezamenlijke boeking. Verstrek gegevens van anderen alleen wanneer je daartoe bevoegd bent en zij hierover passend zijn geïnformeerd.

2.3 Partners en betaaldienstverleners kunnen ons noodzakelijke informatie geven over de uitvoering, betaalstatus, verificatie of terugbetaling. Bij websitegebruik kunnen technische gegevens ontstaan, zoals verbindings-, apparaat-, fout- en beveiligingsgegevens. Welke cookies of vergelijkbare technieken daarbij worden gebruikt, staat in artikel 9 en het cookieoverzicht.

2.4 Ontvangen wij persoonsgegevens niet rechtstreeks van jou, dan verstrekken wij de vereiste informatie over de gegevensbron en verwerking volgens de AVG, in beginsel uiterlijk binnen een maand en waar eerder vereist bij het eerste contact of de eerste verstrekking aan een ander.

3. Welke gegevens wij voor welk doel gebruiken

Onderstaand overzicht maakt onderscheid tussen noodzakelijke dienstverlening, wettelijke administratie, beveiliging en optionele doeleinden. De vermelding van een grondslag is geen toestemming om meer gegevens te verzamelen dan voor dat doel nodig is.

3.1 De concrete werkwijze voor gebruiksanalyse, aanbevelingen, profilering en eventuele geautomatiseerde besluiten staat in artikel 10. Niet ieder analyse- of marketingdoel is noodzakelijk voor jouw overeenkomst.

3.2 Voor verwerking op basis van een gerechtvaardigd belang wegen wij dat belang af tegen jouw rechten en redelijke verwachtingen. Je kunt daartegen bezwaar maken. Wij gebruiken een beroep op bedrijfsbelang niet als vervanging voor toestemming die wettelijk vereist is.

3.3 Voor gegevens over gezondheid, biometrie of andere bijzondere categorieën is naast een gewone grondslag een toepasselijke uitzondering op het verbod van verwerking nodig. Een gewone boeking of uitnodiging is geen algemene toestemming om deze gegevens te verzamelen. Stuur zulke informatie niet ongevraagd mee.

4. Account ID en zichtbaarheid in SamenBetalen

4.1 Het Account ID koppelt jouw account aan de voor de dienst noodzakelijke gegevens. Een code vervangt soms direct herkenbare gegevens, maar zolang herleiding mogelijk blijft, gaat het om persoonsgegevens. Pseudonimiseren is niet hetzelfde als anonimiseren.

4.2 Binnen een event moeten deelnemers kunnen begrijpen wie meedoet, wat hun rol is en hoe het gezamenlijke proces verloopt. Welke gegevens de groepsbeheerder en andere deelnemers daadwerkelijk zien, wordt voor deelname duidelijk gemaakt.

4.3 Zichtbaarheid per rol: [EVENTZICHTBAARHEID: beschrijf per groepsbeheerder en deelnemer welke naam of weergavenaam, rol, geselecteerde onderdelen, bijdrage, betaalstatus en eventuele afleverinformatie zichtbaar zijn].

4.4 Groepsdeelname geeft niet automatisch toegang tot jouw volledige accountprofiel, identiteitsdocumenten, volledige betaalkaartgegevens of andere events. Een bevoegdheid om een boeking voor te bereiden is geen algemene toestemming om al jouw gegevens te downloaden of voor marketing te gebruiken.

4.5 Het verlaten van een event verwijdert niet automatisch de noodzakelijke administratie van een al gesloten overeenkomst. Daarna mogen alleen gegevens beschikbaar blijven die voor de betreffende afhandeling, verplichting of rechtsvordering nodig zijn.

5. Betalingen, KYC en andere verificatie

5.1 Betalingen kunnen via Stripe of, wanneer aangeboden, per bankoverschrijving verlopen. Betaalgegevens en referenties worden gebruikt voor de transactie, controle van de betaalstatus, afhandeling van fouten en terugbetaling. De gegevens die Flickmyhouse vanuit de concrete betaalintegratie ontvangt zijn: [BETAALGEGEVENS FMH: velden, zichtbaarheid en opslag vaststellen].

5.2 Stripe kan, afhankelijk van de verwerking, in opdracht handelen of zelfstandig verwerkingsverantwoordelijke zijn, bijvoorbeeld voor eigen wettelijke controles of fraudebestrijding. De relevante Stripe-entiteit en privacyinformatie worden in het ontvangersoverzicht genoemd. Het gebruik van Stripe neemt onze eigen privacyverplichtingen niet weg.

5.3 KYC betekent het controleren van de identiteit en relevante kenmerken van een klant of zakelijke partij. Welke controle nodig is, hangt af van de rol en dienst. Verificatie van een verkoper die geld ontvangt is niet automatisch dezelfde verwerking als de betaalcontrole van een consument.

5.4 Voor een controle wordt uitgelegd wie de controle uitvoert, waarom die noodzakelijk is, welke gegevens verplicht zijn, op welke grondslag zij worden gebruikt en wat het gevolg is van het ontbreken daarvan. Een wettelijke grondslag wordt alleen gebruikt wanneer een concrete verplichting voor die partij bestaat.

5.5 De actieve verificatieroute is: [VERIFICATIE: betrokken gebruikersgroepen, controlepartij, gegevens of documenten, rol van FMH en bewaartermijn]. Wij vragen geen identiteitskopie uitsluitend omdat iemand een Account ID heeft. Niet-benodigde identificatiegegevens worden niet verzameld of worden afgeschermd. Voor bijvoorbeeld het BSN gelden aanvullende wettelijke beperkingen.

6. Met wie gegevens worden gedeeld

6.1 Voor de gevraagde dienstverlening kunnen noodzakelijke gegevens worden verstrekt aan de betrokken verkoper, dienstverlener, reisaanbieder, vervoerder of opslagpartner. Een partner krijgt niet automatisch toegang tot het volledige account of alle groepsgegevens.

6.2 Betaaldienstverleners en banken ontvangen wat nodig is voor betaling, verificatie of terugbetaling. IT-, hosting-, communicatie- en ondersteuningsdienstverleners kunnen in opdracht gegevens verwerken. Waar vereist sluiten wij verwerkersovereenkomsten. Adviseurs, bevoegde instanties of betrokken wederpartijen ontvangen alleen gegevens wanneer daarvoor een rechtsgeldige noodzaak bestaat.

6.3 Een verwerker mag gegevens niet alleen vanwege zijn technische toegang voor eigen doeleinden gebruiken. Bij afzonderlijke verwerkingsverantwoordelijken wordt duidelijk gemaakt welke eigen privacyinformatie geldt. Bij gezamenlijke verantwoordelijkheid worden de wettelijk vereiste afspraken en hun wezenlijke inhoud beschikbaar gemaakt.

6.4 Het actuele overzicht van relevante dienstverleners, rollen en landen is beschikbaar via [ONTVANGERSOVERZICHT]. Daarin worden in ieder geval de gebruikte Stripe-entiteit, relevante hosting- en communicatiediensten en de categorieën boekings- en logistieke ontvangers uitgewerkt.

6.5 Deze verklaring geeft geen algemene toestemming om identificeerbare klantgegevens te verkopen of vrij met zakelijke partners te delen. Een nieuw doel of een nieuwe verstrekking vereist een eigen beoordeling, informatie en, waar nodig, voorafgaande toestemming.

7. Internationale gegevensuitwisseling

7.1 Een internationale boeking, betaling of levering kan meebrengen dat gegevens worden verwerkt buiten de Europese Economische Ruimte. Ook de ondersteuning of infrastructuur van een dienstverlener kan een internationale doorgifte opleveren. Wij vermelden de relevante ontvangers en landen en de gebruikte waarborgen.

7.2 Voor doorgifte buiten de EER moet een geldige basis bestaan, zoals een toepasselijk adequaatheidsbesluit of passende waarborgen met een beoordeling van benodigde aanvullende maatregelen. Een wettelijke uitzondering mag alleen worden gebruikt wanneer aan de voorwaarden daarvan is voldaan; zij is geen algemene oplossing voor structurele uitwisseling.

7.3 De daadwerkelijke doorgiften en waarborgen zijn: [DOORGIFTEOVERZICHT: ontvanger, land, gegevens, doel, rechtsgrond voor doorgifte en manier om informatie over de waarborg op te vragen]. Je kunt hierover informatie of, waar van toepassing, een kopie van de waarborgen aanvragen bij het privacycontact.

8. Hoelang wij gegevens bewaren

8.1 Wij bewaren gegevens niet langer dan nodig voor het beschreven doel. Per gegevenscategorie beoordelen wij welke wettelijke termijn, concrete uitvoering of noodzakelijke rechtsvordering het bewaren rechtvaardigt. Een lange bewaartermijn voor een factuur betekent niet dat het hele account of alle klikgegevens even lang bewaard mogen blijven.

8.2 Bij een verzoek om gegevens te verwijderen beoordelen wij welke gegevens nog noodzakelijk zijn. Wij leggen uit wanneer een wettelijke verplichting of een andere geldige uitzondering volledige verwijdering verhindert. Overbodige gegevens worden verwijderd of daadwerkelijk geanonimiseerd.

8.3 De ontvangst van een verzoek om accountsluiting wordt volgens de algemene voorwaarden binnen 72 uur bevestigd. Dat is niet hetzelfde als een belofte om binnen 72 uur alle persoonsgegevens te vernietigen. Een definitief gesloten account wordt niet onder hetzelfde Account ID opnieuw geopend.

9. Cookies, vergelijkbare technieken en jouw keuzes

9.1 Voor strikt noodzakelijke technieken en bepaalde privacyvriendelijke analytische technieken kan een wettelijke uitzondering op toestemming bestaan. Voor toestemmingplichtige tracking en andere niet-uitgezonderde technieken vragen wij eerst jouw keuze. Verder gebruik van de website of aanvaarding van algemene voorwaarden is daarvoor niet voldoende.

9.2 Je kunt toestemming weigeren en later weer intrekken via [COOKIEVOORKEUREN]. Intrekken moet even eenvoudig zijn als toestemming geven. Het intrekken maakt eerdere rechtmatige verwerking niet onrechtmatig, maar stopt verdere verwerking die op die toestemming berust.

9.3 Ook first-partygebruik, een Account ID, een toestemmingssignaal of verwerking zonder traditioneel cookie maakt tracking niet automatisch vrijgesteld. De feitelijke techniek, de gegevens en het doel zijn bepalend.

9.4 Het cookieoverzicht aan het einde van deze verklaring vermeldt de daadwerkelijk gebruikte technieken, aanbieders, doelen, looptijden en waar nodig internationale uitwisseling. Een categorie mag niet worden gebruikt als algemene toestemming voor onbekende toekomstige doeleinden.

10. Data-analyse, aanbevelingen en geautomatiseerde besluiten

10.1 Voor analyse van platformgebruik, aanbevelingen of commerciële inzichten moet vooraf duidelijk zijn welke gegevens daarvoor worden gebruikt, waarom dit rechtmatig is en welke keuze of rechten je hebt. Het hebben van een datawarehouse schept op zichzelf geen nieuwe grondslag voor gebruik van persoonsgegevens.

10.2 De daadwerkelijk actieve analyses en aanbevelingen zijn: [ANALYSE EN PROFILERING: doelen, gegevens, grondslag, betrokken partijen, gevolgen en keuzemogelijkheden; vermeld ook wanneer een onderdeel niet wordt gebruikt].

10.3 Geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor jou zijn alleen toegestaan onder de daarvoor geldende wettelijke voorwaarden. De feitelijke inzet hiervan, inclusief eventuele betaal- of fraudebesluiten van Flickmyhouse, is: [GEAUTOMATISEERDE BESLUITVORMING: wel of niet, verantwoordelijke partij, betekenisvolle uitleg, gevolgen en route voor menselijke beoordeling].

10.4 Waar de wet dit verlangt, kun je om menselijke tussenkomst vragen, jouw standpunt geven en een besluit betwisten. Een betaalprovider kan daarnaast zelfstandig beslissingen nemen; diens rol moet duidelijk zijn.

10.5 Geaggregeerde of gecodeerde informatie is pas anoniem wanneer personen redelijkerwijs niet meer identificeerbaar zijn. Het anonimiseren zelf en de oorspronkelijke verzameling moeten rechtmatig zijn. Deze verklaring verleent geen onbeperkte toestemming om persoonsgegevens voor AI-training of nieuwe commerciële toepassingen te gebruiken.

11. Beveiliging en zorgvuldig intern gebruik

11.1 Wij treffen passende technische en organisatorische maatregelen, afgestemd op de aard van de gegevens en de risico’s. Toegang wordt beperkt tot wat voor de taak nodig is. Geheimhouding, toegangsbeheer en controle van noodzakelijke registraties horen bij die bescherming.

11.2 Bij ontwikkeling en testen worden niet meer echte klantgegevens gebruikt dan aantoonbaar noodzakelijk en rechtmatig is. Een test- of stagingomgeving is geen uitzondering op de privacyregels.

11.3 Bij een persoonsgegevensincident beoordelen wij de risico’s en treffen wij maatregelen. Wij melden het incident bij de toezichthouder en informeren betrokkenen wanneer de wet dat verlangt. Vermoed je een lek of onbevoegde toegang, neem dan contact op via het privacycontact.

12. Jouw privacyrechten

12.1 Je kunt vragen om inzage en een kopie van jouw persoonsgegevens, correctie van onjuiste gegevens, verwijdering of beperking van de verwerking wanneer aan de wettelijke voorwaarden is voldaan.

12.2 Berust de verwerking op jouw toestemming, dan kun je die intrekken. Berust de verwerking op een gerechtvaardigd belang, dan kun je wegens jouw specifieke situatie bezwaar maken. Tegen verwerking voor direct marketing kun je altijd bezwaar maken; die verwerking voor direct marketing wordt dan gestaakt.

12.3 Voor door jou verstrekte gegevens die geautomatiseerd op basis van toestemming of een overeenkomst worden verwerkt, kun je waar toepasselijk gegevensoverdraagbaarheid vragen. De rechten rond geautomatiseerde besluiten staan in artikel 10.

12.4 Dien een verzoek in bij [PRIVACYCONTACT]. Wij kunnen noodzakelijke aanvullende informatie vragen wanneer redelijke twijfel over jouw identiteit bestaat. We vragen niet standaard een volledige kopie van jouw identiteitsdocument.

12.5 Wij reageren in beginsel binnen een maand. Alleen als de AVG dat toestaat, kan de termijn met maximaal twee maanden worden verlengd; binnen de eerste maand krijg je dan de reden. Verzoeken worden in beginsel kosteloos behandeld. Bij een wettelijke uitzondering leggen wij onze beslissing en jouw mogelijkheden uit.

12.6 Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de bevoegde toezichthouder in het land waar je gewoonlijk verblijft, werkt of waar de vermeende inbreuk plaatsvond. Je hoeft niet eerst af te zien van andere rechtsmiddelen.

13. Minderjarigen en vertegenwoordiging

13.1 Bij gegevens van minderjarigen houden wij rekening met hun belangen en begrijpelijke informatie. Wanneer voor een op toestemming gebaseerde online dienst toestemming van een wettelijke vertegenwoordiger is vereist, wordt die op de voorgeschreven manier verkregen. Niet elke verwerking van gegevens van een minderjarige berust op toestemming.

13.2 Een groepsbeheerder kan niet uitsluitend vanwege die rol namens iedere deelnemer privacytoestemming verlenen. Een vertegenwoordiger moet aantoonbaar bevoegd zijn en kan alleen handelen binnen die bevoegdheid.

14. Nieuwe versies en contact

14.1 Wanneer de dienstverlening of gegevensverwerking verandert, passen wij deze verklaring aan. Een nieuwe tekst maakt eerdere verwerking niet achteraf rechtmatig en geldt niet automatisch als jouw toestemming. Over relevante wijzigingen of een nieuw doel informeren wij je vooraf waar de wet dat vereist.

14.2 De versie en ingangsdatum staan op dit document. Voor vragen over de voor jouw gegevens gebruikte verklaring kun je contact opnemen met Ashley Grootfaam.

Bijlage. Cookie- en techniekenoverzicht

In dit overzicht staan de gebruikte technieken, aanbieders, doelen en looptijden. De privacygevolgen en eventuele doorgifte worden in samenhang met artikelen 6, 7 en 9 uitgelegd.