Laatst bijgewerkt: 2026-05-27
1. Wie wij zijn
cubansalsa.nl is een onafhankelijke agenda voor Cubaanse salsa-events in Nederland. In de zin van de Algemene Verordening Gegevensbescherming (AVG) is de verwerkingsverantwoordelijke:
Cubansalsa.nl
Contact: anwar@bouz.nl
Er is (nog) geen wettelijke verplichting om een Functionaris Gegevensbescherming aan te stellen. Vragen over privacy komen rechtstreeks bij bovenstaand e-mailadres binnen.
2. Welke gegevens wij verzamelen
Wij verzamelen zo min mogelijk. Hieronder per kanaal wat er binnenkomt:
2.1 Contact- en meldformulier
Wanneer je een event aanmeldt, een fout meldt of ons anderszins een bericht stuurt via het formulier op /contact, verwerken we:
- Naam
- E-mailadres
- Organisatie (optioneel)
- De inhoud van je bericht
- Eventueel een verwijzing naar het event waarop de melding betrekking heeft
2.2 Websitegebruik & statistieken
Wij gebruiken Google Analytics 4 (geladen via Google Tag Manager) met Google Consent Mode v2. Dit werkt in twee standen:
- Met toestemming(jij accepteert ‘analytische cookies’ in de cookiebanner): we plaatsen analytische cookies en verzamelen gegevens over paginabezoeken, klikgedrag, sessieduur en technische kenmerken (browsertype, schermformaat). IP-adressen worden door GA4 standaard geanonimiseerd voordat ze opgeslagen worden.
- Zonder toestemming (default, en wanneer je analytische cookies weigert): er worden geen cookies geplaatsten geen persoonsgegevens opgeslagen. Wel ontvangt Google zogenoemde ‘cookieless pings’: volledig anonieme signalen met paginapad, tijdstip en gebeurtenistype, zonder enige identifier waarmee jij of jouw bezoek aan een andere sessie gekoppeld kan worden. Google gebruikt deze geaggregeerde signalen voor statistische modellering van het totale bezoekersvolume.
Omdat er bij ‘zonder toestemming’ geen cookies worden geplaatst en geen persoonsgegevens worden verwerkt, is daarvoor geen toestemming vereist (zie sectie 3 voor de grondslagen). Zie de cookieverklaring voor details over welke cookies wel/niet geplaatst worden.
2.3 Nieuwsbrief
Als je je aanmeldt via /nieuwsbrief of het footer-formulier verwerken we:
- Je e-mailadres
- Het moment van aanmelden, bevestigen en eventueel uitschrijven
- Een hash van je IP-adres (SHA-256 met server-salt — nooit in onversleutelde vorm bewaard), en de user-agent van je browser op het moment van inschrijven (voor fraude-/misbruikanalyse)
- Taalvoorkeur (NL / EN)
We werken met dubbele opt-in: je inschrijving is pas actief na het klikken op de bevestigingslink in de mail die je ontvangt. Uitschrijven kan altijd met één klik via de link onderaan iedere mail — zonder in te loggen.
2.4 Account & login
Voor het admin-gedeelte gebruiken we sessie-cookies (NextAuth). Deze zijn strikt noodzakelijk en worden zonder toestemming geplaatst zodra iemand probeert in te loggen. Reguliere bezoekers hebben geen account.
2.5 Logbestanden
Onze hostingpartij (Vercel) registreert technische logs (IP-adres, timestamp, pad, statuscode) die nodig zijn voor beveiliging, fraudebestrijding en foutafhandeling. Deze logs worden door Vercel automatisch beperkt bewaard.
3. Doeleinden en grondslagen (art. 6 AVG)
| Doel | Gegevens | Grondslag |
|---|---|---|
| Afhandelen event-meldingen en foutmeldingen | Naam, e-mail, organisatie, bericht | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — het beheer van een correcte, complete agenda |
| Contact met jou opnemen over je melding | Naam, e-mail | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Versturen van de wekelijkse nieuwsbrief (opt-in) | E-mailadres, consent-metadata (gehashte IP, user-agent), tokens voor bevestiging en uitschrijving | Toestemming (art. 6 lid 1 sub a AVG) — dubbele opt-in, altijd intrekbaar met één klik |
| Statistieken over websitegebruik mét cookies (GA4 via GTM, na opt-in) | Geanonimiseerde bezoekdata, device- en browsergegevens, GA4 client-id cookie | Toestemming (art. 6 lid 1 sub a AVG) |
| Statistische modellering zonder cookies (Consent Mode v2 cookieless pings) | Geaggregeerde, niet-identificeerbare signalen (pad, tijdstip, event-type — geen client-id, geen cookies) | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — geen verwerking van persoonsgegevens, alleen geaggregeerde bezoekersmeting |
| Werking van login-sessies (admin) | Sessie-cookie, gekoppeld aan e-mail | Uitvoering overeenkomst / gerechtvaardigd belang (art. 6 lid 1 sub b / f) |
| Beveiliging en foutafhandeling | IP, user-agent, request-logs | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
4. Bewaartermijnen
- Event-meldingen: maximaal 24 maanden na afhandeling van de melding, tenzij er een doorlopend contact is.
- E-mailcorrespondentie: maximaal 24 maanden.
- Analytics (GA4): standaardinstelling van 14 maanden; geaggregeerde, geanonimiseerde rapportages blijven langer beschikbaar.
- Nieuwsbriefabonnement: zolang je ingeschreven bent. Na uitschrijving bewaren we de registratie nog maximaal 12 maanden in afgesloten status (bewijs van opt-out), daarna definitieve verwijdering. Uitschrijven kan altijd met één klik via de link in elke mail.
- Logbestanden hosting: conform het retentiebeleid van Vercel (doorgaans ≤ 30 dagen).
- Cookievoorkeur: 12 maanden in je browser (localStorage).
5. Verwerkers
Wij schakelen een beperkt aantal dienstverleners in die in onze opdracht persoonsgegevens verwerken. Met elk hebben wij een verwerkersovereenkomst. Overzicht:
| Verwerker | Rol | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van de website, edge-CDN, logs | EU-regio |
| Supabase | Database (Postgres) voor events en meldingen | EU-regio |
| Resend | Verzenden van transactionele e-mails | EU/VS — met passende waarborgen |
| Google (Tag Manager + Analytics 4) | Statistieken over websitegebruik (alleen na toestemming) | EU-regio met data-transfers onder EU-US Data Privacy Framework |
6. Jouw rechten als betrokkene
Je hebt onder de AVG het recht om:
- Inzage te krijgen in de persoonsgegevens die wij van jou verwerken;
- Rectificatie te vragen als die onjuist of onvolledig zijn;
- Verwijdering te vragen (“recht om vergeten te worden”);
- Beperking van de verwerking te vragen;
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- Je gegevens over te dragen (dataportabiliteit) waar van toepassing;
- Een eerder gegeven toestemming in te trekken. Dat doet niets af aan de rechtmatigheid van verwerkingen vóór de intrekking.
Mail je verzoek naar anwar@bouz.nl. Wij reageren binnen vier weken.
8. Contact
Heb je een vraag, klacht of verzoek? Mail anwar@bouz.nl.
9. Klacht bij de Autoriteit Persoonsgegevens
Je hebt altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder: de Autoriteit Persoonsgegevens. Wij stellen het op prijs als je ons eerst de kans geeft eventuele problemen zelf op te lossen.