Privacybeleid

1. Verwerkingsverantwoordelijke

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor onze dienstverlening:

• a) Via het contactformulier en beschikbaarheidscheck: naam, e-mailadres, telefoonnummer, eventdatum, locatie, evenementtype, aantal gasten, start- en eindtijd, en eventuele aanvullende wensen.
• b) Via de pakketconfigurator: geselecteerd pakket, extra opties en prijsindicatie — deze worden meegezonden als je een aanvraag indient.
• c) Analytische gegevens: geanonimiseerde bezoekersinformatie via PostHog (EU-hosted), waaronder paginabezoeken, klikgedrag en apparaattype. Deze gegevens worden alleen verzameld als je hiervoor toestemming geeft via de cookiebanner.
• d) Communicatiegegevens: e-mailberichten die je ons stuurt of ontvangt via ons e-mailsysteem.

3. Grondslag voor verwerking

Wij verwerken je persoonsgegevens op basis van de volgende grondslagen (artikel 6 AVG):

4. Bewaartermijnen

5. Delen met derden (verwerkers)

Wij delen je gegevens alleen met partijen die noodzakelijk zijn voor onze dienstverlening. Met alle verwerkers hebben wij een verwerkersovereenkomst (DPA) gesloten. Je kunt een kopie opvragen via info@lastnightgroup.com.

6. Doorgifte buiten de EU

Resend (e-maildienst) verwerkt gegevens in de Verenigde Staten. Resend is gecertificeerd onder het EU-VS Data Privacy Framework (DPF), waarmee een passend beschermingsniveau is gewaarborgd. Voor overige diensten waarbij doorgifte plaatsvindt, worden Standard Contractual Clauses (SCCs) gehanteerd.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — opvragen welke gegevens wij van je verwerken
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering — verzoeken om verwijdering van je gegevens
• Recht op beperking van verwerking — verwerking tijdelijk stopzetten
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op dataportabiliteit — je gegevens in een gangbaar formaat ontvangen
• Recht op intrekking toestemming — eerder gegeven toestemming op elk moment intrekken

Dien je verzoek in via info@lastnightgroup.com. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• • Versleutelde verbinding (HTTPS/TLS) voor alle communicatie
• • Beveiligde API-routes met rate limiting en input-validatie
• • Leadgegevens worden opgeslagen in afgeschermde bestanden op beveiligde servers, niet toegankelijk via het web
• • Toegangscontrole tot systemen en bestanden
• • Regelmatige beoordeling van beveiligingsmaatregelen

10. Datalekken

Mocht er onverhoopt een datalek plaatsvinden waarbij je persoonsgegevens betrokken zijn, dan handelen wij als volgt:

• Melding aan de toezichthouder — wij melden het datalek binnen 72 uur aan de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het lek een risico vormt voor je rechten en vrijheden.
• Melding aan betrokkenen — indien het datalek waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden, informeren wij je zo spoedig mogelijk over de aard van het lek en de maatregelen die wij nemen.
• Registratie — alle datalekken worden intern geregistreerd, inclusief de feiten, de gevolgen en de genomen corrigerende maatregelen.

11. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor je of je op vergelijkbare wijze aanmerkelijk treft.

12. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als je vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@lastnightgroup.com zodat wij deze gegevens kunnen verwijderen.

13. Klacht indienen

Heb je een klacht over hoe wij met je gegevens omgaan? Neem eerst contact met ons op zodat we je klacht kunnen proberen op te lossen. Daarnaast heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

14. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wetgeving. De meest actuele versie is altijd beschikbaar op deze pagina. Bij ingrijpende wijzigingen zullen wij je hiervan op de hoogte brengen.

Versie: 15 februari 2026

15. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Neem gerust contact met ons op: