Privacyverklaring
Laatst bijgewerkt: 14 May 2026
Doemee verwerkt persoonsgegevens van organisatoren en deelnemers om inschrijvingen voor evenementen mogelijk te maken. We doen dit met zo min mogelijk data en zonder onnodige tracking.
1. Verwerkingsverantwoordelijke
Doemee is een handelsnaam van 4base:
- Kroon 18, 5406 DJ Uden
- KvK: 50535889
- BTW: NL001552493B98
- E-mail: info@4base.nl
- Telefoon: 0413 410 014
2. Rolverdeling bij verwerking
Doemee draait in twee verschillende rollen, afhankelijk van wélke gegevens worden verwerkt:
- Voor inschrijvingen van deelnemers zijn we verwerker. De organisator (de school, vereniging of het bedrijf dat het evenement organiseert) is de verwerkingsverantwoordelijke. Wij verwerken deze gegevens alleen in opdracht van de organisator.
- Voor account-, betaal- en auditgegevens van de organisator zelf zijn we verwerkingsverantwoordelijke.
3. Welke gegevens verwerken we
Van deelnemers (in opdracht van de organisator)
- Voor- en achternaam van de deelnemer
- Geboortedatum
- Eventuele school of vereniging
- E-mailadres en telefoonnummer van de contactpersoon
- Door de deelnemer ingevulde bijzonderheden (bv. allergieën)
- Tijdstip en IP-adres bij akkoord met de privacyvoorwaarden
- Betalingsstatus en Mollie-payment-ID
Van organisatoren
- Naam organisatie en contactpersoon
- Zakelijk e-mailadres en telefoonnummer
- IBAN voor uitbetalingen via Mollie
- Loginactiviteit en audit-log van uitgevoerde acties
Van bezoekers van doemee.app
Bezoekersstatistieken via Plausible Analytics — een cookieloze, EU-gehoste analytics-dienst. Geen IP-tracking, geen cross-site profiling. Zie sectie 8.
4. Doel en grondslag
| Doel | Grondslag |
|---|---|
| Verwerken inschrijving + betaling | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Versturen bevestigings- en service-e-mails | Uitvoering overeenkomst |
| Bijhouden audit-log van wijzigingen | Gerechtvaardigd belang (fraudepreventie, geschillen) |
| Fiscale administratie | Wettelijke verplichting (art. 52 AWR — 7 jaar) |
5. Bewaartermijnen
- Inschrijfgegevens: tot 12 maanden na het evenement, of langer als de organisator dit nodig heeft voor service na afloop.
- Betaalgegevens en facturen: 7 jaar (fiscale bewaarplicht). Mollie bewaart payment-data conform haar eigen bewaartermijnen.
- Audit-log: 12 maanden, daarna geanonimiseerd (IP-adres en user-agent verwijderd, alleen actie en tijdstip blijven).
- Plausible analytics: aggregaat-data, geen individuele bezoekers identificeerbaar.
6. Sub-verwerkers
We werken samen met deze partijen — allemaal EU-gevestigd:
- Mollie B.V. (Amsterdam) — betalingsverwerking via iDEAL. Zie Mollie privacy.
- Postmark / ActiveCampaign Inc. — transactionele e-mail. Server-locatie EU.
- Hetzner Online GmbH (Falkenstein, Duitsland) — hosting van de applicatie en database.
- 4base — analytics-instance van Plausible op eigen infrastructuur (geen externe partij).
7. Beveiliging
- TLS (HTTPS) op alle verbindingen, automatisch via Let's Encrypt.
- Database en applicatie alleen via versleuteld kanaal toegankelijk.
- Wachtwoorden van organisatoren worden gehasht (bcrypt/argon2) opgeslagen.
- Server-firewall, fail2ban en rate-limiting actief.
- Audit-log van alle state-changing acties.
8. Cookies en analytics
Doemee plaatst geen tracking-cookies. Voor het inschrijfproces is wel een functionele sessie-cookie nodig (CSRF- bescherming en winkelmandje); die verdwijnt zodra je de browser sluit.
Voor bezoekersstatistieken gebruiken we Plausible Analytics — cookieloos en zonder persoonlijke data. Je hoeft niets te accepteren.
9. Jouw rechten
Je hebt op grond van de AVG het recht om:
- Je gegevens in te zien
- Onjuiste gegevens te laten corrigeren
- Gegevens te laten verwijderen (recht op vergetelheid)
- Verwerking te beperken
- Bezwaar te maken
- Je gegevens in een gestructureerd formaat te ontvangen (dataportabiliteit)
Stuur je verzoek naar info@4base.nl. We reageren binnen 30 dagen. Voor inschrijvingen die door een organisator zijn aangemaakt verwijzen we je eerst naar die organisator — zij zijn de verwerkingsverantwoordelijke.
10. Klacht indienen
Als je het niet eens bent met hoe wij je gegevens verwerken kun je een klacht indienen bij de Autoriteit Persoonsgegevens .
11. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we organisatoren per e-mail.
Vragen? Mail info@4base.nl.