Privacyverklaring BallonnenBoy.nl

Blijevent B.V., Binnendelta 11M, 1261 WZ Blaricum, KvK 82010633, is verwerkingsverantwoordelijke. Je bereikt ons via ikzoek@ballonnenboy.nl of 071 234 0 456. Onze website is https://ballonnenboy.nl.

• Je naam, e-mailadres, telefoonnummer en eventueel bedrijfs- en factuurgegevens.
• De datum, tijd, locatie, groepsgrootte, gekozen dienst en praktische wensen voor je feest.
• Je aanvraag, offerte, boeking, betalingen en correspondentie.
• De datum van je akkoord en de versies van de voorwaarden en privacyverklaring die daarbij horen.
• Technische gegevens die nodig zijn om formulieren veilig te laten werken, zoals IP-adres, browsergegevens en beveiligingslogs.
• Websitegebruik en cookiekeuzes zoals hieronder beschreven, met afzonderlijke toestemming waar die nodig is.

Vraag je namens een organisatie of iemand anders aan? Geef alleen de contactgegevens door die we nodig hebben en informeer die persoon hierover. Vul geen medische gegevens, namenlijsten of foto's van kinderen in bij je aanvraag. Voor de planning is een groepsgrootte en globale leeftijdsgroep meestal voldoende.

We verwerken aanvraag- en boekingsgegevens om op jouw verzoek een offerte voor te bereiden en een overeenkomst uit te voeren. Facturen en administratie bewaren we vanwege wettelijke verplichtingen. Voor beveiliging, misbruikpreventie en het onderbouwen van afspraken hebben we een gerechtvaardigd belang. Daarbij wegen we jouw privacy mee en beperken we de gegevens tot wat nodig is.

Optionele statistieken, marketing en eventuele nieuwsbrieven vragen een eigen keuze. Het verplichte vinkje bij het aanvraagformulier betekent dat je de voorwaarden accepteert en de privacyverklaring hebt gelezen. Het geeft geen algemene toestemming voor reclame of ander optioneel gebruik. Een aanvraag is nog geen definitieve boeking.

We verkopen je gegevens niet. De ingeplande ballonartiest krijgt alleen de informatie die nodig is voor het optreden, zoals locatie, tijden, een contactpersoon en praktische afspraken. De artiest mag deze gegevens niet voor eigen reclame gebruiken.

Voor de uitvoering gebruiken we onder meer hosting en beveiliging, Postmark voor e-mail, Mollie voor betalingen en Visma voor de financiële administratie. Waar ingeschakeld gebruiken we Cloudflare Turnstile voor formulierbeveiliging, Mapbox voor adresinvoer, een e-mailvalidatiedienst en OpenAI om inkomende correspondentie te helpen verwerken. We sturen niet meer gegevens dan voor het betreffende doel nodig is. De rollen verschillen: sommige partijen verwerken gegevens namens ons, andere hebben voor hun eigen wettelijke taken een zelfstandige verantwoordelijkheid. We sluiten verwerkersafspraken waar dat nodig is.

Verwerkt een dienst gegevens buiten de Europese Economische Ruimte? Dan moet daarvoor een geldige doorgiftegrond bestaan, zoals een toepasselijk adequaatheidsbesluit of Europese standaardcontractbepalingen met de benodigde aanvullende waarborgen. Je kunt ons vragen welke waarborgen op jouw gegevens van toepassing zijn en hoe je daar meer informatie over krijgt.

We gebruiken noodzakelijke opslag om het aanvraagformulier, de beveiliging, taalkeuze en cookievoorkeuren te laten werken. Extra statistieken en marketing gebruiken we alleen na jouw toestemming voor de betreffende categorie. Je kunt die weigeren en het aanvraagformulier blijven gebruiken. Pas je keuze aan via de cookieknop of cookievoorkeuren.

Met toestemming voor statistieken kan ons eigen meetsysteem paginaweergaven, interacties, herkomst, apparaat- en browsergegevens en campagnegegevens verwerken met een bezoekers- en sessiecode. Contactmomenten via e-mail of WhatsApp worden alleen met analytische toestemming aan die meting gekoppeld. Deze bestaande analytics kunnen bij een aanvraag met klantgegevens worden verbonden. Voor deze bestaande trackinggegevens geldt een bewaartermijn van 180 dagen. Cookiekeuzes bewaren we 180 dagen.

Als Google Analytics is ingeschakeld, valt dit onder analytische toestemming. Advertentiediensten en externe inhoud zoals Meta, Google Ads en YouTube gebruiken we alleen met de bijbehorende marketingtoestemming. Verwerking op onze server vervangt die toestemming niet. De afzonderlijke paginameting hieronder heeft geen klantkoppeling en geen advertentiebestemming.

We willen weten welke informatie helpt en waar het aanvragen lastig wordt. Als de uitgebreide paginameting op deze site is ingeschakeld, gebruiken we die alleen na jouw toestemming voor statistieken. Een eerdere cookiekeuze die deze meting nog niet omvatte, is daarvoor niet genoeg: we vragen dan opnieuw om je keuze.

Je browser geeft door welke onderdelen en knoppen in beeld komen, hoe lang ze zichtbaar zijn, welke knoppen je aanklikt en welke stappen van het aanvraagformulier je bereikt. Bij een validatiefout telt alleen de stap en het aantal fouten mee, niet wat je hebt ingevuld of de foutmelding. We bewaren daarbij het openbare paginapad zonder zoekparameters, de site, taal, een grove indeling mobiel of desktop en meettijdstippen.

Met statistiektoestemming meten we ook een vaste broncategorie, zoals Google, sociale media, e-mail, WhatsApp of direct/onbekend. We bewaren hiervoor geen volledige verwijzende URL, vrije campagnenaam of advertentieklikcode in deze aparte paginameting. De eerste gemeten bron kan binnen dezelfde site en hetzelfde tabblad maximaal 30 minuten bij volgende pagina’s blijven horen. Nieuwe links in onze mails kunnen een afgeschermde code bevatten om na toestemming de bron e-mail te herkennen. Die code en de identiteit van de ontvanger worden niet in deze aparte paginameting opgeslagen. Een eventuele koppeling met bestaande klantanalytics blijft een afzonderlijke verwerking waarvoor analytische toestemming nodig is.

Klikken op WhatsApp-, e-mail- en telefoonlinks tellen met toestemming als contactintentie. We bewaren daarvoor alleen het kanaal, geen adres, telefoonnummer, bestemming of berichttekst. Een klik bewijst niet dat een bericht is verstuurd of een gesprek heeft plaatsgevonden. Een paginaweergave telt hoogstens eenmaal per contactkanaal en eenmaal in het gecombineerde conversietotaal. Meerdere voorafgaande pagina’s kunnen bij dezelfde conversie horen: dit zijn geen unieke klanten.

Onze eigen Laravel-server controleert de toestemming en de toegestane signalen. Een aanvraag telt pas als verzonden wanneer de server die daadwerkelijk heeft opgeslagen. Dat is geen bevestigde boeking of betaling. Zichtbaarheid zegt niet dat je iets echt hebt gelezen. Afhaken leiden we af uit 30 minuten zonder activiteit en zonder volgende stap; de reden kennen we niet.

Voor deze afzonderlijke paginameting:

• plaatsen we geen extra meetcookie; we gebruiken de bestaande sessiecookie om een tijdelijk meetbewijs te controleren;
• bewaren we na toestemming een willekeurige code in de tijdelijke opslag van je tabblad (sessionStorage), maximaal 30 minuten;
• verbinden we daarmee alleen pagina's binnen dezelfde site en hetzelfde tabblad; de verschillende websites blijven gescheiden;
• slaan we geen ingevulde teksten, IP-adressen, schermopnames of koppeling met je klantdossier op;
• sturen we deze aparte meetgegevens niet naar Google, Meta of andere advertentieplatforms.

De tijdelijke codes maken de ruwe metingen pseudoniem. Dat is niet hetzelfde als anoniem. Technische beveiligingslogs en de gegevens die je bewust in een aanvraag verstuurt, staan los van deze metingen en vallen onder de andere onderdelen van deze verklaring.

Zonder toestemming voor statistieken tellen we alleen bestaande handelingen op onze server: succesvolle paginaweergaven per dag, site, openbaar paginapad en taal, en doorverwijzingen via onze WhatsApp-contactlink en opgeslagen openbare aanvragen per dag en site. In deze aparte tellers bewaren we geen IP-adres, bezoekerscode, herkomst, klantkoppeling of afzonderlijke gebeurtenissen. We verbinden deze totalen niet met elkaar tot een bezoekgeschiedenis. Je browser verstuurt hiervoor geen extra meetsignalen. Rechtstreekse klikken op e-mail-, telefoon- of externe WhatsApp-links meten we zonder toestemming niet. De totalen omvatten bezoekers met en zonder toestemming en zijn geen telling van unieke personen. We tellen ze niet op bij de detailmetingen. Daarmee beoordelen we het gebruik en de werking van de site. Voor zover bij de verwerking van de bestaande serververzoeken persoonsgegevens worden verwerkt, is ons gerechtvaardigd belang een goed werkende website met zo min mogelijk gegevensgebruik.

Ruwe detailmetingen worden bij de dagelijkse opschoning verwijderd zodra hun meetdag meer dan 30 dagen oud is. We behouden alleen dagtotalen van groepen met minimaal 10 bezoeken, maximaal één jaar. Kleinere groepen worden verwijderd. Ook de servertotalen zonder bezoekerscode bewaren we maximaal één jaar. De opschoning werkt per dag, niet precies op het uur.

Trek je je toestemming in, dan stopt de detailmeting en verwijderen we de tijdelijke tabbladcode. Eerder ontvangen metingen blijven onder de genoemde bewaartermijnen vallen. Intrekken verandert niets aan de rechtmatigheid van de verwerking vóór het intrekken. Je kunt ook gebruikmaken van je privacyrechten hieronder.

De aanvraag wordt gedaan door een volwassene. We vragen geen kinderaccount of namenlijst. De ballonartiest is geen kinderopvang. We gebruiken herkenbare foto's van kinderen niet voor onze eigen publiciteit zonder de daarvoor vereiste, afzonderlijke toestemming van de ouder of wettelijk vertegenwoordiger. Toestemming weigeren heeft geen invloed op je boeking. Deel een praktische veiligheidsbehoefte bij voorkeur zonder diagnose of andere medische details.

We bewaren gegevens niet langer dan nodig voor het doel waarvoor we ze kregen.

• Contactgegevens bij aanvragen: maximaal twee jaar na het laatste contact, tenzij een boeking, lopend geschil of wettelijke verplichting langer bewaren noodzakelijk maakt.
• Conceptaanvragen: na 14 dagen worden deze volgens de ingestelde opschoning geanonimiseerd.
• Boekingsafspraken, correspondentie en akkoordbewijzen: zolang nodig voor de uitvoering, het onderbouwen van afspraken en toepasselijke wettelijke termijnen. We beperken toegang en gebruik tot die doelen.
• Financiële administratie en facturen: in beginsel zeven jaar vanwege de fiscale bewaarplicht.
• Bestaande analytics en cookiekeuzes: 180 dagen. De afzonderlijke paginameting en tijdelijke tabbladcode hebben de kortere termijnen die hierboven staan.
• Technische beveiligingsgegevens: zolang nodig om storingen of misbruik te onderzoeken; bij een concreet incident kan relevante informatie langer nodig blijven.

Je kunt vragen om inzage, verbetering, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming op ieder moment intrekken. Intrekken verandert niets aan de rechtmatigheid van eerder gebruik. Een wettelijke bewaarplicht kan betekenen dat we bepaalde gegevens nog niet mogen verwijderen.

Mail je verzoek naar ikzoek@ballonnenboy.nl. We reageren binnen een maand. Alleen als de AVG dat toestaat, verlengen we die termijn met maximaal twee maanden en laten we binnen de eerste maand weten waarom. We kunnen noodzakelijke informatie vragen om te controleren dat de gegevens bij jou horen; stuur niet uit eigen beweging een volledige kopie van je identiteitsbewijs.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

We gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking en beveiliging van onze systemen. Medewerkers en ingeschakelde partijen krijgen alleen toegang voor hun werkzaamheden. We nemen via het aanvraagformulier geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je op vergelijkbare wijze aanmerkelijk treffen. Een automatische ontvangst- of beschikbaarheidsmelding is geen definitieve boeking.

We passen deze verklaring aan als onze dienstverlening of gegevensverwerking verandert. De actuele versie staat op deze pagina. Een nieuwe verklaring vervangt geen vereiste toestemming voor een nieuw doel. Bij je aanvraag leggen we vast welke versie je hebt gelezen.

Laatst bijgewerkt: 5 november 2026.