Privacybeleid MyBoothBox

Laatst bijgewerkt op 5 augustus 2026

MyBoothBox hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden, met wie wij ze delen en welke rechten u heeft.

1. Persoonsgegevens die wij verwerken

Wij verwerken gegevens die u zelf aan ons verstrekt, en gegevens die tijdens uw bezoek aan de website automatisch worden vastgelegd.

Gegevens die u zelf opgeeft

Naam en contactgegevens — voor- en achternaam, e-mailadres en telefoonnummer, zoals u die invult bij een offerteaanvraag of boeking.
Afleveradres — straat en huisnummer, postcode, plaats en land van het adres waar de photobooth bezorgd en weer opgehaald wordt.
Gegevens over uw boeking — de gekozen evenementdatum, het gekozen pakket en eventuele opmerkingen die u bij uw aanvraag achterlaat.
Betaalgegevens — de status van uw betaling en het betaalkenmerk van onze betaaldienstverlener. Uw rekening- of kaartnummer komt niet bij ons binnen; dat verwerkt de betaaldienstverlener zelf.
Bestanden die u uploadt — het ontwerp voor uw fotostrip, en de foto's die tijdens uw evenement met de photobooth worden gemaakt.

Gegevens die automatisch worden vastgelegd

Bezoek- en sessiegegevens — een sessiekenmerk en een bezoekerskenmerk, de pagina's die u bekijkt, het tijdstip daarvan, hoever u scrolt, waarop u klikt en welke stappen van een formulier u doorloopt.
Herkomst van uw bezoek — de pagina waarop u binnenkwam, de verwijzende website en de herkomstlabels uit de link waarmee u kwam: utm_source, utm_medium, utm_campaign, utm_content en utm_term, en de klik-kenmerken gclid, fbclid, msclkid, wbraid, gbraid, ttclid en li_fat_id. Wij bewaren zowel uw eerste als uw laatste herkomst.
Advertentiegegevens — als u via een advertentie binnenkomt, het campagnekenmerk, het advertentiegroepkenmerk, het zoekwoord, het advertentiekenmerk en de plaatsing.
Apparaat en browser — het soort apparaat, de browser, het schermformaat, de taalinstelling en de tijdzone van uw apparaat.
IP-adres en user-agent — bij het aanvragen van een offerte leggen wij aan de serverkant uw IP-adres, uw user-agent en het daaruit afgeleide land vast, om de aanvraag te kunnen herleiden en misbruik tegen te gaan.
E-mailgebruik — van de e-mails die wij u sturen registreren wij of ze zijn afgeleverd, geopend en aangeklikt, en op welke link is geklikt.

2. Doeleinden en grondslagen

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

Het afhandelen van offerte-aanvragen en het opstellen van een offerte.
Het uitvoeren van de huurovereenkomst: het bezorgen, ophalen en verwerken van de photobooth, en de communicatie daarover.
Het afhandelen van betalingen en facturatie.
Het beschikbaar stellen van uw klantportaal en van de foto's van uw evenement.
Het verbeteren van de website en van onze dienstverlening.
Analyse van websitegebruik, om te zien welke pagina's werken en waar bezoekers afhaken.
Marketingdoeleinden, waaronder het meten van het resultaat van advertenties.
Naleving van wettelijke verplichtingen, zoals de fiscale bewaarplicht voor onze administratie.

De grondslagen hiervoor zijn de uitvoering van de overeenkomst met u, het voldoen aan een wettelijke verplichting, ons gerechtvaardigd belang bij een werkende en vindbare website, en uw toestemming waar die vereist is.

3. Gebruik van formulieren en communicatie

Wanneer u via de website een offerte aanvraagt of contact opneemt, verwerken wij de door u verstrekte gegevens om uw aanvraag af te handelen en hierover contact met u op te nemen.
Laat u alleen uw e-mailadres achter, bijvoorbeeld om een kortingscode te ontvangen, dan leggen wij dat adres samen met de op dat moment bekende bezoekgegevens vast als een openstaande aanvraag, zodat wij die aanvraag kunnen opvolgen.
Na een boeking krijgt u toegang tot een persoonlijk klantportaal via een unieke link in uw e-mail. Iedereen die over die link beschikt kan de gegevens van die boeking zien; deel de link daarom niet met anderen.
U kunt zich voor onze opvolgmails afmelden via de afmeldlink onderaan iedere mail. Mails die nodig zijn om de huur uit te voeren, zoals de bezorg- en retourinformatie, blijven wij sturen.

4. Cookies en vergelijkbare technieken

Wij gebruiken cookies en vergelijkbare technieken, waaronder opslag in uw browser. Wij onderscheiden:

Soorten

Noodzakelijke cookies en opslag — nodig om de website te laten werken, om uw sessie te herkennen en om beheerders ingelogd te houden.
Statistische opslag — voor inzicht in het gebruik van de website: welke pagina's worden bekeken en waar bezoekers afhaken.
Marketingcookies — voor het meten van het resultaat van advertenties. Dit betreft de cookies die de Meta-pixel plaatst en uitleest.

Bij uw eerste bezoek vragen wij u met een venster onderaan de pagina om een keuze. Statistische opslag en marketingcookies worden pas gebruikt nadat u daarvoor toestemming heeft gegeven; kiest u niets of weigert u, dan blijven zij uit en wordt de Meta-pixel niet geladen. Noodzakelijke cookies en opslag vragen geen toestemming. U kunt uw keuze op elk moment wijzigen of intrekken via de link "Cookievoorkeuren" onderaan iedere pagina. Trekt u de toestemming in, dan verwijderen wij de bijbehorende opslag en de cookies van de Meta-pixel; wat vóór uw intrekking al is verwerkt blijft rechtmatig verwerkt. Uw keuze zelf bewaren wij in uw browser, zodat wij deze vraag niet bij elk bezoek hoeven te stellen.

5. Externe partijen (ontvangers van gegevens)

Wij schakelen de volgende dienstverleners in. Zij ontvangen alleen de gegevens die zij voor hun taak nodig hebben.

Noodzakelijk voor de dienst

Supabase — onze database en de servers waarop onze achtergrondfuncties draaien. Hier staan uw boeking, uw offerte en de bezoekgegevens opgeslagen.
Cloudflare — levert de website af aan uw browser en bewaart in Cloudflare R2 de foto's die met de photobooth zijn gemaakt.
Mollie — handelt uw betaling af. Mollie ontvangt het bedrag, een omschrijving en een kenmerk van uw boeking; uw rekening- of kaartgegevens verwerkt Mollie zelf en die krijgen wij niet te zien.
Brevo — verstuurt onze e-mail en registreert of een e-mail is afgeleverd, geopend en aangeklikt.
Ceyenne / MoreStorage — pakt de photobooth in, verzendt hem en verwerkt de retour. Deze partij ontvangt uw naam, e-mailadres, telefoonnummer en afleveradres, en schakelt daarbij zelf een netwerkdienst in waarlangs dit verkeer loopt.
Google Fonts — levert de lettertypen van de website. Hierbij wordt uw IP-adres aan Google doorgegeven. Er worden geen trackingcookies bij geplaatst.
Bunny.net — levert de video's die op de website en in het klantportaal te zien zijn, via een ingesloten speler.

Marketing

Meta (Facebook en Instagram) — ontvangt gebeurtenissen over uw bezoek, zowel via de pixel in uw browser als rechtstreeks vanaf onze server. Daarbij worden uw naam, e-mailadres, telefoonnummer, plaats, postcode en land versleuteld (gehasht) meegestuurd, en uw IP-adres en user-agent onversleuteld.

Deze partijen verwerken persoonsgegevens ten behoeve van MyBoothBox. Wij verkopen uw gegevens niet en geven ze niet door voor doeleinden van derden.

6. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is. Concreet:

De foto's van uw evenement blijven dertig (30) dagen na uw evenement in uw klantportaal beschikbaar.
De herkomstgegevens die in uw eigen browser worden bewaard, vervallen na negentig (90) dagen.
Gegevens die tot onze administratie behoren, zoals facturen, bewaren wij zolang de wettelijke fiscale bewaarplicht dat voorschrijft.
De bezoek- en gebeurtenisgegevens bewaren wij twaalf (12) maanden na uw laatste bezoek.

7. Doorgifte buiten de EU

Een deel van de in hoofdstuk 5 genoemde partijen is gevestigd in de Verenigde Staten of maakt gebruik van servers buiten de Europese Economische Ruimte. Dat geldt in elk geval voor Meta, Google Fonts en Cloudflare.
Voor zover persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van de waarborgen die daarvoor gelden, zoals de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.
Al het verkeer met onze website en met onze dienstverleners verloopt versleuteld.
Het beheerportaal waarin uw boeking te zien is, is afgeschermd met een persoonlijke inlog en is alleen toegankelijk voor medewerkers die daarvoor gemachtigd zijn.
Links naar de foto's van uw evenement zijn ondertekend en verlopen automatisch, zodat ze niet onbeperkt gedeeld kunnen worden.

9. Rechten van betrokkenen

U heeft het recht om:

Inzage te krijgen in de persoonsgegevens die wij van u verwerken.
Uw gegevens te laten corrigeren of verwijderen.
De verwerking te laten beperken.
Bezwaar te maken tegen de verwerking.
Uw toestemming in te trekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking daarvóór.
Uw gegevens over te laten dragen.

U kunt hiervoor contact opnemen via het adres in hoofdstuk 12. Wij reageren binnen één maand. Bent u het niet eens met de afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Minderjarigen

Onze website en diensten zijn niet gericht op personen jonger dan zestien (16) jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.
Bent u ouder of voogd en meent u dat wij zonder uw toestemming gegevens van uw kind hebben verzameld, neem dan contact met ons op; wij verwijderen die gegevens dan.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd op onze website beschikbaar; bovenaan deze pagina staat wanneer hij voor het laatst is bijgewerkt.

12. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Naam — MyBoothBox B.V.
Adres — Gabriël Metzustraat 46J, 2316 AJ Leiden, Nederland
KvK-nummer — 42090637
Btw-nummer — NL869669643B01
E-mail — service@myboothbox.nl

Wij hebben geen functionaris voor de gegevensbescherming aangesteld; u kunt met al uw vragen over dit beleid terecht op het bovenstaande e-mailadres.