Privacyverklaring – Kunstweken.nl (Nederland) – Medialen BV
Kunstweken.nl is een programma dat in Nederland wordt uitgevoerd onder verantwoordelijkheid van Medialen BV. Medialen BV is gevestigd aan De Donge 21, 5684 PX Best, Nederland, en is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Ongeacht het land waarin Medialen BV haar programma’s aanbiedt, zijn op de verwerking van persoonsgegevens uitsluitend het Nederlandse recht en de AVG van toepassing. In geval van tegenstrijdigheden tussen vertalingen van deze privacyverklaring is de Nederlandstalige versie leidend.
Medialen BV respecteert uw privacy en gaat zorgvuldig en vertrouwelijk om met persoonsgegevens. Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Zo maken wij onder meer gebruik van versleuteling, toegangsbeperking en monitoring van onze systemen.
1. Reikwijdte en merk
Deze privacyverklaring is van toepassing wanneer u gebruik maakt van Kunstweken.nl of wanneer deze verklaring onder dat merk aan u wordt getoond. In alle gevallen blijft Medialen BV de enige verantwoordelijke voor de verwerking.
2. Welke gegevens wij verwerken
Wij verwerken uitsluitend persoonsgegevens die nodig zijn voor onze dienstverlening. Afhankelijk van uw rol kan het gaan om:
- Scholen (deelnemers): contact- en projectgegevens die nodig zijn om het programma te organiseren en om de school te informeren over de voortgang.
- Leerlingen: Medialen BV ontvangt vanuit de school uitsluitend de creatieve werkstukken die onderdeel zijn van het programma. De school verstrekt verder geen persoonsgegevens van leerlingen. Medialen BV mag erop vertrouwen dat de school gerechtigd is deze werken met ons te delen. Eventuele aanvullende persoonsgegevens (zoals naam of klas) worden uitsluitend door ouders, samen met hun kind, vrijwillig ingevoerd via de persoonlijke pagina/museum/webshop en pas verwerkt nadat zij expliciet toestemming hebben gegeven door akkoord te gaan met deze voorwaarden.
- Ouders/verzorgers en genodigden: ouders (samen met hun kind) bepalen wie wordt uitgenodigd om de persoonlijke pagina/museum/webshop te bekijken. De gegevens van genodigden worden uitsluitend gebruikt om hen hierover te informeren.
- Kopers: naam, e-mailadres, aflever- en/of factuuradres en betaalgegevens om bestellingen uit te voeren en te informeren over de status.
- Technische gegevens: apparaat- en sessiegegevens (zoals IP-adres, browsertype, tijdstempels) voor beveiliging, foutdiagnose en statistiek.
3. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgrondslagen:
- Uitvoering van een overeenkomst: uitvoering van projecten en bestellingen; klantenservice; levering en nazorg.
- Wettelijke verplichting: fiscale en administratieve bewaarplichten.
- Gerechtvaardigd belang: waaronder het beveiligen van onze systemen, het opsporen van fraude, het verbeteren van onze dienstverlening en het bijhouden van geanonimiseerde statistieken. Hierbij voeren wij steeds een belangenafweging uit conform artikel 6 lid 1 sub f AVG, waarbij uw privacybelang wordt meegewogen.
- Toestemming: nieuwsbrieven en marketing; plaatsen van niet-noodzakelijke cookies (analyse/marketing); vrijwillig door ouders (met hun kind) ingevoerde leerlinggegevens op de persoonlijke pagina/museum/webshop. Toestemming kunt u te allen tijde intrekken.
4. Herkomst van gegevens
Wij ontvangen gegevens rechtstreeks van u (bijv. bij bestelling of aanmelding), via de deelnemende school (alleen de werkstukken) of via het gebruik van onze websites (technische/loggegevens).
5. Delen met derden (verwerkers en ontvangers)
Voor onze dienstverlening maken wij gebruik van zorgvuldig geselecteerde derden, zoals productiepartners, IT- en hostingproviders, bezorgdiensten en betalingsdienstverleners. Deze partijen verwerken gegevens uitsluitend in onze opdracht en op basis van een verwerkersovereenkomst met passende beveiligingsmaatregelen en geheimhoudingsplichten.
Indien persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt (bijv. door cloud- of analyticsproviders), passen wij passende waarborgen toe, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen of een adequaatheidsbesluit.
6. Cookies en vergelijkbare technieken
Wij gebruiken cookies om onze website te laten functioneren en te verbeteren.
- Noodzakelijke cookies: essentieel voor basisfuncties (altijd actief; geen toestemming vereist).
- Analysecookies (bijv. Google Analytics): helpen ons de site te verbeteren door inzicht te geven in gebruikspatronen. Gegevens worden geanonimiseerd en bewaard voor maximaal 14 maanden. Deze cookies worden alleen geplaatst met uw toestemming via de cookiebanner/instellingen.
- Marketingcookies (bijv. Facebook Pixel): meten de effectiviteit van advertenties en maken gerichte campagnes mogelijk. Gegevens worden gedeeld met Meta en kunnen buiten de EER worden verwerkt. Deze cookies worden uitsluitend geplaatst indien u daarvoor toestemming geeft via de cookiebanner/instellingen.
U kunt uw voorkeuren beheren via onze cookie-instellingen of uw browserinstellingen.
7. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij wetgeving een langere termijn vereist. Indicatieve termijnen:
- Bestelgegevens: 7 jaar (conform de wettelijke fiscale bewaarplicht).
- Accountgegevens: zolang het account actief is en maximaal 2 jaar na het laatste gebruik, tenzij eerder verwijderd op verzoek.
- Marketinggegevens: totdat toestemming wordt ingetrokken, of maximaal 2 jaar na het laatste contactmoment.
- Leerlinggegevens/werkstukken: uiterlijk 24 maanden na afronding van het project worden deze verwijderd of geanonimiseerd.
8. Beveiliging
Wij hanteren passende maatregelen zoals versleuteling, toegangsbeheer, logging, beperkte toegangsrechten voor personeel en periodieke beoordeling van onze beveiliging. Mocht zich ondanks dit een datalek voordoen, dan handelen wij conform de AVG en melden wij dit zo nodig aan de Autoriteit Persoonsgegevens en betrokkenen.
9. Kinderen en rol van scholen/ouders
De school levert uitsluitend werkstukken aan; geen andere leerlingpersoonsgegevens. Medialen BV mag erop vertrouwen dat de school gerechtigd is deze werken met ons te delen. Aanvullende leerlinggegevens (zoals naam of klas) worden uitsluitend door ouders, samen met hun kind, vrijwillig ingevoerd via de persoonlijke pagina/museum/webshop en pas verwerkt na expliciete toestemming. Indien blijkt dat gegevens zonder geldige rechtsgrond zijn verstrekt, kan Medialen BV het betreffende materiaal direct verwijderen, zonder verdere aansprakelijkheid.
10. Uw privacyrechten
U heeft de volgende rechten:
- recht op inzage en op een kopie van uw gegevens,
- recht op rectificatie,
- recht op verwijdering (“recht op vergetelheid”),
- recht op beperking van de verwerking,
- recht op overdraagbaarheid van gegevens,
- recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing,
- recht om toestemming in te trekken (dit laat de rechtmatigheid van eerdere verwerking onverlet),
- recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Voor het uitoefenen van uw rechten kunt u contact met ons opnemen via onderstaande gegevens. Wij kunnen u om aanvullende identificatie vragen.
11. Geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen.
12. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. De meest recente versie is steeds via onze website beschikbaar. Versie: 26/09/2025
13. Contactgegevens
Voor vragen over deze privacyverklaring of voor het uitoefenen van uw rechten kunt u contact opnemen met:
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:
- Medialen BV
- De Donge 21
- 5684 PX Best
- Nederland
- KvK-nummer: 17096283
- E-mail: info@medialen.nl
- Telefoon: +31 (0)499 - 39 22 93