Privacybeleid voor accounts

Laatst bijgewerkt op 30 september 2026

Deze tekst is een vertaling, die ter informatie wordt verstrekt. Alleen de oorspronkelijke versie in het Frans is rechtsgeldig: bij verschillen is het die versie die geldt.

Betreft alle personen die zich op de website registreren

De personen die zich op randraw.studio registreren, worden hierna de ORGANISATOREN genoemd, in de zin van organisator van een evenement. De website randraw.studio, uitgegeven door Philippe BILLAULT, wordt de UITGEVER genoemd.

Om het volgende samen te vatten: wij verwerken alleen wat strikt noodzakelijk is om je account te laten werken, en wij delen je gegevens alleen met de verwerkers van de openbare lijst.

Wie verwerkt de gegevens van de accounts?

De UITGEVER, en hij alleen, is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens van de ORGANISATOREN. De gegevens van je evenementen en van je deelnemers zijn een ander onderwerp: zie het privacybeleid voor deelnemers.

Verzamelde gegevens en doeleinden

  • het e-mailadres: om je te laten inloggen, je adres te verifiëren en je te schrijven (beveiliging van het account, support);
  • het wachtwoord: om je te laten inloggen. Wij bewaren het alleen in een onomkeerbaar versleutelde vorm. Een account dat met Google is aangemaakt, heeft geen wachtwoord;
  • de voornaam en de achternaam, en het bedrijf als je dat invult: om je account te identificeren en onze communicatie met jou te personaliseren;
  • de taal van je account: om je de website in de juiste taal te tonen;
  • de datum waarop je voor het laatst hebt ingelogd;
  • de geheime sleutel van de tweestapsverificatie, als je die inschakelt: wij bewaren de sleutel versleuteld;
  • de “Vind ik leuk”-markeringen die je aan scènes geeft: het account, de scène en de datum.

Als je inlogt met Google, geeft Google ons je e-mailadres en je voornaam door, en niets anders. Wij bewaren geen Google-ID en geen toegangstoken.

Andere verzamelde gegevens en doeleinden

  • je aankopen: het pakket, het bedrag, de munteenheid, de datums, de status, de ID's van je abonnement bij Stripe, het merk van je kaart en de laatste vier cijfers ervan. Wij bewaren nooit je kaartnummer en evenmin je factuuradres;
  • je berichten aan support en via de contactformulieren: naam, e-mailadres, bericht, taal en je ingekorte IP-adres (zie het privacybeleid voor bezoekers);
  • het logboek van de e-mails die wij je sturen: om misbruik bij het verzenden te beperken en te controleren of een bericht wel degelijk is vertrokken.

De e-mails die wij naar je account sturen (bevestiging van het adres, vergeten wachtwoord, beveiliging, uitnodigingen, support) bevatten een onzichtbare afbeelding die ons laat weten of het bericht is geopend.

Cookies

  • de sessiecookie, die de website laat werken;
  • een cookie die je een jaar lang ingelogd houdt, op dit apparaat;
  • als je de tweestapsverificatie inschakelt: een cookie van 30 dagen die je apparaat herkent;
  • op de server van je studio, toegangscookies van een jaar (studio, registratiepost, aanmeldzuil) waardoor je een code niet opnieuw hoeft in te voeren.

Waar worden je gegevens bewaard?

De gegevens van je account worden bewaard op de server van de Vitrine, die bij OVH wordt gehost. Je evenementen en je deelnemers worden bewaard op de server van je studio, in de regio van je pakket: Europa, Noord-Amerika of Azië.

Om je in staat te stellen in te loggen op je studio, kopiëren wij je e-mailadres, je wachtwoord in versleutelde vorm en de versleutelde geheime sleutel van de tweestapsverificatie daarheen. Je achternaam, voornaam en bedrijf blijven op de Vitrine.

Recht op inzage, rectificatie en bezwaar

Schrijf ons om je rechten uit te oefenen via het contactformulier of, als je bent ingelogd, via de support van je account.

Delen van gegevens

Wij verkopen je gegevens niet en wij dragen ze aan geen enkele commerciële partner over. Onze betaaldienstverlener, Stripe, ontvangt de gegevens die nodig zijn voor de betaling, strikt binnen het kader van zijn opdracht. De autoriteiten kunnen ons om gegevens verzoeken in de gevallen van strikte noodzaak waarin de wet voorziet.

Bewaartermijn en recht op gegevenswissing

Tenzij anders is aangegeven, worden de gegevens bewaard tot de sluiting van je account.

Je sluit je account vanuit je persoonlijke omgeving. De verwijdering wordt 30 dagen later ingepland, of 30 dagen na het einde van je betaalde pakket als dat nog loopt. Tijdens deze termijn kun je je account opnieuw activeren. Zonder lopend betaald pakket worden de gegevens van je evenementen en van je deelnemers gewist zodra het account wordt gesloten, en ze komen niet terug als je het account opnieuw activeert.

Bij de verwijdering wissen wij je account, je profiel, je pakketten, je evenementen en de deelnemers ervan, je correspondentie met support, het logboek van de e-mails die naar jouw adres zijn gestuurd en je “Vind ik leuk”-markeringen.

Na de verwijdering blijven over:

  • je aankopen (pakket, bedrag, datums, Stripe-ID's): de wet verplicht ons de boekhoudkundige gegevens 10 jaar te bewaren;
  • de berichten die via het contactformulier zijn verstuurd en die niet aan een account zijn gekoppeld: je kunt de wissing ervan vragen door ons te schrijven.

Back-up van de gegevens

Elke nacht wordt er een back-up van de database gemaakt op een Dropbox-ruimte die voor ons is gereserveerd. Wij bewaren de laatste 90 back-ups, evenals de eerste van elke maand, zonder tijdslimiet. Een verwijderd account kan dus blijven bestaan in een oude back-up.

FG

De FG is de functionaris voor gegevensbescherming. Wij verwerken een beperkte hoeveelheid persoonsgegevens, wij drijven er geen handel in, wij ontvangen er geen van enige partner en wij sturen er geen naar enige partner. Wij hebben ervoor gekozen geen FG aan te wijzen.

Klacht

Schrijf ons voor elk verzoek over gegevensbescherming in de eerste plaats via het contactformulier of via de support van je account. Als je, nadat je contact met ons hebt opgenomen, van mening bent dat je rechten niet worden geëerbiedigd, kun je een klacht indienen bij de CNIL.