Privacybeleid
Privacybeleid, ISH Dance Collective laatste update 20 juli 2026
1. Inleiding
ISH Dance Collective (“ISH”, “wij”, “ons”) hecht grote waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, met welk doel, op welke grondslag en hoe lang we ze bewaren. Ook lees je welke rechten je hebt en hoe je deze kunt uitoefenen. Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.
2. Wie is verantwoordelijk voor de verwerking?
De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:
- Stichting ISH (handelend onder de naam ISH Dance Collective)
- Meer en Vaart 290
- 1068 LE Amsterdam, Nederland
- Telefoon: +31 (0)20 46 85 422
- E-mail: info@ishdancecollective.com
- KvK-nummer: 34318021 · Btw-nummer: NL820136918B01
- ISH heeft geen Functionaris voor Gegevensbescherming (FG) aangesteld. Voor vragen over privacy kun je contact opnemen via info@ishdancecollective.com.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van je gebruik van de website en/of je relatie met ISH verwerken wij onder meer de volgende categorieën persoonsgegevens:
- Cookies: technische en gebruiksgegevens van websitebezoek (zie de paragraaf over cookies).
- Nieuwsbrief: inschrijfgegevens, namelijk naam en mailadres;
- Inschrijvingen voor evenementen en activiteiten: inschrijfgegevens voor deelname aan Community- en Talent activiteiten zoals Open Podia en ISH Open Nights, zoals naam, e-mailadres, telefoonnummer, (post)adres, Instagram account en motivatie en inhoudelijke plannen;
- Tickets of webshop producten: aankoopgegevens, zoals contact- en identificatiegegevens, namelijk naam, e-mailadres, telefoonnummer, (post)adres, bestel- en betaalgegevens bij de aankoop van tickets of webshop-producten;
- Deelname ISH Academy: inschrijvings-, aanwezigheids- en voortgangsgegevens van deelnemers, lessen op scholen en projecten, en van alle deelnemers de contactgegevens van een ouder/verzorger (bij volwassen deelnemers een noodcontact);
- Bezoekersonderzoek: antwoorden uit bezoekers- en gebruikersonderzoek;
- Beeld- en videomateriaal: gemaakt tijdens lessen, voorstellingen en evenementen;
- Overige gegevens: van zakelijke relaties, partners en programmeurs; donatiegegevens en sollicitatiegegevens.
4. Doeleinden en grondslagen
Wij verwerken persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden en steeds op basis van een geldige grondslag uit de AVG:
|
Doel van de verwerking |
Categorieën gegevens |
Grondslag (AVG art. 6) |
|
Verzenden van onze nieuwsbrief en uitnodigingen |
Naam, e-mailadres, voorkeuren |
Toestemming |
|
Verkoop en levering van tickets en webshop-bestellingen |
Naam, contactgegevens, bestel- en betaalgegevens |
Uitvoering van de overeenkomst |
|
Inschrijving en organisatie van Community- en Talentactiviteiten (o.a. Open Podia, ISH Open Nights) |
Naam, contactgegevens, Instagram-account, motivatie en plannen |
Uitvoering van de overeenkomst en/of toestemming |
|
Inschrijving en uitvoering van ISH Academy-lessen, lessen op scholen en projecten |
Naam, geboortedatum, contactgegevens, aanwezigheid en voortgang; voor alle deelnemers ook contactgegevens van een ouder/verzorger (of noodcontact) |
Uitvoering van de overeenkomst; bij minderjarigen toestemming ouder/verzorger |
|
Borgen van veiligheid en welzijn van deelnemers (o.a. allergieën) |
Bijzondere persoonsgegevens (gezondheid), alleen indien door jou verstrekt |
Uitdrukkelijke toestemming |
|
Foto- en videoregistratie tijdens lessen, voorstellingen en evenementen voor promotie en archief |
Beeldmateriaal |
Toestemming (en bij minderjarigen toestemming ouder/verzorger); zie artikel 6 |
|
Bezoekers- en gebruikersonderzoek om onze website, voorstellingen en programmering te verbeteren |
Gebruiks- en apparaatgegevens, enquête-antwoorden, publieksgegevens |
Toestemming en/of gerechtvaardigd belang |
|
Analyse en segmentatie van ons publiek voor programmering en marketing |
Contact-, bestel- en gebruiksgegevens, eventueel verrijkt met algemene (demografische) gegevens |
Gerechtvaardigd belang (en toestemming voor cookies) |
|
Beheer van relaties met partners, programmeurs en zakelijke contacten |
Naam, functie, organisatie, zakelijke contactgegevens |
Gerechtvaardigd belang |
|
Afhandeling van donaties en vriendenwerving (ISH Foundation / ANBI) |
Naam, contactgegevens, donatiegegevens |
Uitvoering overeenkomst en/of gerechtvaardigd belang |
|
Behandeling van sollicitaties |
Naam, contactgegevens, cv, motivatie |
Toestemming en precontractuele fase |
|
Analyse en verbetering van onze website |
IP-adres, apparaat- en gebruiksgegevens, cookie-identifiers |
Toestemming (cookies) |
|
Voldoen aan wettelijke verplichtingen (o.a. fiscale administratie) |
Administratieve en financiële gegevens |
Wettelijke verplichting |
5. Gegevens van kinderen
Een deel van onze activiteiten — waaronder ISH Academy, lessen op scholen en jeugdprogramma’s — richt zich op kinderen en jongeren. Voor de verwerking van persoonsgegevens van kinderen jonger dan 16 jaar vragen wij toestemming van een ouder of verzorger; jongeren van 16 jaar en ouder vragen wij zelf om toestemming. Voor het maken en publiceren van foto- en videomateriaal waarop een minderjarige herkenbaar in beeld is, vragen wij daarnaast toestemming van een ouder of verzorger. Een ouder of verzorger of de jongere kan de gegeven toestemming op elk moment inzien, wijzigen of intrekken via info@ishdancecollective.com.
Toestemming voor het maken en gebruiken van foto- en videomateriaal leggen wij vast bij de inschrijving voor ISH Academy (Studio ISH, Young ISH en Junior ISH) via een verplichte keuze op het inschrijfformulier: de deelnemer of, bij minderjarigen, de ouder of verzorger geeft aan of er tijdens audities en deelname beeldmateriaal mag worden gemaakt en gebruikt voor promotionele doeleinden (website, nieuwsbrief, social media en drukwerk), of weigert dit. Van alle Academy-deelnemers vragen wij daarbij de contactgegevens van een ouder/verzorger (bij volwassen deelnemers als noodcontact); bij deelnemers jonger dan 16 jaar geeft de ouder of verzorger de toestemming, bij deelnemers van 16 jaar en ouder kan de deelnemer dat zelf. De gemaakte keuze wordt bij de inschrijving opgeslagen. Je kunt een gegeven keuze later wijzigen via info@ishdancecollective.com.
6. Foto- en videomateriaal
Tijdens lessen, voorstellingen, open podia en evenementen maken wij foto’s en video-opnamen voor archief, promotie en communicatie. Dit beeldmateriaal kan worden gepubliceerd op de website, digitale nieuwsbrief, de socialmediakanalen van ISH van onze partners en/of gebruikt worden voor flyers of jaarverslagen.
Wil je liever niet herkenbaar in beeld komen? Geef dit dan vooraf aan bij de fotograaf, videograaf of een ISH-medewerker, of neem vooraf contact op via info@ishdancecollective.com. Voor beeldmateriaal van kinderen geldt de toestemming van de ouder of verzorger (zie artikel 5). Houd er rekening mee dat wij geen invloed hebben op opnamen die door anderen, zoals medebezoekers, worden gemaakt. Je kunt een eerder gegeven toestemming ook later intrekken per e-mail.
7. Cookies en vergelijkbare technieken
Onze website maakt gebruik van cookies en vergelijkbare technieken, onder meer via Google Tag Manager. Wij onderscheiden de volgende categorieën:
- Functionele cookies — noodzakelijk om de website te laten werken; hiervoor is geen toestemming vereist;
- Analytische cookies — onder meer Google Analytics (GA4), om websitebezoek te meten en de site te verbeteren;
- Statistiek- en sessiecookies — onder meer Microsoft Clarity, waarmee wij muis-, klik- en scrollgedrag van bezoekers analyseren om de website te verbeteren;
- Social-mediacookies — geplaatst via ingesloten content van YouTube, TikTok en Instagram (third-party cookies);
- Marketing- en advertentiecookies — onder meer de Meta-pixel, de TikTok-pixel en de Snapchat-pixel, om advertenties af te stemmen op je interesses en het bereik te meten;
Voor analytische, social-media- en marketingcookies vragen wij vooraf je toestemming via de cookiemelding. Je kunt je toestemming op elk moment aanpassen of intrekken via onze website. Een volledig en actueel overzicht van de gebruikte cookies vind je in onze cookieverklaring.
8. Met wie delen wij gegevens?
Wij delen jouw persoonsgegevens uitsluitend met derden wanneer dat noodzakelijk is voor de bovengenoemde doeleinden of wanneer wij daartoe wettelijk verplicht zijn. Met partijen die in onze opdracht gegevens verwerken (verwerkers) sluiten wij een verwerkersovereenkomst.
|
Ontvanger / verwerker |
Doel |
Bijzonderheden |
|
Notion |
Centrale werkomgeving en opslag van contacten, deelnemers en projectgegevens |
Verwerker; buiten de EER (VS) |
|
Dropbox |
Bestandsopslag (o.a. HR- en deelnemersgegevens) |
Verwerker; buiten de EER (VS); in gebruik t/m 31 december 2026, daarna vervangen door Google Drive |
|
MailerLite |
Verzenden van de nieuwsbrief |
Verwerker |
|
Ticket Tailor |
Verkoop en beheer van tickets |
Verwerker; gevestigd in het VK (EU-adequaatheidsbesluit) |
|
Google (Workspace, Tag Manager, Analytics) |
Communicatie, documentopslag en website-analyse |
Verwerker; buiten de EER (VS) |
|
Microsoft Clarity |
Analyse van gebruikersgedrag op de website (heatmaps, sessieopnames) |
Verwerker; buiten de EER (VS) |
|
Make.com |
Automatisering en koppelingen tussen systemen |
Verwerker; gevestigd in de EU (EU-hosting) |
|
Anthropic (Claude) |
AI-ondersteuning binnen interne workflows (o.a. samenvattingen, factuurhulp) |
Verwerker; buiten de EER (VS) |
|
Granola |
AI-notulen van interne en externe vergaderingen |
Verwerker; buiten de EER (VS) |
|
Meta, TikTok, Snapchat, YouTube/Google (advertentie- en socialmediaplatforms) |
Social media, advertenties en bereik |
Deels eigen verwerkingsverantwoordelijke; buiten de EER |
|
Studio TOMIS (ProcessWire) |
Hosting en onderhoud van de website |
Verwerker; gevestigd in Nederland |
|
Rabobank |
Afhandeling van betalingen |
Eigen verwerkingsverantwoordelijke; gevestigd in Nederland |
|
Twinfield / Zenvoices |
Boekhouding en factuurverwerking |
Verwerker; gevestigd in de EU |
|
Administratiekantoor Ozcar |
Financiële administratie en boekhouding |
Verwerker; gevestigd in Nederland |
|
Accountantskantoor Kamphuis & Berghuizen |
Accountantscontrole en jaarrekening |
Eigen verwerkingsverantwoordelijke voor wettelijke taken |
9. Doorgifte buiten de Europese Economische Ruimte (EER)
Een aantal van onze dienstverleners (zoals Google, Meta, TikTok, Snapchat, Notion en Anthropic) is gevestigd in of verwerkt gegevens buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij voor passende waarborgen, bijvoorbeeld via het EU-US Data Privacy Framework of de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.
10. Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan voor de doeleinden waarvoor ze zijn verzameld, of zolang wij daartoe wettelijk verplicht zijn. Voor niet-actieve relaties hanteren wij een maximale bewaartermijn van vijf jaar. Wij hanteren onder meer de volgende bewaartermijnen:
|
Soort gegevens |
Bewaartermijn |
|
Niet-actieve relaties (geen gebruik van onze diensten in die periode) |
Maximaal 5 jaar; voorafgaand aan verwijdering ontvang je een bericht ter kennisgeving |
|
Financiële en administratieve gegevens (facturen, bestellingen) |
7 jaar (wettelijke fiscale bewaarplicht) |
|
Nieuwsbriefgegevens |
Tot intrekking van de toestemming (afmelding) |
|
Sollicitatiegegevens |
Tot 1 jaar na afronding van de procedure (met toestemming van de sollicitant) |
|
Gegevens van Academy-deelnemers |
Duur van de deelname plus 1 jaar |
|
Beeldmateriaal |
Onbeperkt, als onderdeel van ons (cultuurhistorisch) archief; je kunt altijd bezwaar maken of om verwijdering verzoeken. |
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Denk aan toegangsbeheer, beveiligde verbindingen en afspraken met onze leveranciers. Mocht zich onverhoopt een datalek voordoen, dan handelen wij conform onze wettelijke meldplicht.
12. Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage in de gegevens die wij van je verwerken;
- Recht op rectificatie van onjuiste of onvolledige gegevens;
- Recht op verwijdering (“recht op vergetelheid”);
- Recht op beperking van de verwerking;
- Recht van bezwaar tegen de verwerking;
- Recht op overdraagbaarheid van gegevens (dataportabiliteit);
- Recht om eerder gegeven toestemming op elk moment in te trekken.
Je kunt een verzoek tot uitoefening van deze rechten sturen naar info@ishdancecollective.com. Wij reageren in beginsel binnen één maand. Om er zeker van te zijn dat het verzoek door jou is gedaan, kunnen wij je vragen je te identificeren op een wijze die jouw privacy respecteert.
13. Klacht indienen
Ben je het niet eens met hoe wij met jouw persoonsgegevens omgaan, dan horen wij dat graag via info@ishdancecollective.com. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
14. Links naar andere websites
Op onze website kunnen links naar websites van derden staan. Wij hebben geen invloed op deze websites en zijn niet verantwoordelijk voor de inhoud of de privacybescherming daarvan. Wij raden je aan de privacyverklaring van die websites te lezen.
15. Geautomatiseerde besluitvorming
Wij nemen geen besluiten met rechtsgevolgen of vergelijkbare ingrijpende gevolgen op basis van uitsluitend geautomatiseerde verwerking.
16. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze werkwijze of in wet- en regelgeving. De meest actuele versie vind je altijd op deze pagina. Dit beleid is voor het laatst gewijzigd op 20 juli 2026.