Privacyverklaring

In deze privacyverklaring lees je welke persoonsgegevens worden verwerkt als je goingoutly.com bezoekt, waarvoor en welke rechten je hebt. Kort gezegd: GoingOutly heeft geen gebruikersaccounts en gebruikt geen advertentietrackers, we meten bezoeken geaggregeerd met Google Analytics en Yandex Metrica, en we verzamelen zo min mogelijk.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG is de exploitant van GoingOutly. Voor vragen over privacy kun je mailen naar privacy@goingoutly.com.

Welke gegevens we verwerken

• Serverlogs: IP-adres, user agent van de browser, opgevraagde URL en tijdstip. Deze ontstaan op onze webserver en bij Cloudflare, dat ervoor staat.
• Klikregistraties: volg je een link naar een ticketverkoper of hotel, dan loopt die via een /go/-doorverwijzing die alleen het evenement, het soort link en het tijdstip vastlegt. Er wordt geen IP-adres of andere identificator bij opgeslagen, dus de registratie is niet tot jou te herleiden.
• E-mails die je ons stuurt: je e-mailadres, de inhoud van je bericht en wat je er zelf in zet.
• Strikt noodzakelijke beveiligingscookies die Cloudflare kan plaatsen om de site te beschermen tegen geautomatiseerd misbruik (zie ons cookiebeleid).
• Gebruiksgegevens via Google Analytics en Yandex Metrica bij elk bezoek: welke pagina's je bekijkt en hoe je ze gebruikt (zie de onderdelen over webanalyse).
• Kaarten: er wordt geen kaart geladen zolang je er geen opent. Doe je dat wel, dan haalt je browser de kaarttegels en de kaartstijl rechtstreeks op bij OpenFreeMap (tiles.openfreemap.org), dat daarbij je IP-adres en browsergegevens ontvangt, zoals bij elke website die je bezoekt.
• Je locatie, alleen als je erom vraagt: tik je op “Mijn locatie gebruiken”, dan vraagt je browser eerst om toestemming en stuurt daarna coördinaten, afgerond op zo'n 100 meter, naar onze server. Die gebruiken we één keer om de dichtstbijzijnde stad te vinden en slaan we niet op. Anders stellen we een stad voor op basis van het land dat Cloudflare uit je verbinding afleidt.
• Agendafeeds en de locatiewidget: abonneer je je op een van onze agendalinks (.ics) of bezoek je een website waarop onze widget staat, dan vraagt je agenda-app of browser die bestanden bij onze server op zoals elke andere pagina; de gewone serverlogs zijn dan van toepassing. De widget plaatst geen cookies en voert geen scripts uit.

Wat we niet doen

• Geen gebruikersaccounts en geen inloggen.
• Geen advertentiefuncties in Google Analytics en geen gebruik van Yandex Metrica voor advertenties.
• Geen advertenties en geen advertentietracking.
• Geen nieuwsbrief of marketingmails.
• We verkopen of verhuren nooit persoonsgegevens.

Doelen en grondslagen

• Serverlogs en beveiligingsfuncties van Cloudflare: de site veilig en beschikbaar houden en aanvallen afweren. Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Klikregistraties: tellen hoe vaak partnerlinks worden gebruikt en affiliatecommissies afstemmen. Omdat ze geen identificator bevatten, zijn het voor ons geen persoonsgegevens; voor zover dat wel zo zou zijn, geldt art. 6 lid 1 sub f AVG.
• E-mails: je vraag beantwoorden op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG); gaat je bericht over een overeenkomst of mogelijke samenwerking, dan art. 6 lid 1 sub b AVG; moeten we correspondentie bewaren of een verzoek over je rechten afhandelen, dan art. 6 lid 1 sub c AVG.
• Webanalyse met Google Analytics en Yandex Metrica: bezoeken en paginagebruik geaggregeerd meten om de site te verbeteren. Grondslag: ons gerechtvaardigd belang om te begrijpen hoe de site wordt gebruikt (art. 6 lid 1 sub f AVG). Je kunt hiertegen altijd bezwaar maken (zie de onderdelen over webanalyse).
• Kaarten, locatie en agendafeeds: de kaart, de evenementen in de buurt of de agenda tonen waar je om vraagt. Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG); je apparaat deelt zijn locatie pas nadat je dat in de browser hebt toegestaan.

Webanalyse (Google Analytics)

We gebruiken Google Analytics 4, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moederbedrijf: Google LLC, VS). We zetten het alleen in om bezoeken en het gebruik van pagina's geaggregeerd te meten, zodat we GoingOutly kunnen verbeteren. Het Google Analytics-script wordt bij elk bezoek geladen en plaatst zijn cookies zodra de pagina laadt. Onze cookiemelding informeert je daarover; we vragen er geen toestemming voor.

• Verwerkte gegevens: een pseudonieme identificator uit de _ga-cookies, bekeken pagina's, de verwijzende pagina, interacties zoals klikken en scrollen, tijds- en sessiegegevens, apparaattype, browser, besturingssysteem, schermgrootte, taal en een globale locatie zoals land of stad. Google Analytics 4 registreert en bewaart geen IP-adressen.
• Geen advertentiefuncties: Google Signals en advertentiepersonalisatie staan uit, er is geen remarketing en er staan geen advertenties op de site. We koppelen deze gegevens niet aan andere gegevens over jou.
• Grondslag: ons gerechtvaardigd belang bij het geaggregeerd meten van het bereik en gebruik van onze site (art. 6 lid 1 sub f AVG).
• Bewaartermijn: analysegegevens worden na 14 maanden uit Google Analytics verwijderd. De afzonderlijke cookies en hun looptijd staan in ons cookiebeleid.
• Doorgifte naar de VS: Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen; daarnaast gelden de modelcontractbepalingen van Google.
• Recht van bezwaar: je kunt altijd bezwaar maken tegen deze verwerking (art. 21 AVG). De eenvoudigste manier is Google Analytics in je browser te blokkeren, bijvoorbeeld met een contentblocker of met de browser-add-on van Google: https://tools.google.com/dlpage/gaoptout. Je kunt ook mailen naar privacy@goingoutly.com; we beoordelen je bezwaar en vragen, voor zover we gegevens over jou kunnen herleiden, om verwijdering ervan.

Webanalyse (Yandex Metrica)

We gebruiken ook Yandex Metrica, een dienst voor webanalyse. Voor bezoekers uit de EU, de EER, Zwitserland en het Verenigd Koninkrijk wordt die geleverd door Air Smart Advertising Solutions FZ-LLC, Dubai, Verenigde Arabische Emiraten, een onderneming van de Yandex-groep, die de gegevens namens ons verwerkt op basis van de verwerkersovereenkomst van Yandex. We gebruiken het voor hetzelfde doel als Google Analytics: bezoeken en het gebruik van pagina's geaggregeerd meten, zodat we GoingOutly kunnen verbeteren. Het Yandex Metrica-script (mc.yandex.ru) wordt bij elk bezoek geladen en plaatst zijn cookies zodra de pagina laadt.

• Verwerkte gegevens: een pseudonieme identificator uit de _ym-cookies, bekeken pagina's, de verwijzende pagina, klikken op onze pagina's (voor ons zichtbaar als geaggregeerde klikkaart), klikken op links naar andere websites, tijd op de pagina en sessiegegevens, apparaattype, browser, besturingssysteem, schermgrootte en taal. Yandex ontvangt daarnaast je IP-adres en leidt daaruit onder meer een globale locatie af, zoals land of stad. Yandex kan zijn identificatoren bovendien tussen zijn eigen domeinen synchroniseren (cookiesynchronisatie); zie ons cookiebeleid.
• Uitgeschakeld: sessie-opname (Session Replay/Webvisor), die muisbewegingen, scrollen en invoer zou vastleggen, staat uit, net als formulieranalyse; wat je in velden typt, zien we dus niet. We gebruiken Yandex Metrica niet voor advertenties en koppelen de gegevens niet aan andere gegevens over jou.
• Grondslag: ons gerechtvaardigd belang bij het geaggregeerd meten van het bereik en gebruik van onze site (art. 6 lid 1 sub f AVG).
• Bewaartermijn: Yandex bewaart de gegevens zolang we Yandex Metrica gebruiken. Verwijderen we onze teller, dan worden de gegevens volgens de verwerkersovereenkomst verwijderd of teruggegeven, tenzij de wet langer bewaren voorschrijft. De afzonderlijke cookies en hun looptijd staan in ons cookiebeleid.
• Doorgifte buiten de EER: de aanbieder is gevestigd in de Verenigde Arabische Emiraten en kan gegevens opslaan bij gelieerde ondernemingen van de Yandex-groep, ook in datacenters, buiten de EER; daaronder kan ook Rusland vallen. De Europese Commissie heeft voor geen van deze landen een adequaatheidsbesluit genomen, dus de doorgifte berust op de EU-modelcontractbepalingen in de verwerkersovereenkomst van Yandex. Toch is niet uit te sluiten dat autoriteiten in die landen toegang krijgen tot de gegevens zonder de waarborgen en rechtsmiddelen die in de EU gelden.
• Recht van bezwaar: je kunt altijd bezwaar maken tegen deze verwerking (art. 21 AVG). Je kunt Yandex Metrica in je browser blokkeren, bijvoorbeeld met een contentblocker of met de opt-out-add-on van Yandex (https://yandex.com/support/metrica/general/opt-out.html), of mailen naar privacy@goingoutly.com; we beoordelen je bezwaar en vragen, voor zover we gegevens over jou kunnen herleiden, om verwijdering ervan.

Bewaartermijnen

• Serverlogs worden geroteerd en na ongeveer 14 dagen verwijderd, tenzij een specifieke regel nodig is om een beveiligingsincident te onderzoeken.
• Klikregistraties bevatten geen persoonsgegevens en worden bewaard als geaggregeerde statistiek.
• Gegevens in Google Analytics worden 14 maanden bewaard en daarna automatisch verwijderd.
• Gegevens in Yandex Metrica worden bewaard zolang we de dienst gebruiken; daarna worden ze volgens de verwerkersovereenkomst van Yandex verwijderd of teruggegeven.
• E-mails bewaren we zolang nodig is om je vraag af te handelen en daarna verwijderen we ze, tenzij de wet langer bewaren voorschrijft.
• Coördinaten die je via “Mijn locatie gebruiken” verstuurt, worden niet opgeslagen.
• Gegevens in de localStorage van je browser blijven op je apparaat tot je ze wist.

Ontvangers en verwerkers

We verstrekken geen persoonsgegevens aan derden voor hun eigen doeleinden. We werken met de volgende verwerkers, met wie we een verwerkersovereenkomst volgens art. 28 AVG hebben: onze hostingprovider, die de virtuele server van de site beheert; Cloudflare, Inc. voor contentlevering, DNS en bescherming tegen aanvallen; Cloudflare Email Routing, dat berichten aan onze adressen doorstuurt naar de mailbox van de exploitant; Google Ireland Limited voor webanalyse met Google Analytics, op basis van de verwerkingsvoorwaarden van Google; en Air Smart Advertising Solutions FZ-LLC (Yandex-groep, Dubai, Verenigde Arabische Emiraten) voor webanalyse met Yandex Metrica, op basis van de verwerkersovereenkomst van Yandex. Open je een kaart, dan neemt je browser ook rechtstreeks contact op met OpenFreeMap om de kaarttegels te laden; OpenFreeMap is geen verwerker van ons en hanteert zijn eigen voorwaarden. Aan instanties verstrekken we alleen gegevens als de wet ons daartoe verplicht.

Doorgifte buiten de EU

Cloudflare is gevestigd in de Verenigde Staten en levert de site via een wereldwijd netwerk, waardoor verbindingsgegevens buiten de Europese Economische Ruimte kunnen worden verwerkt. Voor deze doorgifte gelden de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, die deel uitmaken van de verwerkingsvoorwaarden van Cloudflare. Via Google Analytics kunnen gegevens ook worden doorgegeven aan Google LLC in de VS. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden de modelcontractbepalingen van Google. Via Yandex Metrica worden gegevens verwerkt door Air Smart Advertising Solutions FZ-LLC in de Verenigde Arabische Emiraten en kunnen ze worden opgeslagen bij ondernemingen van de Yandex-groep buiten de EER, mogelijk ook in Rusland. Voor deze landen bestaat geen EU-adequaatheidsbesluit; de doorgifte berust op de modelcontractbepalingen in de verwerkersovereenkomst van Yandex (zie het onderdeel over Yandex Metrica).

Websites van partners

Klik je door naar een ticketverkoper of een hotelboekingssite zoals Hotels.com of Booking.com (via onze partner Stay22), dan verlaat je GoingOutly. Links naar ticketverkopers en hotels kunnen affiliate-trackingparameters bevatten, zodat de partner een aankoop of boeking aan ons kan toeschrijven. Vanaf dat moment is de partner verantwoordelijk voor de gegevens die hij verzamelt, en kan hij eigen cookies plaatsen, bijvoorbeeld om een boeking aan ons toe te schrijven. Daar hebben we geen invloed op; lees de privacyverklaring van de partner.

Je rechten onder de AVG en UK GDPR

• Inzage in de gegevens die we over je hebben.
• Rectificatie van onjuiste gegevens.
• Wissing, als er geen reden meer is om ze te bewaren.
• Beperking van de verwerking.
• Bezwaar tegen verwerking op basis van ons gerechtvaardigd belang.
• Overdraagbaarheid van gegevens, waar dat van toepassing is.
• Bezwaar, in het bijzonder tegen webanalyse, op elk moment (art. 21 AVG): blokkeer het in je browser of met de add-ons uit de onderdelen over webanalyse, of mail ons.

Een verzoek kun je mailen naar privacy@goingoutly.com. Omdat we zo weinig bewaren, hebben we mogelijk een aanknopingspunt nodig, zoals de datum en het tijdstip van je bezoek. Je hebt ook het recht een klacht in te dienen bij een toezichthouder, met name in het land waar je woont of werkt; in Nederland is dat de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.

Privacyrechten in Amerikaanse staten (CCPA/CPRA)

We verkopen geen persoonlijke informatie en delen die niet voor contextoverschrijdende gedragsgerichte advertenties (“sell” of “share” in de zin van de CCPA/CPRA). Inwoners van Californië en andere Amerikaanse staten met vergelijkbare wetten kunnen inzage, correctie of verwijdering vragen via privacy@goingoutly.com, ook via een gemachtigde. We bevestigen het verzoek per e-mail en behandelen niemand anders omdat hij deze rechten gebruikt.

Kinderen

GoingOutly is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons gegevens heeft gestuurd, laat het ons weten, dan verwijderen we ze.

Wijzigingen en contact

We passen deze verklaring aan als onze verwerkingen veranderen. Vragen: privacy@goingoutly.com. Laatst bijgewerkt: 15 oktober 2026.