Privacyverklaring

Wie wij zijn

Het Flower Art Museum is een museum van Stichting Flower Art Museum, Kudelstaartseweg 1, 1431 GA Aalsmeer, ingeschreven bij de Kamer van Koophandel onder nummer 74153064. De stichting is verantwoordelijk voor de verwerking van de persoonsgegevens in deze verklaring. Vragen over privacy kunt u mailen naar administratie@flowerartmuseum.nl.

Welke gegevens we verwerken en waarom

We vragen alleen gegevens die we nodig hebben. In de tabel staat per onderdeel wat we vastleggen, op welke grond en hoe lang we het bewaren.

Waarvoor	Welke gegevens	Grondslag	Bewaartermijn
Tickets en activiteiten kopen	Naam, e-mailadres, bestelling, betaalwijze, IP-adres	Uitvoering van de overeenkomst; IP-adres: gerechtvaardigd belang (misbruik voorkomen)	7 jaar, wettelijke bewaarplicht voor de administratie; het IP-adres 6 maanden
Account in de ticketshop (niet verplicht)	Naam, e-mailadres, versleuteld wachtwoord; als u die invult ook telefoonnummer en adres	Uitvoering van de overeenkomst	Tot u het account verwijdert; na 36 maanden zonder inloggen anonimiseren we het
Vriend van het museum	Naam, adres, e-mailadres, telefoonnummer, betaling	Uitvoering van de overeenkomst	Zolang u Vriend bent; de betaalgegevens daarna nog 7 jaar
Nieuwsbrief	Voornaam, achternaam, e-mailadres, taal	Toestemming	Tot u zich afmeldt
Contactformulier en aanvragen (groepsbezoek, rondleiding, locatieverhuur, restaurant)	Naam, e-mailadres, telefoonnummer, organisatie en wat u verder invult	Uitvoering van de (aanstaande) overeenkomst of gerechtvaardigd belang	1 jaar na afhandeling
Giften en sponsoring	Naam, adres, e-mailadres, telefoonnummer, IBAN, gegevens voor de belastingaftrek; bij sponsors de bedrijfs- en contactgegevens	Uitvoering van de overeenkomst; wettelijke plicht	7 jaar
Vrijwilligers	Naam, geboortedatum, adres, telefoonnummer, e-mailadres, IBAN voor de vrijwilligersvergoeding	Uitvoering van de vrijwilligersovereenkomst; wettelijke plicht	2 jaar na het einde van de inzet
Camerabeelden in en rond het museum	Beelden van bezoekers en medewerkers	Gerechtvaardigd belang: veiligheid van mensen en collectie	4 weken, bij een incident langer
Websitebezoek	IP-adres en technische gegevens van uw browser, in serverlogboeken en bij de spambeveiliging van formulieren	Gerechtvaardigd belang: beveiliging van de site	Maximaal 30 dagen

Voor activiteiten voor kinderen vragen we de gegevens van een ouder of verzorger. Gegevens van kinderen jonger dan 16 jaar verwerken we alleen met toestemming van een ouder of verzorger.

Ticketverkoop

Tickets voor het museum en voor activiteiten koopt u in onze ticketshop op tickets.flowerartmuseum.nl. Die shop draait op KoopTickets, dat de gegevens in onze opdracht verwerkt. Een account is niet nodig: uw naam en e-mailadres zijn genoeg.

• U betaalt via Mollie, op een betaalpagina van Mollie zelf. Wij zien geen bankrekening- of creditcardgegevens, alleen of de betaling gelukt is en met welke betaalwijze.
• Na de betaling krijgt u de e-tickets als pdf met QR-code per e-mail. Die mail komt van ticketverkoop@kooptickets.nu en wordt verstuurd via Microsoft 365. Op het ticket staat uw naam.
• De dag voor uw bezoek sturen we een herinnering per e-mail. Die hoort bij uw bestelling en is geen nieuwsbrief.
• We leggen het IP-adres van een bestelling vast om misbruik te kunnen herkennen. Na 6 maanden wissen we het.
• Een bestelling die u niet afrekent, vervalt na 30 minuten.

Foto’s en video bij evenementen

Bij openingen en andere evenementen maken we foto’s en video’s om er verslag van te doen. Wilt u niet herkenbaar in beeld, zeg het dan tegen de fotograaf of mail ons achteraf. Herkenbare foto’s van bezoekers gebruiken we alleen voor promotie als zij daar toestemming voor hebben gegeven. Minderjarigen fotograferen we alleen met toestemming van een ouder of verzorger.

Met wie we gegevens delen

We verkopen geen gegevens. Deze partijen verwerken gegevens in onze opdracht of handelen een betaling af:

Partij	Waarvoor	Buiten de EU
KoopTickets	Ticketshop, bestellingen en e-tickets	Nee
Mollie	Betalingen in de ticketshop	Nee
Microsoft 365	Versturen van e-tickets en bevestigingen	Mogelijk, Verenigde Staten
Mailchimp (Intuit)	Nieuwsbrief	Ja, Verenigde Staten
Cloudflare	Spambeveiliging van formulieren (Turnstile)	Ja, Verenigde Staten
Google	Lettertypes op de website	Ja, Verenigde Staten
Webbouwer en hosting	Beheer van de website en de ticketshop, op servers van Leaseweb in Nederland	Nee

Microsoft, Mailchimp, Cloudflare en Google zijn aangesloten bij het EU-VS Data Privacy Framework. Daardoor mogen we gegevens aan deze bedrijven in de Verenigde Staten doorgeven. Verder geven we gegevens alleen door als de wet ons dat verplicht.

Beveiliging

De website en de ticketshop gebruiken een versleutelde verbinding. Alleen medewerkers en vrijwilligers die gegevens nodig hebben voor hun taak, kunnen erbij. Wachtwoorden van accounts slaan we versleuteld op.

Uw rechten

U mag uw gegevens inzien, laten verbeteren of laten verwijderen. U kunt ook vragen om minder gebruik van uw gegevens, bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, of uw gegevens laten overdragen. Toestemming, zoals voor de nieuwsbrief, kunt u altijd intrekken: onderaan elke nieuwsbrief staat een afmeldlink.

Stuur uw verzoek naar administratie@flowerartmuseum.nl. We reageren binnen een maand en kunnen u vragen aan te tonen wie u bent. Een account in de ticketshop kunt u ook zelf verwijderen via uw profiel. Uw bestellingen blijven dan voor de administratie bewaard, maar zonder uw naam en e-mailadres.

Vragen en klachten

Hebt u een vraag of klacht over hoe we met uw gegevens omgaan, mail dan naar administratie@flowerartmuseum.nl. Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

De website en de ticketshop gebruiken alleen cookies die nodig zijn om de site te laten werken. Welke dat zijn, staat in onze cookieverklaring.

Wijzigingen

We passen deze verklaring aan als onze werkwijze verandert. Deze versie is van 29 oktober 2026.