/00
Privacy
Privacy statement ONA
Privacy- en Cookieverklaring
Deze Privacy- en Cookieverklaring is bedoeld om uit te leggen hoe ONA Group omgaat met en gebruik maakt van uw persoonsgegevens. Als u vragen heeft over de inhoud van deze verklaring, kunt u contact met ons opnemen via marketing@ona.nl.
Wanneer u deze Privacy- en Cookieverklaring heeft geaccepteerd op een platform van ONA Group, geldt uw toestemming voor meerdere entiteiten en business units binnen ONA Group (cross-domain). De websites en apps waarvoor deze cross-domain toestemming van toepassing is, omvatten de volgende entiteiten binnen het ONA Group-netwerk:
- ONA Productions B.V.
- ONA Food & Drinks B.V.
- ONA Art B.V.
- ONA Concepts B.V.
- BITE of Amsterdam B.V.
- IAMS – Super Car Sunday B.V.
- ONA Supplies B.V.
- Het Dikke Torentje B.V.
- Winter Village Nederland B.V.
- ICE Amsterdam
1.) Definities
In deze Privacy- en Cookieverklaring worden de volgende termen of definities gebruikt:
- Account: uw persoonlijke registratie via een opt-in op websites of apps waarmee u toegang krijgt tot de dienst.
- Apparaten: de apparaten, zoals pc’s, smartphones of tablets, waarmee toegang kan worden verkregen tot de dienst.
- Content: informatie (inclusief audiovisueel materiaal zoals trailers en previews) die ONA Group beschikbaar stelt als onderdeel van de dienst.
- Dienst: het complete pakket aan diensten dat ONA Group aan u aanbiedt. Bijvoorbeeld websites en apps, het account, maar ook de evenementen en de diensten die bij evenementen worden geleverd. Een dienst kan in de toekomst worden uitgebreid met bijvoorbeeld cashless betalingen of andere nieuwe diensten.
- Persoonsgegevens: alle gegevens waarmee ONA Group u direct of indirect kan identificeren of onderscheiden. Bijvoorbeeld een naam, e-mailadres of IP-adres.
- Privacy- en Cookieverklaring: deze privacy- en cookieverklaring van ONA Group.
De besloten vennootschap met beperkte aansprakelijkheid ONA Group B.V., gevestigd aan de Nijverheidsweg 16, 3762 ER, Soest, Nederland, is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens. Verwerking ten behoeve van ONA-bedrijven die zijn aangesloten bij ONA Group en/of ONA-evenementen vallen ook onder ONA Group.
- Verwerken (Verwerken, Verwerkt): Alle handelingen met je persoonsgegevens zoals opslaan, wijzigen, doorgeven of (deels) verwijderen. ONA Group verwerkt persoonsgegevens doordat je gebruik maakt van ONA Group websites of apps.
2. Personen jonger dan 16 jaar
Minderjarigen, dat wil zeggen personen die nog geen 16 jaar oud zijn, mogen zich alleen registreren voor een ONA Group account met de toestemming van een ouder of wettelijke vertegenwoordiger. De ouder(s) of wettelijke vertegenwoordiger van de minderjarige gebruiker dienen deze privacy- en cookieverklaring te lezen in het belang van de minderjarige en kunnen namens de gebruiker de rechten uitoefenen.
ONA Group adviseert ouders of wettelijke vertegenwoordigers om het gebruik van de dienst door minderjarige gebruikers te begeleiden en hen bewust te maken van de wijze waarop hun persoonsgegevens op basis van deze privacy- en cookieverklaring worden gebruikt. ONA Group doet redelijke inspanningen, met inachtneming van de technologie, om te controleren dat alleen gebruikers van 16 jaar of ouder zich kunnen registreren.
3. Welke persoonsgegevens verwerkt ONA Group?
ONA Group verwerkt de volgende persoonsgegevens van u voor de doeleinden die later in deze Privacy- en Cookieverklaring worden uitgelegd:
- Voornaam
- Achternaam
- E-mailadres
- Geslacht
- Geboortedatum
- Postcode
- Woonplaats
- Telefoonnummer
- Voorkeuren zoals evenementenvoorkeuren, evenementbezoek en mogelijk geografische locatie (alleen na expliciete toestemming via een opt-in).
4. Hoe verkrijgt ONA Group jouw persoonlijke gegevens?
ONA Group verkrijgt jouw persoonlijke gegevens op de volgende manieren:
Direct van jou:
Bijvoorbeeld, als je je inschrijft voor een speciale actie, ticket of promotie van ONA Group, of als je een e-mail stuurt of op een andere manier contact opneemt met ONA Group (bijvoorbeeld met vragen over het gebruik van de diensten).
Door het gebruik van de dienst:
Via je registratie krijg je toegang tot de dienst. Daarnaast kan ONA Group de dienst ook aanbieden aan personen zonder registratie. Als je hiervoor toestemming geeft, kan ONA Group de unieke kenmerken van het apparaat dat in het kader van de dienst wordt gebruikt, lezen en opslaan. Op basis van het ONA Group-account en/of de unieke kenmerken van het apparaat dat je gebruikt om toegang te krijgen tot de dienst, kan ONA Group je gebruik van de dienst bijhouden, inclusief de content die wordt bekeken, gelezen, beluisterd, becommentarieerd of gedeeld via het ONA-account. Voor zover mobiele apparaten worden gebruikt, wordt de locatie van het apparaat doorgegeven aan ONA Group in het kader van de dienst. Voordat dergelijke apps op een mobiel apparaat worden geïnstalleerd, wordt je expliciet gevraagd om toestemming te geven voor het bepalen en gebruiken van je locatiegegevens.
Van derden:
Bijvoorbeeld, als jij of een andere bezoeker van een ONA Group-website of -app gebruik maakt van de sociale netwerkfunctionaliteiten die in de dienst zijn geïntegreerd, kan ONA Group bepaalde informatie ontvangen van het relevante sociale netwerk, zoals META, You Tube, TikTok en Google+. ONA Group kan ook informatie ontvangen van partners die betrokken zijn bij de dienst. Bijvoorbeeld, ONA Group maakt gebruik van diensten van andere partijen die helpen om te analyseren hoe de content en websites worden gebruikt. Een voorbeeld hiervan is Google Analytics. Deze tool stelt ONA Group in staat om websites te monitoren (waar je klikt en hoe vaak). Andere voorbeelden zijn partners die namens jou betalingen voor de dienst afhandelen. Voorbeelden zijn iDeal, Apple Pay of Adyen, die de betalingstransacties tussen jou en de diensten/producten van ONA Group verwerken.
Bij evenementen:
ONA Group kan ook bezoekersgegevens verwerken op de evenementen die zij organiseert, zoals het registreren van een evenement voor commerciële of beveiligingsdoeleinden (met camera). Bij binnenkomst op een evenementlocatie wordt de bezoeker altijd geïnformeerd over deze verwerking.
Je kunt je toestemming voor het gebruik van persoonlijke gegevens op elk moment intrekken door een bericht te sturen naar: GDPR@ona.nl.
5. Wat is de reden waarom ONA Group jouw persoonlijke gegevens verwerkt?
a. Om de dienst te leveren:
Bijvoorbeeld; gegevens die worden ingevoerd bij het registreren voor een ticket of het gebruiken van een dienst (zoals naam en geboortedatum) kunnen worden gebruikt om te controleren of je voldoet aan de gestelde vereisten (bijv. om de leeftijd te controleren). Gespecificeerde contactgegevens kunnen worden gebruikt om je te informeren over (wijzigingen in) de dienst of geplande onderhoudsbeurten (service-e-mails).
b. Om betalingen te verwerken:
Bepaalde gegevens die gevraagd worden bij registratie of gebruik, kunnen noodzakelijk zijn voor het uitreiken van facturen en het verwerken van betalingen voor een dienst.
c. Om een profiel op te bouwen:
ONA Group streeft ernaar de dienst zo relevant mogelijk voor jou te maken. Hiervoor houdt ONA Group een profiel bij op basis van jouw gebruik van de dienst om een idee te krijgen van jouw meest waarschijnlijke interesses. ONA Group doet dit bijvoorbeeld door bij te houden welke content je aanvraagt of welke aankopen (zoals tickets, consumpties, merchandise of arrangementen) je doet. Een andere manier waarop ONA Group een profiel opbouwt, is door je locatiegegevens bij evenementen (na expliciete toestemming) te gebruiken om te zien welke ervaringen je aanspreken. Op basis van deze interesses kan ONA Group de content, inclusief advertenties, die verschijnen op diverse kanalen aanpassen. Als voorbeeld kan ONA Group aanbevelingen tonen voor vergelijkbare content die bepaalde evenementen bevat. ONA Group kan ook (delen van) deze profielen gebruiken voor campagnes van online adverteerders of via reclamebureaus. ONA Group is en blijft de eigenaar van deze profielen en zal de volledige profielen nooit beschikbaar stellen aan deze derden. ONA Group deelt alleen geselecteerde delen van het profiel, bijvoorbeeld e-mailadres en/of de segmenten (tags), met de adverteerders (bijv. ‘vrouw, leeftijdscategorie 20-30 jaar’) om ervoor te zorgen dat de advertenties passen bij de interesses.
d. Om nieuwsbrieven en promoties te versturen:
ONA Group kan ook contactgegevens en andere verzamelde gegevens gebruiken om je op de hoogte te houden via telefoon, post, e-mail, sms, pushberichten van apps of andere geschikte media, over promoties of aanbiedingen van onszelf (actie-e-mails), of om je te informeren over de evenementen (nieuwsbrief-e-mails). Je kunt je op elk moment afmelden voor deze berichten.
e. Om de dienst te verbeteren en algemene trends te identificeren:
ONA Group gebruikt je gebruiksgegevens om op een algemene manier te analyseren hoe de dienst wordt gebruikt en welke trends waarneembaar zijn, om meer onderbouwde beslissingen te nemen over bijvoorbeeld de verdere ontwikkeling van de dienst en het contentaanbod. Het is ook mogelijk om puur technische trends voor dat doel bij te houden, bijvoorbeeld welke soorten apparaten of browsers worden gebruikt om de content op te halen.
f. Om misbruik te voorkomen:
ONA Group verwerkt ook jouw persoonlijke gegevens en je gebruik van de dienst om misbruik van de dienst en de content te voorkomen, fraude (bijv. met creditcards of andere betaalmethoden) te voorkomen, en de rechten van anderen te beschermen (inclusief de rechthebbenden van de content).
g. Om marktonderzoek uit te voeren:
ONA Group kan contact met je opnemen en met voormalige gebruikers en bezoekers van de dienst die hun contactgegevens hebben verstrekt voor marktonderzoek. Deelname aan dergelijk onderzoek is altijd vrijwillig. ONA Group kan op basis van dit onderzoek aanbiedingen naar jou en anderen die aan dit onderzoek hebben deelgenomen sturen, op voorwaarde dat vooraf toestemming is gegeven.
h. Om te voldoen aan wet- en regelgeving:
Je persoonlijke gegevens kunnen worden gebruikt om te voldoen aan wet- en regelgeving die van toepassing is op ONA Group, om geschillen af te handelen en om audits uit te voeren.
i. ONA Group kan profilering gebruiken:
Dit betekent het verzamelen, analyseren en combineren van (persoonlijke) gegevens met als doel jou in een specifieke (interesse)categorie te plaatsen. Gegevens over ras, etnische afkomst, politieke opvattingen, religieuze overtuigingen, vakbondsleden, seksuele geaardheid, gezondheid of strafrechtelijke gegevens worden bewust uitgesloten binnen de GDPR (General Data Protection Regulation).
Het belang van profilering is dat we interesses kunnen afleiden over welke content je mogelijk interessant vindt en welke producten of diensten (inclusief commerciële producten of diensten) bij jou passen. Profilering zorgt ervoor dat zowel de content als advertenties beter aansluiten bij jouw persoonlijke interesses.
Profilering kan invloed hebben op je privacy. Bijvoorbeeld, als onjuiste (interesse)categorieën aan jou worden gekoppeld op basis van verouderde of incorrecte gegevens. Als je denkt dat dit het geval is, biedt de GDPR (General Data Protection Regulation) je het recht om je gegevens te laten corrigeren of te verwijderen. In dit geval kun je contact opnemen met ONA Group. Voor meer informatie over het recht op correctie, verzending en verwijdering kun je terecht op www.ona.nl/mijn-privacy.
6. Waarom verwerkt ONA Group jouw persoonlijke gegevens?
De belangrijkste reden waarom ONA Group jouw persoonlijke gegevens verwerkt, is omdat dit noodzakelijk is om haar dienst te leveren. Bijvoorbeeld, ONA Group verwerkt jouw persoonlijke gegevens zodat zij je toegang kan geven tot haar websites, apps of evenementen. Het kan ook zijn dat ONA Group jouw persoonlijke gegevens verwerkt omdat zij hiertoe verplicht is op basis van wet- en regelgeving. Bijvoorbeeld, de Nederlandse Algemene Wet inzake rijksbelastingen verplicht het bewaren van betalingsgegevens voor 7 jaar voor de belastingdienst.
Ten slotte kan ONA Group persoonlijke gegevens verwerken op basis van jouw toestemming. Bijvoorbeeld, ONA Group vraagt jouw toestemming voordat zij trackingcookies plaatst en leest, of voordat zij jou (elektronische) commerciële berichten stuurt.
7. Met wie deelt ONA Group jouw persoonlijke gegevens?
Binnen de ONA Group:
De persoonlijke gegevens die worden verzameld, worden ook verwerkt door de bedrijven die zijn aangesloten bij ONA Group. Deze bedrijven kunnen toegang krijgen tot jouw persoonlijke gegevens voor zover dit past binnen de doeleinden die in deze Privacy- en Cookieverklaring zijn beschreven.
Met (andere) leveranciers van ONA Group:
ONA Group kan jouw persoonlijke gegevens delen met de leveranciers waarmee zij samenwerkt om de dienst te realiseren (bijvoorbeeld een postbedrijf, incassobureau, marktonderzoeksbureau, of de partij die door ONA Group is ingeschakeld voor de technische realisatie van een website of app) of voor marketingdoeleinden. Waar mogelijk plaatst ONA Group deze derden onder de verplichting om als gegevensverwerker te handelen. Dit betekent dat ONA Group het doel en de wijze bepaalt waarop de persoonlijke gegevens moeten worden verwerkt, en de gegevensverwerker mag jouw gegevens alleen verwerken volgens de instructies en (veiligheids)normen van ONA Group. Deze afspraken die ONA Group met elke gegevensverwerker maakt, worden vastgelegd in een zogenaamd verwerkersovereenkomst.
Met andere ONA Group partners:
In specifieke gevallen, in het kader van de hierboven beschreven doeleinden, kan het nodig zijn om persoonlijke gegevens te delen met derden die deze persoonlijke gegevens zelfstandig gebruiken. Daarnaast kan ONA Group persoonlijke gegevens voor marketingdoeleinden verstrekken aan andere partners die door ONA Group zijn geselecteerd.
Met de autoriteiten en anderen:
In uitzonderlijke gevallen kan ONA Group persoonlijke gegevens verstrekken aan autoriteiten of derden, als ONA Group hiertoe wettelijk verplicht is of op verzoek van de rechter, of als er een redelijke aanleiding is om te geloven dat dit noodzakelijk is om schade of misbruik te voorkomen.
Je kunt je toestemming voor het gebruik van jouw persoonlijke gegevens op elk moment intrekken door een bericht te sturen naar: GDPR@ona.nl.
8. Cookies
Wat is een cookie?
Wij maken op de websites van de ONA Group gebruik van cookies. Een cookie is een klein bestandje dat met pagina’s van deze websites wordt meegestuurd en door uw browser op uw harde schrijf van uw computer wordt opgeslagen. De daarin opgeslagen informatie kan bij een volgend bezoek weer naar onze servers teruggestuurd worden. Op de website van de Consumentenbond vindt u meer informatie over cookies. Wilt u niet dat er cookies worden geplaatst? Dan kunt u cookies eenvoudig uitzetten via uw browser. Hoe dit moet is eveneens te vinden op de website van de Consumentenbond.
We vinden het belangrijk dat het voor bezoekers duidelijk is waartoe wij cookies en andersoortige technieken plaatsen op websites van de ONA Group. In deze paragraaf zetten we de verschillende soorten cookies op een rij die via de websites van de ONA Group worden geplaatst:
- Functionele cookies:
Deze cookies zijn noodzakelijk voor het functioneren van de website. - Analyticscookies:
Via Google Analytics worden geanonimiseerd gegevens over het surfgedrag verzameld. Zo kunnen wij zien hoe bezoekers de website gebruiken en op basis daarvan de website verbeteren.
Functionele cookies
Dit zijn cookies die strict noodzakelijk zijn voor het functioneren van de website. Zonder deze cookies kunnen bepaalde onderdelen niet worden gebruikt.
Kernfuncties
Er wordt door ons CMS WordPress gebruik gemaakt van cookies om de website juist te laten functioneren. Deze cookies slaan geen persoonsgegevens op.
Embedded content
Op webpagina’s van ONA Group kan gebruik worden gemaakt van content die op andere sites wordt gehost en door ONA wordt ontsloten. Denk hierbij aan video’s van YouTube. Deze ontsloten content maakt vaak gebruik van cookies. Wat externe platforms met de cookies en persoonsgegevens doen, is te vinden in het privacybeleid van de desbetreffende dienst.
Analytics cookies
Middels analytics cookies worden op de websites van de ONA Group deels geanonimiseerd gegevens over het surfgedrag verzameld. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken.
Google Analytics
Via onze website wordt een cookie geplaatst voor Google Analytics door het Amerikaanse bedrijf Google. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op. Wij hebben Google toegestaan de verkregen analytics informatie te gebruiken voor andere Google diensten.
Wilt u niet dat uw klikgedrag wordt bijgehouden? Dan kunt u via de website van Google een browser-plugin downloaden die dit voorkomt. Deze instelling geldt dan voor alle websites die u bezoekt, dus niet alleen voor ONA.nl. U kunt de browser-plugin hier downloaden.
Google Ads
Via onze website wordt een cookie geplaatst voor Google AdWords door het Amerikaanse bedrijf Google. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op.
Conversietracking
Deze cookie helpt ons de effectiviteit van onze marketinginspanningen via het advertentienetwerk van Google te evalueren. Deze cookies zijn 30 dagen actief en bevatten geen persoonsgegevens.
Remarketing
Google Ads Remarketing gebruikt cookies om opmaat advertenties te tonen van ONA Group op websites van derden. Deze cookies bevatten geen persoonsgegevens.
Meta
Via onze website wordt een cookie geplaatst voor conversiemeting door het Amerikaanse bedrijf Meta. Meta kan deze informatie aan derden verschaffen indien Meta hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Meta verwerken. Wij hebben hier geen invloed op.
Conversietracking
De cookie ten behoeve van conversietracking helpt ons de effectiviteit van marketinginspanningen via het advertentienetwerk van Meta te evalueren. Deze cookies zijn 30 dagen actief en bevatten geen persoonsgegevens.
Remarketing
De cookie ten behoeve van conversietracking helpt ons de effectiviteit van marketinginspanningen via het advertentienetwerk van Meta te evalueren. Deze cookies zijn 30 dagen actief en bevatten geen persoonsgegevens.
De verzamelde gegevens worden alleen versleuteld verzonden naar Meta en door Meta opgeslagen op servers in de Verenigde Staten. De verzonden gegevens zijn anoniem voor ons: persoonsgegevens van individuele gebruikers zijn niet zichtbaar voor ons. Meta stelt zich te houden aan de Safe Harbor principles en is aangesloten bij het Safe Harbor-programma van het Amerikaanse Ministerie van Handel. Dit houdt in dat er sprake is van een passend beschermingsniveau voor de verwerking van eventuele persoonsgegevens.
Technische partners
Hieronder volgt een overzicht van (technische) partners op de websites of apps van ONA Group:
- Eventix
- Google Tag Manager
- Google Analytics
- Google Ads
- Mailblue
- Meta
- Tiktok
- YouTube
Browsertoepassingen kunnen zodanig worden ingesteld dat er geen nieuwe cookies meer worden ontvangen de volgende keer dat je de dienst gebruikt. Dit verschilt per browser; we raden aan om de helpfunctie van de browser te raadplegen indien nodig. Dit zou ook moeten uitleggen hoe je cookies kunt verwijderen die eerder zijn geplaatst.
NB: Een bezoeker van de website of een gebruiker die geen cookies meer wil ontvangen, moet deze instellingen in alle browsers en op alle apparaten die worden gebruikt, aanpassen. Als cookies worden geweigerd en/of verwijderd, kan het zijn dat je gebruik van de dienst en/of opties met betrekking tot de dienst niet meer mogelijk is.
9. Hoe lang bewaart ONA Group jouw persoonlijke gegevens?
Een uitzondering hierop is als de wet voorschrijft dat ONA Group bepaalde gegevens langer moet bewaren. Bijvoorbeeld, de Nederlandse Algemene Wet inzake Rijksbelastingen verplicht het bewaren van betalingsgegevens voor 7 jaar voor de belastingdienst.
10. Hoe beschermt ONA Group jouw persoonlijke gegevens?
Vragen over deze beveiliging kunnen worden gericht aan GPDPR@ona.nl.
11. Wat zijn jouw rechten?
ONA Group probeert ervoor te zorgen dat je deze rechten zoveel mogelijk zelf kunt uitoefenen. Je kunt deze rechten uitoefenen door contact met ons op te nemen via het e-mailadres marketing@ona.nl. ONA Group zal proberen binnen 4 weken op je verzoek te reageren. (lees meer: www.ona.nl/mijn-privacy)
12. Wijzigingen in de privacy- en cookieverklaring
De meest recente wijziging van dit document was op 20 januari 2025.
Raadpleeg www.ona.nl/mijn-privacy voor de manier waarop je kunt reageren op onze verklaringen en je persoonlijke rechten kunt uitoefenen.