Privacybeleid MobielVR

mobielvr.nl — Mobiele Virtual Reality Belevenissen

Versie 01-06-2026· Laatste herziening: 01-06-2026

MobielVR is een handelsnaam van Amaze Escape Events V.O.F. (hierna: "MobielVR", "wij", "ons"). Wij verzorgen mobiele virtual reality-belevenissen op de locatie van onze opdrachtgevers — bedrijven, evenementenorganisaties, beursorganisatoren en, in een aantal gevallen, particulieren.

In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken in het kader van de website mobielvr.nl en de dienstverlening daaronder, met welk doel, op welke rechtsgrondslag, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG.

Let op: voor onze vaste locatie in Den Haag waar wij escape rooms en VR-games aanbieden onder de namen Amaze-Escape en AmazeVR, geldt een afzonderlijk privacybeleid. Dat beleid is te raadplegen op amaze-escape.com en amazevr.nl.

1. Wie zijn wij — verwerkingsverantwoordelijke

Handelsnaam: MobielVR

Juridische naam: Amaze Escape Events V.O.F.

Adres: Torenstraat 140, 2513 BW Den Haag

Telefoon: +31 6 39 176 026

E-mail: info@mobielvr.nl

KvK-nummer: 57966184

Btw-nummer: NL852813430B01

Website: https://mobielvr.nl

MobielVR heeft geen Functionaris voor Gegevensbescherming (FG) aangesteld. Voor alle vragen over dit privacybeleid en de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaande gegevens.

2. Welke persoonsgegevens wij verwerken

Wij verwerken uitsluitend persoonsgegevens die u zelf aan ons heeft verstrekt — via onze website, telefonisch, per e-mail of in correspondentie — of die wij verkrijgen via uw gebruik van onze website (zoals cookiedata).

2.1 Gegevens die u aan ons verstrekt

•      Contactgegevens van de opdrachtgever en, indien van toepassing, de contactpersoon ter plaatse: naam, e-mailadres, telefoonnummer.

•      Bedrijfsgegevens: bedrijfsnaam, factuuradres, postcode, plaats, land, e-mailadres voor facturen en offertes, KvK-nummer, btw-nummer, bankrekeningnummer (indien aangeleverd), klantnummer.

•      Gegevens over de opdracht en de locatie van uitvoering: datum, tijd, adres van het evenement, aantal deelnemers, gewenste configuratie van de VR-opstelling, toegangs- en logistieke instructies, contactpersoon facilitair.

•      Inhoud van uw bericht: alle gegevens die u zelf opneemt in e-mails, contactformulieren, klachten en overige correspondentie.

2.2 Gegevens die wij automatisch verzamelen

•      IP-adres (verkort), apparaattype, browser, besturingssysteem, taalvoorkeur.

•      Klik- en surfgedrag op onze website, paginabezoek en duur van het bezoek.

•      Sessieopnamen en heatmaps op onze website (uitsluitend met uw toestemming via de cookiebanner).

•      Advertentie-interactie via cookies van marketingplatforms (uitsluitend met uw toestemming via de cookiebanner).

2.3 Gegevens van deelnemers aan de VR-belevenis

Tijdens de uitvoering van een opdracht op uw locatie ontmoeten wij deelnemers die aan de VR-belevenis meedoen. Wij vragen deelnemers niet om persoonsgegevens en wij registreren deelnemers niet bij naam. De namen en contactgegevens van deelnemers worden niet door ons verwerkt, tenzij u ons als opdrachtgever uitdrukkelijk verzoekt om bijvoorbeeld een teamranking of scoreoverzicht te leveren. In dat geval treden wij op als verwerker namens u en sluiten wij op uw verzoek een verwerkersovereenkomst.

3. Doeleinden en rechtsgrondslag

Wij verwerken uw persoonsgegevens uitsluitend voor de doeleinden die in dit beleid worden genoemd, en alleen op basis van een geldige rechtsgrondslag uit artikel 6 AVG.

Doel

Gegevens

Rechtsgrondslag (AVG art. 6)

Beantwoorden van offerteaanvragen en intake

Naam, e-mailadres, telefoonnummer, bedrijfsnaam en -gegevens, gegevens over het evenement (datum, locatie, aantal deelnemers, gewenste configuratie)

Uitvoering van precontractuele maatregelen op uw verzoek (art. 6 lid 1 sub b AVG)

Uitvoering van de opdracht op uw locatie

Contactgegevens van de opdrachtgever en, indien noodzakelijk, van uw contactpersoon ter plaatse; gegevens over de evenementlocatie (adres, toegangsinstructies, parkeren, contactpersoon facilitair)

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)

Facturering en boekhouding

Bedrijfsnaam, factuuradres, contactpersoon, e-mailadres, KvK-nummer, btw-nummer, bankrekeningnummer (indien aangeleverd), factuur- en betaalgegevens

Wettelijke verplichting (art. 6 lid 1 sub c AVG), met name art. 52 Algemene wet inzake rijksbelastingen (7-jaars bewaarplicht)

Klantcommunicatie en relatiebeheer

Contact- en bedrijfsgegevens, eerdere opdrachten, communicatiehistorie

Gerechtvaardigd belang in relatiebeheer (art. 6 lid 1 sub f AVG)

Verbetering van onze website en diensten via web-analyse

IP-adres (verkort), klikgedrag, paginabezoek, apparaat- en browsergegevens

Toestemming via de cookiebanner (art. 6 lid 1 sub a AVG)

Marketing en advertenties op externe platforms

IP-adres, klikgedrag, paginabezoek, in voorkomende gevallen pseudonieme advertentie-identifiers

Toestemming via de cookiebanner (art. 6 lid 1 sub a AVG)

Afhandeling van klachten en geschillen

De gegevens die nodig zijn om uw klacht te beoordelen en op te lossen

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG); waar van toepassing wettelijke verplichting

Naleven van wettelijke verplichtingen

De voor dat doel relevante gegevens

Wettelijke verplichting (art. 6 lid 1 sub c AVG)

4. Cookies en website-analyse

Onze website maakt gebruik van cookies en vergelijkbare technieken. Functionele cookies zijn noodzakelijk om de website te laten werken en worden zonder uw voorafgaande toestemming geplaatst, op grond van artikel 11.7a lid 3 Telecommunicatiewet. Voor alle overige cookies — analytische, gedrags- en marketingcookies — vragen wij eerst uw toestemming via een cookiebanner. Tot u toestemming heeft gegeven, worden deze cookies en de bijbehorende trackers niet geactiveerd.

U kunt uw toestemming op elk moment intrekken of aanpassen via de cookie-instellingen op onze website. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Categorie

Doel

Bewaartermijn

Vereist toestemming

Functionele cookies

Noodzakelijk voor het functioneren van de website (sessie, taalkeuze)

Sessie tot maximaal 12 maanden

Nee — wettelijk vrijgesteld onder art. 11.7a lid 3 Tw

Analytische cookies (Google Analytics)

Bezoekstatistieken en optimalisatie van de website

Tot 14 maanden

Ja

Gedragscookies (Hotjar)

Sessieopnamen en heatmaps voor gebruiksvriendelijkheid

Tot 12 maanden

Ja

Marketingcookies (Meta/Facebook Pixel)

Meten van advertentie-effectiviteit en gerichte advertenties

Tot 13 maanden

Ja

Voor Google Analytics hebben wij waar mogelijk de privacy-vriendelijke instellingen toegepast (verkorting van IP-adressen, uitschakeling van gegevensdeling met Google voor andere doeleinden, beperkte bewaartermijn). De Meta Pixel en Hotjar worden uitsluitend geactiveerd na uw expliciete toestemming.

5. Verstrekking aan derden en verwerkers

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen uw gegevens uitsluitend met derden voor zover dat noodzakelijk is voor de in dit beleid beschreven doeleinden, of indien wij daartoe wettelijk verplicht zijn.

Verwerker

Doel

Vestiging

Mechanisme bij doorgifte buiten EER

Mollie B.V.

Betalingsverwerking (iDEAL, kaartbetalingen)

Nederland

N.v.t. (binnen EER)

Google LLC / Google Ireland Ltd. (Google Workspace, Google Analytics)

Zakelijke e-mail, documentopslag en website-analyse

Ierland / Verenigde Staten

EU-US Data Privacy Framework + SCC's

Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel)

Meting van advertentie-effectiviteit en remarketing

Ierland / Verenigde Staten

EU-US Data Privacy Framework + SCC's

Hotjar Ltd.

Sessieopnamen en gedragsanalyse op de website

Malta (EU)

N.v.t. (binnen EER)

Onze accountant / boekhoudsoftware

Financiële administratie en jaarrekening

Nederland

N.v.t. (binnen EER)

Met al onze verwerkers hebben wij een verwerkersovereenkomst gesloten waarin afspraken zijn vastgelegd over onder meer geheimhouding, beveiliging, bewaartermijnen en uw rechten als betrokkene.

Daarnaast kunnen wij gegevens verstrekken aan derden indien dat wettelijk vereist is (bijvoorbeeld aan de Belastingdienst, opsporingsinstanties of toezichthouders), of indien dat noodzakelijk is voor de instelling, uitoefening of verdediging van een rechtsvordering.

6. Doorgifte van gegevens buiten de Europese Economische Ruimte

Een aantal van onze verwerkers is gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten (Google en Meta). Bij doorgifte naar landen buiten de EER zorgen wij voor passende waarborgen zoals voorgeschreven door artikel 46 AVG:

•      Voor doorgifte naar gecertificeerde organisaties in de Verenigde Staten baseren wij ons op het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023);

•      Daarnaast hanteren wij — als aanvullende of terugvalwaarborg — de door de Europese Commissie vastgestelde Standaard Contractbepalingen (Standard Contractual Clauses);

•      Waar nodig nemen wij aanvullende technische en organisatorische maatregelen om een vergelijkbaar beschermingsniveau te waarborgen.

Op verzoek kunnen wij u meer informatie verstrekken over deze waarborgen.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of wettelijk vereist is.

Soort gegevens

Bewaartermijn

Reden

Offerteaanvragen die niet tot een opdracht leiden

Maximaal 12 maanden

Opvolging en klantbeheer

Opdracht- en klantgegevens van uitgevoerde opdrachten

5 jaar na de uitvoeringsdatum

Klantenservice, relatiebeheer, mogelijke geschillen

Facturatie- en administratiegegevens

7 jaar na het kalenderjaar waarop de gegevens betrekking hebben

Wettelijke bewaarplicht art. 52 AWR

Cookiedata en analysegegevens

Zoals aangegeven in de cookietabel

Beperking dataopslag (art. 5 lid 1 sub e AVG)

Klachten en geschilcorrespondentie

Tot 2 jaar na afhandeling; bij geschil tot afsluiting + wettelijke verjaringstermijn

Geschilbeslechting

Na het verstrijken van de bewaartermijn worden de gegevens veilig vernietigd of geanonimiseerd, tenzij anders bepaald op grond van wet of een lopend geschil.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging of openbaarmaking. Deze maatregelen omvatten onder meer:

•      Versleutelde verbindingen (TLS/HTTPS) voor alle webverkeer waarbij persoonsgegevens worden uitgewisseld;

•      Toegang tot persoonsgegevens uitsluitend voor medewerkers die deze nodig hebben voor hun functie, op basis van het need-to-know-principe;

•      Geheimhoudingsverplichtingen voor alle medewerkers en verwerkers;

•      Periodieke beoordeling en actualisatie van onze beveiligingsmaatregelen;

•      Verwerkersovereenkomsten met alle externe verwerkers waarin beveiligingseisen contractueel zijn vastgelegd.

Ondanks deze maatregelen kan absolute veiligheid nooit volledig worden gegarandeerd. Indien u aanwijzingen heeft van misbruik van uw gegevens, verzoeken wij u dit onmiddellijk aan ons te melden.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

•      Recht op inzage (art. 15 AVG): u kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken.

•      Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren of aanvullen.

•      Recht op verwijdering / "vergetelheid" (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn deze te bewaren.

•      Recht op beperking (art. 18 AVG): u kunt onder bepaalde voorwaarden de verwerking laten beperken.

•      Recht op overdraagbaarheid (art. 20 AVG): u kunt vragen om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

•      Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, waaronder direct marketing.

•      Recht om toestemming in te trekken (art. 7 lid 3 AVG): indien wij gegevens verwerken op grond van uw toestemming, kunt u deze op elk moment intrekken. Dit heeft geen terugwerkende kracht.

•      Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22 AVG): wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u.

U kunt een verzoek tot uitoefening van een van bovenstaande rechten indienen door een e-mail te sturen aan info@mobielvr.nl. Wij reageren binnen één maand, met de mogelijkheid om deze termijn met twee maanden te verlengen indien dat gezien de complexiteit van het verzoek noodzakelijk is. Wij kunnen u vragen om u te identificeren voordat wij uw verzoek in behandeling nemen, om te voorkomen dat persoonsgegevens aan een onbevoegde worden verstrekt.

10. Minderjarigen

Onze diensten worden afgenomen door bedrijven, evenementenorganisaties of meerderjarige particulieren. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar via onze website of in het kader van onze opdrachten.

Indien u vermoedt dat wij toch persoonsgegevens van een minderjarige hebben verwerkt zonder geldige toestemming, verzoeken wij u contact met ons op te nemen via info@mobielvr.nl. Wij zullen die gegevens dan zo spoedig mogelijk verwijderen.

11. Datalekken

Wij hanteren een procedure voor het signaleren, vastleggen en afhandelen van datalekken. Indien zich een datalek voordoet dat een risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, zoals voorgeschreven in artikel 33 AVG. Indien het datalek een hoog risico oplevert voor u, informeren wij u daarover zonder onredelijke vertraging (artikel 34 AVG).

12. Klachten en de Autoriteit Persoonsgegevens

Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken, dan vragen wij u die eerst aan ons te richten via info@mobielvr.nl. Wij streven ernaar binnen een redelijke termijn op uw klacht te reageren en samen tot een oplossing te komen.

U heeft daarnaast het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens

Postbus 93374, 2509 AJ Den Haag

Telefoon: 088 - 1805 250

Website: https://autoriteitpersoonsgegevens.nl

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld vanwege wijzigingen in wetgeving, technologie of onze dienstverlening. De meest actuele versie staat altijd op mobielvr.nl. De datum van de laatste herziening staat bovenaan dit document. Bij wezenlijke wijzigingen zullen wij u, indien redelijkerwijs mogelijk, actief informeren.

— Einde Privacybeleid —