Privacyverklaring Running Lights
Laatst bijgewerkt: 5 november 2025
Van toepassing op: Naise BV (BE 0790.972.741)
Adres: Burgemeester Danneelstraat 9, 8500 Kortrijk, België
E-mail: info@runninglights.be

1. Inleiding
   Welkom bij Running Lights, een activiteit uitgebaat door Naise BV. Running Lights is een interactieve tegelvloer waarop gebruikers spelletjes kunnen spelen door gekleurde tegels aan te tikken.

Deze Privacyverklaring legt uit hoe wij omgaan met jouw persoonsgegevens wanneer je onze spelvloer gebruikt, een boeking maakt of communiceert met ons. Wij respecteren jouw privacy en behandelen jouw persoonsgegevens steeds in overeenstemming met de geldende wetgeving, waaronder de Algemene Verordening Gegevensbescherming (EU) 2016/679 (GDPR).

1. Verantwoordelijke voor de verwerking
   De verantwoordelijke voor de verwerking van jouw persoonsgegevens is:
   Naise BV
   Burgemeester Danneelstraat 9
   8500 Kortrijk – België
   E-mail: info@runninglights.be

2. Welke gegevens we verzamelen
   Wij verzamelen persoonsgegevens via drie bronnen: het webformulier, het lokale systeem (host computer) en de booking website.

3.a. Via het webformulier
Wanneer u ons webformulier invult, worden de volgende gegevens verzameld:

• E-mailadres – om uw party name te koppelen en te beveiligen;

• Party name – om een unieke identifier voor uw groep te reserveren;

• Geselecteerde taal – om de interface en communicatie in uw voorkeurstaal te tonen;

• Linkcode – een interne code om formulierinzendingen te koppelen aan de juiste lokale hostsystemen (deze code bevat zelf geen persoonlijke gegevens).

3.b. Via de booking website
Wanneer u een boeking maakt via onze booking website, worden de volgende gegevens verzameld:

• Identificatiegegevens: e-mailadres (voor het aanmaken van een gebruikersnaam of account);

• Boekingsgegevens: datum, tijdslot en eventuele voorkeuren;

• Toegangsgegevens: unieke toegangscode, datum en tijd van de reservering;

• Betaalgegevens: verwerkt via onze externe betalingspartner Stripe;

• Communicatievoorkeuren: of u toestemming heeft gegeven voor marketingcommunicatie.

Opmerking: Camerabeelden, spelgegevens (scores, leaderboardposities) en fysieke aanwezigheid worden alleen verzameld tijdens het spel op locatie en vallen onder sectie 3.c (lokale systemen).

3.c. Op het lokale systeem (host computer)
Na authenticatie op het lokale systeem worden de volgende gegevens opgeslagen en verwerkt:

• De ingestuurde gegevens (party name + e-mail + taal);

• Gameplay-informatie: tijdstempels van sessies, gespeelde games, scores;

• Camerabeelden: opname in de speelruimte voor beveiliging, toezicht en incidentopvolging;

• Deze gegevens worden door het lokale systeem naar onze centrale database verzonden voor analytics en systeemmonitoring.

1. Doeleinden van de verwerking en rechtsgrond (AVG Art. 6)
   Wij verwerken jouw persoonsgegevens voor de volgende doeleinden, met de bijbehorende rechtsgrond:

Reservering & authenticatie – Reserveren en verifiëren van jouw party name gekoppeld aan e-mail. Rechtsgrond: uitvoering van een contract (Art 6(1)(b)).
Gameplay & scoring – Beheren van spelregels, sessies, scores en leaderboardfunctionaliteit. Rechtsgrond: uitvoering van een contract (Art 6(1)(b)).
Toegangscontrole – Controleren van toegang tot de speelruimte en koppeling met reserveringen. Rechtsgrond: uitvoering van een contract (Art 6(1)(b)).
Betalingen via Stripe – Verwerking van betalingen voor boekingen en transacties. Rechtsgrond: uitvoering van een contract (Art 6(1)(b)).
Beveiliging & cameratoezicht – Bescherming van bezoekers, personeel en eigendommen; voorkomen van misbruik of vandalisme; opvolgen van incidenten. Rechtsgrond: gerechtvaardigd belang (Art 6(1)(f)).
Analytics & systeemmonitoring – Analyse van gebruikspatronen en verbeteren van gebruikerservaring. Rechtsgrond: gerechtvaardigd belang (Art 6(1)(f)).
Marketing (enkel met toestemming) – Verzenden van nieuws en promoties over Running Lights, alleen indien expliciet toestemming gegeven. Rechtsgrond: toestemming (Art 6(1)(a)).
Wettelijke verplichtingen – Verwerking van gegevens noodzakelijk om te voldoen aan wettelijke verplichtingen (bv. boekhouding, veiligheid). Rechtsgrond: wettelijke verplichting (Art 6(1)(c)).

Opmerking: jouw persoonsgegevens worden niet gebruikt voor marketing zonder expliciete toestemming.

1. Opslag, verwerking en hosting
   Persoonsgegevens en gameplaygegevens worden eerst opgeslagen op het lokale systeem waar u inlogt en speelt. Het lokale systeem verzendt daarna analytics- en prestatiesgegevens naar onze centrale database beheerd door Naise BV.
   Hosting en technische ondersteuning wordt uitgevoerd door verwerkers die onder onze instructies werken en contractueel gebonden zijn aan AVG-compliance.
   Alle servers en lokale systemen bevinden zich in België of binnen de EER.
   Verwerkers buiten de EER worden alleen gebruikt indien passende waarborgen zijn getroffen.

2. Bewaartermijn
   Het lokale systeem bewaart persoonsgegevens, gameplaygegevens en camerabeelden zolang nodig om de games te laten functioneren, sessies te beheren en continuïteit te waarborgen, totdat wij ze verwijderen of u een verwijderingsverzoek indient.
   De centrale database bewaart analytics- en sessiegegevens totdat deze niet meer nodig zijn voor operationele of technische doeleinden of totdat u verwijdering aanvraagt.
   Reserveringen en toeganglogs kunnen conform Running Lights-beleid maximaal twee jaar worden bewaard, tenzij wettelijk anders vereist.
   U kunt te allen tijde een verzoek tot verwijdering van uw persoonsgegevens indienen.

3. Camerabewaking
   In de Running Lights-ruimte hangen beveiligingscamera’s. Deze dienen om:

• De veiligheid te waarborgen,

• Vandalisme of misbruik te voorkomen,

• Incidenten correct op te volgen.

Beelden kunnen uitzonderlijk voor marketingdoeleinden gebruikt worden, maar alleen indien je hiervoor vooraf expliciet toestemming hebt gegeven bij je boeking. De bewaartermijn van camerabeelden wordt beperkt tot wat wettelijk toegestaan en noodzakelijk is voor het doel waarvoor ze verzameld worden.

1. Marketing en communicatie
   Wanneer je een e-mailadres invult, kan je ervoor kiezen om nieuws of promoties over Running Lights te ontvangen. Je kan je toestemming altijd intrekken door contact op te nemen via info@runninglights.be of via de afmeldlink in de e-mails. Zonder jouw toestemming zullen wij je niet contacteren voor marketingdoeleinden.

2. Delen van persoonsgegevens
   Wij delen jouw gegevens enkel met:

• Stripe (betalingsverwerker) – voor veilige verwerking van betalingen.

• Technische partners die instaan voor hosting en onderhoud van onze lokale servers in België.

• Wettelijke instanties indien wij hiertoe wettelijk verplicht zijn.

Er worden geen gegevens doorgegeven buiten België of de Europese Economische Ruimte (EER).

1. Beveiliging
   Naise BV neemt passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking of wijziging. Onze servers bevinden zich in België en zijn beveiligd volgens gangbare normen.

2. Rechten van betrokkenen
   Je hebt het recht om:

• Je gegevens in te zien, te corrigeren of te laten verwijderen;

• Je toestemming voor marketing in te trekken;

• Beperking of overdracht van je gegevens te vragen;

• Bezwaar te maken tegen bepaalde verwerkingen.

Je kan deze rechten uitoefenen door een e-mail te sturen naar info@runninglights.be met een bewijs van identiteit. Wij behandelen je verzoek binnen de wettelijke termijn.

1. Wijzigingen aan deze verklaring
   Naise BV kan deze Privacyverklaring aanpassen wanneer onze diensten of wettelijke verplichtingen wijzigen. De meest recente versie is altijd beschikbaar via onze website of bij de boekingsprocedure.

2. Toepasselijk recht
   Deze Privacyverklaring wordt beheerst door het Belgisch recht. Bij geschillen is enkel de rechtbank van het gerechtelijk arrondissement Kortrijk bevoegd.

3. Toezichthoudende autoriteit
   Indien u vermoedt dat uw gegevens onrechtmatig worden verwerkt, kunt u contact opnemen met:
   Gegevensbeschermingsautoriteit (GBA)
   Drukpersstraat 35, 1000 Brussel, België
   E-mail: contact@apd-gba.be
   Website: https://www.gegevensbeschermingsautoriteit.be