Privacyverklaring
Hoe wij omgaan met je persoonsgegevens.
Laatst bijgewerkt: 16 oktober 2026
Wie zijn wij?
EuroActs.com is een handelsnaam van Nuno Art en is verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt.
Nuno Art
Vestigingsadres: Laan van Cattenbroeck 16A, 3703 BM Zeist, Nederland
KvK-nummer: 98164325
BTW-identificatienummer: NL005311537B71
E-mail: contact@euroacts.com
Telefoon: +31 6 20020723
Welke gegevens verwerken wij?
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld)
- Profielgegevens die je zelf plaatst: artiestennaam, beschrijving, foto’s, video’s, stad, werkgebied, e-mailadres, telefoonnummer en website — deze zijn publiek zichtbaar op je profielpagina, omdat dat het doel van het platform is
- Contact- en gebruiksgegevens: berichten via het platform en technische gegevens (IP-adres, browser) voor beveiliging en statistiek
Beoordelingen. Schrijf je een beoordeling over een profiel, dan verwerken wij je naam (zoals je die invult; een voornaam is genoeg), je score en je tekst, en tot je bevestigt ook je e-mailadres. Naam, score en tekst zijn publiek zichtbaar bij dat profiel; je e-mailadres is dat niet. Wij gebruiken je e-mailadres alleen voor de bevestigingsmail. Zodra je bevestigt, wissen wij het en bewaren wij alleen een versleutelde afkorting (hash) ervan, om te voorkomen dat met hetzelfde adres meer dan één beoordeling van één profiel komt, en om je beoordelingen te kunnen wissen als je je account wist. Tegen misbruik tellen wij per dag, met versleutelde sleutels en zonder je IP-adres of e-mailadres zelf op te slaan, hoeveel beoordelingen vanaf één IP-adres of één e-mailadres binnenkomen; die tellers bewaren wij twee dagen. Een beoordeling die je niet binnen drie dagen bevestigt, wissen wij helemaal. Je kunt je beoordeling altijd verwijderen met de link in de bevestigingsmail; dan wissen wij je naam, tekst en hash. De eigenaar van het profiel krijgt een melding van je beoordeling en kan hem aan ons melden, maar niet wijzigen. Grondslag: ons gerechtvaardigd belang om boekers betrouwbare informatie te geven. Een beoordeling over EuroActs zelf verwerken wij op dezelfde manier; die staat op onze beoordelingenpagina. De nieuwste beoordelingen, met naam, score en tekst, kunnen daarnaast onderaan elke pagina van de site staan.
Inloggen met Apple. Kies je voor Apple, dan ontvangen wij je door Apple geverifieerde e-mailadres (dit kan een afgeschermd doorstuuradres van Apple zijn) en je Apple-gebruikers-ID. Wij bewaren de koppeling tussen deze ID en je EuroActs-account om je te laten inloggen. Als je je EuroActs-account verwijdert, verwijderen wij ook deze koppeling. Apple verzorgt de eigen inlogprocedure en verwerkt gegevens volgens zijn eigen privacybeleid.
Koppelingen met agents. Een geregistreerde applicatie of agent krijgt alleen toegang nadat je voor die applicatie toestemming geeft. account:read staat het lezen van je account-ID en e-mailadres toe; profiles:read staat alleen het lezen van je eigen gepubliceerde profielen toe. Wij bewaren technische autorisatiegegevens voor de koppeling. Toegangstokens en tijdelijke toestemmingsbewijzen zijn 10 minuten geldig; autorisatiecodes 2 minuten. Tokens kunnen worden ingetrokken via /api/oauth/revoke en worden ingetrokken als je je EuroActs-account verwijdert.
Waarvoor en op welke grondslag?
Wij verwerken gegevens voor het uitvoeren van de overeenkomst (je profiel tonen, boekingscontact mogelijk maken), op basis van gerechtvaardigd belang (beveiliging, verbetering van het platform, vermelding van publiek beschikbare bedrijfsgegevens) en met jouw toestemming waar vereist.
Vooraf aangemaakte profielen
Sommige bedrijfsprofielen zijn aangemaakt op basis van publiek beschikbare bedrijfsinformatie. Wil je jouw profiel aanpassen of verwijderen? Gebruik de “Claim je pagina”-knop of mail contact@euroacts.com; wij verwerken je verzoek binnen 5 werkdagen.
Uitnodigingen. Wij zoeken zelf naar artiesten die op hun eigen website een zakelijk e-mailadres vermelden. Van hen verwerken wij, op basis van gerechtvaardigd belang, alleen wat op die eigen openbare pagina's staat: naam, categorie, plaats, website, dat e-mailadres, een foto, een video, links naar je sociale media en een korte tekst die wij op basis daarvan schrijven. Daarmee maken wij een voorbeeldprofiel dat niet openbaar is. Een medewerker bekijkt dat voorbeeld; pas na zijn goedkeuring sturen wij één e-mail. Zonder jouw bevestiging publiceren wij niets. Reageer je niet, dan wissen wij het voorbeeld na 3 dagen; alleen je e-mailadres en website bewaren wij, zodat wij je nooit een tweede keer benaderen. Het zoeken en schrijven doet de AI van Anthropic voor ons. Met één klik in de e-mail meld je je af.
Delen & bewaren
Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties. Wij schakelen wel dienstverleners in die namens ons verwerken, elk onder een verwerkersovereenkomst:
- Cloudflare — hosting van de site, de database en de beveiliging tegen misbruik
- Amazon Web Services — opslag en levering van de foto's die je uploadt
- Resend — het versturen van onze e-mail
- Stripe — de betaling van een betaald pakket. Je kaartgegevens vul je in op de pagina van Stripe; die komen nooit bij ons binnen.
- Anthropic — de AI die je profieltekst schrijft en vertaalt en die op jouw verzoek je eigen website leest
- Google Analytics — bezoekstatistieken; zie het kopje Cookies hieronder
- Google — inloggen met je Google-account, alleen als je zelf kiest voor "Doorgaan met Google". Wij ontvangen je e-mailadres van Google; er wordt niets van Google geladen op onze pagina's voordat je klikt.
Native meldingen. Na jouw keuze verwerken Expo Push Service en de bezorgdienst van je toestel (Google Firebase Cloud Messaging op Android of Apple Push Notification service op iOS) de gegevens die nodig zijn om een melding af te leveren. Zie ‘Meldingen, de app en wat wij meten’.
Aan andere gebruikers. Vraag je een offerte aan of stuur je een boekingsaanvraag, dan sturen wij je naam, e-mailadres en telefoonnummer door naar de artiest of locatie die je hebt gekozen — dat is precies waar je om vraagt. Bij een offerteaanvraag gebeurt dat pas nadat je de aanvraag via je e-mail hebt bevestigd.
Openbaar. Wat je als artiest of locatie in je profiel zet, staat op een openbare pagina. Je telefoonnummer, e-mailadres en website alleen als je die zichtbaarheid zelf aanzet in je dashboard.
Bewaren. Je account- en profielgegevens zolang je account bestaat. Facturen van betaalde abonnementen zeven jaar (fiscale bewaarplicht). Verstuurde e-mails twee jaar, de invoer van de AI-hulp 90 dagen, inlogpogingen zeven dagen. Het e-mailadres op de afmeldlijst bewaren wij onbeperkt, juist om je nooit meer te mailen.
Inlogcodes en concepten. Je kunt zonder wachtwoord inloggen: wij mailen je een code van zes cijfers. De code is 10 minuten geldig, werkt één keer en wordt nooit leesbaar bewaard, alleen als beschermde hash. Een concept van je profiel dat je nog niet hebt gepubliceerd bewaren wij hooguit 90 dagen en daarna wissen wij het.
Jouw rechten (AVG)
Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail je verzoek naar contact@euroacts.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE).
Je account en je gegevens verwijderen
Dit doe je zelf, meteen, zonder ons iets te hoeven vragen.
- Eén profiel weghalen: log in op je dashboard en kies “Profiel verwijderen” bij dat profiel. Het verdwijnt bij de eerstvolgende herbouw van de site — binnen een half uur — van EuroActs.
- Je hele account en al je gegevens weghalen: onderaan je dashboard staat “Account en alle gegevens verwijderen”. Je bevestigt met je eigen e-mailadres. Weg zijn dan: al je profielen met naam, e-mailadres, telefoonnummer, omschrijving, foto's en video's, de vertalingen daarvan, je beschikbaarheidskalender met de afspraken erin, je instellingen voor het boekingsformulier en de WhatsApp-knop, je websites en je aangezette meldingen. Inloggen kan daarna niet meer.
Wat blijft staan, en waarom: facturen van betaalde abonnementen (wettelijke bewaarplicht van zeven jaar) en, als je je ooit voor onze e-mails hebt afgemeld, je e-mailadres op de afmeldlijst — juist zodat je nooit meer post van ons krijgt. Het webadres van een verwijderd profiel blijft gereserveerd, zodat het nooit aan iemand anders wordt uitgedeeld.
Liever dat wij het doen? Mail contact@euroacts.com vanaf het e-mailadres van je account; wij verwijderen je account dan binnen 30 dagen.
Mobiele sessies en Connect. Accountverwijdering trekt actieve native sessies in en verwijdert gekoppelde pushtokens, appvoorkeuren, mobiele gebeurtenisregels en gesprekken van je eigen Connect-kanalen. Alleen uitloggen op een toestel verwijdert de lokale sessie en de pushtokenkoppeling van die sessie; je account, boekingen, abonnementen en gesprekken blijven bestaan.
Cookies
Functioneel — altijd. Je inlogsessie, je taalkeuze en, als je via de aanbrenglink van een collega binnenkomt, 30 dagen lang de code van degene die je heeft aangebracht. Zonder deze cookies werkt de site niet.
Website- en appstatistieken — alleen met je toestemming. Google Analytics voor de website laadt pas na Akkoord in de cookiekaart; na Weigeren wordt deze website-Analytics niet geladen. Je browser bewaart deze keuze; wijzigen kan via Cookie-instellingen op de website. Voor de native iOS- en Android-app vragen we je afzonderlijk om toestemming via Appstatistieken delen in Account. Deze keuze blijft beveiligd op je toestel. Firebase Analytics registreert alleen appgebeurtenissen na deze toestemming. Toestemming voor pushmeldingen staat hier los van. Bij metingen kan Google uit netwerk- en apparaatgegevens een globale locatie afleiden.
Onze eigen teller — voor iedereen, zonder cookie. Om te zien hoe mensen EuroActs vinden en gebruiken, telt onze eigen teller elk bezoek, ook als je de cookies weigert. Hij gebruikt geen cookie en geen kenmerk waarmee wij je kunnen herkennen, en bewaart je IP-adres niet. Hij noteert: waar je bezoek vandaan kwam (bijvoorbeeld Google, een sociaal netwerk, WhatsApp, een AI-assistent of een andere website — van een website alleen de naam), het land en de stad die Cloudflare uit je IP-adres afleidt, het soort apparaat, het besturingssysteem en de browser, welke pagina's je bekijkt en wat je op de site doet (bijvoorbeeld je aanmelden, een aanvraag versturen, op een telefoonnummer klikken of een pagina delen). Je browser onthoudt alleen voor dit tabblad waar je binnenkwam; dat is weg zodra je het tabblad sluit. Wij zien de dagtotalen. Losse paginaweergaven, zonder kenmerk, bewaren wij 2 dagen voor het live-overzicht; de dagtotalen 25 maanden. Grondslag: ons gerechtvaardigd belang om de site te verbeteren.
Likes en weergaven. In de swipe-feed en in de lijsten op alle pagina's van EuroActs telt onze eigen teller ook hoe vaak een profiel in beeld komt (voor minstens de helft) en wanneer iemand een profiel leuk vindt. De artiest ziet die aantallen in het dashboard en, als hij meldingen aan heeft, in een pushbericht, met het land waar een like vandaan komt — nooit wie. Zodat niemand één profiel eindeloos kan liken, berekenen wij bij een like uit je IP-adres, het profiel en de dag een code, die we na 2 dagen wissen; je IP-adres zelf bewaren we niet. De lijst met profielen die je leuk vindt, blijft op je eigen apparaat. Grondslag: ons gerechtvaardigd belang om artiesten te laten zien wat hun profiel doet.
Alle cookies en alles wat we in je browser opslaan, met de bewaartermijnen, staan in onze Cookieverklaring.
Meldingen, de app en wat wij meten
Pushmeldingen. Webmeldingen gebruiken een browserabonnement met een eindpunt en versleutelingssleutels. In de native apps vragen we toesteltoestemming wanneer je op ‘Notificaties inschakelen’ tikt. Bij registratie bewaren we het Expo-pushtoken, het platform en de koppeling met je account en actieve sessie, naast je voorkeuren voor aanvragen, berichten, likes en opgeslagen profielen. Expo routeert meldingen via Google Firebase Cloud Messaging (Android) of Apple Push Notification service (iOS). Een native push bevat een algemene melding en een route, geen inhoud van een privébericht. Categorieën kun je in Account uitschakelen en toesteltoestemming in systeeminstellingen intrekken. Bij uitloggen, sessieverloop of accountverwijdering verwijderen we de serverkoppeling van het toestel.
De mobiele apps. De bestaande Android-versie opent de website; de nieuwere Android- en iOS-versies hebben daarnaast native schermen voor account, aanvragen, activiteit en berichten. Bij inloggen bewaart de app een sessietoken in beveiligde toestelopslag; de server bewaart alleen de hash en laat deze sessie binnen 14 dagen verlopen. Afgeschermd webbeheer in de app heeft een aparte functionele browsersessie. Publiek ontdekken kan zonder account. De app vraagt geen locatie- of contacttoegang; als je zelf media voor je profiel kiest, gebruik je de gewone systeemkeuze.
EuroActs Connect. Als bezoeker van een profiel of gekoppelde website kun je een gesprek beginnen. We bewaren je ingevulde naam en e-mailadres (indien opgegeven), de website van herkomst, het gesprek, de berichten, tijdstippen en leesstatus. De profieleigenaar kan dit zien en beantwoorden. De bezoeker krijgt een willekeurig toegangstoken, waarvan wij alleen de hash bewaren. Gesprekken verlopen en worden opgeruimd 30 dagen na het laatste bericht; de eigenaar kan eerder verwijderen. Na een uur kan een antwoord per e-mail volgen als je het adres eerst met een code bevestigt. We verwerken die bevestiging en de verzending via onze e-maildienst. Tijdelijke gehashte aanvraagcounters beperken misbruik; het IP-adres zelf staat niet in de chattabellen.
De AI-hulp in de aanmeldwizard (tekst schrijven, je eigen website laten lezen) bewaart je invoer, het antwoord en je IP-adres, zodat wij hetzelfde niet twee keer hoeven te vragen en misbruik beperkt blijft. Na 90 dagen wordt dat opgeruimd.
Onze onderdelen op jouw site — het boekingsformulier, de WhatsApp-knop, de beschikbaarheidskalender en de “Boek via EuroActs”-badge — melden ons bij elke weergave de hostnaam en het pad van de pagina waarop ze staan. Dat is jouw eigen, openbare website, zodat je in je dashboard kunt zien waar ze staan. Over de bezoeker van die pagina slaan wij niets op.
De app in Google Play — Gebruik je EuroActs op een Android-telefoon, dan onthouden wij bij je account alleen dát, en of je onze app al gebruikt; dit gegeven zegt verder niets over je toestel (wat de app zelf verwerkt, staat hierboven). Zo laten we in onze e-mails alleen de link naar de EuroActs-app in Google Play zien als je er iets aan hebt. Wis je je account, dan verdwijnt dit gegeven mee.
Meldingen over inhoud
Meld je inhoud via ons meldformulier, dan verwerken wij je e-mailadres, je naam als je die invult, het adres van de pagina, je toelichting en het tijdstip. We gebruiken dat om je melding af te handelen en je over ons besluit te informeren; dat zijn we verplicht onder de Digital Services Act. Degene over wie je meldt, krijgt je naam en e-mailadres niet te zien, behalve je naam bij een melding over auteursrecht. Tegen misbruik tellen we per dag hoeveel meldingen er van één IP-adres en één e-mailadres komen, alleen als onherleidbare code en twee dagen lang. Een melding bewaren we tot twee jaar nadat hij is afgehandeld.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), wachtwoorden die wij zelf nooit kunnen lezen (PBKDF2-SHA256, 100.000 rondes, een eigen salt per account), een sessiecookie die JavaScript niet kan uitlezen, een limiet op het aantal inlogpogingen, en — als je je wachtwoord kwijt bent — inloggen via een eenmalige link naar je eigen e-mailadres.
Doorgifte buiten de EU
Voor het genereren van profielteksten maken wij gebruik van een AI-dienstverlener die gegevens buiten de Europese Economische Ruimte kan verwerken. Deze doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie.
Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.