Bajes is een evenementenlocatie in de voormalige Bijlmerbajes in Amsterdam Zuidoost. Om die plek te kunnen laten werken verwerken we persoonsgegevens: van mensen die zich inschrijven voor onze mail, die een ticket kopen, die het gebouw bezoeken, en van bedrijven die bij ons huren. In deze verklaring staat welke gegevens dat zijn, waarom we ze gebruiken, hoe lang we ze houden en wat je eraan kunt doen.

We schrijven dit in gewone taal. Waar we een juridische term gebruiken, leggen we hem uit.

1. Wie is verantwoordelijk

Bajes Events B.V. HJE Wenckebachweg 48, 1096 AN Amsterdam KvK: 99851121 BTW: NL869159495B01 E-mail voor privacyvragen: info@bajes.amsterdam

Bajes Events B.V. is de verwerkingsverantwoordelijke. Dat betekent dat wij bepalen welke gegevens worden verwerkt en waarvoor, en dat je bij ons terecht kunt met vragen en verzoeken.

We hebben geen functionaris gegevensbescherming. Die is voor een organisatie van onze omvang niet verplicht. Je privacyvragen komen binnen bij het mailadres hierboven en worden binnen een maand behandeld.

2. Waarvoor geldt deze verklaring

Voor onze website, onze mailinglijst, onze kaartverkoop, het bezoek aan onze locatie, en voor verhuur en zakelijke contacten.

Als je bij ons een evenement bezoekt dat door iemand anders wordt georganiseerd, verwerkt die organisator zijn eigen bezoekersgegevens en geldt daarvoor zijn eigen privacyverklaring. Wij blijven wel verantwoordelijk voor wat er in en om het gebouw gebeurt, zoals de camerabeveiliging.

3. Wat we verwerken, waarom, en hoe lang

3.1 Onze mailinglijst

Wat: je e-mailadres, en je naam als je die invult. Daarnaast het moment waarop je je hebt ingeschreven en het bewijs van je bevestiging, plus of je onze mails opent en waarop je klikt.

Waarom: om je te laten weten wat er bij Bajes gebeurt, en om te zien of onze mails gelezen worden zodat we er minder en betere kunnen sturen.

Grondslag: je toestemming. Je schrijft je zelf in en bevestigt dat via een mail die je van ons krijgt (dubbele opt-in). Zonder die bevestiging voegen we je niet toe.

Hoe lang: tot je je uitschrijft. Daarna houden we alleen je e-mailadres op een uitschrijflijst, zodat we je niet per ongeluk opnieuw aanschrijven, en het bewijs van je oorspronkelijke inschrijving zolang we dat nodig hebben om aan te tonen dat je toestemming gaf.

Uitschrijven: onderaan elke mail staat een link. Eén klik, geen vragen, geen reden nodig.

Wie het ziet: Mailchimp, onze mailleverancier. Zie sectie 4.

3.2 Onze website

Wat: je IP-adres, welk apparaat en welke browser je gebruikt, welke pagina’s je bekijkt, hoe lang je blijft, en via welke link je binnenkwam.

Waarom: om de site te laten werken en te beveiligen, en om te zien wat mensen bekijken zodat we de site kunnen verbeteren.

Grondslag: voor de gegevens die nodig zijn om de site te laten werken en te beveiligen: ons gerechtvaardigd belang. Voor statistieken en advertentiecookies: je toestemming, die je geeft via de cookiemelding.

Cookies: we gebruiken drie soorten.

• Noodzakelijk. Laten de site werken en houden hem veilig. Die staan altijd aan, daar is geen toestemming voor nodig.

• Statistieken. Google Analytics, waarmee we bezoekersaantallen en gedrag meten. Staat uit tot je toestemming geeft.

• Advertenties. De Meta pixel, waarmee we kunnen zien of onze advertenties op Instagram en Facebook werken en waarmee we mensen kunnen bereiken die onze site al bezochten. Staat uit tot je toestemming geeft.

Je kunt je keuze altijd wijzigen of intrekken via de cookie-instellingen onderaan elke pagina. Weiger je, dan werkt de site gewoon en meten we niets.

Hoe lang: Google Analytics bewaart de gegevens veertien maanden. Onze eigen cookies en de cookie van Google Analytics verlopen na maximaal zes maanden. De cookie van de Meta pixel heeft een looptijd die Meta zelf bepaalt. In de cookietabel staat per cookie de precieze looptijd.

3.3 Tickets

Wat: je naam, je e-mailadres, je bestelgegevens en je betaalgegevens. Bij evenementen met een leeftijdsgrens ook je geboortedatum.

Waarom: om je ticket te leveren, om je te kunnen bereiken als een evenement verandert of niet doorgaat, om onze administratie te kunnen doen, en om fraude en doorverkoop tegen te gaan.

Grondslag: de uitvoering van de overeenkomst die je met ons of met de ticketpartner sluit. Voor de administratie: onze wettelijke plicht.

Wie het ziet: onze ticketpartner Celebratix B.V. in Amsterdam verwerkt de verkoop namens ons. Bij evenementen van externe organisatoren kan de kaartverkoop via hun eigen partner lopen.

Hoe lang: gegevens die bij onze administratie horen bewaren we zeven jaar, omdat de Belastingdienst dat eist. Gegevens die daar niet bij horen verwijderen we eerder, uiterlijk 24 maanden na het evenement.

3.4 Je bezoek aan het gebouw

Camerabeveiliging. In en rond het gebouw hangen camera’s, op de plekken waar dat nodig is voor de veiligheid van bezoekers en medewerkers en om schade en diefstal te voorkomen. Waar we filmen staat aangegeven met borden.

• Grondslag: ons gerechtvaardigd belang bij de veiligheid van iedereen in het gebouw. We hebben afgewogen dat we hiervoor geen minder ingrijpend middel hebben, en we filmen niet meer dan nodig.

• Hoe lang: zeven dagen. Bij een incident bewaren we de betreffende beelden langer, tot de zaak is afgehandeld.

• Wie het ziet: onze beveiliging en de verantwoordelijke medewerkers. Bij een incident of misdrijf kunnen we beelden delen met de politie.

• We gebruiken geen gezichtsherkenning.

Leeftijdscontrole. Bij de deur kijken we naar je legitimatiebewijs als dat nodig is voor de leeftijdsgrens of voor de verkoop van alcohol. We kijken alleen. We maken geen kopie, we scannen niets en we leggen niets vast.

• Grondslag: onze wettelijke plicht op grond van de Alcoholwet en de voorwaarden van onze vergunning.

Toegangsweigering. Als iemand de huisregels ernstig overtreedt, kunnen we die persoon de toegang ontzeggen en dat vastleggen, zodat onze beveiliging het besluit kan uitvoeren.

• Wat we vastleggen: je naam, de datum, de reden in één regel en hoe lang de ontzegging duurt. Niets meer.

• Grondslag: ons gerechtvaardigd belang bij de veiligheid in het gebouw. Zonder deze registratie kan onze beveiliging het besluit niet uitvoeren, en een minder ingrijpende manier hebben we niet.

• Wat we niet doen: we leggen geen strafrechtelijke gegevens vast, en we delen de registratie niet met andere zalen, clubs of een collectieve horecaontzegging. Het is een lijst voor intern gebruik.

• Hoe lang: zolang de ontzegging duurt, en maximaal een jaar. Daarna verwijderen we de registratie.

• Wat je kunt doen: we laten je weten dat het is vastgelegd. Je kunt de registratie opvragen en er bezwaar tegen maken via info@bajes.amsterdam.

Foto’s en video. Op onze evenementen worden foto’s en video’s gemaakt, voor ons eigen archief en voor onze eigen kanalen en advertenties. We zoeken geen close-ups van mensen die daar niet op zitten te wachten.

• Grondslag: ons gerechtvaardigd belang bij het laten zien wat er bij ons gebeurt.

• Bezwaar: sta je op een beeld en wil je er niet op staan, mail ons en we halen het weg. Bij de fotograaf op locatie kun je ook meteen zeggen dat je er niet op wil.

3.5 Verhuur en zakelijke contacten

Wat: je naam, je bedrijf, je functie, je telefoonnummer en e-mailadres, en wat je ons over je aanvraag vertelt.

Waarom: om je aanvraag te kunnen beantwoorden, om een afspraak of contract te kunnen maken, en om onze administratie te kunnen doen.

Grondslag: de uitvoering van de overeenkomst, of ons gerechtvaardigd belang bij zakelijk contact als het nog niet tot een overeenkomst kwam.

Hoe lang: wordt het een boeking, dan zeven jaar vanwege de administratieplicht. Wordt het niets, dan verwijderen we je aanvraag na 24 maanden.

3.6 Werken bij Bajes

Wat: wat je ons stuurt als je solliciteert of je aanmeldt als medewerker: je gegevens, je cv en je motivatie.

Waarom: om je sollicitatie te behandelen.

Grondslag: je toestemming, en de voorbereiding van een arbeidsovereenkomst.

Hoe lang: tot vier weken na afronding van de procedure. Willen we je gegevens langer houden omdat er misschien later iets langskomt, dan vragen we je dat apart, en dan is het maximaal een jaar.

4. Wie je gegevens nog te zien krijgt

We verkopen je gegevens niet. We geven ze alleen aan partijen die ze nodig hebben om iets voor ons te doen, of als we daar wettelijk toe verplicht zijn.

De partijen die voor ons werken: