Privacybeleid

Laatst bijgewerkt: 13-05-2026. Geldt voor alle gebruikers die de website en diensten van Davnasi bezoeken.

Davnasi B.V. (“Davnasi”, “wij”, ‘ons’ of “onze”) is een besloten vennootschap met beperkte aansprakelijkheid die in Nederland is geregistreerd. Wij exploiteren een escape room en een entertainmentlocatie en beheren de website davnasi.nl. In dit privacybeleid wordt uitgelegd hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in verband met onze diensten.

Wij hechten veel waarde aan de bescherming van de privacy van onze klanten, bezoekers en zakenpartners. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (de “AVG”) en de Nederlandse Telecommunicatiewet.

Als u vragen heeft over dit beleid of over de manier waarop wij met uw gegevens omgaan, kunt u contact met ons opnemen via privacy@davnasi.nl

1. Wie wij zijn en hoe u contact met ons kunt opnemen

De verwerkingsverantwoordelijke voor de persoonsgegevens die in verband met de diensten van Davnasi worden verwerkt, is:

Davnasi B.V.
Stationsplein 14, 2500 AK Den Haag, Nederland
KvK-registratie: [registratienummer]
E-mail: privacy@davnasi.nl

Als u uw rechten onder de AVG wilt uitoefenen of een vraag of opmerking heeft over hoe uw gegevens worden gebruikt, neem dan contact met ons op via het bovenstaande e-mailadres. Wij reageren binnen 30 dagen op alle verzoeken met betrekking tot privacy.

2. Welke persoonsgegevens we verzamelen

Afhankelijk van hoe u met Davnasi communiceert, kunnen we de volgende categorieën persoonsgegevens verzamelen:

Boekingsgegevens: Wanneer u via onze website een reservering maakt, verzamelen wij uw naam, e-mailadres, telefoonnummer (optioneel), het aantal spelers in uw groep, de door u gekozen datum en tijdstip van de sessie, en betalingsgegevens. Betalingsgegevens worden verwerkt door onze externe betalingsprovider en worden niet rechtstreeks door Davnasi opgeslagen.

Contactverzoeken: Wanneer u ons contactformulier gebruikt of ons een e-mail stuurt, verzamelen wij de naam en het e-mailadres die u opgeeft, samen met de inhoud van uw bericht. Wij kunnen ook correspondentie bewaren voor klantenservicedoeleinden.

Accountgegevens: Als u een account aanmaakt op onze website, verzamelen wij uw naam, e-mailadres en een gehasht versie van het door u gekozen wachtwoord. Wij slaan wachtwoorden niet op in leesbare tekst.

Gegevens over websitegebruik: Wanneer u davnasi.nl bezoekt, verzamelen wij technische gegevens over uw bezoek, waaronder uw IP-adres, browsertype en -versie, besturingssysteem, verwijzende URL, bekeken pagina’s en de datum en tijd van uw bezoek. Deze gegevens worden verzameld via cookies en soortgelijke technologieën zoals beschreven in paragraaf 7 van dit beleid.

Marketinggegevens: Als u zich abonneert op onze nieuwsbrief of zich aanmeldt voor marketingcommunicatie, verzamelen wij uw e-mailadres en uw communicatievoorkeuren. U kunt uw toestemming te allen tijde intrekken.

3. Rechtsgrondslag voor de verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een rechtsgrondslag hebben op grond van de AVG. De rechtsgrondslagen waarop wij ons baseren, zijn als volgt:

Uitvoering van een overeenkomst: Wij verwerken boekingsgegevens en aanverwante informatie omdat dit noodzakelijk is voor de uitvoering van de overeenkomst tussen u en Davnasi wanneer u een reservering maakt of een cadeaubon koopt.
Gerechtvaardigde belangen: Wij verwerken bepaalde gegevens over het gebruik van de website en technische informatie om onze diensten te verbeteren, de veiligheid van onze systemen te waarborgen en inzicht te krijgen in hoe onze website wordt gebruikt. Wij hebben vastgesteld dat onze gerechtvaardigde belangen niet worden overschaduwd door de rechten en vrijheden van de betrokkenen.
Toestemming: Wij verwerken marketingcommunicatiegegevens op basis van uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking vóór de intrekking.
Wettelijke verplichting: Wij kunnen bepaalde gegevens verwerken en bewaren wanneer wij hiertoe verplicht zijn op grond van toepasselijk Nederlands of Europees recht, waaronder vereisten inzake fiscale en financiële administratie.

4. Hoe wij uw gegevens gebruiken

Wij gebruiken persoonsgegevens voor de volgende doeleinden:

Om uw boeking te verwerken en te bevestigen en u voorafgaand aan uw bezoek een bevestigings- en informatie-e-mail te sturen
Om wijzigingen, annuleringen en terugbetalingen met betrekking tot uw boeking te beheren
Om te reageren op vragen die via ons contactformulier of per e-mail zijn ingediend
Om transactionele berichten te versturen met betrekking tot uw boekingen, waaronder herinneringen voor sessies en bevestigingen na afloop van een sessie
Om marketingberichten te sturen als u zich daarvoor heeft aangemeld, waaronder nieuwsbrieven, aanbiedingen en aankondigingen van nieuwe ruimtes
Om het gebruik van de website te analyseren en de functionaliteit en inhoud van davnasi.nl te verbeteren
Om de veiligheid van onze website te waarborgen en frauduleuze of schadelijke activiteiten te voorkomen
Om te voldoen aan onze wettelijke en regelgevende verplichtingen onder Nederlands en Europees recht

Wij gebruiken geen persoonsgegevens om geautomatiseerde beslissingen te nemen die juridische of vergelijkbare ingrijpende gevolgen hebben voor personen.

5. Met wie we gegevens delen

Davnasi verkoopt geen persoonsgegevens aan derden. We kunnen gegevens delen met vertrouwde dienstverleners die ons helpen bij het leveren van onze diensten. Deze dienstverleners treden op als gegevensverwerkers in de zin van de AVG en zijn verplicht om gegevens uitsluitend te verwerken volgens onze instructies en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Categorieën van derden waarmee we gegevens kunnen delen, zijn onder meer:

Onze aanbieder van het online boekings- en reserveringsplatform
Betalingsverwerkingsdiensten (momenteel iDEAL en Stripe). Deze dienstverleners werken volgens hun eigen privacybeleid en de toepasselijke regelgeving inzake financiële gegevens.
Aanbieders van e-maildiensten die worden gebruikt voor het verzenden van boekingsbevestigingen en marketingcommunicatie
Aanbieders van webanalysediensten (zie paragraaf 7 over cookies)
Aanbieders van IT-infrastructuur en hosting waarvan de servers zich mogelijk binnen de Europese Economische Ruimte bevinden

Wij kunnen persoonsgegevens ook bekendmaken aan wetshandhavings- of regelgevende instanties wanneer dit wettelijk vereist is of wanneer wij van mening zijn dat bekendmaking noodzakelijk is om de veiligheid van personen te beschermen, fraude te voorkomen of onze wettelijke rechten te beschermen.

6. Internationale gegevensoverdracht

Davnasi bewaart en verwerkt persoonsgegevens voornamelijk binnen de Europese Economische Ruimte. Wanneer een externe dienstverlener gegevens buiten de EER verwerkt, zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen, of dat het ontvangende land wordt geacht een passend niveau van gegevensbescherming te bieden.

Als u vragen heeft over de specifieke waarborgen die gelden voor internationale gegevensoverdracht, neem dan contact met ons op via privacy@davnasi.nl

7. Cookies en trackingtechnologieën

Onze website maakt gebruik van cookies en soortgelijke technologieën om correct te functioneren en om ons inzicht te geven in hoe bezoekers de site gebruiken. Een cookie is een klein bestand dat op uw apparaat wordt geplaatst wanneer u een website bezoekt.

We gebruiken de volgende categorieën cookies:

Strikt noodzakelijke cookies: deze zijn nodig om de website te laten functioneren. Hieronder vallen cookies voor sessiebeheer, beveiliging en het boekingsproces. Deze kunnen niet worden uitgeschakeld.
Analytische cookies: we gebruiken analysetools om het verkeer en het gebruikersgedrag op onze website te meten. Deze gegevens worden waar mogelijk geaggregeerd en geanonimiseerd. Analytische cookies worden alleen geplaatst met uw toestemming.
Marketingcookies: Als u zich heeft aangemeld voor marketingcommunicatie, kunnen wij cookies gebruiken om inhoud te personaliseren en de effectiviteit van onze e-mailcampagnes bij te houden. Deze worden alleen geplaatst met uw toestemming.

U kunt uw cookievoorkeuren op elk moment beheren via het cookie-instellingenpaneel in de voettekst van deze website, of door uw browserinstellingen aan te passen. Het uitschakelen van niet-essentiële cookies heeft geen invloed op uw mogelijkheid om boekingen te maken of gebruik te maken van onze kerndiensten.

8. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zoals wettelijk vereist. Onze algemene bewaartermijnen zijn als volgt:

Boekings- en transactiegegevens worden 7 jaar bewaard vanaf de datum van de transactie, in overeenstemming met de Nederlandse fiscale en boekhoudkundige voorschriften.
Correspondentie met de klantenservice wordt 2 jaar bewaard vanaf de datum van de laatste communicatie.
Gegevens over marketingabonnementen worden bewaard totdat u uw toestemming intrekt of zich uitschrijft, waarna ze binnen 30 dagen worden verwijderd.
Website-analysegegevens worden in geaggregeerde vorm maximaal 26 maanden bewaard.
Inactieve gebruikersaccounts worden na 3 jaar inactiviteit beoordeeld en verwijderd, na een kennisgevingsmail.

9. Uw rechten op grond van de AVG

Als betrokkene in de zin van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage: U hebt het recht om een kopie op te vragen van de persoonsgegevens die wij over u bewaren.
Recht op rectificatie: U hebt het recht om te verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.
Recht op verwijdering: Onder bepaalde omstandigheden hebt u het recht om te verzoeken dat wij uw persoonsgegevens verwijderen. Dit recht is niet van toepassing wanneer wij wettelijk verplicht zijn om gegevens te bewaren.
Recht op beperking: U hebt het recht om te verzoeken dat wij de verwerking van uw gegevens onder bepaalde omstandigheden beperken, bijvoorbeeld terwijl een geschil over de juistheid wordt opgelost.
Recht op gegevensoverdraagbaarheid: Wanneer de verwerking is gebaseerd op toestemming of een overeenkomst, hebt u het recht om uw gegevens in een gestructureerd, machinaal leesbaar formaat te ontvangen en deze over te dragen aan een andere verwerkingsverantwoordelijke.
Recht van bezwaar: U hebt het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij ons baseren op gerechtvaardigde belangen als rechtsgrond. Wij zullen de verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen.
Recht om toestemming in te trekken: Wanneer de verwerking is gebaseerd op uw toestemming, hebt u het recht om die toestemming op elk moment in te trekken. Het intrekken heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond vóór het intrekken.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@davnasi.nl. Wij zullen binnen 30 dagen reageren. Wij kunnen om verificatie van uw identiteit vragen voordat wij uw verzoek in behandeling nemen.

10. Gegevensbeveiliging

Davnasi neemt redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, openbaarmaking of toegang. Deze maatregelen omvatten versleutelde gegevensoverdracht via HTTPS, toegangscontroles die bepalen wie binnen onze organisatie toegang heeft tot persoonsgegevens, en een regelmatige evaluatie van onze informatiebeveiligingspraktijken.

Geen enkele methode voor gegevensoverdracht of -opslag is volledig veilig. Hoewel wij gegevensbeveiliging serieus nemen, kunnen wij geen absolute veiligheid garanderen. In het geval van een inbreuk op persoonsgegevens die waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, zullen wij u hiervan op de hoogte stellen in overeenstemming met onze verplichtingen onder de AVG.

11. Privacy van kinderen

Onze website en boekingsdiensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder aantoonbare toestemming van de ouders. Als u denkt dat wij per ongeluk gegevens van een kind hebben verzameld, neem dan contact met ons op, dan zullen wij deze gegevens onmiddellijk verwijderen.

Kinderen jonger dan 16 jaar mogen deelnemen aan de escape room-ervaringen van Davnasi als onderdeel van een groep met een begeleidende volwassene. De boeking voor dergelijke sessies dient te worden gedaan door de begeleidende volwassene.

12. Links naar websites van derden

Onze website kan links bevatten naar externe websites of diensten die niet door Davnasi worden beheerd. Wij zijn niet verantwoordelijk voor het privacybeleid van die websites. Wij raden u aan het privacybeleid te lezen van elke website van derden die u bezoekt.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om rekening te houden met wijzigingen in onze werkwijze, de diensten die wij aanbieden of de toepasselijke wetgeving. Wanneer wij wezenlijke wijzigingen aanbrengen, zullen wij de datum onder ‘Laatst bijgewerkt’ bovenaan deze pagina aanpassen en, indien van toepassing, u hiervan per e-mail op de hoogte stellen als wij over uw contactgegevens beschikken.

Wij raden u aan dit beleid regelmatig door te nemen. Als u onze website of diensten blijft gebruiken nadat er een wijziging is aangebracht, betekent dit dat u akkoord gaat met het bijgewerkte beleid.

14. Contactpersoon voor privacykwesties

Alle vragen, verzoeken en klachten met betrekking tot privacy kunt u richten aan:

E-mail: privacy@davnasi.com
Post: Davnasi B.V., t.a.v. Privacy, Stationsplein 14, 2500 AK Den Haag, Nederland

Wij streven ernaar om alle vragen over privacy binnen 30 dagen na ontvangst te beantwoorden.