Privacy policy

Stichting Koninklijk Kabinet van Schilderijen Mauritshuis

Stichting Koninklijk Kabinet van Schilderijen Mauritshuis te Den Haag 1. Over deze privacyverklaring In het Mauritshuis vindt u het beste van de Nederlandse schilderkunst uit de tijd van Rembrandt en Vermeer. De kennis en de verhalen over onze collectie willen wij delen. Met u en met vele anderen; in het museum maar ook daarbuiten. Voor het delen van onze verhalen kunnen wij uw persoonsgegevens nodig hebben. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doelen wij dat doen, hoe lang wij deze gegevens bewaren, met wie wij gegevens delen en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming

met de Algemene verordening gegevensbescherming en andere toepasselijke privacywetgeving.

2. Wie wij zijn Stichting Koninklijk Kabinet van Schilderijen Mauritshuis (hierna: Mauritshuis) is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring. Onze contactgegevens zijn: Mauritshuis, Postbus 536, 2501 CM Den Haag, e-mail: mail@mauritshuis.nl.

3. Welke persoonsgegevens verwerken wij, waarvoor en met welke grondslag Het Mauritshuis verwerkt onder andere persoonsgegevens die u zelf aan ons heeft verstrekt in het kader van onze dienstverlening en gegevens verkregen uit andere bronnen, zoals camerabeelden op locatie en cookies op de website. In sommige gevallen is het verstrekken van persoonsgegevens noodzakelijk om een overeenkomst met u uit te voeren, bijvoorbeeld als u een reservering of bestelling plaatst. Als u de daarvoor noodzakelijke gegevens niet verstrekt, kan het zijn dat wij de betreffende dienst niet (volledig) kunnen leveren of uw verzoek niet kunnen afhandelen. De volgende tabel geeft een overzicht van de verwerkingsdoeleinden, de daarbij behorende gegevenssoorten, doelen, rechtsgronden en bewaartermijnen:

<TABEL>

4. Met wie wij persoonsgegevens delen

Onze dienstverleners

Wij delen persoonsgegevens met derden wanneer dat noodzakelijk is voor de uitvoering van onze dienstverlening. Daarbij kan het gaan om leveranciers van hosting, ticketing, betalingsverkeer, analyse- en communicatiediensten, wifi- of beveiligingsdiensten en

andere ondersteunende dienstverleners. Deze partijen ontvangen uitsluitend de persoonsgegevens die noodzakelijk zijn voor de levering van hun diensten.

Indien persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte, zorgen wij ervoor dat daarvoor een passend beschermingsniveau bestaat overeenkomstig de toepasselijke privacywetgeving, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of door het sluiten van door de Europese Commissie goedgekeurde modelcontractbepalingen. Als u hierover meer informatie wilt ontvangen, kunt u contact met ons opnemen. Sociale netwerken Onze website en apps kunnen u in bepaalde situaties plug-ins bieden van diverse sociale netwerken. Indien u ervoor kiest te communiceren met een sociaal netwerk, zoals Facebook of TikTok worden uw activiteiten op onze website of via onze apps ook op dat sociale netwerk beschikbaar gemaakt. Indien u bent aangemeld bij een van deze sociale netwerken tijdens uw bezoek aan onze website of een van onze apps, of via een van de sociale plug-ins communiceert, kan het sociale netwerk op basis van uw privacy-instellingen deze gegevens toevoegen aan uw profiel op dit netwerk. Indien u het delen van uw gegevens op deze manier wenst te voorkomen, dient u zich voordat u een van onze websites of apps gebruikt, af te melden op uw sociale netwerk. Ook kunt u indien mogelijk de privacy-instellingen van de app wijzigen. Lees het privacybeleid van deze sociale netwerken over het verzamelen en overdragen van persoonsgegevens, welke rechten u heeft en hoe u de privacy-instellingen op uw wensen kunt afstemmen. Juridische adviseurs, toezichthouders en rechtshandhavingsinstanties Wij delen persoonsgegevens met rechtshandhavingsinstanties indien dit wordt vereist door de wetgeving of juridische procedures, ten behoeve van de rechtspraak, om uw belangen te beschermen, met toezichthouders voor handhavingsonderzoeken , en met onze juridische adviseurs om onze eigendoms- en juridische rechten te beschermen en verdedigen, om de persoonlijke veiligheid van gebruikers van de Mauritshuis-website of (mobiele) apps te waarborgen, of bij het uitvaardigen van een geldig bevel door een rechtbank of wetshandhavingsinstantie. The Hague & Partners Voor bepaalde publieks- en beleidsanalyses kunnen wij samen met The Hague & Partners gegevens zoals postcode en huisnummer verwerken om statistische inzichten en doelgroepsegmenten af te leiden. Voor zover deze gegevens direct of indirect tot een persoon herleidbaar zijn, behandelen wij deze als persoonsgegevens. Wij gebruiken deze verwerking uitsluitend voor onderzoek, verantwoording en beleidsdoeleinden en baseren deze, waar passend, op ons gerechtvaardigd belang, waarbij wij een zorgvuldige belangenafweging maken. Persoonsgegevens worden waar mogelijk uitsluitend op geaggregeerd of geanonimiseerd niveau gebruikt.

5. Uw rechten en contact U heeft, binnen de grenzen van de toepasselijke wetgeving, het recht op inzage in, rectificatie en/of verwijdering van uw persoonsgegevens, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Hieronder beschrijven we jouw rechten in meer detail en geven we informatie over hoe je deze kunt uitoefenen.

Inzage: U heeft het recht om ons te vragen of we uw persoonsgegevens verwerken en, als dat zo is, kunt u om inzage in uw persoonsgegevens vragen en controleren of wij deze rechtmatig verwerken. Indien noodzakelijk kunt u een kopie krijgen van de persoonsgegevens die wij over u bewaren. Als uw verzoek kennelijk ongegrond of buitensporig is, behouden wij ons het recht voor om in dergelijke omstandigheden een redelijke vergoeding in rekening te brengen of uw verzoek te weigeren. Rectificatie: Indien de door ons verwerkte persoonsgegevens van u onvolledig of onjuiste zijn, heeft u het recht om te verzoeken dat wij deze corrigeren. Verwijdering: U heeft het recht om verwijdering of wissing van uw persoonsgegevens te vragen. In bepaalde omstandigheden kunnen we een verzoek tot verwijdering weigeren, bijvoorbeeld wanneer de persoonsgegevens nodig zijn voor naleving van wettelijke plichten, of in verband met juridische claims. Beperking: U heeft het recht ons te vragen om de verwerking van bepaalde persoonsgegevens op te schorten, bijvoorbeeld als u wilt dat wij de juistheid ervan of de reden voor de verwerking ervan vaststellen.

Gegevensoverdraagbaarheid: Indien technisch haalbaar kunt u ons verzoeken om persoonsgegevens die via technische middelen en op grond van toestemming of de uitvoering van de overeenkomst met ons verwerkt worden in een gemakkelijk leesbaar formaat aan u of een andere partij over te dragen. Bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer wij dit doen op basis van onze eigen, of de gerechtvaardigde belangen van derden. Bij dwingende gerechtvaardigde gronden die zwaarder wegen dan uw belangen, rechten of vrijheden mogen wij uw persoonsgegevens echter blijven verwerken. Tegen verwerkingen ten behoeve van direct marketing kunt u altijd bezwaar maken. Een klacht indienen bij een toezichthoudende autoriteit: Als u een klacht hebt over de manier waarop wij uw persoonsgegevens verwerken een klacht in te dienen bij de toezichthoudende autoriteit in het land waar u woont, werkt of waar een vermeende inbreuk heeft plaatsgevonden. <<Hier>> vindt u een lijst met toezichthoudende autoriteiten per EU-lidstaat. Als de verwerking is gebaseerd op toestemming, kunt u die toestemming op ieder moment intrekken.

Om uw rechten uit te oefenen kunt u contact opnemen via mail@mauritshuis.nl. Wij kunnen u vragen om aanvullende informatie om uw identiteit vast te stellen. In beginsel reageren wij binnen één maand op uw verzoek; in complexe gevallen kan deze termijn overeenkomstig de wet worden verlengd. Indien wij menen dat een verzoek geheel of gedeeltelijk niet kan worden ingewilligd, zullen wij dat gemotiveerd aan u toelichten. Tenzij in deze privacyverklaring anders vermeld, nemen wij geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen. 6. Cookies, website-en wifigebruik. Naast persoonsgegevens verwerkt het Mauritshuis technische gegevens vanuit verschillende middelen.

Bezoek website Wanneer u onze website bezoekt, kunnen wij technische gegevens verwerken, zoals IP-adres, browsergegevens, apparaat gegevens, bezochte pagina’s en cookie- of vergelijkbare identificatoren. Voor niet-noodzakelijke cookies en vergelijkbare technologieën vragen wij, waar wettelijk vereist, vooraf uw toestemming. In ons cookie-beleid lichten wij per categorie toe welke cookies wij gebruiken, voor welk doel, hoelang zij actief blijven en hoe u uw voorkeuren kunt aanpassen. Bij gebruik gast WiFi-netwerk Bij gebruik van ons gast-wifinetwerk kunnen wij technische identificatie- en loggegevens verwerken zoals aangegeven in de tabel hierboven. Zie onze website voor de gehele voorwaarden van het gebruik van ons WiFi-netwerk. 7. Wijzigingen Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest recente versie wordt gepubliceerd op onze website en wij vermelden daarbij steeds de datum van de laatste actualisatie. Indien een wijziging wezenlijke gevolgen heeft voor de manier waarop wij uw persoonsgegevens verwerken, zullen wij u daarover informeren op een passende wijze.