Laatst bijgewerkt: 16 augustus 2026.

In deze privacyverklaring leest u hoe Vereniging Promotie Stadshart Zoetermeer persoonsgegevens verwerkt via stadshart.nl, in en rond het winkelcentrum en in het contact met ondernemers, leveranciers en andere zakelijke partners.

1. Wie is verantwoordelijk?

Vereniging Promotie Stadshart Zoetermeer is verwerkingsverantwoordelijke voor de verwerkingen die wij zelf bepalen.

Promenadeplein 103
2711 AB Zoetermeer
KvK-nummer 40411430
E-mail: info@stadshart.nl

Een vastgoedeigenaar, winkel, horecabedrijf, parkeerexploitant, laadpaalexploitant, organisator of andere partij kan voor een eigen dienst zelfstandig verantwoordelijk zijn. In dat geval geeft die partij u haar eigen privacy-informatie.

2. Gebruik van de website

Technische gegevens en beveiliging

Onze webserver verwerkt technische gegevens, zoals uw IP-adres, datum en tijd van het bezoek, bezochte pagina’s, browsertype, apparaatgegevens en eventuele foutmeldingen. Wij gebruiken deze gegevens om de website te laten werken, te beveiligen, misbruik te voorkomen en technische problemen op te lossen. De grondslag is ons gerechtvaardigd belang bij een veilige en goed functionerende website. Reguliere loggegevens worden periodiek verwijderd; gegevens over een beveiligingsincident kunnen langer worden bewaard zolang dat nodig is voor onderzoek en afhandeling.

Contactformulier

Als u het contactformulier gebruikt, verwerken wij uw naam, e-mailadres, eventueel telefoonnummer en de inhoud van uw bericht. Wij gebruiken deze gegevens om uw vraag, verzoek of klacht te behandelen. De grondslag is ons gerechtvaardigd belang om met bezoekers te communiceren of, als uw verzoek voorafgaat aan een overeenkomst, het nemen van precontractuele maatregelen. Wij bewaren deze gegevens in beginsel maximaal één jaar na het laatste inhoudelijke contact, tenzij een langere termijn nodig is voor een geschil of wettelijke verplichting.

Nieuwsbrief

Als u zich inschrijft voor de nieuwsbrief, verwerken wij uw naam, e-mailadres, inschrijfgegevens en gegevens over de verzending en afmelding. De grondslag is uw toestemming. U kunt zich altijd afmelden via de afmeldlink in iedere nieuwsbrief. Na afmelding bewaren wij alleen de gegevens die nodig zijn om uw afmelding te respecteren en om aan te tonen dat wij rechtmatig hebben gehandeld.

Webstatistieken

Wij gebruiken Google Analytics 4 via Google Tag Manager om te begrijpen hoe de website wordt gebruikt. Daarbij kunnen gegevens worden verwerkt over bezochte pagina’s, klikgedrag, sessieduur, globale locatie, apparaat en browser. Google gebruikt een IP-adres kortstondig om een globale locatie af te leiden; volgens Google worden IP-adressen van bezoekers uit de EER niet gelogd of opgeslagen in Google Analytics. Voor privacygevoelige analytische cookies en vergelijkbare technieken is voorafgaande toestemming vereist. Analytische gegevens worden niet langer bewaard dan de ingestelde bewaartermijn in Google Analytics en in ieder geval niet langer dan noodzakelijk.

Beveiliging van formulieren

Wij gebruiken Google reCAPTCHA om formulieren tegen spam en misbruik te beschermen. Hierbij kan Google gegevens verwerken over uw apparaat, browser, IP-adres en interactie met de website. De grondslag is ons gerechtvaardigd belang bij de beveiliging van de website en formulieren. Google kan voor deze dienst ook als zelfstandig verwerkingsverantwoordelijke optreden.

3. Cameratoezicht en veiligheid

In en rond het winkelcentrum kan zichtbaar cameratoezicht worden gebruikt om bezoekers, medewerkers en eigendommen te beschermen, incidenten te voorkomen en onderzoeken en noodsituaties af te handelen. Daarbij verwerken wij camerabeelden, datum, tijd en locatie en, bij een incident, informatie over het incident en betrokken personen.

De grondslag is ons gerechtvaardigd belang bij een veilig winkelcentrum en de bescherming van personen en eigendommen. Camerabeelden worden in beginsel maximaal zeven dagen bewaard. Beelden van een incident kunnen langer worden bewaard zolang dat nodig is voor onderzoek, een klacht, aangifte of rechtsvordering. Beelden worden alleen bekeken door bevoegde personen en kunnen bij een incident worden verstrekt aan politie, justitie, verzekeraars of juridisch adviseurs als daarvoor een geldige grondslag bestaat.

4. Ongevallen, letsel en incidenten

Bij een ongeval, letsel, overlast, vermissing, schade of vermoedelijk strafbaar feit kunnen wij naam en contactgegevens, datum en plaats, verklaringen, camerabeelden en andere informatie over het incident vastleggen. Alleen als dit noodzakelijk is, verwerken wij gegevens over gezondheid of vermoedelijke strafbare feiten.

Wij doen dit om hulp te verlenen, het incident te onderzoeken, herhaling te voorkomen, aangifte of verzekering af te handelen en rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen. De grondslag is ons gerechtvaardigd belang, een wettelijke verplichting, bescherming van vitale belangen of de afhandeling van rechtsvorderingen. Bijzondere persoonsgegevens verwerken wij alleen als een uitzondering uit artikel 9 AVG van toepassing is. Incident- en ongevalsgegevens bewaren wij niet langer dan nodig; bij mogelijke rechtsvorderingen kan dat, afhankelijk van de omstandigheden en wettelijke verjaringstermijnen, maximaal tien jaar zijn.

5. Toegangsbeheer

Voor toegang tot niet-openbare ruimten kunnen wij naam, organisatie, contactgegevens, pas- of sleutelnummer en toegangsloggegevens verwerken. Dit is nodig om onbevoegde toegang te voorkomen en de veiligheid te bewaken. De grondslag is ons gerechtvaardigd belang. Reguliere toegangsloggegevens worden in beginsel maximaal 90 dagen bewaard, tenzij een incident langer onderzoek vereist. Gegevens over de uitgifte van een actieve toegangspas of sleutel bewaren wij zolang de toegang geldt.

6. Parkeren en opladen

Voor parkeerabonnementen of parkeerdiensten kunnen kenteken, contactgegevens, abonnementsgegevens en in- en uitrijgegevens worden verwerkt. Voor laadvoorzieningen kunnen kaart- of contractnummer, aansluiting, laadduur, verbruik en transactiegegevens worden verwerkt. De grondslag is de uitvoering van een overeenkomst, een wettelijke verplichting of het gerechtvaardigd belang bij een goede administratie en veilige exploitatie. Operationele gegevens worden verwijderd zodra zij niet meer nodig zijn; financiële administratie wordt bewaard gedurende de wettelijke fiscale bewaartermijn. Een parkeer- of laadpaalexploitant kan zelfstandig verwerkingsverantwoordelijke zijn.

7. Evenementen, acties en prijsvragen

Bij deelname kunnen wij naam, contactgegevens, deelnamegegevens, leeftijdsbevestiging en eventueel foto- of videomateriaal verwerken. Wij gebruiken deze gegevens voor organisatie, communicatie, prijsuitreiking, verslaglegging en promotie. De grondslag is de uitvoering van de deelnamevoorwaarden, ons gerechtvaardigd belang of uw toestemming. Voor herkenbare publicatie van foto of video vragen wij toestemming wanneer dat wettelijk nodig is. Deelnamegegevens worden in beginsel uiterlijk drie maanden na afronding verwijderd; gegevens die onderdeel zijn van een financiële administratie worden zeven jaar bewaard. Gepubliceerd beeldmateriaal kan langer beschikbaar blijven zolang het publicatiedoel bestaat en geen zwaarder belang verwijdering vereist.

8. Ondernemers en zakelijke partners

Van ondernemers, huurders, leveranciers, adviseurs, overheidscontacten en andere zakelijke relaties kunnen wij naam, functie, organisatie, zakelijke contactgegevens, correspondentie, afspraken en contract- of factuurgegevens verwerken. Wij gebruiken deze gegevens om de relatie te beheren, activiteiten te organiseren, afspraken uit te voeren, betalingen te administreren en aan wettelijke verplichtingen te voldoen. De grondslag is de uitvoering van een overeenkomst, een wettelijke verplichting of ons gerechtvaardigd belang bij een goede bedrijfsvoering en samenwerking.

Contact- en correspondentiegegevens bewaren wij in beginsel tot twee jaar na het einde van de zakelijke relatie, tenzij de gegevens langer nodig zijn voor lopende afspraken, geschillen of wettelijke bewaarplichten. Contracten en financiële administratie bewaren wij in beginsel zeven jaar of langer als een specifieke wettelijke termijn dat vereist.

9. Met wie delen wij gegevens?

Wij delen alleen gegevens als dat nodig is voor de hiervoor genoemde doelen. Daarbij kunnen wij gebruikmaken van hosting- en websitebeheerders, IT- en beveiligingsdienstverleners, beveiligings- en hulpdiensten, beheerders en vastgoedeigenaren, parkeer- en laadpaalexploitanten, evenementenorganisatoren, verzekeraars en professionele adviseurs. Voor de website gebruiken wij onder meer Google voor Analytics, Tag Manager en reCAPTCHA en Intuit Mailchimp voor de nieuwsbrief.

Deze partijen verwerken gegevens volgens hun rol als verwerker of zelfstandig verwerkingsverantwoordelijke. Verwerkers mogen gegevens alleen volgens onze instructies verwerken en moeten passende beveiliging toepassen. Wij kunnen gegevens ook verstrekken aan politie, justitie, toezichthouders of andere overheidsinstanties als de wet dat verplicht of als een geldig verzoek en een passende grondslag bestaan.

10. Doorgifte buiten de EER

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten. Wij gebruiken dan een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit, deelname aan het EU-U.S. Data Privacy Framework of de door de Europese Commissie vastgestelde standaardcontractbepalingen, aangevuld met passende maatregelen waar dat nodig is.

11. Sociale media en externe websites

De website bevat links naar onder meer Facebook en Instagram en kan verwijzen naar externe ticket-, winkel- of dienstverleningspagina’s. Zodra u zo’n link volgt, verwerkt de externe partij gegevens volgens haar eigen privacyverklaring. Voor paginastatistieken van onze Facebook- en Instagram-pagina’s kunnen wij samen met Meta Platforms Ireland Limited verantwoordelijk zijn. Wij gebruiken de geaggregeerde statistieken om onze communicatie te verbeteren.

12. Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen, waaronder toegangsbeperking, beveiligde verbindingen, afspraken over vertrouwelijkheid en periodieke beoordeling van bewaartermijnen en toegangsrechten. Geen enkele beveiliging is volledig. Bij een datalek beperken wij de gevolgen, registreren wij het incident en informeren wij de Autoriteit Persoonsgegevens en betrokkenen wanneer de AVG dat verplicht.

13. Uw rechten

U kunt ons vragen om inzage, correctie, verwijdering, beperking of overdracht van uw persoonsgegevens. U kunt bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang. Als wij gegevens op basis van toestemming verwerken, kunt u die toestemming altijd intrekken; dit heeft geen terugwerkende kracht. Deze rechten zijn niet absoluut en kunnen bijvoorbeeld worden beperkt door rechten van anderen, beveiligingsbelangen of wettelijke bewaarplichten.

Stuur uw verzoek naar info@stadshart.nl. Wij reageren in beginsel binnen één maand en kunnen om aanvullende informatie vragen om uw identiteit vast te stellen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in uw woonland.

14. Geautomatiseerde besluiten

Wij nemen geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking of profilering.

15. Wijzigingen

Wij passen deze verklaring aan als onze verwerkingen, verantwoordelijkheden, leveranciers of de wet veranderen. De actuele versie en wijzigingsdatum staan steeds op deze pagina. Bij belangrijke wijzigingen vermelden wij duidelijk wat er is veranderd.