Legal
Privacy Policy
Privacyverklaring Findoori
Versie: januari 2026
Geldig vanaf: 21 januari 2026
BLB Consultancy FZCO (handelend onder de naam Findoori) respecteert de privacy van zakelijke klanten (indoor golf centers), contactpersonen en websitebezoekers. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere relevante wetgeving. Deze Privacyverklaring beschrijft hoe wij omgaan met uw gegevens.
Artikel 1. Verwerkingsverantwoordelijke
BLB Consultancy FZCO
Handelsnaam: Findoori
Rechtsvorm: FZCO (Free Zone Company)
Zetel: Dubai, Verenigde Arabische Emiraten
Adres: DUQE Square Business Center, QEII
Registratienummer: 3369
E-mail: info@findoori.com
Website: www.findoori.com
BLB Consultancy FZCO is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Wij hebben geen functionaris voor de gegevensbescherming (FG/DPO) aangewezen. Vragen over privacy kunt u richten aan info@findoori.com.
Artikel 2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van uw interactie met ons Platform:
2.1 Zakelijke klanten en contactpersonen
Voor- en achternaam
Functie/rol
Bedrijfsnaam (indoor golf center)
Zakelijk e-mailadres
Zakelijk telefoonnummer
Bedrijfsadres
Social media-links (optioneel)
Profielinformatie, foto's, video's en andere content die u aanlevert voor uw Premium Abonnement
2.2 Websitebezoekers
IP-adres
Browser- en apparaatinformatie
Bezochte pagina's en klikgedrag
Tijdstip en duur van bezoek
Verwijzende website (referrer)
2.3 Nieuwsbrief- en event-abonnees
E-mailadres
Naam (optioneel)
Voorkeuren en interesses
Wij verwerken geen bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 AVG (gezondheidsgegevens, biometrische gegevens, religieuze/politieke overtuigingen, seksuele gerichtheid) of strafrechtelijke gegevens.
Wij verzamelen alleen gegevens die noodzakelijk zijn voor onze dienstverlening (dataminimalisatie).
Artikel 3. Doeleinden en rechtsgronden
Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van deze rechtsgronden (artikel 6 AVG):
Doel | Rechtsgrond (art. 6 AVG) | Categorieën betrokkenen |
|---|---|---|
Uitvoering Premium Abonnement: profielbeheer, publicatie content, rapportages | Uitvoering overeenkomst (art. 6.1.b AVG) | Zakelijke klanten/contactpersonen |
Standaardvermeldingen en algemeen platformbeheer | Gerechtvaardigd belang (art. 6.1.f AVG): promotie indoor golf sector en informatievoorziening | Publieke informatie, websitebezoekers |
Communicatie, klantenservice en support | Uitvoering overeenkomst / Gerechtvaardigd belang | Zakelijke klanten/contactpersonen |
Website analytics en verbetering Platform | Gerechtvaardigd belang: optimalisatie dienstverlening en gebruikerservaring | Websitebezoekers |
Nieuwsbrieven, marketing en events | Toestemming (art. 6.1.a AVG), vrijelijk herroepbaar | Contactpersonen met opt-in |
Administratie, facturatie en boekhouding | Wettelijke verplichting (art. 6.1.c AVG): fiscale bewaarplicht | Zakelijke klanten |
Artikel 4. Ontvangers van persoonsgegevens
Wij delen uw persoonsgegevens alleen met de volgende categorieën ontvangers:
4.1 Interne ontvangers
Personeel van BLB Consultancy FZCO dat toegang nodig heeft voor dienstverlening, support en administratie.
4.2 Externe verwerkers
Wij schakelen externe dienstverleners in die persoonsgegevens in onze opdracht verwerken (verwerkers), waarmee wij verwerkersovereenkomsten (artikel 28 AVG) hebben afgesloten:
Hostingproviders (bijv. Google Cloud, AWS): opslag en beschikbaarheid Platform
Analytics-tools (bijv. Google Analytics): websitestatistieken
Betalingsdiensten (bijv. Stripe): verwerking abonnementsbetalingen
E-mailproviders (bijv. Mailchimp, SendGrid): verzending nieuwsbrieven en transactionele e-mails
4.3 Overname of verkoop
Bij een (gedeeltelijke) verkoop, fusie, overname of reorganisatie van Findoori kunnen uw persoonsgegevens worden overgedragen aan de verkrijgende partij. Zie artikel 10 voor details.
4.4 Wettelijke verplichtingen
Indien wettelijk verplicht delen wij gegevens met overheidsinstanties, toezichthouders of rechtshandhavingsautoriteiten.
Wij verkopen geen persoonsgegevens aan derden voor marketingdoeleinden.
Artikel 5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:
Categorie | Bewaartermijn |
|---|---|
Overeenkomstgegevens (Premium Abonnement) | Duur overeenkomst + 7 jaar (fiscale bewaarplicht) |
Communicatie en support | 2 jaar na laatste contact |
Nieuwsbrief/marketing | Tot intrekking toestemming of na 2 jaar inactiviteit |
Website analytics (cookies) | Maximaal 26 maanden (Google Analytics standaard) |
Back-ups | Maximaal 12 maanden na verwijdering uit productieomgeving |
Na beëindiging van uw Premium Abonnement verwijderen wij uw gepubliceerde content en profiel binnen 30 dagen van het Platform, behoudens wettelijke bewaarplicht voor administratieve gegevens.
Artikel 6. Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage (art. 15): u kunt opvragen welke gegevens wij van u verwerken
Recht op rectificatie (art. 16): correctie van onjuiste of onvolledige gegevens
Recht op verwijdering (art. 17): onder bepaalde voorwaarden (bijv. na intrekking toestemming, geen wettelijke bewaarplicht)
Recht op beperking (art. 18): tijdelijke blokkering van verwerking
Recht op bezwaar (art. 21): tegen verwerking op basis van gerechtvaardigd belang
Recht op gegevensoverdraagbaarheid (art. 20): ontvangst van gegevens in gestructureerd formaat
Recht om toestemming in te trekken (art. 7): zonder gevolgen voor eerdere rechtmatige verwerking
6.1 Uitoefening van uw rechten
Stuur een verzoek naar info@findoori.com. Wij reageren binnen 1 maand (uitbreiding tot 3 maanden mogelijk bij complexe verzoeken, met motivering).
6.2 Klachtrecht
U heeft het recht een klacht in te dienen bij de toezichthouder in uw land, bijvoorbeeld:
Nederland: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Artikel 7. Cookies en tracking
Wij gebruiken cookies en vergelijkbare technologieën op www.findoori.com:
7.1 Functionele cookies
Noodzakelijk voor werking van het Platform (inlogstatus, voorkeuren). Geen toestemming vereist.
7.2 Analytische cookies
Google Analytics voor bezoekersstatistieken (geanonimiseerd IP-adres, geen advertentiedoeleinden). Rechtsgrond: gerechtvaardigd belang.
7.3 Tracking- en marketingcookies
Alleen met uw expliciete toestemming via de cookiebanner.
7.4 Beheer cookies
U kunt cookies weigeren of verwijderen via uw browserinstellingen. Raadpleeg onze separate Cookieverklaring op de website voor details.
Artikel 8. Beveiliging van persoonsgegevens
Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, wijziging of openbaarmaking:
Encryptie: HTTPS/TLS voor datatransmissie; encryptie at rest voor opgeslagen gegevens
Toegangsbeheer: rolgebaseerde toegang, tweefactorauthenticatie voor beheeraccounts
Logging en monitoring: registratie van systeemactiviteit, beveiligingsaudits
Verwerkersovereenkomsten: contractuele verplichtingen voor alle dienstverleners
Incidentrespons: procedures voor meldingen van datalekken conform artikel 33-34 AVG
Geen enkele methode is 100% veilig. Bij een datalek informeren wij u en de toezichthouder conform de wettelijke termijnen.
Artikel 9. Gegevensoverdracht buiten de Europese Economische Ruimte (EER)
9.1 Vestiging buiten de EER
BLB Consultancy FZCO (Findoori) is gevestigd in Dubai, Verenigde Arabische Emiraten (VAE), een land buiten de Europese Economische Ruimte (EER). Dit betekent dat persoonsgegevens van zakelijke klanten en contactpersonen in de EER (bijvoorbeeld Nederland, België) worden overgedragen naar Dubai voor verwerking.
9.2 Waarborgen voor overdracht naar de VAE
De VAE beschikt momenteel niet over een adequaatheidsbesluit van de Europese Commissie. Om te voldoen aan de AVG hanteren wij de volgende waarborgen voor de overdracht van persoonsgegevens naar Dubai (artikel 46 AVG):
Standaard Contractuele Clausules (SCC): wij gebruiken de door de Europese Commissie goedgekeurde modelbepalingen voor gegevensoverdracht tussen de EER en derde landen (Besluit 2021/914). Deze zijn opgenomen in onze overeenkomst met zakelijke klanten of beschikbaar op verzoek.
Aanvullende technische en organisatorische maatregelen:
End-to-end encryptie van gegevens tijdens verzending (TLS 1.3)
Encryptie van data at rest (AES-256)
Toegangsbeperking: alleen geautoriseerd personeel
Pseudonimisering waar mogelijk
Regelmatige beveiligingsaudits en penetratietesten
Transfer Impact Assessment (TIA): wij hebben beoordeeld dat de wetgeving en praktijk in de VAE geen onevenredige risico's opleveren voor de bescherming van uw persoonsgegevens, gelet op:
De aard van onze dienst (zakelijk platform voor indoor golf centers)
De beperkte categorieën gegevens (geen gevoelige/bijzondere data)
De technische beveiligingsmaatregelen
De VAE-privacywetgeving (Federal Decree-Law No. 45 of 2021) die vergelijkbare beginselen hanteert als de AVG
9.3 Subdienstverleners buiten de EER
Wij maken gebruik van externe dienstverleners die gegevens kunnen verwerken in landen buiten de EER:
Dienstverlener | Land | Waarborg |
|---|---|---|
Google Cloud / Google Analytics | Verenigde Staten | EU-U.S. Data Privacy Framework (DPF) certificering + SCC |
Stripe (betalingen) | Verenigde Staten | EU-U.S. Data Privacy Framework (DPF) certificering + SCC |
[Overige] | [Land] | Adequaatheidsbesluit / SCC / BCR |
Toekomstige dienstverleners worden alleen ingeschakeld met passende waarborgen conform artikel 44-49 AVG.
9.4 Inzage in waarborgen
U kunt te allen tijde een kopie opvragen van de Standaard Contractuele Clausules en de Transfer Impact Assessment door contact op te nemen via info@findoori.com.
9.5 Gegevensbescherming in de VAE
De VAE heeft eigen privacywetgeving (Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data) die vergelijkbare principes hanteert als de AVG, waaronder rechtmatigheid, transparantie, dataminimalisatie, beveiliging en rechten van betrokkenen. Findoori houdt zich aan zowel de AVG (voor betrokkenen in de EER) als de VAE-wetgeving.
Artikel 10. Overdracht bij verkoop of overname
Bij een (gedeeltelijke) verkoop, fusie, overname of reorganisatie van Findoori kunnen uw persoonsgegevens worden overgedragen aan de verkrijgende partij.
10.1 Voorwaarden
De verkrijgende partij mag de gegevens alleen verwerken voor dezelfde of verenigbare doeleinden als beschreven in deze Privacyverklaring.
De verkrijgende partij moet dezelfde technische en organisatorische beveiligingsmaatregelen hanteren.
Uw rechten onder de AVG blijven volledig van kracht.
10.2 Informatieplicht
Wij informeren u tijdig (voor of direct na de overdracht) over:
De identiteit van de nieuwe verwerkingsverantwoordelijke
Eventuele wijzigingen in de verwerking
Uw rechten en contactgegevens
10.3 Rechtsgrond
De overdracht is gebaseerd op:
Gerechtvaardigd belang (art. 6.1.f AVG): voortzetting van de dienstverlening en contractrelatie
Toestemming (art. 6.1.a AVG): indien vereist voor marketinggegevens of indien de nieuwe partij de dienst wezenlijk wijzigt
Artikel 11. Vertegenwoordiger in de EER (artikel 27 AVG)
11.1 Geen vertegenwoordiger aangewezen
BLB Consultancy FZCO is gevestigd buiten de Europese Economische Ruimte (EER), namelijk in Dubai, VAE. Artikel 27 van de AVG verplicht niet-EER-organisaties in bepaalde gevallen een vertegenwoordiger in de EER aan te wijzen als contactpunt voor betrokkenen en toezichthouders.
Findoori heeft geen vertegenwoordiger in de EER aangewezen, omdat wij een beroep doen op de uitzondering van artikel 27 lid 2 sub a AVG.
11.2 Waarom de uitzondering van toepassing is
Deze uitzondering geldt omdat:
Wij geen bijzondere categorieën persoonsgegevens verwerken zoals bedoeld in artikel 9 AVG (geen gezondheidsgegevens, biometrische gegevens, religieuze/politieke overtuigingen, seksuele gerichtheid) of strafrechtelijke gegevens (artikel 10 AVG);
Onze verwerking geen grootschalig karakter heeft: wij richten ons op een specifieke zakelijke doelgroep (indoor golf centers in Nederland, België en omliggende landen);
Het risico voor de rechten en vrijheden van natuurlijke personen gering is, gelet op:
De aard van de gegevens (zakelijke contactgegevens, geen gevoelige persoonlijke informatie)
De context (transparant B2B-platform voor bedrijfsinformatie)
De doeleinden (profilering, communicatie, dienstverlening)
De technische beveiligingsmaatregelen (zie artikel 8)
11.3 Rechtstreeks contact
U kunt desondanks altijd rechtstreeks contact met ons opnemen voor vragen, verzoeken of klachten:
E-mail: info@findoori.com
Post: BLB Consultancy FZCO, DUQE Square Business Center, QEII
Wij reageren binnen de wettelijke termijnen van de AVG (1 maand, eventueel verlengbaar met 2 maanden bij complexe verzoeken, met motivering).
11.4 Klachtrecht bij toezichthouder
Indien u niet tevreden bent over onze reactie of wenst te klagen, heeft u het recht een klacht in te dienen bij de toezichthouder in uw lidstaat:
Nederland: Autoriteit Persoonsgegevens – autoriteitpersoonsgegevens.nl
België: Gegevensbeschermingsautoriteit – gegevensbeschermingsautoriteit.be
Overige EU-landen: raadpleeg de lijst op edpb.europa.eu
Artikel 12. Wijzigingen in deze Privacyverklaring
12.1 Actualisatie
Wij kunnen deze Privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe diensten, wet- of regelgeving, of technologische ontwikkelingen.
12.2 Kennisgeving
Bij wezenlijke wijzigingen informeren wij u via:
Een kennisgeving op de website (banner of pop-up)
E-mail (indien u een account of abonnement heeft)
De datum bovenaan dit document geeft de laatste wijziging aan.
12.3 Raadpleging
Wij adviseren u deze Privacyverklaring regelmatig te raadplegen. De meest recente versie is altijd beschikbaar op www.findoori.com/privacy.
Artikel 13. Contact en vragen
Voor vragen, opmerkingen of verzoeken met betrekking tot deze Privacyverklaring of de verwerking van uw persoonsgegevens, kunt u contact opnemen met:
BLB Consultancy FZCO (Findoori)
E-mail: info@findoori.com
Post: DUQE Square Business Center, QEII
Wij streven ernaar binnen 5 werkdagen een eerste reactie te geven en binnen 1 maand een volledig antwoord te verstrekken op uw verzoek (conform artikel 12 lid 3 AVG).
Laatste update: januari 2026