Privacy

In deze privacyverklaring lees je welke persoonsgegevens Labyrinth verwerkt, waarom, hoe lang we ze bewaren en welke rechten je hebt. Hij geldt voor deze website en voor contact met onze winkels.

1. Wie zijn wij?

Labyrinth bestaat uit drie winkels. Elke winkel is een eigen onderneming. De onderneming van de winkel waarmee je te maken hebt (bijvoorbeeld de winkel waar je een event of kinderfeestje boekt) is verantwoordelijk voor jouw gegevens.

• Labyrinth Tilburg — Labyrinth B.V.
  Schouwburgring 141, 5038 TW Tilburg
  KVK-nummer: 17192754 · Vestigingsnummer: 000017590957
• Labyrinth Den Bosch — 2TToys B.V. (handelsnamen: Labyrinth Den Bosch, Labyrinth ‘s-Hertogenbosch)
  Orthen 16, 5231 XS ‘s-Hertogenbosch
  KVK-nummer: 95483691 · Vestigingsnummer: 000060892927
• Labyrinth Eindhoven — Jolie Spellen B.V.
  Winkel: Lardinoisstraat 18-20, 5611 ZZ Eindhoven
  Statutair adres: Oranje Nassaulaan 16, 5211 AX ‘s-Hertogenbosch
  KVK-nummer: 87998726 · Vestigingsnummer: 000053885562

De website zelf wordt beheerd door Labyrinth B.V. (Tilburg).

Vragen over privacy? Mail naar denbosch@labyrinth.shop. Dit adres is het centrale contactpunt voor privacyvragen over alle drie de winkels; wij zorgen dat je vraag bij de juiste winkel terechtkomt.

2. Welke gegevens verwerken we, waarvoor en hoe lang?

Kinderfeestje aanvragen (Den Bosch)

• Gegevens: naam, e-mailadres en telefoonnummer van de ouder of verzorger; naam en leeftijd van de jarige; aantal kinderen, gewenste datum, starttijd, thema, snackkeuze en je opmerkingen.
• Waarvoor: je aanvraag behandelen, de datum vastleggen, contact met je opnemen en het feestje voorbereiden.
• Grondslag: het voorbereiden en uitvoeren van de overeenkomst.
• Allergieën: vermeld je in het opmerkingenveld een allergie, dan is dat een gezondheidsgegeven. Dat gebruiken we alleen om bij de snacks en activiteiten rekening te houden met de kinderen, en alleen omdat jij het ons uitdrukkelijk geeft. Je kunt die toestemming altijd intrekken; vermeld verder geen medische informatie.
• Bewaartermijn: tot 12 maanden na de datum van het feestje. Afgewezen of geannuleerde aanvragen verwijderen we binnen 3 maanden. Gegevens die we voor de boekhouding nodig hebben (zoals een factuur) bewaren we 7 jaar, omdat de wet dat verplicht.

Aanmelden voor een event of toernooi

• Gegevens: naam, e-mailadres, aantal personen en je opmerking.
• Waarvoor: je plek reserveren, het aantal deelnemers bijhouden en je informeren als er iets verandert. Je krijgt een bevestiging per e-mail en de dag voor het event een herinnering. In beide mails staat een link waarmee je je kunt afmelden.
• Grondslag: het uitvoeren van de overeenkomst (je aanmelding).
• Bewaartermijn: tot 3 maanden na het event. Heb je een account, dan blijven je aanmeldingen in je overzicht staan tot je je account verwijdert. Meld je je af, dan verwijderen we de aanmelding direct.

Voor veel officiële toernooien meld je je ook (of alleen) aan via het platform van de uitgever, zoals Wizards EventLink (Magic), Play! Pokémon, Bandai TCG+ (One Piece) of het Riftbound-platform. Die partijen verwerken je gegevens onder hun eigen privacyverklaring.

Een account aanmaken

Aanmelden voor een event kan zonder account. Maak je wel een account aan, dan zie je al je aanmeldingen op één plek en kun je je daar afmelden.

• Gegevens: naam, e-mailadres en een wachtwoord (dat we alleen versleuteld opslaan). Aanmeldingen die je eerder met hetzelfde e-mailadres hebt gedaan, zie je ook in je account.
• Waarvoor: inloggen, je overzicht van aanmeldingen tonen en je mailen als je je wachtwoord wilt instellen of wijzigen.
• Grondslag: het uitvoeren van de overeenkomst (je account).
• Bewaartermijn: tot je je account verwijdert. Dat kan op elk moment zelf, onderaan de pagina “Mijn account”; je overzicht van events waar je bent geweest verdwijnt dan ook. Een account waarvan het wachtwoord nooit is ingesteld, verwijderen we na 7 dagen.

Zakelijke aanvraag (relatiegeschenken, teamuitjes)

• Gegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer, je interesse, aantal personen, budget en je bericht.
• Waarvoor: je aanvraag beantwoorden en een voorstel of offerte maken.
• Grondslag: het voorbereiden van een overeenkomst.
• Bewaartermijn: tot 12 maanden na het laatste contact. Komt er een opdracht, dan bewaren we de administratieve gegevens 7 jaar (wettelijke bewaarplicht).

Contact per e-mail of telefoon

• Gegevens: wat je ons zelf stuurt of vertelt, zoals je naam, e-mailadres en je vraag.
• Waarvoor: je vraag beantwoorden.
• Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden.
• Bewaartermijn: tot 12 maanden nadat je vraag is afgehandeld.

Websitebezoek

• Gegevens: technische gegevens zoals je IP-adres, browsertype en het tijdstip van je bezoek. Deze komen in de logbestanden van de server terecht.
• Waarvoor: de website veilig en goed werkend houden, en storingen of misbruik opsporen.
• Grondslag: ons gerechtvaardigd belang bij een veilige website.
• Bewaartermijn: zo kort mogelijk, volgens de standaardinstellingen van onze hostingpartij.

We gebruiken geen gegevens voor profilering of geautomatiseerde besluiten, en we versturen geen nieuwsbrieven zonder dat je je daar zelf voor aanmeldt.

3. Gegevens van kinderen

Bij een kinderfeestje ontvangen we gegevens van kinderen (naam en leeftijd van de jarige). Die krijgen we van de ouder of verzorger die het feestje aanvraagt, en we gebruiken ze alleen voor het feestje zelf.

4. Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze alleen als dat nodig is:

• Hosting: de website en de gegevens die je via formulieren verstuurt, staan bij onze hostingpartij Strato AG, met servers in de Europese Unie.
• E-mail: bevestigingen en berichten worden verstuurd via onze e-mailprovider.
• Betalen: betaal je online voor een event, dan verloopt de betaling via Mollie B.V. (Amsterdam). Wij geven Mollie het bedrag, een omschrijving van het event en het nummer van je aanmelding; je betaalgegevens vul je in bij Mollie zelf en zien wij niet. Mollie is voor de betaling zelf verantwoordelijk volgens haar eigen privacyverklaring. De betaling zelf blijft voor de boekhouding 7 jaar bewaard in het Mollie-account van de winkel, omdat de wet dat verplicht.
• Tussen de winkels: alleen als dat nodig is om je verder te helpen, bijvoorbeeld als je vraag bij een andere winkel hoort.
• Wettelijke verplichting: als we daartoe wettelijk verplicht zijn.

Met partijen die gegevens in onze opdracht verwerken, sluiten we een verwerkersovereenkomst. Je gegevens blijven binnen de Europese Unie.

Deze website bevat links naar andere websites, zoals onze LEGO®-webshop (2ttoys.nl), Instagram en Facebook. Op die sites gelden hun eigen privacyverklaringen.

5. Cookies

Deze website gebruikt alleen functionele cookies die nodig zijn om de site te laten werken. Daarvoor is geen toestemming nodig.

• pll_language — onthoudt of je de site in het Nederlands of Engels bekijkt. Bewaard: 1 jaar.
• Inlogcookies — alleen als je inlogt, als klant met een account of als medewerker. Ze verdwijnen na het uitloggen of na uiterlijk 14 dagen.

We gebruiken geen analytische cookies, advertentiecookies of trackers van derden. Je kunt cookies altijd verwijderen of blokkeren via de instellingen van je browser.

6. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Zo verloopt het verkeer met de website versleuteld (https), hebben alleen medewerkers die het nodig hebben toegang tot de gegevens, en loggen zij in met een persoonlijk account.

7. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• je gegevens in een gangbaar formaat te ontvangen of door te laten sturen (dataportabiliteit);
• je toestemming in te trekken, als we je gegevens op basis van toestemming verwerken.

Stuur je verzoek naar denbosch@labyrinth.shop. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen je identiteit te bevestigen.

8. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via denbosch@labyrinth.shop, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de website verandert. De nieuwste versie staat altijd op deze pagina.

Laatst bijgewerkt: september 2026