Pretparken: bezoekersgegevens vernietigen
Een pretpark verwerkt de gegevens van iedereen die door de poort komt. Tickets en seizoenkaarten, soms met pasfoto, online bestel- en betaalgegevens, camerabeelden in het park, meldingen van verloren kinderen of medische incidenten en de gegevens van vast personeel en seizoenkrachten. Een deel valt onder de fiscale bewaarplicht, een deel is gevoelig en een deel hoort zo kort mogelijk bewaard te worden. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.
Het snelle antwoord: betaal- en facturatiegegevens vallen onder de fiscale zeven jaar. Camerabeelden houdt u kort aan. Meldingen van verloren kinderen of medische incidenten zijn gevoelig en gaan zo snel mogelijk weg. Tickets en seizoenkaarten bewaart u niet langer dan het seizoen en de afwikkeling vragen. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat.
Welke bezoekersgegevens verwerkt een pretpark?
Bij een pretpark lopen verschillende soorten gegevens door elkaar. Een los dagticket is iets anders dan een seizoenkaart met naam en pasfoto. Een online bestelling met betaalgegevens is iets anders dan een camerabeeld bij de achtbaan. Een melding van een verloren kind of een medisch incident is gevoeliger dan een gewone reservering. Als u de gegevens per soort behandelt, bewaart u precies wat moet en ruimt u de rest op tijd op.
De rode draad is doelbinding. U bewaart een gegeven zolang het doel loopt waarvoor u het verzamelde, plus een eventuele wettelijke termijn. Zodra dat doel is bereikt en geen andere grond meer geldt, hoort het gegeven weg. Voor een pretpark met piekdrukte in het seizoen betekent dat een vast opruimmoment na afloop van het seizoen.
Bewaartermijnen per onderdeel
De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het moment dat het doel is bereikt.
| Onderdeel | Uitgangspunt | Termijn |
|---|---|---|
| Betaling en facturatie | Fiscale bewaarplicht | 7 jaar |
| Tickets en seizoenkaarten | Doelgebonden | seizoen + afwikkeling |
| Pasfoto op seizoenkaart | Gevoelig, opslagbeperking | geldigheid van de kaart |
| Camerabeelden in het park | Zo kort mogelijk | dagen tot enkele weken |
| Verloren kinderen en incidenten | Gevoelig, opslagbeperking | zo kort mogelijk |
| Personeel en seizoenkrachten | HR en fiscaal | zie personeelsdossier |
| Correspondentie en concepten | Geen bewaarplicht | direct opruimen |
Gebruik dit als richtlijn, niet als vervanging van uw eigen afweging. Bij twijfel raadpleegt u uw privacyadviseur. Een volledig overzicht per documentsoort vindt u in de AVG-bewaartermijnen cheatsheet.
Seizoenkaarten met pasfoto: wees terughoudend
Een seizoenkaart met naam en pasfoto is handig tegen misbruik, maar zorgt ook voor een verzameling identiteitsgegevens. Een pasfoto is een persoonsgegeven en kan, afhankelijk van hoe u hem gebruikt, biometrisch van aard zijn. Bewaar de foto daarom alleen zolang de kaart geldig is en ruim hem daarna vertrouwelijk op. Vraag niet meer beeld dan de kaart nodig heeft en koppel de foto niet aan gegevens die er niets mee te maken hebben.
Vraagt u bij de aankoop om een kopie van een identiteitsbewijs, wees daar dan extra kritisch op. Een kopie bevat een BSN en meer dan u nodig heeft. Hoe u zo'n kopie veilig opruimt leest u in paspoort- en ID-kopie veilig vernietigen.
Online bestel- en betaalgegevens
Veel bezoekers kopen tegenwoordig vooraf online. Daarmee verwerkt u naam, adres, e-mail en betaalgegevens, net als een webshop. De betaal- en facturatiekant valt onder de fiscale bewaarplicht van zeven jaar. De rest van de bestelgegevens houdt u niet langer aan dan nodig voor de afwikkeling en een eventuele garantie- of klachtperiode. De aanpak is vergelijkbaar met die van een webshop die klantgegevens vernietigt.
Verloren kinderen en medische incidenten
Een pretpark maakt regelmatig meldingen van verloren kinderen of medische incidenten. Dat zijn gevoelige gegevens, want ze gaan over kwetsbare situaties en soms over gezondheid. Gebruik deze meldingen alleen voor de afhandeling van het incident, houd ze herkenbaar apart van de gewone administratie en vernietig ze zodra het doel is bereikt en er geen klacht of geschil meer speelt. Bewaren om ooit nog eens van pas te komen is geen geldige grond.
Camerabeelden in het park
Camerabeelden van wachtrijen, attracties en het terrein vallen onder de AVG. U houdt ze zo kort mogelijk aan, meestal enkele dagen tot een paar weken, tenzij een concreet incident langer bewaren rechtvaardigt. Zodra de termijn is verstreken worden de beelden overschreven of vernietigd. Gaat een oude recorder of harde schijf de deur uit, laat die dan als datadrager vernietigen. De volledige aanpak staat in camerabeelden: bewaartermijn en vernietiging.
Personeel en seizoenkrachten
Een pretpark draait in het seizoen op veel tijdelijke krachten. Hun personeelsdossiers kennen eigen bewaartermijnen, deels fiscaal en deels vanuit het arbeidsrecht. Ruim sollicitatiegegevens van afgewezen kandidaten op tijd op en bewaar contracten en loonadministratie volgens de geldende termijn. Ook seizoenkrachten hebben recht op zorgvuldige verwerking en tijdige opschoning van hun gegevens.
Zo pakt u het aan in 6 stappen
- Splits de gegevens in betaling, tickets, camerabeelden, incidenten en personeel.
- Beperk pasfoto's en identiteitsgegevens tot wat de kaart echt nodig heeft.
- Behandel incidentmeldingen apart en ruim ze op zodra het doel is bereikt.
- Houd camerabeelden kort aan volgens een vaste termijn.
- Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
- Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.
Laat vertrouwelijk vernietigen met certificaat
Bezoekersgegevens laat u vertrouwelijk vernietigen, omdat ze identiteits-, betaal- en soms gezondheidsgegevens bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Een oude kassacomputer, recorder of back-up met bezoekersgegevens hoort daar ook bij. Zo voorkomt u dat losse dozen met seizoenkaarten of incidentmeldingen ergens blijven liggen.
Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.
Bezoekersgegevens laten vernietigen?
Geef door wat u heeft en u krijgt een vaste prijs. Wij halen het verzegeld op, vernietigen op het juiste DIN-niveau en u ontvangt een certificaat voor uw AVG-dossier. Geen voorrijkosten binnen 20 km van Amsterdam.
Vraag een offerte aanVeelgemaakte fouten
- Pasfoto's van verlopen kaarten bewaren. Ruim ze op zodra de kaart niet meer geldig is.
- Incidentmeldingen bij de gewone administratie stoppen. Die vragen om extra zorg en tijdige vernietiging.
- Camerabeelden te lang aanhouden. Zonder concrete reden gaan ze snel weg.
- Onversnipperd weggooien. Een seizoenkaart of incidentmelding op straat is een meldplichtig datalek.
- Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.
Veelgestelde vragen
Hoe lang bewaart een pretpark ticket- en seizoenkaartgegevens?
Ticket- en seizoenkaartgegevens houdt u niet langer aan dan het seizoen en de afwikkeling vragen. Betaal- en facturatiegegevens vallen onder de fiscale bewaarplicht van zeven jaar. Overige bezoekersgegevens ruimt u op zodra het doel is bereikt.
Mag een pretpark een pasfoto op de seizoenkaart bewaren?
Een pasfoto op een seizoenkaart is een persoonsgegeven en kan biometrisch van aard zijn. Bewaar de foto alleen zolang de kaart geldig is en ruim hem daarna vertrouwelijk op. Vraag niet meer beeld dan de kaart nodig heeft.
Wat doe ik met meldingen van verloren kinderen of medische incidenten?
Deze meldingen zijn gevoelig. Gebruik ze alleen voor de afhandeling van het incident, houd ze herkenbaar apart en vernietig ze zodra het doel is bereikt en er geen klacht of geschil meer speelt.
Hoe vernietig ik bezoekersgegevens AVG-conform?
Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en de vernietiging wordt genoteerd in het verwerkingsregister.
Conclusie
Een pretpark werkt met identiteits-, betaal- en soms gezondheidsgegevens van elke bezoeker, van een los dagticket tot een gevoelige incidentmelding. Houd de betaaladministratie zeven jaar aan, wees terughoudend met pasfoto's, ruim incidentmeldingen op zodra het doel is bereikt en houd camerabeelden kort. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo beschermt u de gegevens van uw bezoekers en voldoet u aan de AVG.
Lees ook: bioscopen en theaters: bezoekersgegevens vernietigen, sauna en wellness: klantgegevens vernietigen, casino's en speelhallen: klantgegevens vernietigen en evenementenbureaus: deelnemerslijsten vernietigen.
Bezoekersgegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.