Laatst bijgewerkt: 22 juli 2026
Social Arena hecht grote waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen we helder en volledig uit welke persoonsgegevens we verwerken, met welk doel, op welke rechtsgrond, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG.
Deze verklaring vervangt volledig elke eerdere privacyverklaring op ons platform, waaronder de standaard (Amerikaanse) verklaring van onze platformleverancier. Op de verwerking van jouw gegevens is Nederlands en Europees recht van toepassing, ongeacht waar de technische infrastructuur zich bevindt.
1. Wie is de verwerkingsverantwoordelijke?
Social Arena is een handelsnaam van:
- SA Group B.V.
- Asterweg 20 K-2, 1031 HN Amsterdam, Nederland
- KvK-nummer: 95874305
- Btw-nummer: NL867360926B01
- E-mail: hallo@socialarena.nl
SA Group B.V. is de verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen. Voor alle vragen over privacy, voor het uitoefenen van je rechten of voor het intrekken van toestemming kun je contact opnemen via hallo@socialarena.nl. Wij hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld; privacyvragen lopen via bovenstaand adres.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van je gebruik van onze diensten verwerken wij de volgende categorieën persoonsgegevens:
| Categorie | Voorbeelden |
|---|---|
| Identiteits- en contactgegevens | Voor- en achternaam, e-mailadres |
| Adresgegevens | Adres (optioneel bij een aankoop als consument; verplicht bij een zakelijke aankoop) |
| Zakelijke gegevens | Bedrijfsnaam, btw-identificatienummer (bij zakelijke aankoop) |
| Betaalgegevens | Betaalstatus, transactie- en factuurgegevens, gekozen betaalmethode. De volledige betaalgegevens (zoals kaart- of rekeninggegevens) worden verwerkt door onze betaaldienstverlener, niet door ons |
| Accountgegevens | Inlog- en profielgegevens binnen de communityomgeving |
| Gebruiks- en analysegegevens | Activiteit binnen de community en cursus, interacties, voortgang |
| Technische gegevens | IP-adres, apparaat- en browsergegevens, cookie-identifiers |
| Content en communicatie | Berichten, bijdragen en vragen die je binnen de community plaatst of naar ons stuurt, waaronder invoer bij AI-functies |
| Affiliate-gegevens | Referral- en attributiegegevens wanneer je via een affiliate binnenkomt of zelf affiliate bent |
Bijzondere categorieën persoonsgegevens. Wij vragen niet om, en zijn niet gericht op het verzamelen van, bijzondere categorieën persoonsgegevens (zoals gegevens over gezondheid, religie of politieke opvattingen). Wij verzoeken je uitdrukkelijk zulke gegevens niet te plaatsen in community-berichten of in de invoer van AI-functies. Voor zover je dat toch doet, verwerken wij die gegevens uitsluitend als onvermijdelijk onderdeel van het hosten en tonen van jouw eigen bijdrage, en niet voor eigen doeleinden.
3. Doeleinden en rechtsgronden van de verwerking
Wij verwerken jouw persoonsgegevens uitsluitend voor de onderstaande doeleinden, telkens op de daarbij vermelde rechtsgrond uit artikel 6 AVG.
3.1 Uitvoeren van de overeenkomst (levering lidmaatschap)
Wij verwerken je identiteits-, contact-, account- en gebruiksgegevens om je toegang te geven tot het Social Arena VIP Deck (jaarlidmaatschap: digitale toegang tot de community en cursus) en om de dienst aan je te leveren. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
3.2 Betalingsverwerking en facturatie
Wij verwerken betaal-, contact- en (bij zakelijke aankopen) bedrijfs- en btw-gegevens om je betaling te verwerken en te administreren. Betaling verloopt via onze checkout en betaaldienstverlener (zie paragraaf 4). Betaalopties zijn een eenmalige betaling of een gespreide betaling in 12 maandelijkse termijnen. De termijnbetaling is geen abonnement, kent geen automatische verlenging en stopt automatisch na 12 termijnen. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
3.3 Wettelijke administratie- en bewaarplichten
Wij verwerken factuur- en transactiegegevens om te voldoen aan onze wettelijke (fiscale) verplichtingen. Rechtsgrond: wettelijke verplichting (art. 6 lid 1 sub c AVG).
3.4 Klantcontact en support
Wij verwerken je contact- en communicatiegegevens om je vragen te beantwoorden en support te bieden. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en, waar het contact niet rechtstreeks de overeenkomst betreft, ons gerechtvaardigd belang bij goede dienstverlening (art. 6 lid 1 sub f AVG).
3.5 AI-functies binnen het platform
Het platform biedt AI-functies aan. Wanneer je deze functies gebruikt, wordt de door jou ingevoerde inhoud verwerkt via de platformleverancier (Circle) en diens onderliggende AI-modelproviders (zie paragraaf 4) om de functie te leveren. Voer geen gevoelige of vertrouwelijke gegevens, en geen persoonsgegevens van derden, in bij AI-functies. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) voor het leveren van de functionaliteit. Wij gebruiken jouw AI-invoer niet zelf voor het trainen van modellen. Voor de wijze waarop de modelproviders invoer verwerken en bewaren, zie paragraaf 4 en de bij hen behorende voorwaarden.
3.6 Beveiliging, fraudepreventie en behoorlijk gebruik
Wij verwerken technische gegevens (zoals IP-adres en apparaatgegevens) om ons platform veilig en beschikbaar te houden en misbruik te voorkomen. Onze betaaldienstverlener kan daarnaast zelfstandig fraude- en risicocontroles uitvoeren op transacties (zie paragraaf 4 en 10). Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en, voor de betaaldienstverlener, mede wettelijke verplichting.
3.7 Analyse en verbetering van de dienst
Wij gebruiken gebruiks- en analysegegevens om onze dienst te begrijpen en te verbeteren. Rechtsgrond: toestemming (art. 6 lid 1 sub a AVG) voor niet-noodzakelijke analytische cookies. Analyse via niet-noodzakelijke cookies vindt uitsluitend plaats na jouw voorafgaande toestemming via de cookiebanner (zie paragraaf 7).
3.8 Marketing en advertentie-tracking (waaronder de TikTok-pixel)
Op onze website en checkout kan een advertentiepixel worden ingezet, waaronder de TikTok-pixel met Advanced Matching, om conversies te meten en advertenties te optimaliseren. Hierbij kunnen (gehashte) gegevens zoals e-mailadres, technische gegevens en gedrag worden gedeeld met het advertentieplatform. Rechtsgrond: uitsluitend jouw voorafgaande toestemming (art. 6 lid 1 sub a AVG).
De TikTok-pixel is een marketing- en trackinginstrument dat op grond van de wet voorafgaande opt-in-toestemming vereist. Wij zetten deze pixel en de bijbehorende Advanced Matching uitsluitend in nadat jij daarvoor via onze cookiebanner actief toestemming hebt gegeven. Je kunt je toestemming op elk moment intrekken (zie paragraaf 7). Wij baseren de rechtmatigheid van deze tracking uitsluitend op jouw toestemming en nooit op het enkele gebruik van de website.
3.9 E-mailmarketing en serviceberichten
Wij sturen je serviceberichten die nodig zijn voor je lidmaatschap (bijvoorbeeld betaal- en accountberichten) op grond van de overeenkomst. Daarnaast kunnen wij je per e-mail informeren over eigen, vergelijkbare producten en diensten; in elke marketingmail zit een afmeldlink. Rechtsgrond: gerechtvaardigd belang met wettelijke afmeldmogelijkheid (art. 6 lid 1 sub f AVG jo. art. 11.7 Telecommunicatiewet) voor eigen soortgelijke producten aan bestaande klanten; jouw toestemming (art. 6 lid 1 sub a AVG) in overige gevallen.
3.10 Affiliate-programma
Wij verwerken referral- en attributiegegevens om aanmeldingen via affiliates correct toe te wijzen en de bijbehorende commissie (30%, doorlopend over de termijnen) af te rekenen. Rechtsgrond ten aanzien van de affiliate: uitvoering van de overeenkomst met de affiliate (art. 6 lid 1 sub b AVG). Ten aanzien van de koper: ons gerechtvaardigd belang bij correcte toewijzing en uitbetaling (art. 6 lid 1 sub f AVG). De affiliate-attributie werkt met een referral-cookie; die wordt, als niet-noodzakelijke cookie, uitsluitend geplaatst na jouw voorafgaande toestemming (zie paragraaf 7).
3.11 Verstrekken van gegevens: contractuele voorwaarde
Voor het aangaan en uitvoeren van het lidmaatschap zijn bepaalde gegevens (zoals naam, e-mailadres, betaalgegevens en, bij een zakelijke aankoop, adres en btw-id) noodzakelijk. Zonder deze gegevens kunnen wij de overeenkomst niet sluiten of uitvoeren en kunnen wij je geen toegang tot het VIP Deck verlenen. Het verstrekken van gegevens voor marketing, tracking en niet-noodzakelijke cookies is volledig vrijwillig en heeft geen gevolgen voor je lidmaatschap.
4. Ontvangers en verwerkers
Wij verkopen jouw persoonsgegevens nooit. Wij schakelen zorgvuldig geselecteerde dienstverleners in, met wie wij verwerkersovereenkomsten hebben gesloten waar de AVG dat vereist. De belangrijkste ontvangers zijn:
| Ontvanger | Rol | Doel |
|---|---|---|
| CircleCo, Inc. (Circle), Verenigde Staten | Verwerker / platformleverancier | Hosting en levering van de community- en cursusomgeving |
| AI-modelproviders via Circle (o.a. OpenAI en AWS), Verenigde Staten | Sub-verwerkers | Leveren van de AI-functies binnen het platform |
| Plug&Pay, Nederland | Verwerker | Checkout- en bestelproces, en affiliate-attributie |
| Stripe (voor betalingen binnen de EER doorgaans Stripe Payments Europe, Ltd., Ierland, met betrokkenheid van Stripe, Inc., Verenigde Staten) | Betaaldienstverlener; deels zelfstandig verwerkingsverantwoordelijke | Verwerken en afwikkelen van betalingen (iDEAL, creditcard, Bancontact, SEPA-incasso) en fraude-, risico- en compliancecontroles |
| TikTok (TikTok-groepsentiteiten) | Ontvanger, verwerkt mede voor eigen doeleinden | Advertentiepixel en conversiemeting, uitsluitend na jouw toestemming |
| Analytics-dienstverlener | Verwerker | Gebruiksanalyse en verbetering van de dienst, na toestemming |
Voor kaartbetalingen, fraudebestrijding en naleving van wet- en regelgeving treedt Stripe deels op als zelfstandig verwerkingsverantwoordelijke; op die verwerking is het privacybeleid van Stripe van toepassing. Voor de verwerking door TikTok verwijzen wij je naar het privacybeleid van TikTok.
Een actueel overzicht van de door Circle ingeschakelde sub-verwerkers wordt door Circle bijgehouden; via hallo@socialarena.nl kun je de meest recente lijst opvragen. Daarnaast kunnen wij gegevens verstrekken aan onze eigen adviseurs (zoals onze accountant) of aan bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn.
5. Bron van indirect verkregen gegevens
Niet alle gegevens ontvangen wij rechtstreeks van jou. Bij advertentiemeting ontvangen wij (geaggregeerde of gehashte) conversie- en gebeurtenisgegevens terug van het advertentieplatform (TikTok). Bij een aanmelding via een affiliate ontvangen wij referral- en attributiegegevens via onze checkout- en affiliate-software (Plug&Pay). Bij betalingen ontvangen wij betaalstatus- en verificatiegegevens van onze betaaldienstverlener.
6. Doorgifte buiten de Europese Economische Ruimte (EER)
Ons communityplatform (Circle), de onderliggende AI-modelproviders (OpenAI/AWS), onderdelen van de betaalketen en het advertentieplatform (TikTok) zijn gevestigd in en/of verwerken gegevens in derde landen, waaronder de Verenigde Staten. Daardoor vindt doorgifte van persoonsgegevens buiten de EER plaats. Dit geldt in het bijzonder voor de doorgifte naar TikTok bij advertentie-tracking (alleen na jouw toestemming), waarbij (gehashte) gegevens naar TikTok-entiteiten kunnen gaan.
Wij baseren deze doorgifte niet op jouw enkele toestemming voor de dienst of op het enkele gebruik van de website, maar op de passende waarborgen die de AVG voorschrijft (art. 44 tot en met 49 AVG):
- doorgifte op basis van een adequaatheidsbesluit van de Europese Commissie waar de ontvanger daaronder valt (bijvoorbeeld via het EU-US Data Privacy Framework, voor zover de betreffende entiteit daaronder gecertificeerd is); en/of
- de modelcontractbepalingen (Standard Contractual Clauses, SCC’s) van de Europese Commissie, waar nodig aangevuld met technische en organisatorische maatregelen.
Het exacte per ontvanger toegepaste mechanisme kun je bij ons opvragen via hallo@socialarena.nl; daar kun je ook een kopie of vindplaats van de relevante waarborg krijgen.
7. Cookies, pixels en trackingtechnologieën
Onze website en checkout gebruiken cookies en vergelijkbare technieken. Wij onderscheiden:
- Noodzakelijke cookies: nodig om de website en checkout te laten werken. Hiervoor is geen toestemming vereist.
- Analytische cookies: voor het meten en verbeteren van het gebruik. Voor niet-noodzakelijke analytische cookies vragen wij vooraf toestemming.
- Marketing- en trackingcookies en -pixels (waaronder de TikTok-pixel met Advanced Matching en de affiliate-referral-cookie): hiervoor geldt dat wij deze uitsluitend plaatsen en laten vuren nadat jij daarvoor voorafgaand actief toestemming hebt gegeven (opt-in) via onze cookiebanner.
Je toestemming is volledig vrijwillig. Je kunt je keuze op elk moment aanpassen of intrekken via de cookie-instellingen op onze website. Het intrekken van toestemming heeft geen terugwerkende kracht op reeds verwerkte gegevens, maar stopt de verdere verwerking; heb je eerder toestemming gegeven voor de TikTok-pixel en trek je die in, dan stopt het delen van nieuwe gegevens met TikTok en kun je via hallo@socialarena.nl vragen om verwijdering van reeds gedeelde gegevens, voor zover TikTok daaraan kan voldoen.
Een specifiek en actueel overzicht van de afzonderlijke cookies (naam, aanbieder, doel en bewaartermijn) vind je in ons afzonderlijke cookieoverzicht dat via de cookiebanner en onze website beschikbaar is.
8. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang de wet dit vereist:
| Gegevens | Bewaartermijn |
|---|---|
| Account- en lidmaatschapsgegevens | Gedurende de looptijd van je lidmaatschap en daarna maximaal 24 maanden, tenzij een langere termijn wettelijk vereist is |
| Door jou geplaatste community-content en AI-invoer | Zolang je account bestaat; na beëindiging van het lidmaatschap verwijderd of geanonimiseerd binnen de technische mogelijkheden van het platform, in beginsel binnen 6 maanden, tenzij een bewaarplicht of geschil anders vereist |
| Factuur-, transactie- en btw-gegevens | 7 jaar, op grond van de wettelijke fiscale bewaarplicht |
| Support- en communicatiegegevens | Maximaal 24 maanden na afronding van het contact |
| Analysegegevens | Zo kort mogelijk, in geaggregeerde of gepseudonimiseerde vorm waar mogelijk |
| Marketing- en pixel-/trackinggegevens | Conform de bewaartermijn per cookie in ons cookieoverzicht; gegevens die bij TikTok worden verwerkt, kennen de bij TikTok geldende bewaartermijn |
| Toestemming (cookiebanner) | Maximaal 12 maanden, daarna wordt opnieuw om toestemming gevraagd |
| Gegevens verwerkt op basis van toestemming | Tot je de toestemming intrekt, tenzij een andere grondslag of bewaarplicht geldt |
Na afloop van de toepasselijke termijn worden gegevens verwijderd of geanonimiseerd.
9. Geautomatiseerde besluitvorming en profilering
Wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking (waaronder profilering) zijn gebaseerd, in de zin van artikel 22 AVG.
Wel vindt in beperkte zin profilering plaats: het advertentieplatform (TikTok) kan jouw gegevens, na jouw toestemming, gebruiken om advertenties te optimaliseren, en onze betaaldienstverlener (Stripe) kan geautomatiseerde fraude- en risicoscores toepassen op transacties. Deze verwerkingen leiden niet tot een uitsluitend geautomatiseerd besluit met rechtsgevolg van onze kant. Heb je vragen hierover, neem dan contact op via hallo@socialarena.nl.
10. Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
- Recht op inzage: opvragen welke gegevens wij van je verwerken.
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Recht op wissing (“recht om vergeten te worden”): je gegevens laten verwijderen, voor zover geen bewaarplicht of andere grondslag geldt.
- Recht op beperking van de verwerking.
- Recht op overdraagbaarheid (dataportabiliteit): dit recht geldt alleen voor gegevens die je zelf hebt verstrekt en die wij geautomatiseerd verwerken op grond van jouw toestemming of ter uitvoering van de overeenkomst.
- Recht van bezwaar tegen verwerkingen op grond van gerechtvaardigd belang, en te allen tijde tegen direct marketing.
- Recht om toestemming in te trekken: wanneer een verwerking op toestemming berust, kun je die op elk moment intrekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Je kunt je rechten uitoefenen via een verzoek aan hallo@socialarena.nl. Wij reageren binnen de wettelijke termijn van uiterlijk één maand. Om je identiteit vast te stellen kunnen wij om aanvullende gegevens vragen. Aan het uitoefenen van je rechten zijn in beginsel geen kosten verbonden.
11. Klachtrecht bij de Autoriteit Persoonsgegevens
Ben je van mening dat wij niet zorgvuldig met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via hallo@socialarena.nl, zodat we het samen kunnen oplossen. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Website: autoriteitpersoonsgegevens.nl
12. Minderjarigen
Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van minderjarigen jonger dan 16 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger. Voor het aangaan van een betaald lidmaatschap geldt bovendien een minimumleeftijd van 18 jaar (zie de algemene voorwaarden). Ontdekken wij dat wij gegevens van een minderjarige onterecht hebben verwerkt, dan verwijderen wij deze zo snel mogelijk.
13. Beveiliging en datalekken
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Onze dienstverleners zijn contractueel gehouden aan een vergelijkbaar beveiligingsniveau. Bij een datalek handelen wij conform onze wettelijke verplichtingen: waar vereist melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens (art. 33 AVG) en informeren wij betrokkenen bij een hoog risico (art. 34 AVG).
14. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienst, in de wetgeving of bij ingeschakelde dienstverleners. De actuele versie staat altijd op onze website met een bijgewerkte datum bovenaan. Bij ingrijpende wijzigingen informeren wij je actief, bijvoorbeeld per e-mail of via een melding op het platform.
Deze privacyverklaring is voor het laatst bijgewerkt op 22 juli 2026. Voor vragen: hallo@socialarena.nl. SA Group B.V., handelend onder de naam Social Arena, KvK 95874305.