Privacyverklaring

Privacyverklaring Mauritshuis

Stichting Koninklijk Kabinet van Schilderijen Mauritshuis te Den Haag 

1.      Over deze privacyverklaring

In het Mauritshuis vindt u het beste van de Nederlandse schilderkunst uit de tijd van Rembrandt en Vermeer. De kennis en de verhalen over onze collectie willen wij delen. Met u en met vele anderen; in het museum maar ook daarbuiten. Voor het delen van onze verhalen kunnen wij uw persoonsgegevens nodig hebben.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doelen wij dat doen, hoe lang wij deze gegevens bewaren, met wie wij gegevens delen en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming en andere toepasselijke privacywetgeving.

2.      Wie wij zijn
Stichting Koninklijk Kabinet van Schilderijen Mauritshuis (hierna: Mauritshuis) is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring. Onze contactgegevens zijn: Mauritshuis, Postbus 536, 2501 CM Den Haag, e-mail: [email protected].

3.      Welke persoonsgegevens verwerken wij, waarvoor en met welke grondslag
Het Mauritshuis verwerkt onder andere persoonsgegevens die u zelf aan ons heeft verstrekt in het kader van onze dienstverlening en gegevens verkregen uit andere bronnen, zoals camerabeelden op locatie en cookies op de website.

In sommige gevallen is het verstrekken van persoonsgegevens noodzakelijk om een overeenkomst met u uit te voeren, bijvoorbeeld als u een reservering of bestelling plaatst. Als u de daarvoor noodzakelijke gegevens niet verstrekt, kan het zijn dat wij de betreffende dienst niet (volledig) kunnen leveren of uw verzoek niet kunnen afhandelen.

De volgende tabel geeft een overzicht van de verwerkingsdoeleinden, de daarbij behorende gegevenssoorten, doelen, rechtsgronden en bewaartermijnen.

4.      Met wie wij persoonsgegevens delen

Onze dienstverleners
Wij delen persoonsgegevens met derden wanneer dat noodzakelijk is voor de uitvoering van onze dienstverlening. Daarbij kan het gaan om leveranciers van hosting, ticketing, betalingsverkeer, analyse- en communicatiediensten, wifi- of beveiligingsdiensten en andere ondersteunende dienstverleners. Deze partijen ontvangen uitsluitend de persoonsgegevens die noodzakelijk zijn voor de levering van hun diensten.

Sociale netwerken
Onze website en apps kunnen u in bepaalde situaties plug-ins bieden van diverse sociale netwerken. Indien u ervoor kiest te communiceren met een sociaal netwerk, zoals Facebook of TikTok worden uw activiteiten op onze website of via onze apps ook op dat sociale netwerk beschikbaar gemaakt. Indien u bent aangemeld bij een van deze sociale netwerken tijdens uw bezoek aan onze website of een van onze apps, of via een van de sociale plug-ins communiceert, kan het sociale netwerk op basis van uw privacy-instellingen deze gegevens toevoegen aan uw profiel op dit netwerk. Indien u het delen van uw gegevens op deze manier wenst te voorkomen, dient u zich voordat u een van onze websites of apps gebruikt, af te melden op uw sociale netwerk. Ook kunt u indien mogelijk de privacy-instellingen van de app wijzigen. Lees het privacybeleid van deze sociale netwerken over het verzamelen en overdragen van persoonsgegevens, welke rechten u heeft en hoe u de privacy-instellingen op uw wensen kunt afstemmen.

Juridische adviseurs, toezichthouders en rechtshandhavingsinstanties

Wij delen persoonsgegevens met rechtshandhavingsinstanties indien dit wordt vereist door de wetgeving of juridische procedures, ten behoeve van de rechtspraak, om uw belangen te beschermen, met toezichthouders voor handhavingsonderzoeken , en met onze juridische adviseurs om onze eigendoms- en juridische rechten te beschermen en verdedigen, om de persoonlijke veiligheid van gebruikers van de Mauritshuis-website of (mobiele) apps te waarborgen, of bij het uitvaardigen van een geldig bevel door een rechtbank of wetshandhavingsinstantie.

The Hague & Partners
Voor bepaalde publieks- en beleidsanalyses werken wij samen met The Hague & Partners. Hierbij worden de postcode en het huisnummer+toevoeging gedeeld met The Hague and Partners via een speciale beveiligde omgeving (File Transfer Protocol). Er is een Verwerkersovereenkomst met The Hague and Partners (de verwerker). 

De postcode en het huisnummer+toevoeging worden gebruikt voor bezoekersonderzoek. Het culturele doelgroepensegmentatie model wordt op de gegevens toegepast om op deze manier statistische inzichten te verkrijgen over welke culturele doelgroepen het museum bezoeken. Er wordt onderzoek gedaan naar het demografische, sociaaleconomische en culturele gedrag van bezoekers van de gemeente Den Haag. Publieksonderzoek Cultuursector waarin het culturele doelgroepenmodel centraal staat, wordt uitgevoerd door The Hague and Partners in opdracht van de gemeente Den Haag. 

The Hague and Partners (verwerker) zal de gegevens in het kader van het project, niet langer dan nodig bewaren maar in ieder geval niet langer dan 3 jaar nadat zij haar onderzoekrapport op basis van het Doelgroepenmodel heeft afgerond.

Museummonitor
De Museum Monitor wordt verspreid via de after visit mail. Alleen mensen die online een ticket hebben gekocht ontvangen deze en kunnen er zelf voor kiezen om al dan niet in te vullen. Bij het invullen krijgen alle respondenten een anoniem respondent ID.

Binnen de enquête kunnen respondenten hun leeftijd (nadrukkelijk niet geboortedatum) en/ of postcode en huisnummer+ toevoeging achterlaten. Dit zijn geen verplichte velden. De informatie uit de Museum Monitor enquête wordt verwerkt door Enalyzer. Er is een Verwerkersovereenkomst met Enalyzer (de verwerker).

De data uit de enquête zoals leeftijd en/ of postcode en huisnummer wordt gebruikt voor bezoekersonderzoek, om beter inzicht te verkrijgen in de samenstelling van het publiek. Daarbij kan er vergeleken worden met andere musea die zijn aangesloten bij de Museum Monitor.

Enalyzer (verwerker) zal de gegevens in het kader van de Museum Monitor, niet langer dan nodig bewaren maar in ieder geval niet langer dan 5 jaar.

5.  Uw rechten en contact

U heeft, binnen de grenzen van de toepasselijke wetgeving, het recht op inzage in , rectificatie en/of verwijdering van, uw persoonsgegevens, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Hieronder beschrijven we jouw rechten in meer detail en geven we informatie over hoe je deze kunt uitoefenen.

Inzage: U heeft het recht om ons te vragen of we uw persoonsgegevens verwerken en, als dat zo is, kunt u om inzage in uw persoonsgegevens vragen en controleren of wij deze rechtmatig verwerken. Indien noodzakelijk kunt u een kopie krijgen van de persoonsgegevens die wij over u bewaren. Als uw verzoek kennelijk ongegrond of buitensporig is, behouden wij ons het recht voor om in dergelijke omstandigheden een redelijke vergoeding in rekening te brengen of uw verzoek te weigeren.

Rectificatie: Indien de door ons verwerkte persoonsgegevens van u onvolledig of onjuiste zijn, heeft u het recht om te verzoeken dat wij deze corrigeren.

Verwijdering: U heeft het recht om verwijdering of wissing van uw persoonsgegevens te vragen. In bepaalde omstandigheden kunnen we een verzoek tot verwijdering weigeren, bijvoorbeeld wanneer de persoonsgegevens nodig zijn voor naleving van wettelijke plichten, of in verband met juridische claims.

Beperking: U heeft het recht ons te vragen om de verwerking van bepaalde persoonsgegevens op te schorten, bijvoorbeeld als u wilt dat wij de juistheid ervan of de reden voor de verwerking ervan vaststellen.

Gegevensoverdraagbaarheid: Indien technisch haalbaar kunt u ons verzoeken om persoonsgegevens die via technische middelen en op grond van toestemming of de uitvoering van de overeenkomst met ons verwerkt worden in een gemakkelijk leesbaar formaat aan u of een andere partij over te dragen.

Bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer wij dit doen op basis van onze eigen, of de gerechtvaardigde belangen van derden. Bij dwingende gerechtvaardigde gronden die zwaarder wegen dan uw belangen, rechten of vrijheden mogen wij uw persoonsgegevens echter blijven verwerken. Tegen verwerkingen ten behoeve van direct marketing kunt u altijd bezwaar maken.

Een klacht indienen bij een toezichthoudende autoriteit: Als u een klacht hebt over de manier waarop wij uw persoonsgegevens verwerken een klacht in te dienen bij de toezichthoudende autoriteit in het land waar u woont, werkt of waar een vermeende inbreuk heeft plaatsgevonden. Hier vindt u een lijst met toezichthoudende autoriteiten per EU-lidstaat.

Als de verwerking is gebaseerd op toestemming, kunt u die toestemming op ieder moment intrekken.

Om uw rechten uit te oefenen kunt u contact opnemen via [email protected]. Wij kunnen u vragen om aanvullende informatie om uw identiteit vast te stellen. In beginsel reageren wij binnen één maand op uw verzoek; in complexe gevallen kan deze termijn overeenkomstig de wet worden verlengd. Indien wij menen dat een verzoek geheel of gedeeltelijk niet kan worden ingewilligd, zullen wij dat gemotiveerd aan u toelichten. Tenzij in deze privacyverklaring anders vermeld, nemen wij geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen.

6.      Foto- en filmopnames

Het Mauritshuis laat regelmatig foto- en filmreportages maken in het Museum. Dit materiaal kan worden gebruikt voor publiciteitsdoeleinden op de website, in folders enz. Met het betreden van het Museum verklaart Bezoeker akkoord te gaan met de publicatie van dit materiaal. Indien Bezoeker bezwaar heeft tegen openbaarmaking van beeldmateriaal waarop hij/zij/hen herkenbaar is, dan kan dit bij het Mauritshuis kenbaar worden gemaakt. Het Mauritshuis zal zich dan inspannen om publicatie van het materiaal te voorkomen.

7.      Cookies, website-en wifigebruik

Naast persoonsgegevens verwerkt het Mauritshuis technische gegevens vanuit verschillende middelen.

Bezoek website
Wanneer u onze website bezoekt, kunnen wij technische gegevens verwerken, zoals IP-adres, browsergegevens, apparaatgegevens, bezochte pagina’s en cookie- of vergelijkbare identificatoren. Voor niet-noodzakelijke cookies en vergelijkbare technologieën vragen wij, waar wettelijk vereist, vooraf uw toestemming. In ons cookie-beleid lichten wij per categorie toe welke cookies wij gebruiken, voor welk doel, hoelang zij actief blijven en hoe u uw voorkeuren kunt aanpassen. 

Bij gebruik gast WiFi-netwerk
Bij gebruik van ons gast-wifinetwerk kunnen wij technische identificatie- en loggegevens verwerken zoals aangegeven in de tabel hierboven. Zie onze website voor de gehele voorwaarden van het gebruik van ons WiFi-netwerk.

8.      Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest recente versie wordt gepubliceerd op onze website en wij vermelden daarbij steeds de datum van de laatste actualisatie.

Indien een wijziging wezenlijke gevolgen heeft voor de manier waarop wij uw persoonsgegevens verwerken, zullen wij u daarover informeren op een passende wijze.

© Mauritshuis, Den Haag september 2026. Wijzigingen voorbehouden.