1. Inleiding
SecureTickets hecht grote waarde aan privacy en transparantie. In deze privacyverklaring lees je hoe SecureTickets persoonsgegevens verwerkt, bewaart en beschermt.
SecureTickets treedt doorgaans op als verwerker in de zin van de AVG. Organisatoren die tickets verkopen via het platform zijn de verwerkingsverantwoordelijke voor de gegevens van hun bezoekers. SecureTickets verwerkt deze gegevens uitsluitend in opdracht van de organisator.
2. Contactgegevens
SecureTickets
KvK: 98909622
Locatie: Nederland
E-mail: info@securetickets.nl
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van het gebruik van het platform verwerken wij onder andere:
- NAW-gegevens (voornaam, achternaam)
- Contactgegevens (e-mail, telefoonnummer)
- Ticketgegevens (gekochte tickets, aantallen, bezoekmoment)
- Betaalstatus en transactiereferenties via de PSP
- IP-adres en apparaat-informatie (voor beveiliging & antifraude)
- Inloggegevens voor organisatoren (hashed wachtwoorden, sessies)
- Eventgegevens en organisatorische informatie
4. Doeleinden van verwerking
SecureTickets verwerkt gegevens uitsluitend voor de volgende doeleinden:
- ticketverkoop, toegang en evenementafhandeling;
- aanmaken van tickets, QR-codes en orderbevestigingen;
- uitvoeren van betalingen via de PSP;
- self-billing en het versturen van facturen namens de organisator;
- het voorkomen van fraude en misbruik van het platform;
- ondersteuning, klantenservice en foutopsporing;
- beheer van organisator-accounts en beveiliging van het systeem;
- statistische rapportages (geanonimiseerd waar mogelijk).
5. Juridische grondslagen
De gegevens worden verwerkt op basis van:
- Uitvoering van de overeenkomst (ticketverkoop en toegang)
- Toestemming (bij bv. marketingcommunicatie door organisator)
- Wettelijke verplichting (fiscale bewaarplicht)
- Gerechtvaardigd belang (fraudepreventie, beveiliging)
6. Met wie delen wij persoonsgegevens?
SecureTickets deelt persoonsgegevens uitsluitend met noodzakelijke partijen:
- Organisator van het event (verwerkingsverantwoordelijke)
- PSP (zoals Mollie) voor betaalverwerking
- E-mailproviders voor verzenden tickets & facturen
- IT-dienstverleners waar het platform wordt gehost
SecureTickets verkoopt of verhuurt nooit persoonsgegevens.
7. Bewaartermijnen
- Ticket- en ordergegevens: 7 jaar (fiscale bewaarplicht)
- Organisator-accounts: zolang nodig voor de dienstverlening
- Beveiligings- en loggegevens: maximaal 12 maanden
- E-mailcommunicatie: zolang nodig voor klantenservice
8. Rechten van betrokkenen (AVG)
Bezoekers, gebruikers en organisatoren hebben onder meer recht op:
- inzage in persoonsgegevens;
- correctie of aanvulling;
- verwijdering (“recht op vergetelheid”);
- beperking van verwerking;
- overdraagbaarheid van gegevens;
- bezwaar tegen verwerking;
- intrekken van toestemming (indien van toepassing).
Verzoeken kunnen worden ingediend via de organisator (verantwoordelijke) of via SecureTickets indien het onze eigen gegevens betreft.
9. Cookies en tracking
SecureTickets gebruikt uitsluitend functionele cookies en beveiligingscookies, waaronder:
- sessie-cookies (inloggen voor organisator/scanner)
- bezoekers-token voor unieke bezoekersstatistieken
- anti-fraude cookies
Er worden geen tracking cookies van derden gebruikt en er is geen advertentie-tracking.
10. Beveiliging van persoonsgegevens
SecureTickets neemt passende technische en organisatorische maatregelen, waaronder:
- versleutelde verbindingen (https)
- beveiligde wachtwoord-hashing
- IP-restricties voor beheertools
- geïsoleerde databasetoegang
- backups en monitoring
11. Datalekken
Bij een datalek dat (mogelijke) impact heeft op bezoekers of organisatoren:
- meldt SecureTickets dit onverwijld aan de organisator;
- assisteert SecureTickets bij beoordeling van risico’s;
- wordt het lek conform AVG-verplichtingen afgehandeld.
12. Gegevens van organisatoren
Voor organisatoren verwerkt SecureTickets ook accountgegevens en betaalinformatie. Deze worden verwerkt om:
- accounts te beheren;
- uitbetalingen te doen;
- facturen te genereren;
- support te verlenen;
- fraude te voorkomen.
13. Minderjarigen
SecureTickets verwerkt geen persoonsgegevens van kinderen zonder dat de organisator of ouder/verzorger hiervoor de benodigde grondslag heeft. Organisatoren zijn verantwoordelijk voor naleving van wetgeving omtrent jeugddeelnemers.
14. Wijzigingen
SecureTickets kan deze privacyverklaring wijzigen. De meest recente versie staat altijd op deze pagina.
15. Klachten en toezichthouder
Als je klachten hebt over de verwerking van persoonsgegevens kun je contact opnemen via info@securetickets.nl.