Privacyverklaring

Laatst bijgewerkt: [datum invullen]

Tabilo Tickets verwerkt persoonsgegevens wanneer je tickets bij ons koopt. In deze verklaring leggen we uit welke gegevens dat zijn, waarom we ze nodig hebben, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk

Tabilo Tickets is verwerkingsverantwoordelijke in de zin van de AVG. Contact: support@kema.app of [telefoonnummer].

[Vul hier het vestigingsadres en KvK-nummer in. Heb je een functionaris voor gegevensbescherming, noem dan hier de contactgegevens.]

2. Welke gegevens verwerken wij

• Bestelgegevens: je naam, e-mailadres, telefoonnummer, het evenement, de gekozen tickets en plaatsen, en het bedrag.
• Betaalgegevens: de status van je betaling en een referentie van onze betaaldienstverlener. Je rekeningnummer en creditcardgegevens komen niet bij ons binnen — die verwerkt de betaaldienstverlener zelf.
• Toegangsgegevens: de unieke code op je ticket en het moment waarop die bij binnenkomst gescand is.
• Communicatie: de e-mails en sms-berichten die we je over je bestelling sturen, met de verzendstatus.
• Accountgegevens, als je een account aanmaakt: je e-mailadres en een versleuteld wachtwoord.
• Technische gegevens: gegevens die je browser meestuurt, zoals je IP-adres, voor beveiliging en het goed laten werken van de site.

3. Waarom en op welke grondslag

• Om je bestelling uit te voeren — je tickets aanmaken en versturen, je plaatsen reserveren, je toegang geven bij de deur, en je bereiken als het evenement wijzigt of niet doorgaat. Grondslag: uitvoering van de overeenkomst.
• Om onze administratie te voeren — facturen en boekhouding. Grondslag: wettelijke verplichting.
• Om fraude en misbruik tegen te gaan — bijvoorbeeld het herkennen van gekopieerde tickets. Grondslag: gerechtvaardigd belang.
• Om je nieuwsbrieven of aanbiedingen te sturen, als je daarvoor gekozen hebt. Grondslag: toestemming. Je kunt je in elke mail met één klik afmelden.

4. Hoe lang bewaren wij je gegevens

• Bestel- en betaalgegevens: zeven jaar. Dat is de fiscale bewaarplicht en daar kunnen wij niet van afwijken.
• Scangegevens: [aantal] maanden na het evenement.
• Verzonden e-mails en sms'jes: [aantal] maanden, om te kunnen nagaan of je je ticket hebt ontvangen.
• Accountgegevens: zolang je account bestaat. Je kunt het laten verwijderen.
• Gegevens voor nieuwsbrieven: tot je je afmeldt.

[Controleer of deze termijnen kloppen met wat er werkelijk gebeurt en pas ze anders aan.]

5. Met wie delen wij je gegevens

Alleen met partijen die nodig zijn om je bestelling af te handelen, en alleen voor dat doel. Met elk van hen is een verwerkersovereenkomst gesloten:

• onze betaaldienstverlener, voor het afhandelen van de betaling;
• onze e-mail- en sms-dienstverleners, voor het versturen van je tickets;
• onze hostingpartij, waar de ticketshop draait;
• de organisator of locatie van het evenement, voor zover nodig voor toegang en veiligheid;
• onze accountant en, als het moet, toezichthouders of opsporingsinstanties.

Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden. Je gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. [Ga na of dit klopt voor alle genoemde partijen.]

6. Cookies

Wij gebruiken alleen functionele cookies: die zijn nodig om je winkelmand te onthouden en je ingelogd te houden. Daar is geen toestemming voor vereist. Gebruik je later ook analytische of marketingcookies, vermeld die hier dan apart met de bijbehorende toestemming.

7. Beveiliging

De verbinding met onze ticketshop is versleuteld. Wachtwoorden bewaren wij alleen in versleutelde vorm en toegang tot bestelgegevens is beperkt tot medewerkers die daar voor hun werk bij moeten. Vermoed je een lek of misbruik, laat het ons dan direct weten via support@kema.app.

8. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken, en om je gegevens in een gangbaar formaat te ontvangen. Heb je toestemming gegeven, dan kun je die op elk moment intrekken.

Stuur je verzoek naar support@kema.app. Wij reageren binnen een maand. Wij kunnen vragen om je identiteit vast te stellen, zodat we geen gegevens aan de verkeerde persoon geven.

Let op: gegevens die onder de fiscale bewaarplicht vallen, kunnen wij niet eerder verwijderen.

9. Klacht indienen

Ben je het oneens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten — dan lossen we het op. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.