Privacybeleid
- Wie is verantwoordelijk?
e-tickr wordt aangeboden door Datasculpt B.V., handelend onder de naam e-tickr, Nijverheidsweg 34, 7671 DA Vriezenveen, KvK 92604358, btw NL866113770B01. Privacyvragen en verzoeken kunnen naar support@datasculpt.nl.
e-tickr bepaalt de verwerking voor eigen accounts, platformbeveiliging en eigen administratie. Voor ticketverkoop en toegangsbeheer in opdracht van een organisator kan e-tickr als verwerker handelen. De organisator bepaalt dan het evenementdoel en de benodigde bezoekersgegevens. De feitelijke werkzaamheden bepalen de AVG-rol. Vraag de organisator naar zijn eigen privacyinformatie.
- Gegevens, doelen en grondslagen
- Account: naam, e-mailadres, beveiligde wachtwoordgegevens, sessies en accountinstellingen voor registratie, inloggen en de overeengekomen dienst. Grondslag voor de eigen accountdienst: uitvoering van de overeenkomst.
- Tickets en bestellingen: contactgegevens, gekozen tickets/momenten, bestelregels, betaalstatus, betaalreferentie, overdracht en terugbetaling. Verwerking voor levering en afhandeling; bij verwerking in opdracht bepaalt de organisator de passende grondslag.
- Toegang en team: evenementrol, ticketidentificatie, geregistreerde toelating, tijdstip en handelende medewerker. Nodig voor toegangscontrole, bevoegdheden en controle van handelingen binnen het evenement.
- Ondersteuning en beveiliging: contactinhoud, technische loggegevens, IP-adres en apparaatinformatie voor hulp, foutonderzoek en bescherming tegen misbruik. Voor eigen beveiliging en bewijs van handelingen beroept e-tickr zich waar passend op gerechtvaardigd belang, na afweging van de betrokken belangen.
- Eigen financiële administratie: noodzakelijke factuur-, betaal- en contractgegevens voor de overeenkomst en toepasselijke wettelijke administratieplichten.
Aanvaarding van voorwaarden is geen algemene toestemming voor gegevensverwerking. Nieuwsbrieven en andere optionele marketing vereisen een eigen toepasselijke grondslag en een eenvoudige afmeldmogelijkheid.
- App, camera en lokale opslag
De scanner gebruikt cameratoegang om ticketcodes te lezen. De scanfunctie is bedoeld voor codeherkenning; e-tickr vraagt daarmee geen toestemming voor het vastleggen van bezoekersbeelden. De app gebruikt lokale opslag voor sessie- en beveiligingsinstellingen en waar ingeschakeld gegevens voor offline functies. Verwijder lokale evenementgegevens van gedeelde apparaten zodra toegang niet meer nodig is.
Bij biometrisch ontgrendelen controleert het besturingssysteem de biometrie; e-tickr ontvangt de uitkomst van die controle, niet je vingerafdruk of gezichtssjabloon. Niet-noodzakelijke tracking wordt pas gebruikt wanneer daarvoor de vereiste toestemming is verkregen.
- Ontvangers en verwerking buiten de EER
Bevoegde organisatoren en medewerkers krijgen gegevens volgens hun evenementrol. e-tickr gebruikt leveranciers voor hosting, e-mail en betalingen. Mollie verwerkt online betalingen; zijn eigen privacyinformatie is beschikbaar via https://www.mollie.com/nl/privacy. Deel geen volledige betaalkaartgegevens met e-tickr-support.
Gegevens worden verder alleen gedeeld voor een beschreven doel, een geldige wettelijke verplichting of een toepasselijke andere grondslag. Er is geen algemene toestemming voor onbeperkte doorgifte aan derden.
- Bewaren en verwijderen
Gegevens worden niet langer bewaard dan nodig voor het vastgestelde doel, wettelijke verplichtingen of een concreet geschil. Voor verwerking in opdracht worden bewaartermijnen met de organisator vastgelegd.
Een accountverwijdering betekent niet dat wettelijk vereiste administratie onmiddellijk verdwijnt. Verwijdering of anonimisering wordt per gegevenscategorie afgehandeld.
- Je privacyrechten
Je kunt, waar van toepassing, inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen en bezwaar maken. Toestemming kun je intrekken zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt. Stuur je verzoek naar het privacycontact. Wij controleren je identiteit op een passende manier; stuur niet ongevraagd een volledige identiteitskopie.
Een verzoek wordt in beginsel binnen één maand behandeld. Als een wettelijke verlenging nodig is, ontvang je tijdig uitleg. Voor evenementgegevens betrekken wij zo nodig de verantwoordelijke organisator. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.
- Geautomatiseerde beslissingen en wijzigingen
Het systeem controleert betalingen en ticketgeldigheid automatisch. Bij een onjuiste blokkade kun je om onderzoek door een medewerker vragen.
De publicatiedatum en versie staan bij deze verklaring. Bij wezenlijke wijzigingen informeren wij gebruikers op passende wijze. Eerdere gepubliceerde versies blijven beschikbaar via hun documentlink.