Privacy verklaring Eventgoose

14 juli 2021

Jouw privacy is voor Eventgoose Tech B.V. van groot belang. Wij houden ons dan ook aan de relevante wet- en regelgeving over privacy, waaronder de Algemene Verordening Gegevensbescherming (de AVG), de Uitvoeringswet AVG (UAVG) en de Telecommunicatiewet (Tw). In deze privacyverklaring leggen wij zo goed mogelijk uit hoe er met jouw persoonsgegevens omgegaan wordt. Wij zullen:

Onze doeleinden duidelijk vastleggen, voordat wij jouw persoonlijke gegevens verwerken, via deze privacyverklaring.
Zo min mogelijk persoonlijke gegevens opslaan en enkel de gegevens die nodig zijn voor onze doeleinden.
Expliciet toestemming vragen voor de verwerking van jouw persoonlijke gegevens, mocht toestemming verplicht zijn.
Benodigde beveiligingsmaatregelen treffen om jouw persoonlijke gegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken.
Jouw rechten respecteren, zoals het recht op inzage, correctie of verwijdering van jouw bij ons verwerkte persoonsgegevens.

Als je vragen hebt of wilt weten wat wij precies van jou bijhouden, neem dan contact op met ons. Onze contactgegevens staan onderaan deze privacyverklaring weergeven.

Onze dienstverlening
Onze dienstverlening bestaat eruit dat organisatoren van evenementen via ons platform tickets kunnen verkopen aan het publiek. Dat doen wij in opdracht van de organisator, waardoor wij een “verwerker”. Als je een kaartje via ons platform van een dergelijk evenement aankoopt, sluit je dus een overeenkomst met de organisator van dat evenement. Dit is de wettelijke basis voor het verwerken van de persoonsgegevens. Om ervoor te zorgen dat jij het aangekochte ticket ook daadwerkelijk ontvangt is het noodzakelijk dat wij bepaalde persoonsgegevens van jou ontvangen. Zonder deze gegevens is het voor ons niet mogelijk om jou een ticket toe te sturen. Wil je een ticket via ons platform aankopen dan vragen wij om de volgende persoonsgegevens:

Naam en achternaam.
E-mailadres van de ticketkoper.
Telefoonnummer (optioneel).

Het is voor het aankopen van een ticket niet verplicht om een telefoonnummer op te geven. Als je dit wenst is dat wel mogelijk. Er wordt dan een koppeling gemaakt met een communicatiesysteem waardoor de organisator van het evenement jou op de hoogte kan houden van het evenement. Daarnaast is het mogelijk dat een organisator van een evenement aanvullende gegevens van jou vraagt. Denk bijvoorbeeld aan jouw geboortedatum als dit noodzakelijk is voor bijvoorbeeld een evenement dat een leeftijdsgrens hanteert. Dit is echter aan de organisator van het betreffende evenement en hier hebben wij geen invloed op.

Afhandelen bestelling
De hierboven genoemde persoonsgegevens hebben wij nodig om jouw bestelling netjes af te kunnen handelen. Deze delen wij ook met de organisator van het evenement zodat de organisator weet dat jij een ticket hebt gekocht. Dit doen wij allemaal op basis van de overeenkomst die wij hebben afgesloten met de organisator van het evenement waar jij een ticket voor aanschaft.

Betaling
Nadat je jouw gegevens ingevuld hebt en een bestelling hebt geplaatst, zal deze betaald moeten worden. Wij zullen jouw betaalgegevens niet verwerken. Voor het afronden van de bestelling sturen wij jou door naar de betaaldienstverlener waar wij gebruik van maken. Dat is Buckaroo. Deze zal jouw betaling verder afhandelen.

Ontvangen van een ticket
Nadat de betaling van het ticket geslaagd is, worden de bestelde tickets naar het door jou opgegeven mailadres verstuurd. Om dit goed te regelen maken wij voor het versturen gebruik van de dienstverlening van Sendgrid. Het voor jou gegenereerde ticket bevat ook persoonsgegevens zoals bijvoorbeeld jouw naam en achternaam of bijvoorbeeld een QR-code waar jouw gegevens in verwerkt zitten. Het is echter aan de organisator van het evenement welke data precies op het ticket wordt gezet.

Opslag van de data en het ticket
De door jou opgegeven gegevens voor de aankoop van jouw ticket worden veilig opgeslagen. Hiervoor maken wij gebruik van onze in Nederland gevestigde IT-dienstverlener. Wil je hier meer informatie over ontvangen, dan kan dat uiteraard op verzoek. Verder versturen wij een kopie van het ticket naar onze digitale omgeving in Google Workspace.

Afhandelen van de toegangscontrole
Uiteindelijk heb jij het ticket goed en wel ontvangen en is er een toegangscontrole nodig voor het ticket. Voor deze toegangscontrole zorgt iBranding.

Optioneel voor organisaties
Zoals eerder aangegeven is het aan de organisator van evenementen om te bepalen welke persoonsgegevens ze precies van jou uitvragen naast de gegevens die in elk geval nodig zijn. Ook bepaalt de organisator van het evenement dus welke gegevens er van jou op het voor jou gegenereerde ticket precies geplaatst worden. Daarnaast heeft een organisator de keuze om gebruik te maken van bepaalde aanvullende opties. Hieronder zullen deze aanvullende opties weergeven worden, waarbij wij deze opties alleen technisch mogelijk maken voor een organisator. Over de invulling van deze dienstverlening hebben wij verder geen invloed op. De betreffende opties staan bij default uit, dat betekent dat hiervan alleen gebruikgemaakt kan worden als de betreffende organisator hiervoor bewust kiest. De organisator van het evenement zal afspraken hebben gemaakt met de dienstverlener van de betreffende optie. Voor meer informatie over een betreffende optie, neem dan contact op met jouw organisator van het evenement.

Een organisator kan ervoor kiezen om gebruik te maken van Mailchimp. Hiermee kan een organisator van een evenement nieuwbrieven versturen naar haar klanten. Het is aan de organisator van het betreffende evenement hoe vaak er een nieuwsbrief wordt verstuurd.
Messagebird maakt het voor organisatoren van evenementen mogelijk om te communiceren met klanten via bijvoorbeeld SMS.
Een organisator kan gebruik maken van de sociale media button Facebook, welke een koppeling kan maken naar het sociale media-account van de betreffende organisator.
Organistoren kunnen gebruik maken van Google Tag. Die maakt het mogelijk om te experimenteren met de efficiëntie van bepaalde advertenties.

Delen van persoonsgegevens met derden

Behalve de hierboven genoemde partijen, delen wij jouw persoonsgegevens niet met andere partijen of organisaties. Het kan wel zo zijn dat wij wettelijk verplicht zijn om bepaalde gegevens met de politie te delen, bijvoorbeeld in het geval dat de politie dat vereist bij een vermoeden van een misdrijf.

Het kan zo zijn dat wij voor onze dienstverlening gebruikmaken van partijen die gevestigd zijn in een land buiten de Europese Economische Ruimte (EER). Wij maken alleen gebruik van een dergelijke partij als:

Deze ontvanger gevestigd is in een derde land waarvan de Europese Commissie heeft aangegeven dat het een land betreft die een passend niveau van gegevensbescherming biedt (een adequaatheidsbeslissing).
De ontvanger van de persoonsgegevens passende waarborgen biedt (bijvoorbeeld door middel van EU-standaardcontractbepalingen).
Wij jouw uitdrukkelijke toestemming hiervoor hebben gekregen.

Van de hierboven genoemde partijen is in elk geval Sendgrid gevestigd buiten de EER, te weten in de Verenigde Staten. Sendgrid heeft in haar Data Protection Addendum dat standaard van toepassing is op de dienstverlening van Sendgrid de EU-standaardcontractbepalingen opgenomen.

Bewaartermijn
Wij proberen zo min mogelijk data als noodzakelijk op te slaan. Informatie over de bestelling van jouw ticket bewaren wij tot 24 maanden nadat het evenement gehouden is. Bepaalde klantgegevens dienen wij echter in verband met de wettelijke fiscale bewaarplicht voor de administratie van onze belastingzaken tot wel zeven jaar te behouden nadat jouw bestelling is afgerond.

Contactformulier
Voor vragen is het mogelijk om contact op te nemen via het contactformulier dat beschikbaar is op onze website. Daarmee kun je ons vragen stellen of aanvragen doen. Hiervoor vragen wij jou om de volgende gegevens achter te laten:

E-mailadres.
Naam.
Ordernummer (optioneel).

Dit doen wij op basis van jouw toestemming. Wij bewaren deze informatie, totdat wij zeker weten dat je tevreden bent met onze reactie en tot 6 maanden daarna, voor het geval er mogelijk nog een vervolgvraag ingediend wordt. In dat geval kunnen wij jouw eerdere vraag er gemakkelijk bij pakken.

Cookies
Onze website maakt gebruik van cookies van onszelf of van derde partijen. Cookies zijn kleine bestandjes die bij het bezoeken van een website automatisch kunnen worden opgeslagen op bijvoorbeeld een computer of smartphone van de websitebezoeker. Dat gebeurt via de webbrowser op het betreffende apparaat. Je kunt via jouw browser van het apparaat het plaatsen van cookies uitschakelen, maar sommige functionaliteiten van onze dienstverlening werken dan niet goed meer.

Wij en derde partijen maken gebruik van cookies om:

Bepaalde functionaliteiten van de website mogelijk te maken (noodzakelijke cookies).
Het gebruik van onze website te analyseren en op basis daarvan te verbeteren en de website gebruiksvriendelijker te maken (analytische cookies).
Gepersonaliseerde advertenties te kunnen laten zien (marketing cookies).

Voor marketingcookies die op onze website geplaatst en uitgelezen worden vragen wij toestemming. Voor noodzakelijke en analytische cookies die ingesteld staan volgens de meest privacy-vriendelijke instellingen hoeven wij geen toestemming van jou te vragen. Deze plaatsen wij op basis van ons gerechtvaardigd eigen belang.

Met de derde partijen die cookies plaatsen op onze website hebben wij afspraken gemaakt over het gebruik van de cookies. Toch hebben wij geen volledige controle over wat deze derde partijen zelf met de cookies doen. Meer informatie kan gevonden worden in de privacyverklaring van de betreffende partij. Hieronder vind je een overzicht van de cookies die op onze website zijn geplaatst:

Naam Cookie	Aanbieder	Doel	Vervaltermijn	Functie
SERVERID	Mica	Omschrijving server omgeving	Sessie	Functioneel
__hstc	Eventgoose	Hubspot cookie om te bepalen hoelang iemand de site bezoekt	13 maanden	Marketing
XSRF-TOKEN	Moonly	Formulier validatie binnen Eventgoose	Sessie	Functioneel
_ga	Eventgoose	We gebruiken Google Analytics om het gedrag van de bezoekers van onze website te analyseren. Op basis van deze analyses kunnen wij onze website blijven verbeteren.	2 jaar	Analytisch
cookie_consent	Eventgoose	Beoordelen om te bepalen of iemand akkoord is gegaan met cookie verklaring	20 jaar	Functioneel
hubspotutk	Eventgoose	Hubspot cookie om te bepalen hoelang iemand de site bezoekt	13 maanden	Marketing
messagesUtk	Eventgoose	Hubspot cookie om browser en actie details op te slaan	13 maanden	Functioneel
eventgoose_session	Moonly	Gebruikt om te identificeren welke gebruiker ingelogd is	Sessie	Functioneel
_fbp	Eventgoose	Facebook marketing pixel	3 maanden	Marketing

Beveiliging
Beveiliging van persoonsgegevens is voor ons van groot belang. Om jouw privacy te beschermen, nemen wij, rekening houdend met onder andere de stand van de techniek, in elk geval de volgende maatregelen:

Toegang tot persoonsgegevens wordt afgeschermd met een gebruikersnaam en wachtwoord. Wij hanteren een beleid dat gericht is op het voorkomen van misbruik en ongeoorloofde en onbedoelde toegang tot databases met persoonsgegevens.
Communicatie van persoonsgegevens via netwerken of andere media vindt versleuteld plaats met technologie die volgens actuele standaarden voldoende bescherming biedt.
Wij maken gebruik van beveiligde verbindingen (Secure Sockets Layer of SSL) waarmee alle informatie tussen jou en onze website wordt afgeschermd wanneer jouw persoonsgegevens invoert.

Wijzigingen in deze privacyverklaring
Wanneer onze dienstverlening wijzigt, moeten wij natuurlijk ook deze privacyverklaring aanpassen. Let dus altijd goed op de datum hierboven en het is aan te raden om regelmatig te kijken of er nieuwe versies zijn. Wij zullen ons best doen wijzigingen aan je door te geven.

Jouw rechten.
De AVG geeft jou met betrekking tot jouw persoonsgegevens een aantal rechten. Let op dat je als je gebruik wilt maken van een van jouw rechten, je altijd duidelijk aangeeft wie je bent. Als wij jouw identiteit niet met zekerheid vast kunnen stellen, mogen wij jou om aanvullende gegevens vragen. Dat doen wij zodat wij er zeker van zijn dat wij geen gegevens van de verkeerde persoon aanpassen of verwijderen. Je hebt de volgende rechten:

Uitleg krijgen over welke persoonsgegevens wij hebben en wat wij daarmee doen.
Inzage in de precieze persoonsgegevens die wij hebben.
Het laten corrigeren van fouten. Het is mogelijk dat er een fout staat op een voor jou gegenereerd ticket. Deze fout kunnen wij herstellen en het is mogelijk dat een ticket opnieuw naar jou toegezonden wordt. Hiervoor nemen wij wel altijd contact op met de organisator van het evenement. Zonder toestemming van de organisator kunnen wij niet opnieuw een ticket versturen.
Het laten verwijderen van verouderde persoonsgegevens.
Het laten overdragen van persoonsgegevens aan een andere partij.
Intrekken van toestemming.
Een bepaalde verwerking beperken.
Bezwaar maken tegen een bepaald gebruik.

Wij zullen in principe binnen een maand aan jouw verzoek voldoen. Deze termijn kan echter met twee maanden worden verlengd om redenen die verband houden met de complexiteit van het verzoek en het aantal verzoeken. Als wij deze termijn verlengen, zullen wij je daarvan tijdig op de hoogte stellen.

Klacht indienen
Als je een klacht in wil dienen over het gebruik van jouw persoonsgegevens kun je een e-mail sturen naar support@eventgoose.com. Wij pakken elke klacht intern op en communiceren dit verder met je.

Als je vindt dat wij je niet op de juiste manier helpen, dan heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit op het gebied van privacy. In Nederland is dat de Autoriteit Persoonsgegevens (AP). Een klacht kan hier ingediend worden: https://www.autoriteitpersoonsgegevens.nl/nl/meldingsformulier-klachten

Contactgegevens
Identiteit: Eventgoose Tech B.V.
Vestigingsadres: FB. Deurvorststraat 43, 7071 BG Ulft
E-mailadres: support@eventgoose.com
Telefoon: 0315215006
KvK nummer: 55715796