Privacyverklaring

Bij Ticketlord zijn twee rollen:

• De organisatie van het event is verantwoordelijk voor de gegevens van je bestelling, je tickets en de scans aan de deur. Ticketlord verwerkt die gegevens in opdracht van de organisatie, als verwerker.
• Ticketlord is zelf verantwoordelijk voor je account, de koperapp, overdragen, de doorverkoop en de wachtlijst, de uitbetalingen aan doorverkopers, de beveiliging van het platform, de website en onze eigen administratie. Doorverkoop is een dienst van Ticketlord; de organisatie krijgt daarbij geen gegevens van de verkoper.

Heb je een vraag over je gegevens bij een bepaald event, dan kun je bij ons terecht; we zorgen dat de organisatie hem ook krijgt als dat nodig is. Onze gegevens staan onderaan deze pagina.

Als je tickets bestelt, verwerken we je naam, je e-mailadres, je bestelling (tickets, prijzen, servicekosten, tijdstip en status) en de status van je betaling. Kwam je via de link van een partner, dan slaan we op aan welke partner de bestelling is toegekend. Kwam je via een campagnelink, dan bewaren we de naam van de bron, zoals "instagram". Stelt de organisatie bij het bestellen extra vragen, dan bewaren we je antwoorden bij de bestelling.

• Waarom: om je bestelling af te handelen, je tickets uit te geven en de organisatie en haar partners hun verkoop te laten zien.
• Grondslag: de uitvoering van de overeenkomst met de organisatie.
• Hoe lang: zeven jaar na het einde van het jaar van de bestelling, omdat de bestelling bij de financiële administratie hoort. Daarna halen we je naam, je e-mailadres en je antwoorden weg; de bedragen blijven bewaard zonder dat ze nog naar jou leiden. Sluit de organisatie haar account, dan verwijderen we je antwoorden al drie maanden later.

Je betaalgegevens (zoals je rekeningnummer of kaart) krijgen wij niet te zien: die verwerkt Mollie.

We sturen je bevestiging en je tickets per e-mail, en je ontvangt ook een e-mail bij een overdracht, een doorverkoop of een plek op de wachtlijst.

• Waarom: zodat je je tickets hebt en weet wat er met je bestelling gebeurt.
• Grondslag: de uitvoering van de overeenkomst.
• Hoe lang: een verzonden e-mail bewaren we niet apart; de gegevens erin horen bij je bestelling. Onze e-maildienst bewaart verzendgegevens een beperkte tijd, om de bezorging te kunnen controleren.

Bij het scannen verwerken we de ticketcode, het tijdstip, de ingang, een kenmerk van het scantoestel en de uitslag (geldig, al gebruikt, verkeerde ingang). De deurmedewerker van de organisatie ziet alleen de naam van de houder van het ticket, geen e-mailadres.

• Waarom: om te controleren dat elk ticket één keer toegang geeft en om fraude tegen te gaan.
• Grondslag: de uitvoering van de overeenkomst, en het gerechtvaardigd belang van de organisatie bij een veilige en eerlijke toegang.
• Hoe lang: twaalf maanden na het event. Daarna blijven alleen tellingen over, zonder persoonsgegevens.

Voor een account verwerken we je naam, je e-mailadres, een versleutelde vorm van je wachtwoord, je instellingen voor tweestapsverificatie en je inlogsessies (met het type browser). Met je bevestigde e-mailadres koppelen we je bestellingen aan je account. De koperapp bewaart je tickets en de sleutels van je live QR-code versleuteld op je telefoon, zodat ze ook zonder internet werken.

• Waarom: om je veilig te laten inloggen en je tickets te tonen.
• Grondslag: de uitvoering van de overeenkomst.
• Hoe lang: zolang je account bestaat. Een account dat na zeven dagen nog niet is bevestigd, verwijderen we. Een verlopen inlogsessie verwijderen we na een dag, en het beveiligingslogboek van het inloggen na 90 dagen. Log je uit in de koperapp, dan gaan je tickets en sleutels van je telefoon af.

Draag je een ticket over, dan verwerken we het e-mailadres van de ontvanger en, na het accepteren, het e-mailadres van het account dat het ticket nu heeft. De afzender ziet dat het ticket is overgedragen.

• Waarom: zodat alleen de nieuwe houder met het ticket binnenkomt.
• Grondslag: de uitvoering van de overeenkomst.
• Hoe lang: zolang de bestelling wordt bewaard. Een overdracht die niet is geaccepteerd, verwijderen we 30 dagen nadat hij verliep of werd ingetrokken.

Zet je een ticket te koop, dan verwerken we je naam, je e-mailadres, de naam bij je rekening, je IBAN en je vraagprijs. Je IBAN slaan we versleuteld op; alleen de beheerders van Ticketlord zien het, om je uit te betalen. Voor de uitbetaling maken we een betaalbestand met je naam, je IBAN en het bedrag, dat we bij onze bank uploaden. Je ziet zelf alleen de laatste vier tekens. Van de koper verwerken we naam en e-mailadres, de betaling en het ticket. Voor de wachtlijst verwerken we je e-mailadres, het event (of ticket) waarop je wacht en je plek in de rij.

• Waarom: om de doorverkoop af te handelen, de betaling te ontvangen, de verkoper uit te betalen, onze administratie te voeren en tickets eerlijk aan wachtenden aan te bieden.
• Grondslag: de uitvoering van de overeenkomst.
• Hoe lang: je IBAN en de naam bij je rekening tot drie maanden na de uitbetaling, of tot drie maanden nadat je het ticket uit de verkoop haalde; de laatste vier tekens en de rest van de verkoop zeven jaar na het einde van het jaar, voor onze administratie. Daarna halen we de namen en e-mailadressen van verkoper en koper weg. Een aanmelding voor de wachtlijst tot drie maanden na het event.
• Wie het krijgt: Mollie (de betaling van de koper, op het account van Ticketlord) en onze bank (de uitbetaling aan de verkoper). De organisatie van het event ziet alleen dat het ticket een nieuwe houder heeft, met de naam en het e-mailadres van de koper.

Van partners verwerken we naam, e-mailadres, account, referral-code, commissie en uitbetalingen. Van organisaties en hun teamleden verwerken we de gegevens van de organisatie, namen, e-mailadressen en rollen, en de koppeling met Mollie (versleuteld).

• Waarom: om het dashboard te laten werken, commissies uit te rekenen en onze diensten te factureren.
• Grondslag: de uitvoering van de overeenkomst, en de wettelijke bewaarplicht voor de administratie.
• Hoe lang: zolang de samenwerking loopt; financiële gegevens zeven jaar na het einde van het jaar waarin de samenwerking eindigde, daarna halen we naam en e-mailadres van de partner weg. Het rekeningnummer van een partner verwijderen we drie maanden na het einde van de laatste samenwerking, als er niets meer openstaat. Een uitnodiging voor een team verwijderen we 90 dagen nadat hij is geaccepteerd, ingetrokken of verlopen.

Om het platform te beschermen tegen overbelasting en misbruik, gebruiken we je IP-adres om het aantal verzoeken te begrenzen. Dat gebeurt in het werkgeheugen van de server; we slaan het daarvoor niet op. Onze webserver houdt een logboek bij met het IP-adres, het tijdstip en de opgevraagde pagina, om storingen en aanvallen te kunnen onderzoeken.

• Waarom: de beveiliging en beschikbaarheid van Ticketlord.
• Grondslag: ons gerechtvaardigd belang bij een veilig platform.
• Hoe lang: het logboek van de webserver hooguit 14 dagen, logboeken van de applicatie hooguit 30 dagen.

Organisaties zien hoeveel mensen hun shop bekeken en hoe vaak op een partnerlink is geklikt. We tellen alleen aantallen per shop per uur en per partner per dag, zonder IP-adres, cookie of ander kenmerk van jou.

Mail je ons, dan gebruiken we je gegevens en je bericht om je te helpen. We bewaren de correspondentie twee jaar na het laatste contact.

Van de database maken we elke nacht een versleutelde back-up. We bewaren die 30 dagen op de server en 90 dagen op een tweede, versleutelde plek die alleen Ticketlord beheert. Gegevens die we verwijderen, verdwijnen dus uiterlijk na 90 dagen ook uit de back-ups.

• De organisatie van het event: ziet je naam, e-mailadres, bestelling, tickets en of je bent binnengekomen. Bij doorverkoop ziet ze dat een ticket een nieuwe houder heeft, niet de gegevens van de verkoper.
• Partners: zien alleen aantallen en bedragen, nooit je naam of e-mailadres.
• Mollie: verwerkt je betaling op het account van de organisatie, of bij doorverkoop op het account van Ticketlord. Mollie is daarvoor zelf verantwoordelijk; zie de privacyverklaring van Mollie.
• Onze bank: voert de uitbetalingen aan doorverkopers uit, met hun naam, IBAN en het bedrag.
• Resend: verstuurt onze e-mails, in onze opdracht.
• Onze hostingprovider: in de Europese Unie, waar de servers van Ticketlord draaien, in onze opdracht.
• Een dienst die storingen bewaakt, zodra we die gebruiken: in de Europese Unie, en zonder e-mailadressen of andere gegevens van kopers.

We verkopen je gegevens niet en delen ze niet met adverteerders. De tickets als pdf en het inloggen maken we op onze eigen servers, zonder andere diensten.

Resend is gevestigd in de Verenigde Staten. Waar gegevens daarheen gaan, gebeurt dat met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Ticketlord gebruikt geen tracking- of advertentiecookies en geen analytische diensten van derden.

• Website: onthoudt de code van een partnerlink 30 dagen in je browser (in de lokale opslag, geen cookie), zodat de partner zijn commissie krijgt als je later koopt. Tijdens een bestelling onthoudt de website even welke bestelling je deed (in de sessieopslag); dat verdwijnt als je het tabblad sluit.
• Inloggen: plaatst alleen cookies die nodig zijn om je ingelogd te houden, je inlogpoging te beveiligen en je taalkeuze te onthouden.
• Koperapp en dashboard: bewaren je inlogsessie en je tickets op je toestel, tot je uitlogt.

Omdat dit allemaal nodig is voor de dienst die je vraagt, vragen we er geen toestemming voor.

We beveiligen je gegevens met passende maatregelen. Alle verbindingen zijn versleuteld. IBAN's en de koppelingen met Mollie staan versleuteld in de database, links in e-mails bewaren we alleen als onleesbare hash, en voor handelingen met geld is tweestapsverificatie verplicht. Medewerkers van een organisatie zien alleen wat hun rol toestaat.

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen. Mail ons daarvoor vanaf het e-mailadres waarop je tickets staan, zodat we weten dat het om jouw gegevens gaat. We reageren binnen een maand. Gegevens die we wettelijk moeten bewaren, zoals de financiële kant van een bestelling, kunnen we niet eerder verwijderen. Gaat je vraag over een event, dan betrekken we de organisatie erbij.

We nemen geen besluiten over je die alleen op automatische verwerking berusten en je in aanmerkelijke mate raken.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens .

We passen deze verklaring aan als onze dienst verandert. Bovenaan staat de datum van deze versie.