Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor het Platform (www.tickean.nl, mi.tickean.com en app.tickean.com) is Tickean Holdings LLC. Voor vragen over privacy en voor het uitoefenen van je rechten kun je contact opnemen via hola@tickean.com.

Tickean heeft geen vestiging in de Europese Unie. Omdat wij ons op personen in Nederland richten, is de AVG op onze verwerkingen van toepassing (artikel 3 lid 2 AVG). Naast de AVG geldt de Uitvoeringswet AVG (UAVG).

• Naam: Tickean Holdings LLC
• Rechtsvorm: Limited Liability Company (LLC)
• EIN: 37-2239745
• E-mail: hola@tickean.com
• Hosting van de website: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

2. Rol van de organisator

Als je een ticket koopt, ontvangt de organisator van dat event je naam, contactgegevens, bestel- en ticketgegevens, de namen van bezoekers als die worden gevraagd en de check-in-gegevens. De organisator gebruikt deze gegevens om het event uit te voeren, de toegang te regelen en je te informeren over wijzigingen. De organisator is voor zijn eigen verwerkingen een zelfstandige verwerkingsverantwoordelijke. Voor vragen over die verwerkingen kun je je ook rechtstreeks tot de organisator wenden.

3. Welke gegevens wij verwerken

Van kopers en bezoekers:

• naam, e-mailadres en telefoonnummer of WhatsApp-nummer;
• bestel- en ticketgegevens, zoals het event, het aantal tickets, de bedragen, het bestelnummer en de QR-code;
• namen van bezoekers, als de organisator tickets op naam vraagt;
• check-in-gegevens, zoals het tijdstip waarop een ticket is gescand;
• betaalgegevens die wij van Stripe ontvangen, zoals de betaalstatus, het kaartmerk en de laatste vier cijfers van de kaart (geen volledige kaartnummers);
• apparaat- en loggegevens, zoals IP-adres, browser- en apparaattype en gebeurtenissen in onze systemen;
• de inhoud van je berichten aan onze klantenservice;
• gebruiksgegevens via analysetools, uitsluitend als je daarvoor toestemming hebt gegeven (zie ons Cookiebeleid).

4. Gegevens van organisatoren

• account- en contactgegevens van de organisator en de personen die het account gebruiken;
• bedrijfsgegevens, zoals de handelsnaam, het adres en het KvK-nummer, en het btw- of fiscale identificatienummer;
• het IBAN van de rekening voor uitbetalingen;
• identiteits- en verificatiegegevens die onze betaaldienstverleners op grond van wettelijke verplichtingen verlangen;
• eventgegevens, zoals beschrijvingen, afbeeldingen, prijzen en verkoopcijfers.

5. Doeleinden en rechtsgronden

Waar wij ons op een gerechtvaardigd belang baseren, hebben wij dat belang afgewogen tegen jouw belangen. Je kunt een gegeven toestemming altijd intrekken; dat doet niets af aan de rechtmatigheid van de verwerking vóór de intrekking. Ben je jonger dan 16 jaar, dan is voor een verwerking op basis van toestemming de toestemming van je wettelijk vertegenwoordiger vereist (artikel 5 UAVG).

De gegevens die nodig zijn voor een bestelling, zoals je naam, e-mailadres en telefoonnummer, moet je verstrekken om een ticket te kunnen kopen. Zonder die gegevens kunnen wij de bestelling niet uitvoeren.

6. Ontvangers en verwerkers

Wij delen persoonsgegevens met de organisator van het event dat je koopt (als zelfstandige verwerkingsverantwoordelijke), met bevoegde autoriteiten als de wet dat vereist, en met de volgende dienstverleners. Dienstverleners die gegevens in onze opdracht verwerken, doen dat op basis van een verwerkersovereenkomst. Stripe verwerkt betaalgegevens deels als zelfstandige verwerkingsverantwoordelijke, bijvoorbeeld voor fraudepreventie en wettelijke verplichtingen.

7. Doorgifte buiten de Europese Economische Ruimte

Tickean is gevestigd in de Verenigde Staten en een deel van onze dienstverleners verwerkt gegevens buiten de Europese Economische Ruimte (EER). Bij doorgifte naar de Verenigde Staten maken wij gebruik van het adequaatheidsbesluit voor het EU-VS Data Privacy Framework, voor zover de ontvanger daaronder is gecertificeerd. In andere gevallen, en bij doorgifte naar andere landen zonder adequaatheidsbesluit, maken wij gebruik van de standaardcontractbepalingen van de Europese Commissie (artikel 46 lid 2 onder c AVG), zo nodig met aanvullende maatregelen.

Je kunt via hola@tickean.com een kopie of nadere informatie over de toegepaste waarborgen opvragen.

8. Bewaartermijnen

• Account-, bestel- en ticketgegevens bewaren wij zolang je account bestaat en zolang dat nodig is voor de uitvoering van de overeenkomst, de afhandeling van terugbetalingen, chargebacks en klachten.
• Administratieve en fiscale gegevens, zoals transacties en facturen, bewaren wij zo lang als de op ons toepasselijke bewaarplichten voorschrijven. Voor zover Nederlands belastingrecht van toepassing is, is dat zeven jaar (artikel 52 lid 4 Algemene wet inzake rijksbelastingen).
• Log- en beveiligingsgegevens bewaren wij niet langer dan nodig is voor beveiliging, foutopsporing en fraudepreventie.
• Gegevens uit analysetools worden bewaard volgens de instellingen bij de betreffende aanbieder en niet langer dan nodig voor het doel.
• Gegevens die wij op basis van toestemming verwerken, verwijderen wij na intrekking van je toestemming, tenzij een andere grondslag het bewaren rechtvaardigt.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder versleutelde verbindingen, toegangsbeperking en verificatie via eenmalige codes. Kaartgegevens worden uitsluitend door Stripe verwerkt; Tickean slaat geen volledige kaartnummers op.

10. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben, met uitzondering van de geautomatiseerde risicobeoordeling die Stripe uitvoert bij kaartbetalingen om fraude te voorkomen. Wordt je betaling daardoor geweigerd, dan kun je contact met ons opnemen om je standpunt kenbaar te maken en een menselijke beoordeling te vragen.

11. Jouw rechten

Je kunt de volgende rechten uitoefenen via hola@tickean.com:

• recht op inzage in je persoonsgegevens (artikel 15 AVG);
• recht op rectificatie van onjuiste gegevens (artikel 16 AVG);
• recht op verwijdering van je gegevens (artikel 17 AVG);
• recht op beperking van de verwerking (artikel 18 AVG);
• recht op overdraagbaarheid van gegevens (artikel 20 AVG);
• recht van bezwaar tegen verwerking op basis van een gerechtvaardigd belang en, altijd, tegen direct marketing (artikel 21 AVG);
• recht om een gegeven toestemming op ieder moment in te trekken (artikel 7 lid 3 AVG).

12. Afhandeling van verzoeken

Wij reageren binnen een maand op je verzoek. Die termijn kan gezien de complexiteit en het aantal verzoeken met twee maanden worden verlengd; wij laten je dat dan binnen de eerste maand weten (artikel 12 lid 3 AVG). Om misbruik te voorkomen kunnen wij je vragen je te identificeren.

13. Klacht bij de Autoriteit Persoonsgegevens

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl. Je kunt ook een klacht indienen bij de toezichthouder in het EU-land waar je woont of werkt. Wij stellen het op prijs als je eerst contact met ons opneemt, zodat wij je vraag of klacht kunnen oplossen.

14. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als onze dienstverlening of de wet verandert. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt. Bij wezenlijke wijzigingen informeren wij je op passende wijze.