Deze privacyverklaring legt uit welke persoonsgegevens TicketPa verzamelt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. Ze geldt voor onze website ticketpa.com, de TicketPa-app die bedrijven gebruiken, en de boekingspagina's, tickets en e-mails die we voor die bedrijven verzorgen.
Wie we zijn
TicketPa wordt beheerd door de houder van het bewijs van zelfstandige activiteit nr. 777726, Vilnius, Litouwen ("TicketPa", "we", "ons").
Heb je een vraag over je persoonsgegevens of wil je een van je rechten uitoefenen? Schrijf dan naar hello@ticketpa.com. We antwoorden in het Engels of het Litouws. We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen, dus dit adres gebruik je voor elke privacykwestie.
Onze twee rollen
We verwerken persoonsgegevens in twee verschillende rollen:
- We bepalen hoe je gegevens worden gebruikt (we zijn de verwerkingsverantwoordelijke) als je onze website bezoekt, je inschrijft voor de wachtlijst, ons schrijft, of TicketPa gebruikt als eigenaar van een bedrijf of als teamlid. Deze privacyverklaring geldt volledig voor die gegevens.
- We verwerken gegevens voor een bedrijf (we zijn de verwerker van dat bedrijf) als je boekt bij een bedrijf dat TicketPa gebruikt. Het bedrijf bepaalt wat er met je boekingsgegevens gebeurt, en wij verwerken ze namens het bedrijf op grond van onze verwerkersovereenkomst. Zie Als je via TicketPa hebt geboekt hieronder.
Wat we verzamelen en waarom
| Wat we doen | Persoonsgegevens | Rechtsgrond | Hoe lang we ze bewaren |
|---|---|---|---|
| De website laten werken en beveiligen | IP-adres, gegevens over je browser en apparaat, de opgevraagde pagina's en wanneer | Ons gerechtvaardigd belang bij een werkende, veilige dienst, op grond van art. 6 lid 1 sub f van de Algemene verordening gegevensbescherming (AVG) | Sessies eindigen na 2 uur zonder activiteit. Serverlogs worden automatisch geroteerd. |
| Met onze eigen statistieken meten hoe onze website wordt gebruikt | Bezochte pagina's, de site waar je vandaan kwam, browser, apparaat, schermgrootte en taal, en een globale locatie die uit je IP-adres wordt afgeleid. Een willekeurig ID dat elke maand verandert, houdt bezoeken uit elkaar. Geen cookies. | Ons gerechtvaardigd belang om te weten hoe onze website wordt gebruikt, zodat we de website kunnen verbeteren (art. 6 lid 1 sub f) | Het IP-adres wordt nooit opgeslagen. De statistieken kunnen je niet identificeren en blijven op onze eigen server. |
| Met Google Analytics meten hoe onze website wordt gebruikt | Een willekeurig Google Analytics-ID, bezochte pagina's, de site waar je vandaan kwam, een globale locatie op basis van je IP-adres, apparaat en browser | Ons gerechtvaardigd belang om te weten hoe onze website wordt gebruikt, zodat we de website kunnen verbeteren (art. 6 lid 1 sub f). Je kunt het op elk moment uitzetten. | 2 maanden in Google Analytics. De cookies blijven maximaal 13 maanden bestaan. |
| Nieuws over de lancering naar de wachtlijst sturen | Je e-mailadres | Je toestemming (art. 6 lid 1 sub a) | Tot je je uitschrijft of ons vraagt het te verwijderen |
| Je e-mails beantwoorden | Je naam, e-mailadres en wat je schrijft | Ons gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub f), of stappen die je ons vraagt te zetten voordat er een overeenkomst is (art. 6 lid 1 sub b) | Tot 2 jaar na ons laatste bericht, langer alleen als dat nodig is voor een geschil |
| Je een TicketPa-account geven | Naam, e-mailadres, wachtwoord (alleen opgeslagen als veilige hash), de geheime sleutel en de herstelcodes voor tweestapsverificatie (versleuteld), en, als je inlogt met Google, het ID en het e-mailadres van je Google-account | Onze overeenkomst met jou (art. 6 lid 1 sub b) | Zolang je account bestaat. Als je je account verwijdert, worden deze gegevens gewist. |
| Je bedrijf beheren met TicketPa | Je rol in elk bedrijf; de naam, het e-mailadres voor contact, het telefoonnummer, de website, het logo, het land, de tijdzone en de link naar de reviewpagina van het bedrijf; uitnodigingen die je verstuurt (het e-mailadres en de rol van de uitgenodigde persoon) | Onze overeenkomst met jou (art. 6 lid 1 sub b) | Zolang het bedrijf TicketPa gebruikt. Uitnodigingen worden 3 dagen na verzending verwijderd. |
| Onlinebetalingen koppelen | Het e-mailadres van de eigenaar en de naam en het land van het bedrijf, die naar Stripe gaan om het Stripe-account van het bedrijf te openen; het account-ID en de status die Stripe terugstuurt | Onze overeenkomst met jou (art. 6 lid 1 sub b) | Zolang het bedrijf aan Stripe gekoppeld is |
| Je abonnement factureren | De naam, het factuuradres en het btw-nummer van het bedrijf, het e-mailadres van de eigenaar, en het abonnement en de betalingen ervoor, die naar Stripe gaan, dat de kaartgegevens zelf in ontvangst neemt | Onze overeenkomst met jou (art. 6 lid 1 sub b) | Zolang het bedrijf voor een abonnement betaalt, daarna zo lang als de boekhoudwetgeving vereist |
| Service-e-mails versturen | Je naam en e-mailadres, voor het controleren van je e-mailadres, het opnieuw instellen van je wachtwoord, uitnodigingen en meldingen over je account | Onze overeenkomst met jou (art. 6 lid 1 sub b) | Even lang als je accountgegevens |
| Misbruik voorkomen | IP-adres, dat wordt meegeteld voor de limieten op het aantal verzoeken bij inlog- en boekingsformulieren | Ons gerechtvaardigd belang om aanvallen en spam tegen te houden (art. 6 lid 1 sub f) | Van een minuut tot een uur |
| De boekhouding bijhouden | Factuurgegevens: de naam, het factuuradres en het btw-nummer van het bedrijf, en de betalingen voor zijn abonnement | Een wettelijke verplichting (art. 6 lid 1 sub c) | Zo lang als de Litouwse boekhoudwetgeving vereist, op dit moment 10 jaar |
We verkopen geen persoonsgegevens, we gebruiken ze niet voor advertenties, en we nemen over jou geen besluiten langs geautomatiseerde weg die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor je hebben.
Je bent niet verplicht ons deze gegevens te geven. Zonder e-mailadres en wachtwoord of inloggen met Google kunnen we geen account voor je openen. De wachtlijst is je eigen keuze, Google Analytics kun je uitzetten met Cookie-instellingen onderaan elke pagina van onze website, en met een Do Not Track-signaal van je browser blijf je buiten onze eigen statistieken. Geen van deze keuzes verandert verder iets.
Waar de gegevens vandaan komen
Het meeste krijgen we van jou, als je een formulier invult of de app gebruikt. De rest komt van:
- Google, als je kiest voor inloggen met Google: je naam, je e-mailadres, het ID van je Google-account en of Google het e-mailadres heeft geverifieerd.
- Stripe, over het Stripe-account van het bedrijf: of het betalingen en uitbetalingen kan ontvangen.
- Een teamgenoot, als iemand je uitnodigt voor zijn of haar bedrijf en ons je e-mailadres geeft.
Met wie we de gegevens delen
We werken met een paar betrouwbare dienstverleners. Elk van hen mag de gegevens alleen gebruiken om zijn dienst aan ons te leveren, op grond van een overeenkomst die de gegevens beschermt.
| Wie | Waarvoor | Waar de gegevens zijn |
|---|---|---|
| Hostinger | Host onze servers en database, en verstuurt onze e-mails | Europese Unie |
| Cloudflare (Cloudflare, Inc.) | Levert onze website en de app via zijn netwerk en beschermt ze tegen aanvallen, dus elk verzoek gaat erdoorheen, ook wat je in formulieren typt. Slaat ook versleutelde back-ups op van onze database en van geüploade foto's en logo's | Wereldwijd, meestal in het datacenter dat het dichtst bij je is. Back-ups: Europese Unie |
| Google (Google Ireland Limited) | Google Analytics op de pagina's van onze website, tenzij je het uitzet; inloggen met Google, alleen als je dat gebruikt | Europese Unie, met mogelijke doorgifte naar de Verenigde Staten |
| MailerLite | Verstuurt de e-mails voor de wachtlijst | Europese Unie |
| Stripe (Stripe Payments Europe, Limited) | Onlinebetalingen voor bedrijven die ze aanzetten, en het betalen van TicketPa-abonnementen. Stripe treedt op als afzonderlijke verwerkingsverantwoordelijke, onder zijn eigen voorwaarden en privacyverklaring. | Europese Unie, met mogelijke doorgifte naar de Verenigde Staten |
We delen gegevens ook als de wet dat vereist, bijvoorbeeld met een rechtbank of een overheidsinstantie, en met professionele adviseurs, zoals een accountant of een advocaat, die tot geheimhouding verplicht zijn.
We zijn van plan TicketPa in de toekomst onder te brengen in een vennootschap. Als dat gebeurt, neemt de vennootschap deze privacyverklaring en je gegevens over, en laten we je dat vooraf weten.
Doorgifte buiten de Europese Unie
Google en Stripe kunnen sommige gegevens in de Verenigde Staten verwerken. Beide zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), waarvan de Europese Commissie heeft vastgesteld dat het een passend beschermingsniveau biedt, en beide gebruiken ook de standaardcontractbepalingen van de Commissie. Cloudflare slaat onze back-ups alleen in de Europese Unie op, maar elk bezoek aan ticketpa.com gaat via zijn wereldwijde netwerk, meestal via het datacenter dat het dichtst bij je is, en dat kan buiten de Europese Unie liggen. Cloudflare is een Amerikaans bedrijf, gecertificeerd onder hetzelfde kader, en ook zijn overeenkomst met ons bevat de standaardcontractbepalingen. Al onze andere dienstverleners houden de gegevens in de Europese Unie.
Je rechten
Op grond van de AVG kun je:
- Je gegevens inzien en er een kopie van krijgen.
- Ze laten corrigeren als ze onjuist of onvolledig zijn.
- Ze laten wissen, tenzij we ze moeten bewaren, bijvoorbeeld voor de boekhouding.
- Laten beperken hoe we ze gebruiken, zolang een vraag erover nog niet is afgehandeld.
- Ze meenemen: de gegevens die je ons hebt gegeven krijgen in een gangbaar, machineleesbaar formaat, of ons vragen ze naar iemand anders te sturen.
- Bezwaar maken tegen gebruik op grond van onze gerechtvaardigde belangen. Google Analytics zet je gewoon uit met Cookie-instellingen onderaan elke pagina van onze website. Voor onze eigen statistieken zet je Do Not Track aan in je browser, of je schrijft ons.
- Je toestemming intrekken, op elk moment, voor de wachtlijst met de uitschrijflink in elke e-mail. Intrekken heeft geen gevolgen voor wat we daarvoor hebben gedaan.
Veel wijzigingen kun je zelf doen: je naam, e-mailadres en wachtwoord staan in je accountinstellingen, en daar kun je ook je account verwijderen. Voor al het andere schrijf je naar hello@ticketpa.com. Dat is gratis. We antwoorden binnen een maand; is een verzoek ingewikkeld, dan kunnen we er maximaal twee maanden extra over doen en vertellen we je waarom. We kunnen je eerst vragen je identiteit te bevestigen.
Vind je dat we onrechtmatig met je gegevens omgaan, dan kun je een klacht indienen bij de Litouwse Staatsinspectie voor Gegevensbescherming (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt, of bij de toezichthoudende autoriteit voor gegevensbescherming waar je woont of werkt in de EU of de EER (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit). We stellen het op prijs als we het eerst samen met je mogen oplossen.
Hoe we je gegevens beschermen
Alle pagina's worden via een versleutelde verbinding (HTTPS) geleverd. Cloudflare filtert aanvallen, zoals een vloed aan verzoeken, eruit voordat ze onze servers bereiken. Wachtwoorden worden alleen als veilige hashes opgeslagen, tweestapsverificatie is beschikbaar voor elk account, en geheimen zoals verificatiecodes worden versleuteld in de database opgeslagen. Teamrollen beperken wat elke persoon in een bedrijf kan zien. Onze servers staan in de Europese Unie, en kaartgegevens komen nooit op onze servers: gasten, en eigenaren van bedrijven die hun abonnement betalen, typen ze rechtstreeks in bij Stripe. We maken elke 6 uur een back-up van de database in afgeschermde, versleutelde opslag in de Europese Unie, gescheiden van onze servers. Elke back-up wordt na 30 dagen automatisch verwijderd, dus gegevens die uit TicketPa zijn verwijderd, zijn binnen 30 dagen ook uit de back-ups verdwenen. Van geüploade foto's en logo's wordt dagelijks een back-up gemaakt op dezelfde plek, en die back-ups worden 7 dagen bewaard.
Kinderen
TicketPa is een hulpmiddel voor bedrijven, en onze website is niet bedoeld voor kinderen. We verzamelen niet bewust persoonsgegevens van kinderen voor onze eigen doeleinden. Een kind kan voorkomen in een boeking die een ouder maakt, bijvoorbeeld als deelnemer die met naam op een deelnemersverklaring staat. Die gegevens horen bij de boeking, en het bedrijf verwerkt ze zoals hieronder beschreven.
Als je via TicketPa hebt geboekt
Als je boekt bij een bedrijf dat TicketPa gebruikt, is het bedrijf de verwerkingsverantwoordelijke voor je boekingsgegevens, en zijn wij de verwerker van het bedrijf. Dat betekent:
- Het bedrijf bepaalt waar het om vraagt en wat het met je gegevens doet, en de eigen privacyverklaring van het bedrijf is van toepassing. Stuur vragen en verzoeken eerst naar het bedrijf: de contactgegevens staan onderaan de boekingspagina van het bedrijf en in de e-mail met je ticket.
- Schrijf je in plaats daarvan naar ons, dan geven we je verzoek door aan het bedrijf en helpen we het om te antwoorden.
Wat we voor het bedrijf verwerken: je naam, e-mailadres en telefoonnummer (en het land waar het nummer bij hoort), de activiteit, het tijdslot, de tickets en de prijs, alles wat je in het opmerkingenveld schrijft, de status van betaling en terugbetaling, gegevens over inchecken en no-shows en, als de activiteit een deelnemersverklaring heeft, de naam van iedereen die heeft ondertekend, wanneer die persoon heeft ondertekend en het IP-adres en de browser die daarbij zijn gebruikt. Kaartgegevens gaan rechtstreeks naar Stripe, nooit naar TicketPa.
De e-mails over je boeking worden verstuurd op naam van het bedrijf, en antwoorden gaan naar het bedrijf: je ticket, een herinnering, wijzigingen in je boeking, verzoeken om betaling en terugbetalingen en, als het bedrijf dat heeft aangezet, een verzoek om een review na je bezoek.
We gebruiken je boekingsgegevens niet voor onze eigen marketing, we verkopen ze niet, en op boekingspagina's en ticketpagina's worden geen analytische cookies of advertentiecookies gebruikt. Het bedrijf bepaalt hoe lang het je boeking bewaart.
Wijzigingen in deze privacyverklaring
We werken deze pagina bij als er iets verandert in wat we met persoonsgegevens doen, en de datum bovenaan geeft de nieuwste versie aan. Als een wijziging belangrijk is voor je account, mailen we je voordat ze ingaat.