Privacybeleid

1 Informatie die we verzamelen

We verzamelen verschillende soorten informatie, afhankelijk van hoe je met ons platform interageert:

2 Hoe we je informatie gebruiken

3 Betalingsgegevens & Stripe Connect

Alle betalingsverwerking wordt uitgevoerd door Stripe, Inc. via Stripe Connect. Wanneer je tickets koopt, worden je betalingsgegevens (kaartnummer, vervaldatum, CVV) rechtstreeks ingevoerd in het beveiligde betalingsformulier van Stripe — deze gegevens raken nooit onze servers. We ontvangen alleen de bevestiging van de transactie, de laatste 4 cijfers van je kaart en het kaartmerk voor je boekingsgegevens. Organisatoren ontvangen uitbetalingen rechtstreeks van Stripe naar hun gekoppelde bankrekeningen. Bezoek stripe.com/privacy voor de privacypraktijken van Stripe.

4 Sociale login (Google, Facebook, LinkedIn)

Je kunt een account aanmaken of inloggen met Google, Facebook of LinkedIn. Wanneer je dit doet, ontvangen we je naam, e-mailadres en profielfoto van de provider via OAuth 2.0. We gebruiken deze gegevens uitsluitend om je EventMann-account aan te maken of te authenticeren. We plaatsen geen berichten namens jou, hebben geen toegang tot je contacten en lezen je sociale media-activiteiten niet. Je kunt sociale login op elk moment loskoppelen via je profielinstellingen en in plaats daarvan e-mail/wachtwoord blijven gebruiken.

5 Informatie delen & derden

We delen je persoonsgegevens alleen wanneer dit nodig is voor het functioneren van het platform:

• Evenementenorganisatoren: wanneer je tickets boekt, ontvangt de organisator je naam, e-mailadres en antwoorden op afrekenvragen zodat ze hun evenement kunnen beheren en met deelnemers kunnen communiceren
• Stripe (betalingsverwerker): verwerkt alle betalingen veilig. Stripe is PCI-DSS Level 1 gecertificeerd — het hoogste niveau van betalingsbeveiliging.
• Infrastructuurproviders: onze servers worden gehost in de Europese Unie. We gebruiken standaard cloudinfrastructuur met gegevensverwerkingsovereenkomsten.
• Analysediensten: we gebruiken geanonimiseerde analyses om te begrijpen hoe ons platform wordt gebruikt. Er worden geen persoonlijk identificeerbare gegevens gedeeld met analyseproviders.
• Wettelijke vereisten: we kunnen gegevens openbaar maken wanneer dit wettelijk vereist is, bij rechterlijk bevel, of om de rechten, eigendommen of veiligheid van EventMann, onze gebruikers of het publiek te beschermen.

6 Gegevensopslag & hosting

Je gegevens worden opgeslagen op servers in de Europese Unie (Duitsland). We gebruiken PostgreSQL-databases met versleutelde verbindingen en Redis voor sessiebeheer. Bestandsuploads (evenementafbeeldingen, bonnen) worden opgeslagen in privé-objectopslag met toegangscontroles. Alle gegevensoverdrachten tussen je browser en onze servers zijn versleuteld via TLS 1.3. Back-ups zijn versleuteld en worden bewaard voor disaster recovery-doeleinden.

7 Gegevensbeveiliging

We implementeren uitgebreide beveiligingsmaatregelen waaronder: versleuteling tijdens overdracht (TLS 1.3) en in rust voor gevoelige gegevens; veilige wachtwoordhashing (bcrypt); rolgebaseerde toegangscontrole met gedetailleerde machtigingen; snelheidsbeperking en brute-force-bescherming op authenticatie-eindpunten; IP-gebaseerde toegangsbeperkingen voor administratieve functies; regelmatige beveiligingsaudits en updates van afhankelijkheden; geautomatiseerde monitoring en waarschuwingen voor verdachte activiteiten. Hoewel we ernaar streven je gegevens te beschermen, is geen enkel systeem 100% veilig. We moedigen je aan een sterk, uniek wachtwoord te gebruiken en tweefactorauthenticatie in te schakelen op je account.

8 Gegevensbewaring

We bewaren je persoonsgegevens alleen zolang als nodig is voor de doeleinden beschreven in dit beleid. Accountgegevens worden bewaard zolang je account actief is. Boekingsgegevens worden 7 jaar bewaard voor belasting- en juridische naleving (zoals vereist door het Duitse handelsrecht, §257 HGB). Als je je account verwijdert, verwijderen we je persoonsgegevens binnen 30 dagen, behalve wanneer bewaring wettelijk vereist is. Geanonimiseerde analysegegevens kunnen voor onbepaalde tijd worden bewaard omdat ze niet aan jou kunnen worden gekoppeld.

9 Je rechten onder de AVG

Als betrokkene in de Europese Economische Ruimte heb je de volgende rechten:

Om een van deze rechten uit te oefenen, neem contact met ons op. We zullen binnen 30 dagen reageren. Je hebt ook het recht om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.

10 Cookies & tracking

We gebruiken essentiële cookies voor sessiebeheer, authenticatie en CSRF-bescherming — deze zijn noodzakelijk voor het functioneren van het platform. We gebruiken ook voorkeurscookies om je taal- en thema-instellingen te onthouden. Analytische cookies helpen ons te begrijpen hoe ons platform wordt gebruikt (geanonimiseerd, geen persoonsgegevens). We gebruiken geen reclame- of trackingcookies. Je kunt je cookievoorkeuren op elk moment beheren via de link Cookieinstellingen in onze footer. Zie ons Cookiebeleid voor volledige details.

11 Privacy van kinderen

EventMann is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als we ontdekken dat we gegevens hebben verzameld van een kind jonger dan 16 zonder ouderlijke toestemming, zullen we deze onmiddellijk verwijderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op.

12 Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of wettelijke vereisten weer te geven. We zullen je op de hoogte stellen van materiële wijzigingen per e-mail of door een opvallende melding op ons platform te plaatsen. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien. Je voortgezette gebruik van EventMann na wijzigingen betekent acceptatie van het bijgewerkte beleid.

13 Neem contact met ons op