Privacybeleid

1 Informatie die we verzamelen

We verzamelen verschillende soorten informatie, afhankelijk van hoe je met ons platform interageert:

2 Rollen van verwerkingsverantwoordelijke en verwerker

3 Hoe we je informatie gebruiken

4 Betalingsgegevens & Stripe Connect

Alle betalingsverwerking wordt uitgevoerd door Stripe, Inc. via Stripe Connect. Wanneer je tickets koopt, worden je betalingsgegevens (kaartnummer, vervaldatum, CVV) rechtstreeks ingevoerd in het beveiligde betalingsformulier van Stripe — deze gegevens raken nooit onze servers. We ontvangen alleen de bevestiging van de transactie, de laatste 4 cijfers van je kaart en het kaartmerk voor je boekingsgegevens. Organisatoren ontvangen uitbetalingen rechtstreeks van Stripe naar hun gekoppelde bankrekeningen. Bezoek stripe.com/privacy voor de privacypraktijken van Stripe.

5 Sociale login (Google, Facebook, LinkedIn)

Je kunt een account aanmaken of inloggen met Google, Facebook of LinkedIn. Wanneer je dit doet, ontvangen we je naam, e-mailadres en profielfoto van de provider via OAuth 2.0. We gebruiken deze gegevens uitsluitend om je EventMann-account aan te maken of te authenticeren. We plaatsen geen berichten namens jou, hebben geen toegang tot je contacten en lezen je sociale media-activiteiten niet. Je kunt sociale login op elk moment loskoppelen via je profielinstellingen en in plaats daarvan e-mail/wachtwoord blijven gebruiken.

6 Informatie delen & derden

We delen je persoonsgegevens alleen wanneer dit nodig is voor het functioneren van het platform:

• Evenementenorganisatoren: wanneer je tickets boekt, ontvangt de organisator je naam, e-mailadres en antwoorden op afrekenvragen zodat ze hun evenement kunnen beheren en met deelnemers kunnen communiceren
• Stripe (betalingsverwerker): verwerkt alle betalingen veilig. Stripe is PCI-DSS Level 1 gecertificeerd — het hoogste niveau van betalingsbeveiliging.
• Infrastructuurproviders: onze servers worden gehost in de Europese Unie. We gebruiken standaard cloudinfrastructuur met gegevensverwerkingsovereenkomsten.
• Analysediensten: we gebruiken geanonimiseerde analyses om te begrijpen hoe ons platform wordt gebruikt. Er worden geen persoonlijk identificeerbare gegevens gedeeld met analyseproviders.
• Content delivery networks: sommige pagina-onderdelen worden rechtstreeks van servers van derden geladen, die daardoor je IP-adres en browsergegevens ontvangen. We gebruiken fonts.bunny.net (weblettertypen), flagcdn.com (taalvlaggen), cdn.jsdelivr.net en unpkg.com (JavaScript-bibliotheken) en tile.openstreetmap.org (kaarttegels op onze locatiepagina's). Geen van hen ontvangt je account-, boekings- of betaalgegevens.
• AI-aanbieder: wanneer je een AI-functie gebruikt — zoals de assistent van een evenement of persoonlijke aanbevelingen — worden de tekst die je typt en, bij aanbevelingen, de titels van evenementen die je hebt geboekt naar Anthropic, PBC (Verenigde Staten) gestuurd om het antwoord te maken. Je naam en e-mailadres worden niet verstuurd. De doorgifte berust op de EU-modelcontractbepalingen.
• Spambescherming: onze contact-, aanmeld- en aanvraagformulieren gebruiken Google reCAPTCHA (Google Ireland Ltd / Google LLC), dat je IP-adres en browsergegevens ontvangt om mensen te onderscheiden van geautomatiseerd misbruik.
• Wettelijke vereisten: we kunnen gegevens openbaar maken wanneer dit wettelijk vereist is, bij rechterlijk bevel, of om de rechten, eigendommen of veiligheid van EventMann, onze gebruikers of het publiek te beschermen.

7 Gegevensopslag & hosting

Je gegevens worden opgeslagen op servers in de Europese Unie (Duitsland). We gebruiken PostgreSQL-databases met versleutelde verbindingen en Redis voor sessiebeheer. Bestandsuploads (evenementafbeeldingen, bonnen) worden opgeslagen in privé-objectopslag met toegangscontroles. Alle gegevensoverdrachten tussen je browser en onze servers zijn versleuteld via TLS 1.3. Back-ups zijn versleuteld en worden bewaard voor disaster recovery-doeleinden.

8 Gegevensbeveiliging

We implementeren uitgebreide beveiligingsmaatregelen waaronder: versleuteling tijdens overdracht (TLS 1.3) en in rust voor gevoelige gegevens; veilige wachtwoordhashing (bcrypt); rolgebaseerde toegangscontrole met gedetailleerde machtigingen; snelheidsbeperking en brute-force-bescherming op authenticatie-eindpunten; IP-gebaseerde toegangsbeperkingen voor administratieve functies; regelmatige beveiligingsaudits en updates van afhankelijkheden; geautomatiseerde monitoring en waarschuwingen voor verdachte activiteiten. Hoewel we ernaar streven je gegevens te beschermen, is geen enkel systeem 100% veilig. We moedigen je aan een sterk, uniek wachtwoord te gebruiken en tweefactorauthenticatie in te schakelen op je account.

9 Gegevensbewaring

We bewaren je persoonsgegevens alleen zolang als nodig is voor de doeleinden beschreven in dit beleid. Accountgegevens worden bewaard zolang je account actief is. Boekingsgegevens worden 7 jaar bewaard voor belasting- en juridische naleving (zoals vereist door het Duitse handelsrecht, §257 HGB). Als je je account verwijdert, verwijderen we je persoonsgegevens binnen 30 dagen, behalve wanneer bewaring wettelijk vereist is. Geanonimiseerde analysegegevens kunnen voor onbepaalde tijd worden bewaard omdat ze niet aan jou kunnen worden gekoppeld.

10 Je rechten onder de AVG

Als betrokkene in de Europese Economische Ruimte heb je de volgende rechten:

Om een van deze rechten uit te oefenen, neem contact met ons op. We zullen binnen 30 dagen reageren. Je hebt ook het recht om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.

11 Cookies & tracking

We gebruiken noodzakelijke cookies voor sessiebeheer, inloggen en CSRF-bescherming — zonder deze werkt het platform niet — en voorkeurscookies om je taal en thema te onthouden. Met je toestemming helpen analysecookies ons te begrijpen hoe het platform wordt gebruikt. Organisatoren kunnen advertentie- en conversiepixels (Meta, Google Ads, TikTok, Google Analytics) inschakelen op hun eigen evenementpagina’s en boekingsbevestigingen; deze laden alleen als je Marketingcookies accepteert, en de organisator en de pixelaanbieder zijn verantwoordelijk voor de gegevens die deze pixels ontvangen. Wanneer een organisator je via EventMann een marketingmail stuurt, registreren we of die is geopend en op welke links is geklikt, zodat de organisator kan zien hoe de mail heeft gepresteerd; elke zo’n mail bevat een afmeldlink. Je kunt je cookiekeuzes altijd wijzigen via de link ‘Cookie-instellingen’ in de voettekst. Alle details vind je in ons Cookiebeleid.

12 Privacy van kinderen

EventMann is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als we ontdekken dat we gegevens hebben verzameld van een kind jonger dan 16 zonder ouderlijke toestemming, zullen we deze onmiddellijk verwijderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op.

13 Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of wettelijke vereisten weer te geven. We zullen je op de hoogte stellen van materiële wijzigingen per e-mail of door een opvallende melding op ons platform te plaatsen. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien. Je voortgezette gebruik van EventMann na wijzigingen betekent acceptatie van het bijgewerkte beleid.

14 Neem contact met ons op