Privacyverklaring De Nachtwacht

1. Wie is verantwoordelijk voor uw persoonsgegevens?

De verwerkingsverantwoordelijke is:

Voor vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

2. Op wie is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op iedereen die:

• de website van De Nachtwacht bezoekt;
• tickets bestelt of ontvangt;
• zich inschrijft op een wachtlijst;
• zich inschrijft voor de nieuwsbrief;
• contact opneemt met De Nachtwacht.

3. Welke persoonsgegevens verwerken we?

3.1 Ticketbestellingen

Wanneer u tickets bestelt, kunnen we de volgende gegevens verwerken:

• uw voor- en achternaam en e-mailadres;
• het gekozen concert en het aantal en type tickets;
• het bestelnummer, betaalbedrag en de betaalstatus;
• technische referenties van de betaling;
• de datum en het tijdstip van de bestelling;
• communicatie over uw bestelling, annulering of terugbetaling;
• uw keuze om u al dan niet in te schrijven voor de nieuwsbrief.

Uw volledige betaalkaartgegevens worden niet door De Nachtwacht opgeslagen. Betalingen worden verwerkt door Stripe.

3.2 E-tickets

Voor het aanmaken, versturen en controleren van e-tickets verwerken we uw bestelgegevens, e-mailadres, concertgegevens, unieke ticket- en controlecodes en de status van het ticket.

3.3 Wachtlijsten

Wanneer u zich inschrijft op een wachtlijst verwerken we uw naam, e-mailadres, het betreffende concert en de status van uw inschrijving. We gebruiken deze gegevens uitsluitend om u te informeren wanneer er mogelijk opnieuw tickets beschikbaar zijn.

3.4 Nieuwsbrief

Wanneer u zich inschrijft voor de nieuwsbrief kunnen we de volgende gegevens verwerken:

• uw e-mailadres;
• uw voor- en achternaam, indien deze via een bestelling werden verstrekt;
• de plaats en datum van uw inschrijving;
• de datum waarop u uw inschrijving bevestigde;
• uw inschrijvingsstatus en eventuele uitschrijfdatum;
• gegevens die nodig zijn om uw toestemming te kunnen aantonen.

Voor inschrijvingen via de website en tijdens een bestelling gebruiken we een bevestigingsmail. Uw inschrijving wordt pas actief nadat u deze heeft bevestigd.

3.5 Technische en beveiligingsgegevens

Wanneer u de website gebruikt, kunnen automatisch beperkte technische gegevens worden verwerkt, zoals uw IP-adres, het tijdstip en de pagina van een verzoek, browser- en apparaatgegevens, sessiegegevens en technische fout- en beveiligingslogs.

4. Waarom verwerken we uw gegevens?

4.1 Uitvoering van een overeenkomst

We verwerken persoonsgegevens om uw bestelling en betaling uit te voeren, tickets te bezorgen en controleren, u te informeren over wijzigingen of annuleringen en vragen, terugbetalingen en problemen af te handelen.

Deze verwerking is noodzakelijk om de overeenkomst met u uit te voeren of om op uw verzoek stappen te zetten vóór het sluiten van een overeenkomst.

4.2 Wettelijke verplichtingen

Bepaalde bestel-, transactie- en boekhoudgegevens worden verwerkt en bewaard om te voldoen aan onze wettelijke, fiscale en boekhoudkundige verplichtingen.

4.3 Uw toestemming

We sturen u alleen nieuwsbrieven wanneer u daarvoor toestemming heeft gegeven en, waar van toepassing, uw inschrijving heeft bevestigd.

Een aankoop is niet afhankelijk van uw toestemming voor de nieuwsbrief. De nieuwsbriefkeuze tijdens het bestellen is afzonderlijk en niet vooraf aangevinkt.

U kunt uw toestemming op ieder moment intrekken via de uitschrijflink onderaan iedere nieuwsbrief. Uitschrijven is gratis en heeft geen invloed op de rechtmatigheid van de verwerking vóór uw uitschrijving.

4.4 Gerechtvaardigd belang

Waar nodig verwerken we beperkte persoonsgegevens om de website en onze systemen te beveiligen, fraude en misbruik te voorkomen, technische fouten te onderzoeken, onze administratie te beheren en onze rechten te beschermen. We wegen daarbij ons belang af tegen uw rechten en vrijheden.

5. Hoe verkrijgen we uw gegevens?

In de meeste gevallen ontvangen we de gegevens rechtstreeks van u, bijvoorbeeld wanneer u tickets bestelt, zich op een wachtlijst plaatst of zich inschrijft voor de nieuwsbrief.

Wanneer adressen voor de nieuwsbrief worden geïmporteerd, doen we dit alleen wanneer er een geldige rechtsgrond bestaat en de betrokken personen correct werden geïnformeerd. We gebruiken geen gekochte of zonder geldige rechtsgrond verzamelde adressenlijsten.

6. Met wie delen we uw gegevens?

We verkopen uw persoonsgegevens niet. We delen ze alleen met partijen die noodzakelijk zijn voor onze werking of wanneer de wet dit vereist.

6.1 Combell

De website, databank en uitgaande e-mail worden gehost of verwerkt door Combell nv, Skaldenstraat 121, 9042 Gent, BE 0541.977.701. Combell verwerkt gegevens voor hosting, opslag, beveiliging en het verzenden van e-mail.

Lees het privacybeleid van Combell.

6.2 Stripe

Online betalingen worden verwerkt door Stripe. Stripe kan onder andere uw naam, e-mailadres, betaalgegevens, IP-adres, apparaatgegevens, bestelreferentie en informatie voor fraudepreventie verwerken.

Stripe treedt, afhankelijk van de verwerking, op als verwerker of als zelfstandige verwerkingsverantwoordelijke. Stripe kan gegevens buiten de Europese Economische Ruimte verwerken en gebruikt daarvoor erkende doorgiftemechanismen.

Lees het privacybeleid van Stripe.

6.3 Technische dienstverleners

De website kan externe technische dienstverleners gebruiken voor onderdelen zoals betaalsoftware, iconen, kaarten of noodzakelijke programmabestanden. Bij het laden daarvan kunnen technische gegevens, waaronder uw IP-adres, aan de aanbieder worden doorgegeven. We beperken dit waar mogelijk en vragen bijkomende toestemming wanneer dat wettelijk vereist is.

6.4 Wettelijke ontvangers

We kunnen persoonsgegevens delen met overheidsdiensten, toezichthouders, gerechtelijke instanties of professionele adviseurs wanneer we daartoe wettelijk verplicht zijn of wanneer dit noodzakelijk is om onze rechten te beschermen.

7. Doorgifte buiten de Europese Economische Ruimte

Onze hosting en uitgaande e-mail verlopen via Combell. Bepaalde andere dienstverleners, waaronder Stripe en aanbieders van externe websiteonderdelen, kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Dit gebeurt alleen wanneer daarvoor een geldig doorgiftemechanisme bestaat, zoals een adequaatheidsbesluit, het EU-VS Data Privacy Framework, standaardcontractbepalingen van de Europese Commissie of andere wettelijk toegelaten waarborgen.

8. Hoelang bewaren we uw gegevens?

Ticketbestellingen, betalingen en e-tickets

Bestel-, betaal- en ticketgegevens worden bewaard zolang dit noodzakelijk is voor de uitvoering en opvolging van de bestelling, toegangscontrole, ondersteuning, terugbetalingen, fraudepreventie en eventuele geschillen. Gegevens die deel uitmaken van onze boekhouding of fiscale administratie worden gedurende de toepasselijke wettelijke termijn bewaard. Voor relevante boekhoudkundige stukken bedraagt deze termijn in beginsel tien jaar.

Wachtlijsten

Gegevens op een wachtlijst worden uiterlijk dertig dagen na het betreffende concert verwijderd, tenzij ze nog noodzakelijk zijn voor de afhandeling van een vraag of geschil.

Onbevestigde nieuwsbriefinschrijvingen

Een nieuwsbriefinschrijving die niet wordt bevestigd, wordt na dertig dagen verwijderd.

Actieve nieuwsbriefinschrijvingen en uitschrijvingen

We bewaren uw nieuwsbriefgegevens zolang u ingeschreven blijft. Na uw uitschrijving bewaren we een minimale registratie in een uitsluitingslijst, zodat uw uitschrijving wordt gerespecteerd en uw adres niet per ongeluk opnieuw wordt geactiveerd.

Informatie waarmee we uw eerdere toestemming aantonen, kan worden bewaard zolang dit redelijkerwijs noodzakelijk is om onze naleving van de privacywetgeving aan te tonen, rekening houdend met toepasselijke verjaringstermijnen.

Technische logs

Technische en beveiligingslogs worden in beginsel maximaal dertig dagen bewaard, tenzij een langere bewaring noodzakelijk is om een concreet beveiligingsincident, technisch probleem of geschil te onderzoeken.

9. Nieuwsbrieven en uitschrijven

Iedere nieuwsbrief bevat een persoonlijke uitschrijflink. Na uw uitschrijving ontvangt u geen nieuwe nieuwsbrieven meer. Berichten over een bestelling, betaling, ticket, verplaatsing of annulering zijn geen nieuwsbrief en kunnen nog worden verstuurd wanneer dat nodig is om onze overeenkomst met u uit te voeren.

10. Cookies en externe onderdelen

De website gebruikt een noodzakelijke sessiecookie om de website, formulieren en beveiligingsfuncties correct te laten werken. Deze cookie wordt niet gebruikt voor reclame of bezoekersprofilering en vervalt wanneer u uw browsersessie beëindigt.

Op bepaalde pagina’s kunnen externe onderdelen worden gebruikt, bijvoorbeeld Stripe voor betalingen of Google Maps voor een kaartweergave. Deze aanbieders kunnen technische gegevens verwerken en eventueel eigen cookies plaatsen. Niet-noodzakelijke externe onderdelen worden alleen geladen nadat u daar, indien wettelijk vereist, toestemming voor heeft gegeven.

11. Geautomatiseerde besluitvorming en profilering

De Nachtwacht gebruikt uw persoonsgegevens niet voor eigen geautomatiseerde besluitvorming die voor u juridische of vergelijkbare belangrijke gevolgen heeft. Stripe kan geautomatiseerde systemen gebruiken om fraude en betaalrisico’s te detecteren.

12. Hoe beveiligen we uw gegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik of wijziging. Deze omvatten onder meer beveiligde verbindingen, beperkte beheertoegang, beveiligde sessies, back-ups, technische logging en beveiligde bevestigings- en uitschrijflinks.

Geen enkel systeem kan absolute veiligheid garanderen. Bij een beveiligingsincident volgen we de wettelijke meldings- en informatieverplichtingen.

13. Welke rechten heeft u?

Binnen de voorwaarden van de AVG heeft u het recht om:

• te weten welke persoonsgegevens we over u verwerken en deze in te zien;
• onjuiste of onvolledige gegevens te laten verbeteren;
• uw gegevens te laten verwijderen of de verwerking te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• uw toestemming in te trekken;
• bepaalde gegevens in een overdraagbaar formaat te ontvangen;
• een klacht in te dienen bij een toezichthoudende autoriteit.

U kunt uw rechten uitoefenen via info@de-nachtwacht.be. We kunnen u vragen om voldoende informatie te verstrekken om uw identiteit te controleren. We beantwoorden uw verzoek in beginsel binnen één maand.

Een verzoek kan niet altijd volledig worden uitgevoerd. Sommige gegevens moeten bijvoorbeeld worden bewaard vanwege een wettelijke verplichting of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

14. Klacht indienen

Als u een klacht heeft, vragen we u om eerst contact met ons op te nemen via info@de-nachtwacht.be, zodat we samen naar een oplossing kunnen zoeken.

15. Wijzigingen aan deze privacyverklaring

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, website of wettelijke verplichtingen veranderen. De meest recente versie is altijd beschikbaar op onze website. Bovenaan deze verklaring staat de datum van de laatste aanpassing.