Dit privacybeleid legt uit hoe FULL TIME DEV SRL, een in Roemenië gevestigd bedrijf dat het platform Biletin.ro exploiteert, je persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer je de app en het platform van Biletin gebruikt. We voldoen aan de bepalingen van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG", ook wel "GDPR") en zetten ons in om je privacy te beschermen.
1. Welke gegevens we verzamelen
We verzamelen de volgende categorieën persoonsgegevens:
Identificatiegegevens
Voor- en achternaam
E-mailadres
Telefoonnummer
Land, provincie/staat en stad
Transactiegegevens
Aankoopgeschiedenis van tickets
Gebruikte betaalmethoden (we slaan geen betaalkaartgegevens op)
Technische gegevens
IP-adres
Informatie over apparaat en browser
Cookies en vergelijkbare identificatoren
Technische gegevens (mobiele app)
Apparaatmodel en versie van het besturingssysteem
Schermresolutie, taal van het apparaat en tijdzone
Versie van de geïnstalleerde app
Token voor pushmeldingen (uitsluitend gebruikt om pushmeldingen te bezorgen)
Locatiegegevens
Land, provincie/staat en stad (gebruikt om de getoonde evenementen te personaliseren)
Gegevens ingevoerd door organisatoren van evenementen
In bepaalde gevallen kunnen organisatoren van evenementen extra aangepaste velden aanmaken die persoonsgegevens kunnen bevatten (bijv. naam van de deelnemer, aangepaste opties enz.).
2. Hoe we gegevens verzamelen
We verzamelen persoonsgegevens via:
Formulieren die op het platform worden ingevuld (accountregistratie, aankoop van tickets, contactformulieren)
Cookies en vergelijkbare technologieën
Organisatoren van evenementen die gegevens in het systeem invoeren (aangepaste bestelvelden)
3. Doel van de gegevensverzameling
We gebruiken je persoonsgegevens voor de volgende doeleinden:
Het aanmaken en beheren van je Biletin-account
Het verwerken van ticketbestellingen
Het bezorgen van tickets per e-mail of sms
Het bieden van klantenservice en technische ondersteuning
Het versturen van meldingen over je bestellingen of evenementen
Het voorkomen van fraude en het waarborgen van de beveiliging van je account
Interne analyses en het verbeteren van de functionaliteit van de app
Het meten van de effectiviteit van onze advertentiecampagnes (alleen met je toestemming)
4. Rechtsgrond voor de verwerking
We verwerken je persoonsgegevens op basis van de volgende rechtsgronden:
Uitvoering van een overeenkomst (bijv. de aankoop van tickets)
Nakoming van wettelijke verplichtingen (bijv. facturatie- en boekhoudverplichtingen)
Onze gerechtvaardigde belangen (bijv. beveiliging en verbetering van de dienst)
Jouw toestemming (bijv. nieuwsbrieven en het meten van advertentiecampagnes). Je kunt je toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
5. Met wie we je gegevens delen
Je persoonsgegevens kunnen worden gedeeld met de volgende partners:
Betalingsverwerker: Netopia Payments
E-mail- en sms-providers: Mailjet (e-mail) en Vonage (sms)
Organisatoren van evenementen: Zij kunnen de gegevens van ticketbestellingen inzien om de toegang tot het evenement te beheren en tickets te valideren.
Meta Platforms Ireland Ltd. (Facebook en Instagram): Alleen als je daarvoor in de app toestemming hebt gegeven. We geven de volgende gegevens door:
E-mailadres en telefoonnummer in onomkeerbaar gehashte vorm (SHA-256)
IP-adres
Type apparaat en app
Bekeken evenementen
Producten die aan de winkelwagen zijn toegevoegd
Voltooide aankopen
Het enige doel van deze verwerking is het meten van de resultaten van onze eigen advertentiecampagnes. We geven je naam, postadres of betaalgegevens niet door.
Al onze partners voldoen aan de vereisten van de AVG en zijn contractueel verplicht om je persoonsgegevens te beschermen.
6. Internationale doorgifte van gegevens
We slaan persoonsgegevens op in de infrastructuur van Hetzner in Duitsland, een lidstaat van de Europese Unie die volgens de AVG een passend beschermingsniveau biedt.
Gegevens die met Meta Platforms Ireland Ltd. worden gedeeld, kunnen ook buiten de Europese Economische Ruimte (EER) worden verwerkt op basis van de standaardcontractbepalingen (SCC's) van de Europese Commissie en het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework).
7. Bewaartermijn van gegevens
Gegevens over bestellingen worden ten minste 5 jaar bewaard, in overeenstemming met de geldende fiscale en boekhoudkundige verplichtingen.
Overige persoonsgegevens worden alleen bewaard zolang dat nodig is voor de hierboven beschreven doeleinden of, indien van toepassing, totdat je je toestemming intrekt.
8. Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
Recht op inzage
Recht op rectificatie
Recht op gegevenswissing ("recht op vergetelheid")
Recht op beperking van de verwerking
Recht van bezwaar
Recht op overdraagbaarheid van gegevens
Recht om een klacht in te dienen bij de Roemeense nationale toezichthoudende autoriteit voor de verwerking van persoonsgegevens (ANSPDCP)
Recht om je toestemming op elk moment in te trekken
Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via de contactgegevens hieronder.
9. Beveiligingsmaatregelen
We nemen moderne technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, misbruik of wijziging. Alle communicatie is versleuteld en de toegang tot onze systemen wordt strikt gecontroleerd.
10. Wijzigingen in dit privacybeleid
We behouden ons het recht voor om dit privacybeleid van tijd tot tijd bij te werken. Wijzigingen worden op deze pagina gepubliceerd, samen met de datum van de laatste herziening.
11. Contact
Heb je vragen of verzoeken over je persoonsgegevens? Neem dan contact met ons op via het contactformulier op de contactpagina.