Privacyverklaring

TicketFlow is een dienst van Ticketflow onderdeel van Omega Ksi, gevestigd te Oude Delft 35, Delft, KvK 90505611. Voor vragen over privacy: support@ticketflowtickets.nl.

Van Organisatoren:

• Naam, organisatienaam, e-mailadres
• Bankrekeninggegevens (IBAN, tenaamstelling)
• Mollie API-keys (versleuteld opgeslagen)
• Inloggegevens (wachtwoord wordt gehasht met bcrypt)

Van Bezoekers:

• Naam en e-mailadres bij ticketaankoop
• Betaalgegevens (verwerkt door Mollie, niet opgeslagen door ons)
• QR-code en scan-status
• IP-adres (kort, voor rate limiting)

• Uitvoering van de overeenkomst (ticket leveren, betaling verwerken)
• Toegangscontrole bij evenementen
• Communicatie over de aankoop (bevestiging, herinnering)
• Wettelijke verplichtingen (BTW-administratie)
• Beveiliging en fraudepreventie

• Ticketgegevens: tot 7 jaar na aankoop (fiscale bewaarplicht)
• Account-gegevens: zolang het account actief is, daarna 30 dagen voor herstel
• IP-adressen: max. 30 dagen, alleen voor rate limiting
• Scan-logs: tot 1 jaar na het evenement

Wij gebruiken de volgende verwerkers, die allemaal AVG-conform werken:

• Supabase (database & opslag) — EU-region
• Mollie (betalingen) — Nederland
• Resend (e-mailbezorging) — EU (Ierland)
• Vercel (hosting) — EU-region geselecteerd
• Upstash (Redis voor wachtrij) — EU-region
• GitHub (broncode & CI/CD) — VS/EU
• TransIP (domein & DNS) — Nederland

We delen gegevens met deze partijen alleen voor zover nodig voor de uitvoering van onze dienst. Met elke verwerker hebben we een verwerkersovereenkomst (DPA) gesloten waar van toepassing. Zie ook onze pagina met subverwerkers & API-voorwaarden voor de volledige lijst met links naar de voorwaarden van elke partij.

Daarnaast krijgen Organisatoren toegang tot de gegevens van hun eigen Bezoekers. Organisatoren zijn dan zelf verwerkingsverantwoordelijke voor het gebruik van die gegevens.

We gebruiken alleen functionele cookies die strikt nodig zijn:

• Sessiecookie (auth) — om je ingelogd te houden
• Wachtrij-token — om je positie in de wachtrij te onthouden
• Event-access — voor toegangscode-bescherming

Geen tracking, geen advertenties, geen analytics-cookies.

Onder de AVG heb je het recht op:

• Inzage in jouw gegevens
• Rectificatie van onjuiste gegevens
• Verwijdering (“recht om vergeten te worden”)
• Beperking van de verwerking
• Dataportabiliteit
• Bezwaar tegen verwerking
• Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Stuur een verzoek naar support@ticketflowtickets.nl. We reageren binnen 30 dagen.

Wij beveiligen jouw gegevens met:

• HTTPS/TLS voor al het dataverkeer
• Versleutelde wachtwoorden (bcrypt)
• Toegangscontrole per organisatie (row-level security)
• Rate limiting om brute-force aanvallen te voorkomen
• HttpOnly & Secure cookies voor sessies

We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd hier en geldt vanaf de publicatiedatum.