1. Introductie
Ticketbalie is een online ticketplatform dat evenementorganisatoren en bezoekers met elkaar verbindt. Ticketbalie is een dienst van sidestream OÜ, gevestigd in Estland, en houdt zich aan de Estse en Europese wetgeving voor gegevensbescherming (GDPR).
2. Welke gegevens verzamelen we
Voor bezoekers (ticketkopers):
- Naam en e-mailadres (vereist voor ticketverzending)
- Geslacht (met de keuze "Zeg ik liever niet"), leeftijd en stad: optioneel in het bestelformulier. We bewaren ze alleen bij uw bestelling als u ze invult en analytische cookies hebt aanvaard; anders slaan we ze niet op. De organisator gebruikt ze voor statistieken over zijn publiek.
- Betalingsinformatie (verwerkt door onze betalingspartner Stripe)
- Bij een webshopbestelling met verzending: uw verzendadres
Voor organisatoren:
- Bedrijfsnaam en contactgegevens
- E-mailadres en wachtwoord (gehashed)
- Bankrekeninggegevens (voor uitbetalingen)
- Evenementgegevens en instellingen
Automatisch verzamelde gegevens:
- IP-adres en browserinformatie
- Cookiegegevens (zie sectie 6)
- Technische logs voor beveiliging en optimalisatie
E-mailcommunicatie — transactioneel vs. marketing:
- Transactionele e-mails (altijd verzonden): bevestiging van uw ticketaankoop, ticket-PDF, eventherinneringen en uitbetalingsbewijzen. Deze zijn noodzakelijk voor de uitvoering van uw bestelling — u kunt zich hier niet voor afmelden.
- Marketing-e-mails (alleen na opt-in): per organisator. Bij het afrekenen staat het vakje "Mail me over toekomstige evenementen" standaard uit. Alleen als u het zelf aanvinkt, mag de organisator van dat evenement u nieuwsbrieven sturen. U kunt zich op elk moment uitschrijven via de afmeldlink in iedere marketing-e-mail. Uw oorspronkelijke opt-in wordt bewaard als bewijsstuk conform art. 7, lid 1 AVG.
- Per-event datacollectieformulier: indien een organisator op zijn eventpagina een publiek formulier op
/data/:eventIdactiveert, worden de gegevens die u daar indient apart bewaard van uw eventuele ticketaankopen — in een aparte tabel, met dezelfde opt-in-regels voor marketing als bij de checkout-flow.
3. Waarom verzamelen we gegevens
Noodzakelijke doeleinden:
- Ticketaankopen verwerken en verzenden
- Accounts beheren voor organisatoren
- Betalingen faciliteren via Stripe
- Klantenservice verlenen
Legitieme belangen:
- Fraude detecteren en voorkomen
- Platform optimaliseren en technische problemen oplossen
- Statistieken voor organisatoren genereren (geanonimiseerd)
Met toestemming:
- Marketing-e-mails sturen (opt-in vereist)
- Niet-essentiële cookies gebruiken
- Aankopen melden aan Meta voor de conversiemeting van de organisator (zie sectie 6)
4. Hoe lang bewaren we gegevens
- Transactiegegevens: 7 jaar (wettelijke fiscale bewaarplicht)
- Accountgegevens organisatoren: Totdat account wordt verwijderd
- Marketing toestemming: Totdat u zich uitschrijft via de afmeldlink in iedere marketing-e-mail
- IP-adres en browsertype bij een bestelling: 90 dagen
- E-mails die we versturen: de inhoud 90 dagen; het logboek (adres, onderwerp, verzendstatus) 24 maanden
- E-mails die u ons stuurt: 24 maanden
- Ticketlinks: een link naar uw online ticket werkt tot 90 dagen na het evenement en wordt 30 dagen later verwijderd
- Scans van tickets aan de ingang: 365 dagen
- Beveiligingslogboek (zoals wie bestelgegevens opvroeg, aanmeldingen van medewerkers en terugbetalingen): 365 dagen
- Bezoeken aan eventpagina's (zie sectie 6): 180 dagen
- Technische logs: foutmeldingen uit de browser 30 dagen, logboeken van betalingsmeldingen maximaal 180 dagen, overige technische meldingen maximaal 365 dagen
5. Uw rechten onder GDPR
U heeft de volgende rechten:
- Recht op inzage: Vraag een kopie van uw gegevens op
- Recht op correctie: Laat onjuiste gegevens aanpassen
- Recht op verwijdering: Vraag verwijdering van uw gegevens (behalve fiscaal verplichte gegevens)
- Recht op beperking: Beperk de verwerking van uw gegevens
- Recht op dataportabiliteit: Ontvang uw gegevens in een gestructureerd formaat
- Recht op bezwaar: Maak bezwaar tegen bepaalde verwerkingen
Hoe uitoefenen? Stuur een e-mail naar contact@ticketbalie.com. We reageren binnen 30 dagen.
Uw account verwijderen
In de app of op de website, zonder ons te contacteren:
- Organisatoren: Instellingen → Profiel → Account verwijderen. Uw login, profiel en team worden verwijderd; uw evenementen worden gearchiveerd en zijn niet meer zichtbaar.
- Ticketkopers: Mijn tickets → Account verwijderen. Uw login, uw nieuwsbriefinschrijvingen bij organisatoren en uw formulierantwoorden worden verwijderd.
Wat blijft: bestellingen en de tickets erop, 7 jaar lang, omdat de boekhoudwetgeving dat vereist en een ticket voor een komend evenement geldig moet blijven. Liever per e-mail? Mail contact@ticketbalie.com vanaf het adres van uw account; we verwijderen het binnen 30 dagen.
6. Cookies en tracking
Naast cookies gebruiken we de lokale opslag van uw browser (local storage en session storage). Hieronder staat wat we bewaren, waarvoor en hoe lang.
Noodzakelijk (altijd actief):
| Naam | Waarvoor | Hoe lang |
|---|---|---|
cookieConsent cookieConsentGiven | Uw cookiekeuze onthouden | Tot u uw keuze wijzigt of uw browsergegevens wist |
sb-…-auth-token scanningStaff | Organisatoren, medewerkers en beheerders ingelogd houden | Tot u uitlogt |
tb_customer_portal_token_v1 | U ingelogd houden in Mijn tickets | Tot u uitlogt; de sessie verloopt na 14 dagen |
checkout_form_data | Wat u in het bestelformulier invulde (session storage) | Tot u het tabblad sluit |
i18nextLng | De taal die u koos | Tot u uw browsergegevens wist |
TICKETBALIE_QUERY_CACHE_V2:… | Een tijdelijke kopie van wat u in uw account bekeek, zodat het sneller laadt | Tot u uitlogt |
| Voorkeuren in het dashboard | Bijvoorbeeld een ingeklapte zijbalk, filters, het thema of een concept van een nieuw evenement | Tot u uw browsergegevens wist |
__stripe_mid __stripe_sid | Cookies van Stripe op pagina's waar u betaalt, voor fraudepreventie | 1 jaar / 30 minuten |
Bezoekstatistieken en herkomst van bezoeken:
Om unieke bezoekers van een eventpagina te tellen, bewaart uw browser een willekeurig bezoekersnummer. Bij een bezoek slaan we dat nummer op samen met de pagina waarvan u kwam en uw browsertype; die gegevens verwijderen we na 180 dagen. Daarnaast onthouden we via welke link of campagne u de site voor het eerst bezocht; registreert u zich als organisator, dan bewaren we die herkomst bij uw account.
| Naam | Waarvoor | Hoe lang |
|---|---|---|
tb_visitor_id tb_view_… | Unieke bezoeken aan eventpagina's tellen | Tot u uw browsergegevens wist (het nummer); tot u het tabblad sluit (tb_view_…) |
tb_attribution_v1 | Herkomst van uw eerste bezoek (campagnelink, verwijzende website, eerste pagina) | Tot u uw browsergegevens wist |
Analytische cookies (alleen met uw toestemming):
- Google Analytics 4 (Google Ireland Ltd.) — alleen op ticketbalie.com en pas nadat u analytische cookies aanvaardt. We meten bezochte pagina's, de herkomst van het bezoek (zoals UTM-campagnelinks), apparaat- en browsertype, een benaderende locatie en aankopen (bedrag en event, nooit uw naam of e-mailadres). Toegangscodes in links worden eerst uit het adres verwijderd. Gegevens worden 14 maanden bewaard; het delen met Google voor eigen doeleinden staat uit. Niet in de iOS- en Android-app.
| Naam | Waarvoor | Hoe lang |
|---|---|---|
_ga _ga_… | Google Analytics: bezoeken en bezoekers onderscheiden | 2 jaar |
Marketingcookies (alleen met uw toestemming):
- Meta Pixel van de organisator (Meta Platforms Ireland Ltd.) — alleen als de organisator van het evenement een Meta Pixel instelde, en pas nadat u marketingcookies aanvaardt. Meta ontvangt dan gegevens over uw bezoek aan de eventpagina en uw aankoop (zoals de pagina, het bedrag en het evenement), voor de conversiemeting van de organisator. Niet in de iOS- en Android-app.
- Google Analytics mag dan ook advertentiesignalen gebruiken. Andere advertentiepixels gebruiken we op dit moment niet.
| Naam | Waarvoor | Hoe lang |
|---|---|---|
_fbp _fbc | Meta Pixel: uw browser en (bij _fbc) de Facebook-advertentie waarlangs u kwam herkennen | 90 dagen |
Meta Conversions API (zonder cookies):
Heeft de organisator dit ingesteld, dan melden wij uw aankoop na de betaling ook rechtstreeks aan Meta: uw e-mailadres in versleutelde (gehashte) vorm, uw IP-adres en browsertype, het bedrag en het evenement. Dat doen we alleen als u bij het afrekenen het vakje "Mail me over toekomstige evenementen" hebt aangevinkt.
Herkomststatistieken per event (zonder cookies):
Op eventpagina's noteren we via welke link of website u binnenkwam (bijvoorbeeld Instagram of een campagnelink), zodat de organisator ziet welke kanalen werken. Dit gebeurt zonder cookies: de bron wordt alleen in uw browsertabblad onthouden, bezoeken worden als anonieme totalen per dag geteld (geen IP-adres, geen identificatie), en koopt u een ticket, dan bewaren we die bron (bijvoorbeeld "instagram" en de campagnenaam) bij uw bestelling. De organisator ziet alleen totalen per kanaal.
U kunt uw keuze op elk moment wijzigen of intrekken via de link "Cookie-instellingen" in de voettekst van elke pagina.
7. Beveiliging
We beschermen uw gegevens met:
- SSL-encryptie: Alle data wordt versleuteld verzonden
- Veilige hosting: onze database staat in de EU (Supabase, Ierland)
- Password hashing: Wachtwoorden worden nooit in leesbare vorm opgeslagen
- Regelmatige audits: Beveiligingstests en updates
- Minimale toegang: Alleen geautoriseerd personeel heeft toegang tot systemen
Let op: Betalingsgegevens worden direct door Stripe verwerkt. Wij slaan nooit creditcardnummers op.
8. Delen met derden
Evenementorganisatoren ontvangen de gegevens van uw bestelling die ze voor hun evenement nodig hebben (naam, e-mailadres, uw bestelling en, als u die gaf, de gegevens uit sectie 2).
Daarnaast werken we met deze dienstverleners, die gegevens voor ons verwerken:
| Dienstverlener | Waarvoor | Welke gegevens |
|---|---|---|
| Supabase (database in Ierland) | Database, accounts, bestanden en serverfuncties | Alle gegevens in dit beleid |
| Stripe | Betalingen, terugbetalingen en uitbetalingen | Naam, e-mailadres, bedrag, betaalgegevens |
| Resend | E-mails versturen en ontvangen | E-mailadres, naam, inhoud van de e-mail |
| Vercel | Hosting van de website | IP-adres en technische gegevens van uw bezoek |
| Vercel AI Gateway en OpenAI | Vertalen van eventbeschrijvingen en verbeteren van e-mailteksten die ons team schrijft | De tekst die we laten verwerken |
| Hetzner (server in Duitsland); Browserless als reserve | Ticket-PDF's en rapporten aanmaken | De gegevens op het ticket of rapport (zoals naam en QR-code) |
| Google Analytics 4 (met uw toestemming), inloggen met Google, pushmeldingen op Android | Zie sectie 6; uw Google-account bij inloggen; apparaattoken | |
| Apple | Inloggen met Apple, pushmeldingen op iPhone | Uw Apple-account bij inloggen; apparaattoken |
| Meta | Meta Pixel en Conversions API van de organisator (zie sectie 6) | Zie sectie 6 |
| Cloudflare | Turnstile: controle tegen bots bij formulieren | IP-adres en technische browsergegevens |
| Mapbox | Kaarten en het opzoeken van adressen, via onze servers | Adressen en zoekopdrachten |
| LottieFiles (lottie.host) | Animaties op sommige pagina's | IP-adres van uw toestel |
Geen verkoop: We verkopen nooit uw gegevens aan derden.
9. Doorgifte buiten de EU
Verschillende dienstverleners hierboven zijn (ook) buiten de Europese Economische Ruimte gevestigd, vooral in de Verenigde Staten. Gaan uw gegevens daarheen, dan gebeurt dat alleen met passende waarborgen: het EU-VS Data Privacy Framework voor dienstverleners die daaronder gecertificeerd zijn, of anders de modelcontractbepalingen (standard contractual clauses) van de Europese Commissie. Een kopie van die waarborgen kunt u opvragen via contact@ticketbalie.com.
10. Contact en klachten
Contact:
sidestream OÜ (Ticketbalie)
Ahtri tn 12, 15551 Tallinn, Estland
Registratienummer: 17374822
contact@ticketbalie.com
Klacht indienen:
Bent u niet tevreden met hoe we uw gegevens behandelen? U kunt een klacht indienen bij de Estse toezichthouder voor gegevensbescherming:
Andmekaitse Inspektsioon (Estse gegevensbeschermingsinspectie)
Tatari 39, 10134 Tallinn, Estland
www.aki.ee
U kunt ook terecht bij de toezichthouder van het land waar u woont; in België is dat de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).