Privacyverklaring

Versie 1.0 — april 2026

Kaartjie hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring informeren wij u op transparante wijze over hoe wij omgaan met persoonsgegevens van kopers, organisatoren en bezoekers van ons platform. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).


1. Wie zijn wij?

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:


2. Welke persoonsgegevens verwerken wij?

Van kopers

Van organisatoren

Van websitebezoekers


3. Waarom verwerken wij deze gegevens?

Doel Gegevens
Verwerken van ticketbestellingen en verzenden van tickets per e-mail Naam, e-mailadres, bestelgegevens
Afhandelen van betalingen Betaalgegevens (via Mollie)
Uitbetalen van opbrengsten aan organisatoren IBAN, naam, e-mailadres
Toegang verlenen tot het evenement via QR-scan Naam koper, barcode/QR-code
Klantenservice en communicatie Naam, e-mailadres
Voldoen aan wettelijke verplichtingen (fiscale bewaarplicht) Bestelling- en betalingsgegevens
Fraude- en misbruikpreventie IP-adres, loginhistorie
Verbetering van het platform Geanonimiseerde gebruiksstatistieken

4. Grondslagen voor verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een van de volgende rechtsgeldige grondslagen:


5. Hoe lang bewaren wij uw gegevens?

Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

Automatische anonimisering

Kaartjie verwijdert namen en e-mailadressen van kopers automatisch 30 dagen na afloop van een evenement. Dit proces draait dagelijks en is volledig geautomatiseerd. Hiermee minimaliseren wij de hoeveelheid persoonsgegevens die wij bewaren en beperken wij de privacyrisico's bij een eventuele ongeautoriseerde toegang tot onze systemen. Financiële gegevens (bedragen, ordernummers) blijven bewaard om te voldoen aan de fiscale bewaarplicht van 7 jaar.


6. Delen met derden

Kaartjie verkoopt uw gegevens nooit aan derden. Wij delen gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk:

Met alle verwerkers die namens ons persoonsgegevens verwerken, hebben wij een verwerkersovereenkomst gesloten.


7. Beveiliging

Kaartjie neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang of misbruik:

Ondanks onze beveiligingsmaatregelen is geen enkele beveiliging 100% waterdicht. Bij een datalek dat mogelijk nadelige gevolgen heeft voor betrokkenen, zullen wij dit melden bij de Autoriteit Persoonsgegevens en de betrokkenen informeren.


8. Cookies

Kaartjie maakt gebruik van functionele sessiecookies die strikt noodzakelijk zijn voor het functioneren van het platform (inlogstatus, winkelwagen). Deze cookies vallen niet onder de cookiewet-meldplicht.

Wij gebruiken geen tracking- of advertentiecookies van derden.


9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Om een verzoek in te dienen, stuurt u een e-mail naar hallo@kaartjie.nl. Wij reageren binnen 30 dagen. Ter verificatie van uw identiteit kunnen wij aanvullende informatie opvragen.


10. Wijzigingen

Kaartjie behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op www.kaartjie.nl/privacy. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding op het platform.


11. Contact en klachten

Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u contact opnemen:

Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
www.autoriteitpersoonsgegevens.nl

Kaartjie — Leeuwarden — hallo@kaartjie.nl — Versie 1.0, april 2026