Hoe eventonight.com persoonsgegevens verwerkt van bezoekers, fans met een account, partners en artiesten. Wij beschrijven alleen wat de website werkelijk doet.
Laatst bijgewerkt:
In het kort
U kunt de website bekijken zonder account. Wij gebruiken geen advertentiecookies, slaan in onze eigen statistieken geen IP-adres op en zetten Google Analytics alleen met uw toestemming aan.
Een fanaccount beheren wij op grond van de algemene voorwaarden en wij bewaren alleen wat bewaarde evenementen, gevolgde artiesten en alerts nodig hebben, tot het account wordt verwijderd.
De nieuwsbrief sturen wij alleen met uw toestemming. U trekt die op elk moment in via de accountinstellingen.
YouTube-video’s, de Spotify-speler en de statistieken van Google Analytics zetten wij alleen met uw toestemming aan. U kunt die op elk moment wijzigen of intrekken via “Privacyinstellingen” onderaan de pagina.
Wij verkopen geen persoonsgegevens. Partners zien alleen statistieken in totalen, nooit individuele fans.
Informatie over artiesten komt uit open databases en van organisatoren. Een artiest kan verzoeken die te corrigeren of te verwijderen, of bezwaar maken.
U hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van uw gegevens, en het recht van bezwaar. Een kopie van uw accountgegevens downloadt u zelf in de instellingen.
01Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens, dat wil zeggen de entiteit die beslist over de doeleinden en de middelen van de verwerking, is:
EVENTONIGHT sp. z o.o.
ul. A. Hryniewickiego 6/221B81-320 GdyniaPolen
Voor zaken over persoonsgegevens kunt u schrijven naar:
Wij hebben geen functionaris voor gegevensbescherming aangewezen. Voor alle zaken over persoonsgegevens kunt u schrijven naar het hierboven vermelde adres.
02Welke gegevens wij verwerken en waarom
Elke verwerking beschrijven wij afzonderlijk: welke gegevens zij omvat, met welk doel wij ze verwerken, op welke rechtsgrond (art. 6, lid 1, AVG) en hoe lang wij ze bewaren. Is onze gerechtvaardigde belang de grondslag, dan noemen wij dat uitdrukkelijk.
De website bekijken
Serverlogs en beveiliging
Gerechtvaardigd belang
Elke verbinding met de website laat sporen na in de serverlogs. Zo werkt elke website.
Gegevens
IP-adres, datum en tijd van de verbinding
het adres van de geopende pagina, het antwoord van de server en de pagina van waaruit u kwam
de naam en versie van de browser en het besturingssysteem
bij fouten: een beschrijving van de fout en, als u bent ingelogd, ook het nummer van uw account
tellers van inlogpogingen, het aanmaken van accounts en het versturen van e-mails, gekoppeld aan een IP-adres of e-mailadres
bij fouten in taken die op de achtergrond worden uitgevoerd, bijv. het versturen van een e-mail: de gegevens van die taak, bijv. het adres van de ontvanger
Doel
Het tonen van pagina’s, het opsporen en herstellen van fouten en de bescherming van de website en accounts tegen aanvallen, spam en het raden van wachtwoorden.
Rechtsgrond
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): de veiligheid en juiste werking van de website en de bescherming van de accounts van gebruikers
Hoe lang
Logs: 14 dagen, daarna verwijderen wij ze.
Tellers van pogingen: hoogstens 24 uur.
Gegevens van mislukte achtergrondtaken: 30 dagen, daarna verwijderen wij ze.
Anonieme statistieken
Gerechtvaardigd belang
Wij tellen weergaven van pagina’s van evenementen, artiesten, locaties en video’s, het afspelen van video’s en klikken op “Koop tickets”, zonder cookies. In de database blijven alleen dagtotalen over, zonder IP-adres en zonder accountnummer.
Gegevens
gedurende één dag: een hash van het IP-adres, de browser en een willekeurige waarde die elke dag verandert, alleen bewaard in het cachegeheugen van de server, om niet dezelfde persoon meermaals te tellen
het land van de verbinding en de pagina van waaruit is geklikt, bijv. de pagina van een evenement
bij een klik op “Koop tickets”: een willekeurig klik-ID dat niet aan u is gekoppeld
Doel
Wij laten zien wat populair is, partners zien de belangstelling voor hun evenementen en met ticketaanbieders rekenen wij commissies over verkoop af.
Rechtsgrond
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): het meten van het bereik van de website en het afrekenen van commissies met ticketaanbieders zonder bezoekers te identificeren
Hoe lang
De hash en de willekeurige waarde van de dag: hoogstens 24 uur. Daarna kan niemand, ook wij niet, de aantallen aan een IP-adres koppelen.
Klikregister met willekeurige ID’s: 30 dagen.
Dagtotalen: 760 dagen. Dit zijn totalen waaruit niemand kan worden geïdentificeerd.
Ideeën voor de avond (AI-assistent)
Overeenkomst
Gerechtvaardigd belang
Als u een vraag stelt in het veld “Ideeën voor de avond”, sturen we die naar AI-modellen die er een zoekfilter van maken en plannen voor de avond samenstellen met alleen evenementen uit onze catalogus. We bewaren de vraag niet.
Gegevens
de tekst van uw vraag en wat u daarin over uzelf schrijft: zet er geen gegevens in die u niet wilt delen
de context die nodig is voor het antwoord: de datum en tijd van vandaag, de gekozen stad en de taal van de pagina
tellers van vragen, gekoppeld aan een hash van uw IP-adres en sessie of aan uw accountnummer
dagelijkse aantallen vragen, antwoorden en kosten, zonder vragen, IP-adressen of accountnummers
Doel
Uw vraag beantwoorden met voorstellen voor de avond uit onze catalogus en deze functie beschermen tegen misbruik en te hoge kosten.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): de functie beschermen tegen bots en misbruik en de kosten ervan beheersen
Hoe lang
Vraag: we bewaren die niet in de database en niet in logs. Zonder JavaScript, en wanneer de gewone zoekfunctie het antwoord vervangt, blijft ze alleen in uw sessie tot het antwoord of de zoekresultaten worden getoond (voor de zoekfunctie de eerste 64 tekens). Als u die zoekopdracht zelf voortzet, bijv. door een filter te kiezen, komt de zoekterm zoals bij elke zoekopdracht in het adres van de pagina en daarmee in de serverlogs. Anthropic verwerkt de vraag als onze verwerker: volgens zijn commerciële voorwaarden bewaart Anthropic invoer en uitvoer alleen gedurende een beperkte tijd om misbruik op te sporen, verwijdert die daarna en traint er geen modellen mee. De doorgifte naar de VS berust op de standaardcontractbepalingen in de verwerkersovereenkomst van Anthropic.
Het herkende filter en de voorstellen, zonder de vraag, onder een hash van de vraag: 30 minuten, zodat een identieke vraag wordt beantwoord zonder haar opnieuw te versturen.
Tellers van vragen: hoogstens 24 uur.
Dagelijkse aantallen: geaggregeerde gegevens waarmee niemand te identificeren is.
YouTube-video’s en de Spotify-speler
Toestemming
Gerechtvaardigd belang
YouTube-video’s en de Spotify-speler laden wij van de servers van die bedrijven alleen met uw toestemming: in het venster “Privacyinstellingen” of na een klik op de afspeelknop en een bevestiging in een klein venster.
Gegevens
IP-adres en gegevens over apparaat en browser (zoals type en versie van de browser, besturingssysteem, taal en schermresolutie) die uw browser bij het laden van de speler verstuurt
het adres van de pagina met de speler en de ID van de video of artiest
cookies en gegevens in de opslag van de browser die YouTube of Spotify na het laden van de speler plaatsen, en wat u in de speler doet
uw keuze in de privacyinstellingen: toestemming voor YouTube-video’s, voor de Spotify-speler en voor de statistieken van Google Analytics, versie van het venster en datum van de keuze
Doel
Video’s en muziek van artiesten op onze pagina’s afspelen zonder vóór uw toestemming iets van de servers van Google of Spotify te laden, en uw keuze onthouden.
Rechtsgrond
Toestemming(art. 6, lid 1, onder a, AVG): gegeven in het venster “Privacyinstellingen” of met een klik op de afspeelknop en een bevestiging in een klein venster; u kunt deze op elk moment intrekken via “Privacyinstellingen” onderaan de pagina, met werking voor de toekomst
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): het onthouden van uw beslissing in de privacyinstellingen, ook een weigering, zodat wij die respecteren en er niet op elke pagina opnieuw naar vragen
Hoe lang
Voor het laden van de speler en het doorgeven van deze gegevens aan Google of Spotify zijn wij samen met die bedrijven gezamenlijk verwerkingsverantwoordelijk; daarna verwerken zij ze als zelfstandige verwerkingsverantwoordelijken. Wij ontvangen en bewaren deze gegevens niet: de speler verbindt uw browser rechtstreeks met hun servers. Hoe lang zij ze bewaren, staat in hun privacybeleid (zie “Aan wie wij gegevens doorgeven”).
Uw keuze: alleen in de opslag van uw browser, tot u die wijzigt of de websitegegevens wist. Ze komt nooit op onze server terecht.
Statistieken van Google Analytics
Toestemming
Als u “Bezoekstatistieken” toestaat in “Privacyinstellingen”, meten wij in Google Analytics hoe u de website gebruikt: welke pagina’s u bekijkt, hoe u bij ons terechtkomt en hoe lang u blijft. Zonder uw toestemming wordt het script van Google Analytics helemaal niet geladen.
Gegevens
willekeurige ID’s van uw browser en van uw bezoek uit de cookies _ga en _ga_…
adressen en titels van de pagina’s die u opent, de pagina waarvandaan u komt, de duur van het bezoek, en daarnaast scrollen, klikken op links naar andere websites en zoekopdrachten op de website
gegevens over uw apparaat en browser (type, besturingssysteem, taal, schermresolutie) en een geschatte locatie (land, regio, stad) die uit uw IP-adres wordt afgeleid; het IP-adres zelf slaat Google Analytics niet op
Doel
Wij kijken welke pagina’s en functies nuttig zijn en waar bezoekers afhaken, om de website te verbeteren. In de rapporten zien wij alleen geaggregeerde gegevens; wij gebruiken ze niet voor advertenties of om individuele personen te profileren.
Rechtsgrond
Toestemming(art. 6, lid 1, onder a, AVG): gegeven met de schakelaar “Bezoekstatistieken” of de knop “Alles accepteren” in het venster “Privacyinstellingen”; u kunt deze op elk moment intrekken via “Privacyinstellingen” onderaan de pagina, met werking voor de toekomst
Hoe lang
Cookies van Google Analytics: 365 dagen na uw laatste bezoek; als u uw toestemming intrekt, verwijderen wij ze meteen.
Bezoekgegevens in Google Analytics: 14 maanden, daarna verwijdert Google ze en blijven in de rapporten alleen geaggregeerde cijfers over. Google verwerkt ze in onze opdracht; als het ze doorgeeft aan Google LLC in de VS, baseert het zich op het EU–US Data Privacy Framework en op standaardcontractbepalingen.
Fanaccount
Accountgegevens
Overeenkomst
Met een account kunt u evenementen bewaren, artiesten, locaties en steden volgen en alerts instellen.
Gegevens
naam of bijnaam en e-mailadres
wachtwoord, uitsluitend als cryptografische hash: wij kennen uw wachtwoord niet
taal en, als u die kiest, ook stad
de data van het aanmaken van het account, de bevestiging van het e-mailadres, de laatste login en de acceptatie van de algemene voorwaarden, en de versies van de voorwaarden en het privacybeleid die golden bij het aanmaken van het account
verzoeken om het e-mailadres te wijzigen: het nieuwe adres en data
een alert die is ingesteld vóór de bevestiging van het e-mailadres en die wij na de bevestiging inschakelen
als wij het account blokkeren: de datum van de blokkade, de grondslag ervan in de algemene voorwaarden en de motivering
Doel
Het aanmaken en beheren van het account, inloggen, het verlenen van de diensten die in de algemene voorwaarden worden beschreven en het blokkeren van een account dat de voorwaarden schendt.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Hoe lang
Tot het account wordt verwijderd.
Verzoeken om het e-mailadres te wijzigen verwijderen wij 30 dagen na het verlopen van de link.
Een alert die op bevestiging van het e-mailadres wacht, is geldig gedurende 7 dagen.
Gegevens van de blokkade bewaren wij zolang die geldt. Na opheffing blijft alleen een vermelding in het wijzigingslogboek over.
Wat er gebeurt na een verzoek om het account te verwijderen, beschrijven wij bij “Kopie van gegevens en verwijdering van het account”.
Bewaarde evenementen, gevolgde artiesten en alerts
Overeenkomst
Wat u zelf in uw account opslaat.
Gegevens
bewaarde evenementen met de status “Ik ga” of “Geïnteresseerd”
gevolgde artiesten, locaties en steden
alerts: prijsgrenzen met valuta, herinneringen aan voorverkopen, nieuwe data van gevolgde artiesten
meldingsinstellingen, bijv. e-mails of het dagoverzicht en het gebied van nieuwe data
meldingen op de website en de informatie welke alerts wij al hebben verstuurd, om ze niet twee keer te sturen
wanneer u een alert opent vanuit een e-mail en via welke kanalen wij die hebben bezorgd, zodat wij weten welke meldingen nuttig zijn en geen overbodige sturen
nieuwe video’s van gevolgde artiesten: of u daarover meldingen wilt krijgen, en de informatie over welke video’s wij u al hebben gemeld
video’s die u met “Vind ik leuk” markeert, en wanneer; de videopagina toont alleen het totale aantal, nooit wie ze gaf
Doel
Het verlenen van de functies die u gebruikt: lijsten van bewaarde en gevolgde items, alerts en meldingen.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Hoe lang
Bewaarde evenementen, gevolgde items, alerts en instellingen: tot u het item of het account verwijdert.
Meldingen: gelezen meldingen verwijderen wij na 180 dagen en ongelezen na 365 dagen na het aanmaken.
E-mails
Overeenkomst
Wij sturen e-mails die verband houden met uw account en met de alerts die u instelt.
Gegevens
e-mailadres, naam en taal
de inhoud van het bericht, bijv. het evenement en de prijs uit een alert
het tijdstip van verzending
Doel
Bevestiging van het e-mailadres, het instellen van een nieuw wachtwoord, bevestiging van een adreswijziging, de link naar een kopie van de gegevens, informatie over de geplande verwijdering van het account, prijsalerts, herinneringen aan voorverkopen, berichten over de annulering of wijziging van evenementen die u hebt opgeslagen of waarvoor u een alert hebt, en het dagoverzicht om 8:00 uur lokale tijd van uw stad. Elke e-mail met een alert heeft een afmeldlink die werkt zonder in te loggen, ook met één klik in het e-mailprogramma.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Hoe lang
De link om het e-mailadres te bevestigen en de link om het adres te wijzigen werken gedurende 1 uur, de link om een nieuw wachtwoord in te stellen gedurende 1 uur. Verlopen links om een wachtwoord in te stellen verwijderen wij dagelijks.
Informatie over verstuurde alerts bewaren wij gedurende 365 dagen en, als het evenement nog niet heeft plaatsgevonden, tot de datum ervan. Na verwijdering van het account verwijderen wij ze eerder.
Nieuwsbrief
Toestemming
Gerechtvaardigd belang
Een nieuwsbrief met nieuwe tours en voorverkopen, hooguit één keer per week, alleen als u ermee instemt.
Gegevens
e-mailadres, naam en taal
geschiedenis van de toestemming: wanneer en waar u die hebt gegeven of ingetrokken (bij het aanmaken van het account of in de instellingen)
Doel
Het versturen van informatie over nieuwe tours en voorverkopen en het kunnen aantonen dat wij daarvoor uw toestemming hebben.
Rechtsgrond
Toestemming(art. 6, lid 1, onder a, AVG): u kunt deze op elk moment intrekken
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): de mogelijkheid om aan te tonen wanneer u toestemming hebt gegeven of die hebt ingetrokken
Hoe lang
De nieuwsbrief sturen wij tot de toestemming wordt ingetrokken.
De geschiedenis van toestemmingen bewaren wij tot het account wordt verwijderd.
Ingelogde apparaten en sessies
Overeenkomst
Gerechtvaardigd belang
Om u ingelogd te houden en u een lijst te tonen van de apparaten waarop u bent ingelogd.
Gegevens
de sessie-ID in een cookie
het IP-adres en de browser van het apparaat; in de instellingen tonen wij het IP-adres gedeeltelijk verborgen
het tijdstip van inloggen en van de laatste activiteit
Doel
Het ingelogd houden, de lijst van ingelogde apparaten in de instellingen en het uitloggen van de overige apparaten, ook na een wijziging van het wachtwoord.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): de bescherming van het account tegen toegang door onbevoegden
Hoe lang
De sessie verloopt als u gedurende 2 uur niets doet. “Onthoud mij” houdt u ingelogd gedurende 400 dagen.
De vermelding van een apparaat verwijderen wij 30 dagen na de laatste activiteit ervan.
Agenda op uw telefoon (iCal)
Overeenkomst
Schakelt u de privé-agendalink in, dan haalt uw agenda-app daarmee de evenementen op die zijn gemarkeerd met “Ik ga”.
Gegevens
een geheim token in de link, versleuteld bewaard
het tijdstip waarop de agenda voor het laatst is opgehaald
evenementen die zijn gemarkeerd met “Ik ga” en die ten vroegste 90 dagen vóór het ophalen beginnen
Doel
Het synchroniseren van uw plannen met de agenda die u gebruikt.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Hoe lang
Tot de link wordt uitgeschakeld of een nieuwe wordt aangemaakt. Ook een wijziging van het wachtwoord en het uitloggen van andere apparaten maken de link ongeldig.
Kopie van gegevens en verwijdering van het account
Wettelijke verplichting
Een kopie van uw accountgegevens downloadt u zelf in de instellingen. Daar verwijdert u ook het account.
Gegevens
een JSON-bestand met accountgegevens: profiel, toestemmingen, bewaarde evenementen, gevolgde items, alerts, meldingen, apparaten en wijzigingen van het e-mailadres
de datum van het verzoek om het account te verwijderen
Doel
De uitoefening van uw recht op inzage en overdraagbaarheid van gegevens en uw recht op verwijdering van gegevens.
Rechtsgrond
Wettelijke verplichting(art. 6, lid 1, onder c, AVG): de uitvoering van de rechten uit art. 15, 17 en 20 AVG
Hoe lang
Het bestand met de kopie van de gegevens en de link ernaar: 7 dagen, daarna verwijderen wij het bestand.
Na een verzoek om verwijdering is het account meteen uitgeschakeld en uitgelogd op alle apparaten. U hebt 14 dagen om u te bedenken: u hoeft alleen maar in te loggen. 14 dagen na het verzoek verwijderen wij bewaarde evenementen, gevolgde items, alerts, meldingen, apparaten, toestemmingen en lidmaatschappen van organisaties, en van het account blijft een anonieme vermelding zonder naam en e-mailadres over.
Verwijderde gegevens verdwijnen uiterlijk 35 dagen na de verwijdering uit back-ups.
Partnerpaneel
Partneraccounts en organisaties
Overeenkomst
Gerechtvaardigd belang
Organisatoren, clubs, managements van artiesten en ticketaanbieders werken in het partnerpaneel met de accounts van personen uit hun team.
Gegevens
het account van een teamlid: naam, e-mailadres, rol in de organisatie, wie het heeft uitgenodigd
uitnodigingen voor het team: e-mailadres, rol, taal en geldigheidsduur
gegevens van de organisatie: naam, soort, land, website, contact-e-mail en telefoon (die publiceren wij niet), NIP of EU-btw-nummer
de verificatiestatus van de organisatie
gegevens voor tweestapsverificatie, versleuteld
Doel
Het beheren van het partnerpaneel, controleren of de organisatie bestaat en namens een artiest, locatie of ticketaanbieder mag handelen, het beheren van het team en contact over samenwerking.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): het mogelijk maken dat de organisatie met haar team werkt en het controleren wie namens haar handelt
Hoe lang
Zolang de organisatie op de website bestaat.
Een uitnodiging voor het team werkt gedurende 7 dagen. Ongebruikte uitnodigingen verwijderen wij 30 dagen na het verlopen, ingetrokken uitnodigingen meteen.
Een verwijderde organisatie bewaren wij nog gedurende 30 dagen, zodat zij op verzoek van de partner kan worden hersteld. Daarna verwijderen wij haar definitief, samen met het team, de uitnodigingen, verzoeken, evenementenfeeds en API-tokens. Gepubliceerde evenementen blijven in de catalogus staan zonder koppeling aan de organisatie. Afrekeningsdocumenten bewaren wij zoals beschreven bij “Afrekeningen”.
Inhoud en verzoeken van partners
Overeenkomst
Gerechtvaardigd belang
Evenementen, profielen en foto’s die partners in het paneel toevoegen, en verzoeken die wij beoordelen.
Gegevens
evenementen, beschrijvingen, profielen van artiesten en locaties, foto’s met vermelding van de maker
verzoeken om een profiel van een artiest of locatie over te nemen, met motivering, voorstellen voor profielwijzigingen en verzoeken om een evenement uit te lichten
aanvragen van ticketaanbieders: naam, website, logo, sjabloon voor affiliatielinks, informatie over commissie en een bericht
moderatiebesluiten met motivering en informatie over wie ze heeft genomen
Doel
Het publiceren van informatie over evenementen, het modereren van inhoud en het controleren of de indiener een profiel mag beheren.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): het publiceren van betrouwbare informatie over evenementen en artiesten en het beschermen van profielen tegen overname door onbevoegden
Hoe lang
Gepubliceerde inhoud: zolang zij actueel en nodig is in de evenementencatalogus.
Verzoeken en besluiten: zolang de organisatie op de website bestaat.
Imports, websites en API
Overeenkomst
Een partner kan evenementen toevoegen met een CSV-bestand, een iCal-agenda, vanaf zijn website of via de API.
Gegevens
de inhoud van geïmporteerde bestanden en evenementenfeeds
het geverifieerde domein van de website van de partner en het resultaat van de verificatie
API-tokens: naam, rechten, datum van laatste gebruik en van verval; het token zelf slaan wij alleen als hash op
het adres van de evenementenfeed van een ticketaanbieder
Doel
Het automatisch toevoegen en bijwerken van evenementen van de partner. De website van de partner wordt bezocht door onze robot eventonight-bot, alleen binnen het geverifieerde domein en met respect voor het bestand robots.txt.
Rechtsgrond
Overeenkomst(art. 6, lid 1, onder b, AVG): de uitvoering van een overeenkomst waarbij u partij bent, en maatregelen op uw verzoek voorafgaand aan het sluiten ervan
Hoe lang
API-tokens: tot intrekking, en een token met een geldigheidsduur verwijderen wij 7 dagen na het verstrijken ervan.
Geïmporteerde evenementen bewaren wij net als de overige inhoud van de partner.
Overig
Wijzigingslogboek
Gerechtvaardigd belang
Wij leggen vast wie wanneer gegevens heeft gewijzigd: in de accountinstellingen, bijvoorbeeld de naam of het e-mailadres, en in de panelen, bijvoorbeeld evenementen, profielen, organisaties en verzoeken.
Gegevens
het accountnummer van de persoon die de wijziging heeft aangebracht
het tijdstip en het soort wijziging en de gewijzigde waarden, nooit wachtwoorden of tokens
Doel
Beveiliging, het ophelderen van geschillen en het herstellen van onjuist gewijzigde gegevens.
Rechtsgrond
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): de veiligheid van de website en de mogelijkheid om aan te tonen wie wanneer gegevens heeft gewijzigd
Hoe lang
Vermeldingen: 365 dagen, daarna verwijderen wij ze automatisch.
Na verwijdering van een account verliezen de vermeldingen over dat account de vastgelegde waarden, en vermeldingen over wijzigingen die het account heeft aangebracht, wijzen niet meer naar de maker en bevatten zijn naam of e-mailadres niet.
Berichten aan ons
Gerechtvaardigd belang
Wettelijke verplichting
Wanneer u ons een e-mail schrijft of het contactformulier gebruikt.
Gegevens
e-mailadres en, als u die opgeeft, uw voor- en achternaam
de inhoud van het bericht en bijlagen
het onderwerp en de antwoordtaal die u in het contactformulier kiest
Doel
Beantwoording en afhandeling van de zaak. Verzoeken over persoonsgegevens documenteren wij, om aan te kunnen tonen hoe wij ze hebben uitgevoerd.
Rechtsgrond
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): het beantwoorden van berichten en het voeren van correspondentie
Wettelijke verplichting(art. 6, lid 1, onder c, AVG): het beantwoorden van verzoeken uit art. 15–22 AVG en het aantonen van de uitvoering daarvan
Hoe lang
Gedurende de tijd die nodig is om de zaak af te handelen en daarna tot het verstrijken van de verjaringstermijnen van eventuele vorderingen.
Afrekeningen
Wettelijke verplichting
Wanneer wij met een partner afrekenen, bijvoorbeeld over commissie op ticketverkoop, stellen wij boekhoudkundige documenten op en bewaren wij die.
Gegevens
gegevens van het bedrijf of de persoon die een onderneming drijft: naam, adres, NIP
gegevens uit facturen en afrekeningen
een contactpersoon voor afrekeningen
Doel
Het opstellen van facturen, het voeren van de boekhouding en belastingafrekeningen.
Rechtsgrond
Wettelijke verplichting(art. 6, lid 1, onder c, AVG): het bewaren van documenten overeenkomstig de Poolse boekhoudwet (ustawa o rachunkowości) en de belastingregels
Hoe lang
Gedurende 5 jaar, gerekend vanaf het einde van het kalenderjaar waarin de termijn voor betaling van de belasting is verstreken.
Toegang van ons team
Gerechtvaardigd belang
Alleen personen uit ons team die de gegevens voor hun werk nodig hebben, hebben er toegang toe.
Gegevens
de hierboven beschreven gegevens, in een omvang die afhangt van de rol: beheer, gegevensbewerking, redactie, partnerondersteuning, analyse
accounts van het team: naam, e-mailadres, rol en versleutelde gegevens voor tweestapsverificatie
Doel
Het beheren van de website, het helpen van gebruikers en partners, het modereren van inhoud en beveiliging.
Rechtsgrond
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): het beheren van de website en het controleren wie toegang heeft tot gegevens
Hoe lang
De toegang eindigt zodra de rol wordt ingetrokken. Handelingen in het beheerpaneel worden vastgelegd in het wijzigingslogboek.
03Gegevens van artiesten uit openbare bronnen
De catalogus van eventonight bevat informatie over artiesten en bands die optreden op evenementen. Treedt u op onder uw eigen naam of onder een pseudoniem, dan zijn sommige van deze gegevens uw persoonsgegevens, hoewel wij ze niet van u hebben gekregen. Dit deel van het beleid voldoet aan de informatieplicht van art. 14 AVG.
Waar de gegevens vandaan komen
Wikidata
CC0
Een open kennisbank van de Wikimedia Foundation. Daaruit nemen wij de naam en pseudoniemen, het soort, land, genres, data, een korte beschrijving en links naar de officiële website en profielen.
Een open dienst van de MetaBrainz Foundation, gebaseerd op waar de gebruikers naar luisteren. Daaruit nemen wij alleen lijsten van artiesten die op een bepaalde artiest lijken.
Via de YouTube API Services stellen wij vast welke kanalen bij artiesten horen en halen wij gegevens over hun video’s op: ID en naam van het kanaal en titels, publicatiedata en duur van de video’s. Wij vernieuwen die minstens elke 30 dagen of verwijderen ze.
Ticketaanbieders en organisatoren
Gegevens over evenementen
Openbare informatie over evenementen, bijv. van Ticketmaster: namen van artiesten, data, locaties en afbeeldingen. Van de artiestenpagina’s van eBilet nemen we ook de ID’s van hun Spotify-profielen over.
Partners van eventonight
Partnerpaneel
Managements van artiesten, agentschappen en organisatoren vullen profielen aan in het partnerpaneel: beschrijvingen, foto’s met vermelding van de maker, links en tourdata.
Artiestencatalogus
Gerechtvaardigd belang
Informatie over artiesten en bands die optreden op evenementen op de website.
Gegevens
voor- en achternaam of pseudoniem en andere gebruikte namen
soort (persoon, band), land, muziekgenres en een korte beschrijving
geboorte- en overlijdensdata, of data van oprichting en opheffing van een band; van bands publiceren wij alleen de jaren van activiteit
links naar de officiële website en naar profielen op Wikidata, MusicBrainz, Spotify en YouTube
foto’s met maker en licentie
optredens, tours en het aantal volgers op de website
YouTube-kanalen en video’s van de artiest (muziek, sketches, stand-up), stijltags en vergelijkbare artiesten, afgeleid uit gegevens van ListenBrainz en gedeelde optredens
stijltags en de koppeling van YouTube-kanalen bepaalt een AI-model van Anthropic (VS) op basis van catalogusgegevens: namen en aliassen, geboorte- of oprichtingsjaar, korte beschrijvingen en titels en beschrijvingen van evenementen; e-mailadressen en telefoonnummers verwijderen we vóór het versturen
Doel
Het informeren van het publiek over live-evenementen en hun artiesten: wie waar en wanneer speelt, en het mogelijk maken dat fans artiesten volgen en alerts over nieuwe data instellen.
Rechtsgrond
Gerechtvaardigd belang(art. 6, lid 1, onder f, AVG): het informeren van het publiek over live-evenementen en de artiesten die daarin optreden, dat wil zeggen over hun openbare artistieke werk
Hoe lang
Zolang de informatie actueel en nodig is in de evenementencatalogus. Op uw verzoek verwijderen wij ze eerder, tenzij wij zwaarwegende gronden hebben om ze te bewaren.
Gegevens van Wikidata en MusicBrainz werken wij wekelijks bij, dus correcties in die databases bereiken ook ons.
Velden die door onze redactie zijn gecorrigeerd en afgewezen foto’s onthouden wij, zodat een volgende import ze niet terugzet.
Rectificatie, verwijdering en bezwaar
Wilt u informatie of een foto laten corrigeren of verwijderen, schrijf dan naar [email protected]. U kunt ook bezwaar maken tegen de verwerking van uw gegevens in de catalogus (art. 21 AVG, hieronder beschreven).
Een artiest of zijn management kan ook het profiel overnemen in het partnerpaneel en het zelf aanvullen. Hoe dat werkt, leest u op de pagina Voor artiesten.
04Aan wie wij gegevens doorgeven
Wij verkopen geen persoonsgegevens. Wij geven ze alleen aan anderen door als dat nodig is voor de werking van de website, als u daar zelf om vraagt of als de wet dit vereist.
Leveranciers die gegevens in onze opdracht verwerken
Zij verwerken gegevens uitsluitend op onze instructie, op grond van een verwerkersovereenkomst (art. 28 AVG), en mogen ze niet voor eigen doeleinden gebruiken.
Hosting
Leverancier: cyber_Folks S.A., Polen
Servers, database en bestanden van de website in de Europese Economische Ruimte.
E-mailverzending
Leverancier: Sendinblue SAS (Brevo), Frankrijk
Het bezorgen van berichten van de website: adres van de ontvanger, inhoud en tijdstip van verzending.
Back-ups
Leverancier: Cloudflare, Inc., Verenigde Staten
Het bewaren van kopieën van de database en bestanden voor het geval van een storing.
Contentdeliverynetwerk (CDN)
Leverancier: Cloudflare, Inc., Verenigde Staten
Het versnellen van de website en bescherming tegen aanvallen. Ziet het IP-adres en de geopende pagina’s.
AI-model
Leverancier: Anthropic, PBC, Verenigde Staten
Antwoorden van “Ideeën voor de avond”: de tekst van de vraag en de lijst met evenementen uit onze catalogus waaruit het model kiest.
Bezoekstatistieken
Leverancier: Google Ireland Limited, Ierland
Google Analytics, alleen met uw toestemming: telt bezoeken en hoe de website wordt gebruikt. Ziet het IP-adres (zonder het op te slaan), de geopende pagina’s en gegevens over apparaat en browser.
Ons team en onze partners
Alleen personen uit ons team die dat voor hun werk nodig hebben, hebben toegang tot gegevens, in een omvang die afhangt van hun rol.
Partners (organisatoren, managements van artiesten, ticketaanbieders) zien alleen statistieken in totalen: aantallen weergaven, klikken, volgers, bewaarde evenementen en alerts. Aantallen kleiner dan 5 tonen wij als “<5”, zodat een partner niet te weten komt wie de afzonderlijke fans zijn.
Bedrijven die gegevens voor eigen rekening verwerken
Elk van hen is zelf verantwoordelijk voor de gegevens die het ontvangt en hanteert een eigen privacybeleid.
Ticketaanbieders en organisatoren
Na een klik op “Koop tickets” gaat u naar de website van de ticketaanbieder, soms via een affiliatienetwerk. Wij geven hun uw persoonsgegevens niet door, alleen een willekeurig klik-ID. U koopt het ticket bij de ticketaanbieder, onder diens voorwaarden.
YouTube
Google Ireland Limited (YouTube)
De speler in de modus voor uitgebreide privacy wordt van www.youtube-nocookie.com, www.youtube.com alleen met uw toestemming geladen: wanneer u YouTube-video’s toestaat in “Privacyinstellingen” of op “Afspelen” klikt en bevestigt. Vanaf dat moment ontvangt Google uw IP-adres en gegevens over apparaat en browser en kan het cookies plaatsen. Verwerkingsverantwoordelijke voor deze gegevens in de EER is Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland).
De speler op artiestenpagina’s wordt van open.spotify.com alleen met uw toestemming geladen: wanneer u de Spotify-speler toestaat in “Privacyinstellingen” of op “Hier luisteren” klikt en bevestigt. Vanaf dat moment ontvangt Spotify uw IP-adres en gegevens over apparaat en browser en kan het cookies plaatsen. Verwerkingsverantwoordelijke voor deze gegevens is Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Zweden).
Foto’s van Wikimedia Commons haalt uw browser rechtstreeks op van de servers upload.wikimedia.org, thumb.wikimedia.org, zonder cookies. Bij het tonen van zo’n foto ontvangen deze servers uw IP-adres.
Een deel van de foto’s van artiesten komt van Ticketmaster. Uw browser haalt ze rechtstreeks op van de server s1.ticketm.net, zonder cookies. Bij het tonen van zo’n foto ontvangt deze server uw IP-adres.
Een deel van de foto’s van evenementen komt uit het partnerprogramma van KupBilecik. Uw browser haalt ze rechtstreeks op van de server assets.kupbilecik.pl, zonder cookies. Bij het tonen van zo’n foto ontvangt deze server uw IP-adres.
Voegt u de privé-agendalink toe, dan haalt uw agenda-app, bijv. van Google, Apple of Microsoft, daarmee de evenementen “Ik ga” op en verwerkt die volgens eigen regels.
Overheidsinstanties
Rechtbanken, het openbaar ministerie, de politie en andere instanties ontvangen gegevens alleen als zij die op grond van wettelijke bepalingen vorderen.
Video’s van YouTube
We tonen video’s met behulp van de YouTube API Services. Door ze te bekijken gaat u akkoord met de Servicevoorwaarden van YouTube.
De speler is van YouTube (Google): de gegevens die hij na het starten verzamelt, verwerkt Google volgens het Privacybeleid van Google.
Via de YouTube API halen we alleen openbare informatie over video’s en kanalen op, zoals titel, publicatiedatum, duur, beschikbaarheid, miniatuur, aantal weergaven, taal van de audio en regionale beperkingen, en namen en ID’s van kanalen. We vernieuwen die minstens elke 30 dagen of verwijderen ze, en het aantal weergaven tonen we nergens. De miniaturen van gepubliceerde video’s kopiëren we ongewijzigd naar onze eigen server en tonen we vandaar, zodat het tonen ervan uw browser niet met YouTube verbindt. Ook die kopieën vernieuwen of verwijderen we binnen 30 dagen. Om te bepalen welke kanalen en video’s bij de artiesten in onze catalogus horen en welke video’s we tonen, sturen we een deel van deze gegevens naar een AI-model van Anthropic (VS): titels van video’s, het begin van hun beschrijving en hun tags, en van kanalen de naam, de handle, het begin van de beschrijving, het aantal abonnees en video’s en de titels van de nieuwste video’s, samen met de namen en aliassen van de artiesten in de catalogus. E-mailadressen en telefoonnummers verwijderen we voordat er iets wordt verstuurd. Het model krijgt geen gegevens over bezoekers van de website, en we halen geen gegevens over u of uw YouTube-account op.
05Doorgifte van gegevens buiten de EER
De website draait op servers in de Europese Economische Ruimte (EER). Zou een leverancier aan wie wij gegevens toevertrouwen ze buiten de EER verwerken, dan gebeurt dat alleen met de waarborgen die hoofdstuk V AVG vereist, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen. Op verzoek ontvangt u een kopie van die waarborgen.
Buiten de EER kunnen uw gegevens terechtkomen wanneer u inhoud van andere bedrijven gebruikt:
YouTube: zodra de speler met uw toestemming is geladen, kan Google gegevens doorgeven aan Google LLC in de VS. Google LLC neemt deel aan het EU-US Data Privacy Framework, waarvoor een adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 geldt, en past standaardcontractbepalingen toe.
Spotify: zodra de speler met uw toestemming is geladen, kan Spotify AB (Zweden) gegevens buiten de EER doorgeven, onder meer naar de VS, volgens de regels van het privacybeleid van Spotify.
Foto’s van artiesten van Wikimedia Commons: uw browser haalt ze op van de servers van de Wikimedia Foundation, een organisatie gevestigd in de VS, die ook buiten de EER kunnen draaien.
Foto’s van artiesten van Ticketmaster: uw browser haalt ze op van de servers van Ticketmaster, een bedrijf uit de groep Live Nation Entertainment, gevestigd in de VS, die ook buiten de EER kunnen draaien.
06Uw rechten
In verband met de verwerking van uw gegevens hebt u de volgende rechten. De meeste zaken die uw account betreffen, regelt u zelf in de instellingen; voor de overige kunt u ons schrijven.
Inzage in gegevens
art. 15 AVG
U kunt nagaan of en welke van uw gegevens wij verwerken en een kopie ervan ontvangen.
Rectificatie
art. 16 AVG
U kunt onjuiste gegevens laten corrigeren en onvolledige gegevens aanvullen. Uw naam, e-mailadres, stad en taal wijzigt u zelf in de accountinstellingen.
Verwijdering van gegevens
art. 17 AVG
U kunt verwijdering van gegevens verlangen, bijvoorbeeld wanneer ze niet meer nodig zijn of wanneer u uw toestemming intrekt. Het account verwijdert u zelf in de instellingen.
Beperking van de verwerking
art. 18 AVG
U kunt verlangen dat wij gegevens alleen bewaren, bijvoorbeeld zolang wordt gecontroleerd of ze juist zijn.
Overdraagbaarheid van gegevens
art. 20 AVG
Accountgegevens downloadt u in de instellingen als JSON-bestand dat u aan een andere dienst kunt doorgeven.
Uw toestemming voor de nieuwsbrief trekt u op elk moment in via de accountinstellingen, uw toestemming voor YouTube-video’s en de Spotify-speler via “Privacyinstellingen” onderaan de pagina. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Klacht bij de toezichthoudende autoriteit
art. 77 AVG
Meent u dat wij uw gegevens in strijd met de wet verwerken, dan kunt u een klacht indienen bij de voorzitter van de Poolse toezichthouder voor gegevensbescherming (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Woont of werkt u in een andere lidstaat van de Europese Unie, dan kunt u ook een klacht indienen bij de toezichthoudende autoriteit in die lidstaat.
07Recht van bezwaar
art. 21 AVG
Verwerken wij uw gegevens op grond van een gerechtvaardigd belang (art. 6, lid 1, onder f, AVG), dan hebt u het recht om op elk moment bezwaar te maken om redenen die verband houden met uw specifieke situatie. Dit geldt met name voor logs en beveiligingen, statistieken, het wijzigingslogboek en gegevens van artiesten in de catalogus.
Na een bezwaar stoppen wij met de verwerking van deze gegevens, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of gronden voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Bezwaar tegen de verwerking van gegevens voor direct marketing is altijd effectief en behoeft geen motivering. De nieuwsbrief sturen wij alleen met toestemming, dus het volstaat die in te trekken.
Schrijf naar [email protected]. Veel zaken regelt u zelf in de accountinstellingen: u wijzigt gegevens, downloadt een kopie ervan, trekt toestemming in of verwijdert het account.
Wij antwoorden zonder onnodige vertraging, uiterlijk binnen een maand na ontvangst van het verzoek. Is het verzoek ingewikkeld of zijn er veel verzoeken, dan kunnen wij deze termijn met nog twee maanden verlengen. Wij laten u dat binnen de eerste maand weten en geven de reden.
De uitoefening van uw rechten is kosteloos. Om geen gegevens aan de verkeerde persoon te verstrekken, kunnen wij vragen om bevestiging van uw identiteit, bijvoorbeeld om een bericht dat is verstuurd vanaf het e-mailadres dat aan het account is gekoppeld.
Om de website te bekijken, hoeft u geen gegevens te verstrekken.
Voor het aanmaken van een account hebben wij een naam of bijnaam, een e-mailadres en een wachtwoord nodig, de bevestiging van uw leeftijd en acceptatie van de algemene voorwaarden. Zonder deze gegevens kunt u geen account aanmaken, maar de website wel blijven bekijken. Een stad en toestemming voor de nieuwsbrief zijn vrijwillig.
Een partner verstrekt de gegevens van de organisatie die nodig zijn voor de verificatie. Zolang de organisatie niet is geverifieerd, controleert onze redactie haar wijzigingen vóór publicatie.
10Geautomatiseerde besluitvorming en profilering
Wij nemen ten aanzien van u geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen (art. 22 AVG). Wij maken geen advertentieprofielen.
Wij stemmen inhoud af op keuzes die u zelf maakt: evenementen van “vanavond” tonen wij voor de gekozen stad, in de festivalplanner op de homepage lichten wij artiesten uit die u volgt, en in het dagoverzicht sturen wij nieuwe data van gevolgde artiesten uit het gebied dat u in de instellingen hebt gekozen. Wilt u dat niet, volg dan geen artiesten of wijzig de meldingsinstellingen.
In het dagoverzicht sturen wij ook nieuwe YouTube-video’s van gevolgde artiesten. Wilt u die niet, zet ze dan uit in de meldingsinstellingen.
11Kinderen
Een fanaccount kan worden aangemaakt door iemand die 16 jaar is. Bij het aanmaken van een account vragen wij om bevestiging van de leeftijd, maar wij vragen niet naar de geboortedatum en controleren die niet. Komen wij erachter dat een jongere een account heeft aangemaakt, dan verwijderen wij het. Een ouder of voogd kan hierover schrijven naar [email protected].
12Hoe wij gegevens beschermen
Wij nemen technische en organisatorische maatregelen die passen bij het risico (art. 32 AVG), met name:
De verbinding met de website is versleuteld (HTTPS).
Wachtwoorden bewaren wij uitsluitend als cryptografische hashes. Het agendatoken en de gegevens voor tweestapsverificatie zijn versleuteld, en API-tokens slaan wij alleen als hashes op.
Tweestapsverificatie is verplicht in het beheerpaneel en voor eigenaren van organisaties in het partnerpaneel; andere personen in het partnerpaneel kunnen het inschakelen.
De toegang van ons team wordt beperkt door rollen en rechten, en wijzigingen in gegevens worden vastgelegd in een wijzigingslogboek.
Het wijzigen van het e-mailadres en wachtwoord, het uitloggen van andere apparaten, het downloaden van een kopie van de gegevens en het verwijderen van het account bevestigt u met uw huidige wachtwoord. Na een wijziging van het wachtwoord loggen wij de overige apparaten uit.
Het registratieformulier beschermen wij tegen bots zonder externe CAPTCHA-dienst, en het aantal inlogpogingen en verstuurde e-mails beperken wij.
Een kopie van de gegevens stellen wij alleen beschikbaar aan de ingelogde eigenaar van het account, via een ondertekende link die gedurende 7 dagen geldig is.
13Cookies
Cookies en browseropslag beschrijven wij in het cookiebeleid. Wij gebruiken bestanden die nodig zijn voor de werking van de website en die uw keuzes onthouden, en met uw toestemming ook de statistiekcookies van Google Analytics. Advertentiebestanden gebruiken wij niet.
14Wijzigingen in het beleid
Wij passen dit beleid aan wanneer de manier waarop de website gegevens verwerkt verandert. De datum van de laatste wijziging staat bovenaan de pagina. Over belangrijke wijzigingen informeren wij personen met een account per e-mail of via een melding op de website.
eventonight-app
Installeer de app
Een radar van de artiesten die je volgt, een seintje als prijzen dalen of de verkoop start, en je evenementen, ook zonder internet. Je opent hem vanaf je beginscherm zoals elke andere app.
Zet eventonight op je beginscherm
Tik op “Deel” in de balk van de browser (of eerst op •••).
Tik op “Deel” in de adresbalk.
Scrol omlaag in de lijst, kies “Zet op beginscherm” en daarna “Voeg toe”.