Privacyverklaring i-Ticketz

Privacyverklaring — Nederlands

Laatst bijgewerkt: 30 april 2026

i-Ticketz ("i-Ticketz", "wij", "ons") respecteert uw privacy. Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen wanneer u de i-Ticketz-website op i-ticketz.com en de i-Ticketz-mobiele app voor iOS en Android gebruikt, waarom wij deze verzamelen, met wie wij ze delen en welke rechten u heeft onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij

i-Ticketz, Samarindastraat 20, 1335 HD Almere, Nederland. KvK 57690642. BTW NL196341723B01. Privacyvragen: [email protected].

2. Wat verzamelen wij en waarom

2.1 Accountgegevens

Wanneer u een account aanmaakt of een ticket koopt, verzamelen wij uw voornaam, achternaam, e-mailadres, taalvoorkeur en een gehasht wachtwoord. Optioneel kunt u een telefoonnummer, adres, geboortedatum of avatar toevoegen. Wij gebruiken deze gegevens om uw account aan te maken en te beveiligen, bevestigingen en tickets te versturen en organisatoren in staat te stellen u bij de ingang te identificeren. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1(b) AVG).

2.2 Bestel-, ticket- en reserveringsgegevens

Tickets en reserveringen zijn gekoppeld aan uw account en aan de organisator van het evenement. De organisator ziet de naam en het e-mailadres van de bezoeker op zijn deelnemerslijst. Wij bewaren bestelgegevens 7 jaar in verband met de Nederlandse fiscale bewaarplicht (art. 52 AWR). Rechtsgrond: wettelijke verplichting (art. 6 lid 1(c)) en uitvoering van een overeenkomst.

2.3 Betaalgegevens

Kaart- en bankgegevens worden verwerkt door onze betaalprovider Mollie B.V. Wij zien of bewaren nooit volledige kaartnummers. Wij bewaren wel de payment-ID, status en het bedrag, zodat wij uw tickets kunnen opzoeken als u contact opneemt — ook nadat u uw account heeft verwijderd. Rechtsgrond: uitvoering van een overeenkomst.

2.4 Gegevens van de mobiele app

De i-Ticketz-mobiele app verwerkt daarnaast:

Push-notificatietoken (Expo, Firebase Cloud Messaging, Apple Push Notification service) — alleen wanneer u dit aanzet, gebruikt om ticketherinneringen en bestelupdates te bezorgen. Rechtsgrond: toestemming (art. 6 lid 1(a)).
Crash- en diagnosegegevens via Sentry: apparaatmodel, OS-versie, app-versie, anonieme apparaat-ID, stacktrace en breadcrumbs. Uitsluitend gebruikt om bugs en crashes op te lossen. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1(f)) — een stabiele app draaien.
App-integriteitsattestaties via Firebase App Check (Play Integrity op Android, App Attest met DeviceCheck-fallback op iOS). Deze tokens identificeren u niet. Rechtsgrond: gerechtvaardigd belang — misbruik voorkomen.
Productanalyse — schermweergaven en e-commercegebeurtenissen (bekijken/toevoegen aan winkelwagen/afrekenen/koop) worden verzonden naar Firebase Analytics (Google Ireland Ltd) en naar de eigen analyseservice van i-Ticketz. Beide gebruiken een anonieme, willekeurig gegenereerde installatie-ID; er worden geen reclame-identificatoren gebruikt en wij doen niet aan cross-app- of cross-sitetracking. Analysegegevens worden uitsluitend gebruikt om te begrijpen hoe de app wordt gebruikt en om de app te verbeteren. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1(f)).

2.5 Website-cookies

Zie ons aparte Cookiebeleid. De mobiele app gebruikt geen cookies.

2.6 Communicatie

Als u ons mailt of de chat gebruikt, bewaren wij dat gesprek en eventuele details die u deelt tot 24 maanden voor support- en kwaliteitsdoeleinden. Rechtsgrond: gerechtvaardigd belang.

3. Met wie delen wij gegevens

Organisatoren — naam en e-mailadres van bezoekers van hun evenement.
Subverwerkers: Mollie B.V. (betalingen), Hetzner / Cloudflare (hosting en CDN), Sentry GmbH (crashrapportage), Google Ireland Ltd (Firebase, FCM, Analytics), Apple Inc. (APNs), Expo (push-notificaties), Tawk.to (webchat).
Autoriteiten — alleen wanneer wij hier wettelijk of door een rechterlijk bevel toe verplicht zijn.

Wij verkopen uw persoonsgegevens niet en delen ze niet voor reclame of profilering.

4. Internationale doorgifte

Sommige subverwerkers (Sentry, Firebase, Apple, Expo) verwerken gegevens buiten de EER. Doorgifte vindt plaats op basis van de Standard Contractual Clauses van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework.

5. Hoe lang bewaren wij uw gegevens

Accountprofiel: totdat u uw account verwijdert.
Tickets, reserveringen, facturen: 7 jaar (fiscale bewaarplicht).
Crashrapporten: 90 dagen.
Analytics-events: 14 maanden.
Push-tokens: totdat u meldingen uitzet, de app verwijdert of het account verwijdert.
Support-e-mails: 24 maanden.

6. Uw rechten

Onder de AVG heeft u het recht om:

de gegevens op te vragen die wij over u bewaren;
onjuiste gegevens te corrigeren;
verwijdering van uw gegevens te verzoeken ("recht om vergeten te worden");
verwerking op grond van gerechtvaardigd belang te beperken of er bezwaar tegen te maken;
de door u verstrekte gegevens over te dragen;
uw toestemming te allen tijde in te trekken (bijv. voor push-notificaties);
een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Mail ons op [email protected] om een recht uit te oefenen. In de mobiele app kunt u uw account ook direct verwijderen via Profiel → Account verwijderen. Eerdere tickets en reserveringen blijven gekoppeld aan uw payment-ID, zodat u ze altijd kunt terughalen door contact op te nemen met onze klantenservice met die ID.

7. Kinderen

i-Ticketz is niet bedoeld voor kinderen jonger dan 16. Als wij ontdekken dat wij gegevens van een kind jonger dan 16 zonder ouderlijke toestemming hebben verzameld, verwijderen wij deze.

8. Beveiliging

Wachtwoorden worden gehasht met bcrypt; gegevens onderweg worden versleuteld met TLS 1.2+. Wij gebruiken Firebase App Check om gemanipuleerde clients te blokkeren. Toegang tot productiegegevens is beperkt, gelogd en geaudit.

9. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De datum bovenaan geeft de laatste wijziging weer. Bij ingrijpende wijzigingen informeren wij u per e-mail of in-app en vragen wij om opnieuw akkoord.

10. Contact

[email protected] i-Ticketz, Samarindastraat 20, 1335 HD Almere, Nederland.