Het privacybeleid van Dauwpop is van toepassing op de verwerking van persoonsgegevens door SEN B.V. en MOJO Concerts B.V., hierna gezamenlijk te noemen "De Organisator", in samenwerking met See Tickets, de ticketverkoper voor het festival. Dit beleid beschrijft hoe jouw persoonsgegevens worden verzameld, verwerkt en beschermd wanneer je een ticket koopt voor Dauwpop en/of gebruik maakt van de ticketshop van het festival.
1. Verantwoordelijke voor de verwerking
De Organisator (SEN B.V. en MOJO Concerts B.V.) is verantwoordelijk voor de verwerking van jouw persoonsgegevens. In dit geval fungeert See Tickets als verwerker van de gegevens, en verwerkt persoonsgegevens namens De Organisator om de diensten met betrekking tot het festival te leveren.
2. Verzameling van persoonsgegevens
2.1 Gegevens die we verzamelen Wanneer je een ticket koopt voor Dauwpop of interactie hebt met onze ticketshop, verzamelen we de volgende persoonsgegevens:
Naam: Voor de verificatie van je identiteit.
Postadres: Voor de levering van tickets en goederen en ter voorkoming van fraude.
E-mailadres: Voor het sturen van je ticket en belangrijke updates over het evenement.
Geboortedatum: Om te voldoen aan wettelijke leeftijdsbeperkingen.
Telefoonnummer: Voor het verstrekken van updates over je bestelling of het evenement.
Geslacht: Om voorzieningen voor het evenement te organiseren.
IP-adres: Voor fraudepreventie en het ondersteunen van bepaalde betaalmethoden.
Betalingsgegevens: Voor de verwerking van betalingen. We slaan geen kaartgegevens op.
Fiscale gegevens: Indien de koper een bedrijf is.
Land van herkomst: Voor het tonen van relevante betaalmethoden.
Inloggegevens: Voor toegang tot jouw See Tickets account.
2.2 Gebruik van cookies en andere technologieën
We maken gebruik van cookies en andere technologieën zoals de Facebook Conversion API om je ervaring te verbeteren en om gegevens te verzamelen over je voorkeuren voor marketingdoeleinden. Voor meer informatie over cookies, verwijzen we naar onze cookie policy.
3. Doelen van de gegevensverwerking
De gegevens die we verzamelen worden verwerkt voor de volgende doeleinden:
- Het verstrekken van tickets en gerelateerde producten (bijv. merchandise, kluisjes).
- Het faciliteren van betalingen, inclusief fraudepreventie.
- Het verstrekken van updates over het evenement.
- Het personaliseren van je ervaring op het festival.
- Het verstrekken van aanvullende diensten, zoals verzekeringen of transfers.
- Het verwerken van gegevens voor marketing- en communicatie-doeleinden indien je daarvoor toestemming hebt gegeven.
4. Rechtsgrondslag voor de verwerking
De verwerking van persoonsgegevens gebeurt op basis van de volgende rechtsgrondslagen:
Uitvoering van de overeenkomst: We verwerken je gegevens om de aankoop van tickets te verwerken en de bijbehorende diensten te leveren.
Toestemming: Voor marketingdoeleinden, zoals het versturen van nieuwsbrieven, vragen we je expliciet om toestemming. Je kunt deze toestemming op elk moment intrekken door je af te melden voor de nieuwsbrief.
Gerechtvaardigd belang: We kunnen gegevens verwerken voor fraudepreventie en voor het verbeteren van onze diensten.
5. Delen van persoonsgegevens
We kunnen je persoonsgegevens delen met de volgende derde partijen, enkel in het kader van het leveren van de diensten:
Payment Service Providers (PSP’s) voor betalingsverwerking.
Postbedrijven voor de levering van tickets en producten.
Dienstverleners zoals cloud-infrastructuur, CRM- en e-mailmarketingdiensten, en kluisjesverhuurders (bijvoorbeeld E-locker).
Verzekeringsmaatschappijen (alleen als je kiest voor een verzekering).
We kunnen ook persoonsgegevens delen met derde partijen die betrokken zijn bij de organisatie van het evenement, zoals locaties, artiesten en andere dienstverleners, wanneer dit nodig is om het evenement te organiseren.
6. Beveiliging van persoonsgegevens
We nemen de bescherming van jouw persoonsgegevens serieus en hebben fysieke, elektronische en organisatorische beveiligingsmaatregelen getroffen om ongeautoriseerde toegang te voorkomen. Dit omvat:
Fysieke beveiliging: Toegangscontrole tot onze servers en werkplekken.
Logische beveiliging: Encryptie, pseudonimisering en toegangscontrole.
Organisatorische beveiliging: Beleidsmaatregelen, audits en periodieke evaluaties van onze beveiligingsmaatregelen.
7. Verwerking van persoonsgegevens buiten de EER
Sommige van onze derde partijen of verwerkers bevinden zich buiten de Europese Economische Ruimte (EER), zoals in het Verenigd Koninkrijk. In dit geval zorgen we ervoor dat er adequaat beschermingsniveau is voor je gegevens, bijvoorbeeld door het gebruik van modelcontractbepalingen goedgekeurd door de Europese Commissie.
8. Datalekken en incidenten
In het geval van een datalek zullen we onmiddellijk maatregelen nemen en de Organisator van het evenement op de hoogte stellen. De Organisator zal, indien nodig, de bevoegde toezichthoudende autoriteit binnen 72 uur na ontdekking van het datalek informeren. Als het datalek een hoog risico inhoudt voor je rechten en vrijheden, informeren we jou ook direct.
9. Je rechten met betrekking tot persoonsgegevens
Je hebt verschillende rechten met betrekking tot je persoonsgegevens, waaronder:
Recht op inzage: Je kunt je persoonsgegevens opvragen die we van je hebben.
Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren.Recht op vergetelheid: Je kunt verzoeken om je gegevens te laten verwijderen.
Recht op dataportabiliteit: Je kunt je gegevens ontvangen in een gestructureerd, gangbaar en leesbaar formaat.
Recht op beperking van de verwerking: Je kunt verzoeken om de verwerking van je gegevens te beperken.
Recht om bezwaar te maken: Je kunt bezwaar maken tegen de verwerking van je persoonsgegevens.
Recht op betrokkenheid bij geautomatiseerde besluitvorming: Je hebt recht op betrokkenheid bij beslissingen die op geautomatiseerde verwerkingen zijn gebaseerd.
Je kunt deze rechten uitoefenen door contact op te nemen met De Organisator via de contactgegevens die vermeld staan op de website van Dauwpop.
10. Bewaartermijn van persoonsgegevens
We bewaren je persoonsgegevens zolang dat nodig is voor de doeleinden die hierboven beschreven zijn, en in overeenstemming met wettelijke verplichtingen. De bewaartermijn kan variëren afhankelijk van het type gegevens en de relatie met de Organisator.
11. Wijzigingen in dit privacybeleid
Dit privacybeleid kan van tijd tot tijd worden aangepast om te voldoen aan wijzigingen in wetgeving of veranderingen in onze verwerkingsactiviteiten. We raden je aan dit beleid regelmatig te raadplegen om op de hoogte te blijven van de laatste versie.
12. Contact
Voor vragen over dit privacybeleid of om je rechten uit te oefenen, kun je contact opnemen met De Organisator via de contactgegevens op de Dauwpop website.