Privacybeleid

De verantwoordelijke voor de verwerking van persoonsgegevens op het platform EazyPazz is Ignace Mella, ondernemingsnummer 1003.713.438, met maatschappelijke zetel in België. Voor alle vragen met betrekking tot dit privacybeleid of de verwerking van je persoonsgegevens kun je contact opnemen via [email protected].

We verzamelen de volgende persoonsgegevens: • Identificatiegegevens: naam, e-mailadres, telefoonnummer (optioneel) • Accountgegevens: bedrijfsnaam, KBO-nummer, btw-nummer, adres, functie • Betalingsgegevens: deze worden niet door ons opgeslagen — Stripe en Mollie verwerken alle financiële gegevens conform PCI-DSS • Evenementgegevens: evenementnaam, locatie, datum, tickettypes, prijzen • Bezoikersgegevens: naam, e-mail, telefoon (indien opgegeven door de organisator), QR-codes, incheckgegevens • Cashless-gegevens: polsbandnummer, saldo, transactiegeschiedenis • Technische gegevens: IP-adres, browser type, apparaattype, cookies • Communicatiegegevens: support-tickets, e-mailcorrespondentie

We verwerken je persoonsgegevens voor de volgende doeleinden: • Het aanbieden en beheren van het EazyPazz-platform • Het verwerken van ticketbestellingen en betalingen • Het verzenden van bestelbevestigingen en evenementherinneringen • Het aanbieden van scan- en check-infunctionaliteit • Het aanbieden van het cashless betalingssysteem • Het communiceren over je account, evenementen en bestellingen • Het verbeteren van ons platform en onze dienstverlening • Het voldoen aan wettelijke verplichtingen • Het voorkomen van fraude en misbruik

We verwerken persoonsgegevens op basis van: • Uitvoering van een overeenkomst: om onze diensten te leveren (ticketverkoop, scan, cashless) • Wettelijke verplichting: btw-aangifte, facturatie, anti-witwaswetgeving • Gerechtvaardigd belang: platformbeveiliging, fraudepreventie, platformverbetering • Toestemming: waar we hier expliciet en voorafgaand om vragen

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld: • Accountgegevens: verwijderd zodra je je account verwijdert • Bestel- en ticketgegevens van betaalde bestellingen: 7 jaar (Belgische boekhoudwetgeving) • Persoonsgegevens bij bestellingen die nooit betaald werden: 30 dagen • IP-adres bij een bestelling: 90 dagen • Scanhistoriek per ticket: 2 jaar • E-maillogboek: 1 jaar • Cashless: naam en e-mailadres van de bandjeshouder worden 1 jaar na het einde van het evenement gewist; bandjenummer, saldo en transacties blijven als boekhoudkundig record • Terugbetalingsgegevens cashless (IBAN, rekeninghouder): 90 dagen na uitbetaling • Betalingsgegevens: bewaard door Stripe/Mollie volgens hun eigen wettelijke termijnen • Cookies: zie ons cookiebeleid hieronder • Anonieme aggregatiegegevens: onbeperkt

Op basis van de AVG/GDPR heb je de volgende rechten: • Recht op inzage: je kunt opvragen welke persoonsgegevens we van je verwerken • Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren • Recht op verwijdering: je kunt verzoeken je gegevens te verwijderen (binnen de wettelijke kaders) • Recht op beperking: je kunt de verwerking van je gegevens beperken • Recht op gegevensoverdraagbaarheid: je kunt je gegevens in een gestructureerd formaat ontvangen • Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang Inzage en overdraagbaarheid regel je zelf: download al je gegevens via Account → Instellingen. Beperking en bezwaar activeer je daar ook, met onmiddellijk effect. Voor de overige rechten contacteer je [email protected]; we reageren binnen 30 dagen en registreren elk verzoek met een uiterste antwoorddatum. Een beperking verwijdert niets. Gegevens die we wettelijk moeten bewaren — betaalde bestellingen, 7 jaar boekhouding — blijven staan, maar worden dan enkel nog voor dat wettelijke doel gebruikt: geen herinneringen, geen wachtlijstberichten, geen analyses.

Je persoonsgegevens kunnen worden gedeeld met: • Stripe, Inc. (VS) — betalingsverwerking via Stripe Connect • Mollie B.V. (Nederland) — betalingsverwerking via Mollie Connect • Resend, Inc. (VS) — transactionele e-mails • Google Ireland Limited — websitestatistieken (Google Analytics 4) en advertentiemeting (Google Ads) via Google Tag Manager, uitsluitend op onze publieke website en enkel na jouw toestemming voor de betrokken categorie • Infrastructuurproviders — hosting en opslag • Openbare autoriteiten — wanneer wettelijk verplicht Organisators krijgen beperkte bezoikersgegevens (naam, e-mail, ticketinformatie) om hun evenementen te beheren.

Enkele verwerkers bevinden zich buiten de EER: • Stripe, Inc. verwerkt betalingsgegevens in de VS onder Standard Contractual Clauses (SCC’s) • Resend, Inc. verwerkt e-mailgegevens in de VS onder Standard Contractual Clauses • Google Ireland Limited verwerkt statistiek- en advertentiegegevens binnen de EU, met mogelijke doorgifte naar Google LLC in de VS onder het EU-US Data Privacy Framework en Standard Contractual Clauses — enkel voor de categorieën die je hebt aanvaard Voor alle doorgiften buiten de EER zorgen wij voor passende waarborgen overeenkomstig hoofdstuk V van de GDPR.

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen: • Encryptie van gegevens in transit (TLS 1.3) en at rest (AES-256) • Toegangsbeheer en authenticatie (tweefactorauthenticatie, sessiebeheer) • Regelmatige beveiligingsaudits en penetratietests • Scheiding van productie- en testomgevingen • Logging en monitoring van ongeautoriseerde toegang • Incidentresponsprocedure

EazyPazz plaatst standaard alleen cookies die noodzakelijk zijn voor de werking van het platform: • Noodzakelijke cookies: sessiebeheer, authenticatie, taalvoorkeur, veiligheid • Functionele cookies: onthouden van instellingen en voorkeuren Op onze publieke website (eazypazz.com) vragen we daarnaast toestemming voor twee categorieën: statistieken via Google Analytics 4, en marketing via Google Ads. Die cookies worden pas geplaatst nadat je de betrokken categorie in de cookiebanner hebt aanvaard; aanvaard je niets, dan wordt er geen enkel verzoek naar Google verstuurd. In het organisatordashboard, de scanner-app en de ticketshops van organisatoren staat geen analytics of advertentietechniek, en dus ook geen banner. Zonder toestemming voor marketing staan de advertentiesignalen van Google Consent Mode op 'geweigerd' en worden advertentie-identificatoren onderdrukt. Je kunt je keuze per categorie op elk moment wijzigen via 'Cookievoorkeuren' onderaan elke pagina, en cookies altijd verwijderen of blokkeren via je browserinstellingen. Het volledige overzicht per cookie staat in ons cookiebeleid op eazypazz.com/cookies.

We kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest recente versie is altijd beschikbaar op eazypazz.com/privacy. We notify you via e-mail van materiële wijzigingen. Het verder gebruiken van het platform na een wijziging houdt je aanvaarding in.

Dit privacybeleid wordt geïnterpreteerd overeenkomstig het Belgisch recht. De Gegevensbeschermingsautoriteit (GBA) is de toezichthoudende autoriteit. Je kunt steeds een klacht indienen bij de GBA via gegevensbeschermingsautoriteit.be.