Privacybeleid

Privacybeleid Mystic & Beats

1. Wie is verantwoordelijk?

Mystic & Beats is een evenementenconcept van GoodMood Concepts. GoodMood Concepts is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

GoodMood Concepts
Molenkempke 1J
4043 KC Opheusden
Nederland

KvK-nummer: 42031104
Btw-nummer: NL869389105B01
E-mail: info@goodmoodconcepts.nl
Website: https://mysticandbeats.nl

Ticket House is eveneens een handelsnaam en dienst van GoodMood Concepts. Voor de Ticket House-omgeving bestaat een aanvullende privacyverklaring: https://tickethouse.nl/privacybeleid/.

2. Waarop is dit beleid van toepassing?

Dit beleid geldt voor:

• het gebruik van mysticandbeats.nl;
• contact met Mystic & Beats;
• inschrijving voor updates of nieuwsbrieven;
• registratie, ticketcontrole en bezoek aan een Mystic & Beats-evenement;
• foto-, video- en geluidsopnamen tijdens evenementen;
• het laden en gebruiken van de Ticket House-module op onze Website.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw contact met ons kunnen wij verwerken:

• naam, e-mailadres, telefoonnummer en adresgegevens;
• ordernummer, tickettype, evenement, prijs, betaalstatus en ticket- of scangegevens;
• vragen, klachten, voorkeuren en correspondentie;
• nieuwsbriefinschrijving en afmeldstatus;
• IP-adres, browser, apparaat, taal, bezochte pagina’s, verwijzende pagina, datum, tijd, fout- en beveiligingslogs;
• cookie- en toestemmingsvoorkeuren;
• campagnegegevens in de URL, zoals UTM-parameters en klikidentificatoren;
• informatie over een veiligheidsincident of overtreding van huisregels;
• foto’s, video’s en geluidsopnamen waarop een bezoeker herkenbaar kan zijn.

Wij ontvangen via de betaaldienstverlener normaal gesproken alleen informatie over de betaalstatus en niet de volledige bank- of kaartgegevens.

4. Waarom en op welke grondslag verwerken wij gegevens?

Wij verwerken persoonsgegevens voor de volgende doelen:

1. Uitvoering van de overeenkomst: ticketinformatie tonen, bestellingen en toegang mogelijk maken, service bieden, wijzigingen communiceren en vragen over een bestelling behandelen.
2. Wettelijke verplichting: administratie, belastingverplichtingen, consumentenrechten, veiligheidsverplichtingen en het afhandelen van bevoegde overheidsverzoeken.
3. Gerechtvaardigd belang: de Website beveiligen, fraude voorkomen, dienstverlening verbeteren, beperkte zakelijke analyse uitvoeren, klachten behandelen en algemene sfeerbeelden van het Evenement gebruiken. Wij wegen dit belang altijd af tegen de privacybelangen van betrokkenen.
4. Toestemming: optionele analytische of marketingtechnieken, nieuwsbrieven waarvoor toestemming nodig is, externe diensten en gerichte portretten wanneer toestemming de passende grondslag is.
5. Vitaal belang of zwaarwegende veiligheid: wanneer verwerking noodzakelijk is om in een noodsituatie iemands leven of gezondheid te beschermen.

Toestemming kan altijd worden ingetrokken. Dat verandert niet de rechtmatigheid van verwerking vóór de intrekking.

5. Ticket House en betaling

De externe Ticket House-module wordt pas geladen nadat de bezoeker toestemming heeft gegeven voor de categorie Externe diensten & ticketing of de module uitdrukkelijk activeert.

Bij het laden en gebruiken van de module kunnen gegevens naar tickethouse.nl worden verzonden, waaronder:

• de URL en domeinnaam van de bezochte pagina;
• de verwijzende pagina;
• UTM-campagnegegevens en aanwezige klikidentificatoren;
• het gekozen evenement, tickettype en aantal;
• technische stijl- en apparaatgegevens die nodig zijn om de module correct weer te geven.

Wanneer de bezoeker doorgaat met bestellen, wordt de bestelling verwerkt in de Ticket House-omgeving. Ticket House kan voor de betaling een betaaldienstverlener zoals Mollie inschakelen. Voor die omgeving gelden ook het privacybeleid en de voorwaarden van Ticket House en, waar van toepassing, die van de betaaldienstverlener.

6. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is, een geldige grondslag heeft en passende afspraken zijn gemaakt. Ontvangers kunnen zijn:

• Ticket House en interne medewerkers van GoodMood Concepts;
• de Locatie, toegangscontrole, beveiliging, hulpverlening en productiepartners;
• hosting-, e-mail-, website-, back-up- en IT-dienstverleners;
• betaalproviders, banken en fraudepreventiediensten;
• fotografen, videomakers en communicatiepartners;
• boekhouder, verzekeraar en juridisch adviseurs;
• analyse- of advertentieplatforms, uitsluitend voor zover toestemming is gegeven;
• Google Fonts, wanneer de gekozen websitelettertypen rechtstreeks van Google worden geladen; Google ontvangt dan technische verbindingsgegevens zoals het IP-adres en browserinformatie;
• toezichthouders, politie, hulpdiensten of andere bevoegde instanties wanneer dit wettelijk verplicht of noodzakelijk is.

Sommige partijen zijn verwerker in onze opdracht; andere partijen zijn voor hun eigen verwerking zelfstandig verwerkingsverantwoordelijke.

Wij verkopen geen persoonsgegevens.

7. Doorgifte buiten de EER

Sommige technologie- of communicatieleveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, gebruiken wij een wettelijk toegestane waarborg, zoals een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen en zo nodig aanvullende technische of organisatorische maatregelen.

8. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. In beginsel gelden:

• financiële administratie en factuurgegevens: zeven jaar na afloop van het relevante boekjaar;
• order- en ticketgegevens die niet onder de fiscale bewaarplicht vallen: maximaal achttien maanden na het Evenement;
• scan- en toegangsgegevens: maximaal achttien maanden na het Evenement, tenzij nodig voor fraude, een klacht, chargeback of geschil;
• klantenservice en klachten: maximaal twee jaar na afronding;
• technische en beveiligingslogs: maximaal twaalf maanden;
• nieuwsbriefgegevens: tot afmelding of intrekking, met periodieke beoordeling na maximaal twee jaar zonder aantoonbare interactie;
• cookievoorkeur mb_cookie_consent: maximaal 180 dagen, tenzij in de backend een kortere geldige termijn is ingesteld;
• foto’s en video’s: zolang zij redelijkerwijs nodig en relevant zijn voor verslaglegging en promotie, met periodieke beoordeling en respect voor gegronde bezwaren.

Gegevens kunnen langer worden bewaard wanneer dat nodig is voor een wettelijke verplichting, fraudeonderzoek, lopende klacht of juridische aanspraak.

9. Cookies en vergelijkbare technieken

Wij gebruiken cookies, lokale opslag en vergelijkbare technieken. De cookiemelding biedt de volgende categorieën:

Noodzakelijk

Deze technieken zijn nodig voor basisfuncties, beveiliging en het onthouden van de privacykeuze. Hiervoor is geen toestemming nodig.

Dezelfde keuze kan als back-up in de lokale opslag van de browser worden bewaard. WordPress kan voor ingelogde beheerders daarnaast noodzakelijke login- en beveiligingscookies plaatsen; gewone bezoekers ontvangen die niet door deze plugin.

Analytisch

Analytische technieken helpen ons begrijpen hoe de Website wordt gebruikt. Privacygevoelige analyse wordt alleen na toestemming geactiveerd. Als geen analysetool is gekoppeld, wordt binnen deze categorie niets geladen.

Marketing

Marketingtechnieken kunnen campagneprestaties, conversies en relevantere advertenties mogelijk maken. Deze categorie staat standaard uit en wordt alleen na toestemming geactiveerd. Als geen marketingtool is gekoppeld, wordt binnen deze categorie niets geladen.

Externe diensten & ticketing

Deze categorie maakt externe inhoud mogelijk, waaronder de Ticket House-bestelmodule. De module wordt zonder toestemming niet geladen. Bij activatie kan Ticket House de in paragraaf 5 beschreven gegevens ontvangen en kan de Ticket House-omgeving eigen noodzakelijke of, na afzonderlijke toestemming, optionele technieken gebruiken.

De actuele Ticket House-uitleg staat op https://tickethouse.nl/privacybeleid/.

10. Cookiekeuze wijzigen

Een bezoeker kan alle optionele categorieën accepteren, alle optionele categorieën weigeren of per categorie kiezen. Optionele keuzes staan niet vooraf aangevinkt.

De keuze kan later worden gewijzigd of ingetrokken via Cookievoorkeuren in de footer of via de vaste knop op de Website. Na intrekking laden wij de betreffende optionele dienst niet opnieuw. Reeds geplaatste cookies van derden kunnen zo nodig ook via de browserinstellingen worden verwijderd.

De Website blijft bruikbaar wanneer optionele cookies worden geweigerd. Externe onderdelen waarvoor gegevensuitwisseling noodzakelijk is, zoals de Ticket House-module, worden dan pas geladen nadat de bezoeker dat onderdeel afzonderlijk activeert.

11. Nieuwsbrief en direct marketing

Wij sturen commerciële e-mail alleen wanneer dat wettelijk is toegestaan, bijvoorbeeld na toestemming of aan bestaande klanten voor vergelijkbare evenementen met een duidelijke afmeldmogelijkheid. Iedere nieuwsbrief bevat een afmeldlink. Na afmelding kunnen wij het e-mailadres beperkt bewaren op een uitsluitingslijst om de afmelding te respecteren.

12. Foto en video tijdens evenementen

Tijdens een Evenement kunnen algemene sfeerbeelden worden gemaakt op basis van ons gerechtvaardigd belang bij verslaglegging en promotie. Wij informeren bezoekers hierover. Voor gerichte portretten vragen wij waar nodig toestemming.

Wie niet herkenbaar in beeld wil komen, kan dit vooraf of ter plaatse aangeven. Een verzoek of bezwaar tegen gepubliceerd materiaal kan worden gestuurd naar info@goodmoodconcepts.nl. Wij beoordelen ieder verzoek zorgvuldig en verwijderen of anonimiseren materiaal wanneer dat redelijkerwijs en juridisch aangewezen is.

13. Leeftijd en identiteitscontrole

De meeste Mystic & Beats-evenementen zijn bedoeld voor bezoekers van 18 jaar en ouder. Bij de entree kan een identiteitsbewijs worden gecontroleerd. Wij maken daarvan niet standaard een kopie en bewaren de identiteitsgegevens niet, tenzij dat in een bijzondere situatie wettelijk noodzakelijk is.

14. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder beveiligde verbindingen, beperkte toegangsrechten, updates, back-ups, logging en afspraken met dienstverleners. Geen enkel systeem is volledig risicovrij. Bij een datalek beoordelen wij of melding aan de Autoriteit Persoonsgegevens en betrokkenen verplicht is.

15. Uw privacyrechten

Afhankelijk van de situatie heeft u recht op:

• informatie en inzage;
• correctie van onjuiste gegevens;
• verwijdering;
• beperking van de verwerking;
• bezwaar, waaronder altijd bezwaar tegen direct marketing;
• overdraagbaarheid van zelf verstrekte gegevens;
• intrekking van toestemming;
• menselijke tussenkomst bij uitsluitend geautomatiseerde besluiten met aanzienlijke gevolgen.

Stuur een verzoek naar info@goodmoodconcepts.nl. Vermeld voldoende informatie om het verzoek te kunnen beoordelen, maar stuur niet ongevraagd een volledige kopie van een identiteitsbewijs. Wij reageren in beginsel binnen één maand. Bij een complex verzoek kan deze termijn volgens de AVG worden verlengd.

16. Klacht indienen

Neem bij een privacyklacht eerst contact met ons op via info@goodmoodconcepts.nl. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl/.

17. Wijzigingen

Wij kunnen dit Privacybeleid aanpassen wanneer de Website, evenementen, leveranciers of wetgeving veranderen. De actuele versie staat op mysticandbeats.nl. Bovenaan staat de datum van de laatste wijziging. Bij een wezenlijke wijziging vragen wij waar nodig opnieuw toestemming.