Privacybeleid

De verwerkingsverantwoordelijke is HDN BUILDING LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contact voor persoonsgegevens: contact@shotevents.fr. Er is geen functionaris voor gegevensbescherming aangewezen.

Organisatoren. Voor de verkoop van een ticket en de toegangscontrole bij een evenement zijn ShotEvents en de organisator van het evenement gezamenlijk verwerkingsverantwoordelijken (artikel 26 AVG). Concreet: ShotEvents levert het hulpmiddel, verzamelt de bestelgegevens, zorgt voor de beveiliging en de fraudebestrijding; de organisator bepaalt het evenement en de toegangsvoorwaarden en gebruikt de deelnemerslijst om het te organiseren. ShotEvents staat in voor de informatie aan de betrokkenen over de verkoop en voor de dienst voor de uitoefening van rechten; de organisator staat in voor zijn eigen gebruik (informatie aan de deelnemers, contact na het evenement). U kunt uw rechten bij de ene of de andere uitoefenen. De organisator is als enige verantwoordelijk voor zijn eigen verwerkingen (bijvoorbeeld zijn berichten na het evenement, zijn trackingpixels). [Te controleren door de advocaat: kwalificatie als gezamenlijke verwerkingsverantwoordelijkheid of als afzonderlijke verantwoordelijken.]

• Account: voornaam, achternaam, e-mailadres, wachtwoord (onomkeerbaar versleuteld bewaard), geboortedatum (om de toegang tot evenementen met een minimumleeftijd voor te behouden), woonplaats en telefoonnummer als u die invult, communicatievoorkeuren.
• Bestellingen en tickets: gekochte evenementen en tickets, bedragen, gebruikte actiecode, betaalidentificatoren van onze betalingsdienstaanbieder. Wij ontvangen en bewaren uw kaartnummer niet.
• Toegangscontrole: ticketidentificator, datum en tijdstip van de scan, resultaat (aanvaard, reeds gebruikt, geweigerd) en de medewerker die de controle uitvoerde.
• Gebruik van de dienst: favorieten, gevolgde organisatoren, zoekopdrachten, berichten aan de klantenservice.
• Technische en beveiligingsgegevens: IP-adres, type apparaat en browser, aanmeldsessies, logboeken van gevoelige handelingen, tellers voor snelheidsbeperking.
• Organisatoren: identiteit van de organisatie, bewijsstukken die voor de controle aan onze betalingsdienstaanbieder zijn bezorgd, nummer van het ontvangstbewijs als ondernemer in de podiumkunsten, supportgegevens.
• Verkopers van doorverkochte tickets: identiteit die door onze betalingsdienstaanbieder is gecontroleerd, betaalgegevens.

De QR-code van een ticket bevat geen persoonsgegevens: alleen een ondoorzichtige identificator.

Na afloop van deze termijnen worden de gegevens verwijderd of geanonimiseerd. Een vervroegde verwijdering kan worden gevraagd (zie uw rechten). [Te controleren: de automatische verwijderingen moeten operationeel zijn vóór deze termijnen worden gepubliceerd.]

Om zijn evenement te organiseren en de toegang te controleren, heeft de organisator toegang tot de gegevens van de deelnemers aan zijn evenement: achternaam, voornaam, e-mailadres, tickets, toegangsstatus, antwoorden op de vragen die hij heeft gesteld. Hij verbindt zich ertoe ze uitsluitend voor dit evenement te gebruiken, ze te beschermen en u niet zonder uw toestemming te benaderen. De grote lijnen van de overeenkomst die ons met de organisator verbindt zijn de volgende: elk respecteert de AVG voor zijn deel; ShotEvents stelt de dienst voor de uitoefening van rechten ter beschikking; de organisator informeert u over zijn eigen gebruik; elk meldt de ander elke datalek die hem betreft.

Wij verkopen uw gegevens niet. Ze kunnen ook worden meegedeeld aan bevoegde autoriteiten, op wettelijk verzoek.

Automatische vertaling. Organisatoren schrijven hun evenementen in één taal; wij laten ze automatisch vertalen naar de andere talen van het Platform. Alleen de tekst van het evenement wordt naar de vertaaldiensten gestuurd. Die tekst kan namen van artiesten of zakelijke contactgegevens bevatten: wij vragen de organisatoren daarin geen persoonsgegevens van derden te vermelden. De vertaaldiensten mogen deze teksten niet gebruiken om hun modellen te trainen. [Te controleren: in de overeenkomst met Alibaba Cloud.]

Sommige van onze dienstverleners zijn geheel of gedeeltelijk buiten de Europese Unie gevestigd. Wij geven er alleen gegevens aan door wanneer de verordening (AVG, hoofdstuk V) dat toelaat:

• Verenigde Staten (Vercel, Stripe, Resend en eventueel Neon): adequaatheidsbesluit van de Europese Commissie voor ondernemingen die gecertificeerd zijn onder het EU–VS-gegevensbeschermingskader, of anders de modelcontractbepalingen van de Europese Commissie, aangevuld met aanvullende maatregelen. [Te controleren: per dienstverlener: actieve certificering en ondertekende verwerkersovereenkomst.]
• Singapore (Alibaba Cloud, automatische vertaling van evenementteksten, werkruimte in Singapore): voor zover wij weten bestaat er geen adequaatheidsbesluit van de Europese Commissie; de doorgifte is gedekt door de modelcontractbepalingen van de Commissie, na een risicoanalyse van de doorgifte.

U kunt een kopie van de toepasselijke waarborgen krijgen door ons te schrijven op contact@shotevents.fr. De gegevens van het Platform worden gehost in de volgende regio: Europese Unie (Frankfurt, Duitsland – Neon, op Amazon Web Services).

U hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar (met name tegen direct marketing en verwerkingen op grond van gerechtvaardigd belang) en overdraagbaarheid van uw gegevens, evenals het recht om uw toestemming op elk moment in te trekken en richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden.

Om ze uit te oefenen: schrijf naar contact@shotevents.fr of gebruik het contactformulier en kies het onderwerp “Mijn persoonsgegevens”. Bij redelijke twijfel kunnen wij u om een identiteitsbewijs vragen. Wij antwoorden binnen één maand, te verlengen met twee maanden voor complexe verzoeken.

Als u van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de CNIL: Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (nieuw tabblad).

• Versleutelde verbinding (HTTPS) en beschermde sessiecookies.
• Wachtwoorden worden onomkeerbaar versleuteld bewaard.
• Toegangsrechten per rol beperkt; elke organisator heeft alleen toegang tot zijn eigen evenementen.
• Logboek van gevoelige handelingen, beperking van het aantal pogingen, tickets met ondoorzichtige QR-code.

Bij een datalek dat een risico voor uw rechten kan inhouden, melden wij dit binnen 72 uur aan de CNIL en, wanneer de wet dat voorschrijft, aan de betrokkenen.

U moet 15 jaar of ouder zijn om zelfstandig een account aan te maken. Jonger dan 15 jaar is de toestemming van een houder van het ouderlijk gezag vereist. Wij verzamelen niet bewust gegevens van kinderen jonger dan 15 jaar zonder die toestemming. Voor evenementen die voor volwassenen zijn voorbehouden, wordt uw geboortedatum gebruikt om de leeftijd te controleren. [Te controleren door de advocaat: manier om de ouderlijke toestemming te verkrijgen.]

Er wordt geen besluit met rechtsgevolgen voor u uitsluitend op basis van een geautomatiseerde verwerking genomen. Onze beperkingen tegen misbruik (aantal pogingen, hoeveelheden per bestelling) dienen de veiligheid en kunnen op verzoek worden opgeheven. De automatische vertaling betreft evenementteksten, geen personen. U ontvangt alleen promotieberichten met uw afzonderlijke toestemming, los van de aanvaarding van de voorwaarden en van de cookies, die in elk bericht met één klik kan worden ingetrokken.

Cookies en trackers worden beschreven in het cookiebeleid. U kunt uw keuzes op elk moment wijzigen via “Cookies beheren” onderaan de pagina.

Dit beleid kan worden gewijzigd. De datum van de geldende versie staat bovenaan de pagina; bij een wezenlijke wijziging informeren wij u daarover.