Privacyverklaring

{{JURIDISCHE_ENTITEIT}}, ingeschreven bij de Kamer van Koophandel onder nummer {{KVK_NUMMER}}, gevestigd aan {{VESTIGINGSADRES}}, is verwerkingsverantwoordelijke voor de gegevens die hier worden beschreven.

Voor alles over je gegevens — een vraag, een verzoek, een klacht — mail {{PRIVACY_EMAIL}}. Wij antwoorden binnen een maand en laten het weten als wij langer nodig hebben, wat de AVG bij complexe verzoeken toestaat.

Wij hebben geen functionaris voor de gegevensbescherming aangesteld, omdat de omvang van onze verwerking dat niet vereist.

Van jou, wanneer je een account aanmaakt en het platform gebruikt:

• Account: e-mailadres, wachtwoord in gehashte vorm, rol, gekozen taal, en of je e-mailadres en telefoonnummer zijn gecontroleerd.
• Als je inlogt met Google: je Google-identificatie, naam en e-mailadres, ontvangen van Google. Wij zien nooit je Google-wachtwoord.
• Profiel: naam, beschrijving, plaats en adresgegevens, telefoonnummer, kunstvormen, tarieven, beschikbaarheid, en de foto's, video en audio die je uploadt.
• Aanbod: de optredens en evenementen die je publiceert, met data, locaties en prijzen.
• Boekingen: wie wie heeft geboekt, wanneer, waar, voor hoeveel, de status van de boeking, en de berichten die erbij horen.
• Betalingen: de betaal- en uitbetalingsgegevens die bij een boeking horen, en de identificatie van je gekoppelde Stripe-account. Kaartnummers komen nooit bij ons; Stripe verwerkt die.
• Communicatie: berichten die je via het platform aan andere gebruikers stuurt, notificaties, en e-mail die je ons stuurt.
• Beoordelingen: de beoordelingen die je schrijft en ontvangt, inclusief beoordelingen die publiek via een QR-link achterlaat.

Automatisch, wanneer je het platform gebruikt:

• Technische gegevens: IP-adres, browser- en apparaattype, opgevraagde pagina's, tijdstippen en foutmeldingen, vastgelegd in serverlogs en in onze foutmonitoring.

Publiek dat via een QR-code een beoordeling achterlaat, geeft een cijfer, eventueel een opmerking en eventueel een voornaam. Wij vragen hen niet om een account of een e-mailadres.

Uitvoering van een overeenkomst, omdat het platform zonder deze gegevens niet werkt:

• Je account aanmaken en onderhouden, je profiel en aanbod tonen, boekingen regelen, escrowbetalingen en uitbetalingen verwerken, je berichten en notificaties bezorgen.

Gerechtvaardigd belang, afgewogen tegen je privacy:

• Het platform veilig en vrij van fraude en misbruik houden, een geschil over een boeking onderzoeken, fouten herstellen, en op geaggregeerd niveau begrijpen hoe het platform wordt gebruikt zodat wij het kunnen verbeteren.
• Je e-mail sturen over een boeking, een bericht of een beoordeling die jou aangaat. Dat is servicecommunicatie over je eigen gebruik van het platform; nieuwsbrieven of andere niet-noodzakelijke e-mail sturen wij niet.

Wettelijke verplichting:

• Betaal- en factuurgegevens bewaren zolang de fiscus dat eist, en reageren op een rechtmatig verzoek van een autoriteit.

Toestemming:

• Alles waarvoor je je uitdrukkelijk aanmeldt, zoals een nieuwsbrief, als en wanneer wij die aanbieden. Je kunt je toestemming altijd intrekken, zonder gevolgen voor wat daarvoor is gebeurd.

Wij gebruiken je gegevens niet voor advertenties, wij verkopen ze niet, en wij nemen geen besluiten over je op basis van uitsluitend geautomatiseerde verwerking.

Wij werken met dienstverleners die gegevens in onze opdracht verwerken, onder een verwerkersovereenkomst. Zij mogen ze niet voor eigen doelen gebruiken.

• Supabase — database en mediaopslag, in de Europese Unie.
• Render — hosting voor onze backend, in Frankfurt, Duitsland.
• Vercel — hosting voor de website zelf.
• Stripe — betalingen, uitbetalingen en de identiteitscontrole die voor een uitbetaling verplicht is. Voor delen daarvan is Stripe zelfstandig verwerkingsverantwoordelijke, onder haar eigen privacybeleid.
• Resend — het versturen van transactionele e-mail, zoals verificatie- en boekingsberichten.
• Sentry — foutmonitoring. Wij gebruiken die met het verzamelen van persoonsgegevens uitgeschakeld en zonder sessieopnames.
• Google — alleen als je ervoor kiest met Google in te loggen.

Andere gebruikers zien wat je publiceert: je openbare profiel, je aanbod, je beoordelingen, en zodra er een boeking is, de contactgegevens die nodig zijn om het optreden te laten doorgaan.

Wij delen gegevens met een autoriteit wanneer de wet ons daartoe verplicht, en met een adviseur zoals een accountant of advocaat wanneer dat nodig is, onder geheimhouding.

Onze database, mediaopslag en backendhosting staan in de Europese Unie.

Stripe en Sentry zijn in de Verenigde Staten gevestigd en kunnen gegevens daar verwerken. Die doorgiften rusten op de standaardcontractbepalingen van de Europese Commissie, samen met de technische maatregelen die deze partijen in hun eigen documentatie beschrijven.

Wij houden de hoeveelheid gegevens die de EU verlaat zo klein mogelijk: Sentry loopt zonder het verzamelen van persoonsgegevens, en Stripe ontvangt alleen wat een betaling en een uitbetaling vereisen.

• Account en profiel: zolang je account open staat. Sluit je je account, dan anonimiseren wij je accountgegevens en profiel direct, behalve wat wij moeten bewaren.
• Boekingen en betalingsgegevens: minimaal zeven jaar na het einde van het boekjaar, omdat de fiscale bewaarplicht dat voorschrijft.
• Berichten die bij een boeking horen: zolang als het boekingsdossier, omdat ze bewijs zijn bij een geschil.
• Beoordelingen: die blijven na het sluiten van een account op het platform staan, los van het gesloten account.
• Server- en foutlogs: bij onze hostingpartij en foutmonitoring, hoogstens 90 dagen.
• Sessietokens: zeven dagen geldig, en ingetrokken zodra je uitlogt.
• Tokens voor e-mailverificatie en wachtwoordherstel: tot gebruik, of tot ze verlopen.

Een geautomatiseerde opschoning van gegevens waarvan de termijn is verstreken bouwen wij nog. Tot die er is, verwijderen wij bij het sluiten van een account en op verzoek via {{PRIVACY_EMAIL}}. Wordt ons bewaarbeleid preciezer, dan passen wij deze verklaring aan.

Op grond van de AVG kun je ons vragen om:

• je een kopie te geven van de persoonsgegevens die wij over je hebben;
• gegevens te corrigeren die onjuist of onvolledig zijn;
• je gegevens te wissen, voor zover wij geen zwaarder wegende plicht hebben ze te bewaren;
• de verwerking te beperken zolang een vraag erover open staat;
• bezwaar te maken tegen verwerking die wij op gerechtvaardigd belang baseren;
• de gegevens die je ons gaf over te dragen in een gangbaar bestandsformaat;
• eerder gegeven toestemming in te trekken.

Je naam, profiel, aanbod en voorkeuren pas je zelf aan onder Profiel; dat is de snelste weg voor een correctie. Je account sluiten kan ook zelf, via je profielinstellingen. Voor alles wat je niet zelf kunt bereiken, mail {{PRIVACY_EMAIL}}. Wij kunnen je vragen te bevestigen wie je bent, zodat wij je gegevens niet aan iemand anders geven. Er zijn geen kosten, tenzij een verzoek buitensporig of herhaald is.

Denk je dat wij verkeerd met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Verkeer naar en van het platform loopt uitsluitend over HTTPS. Wachtwoorden bewaren wij als gezouten hash, nooit leesbaar, en niemand bij Staged kan het jouwe lezen.

Toegang tot je gegevens is beperkt tot wie die nodig heeft om het platform te laten werken. Kaartgegevens komen nooit op onze servers.

Geen enkel systeem is perfect. Treedt er een inbreuk op die waarschijnlijk een risico vormt voor je rechten, dan melden wij die binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij de betrokkenen.

Staged is niet bedoeld voor kinderen onder de 16 en wij verzamelen hun gegevens niet bewust.

Denk je dat een kind onder de 16 ons persoonsgegevens heeft gegeven, mail dan {{PRIVACY_EMAIL}} en wij verwijderen ze.

Wij gebruiken alleen wat strikt noodzakelijk is om je in te laten loggen en je taal te onthouden. Wij doen geen analytics, geen advertenties en geen tracking; daarom zie je geen cookiebanner.

In de cookieverklaring staat elk item, wat het doet en hoelang het blijft.

Verandert onze verwerking, dan verandert deze verklaring mee. De nieuwe versie staat hier, met een nieuwe datum bovenaan.

Bij een wijziging die je wezenlijk raakt, laten wij het geregistreerde gebruikers voor de ingangsdatum per e-mail weten.