Versie 2.0 — 22 juli 2026
TicketPlan vindt de bescherming van persoonsgegevens belangrijk. Hier leggen we uit welke gegevens we verwerken, waarom we dat doen, waar dat gebeurt, hoe lang we gegevens bewaren en welke rechten u hebt.
Deze verklaring geldt voor de TicketPlan-applicatie, app.ticketplan.nl, ticketplan.nl en de bijbehorende diensten.
TicketPlan is verwerkingsverantwoordelijke. Voor privacyvragen en verzoeken kunt u mailen naar privacy@ticketplan.nl of de contactpagina gebruiken.
Op geregistreerde en voormalige Gebruikers, websitebezoekers, Vrienden en ontvangers van een gedeeld Entreeticket, en andere personen van wie gegevens voorkomen in een Ticket dat een Gebruiker toevoegt.
Naam, gebruikersnaam, e-mailadres, gehasht wachtwoord, registratiedatum, taal, instellingen, account- en abonnementsstatus.
Het Ticket of de doorgestuurde e-mail met bijlagen; evenementnaam, datum, tijd en locatie; organisator of aanbieder; stoel-, reserverings- en bestelgegevens; QR-, bar-, datamatrix- of andere toegangscodes; namen en andere gegevens in het Ticket; correcties en gekozen afbeeldingen.
Vriendschapsverzoeken en vriendschappen, profielvindbaarheid, Evenementzichtbaarheid, welke geaccepteerde Vrienden naar een zichtbaar Evenement gaan en de toewijzing en ontvangst van een afzonderlijk Entreeticket.
IP-adres, inlogtijdstip, apparaat- en appversie, FCM-apparaattoken, beveiligings- en foutgegevens en voorkeuren voor reminders, agenda en crashrapportage.
Abonnementstype en -status, proefperiode, platform, transactie- en abonnementsreferenties. TicketPlan ontvangt geen volledige betaalkaart- of bankgegevens.
| Doel | Grondslag |
|---|---|
| Account, Tickets, delen, sociale functies, reminders, agenda en abonnement leveren | Uitvoering van de overeenkomst |
| Beveiliging, fraude- en misbruikbestrijding | Gerechtvaardigd belang |
| Technische fouten onderzoeken en de Dienst verbeteren met zo min mogelijk gegevens | Gerechtvaardigd belang; crashrapportage kan worden uitgeschakeld |
| Administratie, wettelijke verzoeken en rechtsvorderingen | Wettelijke verplichting of gerechtvaardigd belang |
| Een afzonderlijk optioneel doel | Toestemming, wanneer uitdrukkelijk gevraagd |
Voor kernfuncties gebruiken we geen toestemming wanneer verwerking noodzakelijk is voor de overeenkomst. Toestemming voor een optioneel doel kan altijd voor de toekomst worden ingetrokken.
Bij registratie vragen we met een niet vooraf aangevinkte checkbox:
Ik ga akkoord met de Algemene Voorwaarden en bevestig dat ik de Privacyverklaring heb gelezen.
We registreren datum, tijd en documentversies. Dit toont aan dat de documenten zijn aangeboden; het is geen algemene AVG-toestemming. Optionele toestemming vragen we afzonderlijk.
Tickets en doorgestuurde e-mails worden op de eigen infrastructuur van TicketPlan in Nederland opgeslagen en inhoudelijk verwerkt. Ticketinhoud gaat niet naar externe AI-providers of andere externe verwerkers voor herkenning, extractie, verrijking of modeltraining.
Geautomatiseerde technieken herkennen bijvoorbeeld evenementnaam, datum, tijd, locatie en afzonderlijke Entreetickets. De Gebruiker kan resultaten controleren en corrigeren.
Ticketinhoud wordt niet voor advertenties gebruikt, aan derden verkocht of gebruikt om externe of algemene AI-modellen te trainen. Er worden geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen genomen.
Een Ticket kan gegevens bevatten van iemand anders, zoals een naam, e-mailadres, klantnummer, reserveringsgegeven of persoonsgebonden toegangscode. TicketPlan ontvangt die gegevens dan via de Gebruiker.
We verwerken ze alleen voor het bewaren, herkennen, beheren en — na een bewuste keuze — delen van het betreffende Entreeticket. Afhankelijk van de situatie is dit gebaseerd op de uitvoering van de Dienst en het gerechtvaardigde belang bij gezamenlijk ticketbeheer, na afweging van de rechten van de andere persoon.
De Gebruiker moet bevoegd zijn deze gegevens te verstrekken, ze beperken tot wat noodzakelijk is en de andere persoon naar deze verklaring verwijzen, tenzij een wettelijke uitzondering geldt.
TicketPlan blijft verantwoordelijk voor haar eigen AVG-verplichtingen. De betrokken persoon kan via privacy@ticketplan.nl zijn rechten uitoefenen. We kunnen eerst aanvullende informatie vragen om accounts en toegangscodes te beschermen.
Geaccepteerde Vrienden zien alleen de ingestelde informatie over een zichtbaar Evenement. Het Entreeticket en de toegangscode blijven privé. Pas na bewuste toewijzing krijgt één Vriend de noodzakelijke Ticketgegevens en toegangscode. Vrienden van Vrienden worden niet zichtbaar.
Crashrapportage via de eigen GlitchTip-instantie en websiteanalyse via de eigen Umami-instantie worden op infrastructuur van TicketPlan uitgevoerd. Ticketinhoud wordt niet meegestuurd. Crashrapportage kan in de app worden uitgeschakeld.
We kunnen strikt noodzakelijke gegevens delen met bevoegde autoriteiten of professionele adviseurs wanneer dit wettelijk verplicht of noodzakelijk is voor een rechtsvordering. We verkopen persoonsgegevens niet.
Ticketinhoud wordt in Nederland verwerkt en niet buiten de Europese Economische Ruimte doorgegeven. Sommige andere dienstverleners, zoals Google, Apple en RevenueCat, kunnen gegevens buiten de EER verwerken. Zij moeten daarvoor een geldige doorgiftegrondslag en passende waarborgen toepassen, zoals een adequaatheidsbesluit of standaardcontractbepalingen.
Na accountverwijdering wissen we actieve account- en Ticketgegevens. Technische logboeken kunnen nog maximaal 30 dagen bestaan. Gegevens mogen langer worden bewaard wanneer een wettelijke verplichting, beveiligingsincident of geschil dat vereist.
We gebruiken onder meer HTTPS/TLS, veilige wachtwoordhashing, toegangscontrole, afscherming van Tickets en toegangscodes, scheiding tussen Evenementzichtbaarheid en Entreeticketdeling, beveiligingslogboeken en beperkte interne toegang. Geen enkel systeem is volledig veilig. Bij incidenten volgen we de toepasselijke meldplichten.
We gebruiken noodzakelijke sessiecookies en lokale opslag voor inloggen, beveiliging, taal, thema en voorkeuren.
Umami wordt op eigen infrastructuur gebruikt voor geaggregeerde bezoekersstatistieken zonder advertentieprofielen of cross-site tracking.
Publieke webpagina's laden momenteel technische bestanden en lettertypen via jsDelivr en Google Fonts. Daarbij kunnen deze aanbieders technische gegevens zoals het IP-adres ontvangen. Voor niet-noodzakelijke cookies of vergelijkbare technieken vragen we vooraf toestemming wanneer de wet dat vereist.
Afhankelijk van de situatie hebt u recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar, informatie over de herkomst en intrekking van optionele toestemming voor de toekomst.
Stuur een verzoek naar privacy@ticketplan.nl. We reageren in beginsel binnen één maand en kunnen informatie vragen om uw identiteit en de privacy van anderen te beschermen.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
TicketPlan is uitsluitend bestemd voor personen van 16 jaar en ouder. Personen jonger dan 16 jaar mogen geen Account aanmaken of de Dienst gebruiken. TicketPlan voert bij registratie geen zelfstandige leeftijds- of identiteitscontrole uit. Neem contact op wanneer u vermoedt dat TicketPlan persoonsgegevens van iemand jonger dan 16 jaar verwerkt; TicketPlan onderzoekt de melding en verwijdert de gegevens wanneer daarvoor geen geldige grondslag of wettelijke bewaarplicht bestaat.
Bij materiële wijzigingen informeren we geregistreerde Gebruikers vooraf via de Dienst of e-mail. Voor een nieuw optioneel doel dat toestemming vereist, vragen we eerst afzonderlijk toestemming. De actuele versie staat altijd op deze pagina.