1. Verwerkingsverantwoordelijke
Dit Privacybeleid regelt de verwerking van persoonsgegevens die worden verzameld in het kader van de verkoop van elektronische tickets en het beheer van evenementen georganiseerd onder het merk ACHÉ.
De verwerkingsverantwoordelijke van de gegevens is:
Orlando Alberto Rodriguez Franco
KBO-nr.: 1039.570.972
Contactadres: Bougainvilleërsstraat 5, 1080 Sint-Jans-Molenbeek, Brussel, België
E-mailadres voor contact: ache.belgium@gmail.com
ACHÉ verbindt zich ertoe persoonsgegevens op rechtmatige, transparante en veilige wijze te verwerken en beperkt tot de doeleinden die noodzakelijk zijn voor de organisatie van haar evenementen.
2. Verzamelde persoonsgegevens
In het kader van de verkoop van elektronische tickets kan ACHÉ de volgende persoonsgegevens verzamelen:
– Achternaam.
– Voornaam.
– E-mailadres.
– Informatie met betrekking tot de reservering of aankoop van het ticket.
– Bestelnummer, ticketreferentie of aankoopbevestiging.
– Informatie die noodzakelijk is voor het beheer van de toegang tot het evenement.
– Facturatiegegevens, uitsluitend wanneer deze noodzakelijk zijn of worden aangevraagd.
– Minimale technische informatie die noodzakelijk is om de correcte werking van het verkoop-, betalings- en communicatiesysteem te waarborgen.
ACHÉ verzamelt geen gevoelige gegevens zoals raciale afkomst, politieke opvattingen, religie, medische gegevens of biometrische informatie in het kader van de gewone verkoop van tickets.
3. Doeleinden van de verwerking
De verzamelde persoonsgegevens worden uitsluitend gebruikt voor bepaalde, legitieme en noodzakelijke doeleinden.
ACHÉ gebruikt de persoonsgegevens om:
– De aankoop of reservering van tickets te beheren.
– Het elektronische ticket aan de koper uit te geven en te verzenden.
– De toegang tot het evenement te bevestigen.
– Belangrijke informatie met betrekking tot het evenement te communiceren, zoals wijzigingen in het tijdschema, wijziging van de locatie, toegangsinstructies, veiligheidsmaatregelen, uitstel of annulering.
– Incidenten met betrekking tot de aankoop, de betaling, het ticket of de aanwezigheid bij het evenement te beheren.
– Te voldoen aan de boekhoudkundige, fiscale en wettelijke verplichtingen die van toepassing zijn in België.
– De veiligheid van het evenement te beschermen, fraude, misbruik of oneigenlijk gebruik van het verkoopsysteem te voorkomen.
– Commerciële communicaties te versturen over toekomstige ACHÉ-evenementen, uitsluitend wanneer er voorafgaande toestemming van de gebruiker of een geldige wettelijke basis is.
ACHÉ zal de persoonsgegevens niet gebruiken voor doeleinden die onverenigbaar zijn met de hierboven vermelde doeleinden.
4. Juridische grondslag voor de verwerking
De verwerking van persoonsgegevens is gebaseerd op een of meer van de volgende juridische grondslagen:
a. Uitvoering van een overeenkomst
De verwerking is noodzakelijk om de aankoop van het ticket te beheren, het elektronische ticket uit te geven en toegang tot het evenement te verlenen.
Zonder deze gegevens kan ACHÉ de reservering niet correct verwerken en het ticket niet aan de koper leveren.
b. Naleving van wettelijke verplichtingen
Bepaalde gegevens kunnen worden bewaard om te voldoen aan de fiscale, boekhoudkundige of administratieve verplichtingen die van toepassing zijn in België.
c. Gerechtvaardigd belang
ACHÉ kan bepaalde gegevens verwerken om de veiligheid van het verkoopsysteem te waarborgen, fraude te voorkomen, incidenten op te lossen, haar rechten te beschermen en het goede verloop van het evenement te garanderen.
d. Toestemming
Wanneer ACHÉ de gegevens gebruikt om commerciële communicaties, nieuwsbrieven, promoties of aankondigingen van toekomstige evenementen te versturen die niet strikt noodzakelijk zijn voor de afhandeling van een aankoop, zal de toestemming van de gebruiker indien van toepassing worden gevraagd.
De gebruiker kan zijn toestemming te allen tijde intrekken.
5. Mededeling van gegevens aan derden
ACHÉ verkoopt, verhuurt of draagt geen persoonsgegevens over aan derden voor commerciële doeleinden.
Bepaalde gegevens kunnen echter worden verwerkt door technische dienstverleners die strikt noodzakelijk zijn voor de levering van de dienst, zoals:
– Webhostingproviders.
– Ticketverkoopplatforms.
– Betaalgateways of -diensten.
– Tools voor het verzenden van e-mails.
– Diensten voor technisch onderhoud, beveiliging of websitebeheer.
– Boekhoudkundige of fiscale adviseurs, wanneer dit nodig is om aan wettelijke verplichtingen te voldoen.
Deze derden mogen de gegevens alleen verwerken voor zover dit nodig is om hun diensten te leveren en moeten de toepasselijke verplichtingen inzake gegevensbescherming naleven.
6. Betalingen
Wanneer de betaling van een ticket via een externe betaalgateway wordt gedaan, bewaart ACHÉ niet rechtstreeks de volledige creditcardgegevens van de koper.
Betalingen worden verwerkt door gespecialiseerde dienstverleners, die hun eigen veiligheidsmaatregelen en privacybeleid toepassen.
De gebruiker dient ook de voorwaarden en het privacybeleid van de gebruikte betalingsdienstverlener op het moment van aankoop te raadplegen.
7. Bewaring van gegevens
Persoonsgegevens worden alleen bewaard gedurende de periode die nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld.
Over het algemeen geldt:
– Gegevens met betrekking tot de aankoop en uitgifte van tickets worden bewaard gedurende de periode die nodig is om het evenement te beheren, incidenten op te lossen en eventuele klachten te behandelen.
– Gegevens die nodig zijn voor boekhoudkundige of fiscale verplichtingen worden bewaard gedurende de periode die door de toepasselijke Belgische wetgeving wordt vereist.
– Gegevens die worden gebruikt voor commerciële communicaties worden bewaard totdat de gebruiker zijn toestemming intrekt of verzoekt om deze communicaties niet langer te ontvangen.
– Gegevens die niet langer nodig zijn, worden verwijderd, geanonimiseerd of geblokkeerd in overeenstemming met de toepasselijke wettelijke verplichtingen.
8. Gegevensbeveiliging
ACHÉ past redelijke en passende maatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging, openbaarmaking of vernietiging.
Deze maatregelen kunnen omvatten:
– Beperkte toegang tot gegevens.
– Gebruik van beveiligde technische hulpmiddelen.
– Bescherming van accounts met wachtwoorden.
– Beperking van de verwerking tot personen of dienstverleners die deze daadwerkelijk nodig hebben.
– Onderhoud en actualisering van de systemen die worden gebruikt voor de verkoop en communicatie van tickets.
Hoewel ACHÉ veiligheidsmaatregelen toepast, kan geen enkel digitaal systeem absolute veiligheid garanderen. In geval van een relevant incident dat de rechten van gebruikers kan beïnvloeden, zal ACHÉ de nodige maatregelen nemen in overeenstemming met de toepasselijke regelgeving.
9. Rechten van de gebruiker
In overeenstemming met de Algemene Verordening Gegevensbescherming kan de gebruiker de volgende rechten uitoefenen:
– Recht op toegang tot zijn persoonsgegevens.
– Recht op rectificatie van onjuiste of onvolledige gegevens.
– Recht op gegevenswissing wanneer deze niet langer nodig zijn of wanneer er een wettelijke basis is om hun verwijdering te vragen.
– Recht op beperking van de verwerking.
– Recht van bezwaar tegen de verwerking in bepaalde gevallen.
– Recht op gegevensoverdraagbaarheid wanneer dit van toepassing is.
– Recht om zijn toestemming te allen tijde in te trekken, wanneer de verwerking op toestemming is gebaseerd.
Om deze rechten uit te oefenen, kan de gebruiker een verzoek sturen naar:
info@ache-officiel.com
ACHÉ kan redelijke aanvullende informatie vragen om de identiteit van de aanvrager te verifiëren voordat op het verzoek wordt gereageerd.
10. Klacht bij de bevoegde autoriteit
Als de gebruiker van mening is dat zijn persoonsgegevens niet correct zijn verwerkt, kan hij eerst contact opnemen met ACHÉ om de situatie te proberen op te lossen.
De gebruiker heeft ook het recht om een klacht in te dienen bij de bevoegde autoriteit in België:
Gegevensbeschermingsautoriteit / Autorité de protection des données
Website: www.gegevensbeschermingsautoriteit.be
11. Communicaties met betrekking tot het evenement
De koper stemt ermee in de communicaties te ontvangen die strikt noodzakelijk zijn voor het goede beheer van het evenement, zoals aankoopbevestigingen, het versturen van tickets, wijzigingen in het tijdschema, toegangsinstructies, annuleringen of veiligheidsinformatie.
Deze communicaties worden niet beschouwd als marketing, aangezien ze noodzakelijk zijn voor de levering van de gekochte dienst.
12. Commerciële communicaties
ACHÉ kan informatie sturen over toekomstige evenementen, ervaringen, promoties of nieuwigheden van het merk, uitsluitend wanneer er een geldige wettelijke basis is om dit te doen.
Wanneer de verwerking op toestemming is gebaseerd, kan de gebruiker zich te allen tijde afmelden of zijn toestemming intrekken.
13. Wijziging van het Privacybeleid
ACHÉ behoudt zich het recht voor om dit Privacybeleid te wijzigen om het aan te passen aan wettelijke, technische, commerciële of organisatorische veranderingen.
De toepasselijke versie zal die zijn die op de website is gepubliceerd of die aan de gebruiker is meegedeeld op het moment van aankoop.
14. Contact
Voor vragen over dit Privacybeleid of de verwerking van persoonsgegevens kan de gebruiker contact opnemen met ACHÉ via:
info@ache-officiel.com