Privacybeleid

Wie verantwoordelijk is

Tourspider, geëxploiteerd door HighPost, is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Voor privacyvragen kun je contact met ons opnemen via onze contactpagina.

Wat we verzamelen

Accountgegevens die je ons geeft (zoals je e-mailadres en weergavenaam), gegevens die we genereren terwijl je de site gebruikt (zoals de artiesten en podiums die je volgt of de shows die je als 'ik ga' markeert), en basale technische gegevens (zoals apparaat- en gebruiksstatistieken).

Waarom we het gebruiken

Om de dienst te leveren en te verbeteren, te personaliseren wat je ziet, je gevolgde items en bewaarde shows te onthouden, het platform te beveiligen en — waar je daar toestemming voor hebt gegeven — je relevante updates te sturen.

Rechtsgronden

We verwerken gegevens om onze overeenkomst met jou uit te voeren (het beheren van je account), op basis van onze gerechtvaardigde belangen (het verbeteren en beveiligen van de dienst), en op basis van toestemming waar dat vereist is (zoals marketing of niet-essentiële cookies).

Cookies en statistieken

We gebruiken essentiële cookies om de site te laten werken, en statistieken (Google Analytics) om te begrijpen hoe de site wordt gebruikt.

Klik je door naar een ticketverkoper, dan leggen we die klik vast — om welke show en welk ticket het gaat, en je account als je bent ingelogd. Ben je niet ingelogd, dan herkennen we je browser aan een willekeurige code (zie hieronder). Die code bevat geen naam of e-mailadres.

Wat je bekijkt

Bekijk je een concert-, artiest-, podium- of genrepagina langer dan vijf seconden, dan leggen we vast welke pagina dat was, hoe lang je hem bekeek en, als je bent ingelogd, je account. Je browser krijgt daarvoor een willekeurige code, die op je apparaat en in een eigen cookie (ts_vid) wordt bewaard, zodat we bezoeken van dezelfde browser kunnen samenvoegen. Like je zonder in te loggen een artiest, podium of genre, dan leggen we dat bij dezelfde code vast, zodat we zien wat bezoekers leuk vinden.

Daarmee stellen we vast welke genres en artiesten je vaak bekijkt, en tonen we die bovenaan — op de homepage en, als je een account aanmaakt, bij het kiezen van je favorieten. Dat gebeurt pas als het beeld duidelijk is, en wat je zelf liket gaat altijd voor. We maken er ook geanonimiseerde overzichten van, om te zien welke muziek bezoekers het meest zoeken.

Daarnaast leggen we per bezoek één keer vast op welke pagina je binnenkwam, via welke site of campagne, op wat voor apparaat (telefoon, tablet of computer) en uit welk land, welke provincie en welke plaats je ongeveer komt. Die plaats leiden we af uit je IP-adres; het IP-adres zelf bewaren we niet. Weigert je browser de code op te slaan, dan tellen we je bezoek met een versleutelde waarde die elke dag verandert en daarna niet meer te herleiden is. Zo zien we hoeveel mensen er per regio komen en welke muziek ze daar zoeken.

Heb je een account, dan kun je zelf je geboortejaar, gender en postcode invullen; dat is altijd optioneel en we leiden het nooit af. Log je in met Google, dan kun je ze op je accountpagina ook laten invullen vanuit je Google-account: we lezen ze dan één keer uit en bewaren pas wat je zelf opslaat. Elke nacht vatten we je account samen tot een profiel: je provincie en woonplaats, je favoriete genres en podia (wat je zelf liket gaat altijd voor), hoe actief je bent en hoe je bij ons binnenkwam. Daarmee stemmen we tips en nieuwsbrieven af. Ben je jonger dan 16, dan maken we geen profiel. Alleen als je daar op je accountpagina apart toestemming voor geeft en 16 of ouder bent, mogen we een versleutelde versie van je e-mailadres gebruiken om je relevante concerten te laten zien via advertenties op andere platforms (zoals Instagram of Google). Die toestemming trek je met één klik weer in.

De losse paginabezoeken bewaren we 90 dagen; daarna blijven alleen dagtotalen zonder code over. Een code die 13 maanden niet is gebruikt verwijderen we. Met de knop hieronder wis je wat we van deze browser weten en stoppen we met vastleggen.

Delen

We verkopen je persoonsgegevens niet. We delen ze alleen met dienstverleners die ons helpen Tourspider te laten draaien (zoals hosting en statistieken) onder passende afspraken, of waar de wet dit vereist. Wanneer je doorklikt om een ticket te kopen, verwerkt de verkoper je gegevens onder zijn eigen beleid.

Foto's die je instuurt

Stuur je concertfoto's in, dan bewaren we de foto, bij welk concert hij hoort, je account, en een eenmalig akkoord met onze voorwaarden voor foto's. Bij dat akkoord leggen we je IP-adres, je browser, de naam die je koos en het tijdstip vast, zodat we kunnen aantonen dat je toestemming gaf. Van elke uploadpoging registreren we een versleutelde verwijzing naar je IP-adres, om misbruik te herkennen; die registratie verwijderen we na 90 dagen.

Locatie- en cameragegevens (EXIF) halen we van elke foto af voordat we hem opslaan. Een foto die we afwijzen, verwijderen we direct. Het akkoord bewaren we zolang je foto online staat en daarna nog een jaar. Verwijder je je account, dan verwijderen we ook je foto's. Stuur je foto's in zonder account, dan gebruiken we je e-mailadres alleen om het te bevestigen en je over je foto's te berichten; bevestig je het niet, dan verwijderen we je foto's na 48 uur en je akkoord na 7 dagen. Meld je een foto, dan bewaren we je melding en — als je die opgeeft — je naam en e-mailadres, om de melding af te handelen en je te antwoorden.

Bewaartermijn

We bewaren persoonsgegevens alleen zo lang als nodig is voor de bovenstaande doeleinden of als wettelijk vereist. Verwijder je je account, dan verwijderen of anonimiseren we je persoonsgegevens, behoudens wettelijke bewaarplichten.

We houden ook bij welke e-mails we je sturen — wanneer, waarom, en het bericht zelf — zodat we vragen over wat je hebt ontvangen kunnen beantwoorden. De inhoud van een bericht verwijderen we na 90 dagen; een minimale registratie dat het verstuurd is blijft bewaard. Verwijder je je account, dan wissen we die inhoud.

Voeg je een concert toe aan je agenda, dan registreren we welk concert, wanneer, je IP-adres en de globale locatie die daaruit volgt, je browser en de technische gegevens die die met het verzoek meestuurt, en — als je bent ingelogd — je account. Daarmee weren we geautomatiseerd misbruik. Die registratie verwijderen we na 30 dagen.

Je rechten

Onder de AVG kun je je gegevens inzien, corrigeren, verwijderen, beperken of overdragen, en bezwaar maken tegen bepaalde verwerking. Neem contact met ons op om deze rechten uit te oefenen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Geen enkel systeem is volledig veilig, maar we nemen de bescherming van jouw informatie serieus.

Wijzigingen

We kunnen dit beleid bijwerken. De datum "laatst bijgewerkt" geeft de huidige versie aan.