Privacybeleid

1. Wie verantwoordelijk is voor je gegevens

Dat hangt af van waarvoor ze worden gebruikt:

• Als je koopt, je aanmeldt voor een lijst, een tafel reserveert of lid wordt van een zaak, is de organisator van die zaak of dat evenement verwerkingsverantwoordelijke voor die gegevens (zijn naam staat op zijn pagina en op je tickets). Aforena verwerkt ze namens hem als verwerker.
• Voor de accounts van organisatoren en hun teams, contact met ons, de beveiliging van het platform en gebruiksstatistieken per land is Aforena de verwerkingsverantwoordelijke:

Eigenaar

Aforena

E-mail

aforenahq@gmail.com

E-mail voor privacy

aforenahq@gmail.com

2. Welke gegevens we verwerken en waarvoor

Aankopen, gastenlijsten, tafels en lidmaatschappen

Waar ze vandaan komen

Van jou als je koopt of je aanmeldt, of van het team van de zaak (bijvoorbeeld een promoter of de kassa) als het je aanmeldt of ter plaatse iets aan je verkoopt.

Doel

Je bestelling of reservering afhandelen, je de tickets en de QR-code sturen, de toegang aan de deur controleren, je helpen en terugbetalingen afhandelen, en voldoen aan boekhoudkundige en fiscale verplichtingen. Daarnaast wordt het land van waaruit je koopt gebruikt voor interne statistieken van Aforena (hoeveel aankopen er uit elk land komen).

Rechtsgrond

De uitvoering van de overeenkomst die je met de organisator sluit en het nakomen van wettelijke verplichtingen; voor de statistieken ons gerechtvaardigd belang om te weten van waaruit het platform wordt gebruikt.

Gegevens

Naam, e-mail, telefoon (als je die opgeeft), wat je koopt of reserveert, bedragen, het tijdstip waarop je binnenkomt, de promoter die je heeft uitgenodigd en je opmerkingen bij de reservering. Als je op de website koopt, ook het land van waaruit je dat doet, afgeleid van je verbinding op dat moment (het IP-adres wordt niet bij de bestelling bewaard). We zien en bewaren je kaartgegevens niet: de betaaldienst ontvangt ze rechtstreeks.

Wie ze ontvangt

De organisator en zijn team (elke promoter ziet alleen de mensen die hij zelf aanmeldt); de betaaldienst; de hosting- en e-mailproviders (Contabo GmbH (Duitsland, EU); Sendinblue SAS — Brevo (Frankrijk, EU)); en de overheid als de wet dat vereist.

Hoelang

Zolang de relatie duurt en daarna, geblokkeerd, gedurende de wettelijke termijnen: gegevens van bestellingen en facturatie 6 jaar (artikel 30 van het Spaanse Wetboek van Koophandel).

Nieuws en acties van de zaak

Waar ze vandaan komen

Van jou, als je het vakje aanvinkt om nieuws van de zaak te ontvangen.

Doel

Je per e-mail nieuws, evenementen en acties van die zaak sturen, waarbij de ontvangers worden gekozen op basis van je relatie met de zaak (evenementen waar je bent geweest, labels die ze je heeft gegeven, besteding).

Rechtsgrond

Je toestemming (artikel 6.1.a van de AVG en artikel 21 van de LSSI). Je kunt die op elk moment intrekken met de afmeldlink in elke e-mail.

Gegevens

Naam, e-mail, taal en je geschiedenis met de zaak.

Wie ze ontvangt

De organisator en de e-mailprovider (Sendinblue SAS — Brevo (Frankrijk, EU)).

Hoelang

Tot je je afmeldt of vraagt om je gegevens te verwijderen.

Accounts van organisatoren en hun teams

Doel

Toegang geven tot het dashboard, de rechten van elke rol toepassen en vastleggen wie elke handeling uitvoert (bijvoorbeeld wie een ticket verkocht of iemand binnenliet). Daarnaast tellen we hoeveel aanmeldingen er uit elk land komen, zonder te bewaren wie, voor interne statistieken. Bij je account bewaren we ook het land van waaruit je voor het eerst inlogde en of je de taal zelf hebt gekozen, zodat het team van Aforena weet in welke taal het je moet helpen. Als de zaak de Portemonnee gebruikt, dienen de factuurgegevens om opnames over te maken en de facturen van Aforena op te stellen; om veiligheidsredenen worden de bedrijfsnaam, het fiscaal nummer en de IBAN na het opslaan alleen door het team van Aforena gewijzigd op verzoek van de zaak, en wordt de wijziging vastgelegd. Om online betalingen te ontvangen, opent de zaak vanuit de Portemonnee een uitbetalingsaccount bij de betaaldienst, die de verkopen rechtstreeks aan de zaak uitbetaalt.

Rechtsgrond

De uitvoering van de overeenkomst met de organisator; voor de statistieken en het land van je eerste aanmelding ons gerechtvaardigd belang om te weten van waaruit het platform wordt gebruikt en om je in je eigen taal te helpen. Voor de verificatie van de vertegenwoordiger van de zaak: de wettelijke plicht van de betaaldienst om zijn klanten te identificeren (antiwitwasregels).

Gegevens

Naam, e-mail, wachtwoord (versleuteld opgeslagen) of, als je met Google inlogt, de gegevens van je Google-account uit punt 4; taal (en of je die zelf hebt gekozen), rol, activiteit op het platform, het land van waaruit je inlogt en dat van je eerste aanmelding (afgeleid van je verbinding op dat moment). Als de zaak de Portemonnee gebruikt, ook de factuurgegevens: naam of bedrijfsnaam, fiscaal nummer, adres (met de provincie of staat in landen die daarom vragen), IBAN (in landen die het gebruiken) en factuur-e-mail. Eenzelfde fiscaal nummer kan maar bij één zaak op Aforena staan. Bij het openen van het uitbetalingsaccount geeft de zaak ook de gegevens van haar vertegenwoordiger (naam, e-mail, telefoon, geboortedatum, nationaliteit, identiteitsbewijs en woonadres): Aforena stuurt ze rechtstreeks naar de betaaldienst om de identiteit te laten verifiëren en bewaart ze niet.

Wie ze ontvangt

Het team van Aforena; de betaaldienst (Stripe Payments Europe, Ltd. (Ierland, EU)), die de gegevens van de zaak en haar vertegenwoordiger ontvangt die nodig zijn om het uitbetalingsaccount te openen en te beheren; en de hosting- en e-mailproviders (Contabo GmbH (Duitsland, EU); Sendinblue SAS — Brevo (Frankrijk, EU)).

Hoelang

Zolang het account actief is en daarna gedurende de wettelijke termijnen.

Contact, ondersteuning en beveiliging

Doel

Je vragen beantwoorden (ook die je via Support in het dashboard stelt, waarbij we je per e-mail laten weten als we hebben geantwoord) en het platform beschermen tegen misbruik en fraude.

Rechtsgrond

Je toestemming als je ons schrijft of, als je via het dashboard schrijft, de uitvoering van de overeenkomst met de organisator; en ons gerechtvaardigd belang om het platform veilig te houden.

Gegevens

Wat je ons vertelt; bij vragen via het dashboard ook wie elk bericht schrijft en voor welke zaak; en technische verbindingsgegevens (IP-adres, browser, tijdstip).

Hoelang

Zolang nodig is om je te helpen; vragen via het dashboard worden bewaard zolang het account van de zaak bestaat, zodat jullie ze kunnen terugzien; technische logs tot 12 maanden.

Aanvragen voor toegang tot de bèta

Waar ze vandaan komen

Van jou, als je het formulier ‘Vraag toegang’ op onze website invult.

Doel

Je aanvraag beoordelen, contact met je opnemen en, als die wordt goedgekeurd, je je bètasleutel sturen.

Rechtsgrond

Maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten (artikel 6.1.b van de AVG).

Gegevens

Naam, e-mail, naam en soort van je zaak of organisatie, stad, telefoon (als je die opgeeft), je bericht, de pagina van waaruit je bij het formulier kwam en je IP-adres.

Wie ze ontvangt

Het team van Aforena en de hosting- en e-mailproviders (Contabo GmbH (Duitsland, EU); Sendinblue SAS — Brevo (Frankrijk, EU)).

Hoelang

12 maanden na je aanvraag. Als je een account aanmaakt, vallen de gegevens daarna onder het onderdeel over accounts van organisatoren.

3. Links van promoters

Als je via de persoonlijke link van een promoter bij een zaak komt, wordt vastgelegd dat hij je heeft aangeraden, om zijn commissie te berekenen. Om dat 30 dagen in je browser te bewaren is je toestemming nodig (zie het cookiebeleid); zonder toestemming telt het alleen voor dat bezoek.

4. Inloggen met Google

Als je kiest voor ‘Doorgaan met Google’ om je account aan te maken of in te loggen op het dashboard van Aforena, stuurt Google ons met jouw toestemming deze gegevens van je Google-account: je naam, je e-mailadres (en of het geverifieerd is), je profielfoto en een ID van je Google-account. We ontvangen je Google-wachtwoord niet en hebben geen toegang tot je e-mail, contacten, bestanden of andere gegevens van je Google-account.

Doel

Je Aforena-account aanmaken of je identificeren bij het inloggen, je naam en foto in het dashboard tonen en je mailen over je account. Verder niets.

Rechtsgrond

De uitvoering van de overeenkomst: je toegang geven tot het account dat je aanvraagt.

Wie ze ontvangt

Niemand anders. We verkopen ze niet, gebruiken ze niet voor reclame of om modellen voor kunstmatige intelligentie te trainen en delen ze niet met derden, behalve met onze hostingprovider (Contabo GmbH (Duitsland, EU)), die ze namens ons opslaat, en met de overheid als de wet dat vereist.

Hoelang

Zolang je het account hebt. Als je het sluit of ons vraagt het te verwijderen, wissen we deze gegevens, behalve wat wettelijk bewaard moet worden.

Je kunt Aforena op elk moment loskoppelen van je Google-account via https://myaccount.google.com/connections en ons vragen je gegevens te verwijderen door te mailen naar aforenahq@gmail.com.

Het gebruik door Aforena van informatie die van Google API's wordt ontvangen, voldoet aan het Beleid voor gebruikersgegevens van Google API-services (https://developers.google.com/terms/api-services-user-data-policy), inclusief de vereisten voor beperkt gebruik.

5. Waar je gegevens staan

De gegevens staan op servers in de Europese Unie (Contabo GmbH (Duitsland, EU)) en e-mails worden verstuurd via Sendinblue SAS — Brevo (Frankrijk, EU). Kaartbetalingen worden verwerkt door Stripe Payments Europe, Ltd. (Ierland, EU); als een van deze providers gegevens buiten de EU verwerkt, gebeurt dat met de waarborgen van de AVG (zoals het EU-VS-kader voor gegevensbescherming of modelcontractbepalingen).

6. Minderjarigen

Veel evenementen hebben een minimumleeftijd. Kinderen onder de 14 jaar mogen ons hun gegevens niet verstrekken zonder toestemming van hun ouders of voogd (artikel 7 van de Spaanse organieke wet 3/2018).

7. Beveiliging

We gebruiken versleutelde verbindingen (HTTPS), slaan wachtwoorden versleuteld op, de QR-codes zijn willekeurige geheimen, de toegang tot het dashboard hangt af van ieders rol en we maken dagelijks back-ups.

8. Je rechten

Je kunt vragen om inzage in je gegevens, correctie of verwijdering ervan, bezwaar maken tegen de verwerking, vragen om beperking of om overdracht in een draagbaar formaat, en je toestemming op elk moment intrekken.

Voor de gegevens van een zaak wend je je tot de organisator; je kunt ons ook mailen op aforenahq@gmail.com, dan sturen we je verzoek door. Voor de gegevens die Aforena als verwerkingsverantwoordelijke verwerkt, mail je naar hetzelfde adres. We antwoorden binnen een maand.

Als je vindt dat je rechten niet zijn gerespecteerd, kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos: https://www.aepd.es

9. Wijzigingen

Als we dit beleid wijzigen, publiceren we hier de nieuwe versie met de datum.