Privacy bij Joepiee.

Wie zijn wij?

Joepiee is een merknaam van NOVALUX IT N.V., gevestigd aan Anand Nagarweg 42, Wanica, Suriname, registratienummer 175200. Je bereikt ons via [email protected] of +597 762-0013.

Wie is verantwoordelijk?

De organisator bepaalt het evenement, de kaartverkoop en de daarvoor benodigde bezoekersregistratie. Voor zover de organisator bepaalt waarvoor en hoe bezoekersgegevens worden gebruikt, verwerkt Joepiee die gegevens namens de organisator en volgens diens instructies. NOVALUX IT N.V. draagt zelf verantwoordelijkheid voor de eigen bedrijfsadministratie, ondersteuning en noodzakelijke beveiliging. Welke partij je verzoek behandelt, hangt af van de gegevens en het doel waarvoor ze worden gebruikt.

Welke gegevens gebruiken we?

Voor medewerkers gaat het om naam, e-mailadres, accountgegevens, organisatielidmaatschap en rol. Voor ticketkopers gaat het om naam, e-mailadres, evenement, ticketsoort, verkoopbedrag en valuta, verkooppunt en verkoopmoment. Bij tafelkaarten kunnen tafelnummer, gastenaantal en een persoonlijk welkomstbericht worden vastgelegd. Het platform registreert daarnaast kaartstatus, verzendpogingen, toegangsscans en de betrokken medewerker. Bij contact met support verwerken we de informatie die je verstrekt. Voor het aanbieden en beveiligen van de website en het portaal kunnen technische gegevens worden verwerkt, zoals IP-adres, browsertype, opgevraagde pagina en tijdstip. Vul geen gevoelige of onnodige persoonsgegevens in vrije tekstvelden in.

Waarvoor gebruiken we gegevens?

Gegevens zijn nodig voor accounttoegang, het uitvoeren van de ticketbestelling, kaartverzending, voorraad- en tafelbeheer, toegangscontrole, rapportages, ondersteuning en beveiliging. De verwerking sluit aan op de betreffende aankoop of dienstverlening en op toepasselijke administratie- en beveiligingsverplichtingen. Voor gegevens die Joepiee namens de organisator verwerkt, bepaalt de organisator de toepasselijke grondslag. Waar toestemming nodig is, moet die afzonderlijk worden gevraagd. Een ticketmail gaat over de aankoop en schrijft je niet in voor een nieuwsbrief.

Wie kan gegevens bekijken?

Bevoegde medewerkers krijgen toegang voor hun werkzaamheden. Verkopers werken met hun gekoppelde verkooppunt; scanners krijgen de informatie die nodig is voor toegangscontrole. Organisatiebeheerders beheren hun eigen organisatie en evenementen. Platformbeheerders hebben toegang voor platformbeheer en ondersteuning. De openbare tafelplattegrond toont tafelnummers, kleuren en bezetting, zonder kopersnamen, e-mailadressen of toegangscodes.

Hosting, e-mail en Wallet

Cloudflare verzorgt hosting en opslag. Resend verzorgt account-, uitnodigings- en ticketmails, met waar nodig een PDF-kaart als bijlage. Deze leveranciers kunnen gegevens buiten Suriname verwerken; Resend vermeldt de Verenigde Staten als belangrijkste verwerkingslocatie. Hun voorwaarden voor gegevensverwerking staan bij de links onderaan deze pagina. Die leveranciersinformatie vervangt de afspraken tussen Joepiee en de organisator niet.

In de technische back-updocumentatie staan daarnaast Backblaze voor versleutelde back-upopslag en GitHub Actions voor het maken en controleren van back-ups. De feitelijke inzet en bewaartermijnen van deze back-upvoorzieningen worden nog gecontroleerd. Deze documentatie is geen bevestiging dat voor ieder evenement een actuele, herstelbare back-up beschikbaar is.

Als je een aangeboden kaart aan Google Wallet toevoegt, verwerkt Google de daarvoor benodigde gegevens volgens zijn eigen voorwaarden. Welke Wallet-opties beschikbaar zijn, hangt af van de inrichting en de ontvanger. Apple Wallet en automatische WhatsApp-verzending zijn nog niet actief.

Website, cookies en camera

De openbare informatiepagina’s gebruiken Cloudflare Web Analytics om bezoek en technische prestaties te meten. Daarvoor laadt de website een script van Cloudflare. De metingen kunnen onder meer bezochte pagina’s, verwijzende pagina’s, apparaattype, browser en laadtijden omvatten. Volgens Cloudflare gebruikt deze meting geen cookies of browseropslag. De openbare informatiepagina’s gebruiken geen advertentiepixels.

Hosting en beveiliging kunnen wel verwerking van technische bezoekgegevens meebrengen. Het Ticketportaal gebruikt noodzakelijke sessiecookies voor aanmelden en ingelogd blijven. De scanner vraagt cameratoegang om een QR-code of barcode te lezen. De herkende ticketcode wordt gecontroleerd; de scannerfunctie slaat geen cameravideo op in Joepiee.

Bewaren en verwijderen

Ons vastgestelde beleid is om eventgegevens, waaronder tickets, toegangsscans en eventgebonden loggegevens, tot dertig dagen na afloop van het evenement te bewaren in de actieve omgeving. Bij een meerdaags evenement rekenen we vanaf de afloop van de laatste eventdag. Binnen deze periode moet de organisator de beschikbare boekingsgegevens en rapportages kunnen exporteren.

De uitvoering van dit beleid is nog niet volledig bevestigd. We kunnen op dit moment niet garanderen dat alle eventgegevens na dertig dagen daadwerkelijk zijn verwijderd of onomkeerbaar geanonimiseerd. Gegevens kunnen daardoor langer aanwezig blijven. Dit verandert ons vastgestelde beleid niet. Neem voor informatie over de gegevens van jouw evenement of een verwijderverzoek contact op met [email protected].

Voor herstelkopieën geldt een afzonderlijk bewaarbeleid. Een back-up kan eventgegevens nog bevatten nadat ze uit de actieve omgeving zijn verwijderd. Een vaste uiterste verwijdertermijn voor alle herstelkopieën is op dit moment nog niet bevestigd. De termijn van dertig dagen na het evenement is daarom geen bevestiging dat ook alle back-ups op dat moment zijn gewist.

De organisator is verantwoordelijk voor het tijdig maken en zorgvuldig bewaren van een eigen export. Gebruik daarvoor de exportmogelijkheden die in het portaal beschikbaar zijn; die vormen geen volledige kopie van alle ticket-, scan-, verzend- en bestandsgegevens. Voor geëxporteerde gegevens geldt het bewaarbeleid van de organisator, binnen de toepasselijke regels.

Voor accountgegevens, algemene supportvragen en beveiligingsgegevens die niet aan een evenement zijn gebonden, hangt de bewaartermijn af van de duur van de toegang, de afhandeling van de vraag of het incident en toepasselijke bewaarplichten. Gegevens waarvoor een toepasselijke wettelijke bewaarplicht geldt, moeten voor dat doel beschikbaar blijven.

Beëindiging van de platformovereenkomst verandert het vastgestelde eventbeleid niet. Contractuele exportafspraken bij beëindiging betreffen de gegevens die dan nog beschikbaar zijn. Voor vragen over beschikbaarheid, de afhandeling van een export of een verwijderverzoek kun je contact opnemen via [email protected].

Vragen en verzoeken over je gegevens

Neem voor gegevens van een evenement contact op met de organisator of met [email protected]. Voor platformaccountgegevens en vragen over deze verklaring kun je rechtstreeks bij NOVALUX IT N.V. terecht. Je kunt een verzoek doen om inzage, correctie of verwijdering. Waar de toepasselijke regels dat bepalen, kun je ook bezwaar maken, beperking of overdracht vragen of toestemming intrekken. Intrekking verandert niet de rechtmatigheid van eerder gebruik op basis van die toestemming.

We beoordelen verzoeken aan de hand van onze rol, de toepasselijke regels en eventuele administratieverplichtingen. Om gegevens van anderen te beschermen kan een passende identiteitscontrole nodig zijn. Stuur niet ongevraagd een kopie van je identiteitsbewijs of je volledige toegangscode.

Wijzigingen

De datum bovenaan laat zien wanneer deze verklaring is bijgewerkt. Bij wijzigingen die gevolgen hebben voor het gebruik van persoonsgegevens wordt de toepasselijke informatieplicht gevolgd.

Informatie van leveranciers

Cloudflare: gegevensverwerking
Resend: gegevensverwerking