Privacyverklaring DN Ticket app

1. Wie is verantwoordelijk

De app wordt gemaakt en beheerd door DN Ticket V.O.F., Stationsstraat 11, 7607 GX Almelo, KvK 93536399, info@dnticket.nl, 085 087 0250.

Gebruik je de app als medewerker van een organisator, dan is die organisator, je werkgever of opdrachtgever, verwerkingsverantwoordelijke voor jouw gegevens. DN Ticket verwerkt die gegevens in opdracht van de organisator en heeft daarvoor een verwerkersovereenkomst met hen. Vragen over jouw gegevens stel je in dat geval eerst aan de organisator; je kunt ze ook bij ons stellen en dan zetten wij ze door.

2. Welke gegevens de app verwerkt

Bij het inloggen

• Je gebruikersnaam of e-mailadres en je wachtwoord, om je te kunnen aanmelden. Het wachtwoord wordt niet op het toestel bewaard.
• Een kenmerk dat de app zelf willekeurig aanmaakt voor dit toestel, het merk en model van het toestel en de versie van het besturingssysteem.
• Het IP-adres waarmee de app onze server benadert, en het moment van aanmelden.

Bij het scannen van tickets

• De gescande ticketcode, het resultaat van de scan en het tijdstip.
• Wie er scande, met welk toestel, en in welke scanstand.
• De accustand van het toestel en of het aan de lader ligt.
• De locatie van het toestel op het moment van de scan, met de nauwkeurigheid daarvan.

Bij een melding

• De soort melding en de toelichting die je zelf schrijft.
• Je naam, het toestel, de accustand en de locatie op dat moment.

Bij bezoekers die hun tickets bekijken

• Je e-mailadres, om je een inlogcode te sturen en je bestelling te vinden.
• Je tickets, met de naam van het evenement en de ticketcode. Die worden op je toestel bewaard, zodat ze bij de ingang ook zonder bereik werken.

3. Camera

De camera wordt alleen gebruikt om een streepjescode of QR-code te herkennen. Dat gebeurt op het toestel zelf, in het beeld dat op dat moment voor de lens is. Er worden geen foto's of video's opgeslagen en er wordt geen beeld naar ons of naar iemand anders verstuurd. Alleen de herkende code verlaat het toestel.

4. Locatie

De locatie wordt alleen bepaald terwijl de app open is en je aan het scannen bent of een melding maakt. De app volgt je niet op de achtergrond en niet als de app dicht is. Weiger je toestemming voor locatie, dan blijft alles werken; de scan wordt dan zonder locatie vastgelegd.

De locatie is er zodat de organisator ziet bij welke ingang gescand is en waar een toestel is als het zoekraakt of als iemand hulp vraagt.

5. Waarom wij dit verwerken

• Toegangscontrole: vaststellen of een ticket geldig is en nog niet gebruikt.
• Tegengaan van misbruik: voorkomen dat één ticket meerdere keren wordt gebruikt.
• Bedrijfsvoering van het evenement: zien welke toestellen in gebruik zijn, welke accu leegloopt en welke ingang druk is.
• Meldingen afhandelen: de leiding laten weten dat er ergens iets nodig is.
• Ondersteuning: storingen kunnen onderzoeken en oplossen.

De grondslag is de uitvoering van de overeenkomst tussen de organisator en DN Ticket en tussen de organisator en de bezoeker, en het gerechtvaardigd belang van de organisator bij een ordelijk en veilig verlopend evenement.

6. Wie de gegevens kan zien

De beheerders van de organisator waarvoor je werkt, en medewerkers van DN Ticket voor zover dat nodig is voor ondersteuning en onderhoud.

Wij schakelen de volgende partijen in:

• Previder B.V. (Enschede, Nederland) voor het onderdak van de servers.
• Amazon Web Services, regio Frankfurt (Duitsland), voor het versturen van e-mail.
• Expo (650 Industries, Inc.), Verenigde Staten, voor het uitleveren van app-updates. Daarbij komt het IP-adres van het toestel bij hen terecht en verder niets uit de app. De doorgifte berust op de standaardbepalingen van de Europese Commissie.

Wij verkopen geen gegevens, tonen geen advertenties en gebruiken in de app geen enkele vorm van meekijken of profilering voor reclame.

7. Hoe lang wij bewaren

• Scans en scanlogboeken: tot 24 maanden na afloop van het evenement. Daarna worden de regels verwijderd. Wat overblijft is een geanonimiseerde telling per evenement, per dag en per kwartier, waarin geen persoon, geen ticketcode en geen toestel meer voorkomt. Die telling gebruiken wij om drukte tussen jaren en evenementen te vergelijken en bewaren wij onbeperkt.
• Meldingen: tot 24 maanden na afloop van het evenement.
• Toestelgegevens, waaronder accustanden: tot 24 maanden na het laatste gebruik van het toestel.
• Inlogsleutels op het toestel: hooguit zeven dagen, daarna moet je opnieuw inloggen.
• Inlogcodes per e-mail: tien minuten, daarna worden ze verwijderd.

Log je uit in de app, dan worden de ticketcodes en de wachtrij op het toestel meteen gewist.

8. Beveiliging

• Al het verkeer tussen de app en de server gaat versleuteld over https.
• De inlogsleutel staat in de beveiligde opslag van het toestel, niet in gewone bestanden.
• Op de server worden inlogsleutels alleen versleuteld bewaard, wachtwoorden alleen als hash.
• Beheerders kunnen hun account extra beveiligen met een code uit een authenticator-app.

9. Jouw rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen of de verwerking laten beperken, en je mag bezwaar maken. Werk je voor een organisator, dien je verzoek dan bij die organisator in; wij helpen hen daarbij. Je kunt ook rechtstreeks mailen naar info@dnticket.nl.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Kinderen

De app is bedoeld voor medewerkers bij evenementen en voor bezoekers met een ticket. Hij is niet gericht op kinderen en wij verzamelen niet bewust gegevens van kinderen onder de zestien jaar.

11. Verwijderen van je account of gegevens

Wil je dat je account en de daaraan gekoppelde gegevens verwijderd worden, mail dan naar info@dnticket.nl. Wij handelen zo'n verzoek binnen dertig dagen af. Gegevens die wij wettelijk moeten bewaren, zoals gegevens in de financiële administratie, blijven staan tot die termijn verlopen is.

12. Wijzigingen

Verandert de app, dan passen wij deze verklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst gebeurd is.