Privacy statement

Laatst bijgewerkt op 30 september 2026.

Tickable verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In dit privacy statement lees je welke gegevens we verwerken, waarom, hoe lang en met wie we ze delen.

Wie zijn wij

Tickable is onderdeel van H-POPS, Zicht 18, 8061 MS Hasselt, ingeschreven bij de Kamer van Koophandel onder nummer 68682670. Voor vragen over privacy bereik je ons via info@tickable.nl.

Organisatoren en Bezoekers

We maken onderscheid tussen Organisatoren (partijen die evenementen organiseren en de kaartverkoop opzetten) en Bezoekers (mensen die via een Ticketshop een ticket kopen). Zie onze algemene voorwaarden voor de definities.

Voor de gegevens van Bezoekers is de Organisator de verwerkingsverantwoordelijke en is Tickable de verwerker die in opdracht van de Organisator werkt. De Organisator is voor Bezoekers het eerste aanspreekpunt. Voor de gegevens van Organisatoren, voor onze eigen administratie en voor het voorkomen van fraude en misbruik is Tickable zelf verwerkingsverantwoordelijke.

Welke gegevens we verwerken

Van Bezoekers:

Naam en e-mailadres
Bestelgegevens: welke tickets, bedrag, datum en betaalstatus
Aanvullende gegevens die de Organisator in de Ticketshop uitvraagt
Technische gegevens zoals IP-adres en browsertype, voor beveiliging en fraudepreventie

Betaalgegevens zoals je rekening- of kaartnummer worden verwerkt door de betaaldienstverlener. Tickable ziet en bewaart deze niet.

Van Organisatoren:

Naam, e-mailadres, telefoonnummer en adresgegevens
Bedrijfsgegevens zoals KvK- en btw-nummer
Bankgegevens voor uitbetalingen
Identiteitsgegevens die wettelijk nodig zijn om een betaalaccount te activeren, zoals geboortedatum en een identiteitsbewijs van de vertegenwoordiger en eventuele uiteindelijk belanghebbenden
Gebruiksgegevens van het dashboard, zoals inlogmomenten en IP-adres

We slaan deze gegevens op in een Europees datacentrum (Duitsland).

Doelen en grondslagen

Uitvoeren van de overeenkomst. Het verwerken van bestellingen, het leveren van tickets, toegangscontrole, het leveren van de ticketservice aan Organisatoren en het uitbetalen van ticketopbrengsten.
Wettelijke verplichting. Het bewaren van onze financiële administratie en het verifiëren van de identiteit van Organisatoren onder de anti-witwasregels die voor betalingen gelden.
Gerechtvaardigd belang. Het beveiligen van het platform, het voorkomen van fraude, het meten van websitegebruik en het meten van de resultaten van onze advertenties.

We gebruiken gegevens van Bezoekers niet voor eigen marketing.

Betalingen via Stripe

Betalingen op Tickable worden verwerkt door Stripe (Stripe Payments Europe, Ltd., Ierland). Stripe verwerkt betaalgegevens van Bezoekers en de identiteits-, bedrijfs- en bankgegevens van Organisatoren die nodig zijn om uitbetalingen mogelijk te maken. Stripe verzamelt daarnaast gegevens over de apparaten die met haar diensten verbinden, onder andere om fraude op te sporen.

Wanneer je persoonsgegevens verstrekt bij het activeren van je betaalaccount of bij het betalen van een ticket, ontvangt Stripe deze gegevens en verwerkt Stripe ze in overeenstemming met het privacybeleid van Stripe. Voor haar eigen wettelijke verplichtingen, zoals identiteitsverificatie en fraudepreventie, is Stripe zelf verwerkingsverantwoordelijke.

Koppelt een Organisator een eigen Mollie-account, dan verwerkt Mollie B.V. de betalingen voor die Organisator op grond van de overeenkomst tussen de Organisator en Mollie.

Delen met derden

Tickable verkoopt je gegevens niet. We delen ze alleen als dat nodig is om onze dienst te leveren of om aan een wettelijke verplichting te voldoen. Naast de betaaldienstverleners hierboven werken we met partijen die hosting (Supabase en Google Firebase) en het versturen van e-mails (Mailjet, zoals orderbevestigingen en tickets) voor ons verzorgen. Met partijen die gegevens namens ons verwerken sluiten we een verwerkersovereenkomst.

Sommige van deze partijen, waaronder Stripe, Google, Meta en Reddit, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Cookies

Ticketshop. De Ticketshop gebruikt functionele cookies, onder andere om je keuze voor cookies te onthouden. Bij het afrekenen kan Stripe cookies plaatsen die nodig zijn voor een veilige betaling en fraudepreventie. Heeft de Organisator een Meta- of Reddit-pixel gekoppeld, dan wordt die alleen geladen als je marketingcookies accepteert. In dat geval sturen we bij je bestelling ook je IP-adres, browsergegevens en de cookies van dat platform door naar Meta of Reddit, zodat de Organisator de resultaten van zijn advertenties kan meten. De Organisator is daarvoor verantwoordelijk.
Dashboard. Als Organisator krijg je bij het inloggen een sessiecookie, zodat je ingelogd blijft.
Websitestatistieken. We meten het gebruik van tickable.nl met Plausible Analytics. Plausible gebruikt geen cookies en slaat geen persoonsgegevens op.
Advertenties. Kom je via een advertentie van Google Ads op onze website, dan bewaren we het klik-ID van die advertentie 90 dagen in een cookie (tk_gclid). Maak je binnen die periode een account aan, dan melden we die aanmelding aan Google, zodat we kunnen zien welke advertenties werken. Meer over hoe Google gegevens gebruikt lees je op policies.google.com.

Je kunt cookies weigeren of verwijderen via de instellingen van je browser.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze verzamelden:

Gegevens van Bezoekers: tot 1 jaar na afloop van het evenement, voor afhandeling en vragen van de Organisator.
Transactiegegevens: 7 jaar, vanwege de fiscale bewaarplicht.
Gegevens van Organisatoren: zolang het account bestaat. Na opheffing bewaren we alleen wat voor de fiscale bewaarplicht nodig is, 7 jaar lang.

Geautomatiseerde besluitvorming

Tickable neemt geen besluiten met aanzienlijke gevolgen voor personen die uitsluitend door een systeem worden genomen, zonder tussenkomst van een mens. Stripe kan voor fraudepreventie geautomatiseerd beoordelen of een betaling wordt geaccepteerd.

Kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar zonder toestemming van een ouder of voogd. We kunnen niet controleren hoe oud een bezoeker is. Denk je dat we zonder toestemming gegevens van een minderjarige hebben verwerkt, neem dan contact met ons op via info@tickable.nl, dan verwijderen we die gegevens.

Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt bezwaar maken tegen de verwerking, de verwerking laten beperken, een gegeven toestemming intrekken en je gegevens laten overdragen.

Als Bezoeker richt je een verzoek aan de Organisator van het evenement. Stuur je het naar ons, dan sturen we het door naar de Organisator en helpen we waar nodig bij de afhandeling.

Als Organisator stuur je een verzoek naar info@tickable.nl. Als we twijfelen of het verzoek van jou komt, vragen we om aanvullende verificatie. Een kopie van je identiteitsbewijs is daarvoor niet nodig. We reageren binnen vier weken.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst van jou, zodat we het samen kunnen oplossen.

Beveiliging

Tickable neemt passende technische en organisatorische maatregelen tegen misbruik, verlies, ongeoorloofde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van gegevens. Denk je dat je gegevens niet goed zijn beveiligd, of zie je aanwijzingen van misbruik, neem dan contact met ons op via info@tickable.nl.

Wijzigingen

We kunnen dit privacy statement aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij grote wijzigingen informeren we Organisatoren per e-mail.