Stichting Pluk de Nacht, gevestigd aan de Wibautstraat 150 BP1.68, 1091 GR Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Je kunt ons bereiken via info@plukdenacht.nl of +31 85 004 1645. Onze contactpersoon voor privacyzaken is J.P. Esmeijer, bereikbaar via jurriaan@plukdenacht.nl.
Welke gegevens we verwerken
We kunnen de volgende persoonsgegevens verwerken:
- Voor- en achternaam;
- E-mailadres;
- Postcode;
- Bestelgegevens en betaalstatus;
- Beperkte betaalkenmerken die onze betaalprovider meestuurt, zoals de laatste vier cijfers van je IBAN en de bankcode;
- Als je op de festivallocatie kiest voor een digitale kassabon: je e-mailadres of telefoonnummer;
- Gegevens over je bezoek aan onze website, waaronder browsergegevens en cookiegegevens.
Waarvoor we je gegevens gebruiken
We gebruiken je persoonsgegevens voor:
- Het verwerken en leveren van je bestelling, waaronder je tickets;
- Het afhandelen van je betaling;
- Servicecommunicatie over je bestelling, zoals het aanpassen van tickets of informatie over gewijzigde aanvangstijden;
- Het versturen van onze nieuwsbrief, als je je daarvoor hebt aangemeld;
- Publieksonderzoek;
- Het verbeteren en beveiligen van onze website en systemen;
- Het voldoen aan wettelijke verplichtingen, waaronder onze administratie- en belastingplicht.
Postcode en publieksonderzoek
Sinds 2025 vragen we bij bestellingen om je postcode. De postcode is noodzakelijk om je bestelling via ons ticketsysteem te verwerken.
Daarnaast gebruiken we postcodes om op groepsniveau te analyseren uit welke gebieden onze bezoekers afkomstig zijn. Daarmee kunnen we ons festival en onze communicatie verbeteren. Na afronding van het jaarlijkse onderzoek verwijderen we de koppeling met individuele bestellingen en bewaren we alleen voldoende geaggregeerde resultaten die niet tot individuele personen herleidbaar zijn.
Op welke grondslag we je gegevens verwerken
We verwerken je persoonsgegevens op basis van:
- De uitvoering van de overeenkomst met jou, voor de kaartverkoop, betaling, levering en servicecommunicatie;
- Je toestemming, voor de nieuwsbrief en niet-noodzakelijke cookies;
- Ons gerechtvaardigd belang, voor publieksonderzoek en de beveiliging en verbetering van onze website en systemen;
- Onze wettelijke verplichtingen, waaronder onze administratie- en belastingplicht.
Wanneer we gegevens verwerken op basis van een gerechtvaardigd belang, wegen we ons belang af tegen jouw privacybelang.
Betalingen
Betalingen verlopen via externe betaaldienstverleners: Mollie en Stripe voor de webshop en Zettle, onderdeel van PayPal, voor betalingen op het festivalterrein.
Wij hebben zelf geen toegang tot je volledige creditcard- of bankgegevens en kunnen daarmee geen betalingen uitvoeren. In ons ticketsysteem staan je bestelgegevens, de status van je betaling en enkele beperkte betaalkenmerken die de betaalprovider meestuurt, zoals de laatste vier cijfers van je IBAN en de bankcode. We gebruiken deze informatie alleen om je te helpen bij vragen over je bestelling of een terugbetaling.
Als je op de festivallocatie kiest voor een digitale kassabon, wordt je e-mailadres of telefoonnummer uitsluitend gebruikt om die bon te versturen.
Hoe lang we je gegevens bewaren
We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.
- Gegevens die deel uitmaken van onze fiscale administratie bewaren we gedurende de toepasselijke wettelijke bewaartermijn, in beginsel zeven jaar;
- Je e-mailadres voor de nieuwsbrief bewaren we totdat je je afmeldt;
- De koppeling tussen postcodes en individuele bestellingen verwijderen we na afronding van het jaarlijkse publieksonderzoek. Daarna bewaren we alleen geaggregeerde, niet tot personen herleidbare resultaten;
- Overige klantgegevens verwijderen we uiterlijk twee jaar na je laatste bestelling, tenzij we deze gegevens langer moeten bewaren vanwege een wettelijke verplichting of een juridisch geschil;
- Gegevens voor een digitale kassabon worden uitsluitend gebruikt om de bon te versturen en worden daarna niet door ons voor andere doeleinden gebruikt.
Delen met anderen
We verkopen je persoonsgegevens niet.
We delen persoonsgegevens alleen met partijen die nodig zijn om onze diensten te leveren, zoals onze hostingprovider, websiteontwikkelaar, het ticketsysteem, betaaldienstverleners, nieuwsbriefdienst en leveranciers van website- en cookiediensten.
Waar deze partijen namens ons persoonsgegevens verwerken, sluiten we een verwerkersovereenkomst. Sommige partijen kunnen voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn. In dat geval geldt ook hun eigen privacyverklaring.
Cookies
Onze website gebruikt cookies en vergelijkbare technieken. Bij je eerste bezoek vragen we via onze cookiebanner, verzorgd door Cookiebot, toestemming voor het plaatsen van niet-noodzakelijke cookies.
We onderscheiden de volgende categorieën:
- Noodzakelijke cookies, onder meer voor het winkelmandje en het verwerken van bestellingen;
- Voorkeurscookies;
- Statistische cookies, waaronder cookies van Google Analytics om het gebruik van de website te meten;
- Marketingcookies, onder meer van ingesloten video’s en socialemediadiensten.
Een actueel overzicht van de gebruikte cookies, hun doel, aanbieder en bewaartermijn staat in de cookieverklaring op onze website. Dit overzicht wordt automatisch bijgehouden.
Je kunt je keuze op ieder moment aanpassen via de cookie-instellingen op de website. Daarnaast kun je cookies weigeren of verwijderen via de instellingen van je browser. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van het eerdere gebruik van cookies.
Beveiliging
We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.
Onze website en ons ticketsysteem draaien bij een Nederlandse hostingprovider, worden beschermd en worden via een servicecontract met onze ontwikkelaar doorlopend geactualiseerd. De toegang tot systemen met persoonsgegevens is beperkt tot het kernteam en beveiligd met tweefactorauthenticatie.
Heb je de indruk dat je gegevens niet goed beveiligd zijn of zijn er aanwijzingen van misbruik? Neem dan contact op via info@plukdenacht.nl.
Geen geautomatiseerde besluitvorming
We nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen.
Jouw rechten
Je hebt, voor zover de AVG dit bepaalt, het recht om:
- Je persoonsgegevens in te zien;
- Onjuiste of onvolledige gegevens te laten corrigeren;
- Je persoonsgegevens te laten verwijderen;
- De verwerking van je persoonsgegevens te laten beperken;
- Bezwaar te maken tegen de verwerking;
- De persoonsgegevens die je aan ons hebt verstrekt in een digitaal leesbaar formaat te ontvangen of te laten overdragen;
- Eerder gegeven toestemming in te trekken.
Stuur je verzoek naar info@plukdenacht.nl. We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of een groot aantal verzoeken mogen we deze termijn met maximaal twee maanden verlengen. Als dit gebeurt, laten we je dat binnen de eerste maand weten.
Bij twijfel mogen we aanvullende informatie vragen om je identiteit vast te stellen. We vragen daarbij niet meer informatie dan noodzakelijk. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs mee.
Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.
Ben je niet tevreden over de manier waarop wij met je persoonsgegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
