Privacybeleid

Wie we zijn

Slotwatch is een onafhankelijke monitoringdienst voor ticketbeschikbaarheid, uitgevoerd door [Operator legal name, KvK number and address: fill in before launch]. Wij zijn verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Contact: privacy@slotwatch.example (vervangen door het productieadres).

Wat we verzamelen en waarom

E-mailadres: voor beschikbaarheidsalerts, je inloglink en de betaalbevestiging. Grondslag: uitvoering van de overeenkomst.

Je monitoringaanvraag: datums, aantal tickets, tijdvoorkeur, taal. Grondslag: uitvoering van de overeenkomst.

Betaalgegevens: volledig afgehandeld door Stripe. Wij bewaren de Stripe-kenmerken, het bedrag en de status, nooit kaartnummers. Grondslag: overeenkomst en wettelijke plicht (administratie).

Toestemmingsregistratie: het moment waarop je de voorwaarden accepteerde en of je vroeg om direct te starten. Grondslag: wettelijke plicht.

Privacyvriendelijke gebruiksstatistieken: paginaweergaven en funnelstappen met een dagelijks roterende, gezouten hash. Geen IP-adressen, geen user agents, geen cookies, geen tracking over sites heen. Grondslag: gerechtvaardigd belang om te weten of de dienst werkt.

Operationele logs: technische logs kunnen kortstondig IP-adressen bevatten voor beveiliging en misbruikpreventie. Grondslag: gerechtvaardigd belang.

Wie je gegevens ontvangt

Stripe (betalingen), onze e-mailprovider (transactionele e-mail) en onze hostingprovider in de Europese Unie. Elk is verwerker onder een verwerkersovereenkomst. We verkopen nooit persoonsgegevens en delen ze niet met ticketaanbieders; boeken gebeurt op hun website, onder hun voorwaarden.

Hoe lang we bewaren

Monitoringaanvragen en alertgeschiedenis: 12 maanden na afloop, daarna verwijderd of geanonimiseerd. Beschikbaarheidswaarnemingen: 90 dagen (bevatten geen persoonsgegevens). Betaalrecords: 7 jaar in geanonimiseerde vorm, zoals de Nederlandse belastingwet vereist. Inloglinks: 15 minuten. Je kunt je persoonsgegevens altijd eerder verwijderen via je dashboard.

Je rechten

Je kunt je gegevens inzien, corrigeren, exporteren en verwijderen, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming intrekken. Gebruik het dashboard of mail ons. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens worden versleuteld verzonden, toegang is beperkt en gelogd, inloglinks zijn eenmalig en kort geldig, en tokens worden gehasht opgeslagen.