Privacyverklaring

1. Voor wie geldt deze verklaring?

Deze privacyverklaring geldt voor bezoekers van brasafest.nl, bezoekers die via een ambassadeur- of partnerlink binnenkomen, ticketkopers, gastbestellers, accountgebruikers, standhouders, partners en bezoekers van UJALA BRASA Mela Fest.

BRASAFEST is de evenementnaam. Tickets, accounts en betalingen kunnen via U-Tix verlopen. U-Tix is een handelsnaam van Xavera B.V. Voor ticketplatformverwerking, accountfuncties en betalingen verwerkt Xavera B.V. persoonsgegevens voor U-Tix. Voor de uitvoering van het evenement kan de organisator van BRASAFEST noodzakelijke ticket- en bezoekersgegevens ontvangen.

Vragen over privacy kunnen naar info@ujala.nl. Als op een ticketpagina, orderbevestiging of organisatorbericht aanvullende organisatorgegevens staan, gelden die gegevens aanvullend voor de uitvoering van dat evenement.

2. Welke gegevens verwerken wij?

Afhankelijk van uw gebruik verwerken wij naam, e-mailadres, telefoonnummer, accountgegevens, ticket- en ordergegevens, betaalreferenties, factuur- en administratieve gegevens, evenementvoorkeuren, toegangscontrolegegevens, communicatie met support, toestemmingen, cookievoorkeuren en technische gegevens zoals IP-adres, browsergegevens, apparaatinfo, referrer en bezochte pagina's.

Bij ambassadeur- of partnerlinks verwerken wij alleen na marketingtoestemming herleidbare attributiegegevens, zoals link-ID, click-ID, tijdelijke bezoeker-ID, campagnegegevens, referrer, landingspagina, UTM-gegevens, tijdstip, browsergegevens en IP-adres.

3. Doelen en grondslagen

Wij verwerken persoonsgegevens voor ticketverkoop, betaling, ticketlevering, toegangscontrole, bezoekersservice, accountbeheer, evenementcommunicatie, klachtenafhandeling, beveiliging, fraudepreventie, administratie en wettelijke verplichtingen.

De grondslagen zijn uitvoering van de overeenkomst, wettelijke verplichting, toestemming en gerechtvaardigd belang. Nieuwsbrieven, niet-noodzakelijke cookies, marketingtracking en herleidbare ambassadeur-attributie gebruiken wij alleen met toestemming. Beveiliging, misbruikpreventie en basisstatistiek kunnen op gerechtvaardigd belang rusten, waarbij wij de privacybelangen meewegen.

4. Delen met organisator, U-Tix en leveranciers

Noodzakelijke ticketgegevens kunnen worden gedeeld met U-Tix/Xavera B.V., betaalprovider, hostingpartij, e-maildienst, beveiligings- en toegangscontrolepartijen, de locatie, de organisator en partijen die helpen bij klantenservice, administratie of incidentafhandeling.

De organisator ontvangt alleen gegevens die nodig zijn voor het evenement, toegang, veiligheid, service, klachten, fraudecontrole en wettelijke verplichtingen. Ambassadeurs krijgen geen volledige klantgegevens, tenzij dat afzonderlijk is toegestaan of noodzakelijk is voor een concrete samenwerking.

5. Cookies en ambassadeurlinks

Noodzakelijke cookies en lokale opslag zijn nodig voor beveiliging, cookievoorkeuren, thema-instellingen, ticketflows en basisfunctionaliteit. Analytische cookies, marketingcookies en ambassadeur-attributie worden alleen geplaatst nadat u daarvoor toestemming geeft.

Meer informatie staat in de cookieverklaring. U kunt uw cookievoorkeuren opnieuw openen via de knop op die pagina.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. Ticket- en ordergegevens worden bewaard zolang nodig voor uitvoering, service, klachten, fraudecontrole en wettelijke administratieplichten. Fiscale administratie kan tot zeven jaar worden bewaard. Supportberichten bewaren wij in beginsel maximaal twee jaar na afhandeling, tenzij langer nodig is voor een geschil of wettelijke plicht.

Cookie- en toestemmingsbewijzen bewaren wij zolang nodig om keuzes te kunnen aantonen. Ambassadeur-attributie geldt standaard maximaal 30 dagen, tenzij een campagne korter of langer is ingesteld, met een maximum van 180 dagen. Beveiligingslogs worden in beginsel maximaal twaalf maanden bewaard, tenzij er sprake is van een incident of misbruikonderzoek.

7. Uw rechten

U heeft onder de AVG recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming. Intrekking geldt voor de toekomst. Sommige gegevens moeten wij bewaren vanwege administratie, beveiliging, fraudecontrole of wettelijke verplichtingen.

Stuur uw verzoek naar info@ujala.nl. Wij kunnen vragen om aanvullende informatie om uw identiteit te controleren.

8. Beveiliging en klachten

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Denk aan toegangsbeperking, logging, beveiligde verbindingen, dataminimalisatie en afspraken met leveranciers.

Heeft u een privacyklacht, neem dan eerst contact op via info@ujala.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.