Privacybeleid

Wie wij zijn

SuriAgenda wordt uitgegeven door BlueOceanSolutions B.V. (KvK-nummer 92101550), gevestigd aan de Duintopstraat 11, 1361 BJ Almere ('BlueOceanSolutions', 'wij', 'ons' of 'SuriAgenda'). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Vragen over dit beleid, over de gegevens die we van je hebben, of wil je een van je rechten uitoefenen? Neem contact op via info@suriagenda.com.

Reikwijdte van dit beleid

Dit beleid geldt voor suriagenda.com en alle functies daarop: de agenda bekijken, een bezoekersaccount aanmaken, aanmelden voor of tickets bestellen bij een evenement, evenementen registreren en beheren als organisator, en je abonneren op Premium of een Single Event Promotion afnemen.

Het geldt niet voor de manier waarop een organisator zelf met je gegevens omgaat zodra een ticketbetaling rechtstreeks met hem of haar wordt afgehandeld (zie 'Gegevens over evenementen, aanmeldingen en bestellingen' hieronder) — dat valt onder het eigen privacybeleid van de organisator, niet onder dit beleid.

Account- en inloggegevens

Wanneer je een bezoekers- of organisatorenaccount aanmaakt, log je in via Microsoft Entra External ID (inclusief Google-, Facebook- of Apple-login via Entra) of met een native e-mailadres en wachtwoord. Afhankelijk van de methode ontvangen wij je naam, e-mailadres en een unieke accountidentificatie ('sub'-claim). Organisatorenaccounts bevatten daarnaast de bedrijfs- of evenementgegevens die je bij registratie opgeeft (organisatienaam, contactgegevens, evenementvermeldingen).

Aan je account is een rol gekoppeld — bezoeker ('member'), organisator ('vendor'), of, voor een klein aantal medewerkers van BlueOceanSolutions, 'admin' — waarmee wordt bepaald welke onderdelen van SuriAgenda je kunt gebruiken. Grondslag: uitvoering van een overeenkomst (het aanbieden van een account) en, voor adminacties, ons gerechtvaardigd belang bij een veilig beheerd platform.

Gegevens over evenementen, aanmeldingen en bestellingen

Wanneer je je aanmeldt voor een evenement of een ticket bestelt, slaan we het evenement, het aantal en type tickets, jouw identiteit als bezoeker en de bestelstatus op (bevestigd, geannuleerd, of — zelden — gemarkeerd voor beoordeling door een beheerder). We gebruiken dit om de capaciteit te beheren, je tickets te tonen en organisatoren inzicht te geven in wie hun evenement bijwoont.

Belangrijk: de betaling voor een ticket verloopt rechtstreeks en buiten het platform om tussen jou en de organisator. SuriAgenda verwerkt, verzamelt of bewaart geen betaalkaartgegevens, bankgegevens of andere betaalgegevens voor ticketaankopen — wij registreren enkel dat een bestelling bestaat. Een geschil over de betaling van een ticket is een zaak tussen jou en de organisator; zie onze algemene voorwaarden voor meer informatie.

Betalingen via Stripe (alleen abonnement en promotie)

In tegenstelling tot ticketaankopen worden twee specifieke aankopen van organisatoren — het Premium-abonnement en de Single Event Promotion — via onze betaalverwerker Stripe afgehandeld. Wanneer een organisator zich abonneert op Premium of een Single Event Promotion koopt, wordt deze doorgestuurd naar een door Stripe gehost betaalscherm of Stripe-klantportaal; SuriAgenda ontvangt of bewaart nooit volledige kaartgegevens. Stripe verwerkt de facturatienaam, het e-mailadres en de betaalgegevens van de organisator als zelfstandige verwerkingsverantwoordelijke/verwerker onder zijn eigen privacybeleid (https://stripe.com/privacy), en berekent de toepasselijke btw via Stripe Tax.

Wij bewaren alleen de resulterende abonnements- of aankoopstatus (bijvoorbeeld actief, proefperiode, opgezegd; of gekocht/uitgelicht) die nodig is om de bijbehorende functie toe te kennen (uitgelichte plaatsing, onbeperkt evenementen plaatsen, analytics).

Eigen (first-party) analytics voor organisatoren

SuriAgenda registreert geaggregeerde, eigen interactiegegevens voor de evenementen van organisatoren zelf — paginaweergaven, kliks op ticketlinks en aanmeldkliks — zodat organisatoren een eenvoudige prestatietrechter voor hun evenementen kunnen zien in hun dashboard. Dit wordt niet gedeeld met externe analyticspartijen en niet gebruikt voor advertentiedoeleinden. Waar beschikbaar registreert dit ook het marketingkanaal (bijvoorbeeld een link gedeeld op sociale media) waarmee een bezoeker op een evenementpagina terechtkwam.

Google Analytics 4

SuriAgenda gebruikt Google Analytics 4 om algemeen sitegebruik te kunnen begrijpen. Deze integratie stuurt alleen een gebeurtenis nadat je expliciet toestemming voor analytics hebt gegeven via de cookiebanner; die keuze wordt in je browser opgeslagen. Geef je geen toestemming, of weiger je, dan wordt er geen enkele Google Analytics-gebeurtenis verzonden.

Dit werkt volgens de standaard 'geweigerd'-instelling van Google Consent Mode v2, die op elke pagina wordt gezet vóórdat de Google-container wordt geladen — dezelfde aanpak als elders in het Suri*-platform. Daarnaast controleert onze eigen code bij elke gebeurtenis opnieuw of je toestemming hebt gegeven, zodat er ook niets wordt verzonden als een tag in de container verkeerd zou zijn ingesteld.

reCAPTCHA

We gebruiken Google reCAPTCHA v3 (onzichtbaar, score-gebaseerd) op het bestelformulier voor tickets om geautomatiseerd misbruik (bots, spambestellingen) te voorkomen. reCAPTCHA analyseert interactiegegevens en stuurt deze naar Google, onderworpen aan het privacybeleid van Google (https://policies.google.com/privacy). Grondslag: ons gerechtvaardigd belang bij het beschermen van het bestelsysteem tegen misbruik.

Cookies

SuriAgenda gebruikt een functioneel noodzakelijke sessiecookie om je ingelogd te houden. Daar is geen toestemming voor nodig en die kun je niet uitzetten zonder uit te loggen.

Geef je toestemming voor analytics (zie 'Google Analytics 4' hierboven), dan wordt je keuze in je browser opgeslagen zodat we hem onthouden, en plaatst Google Analytics zijn eigen cookies. Je kunt die keuze op elk moment wijzigen of intrekken via 'Cookievoorkeuren' onderaan elke pagina — dat is net zo makkelijk als toestemming geven, zoals artikel 7 lid 3 AVG vereist. We gebruiken geen advertentiecookies of trackingcookies van derden.

Jouw rechten (AVG)

Onder de AVG heb je het recht op inzage, rectificatie of verwijdering van je gegevens, beperking van of bezwaar tegen verwerking, gegevensoverdraagbaarheid, en het intrekken van toestemming op elk moment.

Als je bent ingelogd, kun je het meeste hiervan zelf regelen via /mijn-profiel/privacy: je kunt een volledig exportbestand van je persoonsgegevens downloaden als zip-bestand, verwijdering van je account aanvragen, en toestemming voor marketing intrekken (van kracht binnen 24 uur). Een verwijderingsverzoek start een bedenktermijn van 30 dagen waarin je via contact met ons van gedachten kunt veranderen; daarna worden je accountgegevens verwijderd, met uitzondering van ticketbestellingen en financiële gegevens, die worden geanonimiseerd (ontdaan van je naam en contactgegevens) en 7 jaar worden bewaard, zoals de Nederlandse fiscale en boekhoudkundige wetgeving vereist — deze worden nooit weer herleidbaar gemaakt.

Voor alles wat niet onder deze zelfbedieningsfunctie valt, of als je niet kunt inloggen, mail je naar info@suriagenda.com; we reageren binnen de wettelijke termijn van een maand. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld: accountgegevens zolang je account actief is (zie 'Jouw rechten' hierboven voor verwijdering), gegevens over evenementen/aanmeldingen/bestellingen zolang nodig is om het evenement te beheren plus de hierboven genoemde wettelijke bewaartermijn voor financiële gegevens, en abonnements- of promotiestatus zolang het abonnement of de promotie actief is plus een redelijke administratieve termijn.

Internationale gegevensoverdracht

Sommige van de bovengenoemde partijen (Microsoft, voor Entra External ID-authenticatie en Azure-hosting; Google, voor reCAPTCHA en Analytics; Stripe, voor facturatie van abonnement en promotie) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte. In die gevallen vertrouwen wij en onze partners op passende waarborgen, zoals de EU-standaardcontractbepalingen of een ander overdrachtsmechanisme dat door de Europese Commissie wordt erkend.

Serverlogs en beveiliging

Zoals vrijwel elke website houden onze hosting- en beveiligingssystemen technische logs bij (zoals IP-adres, tijdstip en opgevraagde URL) om misbruik, storingen en beveiligingsincidenten te detecteren en te voorkomen. Deze logs worden niet gebruikt voor profilering en worden automatisch verwijderd na maximaal 90 dagen, tenzij een langere periode nodig is voor een lopend beveiligingsonderzoek.

Kinderen

SuriAgenda richt zich niet op kinderen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van hen. Denk je dat we per ongeluk gegevens van een minderjarige hebben verzameld, neem dan contact op via info@suriagenda.com zodat we deze kunnen verwijderen.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer we nieuwe functionaliteit toevoegen of wetgeving verandert. De datum bovenaan deze pagina laat zien wanneer het voor het laatst is bijgewerkt. Bij materiële wijzigingen informeren we actieve organisatorenaccounts per e-mail.

Contact

BlueOceanSolutions B.V. (KvK 92101550), Duintopstraat 11, 1361 BJ Almere. E-mail: info@suriagenda.com.