Privacybeleid

Laatst bijgewerkt: 22 december 2024

1. Introductie

ADS Webservices, handelend onder de naam ADS Ticketsysteem, respecteert uw privacy en is toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, verwerken, opslaan en beschermen wanneer u onze website bezoekt, onze diensten gebruikt, of anderszins contact met ons heeft.

Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG (UAVG), en andere relevante Nederlandse en Europese privacywetgeving.

Door gebruik te maken van onze diensten of website, bevestigt u dat u dit privacybeleid heeft gelezen en begrepen.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

ADS Webservices

E-mail: info@adsticketsysteem.nl

Website: www.adsticketsysteem.nl

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via bovenstaande gegevens.

3. Welke Gegevens Verzamelen Wij

Wij verzamelen en verwerken verschillende categorieën persoonsgegevens, afhankelijk van hoe u met ons interacteert:

3.1 Accountgegevens

  • Volledige naam
  • E-mailadres
  • Telefoonnummer (optioneel)
  • Wachtwoord (versleuteld opgeslagen)
  • Profielfoto (optioneel)
  • Functietitel en afdeling (optioneel)

3.2 Bedrijfsgegevens

  • Bedrijfsnaam en handelsnaam
  • Vestigingsadres
  • Factuuradres
  • KVK-nummer
  • BTW-nummer
  • IBAN-bankrekeningnummer (voor facturatie)

3.3 Communicatiegegevens

  • Inhoud van support tickets
  • E-mailcorrespondentie
  • Bijlagen en documenten
  • Chat-berichten
  • Klantfeedback en beoordelingen

3.4 Technische Gegevens

  • IP-adres
  • Browsertype en -versie
  • Besturingssysteem
  • Apparaattype en -identificatie
  • Tijdzone en taalinstellingen
  • Verwijzende website (referrer)

3.5 Gebruiksgegevens

  • Inlogactiviteit en sessiegegevens
  • Pagina's bezocht en klikgedrag
  • Functies gebruikt binnen de applicatie
  • Datum en tijd van interacties
  • Prestatie- en foutmeldingen

3.6 Financiële Gegevens

  • Facturatiegegevens
  • Betalingsgeschiedenis
  • Abonnementsinformatie

Opmerking: Wij slaan geen volledige creditcardnummers op. Betalingen worden verwerkt door gecertificeerde betalingsproviders (zoals Stripe en Mollie) die voldoen aan PCI-DSS standaarden.

4. Doeleinden van Verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

4.1 Dienstverlening

  • Het aanmaken en beheren van uw account
  • Het leveren van onze helpdesk- en ticketingdiensten
  • Het verwerken en opvolgen van support tickets
  • Het beheren van klantrelaties
  • Het faciliteren van integraties met externe diensten

4.2 Communicatie

  • Het beantwoorden van uw vragen en verzoeken
  • Het versturen van service-gerelateerde meldingen
  • Het informeren over wijzigingen in onze diensten
  • Het versturen van nieuwsbrieven (alleen met uw toestemming)

4.3 Facturatie en Administratie

  • Het opstellen en versturen van facturen
  • Het verwerken van betalingen
  • Het bijhouden van financiële administratie
  • Het voldoen aan fiscale verplichtingen

4.4 Verbetering van Diensten

  • Het analyseren van gebruikspatronen
  • Het verbeteren van de gebruikerservaring
  • Het ontwikkelen van nieuwe functies
  • Het oplossen van technische problemen

4.5 Beveiliging en Compliance

  • Het detecteren en voorkomen van fraude
  • Het beschermen tegen beveiligingsincidenten
  • Het voldoen aan wettelijke verplichtingen
  • Het handhaven van onze algemene voorwaarden

5. Rechtsgronden voor Verwerking

Wij verwerken uw persoonsgegevens alleen wanneer wij daarvoor een geldige rechtsgrond hebben volgens de AVG:

Uitvoering van de Overeenkomst

Voor het leveren van onze diensten en het beheren van uw account is de verwerking noodzakelijk voor de uitvoering van de overeenkomst die u met ons heeft gesloten.

Toestemming

Voor het versturen van marketingcommunicatie en nieuwsbrieven vragen wij uw uitdrukkelijke toestemming. U kunt deze toestemming te allen tijde intrekken.

Wettelijke Verplichting

Bepaalde gegevens moeten wij bewaren om te voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten en de administratieplicht.

Gerechtvaardigd Belang

Voor het verbeteren van onze diensten, het beveiligen van onze systemen en het voorkomen van fraude hebben wij een gerechtvaardigd belang.

6. Ontvangers van Gegevens

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening of wij daartoe wettelijk verplicht zijn:

6.1 Dienstverleners (Verwerkers)

Wij maken gebruik van zorgvuldig geselecteerde dienstverleners die in onze opdracht persoonsgegevens verwerken. Met al deze partijen hebben wij verwerkersovereenkomsten gesloten:

  • Hostingproviders: Voor het hosten van onze applicatie en data
  • Betalingsproviders: Voor het verwerken van betalingen (bijv. Mollie, Stripe)
  • E-mailproviders: Voor het versturen van transactionele e-mails
  • Analytics: Voor het analyseren van websitegebruik (geanonimiseerd)
  • Klantenservice tools: Voor het beheren van support tickets

6.2 Integraties

Wanneer u ervoor kiest om integraties met externe diensten te activeren (zoals Slack, Microsoft Teams, Salesforce), kunnen gegevens worden gedeeld met deze partijen. Dit gebeurt alleen op uw verzoek en onder uw controle.

6.3 Wettelijke Verplichtingen

Wij kunnen persoonsgegevens delen met overheidsinstanties of toezichthouders wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld bij:

  • Gerechtelijke bevelen of dagvaardingen
  • Verzoeken van de Autoriteit Persoonsgegevens
  • Fiscale verplichtingen richting de Belastingdienst

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

Type GegevensBewaartermijn
AccountgegevensTot 2 jaar na beëindiging account
Communicatiegegevens (tickets)Tot 2 jaar na beëindiging account
Financiële administratie7 jaar (wettelijke bewaarplicht)
Logbestanden (technisch)Maximaal 12 maanden
Cookie-gegevensMaximaal 12 maanden
MarketingvoorkeurenTot intrekking toestemming

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd zodat ze niet meer tot u herleidbaar zijn.

8. Uw Rechten

Onder de AVG/GDPR heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

🔍

Recht op Inzage

U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie daarvan ontvangen.

✏️

Recht op Rectificatie

U kunt verzoeken om onjuiste of onvolledige gegevens te laten corrigeren of aanvullen.

🗑️

Recht op Verwijdering

U kunt verzoeken om uw persoonsgegevens te laten verwijderen ("recht om vergeten te worden").

⏸️

Recht op Beperking

U kunt verzoeken om de verwerking van uw gegevens tijdelijk te beperken.

📦

Recht op Overdraagbaarheid

U kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen of laten overdragen.

Recht van Bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

🚫

Recht m.b.t. Profilering

U heeft het recht om niet onderworpen te worden aan geautomatiseerde besluitvorming.

↩️

Intrekking Toestemming

Wanneer verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.

Hoe oefent u uw rechten uit?

Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via info@adsticketsysteem.nl. Wij zullen uw verzoek binnen 30 dagen behandelen. In complexe gevallen kan deze termijn met maximaal 60 dagen worden verlengd, waarvan wij u op de hoogte stellen.

Voor de verificatie van uw identiteit kunnen wij aanvullende informatie opvragen. Het uitoefenen van uw rechten is in principe kosteloos, tenzij uw verzoek kennelijk ongegrond of buitensporig is.

9. Beveiliging

Wij nemen de beveiliging van uw persoonsgegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen:

🔐

Versleuteling

Alle data wordt versleuteld met AES-256 encryptie, zowel in transit (TLS 1.3) als in rust.

🔑

Toegangscontrole

Strikte toegangscontroles en role-based access om alleen geautoriseerde toegang toe te staan.

📊

Monitoring

24/7 monitoring van onze systemen om beveiligingsincidenten snel te detecteren.

💾

Back-ups

Regelmatige, versleutelde back-ups met beveiligde opslag in Nederlandse datacenters.

👥

Bewustwording

Medewerkers zijn getraind in privacybewustzijn en veilig omgaan met gegevens.

🛡️

Incidentrespons

Procedures voor het snel en adequaat reageren op beveiligingsincidenten.

Datalekken

In het onwaarschijnlijke geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Indien het datalek waarschijnlijk een hoog risico inhoudt voor u, zullen wij u ook rechtstreeks informeren.

10. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Voor uitgebreide informatie over welke cookies wij gebruiken, voor welke doeleinden, en hoe u uw voorkeuren kunt beheren, verwijzen wij naar ons Cookiebeleid.

U kunt uw cookievoorkeuren te allen tijde aanpassen via de cookie-instellingen op onze website of via uw browserinstellingen.

11. Internationale Doorgifte

Uw persoonsgegevens worden primair verwerkt en opgeslagen in datacenters binnen Nederland en de Europese Economische Ruimte (EER).

In uitzonderlijke gevallen kunnen gegevens worden doorgegeven aan landen buiten de EER, bijvoorbeeld wanneer u gebruik maakt van integraties met diensten die buiten de EU zijn gevestigd. In dergelijke gevallen zorgen wij voor passende waarborgen, zoals:

  • Adequaatheidsbesluiten van de Europese Commissie
  • EU-standaardcontractbepalingen (SCC's)
  • Binding Corporate Rules (BCR's)

12. Minderjarigen

Onze diensten zijn bedoeld voor zakelijk gebruik en richten zich niet op personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij ontdekken dat wij onbedoeld gegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen.

Indien u als ouder of voogd vermoedt dat wij gegevens van uw kind hebben verzameld, neem dan contact met ons op.

13. Wijzigingen in dit Privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met vermelding van de datum van de laatste update.

Bij substantiële wijzigingen die van invloed zijn op de wijze waarop wij uw gegevens verwerken, zullen wij u hiervan actief op de hoogte stellen via e-mail of een melding in de applicatie.

Wij adviseren u om dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

14. Contact en Klachten

Heeft u vragen over dit privacybeleid of wilt u een van uw rechten uitoefenen? Neem dan contact met ons op:

ADS Webservices

📧 E-mail: info@adsticketsysteem.nl

🌐 Website: www.adsticketsysteem.nl

Klachten

Indien u een klacht heeft over de wijze waarop wij met uw persoonsgegevens omgaan, horen wij dat graag zodat wij dit kunnen onderzoeken en oplossen. Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

Postbus 93374

2509 AJ Den Haag

Website: www.autoriteitpersoonsgegevens.nl

Verwante Documenten