Privacybeleid
1. Wie zijn wij?
UpTicket is een product van WiseNET B.V., gevestigd te Keizersgracht 123, 1015 CJ Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 12345678.
WiseNET B.V. treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Bij vragen over dit beleid kun je contact opnemen via privacy@upticket.nl.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
2.1 Accountgegevens
- Naam en emailadres
- Bedrijfsnaam en factuuradres
- Telefoonnummer (optioneel)
- Inloggegevens (wachtwoord opgeslagen als gehashte waarde)
2.2 Gebruiksgegevens
- IP-adres en browserinformatie
- Paginabezoeken en klikgedrag binnen de applicatie
- Datum en tijd van inlogmomenten
2.3 Ticketdata (verwerkt namens onze klanten)
Wanneer je UpTicket gebruikt om klantenservice te leveren, verwerken wij berichten en bijlagen die je klanten sturen. In dit geval treedt WiseNET B.V. op als verwerker en ben jij (de UpTicket-klant) de verwerkingsverantwoordelijke. Dit wordt vastgelegd in een verwerkersovereenkomst.
3. Doeleinden en grondslagen
Wij verwerken persoonsgegevens op basis van de volgende grondslagen:
- Uitvoering overeenkomst — om de dienst te leveren waarvoor je een account hebt aangemaakt.
- Gerechtvaardigd belang — voor het verbeteren van onze diensten, fraudepreventie en beveiliging.
- Wettelijke verplichting — voor boekhoudkundige en fiscale verplichtingen.
- Toestemming — voor het sturen van nieuwsbrieven en marketingberichten (uitschrijven is altijd mogelijk).
4. Bewaartermijnen
- Accountgegevens worden bewaard zolang je account actief is en daarna maximaal 2 jaar.
- Ticketdata wordt bewaard gedurende de looptijd van je abonnement en tot 30 dagen na opzegging (daarna definitief verwijderd).
- Factuurgegevens worden 7 jaar bewaard conform de fiscale bewaarplicht.
5. Delen met derden
Wij delen persoonsgegevens uitsluitend met derden die noodzakelijk zijn voor het leveren van onze dienst, waaronder:
- Hosting en infrastructuurproviders (servers in de EU)
- Betalingsverwerkers (Mollie B.V.) voor facturering
- E-mailproviders voor notificaties
Wij verkopen geen persoonsgegevens aan derden en delen geen data voor reclamedoeleinden.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- Versleuteling van data in transit (TLS 1.3) en in rust (AES-256)
- Twee-factor-authenticatie voor medewerkers
- Regelmatige beveiligingsaudits
- Toegangsbeperking op basis van het 'need-to-know' principe
7. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage — je kunt opvragen welke gegevens wij van je verwerken.
- Correctie — je kunt onjuiste gegevens laten aanpassen.
- Verwijdering — je kunt verzoeken om verwijdering van je gegevens.
- Beperking — je kunt vragen de verwerking te beperken.
- Bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Dataportabiliteit — je kunt je gegevens opvragen in een machineleesbaar formaat.
Stuur je verzoek naar privacy@upticket.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
8. Cookies
Wij gebruiken functionele cookies die noodzakelijk zijn voor het functioneren van de applicatie (zoals sessiecookies). Wij gebruiken geen tracking cookies van derden voor advertentiedoeleinden.
9. Wijzigingen
Wij behouden het recht dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij je via email. De meest actuele versie is altijd beschikbaar op deze pagina.
10. Contact
Voor vragen over dit privacybeleid of onze gegevensverwerking:
WiseNET B.V.
Keizersgracht 123, 1015 CJ Amsterdam
privacy@upticket.nl