Skip to content
Menu
Help Voorwaarden Privacy Contact
Nu live

We zijn officieel live! Dagelijks beter.

Privacybeleid

Laatst bijgewerkt: 15 april 2026

1. Inleiding

Trackdaytickets.com respecteert je privacy en zet zich in om je persoonsgegevens te beschermen. In dit privacybeleid leggen we uit hoe we je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Verwerkingsverantwoordelijke

Trackdaytickets.com is de verwerkingsverantwoordelijke voor je persoonsgegevens. Je kunt ons bereiken via:

3. Welke persoonsgegevens we verzamelen

We kunnen de volgende persoonsgegevens verzamelen:

  • Naam (voornaam, achternaam)
  • E-mailadres
  • Telefoonnummer (optioneel, gebruikt voor verificatie)
  • Stad en land
  • Profielfoto
  • Bankgegevens (IBAN, naam rekeninghouder) — versleuteld opgeslagen
  • Factuuradres (bedrijfsnaam, straat, postcode, stad, land, btw-nummer)
  • Betalingsgegevens (verwerkt door onze betaalprovider)
  • Accountgegevens van gekoppelde sociale accounts (Google, Apple, Microsoft, Facebook, LinkedIn) wanneer je deze koppelt
  • IP-adres, apparaatinformatie en browsergegevens
  • Communicatielogboeken (e-mails, sms)
  • Aankoopbewijzen die door verkopers worden geüpload (bijv. orderbevestigingen of facturen van de oorspronkelijke ticketorganisator), die de naam, het adres en de orderreferentie van de verkoper kunnen bevatten — versleuteld opgeslagen

4. Doel van de verwerking

Je gegevens worden verwerkt om:

  • Gebruikersaccounts aan te maken en te beheren
  • Tickettransacties tussen kopers en verkopers mogelijk te maken
  • Betalingen en uitbetalingen te verwerken
  • Je identiteit te verifiëren (bankverificatie, telefoonverificatie, sociale-account-koppeling)
  • Transactionele e-mails en sms-berichten te sturen (bijv. inlogcodes, aankoopbevestigingen)
  • Klantenservice te bieden
  • Fraude en misbruik te voorkomen, inclusief het verifiëren van de echtheid van tickets die voor doorverkoop worden aangeboden aan de hand van door verkopers geüploade aankoopbewijzen
  • Platformgebruik te analyseren om de dienst te verbeteren
  • Wettelijke verplichtingen na te leven

5. Rechtsgrond

We verwerken persoonsgegevens op basis van:

  • Uitvoering van overeenkomst — om de diensten te leveren waarvoor je je hebt aangemeld
  • Wettelijke verplichtingen — belasting, boekhouding en fraudepreventie
  • Gerechtvaardigd belang — platformbeveiliging, analyse en dienstverbetering
  • Toestemming — waar van toepassing (bijv. koppelen van optionele sociale accounts)

6. Delen van gegevens

We delen persoonsgegevens met de volgende derde partijen, alleen voor zover nodig:

  • Mollie (Nederland) — betalingsverwerking en bankrekeningverificatie
  • Postmark (VS, met EU-gegevensverwerking) — verzending van transactionele e-mail
  • GatewayAPI (Denemarken) — sms-bezorging voor telefoonverificatie
  • Cloudflare (VS, met EU-aanwezigheid) — botbescherming via Turnstile
  • OAuth-providers (Google, Apple, Microsoft, Facebook, LinkedIn) — alleen wanneer je je account koppelt

We kunnen gegevens ook delen met handhavings- of toezichthoudende autoriteiten wanneer dit wettelijk vereist is.

Aankoopbewijzen die door verkopers worden geüpload, zijn alleen toegankelijk voor geautoriseerd TrackDayTickets-personeel voor controle op echtheid en fraudepreventie. Ze worden nooit gedeeld met kopers of andere derden, behalve waar wettelijk vereist.

7. Bewaartermijnen

  • Accountgegevens — bewaard zolang je account actief is; verwijderd op verzoek tot verwijdering
  • Transactiegegevens — 7 jaar bewaard conform Nederlandse fiscale en boekhoudkundige verplichtingen
  • Aankoopbewijzen — bewaard naast de bijbehorende transactie voor 7 jaar, als bewijs bij fraude- en echtheidsgeschillen
  • Communicatielogboeken — maximaal 12 maanden bewaard
  • Verificatiecodes — vervallen automatisch en worden verwijderd

8. Rechten van de gebruiker

Op grond van de AVG heb je het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, te beperken of over te dragen, en om bezwaar te maken tegen verwerking of toestemming in te trekken. Om een van deze rechten uit te oefenen, mail ons via support@trackdaytickets.com.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

  • Versleuteling van gevoelige gegevens (bijv. bankgegevens en door verkopers geüploade aankoopbewijzen) met AES-256-GCM
  • HTTPS voor alle verbindingen
  • HttpOnly-cookies voor authenticatietokens
  • CSRF-bescherming op alle wijzigende requests

10. Cookies

Trackdaytickets.com gebruikt de volgende cookies:

  • Authenticatie — een veilige, HttpOnly-cookie om je ingelogd te houden (vereist)
  • Botbescherming — Cloudflare Turnstile gebruikt cookies om mensen van bots te onderscheiden (vereist)
  • Analytics — we gebruiken Umami, een privacyvriendelijke analysetool (zie hieronder)

11. Analytics

We gebruiken Umami, een privacyvriendelijke, zelf-gehoste analysetool. Umami gebruikt geen cookies voor tracking, verzamelt geen persoonsgegevens en deelt geen data met derden. Er vindt geen cross-site tracking plaats.

12. Klachten

Als je vindt dat je privacyrechten zijn geschonden, kun je een klacht indienen bij de lokale toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op deze pagina, met de bijgewerkte datum bovenaan.