Privacybeleid

Verwerkingsverantwoordelijke

El Barrio App VOF beheert het El Barrio-platform en bepaalt de doeleinden en middelen van de belangrijkste platformverwerking, zoals accounts, betalingscoördinatie, ontdekkingsfuncties en support.

Afzonderlijke verwerking door organisatoren

Wanneer je een ticket koopt, je inschrijft voor een cursus of contact hebt met een organisator, kan die organisator jouw gegevens afzonderlijk verwerken op basis van het eigen beleid en de eigen wettelijke verplichtingen.

Account-, profiel- en sociallogingegevens

We verwerken identiteits- en profielgegevens zoals naam, e-mailadres, gebruikersnaam, biografie, profielfoto, locatie, dansvoorkeuren en gekoppelde authenticatiegegevens van providers zoals Google, Facebook, Microsoft en Yahoo. Een provider kan verschillende profielvelden teruggeven, afhankelijk van de verleende toestemmingen en de accountinformatie die de provider beschikbaar maakt.

Ticketing-, gastcheckout- en ordergegevens

Voor eventverkopen verwerken we ticketselecties, order-ID's, kopersgegevens, gastcheckoutgegevens, terugbetalingsstatus, verzendgegevens voor bevestigingen, QR-ticketgegevens en check-instatus.

Gegevens van organisatoren, merchants en uitbetalingen

Voor de betaalonboarding van organisatoren verwerken we bedrijfsidentiteit, wettelijke bedrijfsnaam, vertegenwoordigers, uiteindelijk belanghebbenden, bankgegevens voor uitbetalingen, operationele en geregistreerde adressen, verificatiedocumenten en statusgegevens van providers.

Dansschool-, inschrijvings- en aanwezigheidsgegevens

Voor schoolactiviteiten verwerken we de reikwijdte van inschrijvingen, uitgenodigde e-mailadressen, cursusorders, aankooptype, aanwezigheidsregistraties, wie de aanwezigheid heeft gemarkeerd, roostergegevens en schoolspecifieke boekingsregels.

Technische, beveiligings- en apparaatgegevens

We verwerken IP-adres, browser- en apparaatgegevens, sessiecookies, requestlogs, fraude- en betalingssignalen en telemetrie voor foutmonitoring om de dienst veilig en betrouwbaar te houden.

Overeenkomst en dienstverlening

• Gebruikersaccounts aanmaken en beheren
• Events, organisaties, professionals en schoolroosters publiceren
• Ticket- en cursusorders aanmaken en bevestigen
• QR-tickets, check-ins, ontvangstbewijzen en bevestigingsmails genereren
• Supportverzoeken en orderstatusupdates afhandelen

Gerechtvaardigde belangen en beveiliging

• Accounts en sessies beschermen
• Fraude, misbruik en ongeldige check-ins voorkomen
• Service-incidenten en storingen bij providers onderzoeken
• Ingezonden platformcontent modereren

Wettelijke verplichtingen

• Financiële en boekhoudkundige gegevens bijhouden
• Verificatie- en complianceprocessen van betalingsproviders ondersteunen
• Reageren op geldige juridische verzoeken en meldingen over platformveiligheid

Organisatoren en scholen

We delen de operationele gegevens die nodig zijn om een event of cursus uit te voeren met de relevante organisator of dansschool, waaronder kopersidentiteit, inschrijvingsstatus, ticketstatus en waar toepasselijk aanwezigheidsinformatie.

Dienstverleners

• Mollie voor betalingsverwerking, het koppelen van Mollie Connect-accounts, onboarding en verificatie van organisatoren, uitbetalingen en terugbetalingen
• SendGrid of Mailtrap voor de bezorging van transactionele e-mail
• Twilio wanneer sms-communicatie wordt gebruikt
• AWS S3 en gerelateerde opslaginfrastructuur voor geüploade media
• Sentry voor minimale foutmonitoring, met optionele browserdiagnostiek en session replay na toestemming voor monitoring
• Vercel Web Analytics voor geanonimiseerde, geaggregeerde verkeersmeting zonder cookies
• Google Analytics na toestemming voor optionele gebruiksanalyses
• Yahoo voor Yahoo-login en de OAuth-identiteitsgegevens die worden teruggegeven wanneer een gebruiker voor die loginmethode kiest
• Facebook SDK op de loginpagina voor Facebook-authenticatie

Bedrijfsoverdrachten en juridische verzoeken

We kunnen persoonsgegevens bekendmaken wanneer dat wettelijk vereist is, om de integriteit van het platform te beschermen of als onderdeel van een fusie, overname of financieringstransactie, met inachtneming van toepasselijke waarborgen.

Huidige trackingstack

Onze webapplicatie gebruikt essentiële cookies voor login, sessiebeveiliging, opgeslagen redirects en kernfunctionaliteit. Wanneer een gebruiker daarvoor kiest, gebruiken Google-, Microsoft- en Yahoo-login OAuth-redirects om de authenticatie te voltooien; de Facebook SDK wordt op de loginpagina geladen voor Facebook-authenticatie. Minimale Sentry-foutmonitoring helpt ons de dienst betrouwbaar te houden. We gebruiken ook Vercel Web Analytics voor geanonimiseerde, geaggregeerde verkeersmeting zonder cookies. Optionele Sentry-browserdiagnostiek en Google Analytics starten pas nadat de gebruiker via onze cookie-instellingen toestemming heeft gegeven.

Controles

Gebruikers kunnen via onze cookiebanner optionele Google Analytics en Sentry-browserdiagnostiek accepteren of weigeren en deze voorkeuren later opnieuw openen via de link naar cookie-instellingen in de footer. Minimale foutmonitoring blijft actief om de betrouwbaarheid van de dienst te ondersteunen. Vercel Web Analytics beschrijven we afzonderlijk omdat dit geen cookies gebruikt. Browserinstellingen en rechtstreekse privacyverzoeken blijven aanvullende opties.

Bewaartermijnen

We bewaren verschillende categorieën gegevens gedurende verschillende perioden op basis van operationele noodzaak, financiële administratie, fraudepreventie en geschillenbehandeling. Betalings- en aanwezigheidsgegevens kunnen langer worden bewaard dan voorkeuren voor profielmarketing.

Internationale doorgifte

Wanneer dienstverleners gegevens buiten de EER verwerken, gebruiken we passende overdrachtsmechanismen en contractuele waarborgen.

Jouw rechten

• Recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar waar dat van toepassing is
• Toestemming intrekken wanneer de verwerking op toestemming is gebaseerd
• Een klacht indienen bij de Nederlandse toezichthouder