Privacybeleid

1. IDENTIFICATIE EN CONTACTGEGEVENS VAN DE VERWERKINGSVERANTWOORDELIJKE

Ticket Management System SL, met belastingidentificatienummer B67624437, gevestigd aan Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spanje) en ingeschreven in het handelsregister van (Barcelona) onder volume 47314, blad 29 (hierna: de "Eigenaar"), is verantwoordelijk voor de verwerking van gegevens die worden verzameld of gegenereerd als gevolg van toegang, gebruik en navigatie door gebruikers van vangoghmuseum.amsterdamtickets.org (hierna: de "Gebruiker" of "Gebruikers" en de "Website" of de "Web" respectievelijk).

De Eigenaar informeert de Gebruikers van de Website via dit privacybeleid (hierna: het "Privacybeleid") over de behandeling en bescherming van hun persoonsgegevens die kunnen worden verzameld via het browsen of het afsluiten van diensten op de Website. Het gebruik van deze Website door de Gebruiker impliceert aanvaarding van dit Privacybeleid.

2. VERZAMELDE GEGEVENS

Bij het bezoeken en browsen van deze Website worden niet automatisch gegevens geregistreerd waarmee Gebruikers bij naam kunnen worden geïdentificeerd. Er wordt echter wel bepaalde informatie verzameld en geregistreerd in de systemen van de Eigenaar (bijv. type internetbrowser, besturingssysteem, IP-adres van waaruit de Website wordt benaderd) om de navigatie van de Gebruiker en het beheer van de Website zelf te verbeteren. Evenzo kan de Website cookies en soortgelijke technologieën gebruiken waarvan het gebruik onderworpen is aan de toestemming van de Gebruikers in overeenstemming met het Cookiebeleid.

Onverminderd het voorgaande kan de Eigenaar voor het gebruik van bepaalde inhoud of diensten die op de Website worden aangeboden, bepaalde persoonsgegevens van de Gebruiker verlangen (bijv. naam, achternaam, nationaal identificatienummer of vreemdelingennummer, adres, telefoonnummer, mobiel telefoonnummer, e-mailadres, of andere gegevens die door de Gebruikers zelf worden verstrekt in de open velden van de formulieren op de Website), in welk geval de Eigenaar de Gebruiker de nodige informatie zal verstrekken alvorens over te gaan tot verwerking van hun gegevens.

In het geval dat de Gebruiker gegevens van derden verstrekt, verklaart de Gebruiker toestemming of voldoende legitimiteit te hebben, en verbindt hij zich ertoe de betrokkene, eigenaar van dergelijke gegevens, de informatie in dit Privacybeleid over te dragen, waarbij de Eigenaar wordt vrijgesteld van elke aansprakelijkheid in dit verband. De Verwerkingsverantwoordelijke kan echter de nodige verificaties uitvoeren om dit feit te verifiëren, met inachtneming van de overeenkomstige due diligence-maatregelen, in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming.

Evenzo garandeert de Gebruiker dat hij/zij achttien (18) jaar of ouder is en dat de verstrekte gegevens waar, nauwkeurig, volledig en actueel zijn. Hiertoe is de Gebruiker verantwoordelijk voor de juistheid van alle verstrekte gegevens en zal hij de verstrekte informatie passend bijwerken, zodat deze overeenkomt met de werkelijkheid.

Ten slotte is de Gebruiker aansprakelijk voor eventuele valse of onjuiste informatie die via de Website wordt verstrekt en voor eventuele directe of indirecte schade die dit kan veroorzaken aan de Eigenaar of derden.

3. VERPLICHTING OM GEGEVENS TE VERSTREKKEN

De gegevens die worden gevraagd in de formulieren op de Website zijn in het algemeen verplicht (tenzij anders aangegeven in het verplichte veld) om te voldoen aan de doeleinden die in paragraaf 4 hieronder worden uiteengezet. Als deze gegevens niet worden verstrekt of niet correct of waarheidsgetrouw zijn, kan de Eigenaar deze niet accepteren.

4. DOELEINDEN VAN DE VERWERKING

Naast het beheren van verzoeken om informatie en inhoud, of het leveren van de diensten die uitdrukkelijk door Gebruikers zijn gevraagd of met hun toestemming, heeft de Eigenaar een gerechtvaardigd belang bij het gebruik van de verzamelde of gegenereerde informatie voor al het volgende:

Het beheren van hun contactverzoek met de Eigenaar via de kanalen die hiervoor op de Website zijn voorzien.
Het beheren van de contractering van de diensten die binnen het kader van de Website worden uitgevoerd, inclusief het beheer van de betaling en het verzenden van de bestelling.
Het verbeteren van de Website, het beheer en de beveiliging ervan.
Het beheren van het verzenden van commerciële communicatie met betrekking tot de diensten van de Eigenaar, tenzij de Gebruiker anders aangeeft door het aanvinken van het desbetreffende vakje, of zijn bezwaar tegen een dergelijke verwerking kenbaar maakt.
Het verzenden van commerciële communicatie (aanbiedingen, promoties, enz.) naar de Gebruiker via elektronische en/of conventionele middelen, over producten en diensten van derden waarmee de Eigenaar samenwerkt, op voorwaarde dat de Gebruiker hiermee instemt door het aanvinken van het desbetreffende vakje.
Het uitvoeren van studies om de relevantie en het gebruik van de Website te analyseren, inclusief geanonimiseerde informatie.
Het afhandelen van verzoeken, klachten en incidenten die worden doorgegeven via onze contactkanalen die op de Website zijn geïntegreerd.
Het begrijpen van het gedrag van de Gebruiker op de Website om mogelijke computeraanvallen te detecteren.
Het naleven van de wettelijke verplichtingen die rechtstreeks van toepassing zijn en de activiteit van de Eigenaar reguleren.

5. COMMERCIËLE COMMUNICATIE EN ADVERTENTIES

Een van de doeleinden waarvoor de Verwerkingsverantwoordelijke de door Gebruikers verstrekte persoonsgegevens verwerkt, is het verzenden van elektronische communicatie met informatie over diensten, promoties, aanbiedingen, evenementen of nieuws dat voor hen relevant is. Wanneer een dergelijke communicatie wordt gedaan, zal deze uitsluitend en alleen worden gericht aan die Gebruikers die niet eerder hebben aangegeven deze te willen ontvangen of die deze uitdrukkelijk hebben geautoriseerd.

Om de bovengenoemde taak uit te voeren, kan de Verwerkingsverantwoordelijke de verkregen gegevens analyseren om Gebruikersprofielen te creëren die een meer gedetailleerde definitie mogelijk maken van de diensten die voor de Gebruiker van belang kunnen zijn.

Indien de Gebruiker geen commerciële of promotionele communicatie van de Eigenaar meer wenst te ontvangen, kan de annulering van de dienst worden aangevraagd door te klikken op de link die hiervoor in de tekst van dergelijke commerciële communicatie is voorzien, of door een e-mail te sturen naar het volgende adres: support@amsterdamtickets.org en daarbij aan te geven dat hij/zij deze niet wenst te ontvangen, via het vakje in het gegevensverzamelingsformulier of door dit aan te geven via de afmeldingsoptie in elke verzonden commerciële communicatie.

6. RECHTSGROND EN BEWAARTERMIJN

De verwerking van de door de Gebruiker verstrekte persoonsgegevens wordt uitgevoerd op basis van de volgende rechtsgronden die deze legitimeren:

Vrijwillige toegang tot en browsen op de Website door Gebruikers.
De verwerking van gegevens voor het contracteren van de op de Website aangeboden diensten is noodzakelijk voor de uitvoering van de contractuele relatie tussen de Gebruiker en de Eigenaar.
Het verzoek om informatie of bepaalde inhoud of diensten door Gebruikers.
Naleving door de Eigenaar van wettelijke verplichtingen.
Het gerechtvaardigd belang bij het verbeteren van de Website en de beveiliging ervan, evenals het uitvoeren van studies en analyses over de werking en het gebruik van de Website.
In het geval dat een Gebruiker toestemming geeft of indien het gerechtvaardigd belang van de Eigenaar van toepassing is, het verzenden van informatie met betrekking tot de op de Website geleverde dienst.

De gegevens worden bewaard zolang er wettelijke verplichtingen zijn die voortvloeien uit de door Gebruikers gevraagde diensten of inhoud, en vervolgens tot het vervallen van wettelijke of contractuele aansprakelijkheden die bewaring vereisen (bijv. tot het vervallen van de aansprakelijkheid die voortvloeit uit de regelgeving inzake gegevensbescherming of cybersecurity). De Verwerkingsverantwoordelijke kan de gegevens echter, naar behoren geblokkeerd, bewaren om te voldoen aan mogelijke bestuurlijke of jurisdictionele verantwoordelijkheden.

7. RECHTEN VAN DE GEBRUIKER

Gebruikers van de Website kunnen te allen tijde de volgende rechten uitoefenen, onder de voorwaarden zoals vastgelegd in de huidige wetgeving:

Het recht op toegang tot hun persoonsgegevens om te weten welke gegevens worden verwerkt en welke verwerkingsactiviteiten ermee worden uitgevoerd.
Het recht op rectificatie van onjuiste persoonsgegevens.
Het recht op verwijdering van hun persoonsgegevens, waar mogelijk.
Het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken wanneer de juistheid, rechtmatigheid of noodzaak van de verwerking van de gegevens in twijfel wordt getrokken, in welk geval de gegevens kunnen worden bewaard voor de uitoefening of verdediging van rechtsvorderingen.
Het recht op overdraagbaarheid van uw persoonsgegevens, voor zover de rechtsgrond die ons in staat stelt uw persoonsgegevens te verwerken zoals aangegeven in de bovenstaande tabel, de contractuele relatie of toestemming is.
Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, wanneer de rechtsgrond voor ons om uw persoonsgegevens te verwerken een gerechtvaardigd belang is. Voor deze doeleinden zullen wij stoppen met het verwerken van uw gegevens, tenzij wij een dwingend gerechtvaardigd belang hebben of voor het formuleren, uitoefenen of verdedigen van rechtsvorderingen.
Het recht om uw toestemming te allen tijde in te trekken.

Om deze rechten effectief uit te oefenen, moet de Gebruiker, door een schrijven te richten aan het volgende adres: support@amsterdamtickets.org, zijn identiteit bewijzen door zijn naam en achternaam te verstrekken, een fotokopie van zijn nationaal identiteitsbewijs of een gelijkwaardig identificatiedocument dat zijn identiteit bewijst, een verzoek waarin het verzoek wordt gespecificeerd, een adres voor kennisgevingen, en de datum en handtekening van de verzoeker.

Evenzo kan de Gebruiker een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (bevoegde toezichthoudende autoriteit in deze materie in Spanje), vooral wanneer geen bevredigende actie bij de uitoefening van zijn/haar rechten is verkregen, door te schrijven naar C/ Jorge Juan, nº 6, 28001 – Madrid, of via de website: www.agpd.es.

8. COOKIES

De Eigenaar zal alleen gebruikmaken van gegevensopslag- en -opvangapparaten ("Cookies") wanneer de Gebruiker voorafgaande toestemming heeft gegeven in overeenstemming met wat is aangegeven in het pop-upvenster van de browser van de Gebruiker bij eerste toegang tot de Website en onder de andere voorwaarden die zijn vermeld in het Cookiebeleid van de Eigenaar.

9. DOORGIFTE

Gegevens zullen niet aan derden worden verstrekt, behalve, in voorkomend geval, aan bevoegde autoriteiten bij de uitoefening van hun functies. Bij wijze van uitzondering kan de Website cookies van derden gebruiken in overeenstemming met het Cookiebeleid en de toestemming van de Gebruiker.

10. BEVEILIGINGSMAATREGELEN

De Verwerkingsverantwoordelijke neemt de nodige maatregelen om de veiligheid, integriteit en vertrouwelijkheid van de gegevens te waarborgen in overeenstemming met de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en, voor zover daarin niet is voorzien, door Organieke Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de garantie van digitale rechten, Koninklijk Besluit 1720/2007 van 21 december tot goedkeuring van het Reglement ter uitvoering van de Organieke Wet inzake gegevensbescherming, en Wet 34/2002 van 11 juli inzake diensten van de informatiemaatschappij en elektronische handel.

Derhalve zal de Verwerkingsverantwoordelijke de gegevens van de Gebruiker te allen tijde op absoluut vertrouwelijke wijze behandelen en geheimhouden, in overeenstemming met de bepalingen van de toepasselijke wetgeving, en daartoe de nodige technische en organisatorische maatregelen nemen om de veiligheid van de gegevens te waarborgen en de wijziging, het verlies, de ongeoorloofde verwerking of toegang ervan te voorkomen, rekening houdend met de stand van de technologie, de aard van de opgeslagen gegevens en de risico's waaraan zij zijn blootgesteld.

11. WIJZIGINGEN IN HET PRIVACYBELEID

Om ervoor te zorgen dat de richtlijnen voor gegevensbescherming van de Verwerkingsverantwoordelijke altijd voldoen aan de wettelijke vereisten die van tijd tot tijd van kracht zijn, behoudt de Verwerkingsverantwoordelijke zich het recht voor om wijzigingen in dit Privacybeleid aan te brengen om te voldoen aan de wettelijke vereisten die op een bepaald moment van toepassing zijn.