PRIVACY
BELEID

FestivalManager

E-mail: info@festivalmanager.nl

Website: festivalmanager.nl

Wij verwerken de volgende categorieën persoonsgegevens van gebruikers van het FestivalManager platform:

• Accountgegevens: Naam, e-mailadres en (gehashed) wachtwoord — noodzakelijk voor toegang tot het platform.
• Profielgegevens: Telefoonnummer, woonplaats, geboortedatum, T-shirt maat, dieetwensen, vaardigheden, korte bio en optionele profielfoto.
• Noodcontactgegevens: Naam en telefoonnummer van een noodcontact, ten behoeve van veiligheid tijdens festivaldiensten.
• Dienstgegevens: Roosters, claims van diensten/shifts, inzetgeschiedenis en aanwezigheidsregistratie.
• Organisatiegegevens: Welke organisaties je lid van bent en in welke rol (medewerker, manager, beheerder).
• Technische gegevens: Sessiedata voor authenticatie. Wij slaan geen IP-adressen of browsertrackers op.

Wij verwerken persoonsgegevens op de volgende juridische grondslagen (AVG artikel 6):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): Account- en profielgegevens zijn noodzakelijk voor het leveren van de dienst waartoe een overeenkomst bestaat met de organisatie.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): Het bijhouden van dienstgeschiedenis en organisatiestructuur om de platformdienst te kunnen leveren en te verbeteren, mits dit geen onevenredige inbreuk vormt op de belangen van betrokkenen.
• Wettelijke verplichting (art. 6 lid 1 sub c): Waar de wet ons verplicht gegevens te bewaren of te verstrekken.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Actieve accounts: Zolang het account actief is en de gebruiker lid is van ten minste één organisatie op het platform.
• Na beëindiging: Persoonlijke gegevens worden uiterlijk 1 jaar na het verwijderen van je account of het beëindigen van de organisatie-overeenkomst gewist of geanonimiseerd.
• Historische planningsdata: Geanonimiseerde roosters en dienstgegevens kunnen langer bewaard worden ten behoeve van statistieken en fraudepreventie.

Op grond van de AVG heb je de volgende rechten:

Je kunt je rechten uitoefenen via de instellingen in je account of door een e-mail te sturen naar info@festivalmanager.nl. Wij reageren binnen 30 dagen.

Heb je een klacht over de manier waarop wij jouw gegevens verwerken? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

FestivalManager gebruikt uitsluitend functionele sessiecookies. Deze cookies zijn strikt noodzakelijk voor het functioneren van het platform (authenticatie en sessiemanagement). Wij gebruiken geen tracking cookies, analytics cookies van derden (zoals Google Analytics) of marketing cookies.

FestivalManager wordt gehost op servers die zich binnen de Europese Unie bevinden. Jouw gegevens worden niet doorgegeven aan landen buiten de EER.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• Versleutelde verbindingen (TLS/HTTPS)
• Wachtwoorden worden gehashed opgeslagen (bcrypt)
• Rolgebaseerde toegangscontrole — medewerkers zien alleen gegevens van hun eigen organisatie
• Regelmatige databasebackups

Wij delen jouw persoonsgegevens niet met derden voor commerciële doeleinden. Gegevens worden alleen gedeeld:

• Met de organisatie(s) waarbij jij bent aangesloten — in het kader van het uitvoeren van de dienst.
• Op grond van een wettelijke verplichting (bijv. verzoek van een toezichthouder of rechtbank).

Voor organisaties die gebruikmaken van FestivalManager als verwerker geldt de Verwerkersovereenkomst.