Privacybeleid

Laatst bijgewerkt: 14 oktober 2026

In dit privacybeleid lees je welke gegevens EBE verwerkt, waarom, hoe lang en met wie we ze delen. EBE is bedoeld voor mensen van 18 jaar en ouder.

Wie is verantwoordelijk

EBE is een handelsnaam van AVA21, gevestigd aan de Waldorpstraat 1084, 2521 CX Den Haag, ingeschreven bij de Kamer van Koophandel onder nummer 74281860, btw-nummer NL002413107B22. AVA21 is verantwoordelijk voor de verwerking van je gegevens. Vragen over privacy? Mail support@ebe.events.

Welke informatie EBE verwerkt

Accountgegevens, voorkeuren, activiteit bij evenementen, tikken op ticket-links, verwijzingen en punten, gegevens van organisatoren en technische/beveiligingsgegevens, zoals hieronder beschreven.

Waarom EBE dit verwerkt

Om evenementen aan te bevelen, je account te laten werken, gedeelde links en beloningen te verwerken, het partnerprogramma uit te voeren en EBE veilig te houden.

Op welke grond we gegevens verwerken

  • Uitvoering van de overeenkomst: je account, voorkeuren, opgeslagen events, punten en beloningen, en het partnerprogramma voor organisatoren.
  • Toestemming: de wachtlijst-mails, optionele cookies en de Google-kaart op eventpagina's. Je kunt toestemming altijd intrekken.
  • Gerechtvaardigd belang: EBE veilig houden, fraude met punten en verwijzingen voorkomen, fouten oplossen en organisatoren laten zien hoe vaak hun ticketlink wordt aangeklikt.
  • Wettelijke plicht: het bewaren van onze financiële administratie.

Accountgegevens

E-mail, optionele weergavenaam en telefoonnummer, en inloggegevens van de inlogmethode die je kiest.

Moet je gegevens geven?

Je kunt EBE zonder account gebruiken. Voor een account hebben we je e-mailadres nodig en je bevestiging dat je 18 jaar of ouder bent. Al het andere, zoals je naam, telefoonnummer en voorkeuren, is vrijwillig.

Wachtlijst

Meld je je aan voor de wachtlijst, dan bewaren we je e-mailadres, de stad en muziekstijlen die je kiest, wanneer je toestemming gaf en, als je bent ingelogd, je account. We gebruiken dit alleen om je te mailen als er events in je stad zijn. Wil je eraf? Mail support@ebe.events.

Kaarten

Kaarten laden we van OpenFreeMap en OpenStreetMap. Die krijgen je IP-adres om de kaartbeelden te leveren. Er worden geen cookies gezet.

Je locatie

Kies je op de kaart voor Events bij mij in de buurt, dan vraagt je browser om je locatie. Die gebruiken we alleen op je eigen toestel om de kaart te tonen. We slaan je locatie niet op en sturen hem nergens heen.

Google-inloggegevens

Kies je voor Doorgaan met Google, dan stuurt Google EBE alleen de basisgegevens die nodig zijn om je in te loggen. Je geeft daar zelf toestemming voor in het Google-scherm.

Wat we ontvangen: je Google-account-ID, je e-mailadres, je naam en, als Google die meestuurt, de link naar je profielfoto. EBE vraagt alleen de standaard inlogrechten (openid, e-mail en profiel).

Waarvoor we het gebruiken: om je EBE-account aan te maken of te herkennen, je in te loggen, je account aan de juiste persoon gekoppeld te houden, je naam in je profiel te tonen en je account te beveiligen. EBE toont je Google-profielfoto op dit moment nergens.

Wat we bewaren: je e-mailadres en naam staan in je EBE-profiel. Het inlogsysteem bewaart daarnaast je Google-account-ID en de gegevens die Google bij het inloggen meestuurt, zodat je de volgende keer weer in hetzelfde account komt. Je kunt je weergavenaam zelf aanpassen in je profiel.

Met wie we het delen: onze hosting-, database- en inlogdienstverleners verwerken deze gegevens alleen om EBE te laten werken. EBE verkoopt je gegevens niet en deelt je Google-inloggegevens niet met adverteerders. Ze gaan ook niet naar analyse- of marketingdiensten; die gebruikt EBE nu niet.

EBE krijgt nooit je Google-wachtwoord. Dat voer je alleen bij Google zelf in.

Inloggen met Google geeft EBE geen toegang tot je Gmail, Google Drive, Google Agenda, Google Foto's, contacten of andere inhoud van je Google-account. Mocht dat ooit veranderen, dan vragen we je daar eerst apart toestemming voor.

Wat we via Google ontvangen, gebruiken we alleen voor de account- en inlogdoelen hierboven. We gebruiken het niet voor advertenties en niet voor andere doelen.

Je hoeft Google niet te gebruiken. Je kunt ook een account maken met e-mail en wachtwoord. Je account verwijderen kan via Profiel → Privacy & Gegevens.

Voorkeuren

Keuzes voor muziek, budget, stad, drankjes en vervoer die je opslaat, alleen gebruikt om aanbevelingen op maat te maken.

Activiteit bij evenementen

Opgeslagen evenementen en bekeken evenementpagina's.

Events delen

Bij ingelogd delen bewaren we je gekozen deelcode, oude deelcodes en je keuze om je voornaam te tonen in je account. Standaard staat dit aan; je kunt het voor het delen uitzetten. Alleen het eerste woord van je weergavenaam (maximaal 20 tekens) is zichtbaar, nooit je e-mailadres. De keuze geldt ook voor eerder gedeelde links. We registreren het openen met het bestaande willekeurige sessie-ID of ingelogde account, zonder IP-adres op te slaan. Om het raden van deelcodes te beperken tellen we pogingen per sessie of account in korte, gehashte tellers zonder IP-adres. Je kunt je deelcode één keer wijzigen; oude links blijven werken. Dit koppelt latere ticketkliks aan de deellink; punten zijn alleen mogelijk bij deelnemende events. Na accountverwijdering toont de link geen naam meer en werkt de code niet meer.

Ticket-klik / verwijzingsgegevens

Wanneer je op 'Tickets kopen' tikt, registreert EBE de klik (met een willekeurig, niet-persoonlijk browser-ID voor gasten) voordat je naar de officiële ticketshop wordt gestuurd. Gedeelde links registreren klikken zodat de deler kan worden beloond. EBE verkoopt zelf geen tickets.

Beloningen / puntengegevens

Een geschiedenis van verdiende, teruggedraaide en uitgegeven punten, en beloningscodes. De puntengeschiedenis kan na het verwijderen van je account worden bewaard als dit nodig is voor fraudepreventie of boekhouding, zonder je profielgegevens.

Gegevens van organisatoren

Aanmeldingsgegevens, contactpersonen van organisaties, bewijsstukken en evenementen ingediend door partners.

Technische / beveiligingsgegevens

Inlogsessies, foutrapporten zonder onnodige persoonlijke gegevens, en signalen van misbruik/fraude zoals vlaggen voor zelf-verwijzing.

Aanbevelingen

EBE gebruikt je keuzes en voorkeuren om events voor te stellen. Dit is geen besluit met rechtsgevolgen voor jou. Je ziet altijd ook andere events en kunt je voorkeuren zelf aanpassen.

Cookies

Optionele analyse, marketing en de Google-kaart staan uit, tenzij je daarvoor kiest. Je leest er alles over in het Cookiebeleid.

Met wie we gegevens delen

We verkopen je gegevens niet. We werken met deze dienstverleners, die alleen verwerken wat nodig is voor hun taak:

  • Lovable: het platform waarop de app en de database (Lovable Cloud) draaien.
  • Resend: verstuurt de e-mails van EBE, vanaf servers in de EU (Ierland).
  • MijnDomein: ons domein ebe.events en de zakelijke mailboxen.
  • Google en Apple: alleen als je kiest om met hen in te loggen. Google Maps alleen als je de kaart op een eventpagina toestaat.
  • OpenFreeMap en OpenStreetMap: leveren de kaartbeelden en ontvangen daarvoor je IP-adres. Adressen van locaties zetten we via OpenStreetMap om naar een plek op de kaart; daarbij sturen we geen gegevens van bezoekers mee.
  • Ticketshops: tik je op Tickets kopen, dan ga je naar de officiële ticketaanbieder van het event. Daar geldt hun eigen privacybeleid.

Verwerkt een dienstverlener gegevens buiten de Europese Economische Ruimte, dan gebeurt dat alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.

Hoe lang we gegevens bewaren

  • Account, profiel, voorkeuren en opgeslagen events: zolang je account bestaat. Verwijder je je account, dan wissen we deze gegevens direct.
  • Wachtlijst: tot je je afmeldt, en uiterlijk 24 maanden na je aanmelding.
  • Ticketklikken en bekeken eventpagina's: zolang de bijbehorende statistieken en administratie bewaard moeten blijven, maximaal 7 jaar. Ze zijn gekoppeld aan een willekeurig ID of aan je account. Verwijder je je account, dan blijven ze bewaard zonder je naam of e-mail.
  • Foutmeldingen: 90 dagen.
  • Verzonden e-mails (wat, wanneer, aan wie): 12 maanden.
  • Punten, beloningen en commerciële gegevens van organisatoren: 7 jaar, vanwege de wettelijke bewaarplicht voor de administratie. Na het verwijderen van je account zonder je naam of e-mail.
  • Gegevens van organisatoren en bewijsstukken: zolang de samenwerking loopt en 2 jaar daarna.
  • Privacyverzoeken en signalen van fraude: 2 jaar.

Jouw rechten

Je hebt recht op inzage, een kopie, correctie, verwijdering, beperking van de verwerking en overdracht van je gegevens. Je kunt ook bezwaar maken en een gegeven toestemming intrekken. Dat regel je via Profiel → Privacy & Gegevens of door te mailen naar support@ebe.events. We reageren binnen een maand.

Beveiliging

Je gegevens staan in een beveiligde database. Gebruikers zien alleen hun eigen gegevens. Beheerders loggen in met tweestapsverificatie en hun acties worden vastgelegd. Foutmeldingen bewaren we zonder e-mailadressen of wachtwoorden.

Account verwijderen

Je kunt je account verwijderen via Profiel → Privacy & Gegevens. Je inlogaccount (ook een Google-koppeling) wordt verwijderd en je profiel (naam, e-mail, telefoon, stad), voorkeuren en opgeslagen evenementen worden gewist. Sommige gegevens (zoals puntengeschiedenis, fraudebeoordelingen, ticketstatistieken en de geschiedenis van privacyverzoeken) kunnen worden bewaard zonder je naam of e-mail, voor beveiliging, fraudepreventie, administratie of wettelijke plichten.

Gegevensverzoeken

Verzoeken worden beoordeeld door EBE en je kunt de status ervan zien in Privacy & Gegevens.

Klachten / contact

Heb je een vraag of klacht over hoe we met je gegevens omgaan? Mail support@ebe.events, dan zoeken we het samen uit. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen in dit beleid

Als we dit beleid aanpassen, zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je vooraf weten per e-mail of in de app.