Kan ik e-mailadressen gebruiken die ik in het verleden heb verzameld en die ik in de toekomst verzamel voor marketingdoeleinden?
Je mag e-mailadressen van jouw ticketkopers alleen gebruiken indien je een geldige grondslag hebt volgens de AVG. Dat betekent dat je in de meeste gevallen expliciete toestemming nodig hebt van de betrokken ticketkoper. Je mag contactgegevens van jouw ticketkopers wel gebruiken om hen te informeren over het evenement waarvoor zij een ticket hebben gekocht. Ook mag je deze ticketkopers informeren over eigen, soortgelijke evenementen, zolang je bij iedere communicatie een afmeldmogelijkheid biedt. In alle overige gevallen is het uitgangspunt dat voorafgaande toestemming (opt-in) vereist is.
Wat moet ik doen in het geval van een aanvraag van een ticketkoper omtrent het verwijderen van persoonlijke data?
Als organisator ben jij “verwerkingsverantwoordelijke” in de zin van de AVG. Jij bent dus verantwoordelijk om te voldoen aan (verwijderings)verzoeken van ticketkopers. In zo’n geval moet je:
Verifiëren of de aanvrager daadwerkelijk de betrokkene is;
- Nagaan of je wettelijke verplicht bent de gegevens nog te bewaren (bijvoorbeeld voor fiscale doeleinden);
- De gegevens vervolgens verwijderen, voor zover je niet wettelijk verplicht bent ze te bewaren;
- De betrokkene informeren over wat je hebt gedaan naar aanleiding van hun verwijderingsverzoek.
Let erop dat je volgens de AVG in de meeste gevallen verplicht bent dergelijke verzoeken binnen één (1) maand af te handelen.
Hoelang zal Paylogic de data bewaren?
Omdat jij als organisator de “verwerkingsverantwoordelijke” in de zin van de AVG bent, dien je een (intern) beleid op te stellen hoe lang persoonsgegevens worden bewaard. Om je daarmee te helpen, biedt See Tickets een functie aan haar klanten aan, waarmee de persoonsgegevens van ticketkopers automatisch na vijf jaar na de bestelling worden geanonimiseerd. Er is voor een bewaartermijn van vijf jaar gekozen, omdat de wettelijke verjaringstermijn civiele claims in Nederland vijf jaar bedraagt. Denk bijvoorbeeld aan geschillen over betalingen. Na deze periode is er in de praktijk dus vrijwel nooit meer een gerechtvaardigde reden om persoonsgegevens van ticketkopers te bewaren.
Let op: als je ervoor kiest om de functie van automatische verwijdering na vijf jaar uit te schakelen, blijf je zelf verantwoordelijk voor het vaststellen van passende bewaartermijnen en voor het waarborgen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het beoogde doel.
Wat kan ik doen om te voldoen aan de AVG?
In ons Helpcenter vind je een artikel met tips om te voldoen aan de vereisten van de AVG. Let op: dit artikel is uitsluitend informatief en hier kunnen geen rechten aan worden ontleend. We raden aan om contact op te nemen met een juridisch adviseur, die je kan helpen begrijpen hoe de AVG specifiek van invloed is op jouw organisatie.