Privacy en compliance
Je gegevens, volgens de AVG
Kort en overzichtelijk. Het volledige verhaal staat in de privacyverklaring.
Wie verantwoordelijk is
Voor je account, je tickets, de chat en de rest van het platform is PartyPPL verwerkingsverantwoordelijke. PartyPPL is de handelsnaam van de onderneming die bij de Kamer van Koophandel is ingeschreven onder nummer 97359866.
Voor een paar dingen die we voor organisatoren doen, zoals gastenlijsten, deurscans en exports, is de organisator verantwoordelijk en zijn wij verwerker. Daarvoor geldt onze verwerkersovereenkomst.
Je rechten
- Inzage en meenemen: in Instellingen download je je gegevens als JSON-bestand. Die download is nog niet compleet; wat ontbreekt, staat in de privacyverklaring, en dat sturen we je op verzoek.
- Verwijderen: in Instellingen met Account verwijderen. Wat er dan wel en niet verdwijnt, staat in de privacyverklaring.
- Correctie doe je grotendeels zelf in je profiel.
- Voor al het andere, ook bezwaar en beperking: mail privacy@partyppl.nl. We reageren binnen een maand, en het is gratis.
- Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Wie gegevens voor ons verwerkt
De belangrijkste partijen. De volledige lijst, met de waarborg bij doorgifte buiten de EER, staat op Subverwerkers.
| Partij | Land | Waarvoor |
|---|---|---|
| OVHcloud | Duitsland | Onze server: database, bestanden, chat, back-ups, logboeken en onze eigen mailserver; bij drukte een extra server met een kopie die alleen leest |
| OVHcloud | Canada | De reserveserver: een doorlopende kopie, de versleutelde back-ups, het verkleinen van afbeeldingen |
| Cloudflare | Verenigde Staten | DNS, proxy en CDN: al het webverkeer gaat erdoorheen |
| Stripe | Ierland | Betalingen en uitbetalingen |
| Resend | Verenigde Staten | Het versturen van onze e-mail, zoals inlogcodes en tickets |
| Apple | Ierland en Verenigde Staten | Pushmeldingen naar de app en updates van Wallet-passen |
| Anthropic | Verenigde Staten | Alleen openbare gegevens over events, artiesten en organisatoren, voor de agenda |
Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie. Voor de Verenigde Staten het EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.
Hoe lang we bewaren
- Je account
- Tot je het verwijdert
- Bestellingen, tickets en uitbetalingen
- 7 jaar, voor de fiscus, waar het kan zonder je naam
- Beveiligingslogboek
- 12 maanden
- Auditlog van ons team
- 24 maanden
- Toegangslogs van de webserver
- 7 dagen
- Back-ups
- Hooguit 8 dagen, daarna ook daar weg
Alle termijnen staan in de privacyverklaring.
Cookies
We zetten alleen eigen cookies die nodig zijn voor iets wat je zelf doet, zoals ingelogd blijven. Geen cookies van derden, geen trackers. Welke het zijn, staat op de cookiepagina.
Onze leveranciers en hun certificeringen
Een deel van de beveiliging ligt bij de partijen waar we op bouwen. Hun certificeringen zijn van hen, niet van PartyPPL: PartyPPL zelf heeft geen certificering. We noemen alleen wat de leverancier zelf publiceert, voor het product dat wij gebruiken.
OVHcloud
Onze servers draaien bij OVHcloud: VPS'en in Duitsland en Canada, en bij drukte een Public Cloud-server in Duitsland.
- ISO/IEC 27001
- ISO/IEC 27017
- ISO/IEC 27018
- ISO/IEC 27701 (Public Cloud)
OVHcloud is gecertificeerd voor ISO/IEC 27001, 27017 en 27018. De VPS en Public Cloud Compute staan in de lijst van gecertificeerde diensten, en de certificering geldt volgens OVHcloud voor al zijn datacenters buiten de Verenigde Staten. Voor ISO/IEC 27701 staat Public Cloud Compute (onze server 3) in de lijst, de VPS niet. OVHcloud heeft daarnaast SOC 1- en SOC 2 Type 2-rapporten; voor welke diensten die gelden, zegt de pagina niet.
www.ovhcloud.comCloudflare
DNS, proxy en CDN voor al onze adressen.
- ISO/IEC 27001
- SOC 2 Type II
- PCI DSS Level 1
Cloudflare is gecertificeerd voor ISO/IEC 27001 (ook 27018 en 27701), heeft een SOC 2 Type II-rapport en voldoet als dienstverlener aan PCI DSS Level 1 voor een deel van zijn producten, onder meer zijn CDN en DNS.
www.cloudflare.comStripe
Betalingen en uitbetalingen.
- PCI DSS Level 1
- SOC 1
- SOC 2 Type II
Stripe is gecertificeerd als PCI DSS Service Provider Level 1 en heeft SOC 1- en SOC 2 Type II-rapporten.
docs.stripe.comResend
Het versturen van onze e-mail.
- SOC 2 Type II
Resend heeft een SOC 2 Type II-rapport.
resend.comApple
Pushmeldingen naar de app.
- ISO/IEC 27001
- ISO/IEC 27018
De pushdienst van Apple (APNs) valt onder Apples certificering voor ISO/IEC 27001 en 27018. Apple Wallet en Inloggen met Apple staan niet in die lijst, dus die noemen we hier niet.
support.apple.comAnthropic
Alleen openbare agendagegevens, via de API.
- ISO/IEC 27001
- ISO/IEC 42001
- SOC 2 Type II
Anthropic is voor zijn zakelijke producten, waaronder de API, gecertificeerd voor ISO/IEC 27001 en ISO/IEC 42001 en heeft een SOC 2 Type II-rapport.
support.claude.com
Nagekeken op de pagina's van de leveranciers zelf op 18 oktober 2026. Een certificering van een leverancier zegt iets over hoe die leverancier werkt, niet over onze eigen code. Voor onze eigen maatregelen: zie het overzicht.