ECHO Recordings
Privacyverklaring ECHO Recordings
Laatst bijgewerkt:
Versie 1.1, laatst bijgewerkt op 10 oktober 2026.
1. Wie is verantwoordelijk
Amedeo Marini, handelend onder de naam ECHO Recordings (eenmanszaak), gevestigd aan de Van Sijsenstraat 46, 9724 NR Groningen, KvK 82178771, is verantwoordelijk voor de verwerking van je persoonsgegevens zoals in deze verklaring beschreven. Vragen over privacy stuur je naar hello@echorecordings.nl.
ECHO heeft geen functionaris voor gegevensbescherming; de omvang en aard van onze verwerkingen verplichten daar niet toe.
2. Welke gegevens we verwerken en waarom
Als je een ticket koopt. We verwerken je naam, je e-mailadres, je bestelling (welke tickets, welk bedrag, de datum) en de betaalbevestiging van onze betaaldienstverlener. Dat is nodig om de overeenkomst met je uit te voeren: je ticket te maken, naar je toe te sturen en aan de deur te kunnen controleren. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
Je betaalgegevens zelf (rekeningnummer, kaartgegevens) worden door Mollie verwerkt in een beveiligde betaalomgeving. ECHO ziet alleen of de betaling is gelukt en via welke methode.
Als je akkoord gaat met onze voorwaarden. We leggen vast dat je bij het bestellen akkoord bent gegaan, met het tijdstip en het versienummer van de teksten die toen golden. Dat doen we om te kunnen aantonen welke afspraken gelden. Grondslag: ons gerechtvaardigd belang bij het bewijs van de overeenkomst (artikel 6 lid 1 onder f AVG).
Bezorging van je ticketmail. Van elke mail die we je sturen, bewaren we het soort gebeurtenis (bijvoorbeeld afgeleverd, geweigerd of vertraagd) en het tijdstip, niet de inhoud. Zo kunnen we je helpen als een ticket niet is aangekomen. Grondslag: uitvoering van de overeenkomst.
Aan de deur. Bij het scannen van je ticket leggen we vast dat en wanneer de QR-code is gebruikt. Dat voorkomt dat een ticket twee keer wordt gebruikt en is onderdeel van de uitvoering van de overeenkomst.
Facturen en administratie. Ordergegevens bewaren we voor onze boekhouding en belastingaangifte. Grondslag: wettelijke verplichting (artikel 6 lid 1 onder c AVG, fiscale bewaarplicht).
Als je ons mailt of een studiox-aanvraag doet. We verwerken je naam, contactgegevens en de inhoud van je bericht om je vraag te beantwoorden of een opdracht uit te voeren. Grondslag: uitvoering van de overeenkomst of de stappen daarnaartoe.
Nieuwsbrief. Als je je aanmeldt, verwerken we je e-mailadres om je te informeren over nieuwe evenementen en releases. Grondslag: jouw toestemming (artikel 6 lid 1 onder a AVG). We leggen vast wanneer en waar je je hebt aangemeld. Afmelden kan altijd via de link onderaan elke mail; dat heeft geen gevolgen voor de mails die bij je bestelling horen.
Gastenlijst. Sta je op een gastenlijst, dan verwerken we je naam en eventueel e-mailadres om je toegang te regelen. Dat doen we op basis van de afspraak met degene die je heeft opgegeven, en in ons gerechtvaardigd belang om de toegang te organiseren (artikel 6 lid 1 onder f AVG).
Websitebezoek. Zie onderdeel 7 over cookies en statistiek.
Foto en video op evenementen. Zie onderdeel 8.
3. Wat we niet doen
We verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of geloof. We maken geen profielen en nemen geen geautomatiseerde besluiten over je. We verkopen je gegevens niet aan derden.
4. Wie je gegevens ontvangen
We delen je gegevens alleen met partijen die we nodig hebben om onze dienst te leveren. Met elk van hen hebben we afspraken over de beveiliging en het gebruik van je gegevens.
| Partij | Wat ze doen | Welke gegevens | Waar |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van onze website, systemen en database | Alle gegevens uit onderdeel 2 | Duitsland (EU) |
| Mollie B.V. | Afhandeling van betalingen | Naam, e-mailadres, betaalgegevens, transactiegegevens | Nederland |
| Backblaze Inc. | Opslag van ticket-pdf’s, facturen en versleutelde back-ups | Naam op het ticket; back-ups zijn versleuteld en voor Backblaze niet leesbaar | Opslag in de EU; Amerikaans bedrijf |
| Brevo (Sendinblue SAS) | Verzending van bevestigings- en ticketmails; bijhouden of een mail is afgeleverd; verzending van de nieuwsbrief als je je hebt aangemeld | E-mailadres, naam, ticket-pdf, bezorgstatus; bij de nieuwsbrief ook je aanmelding en of je mails opent | Frankrijk (EU); afspraken over sub-verwerkers staan in onze verwerkersovereenkomst met Brevo |
Merchandise kopen doe je in onze aparte webshop bij Shopify. Daarvoor geldt de privacyverklaring van die webshop; ECHO ontvangt daaruit alleen de gegevens die nodig zijn om je bestelling af te handelen.
We geven je gegevens verder alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of op bevel van een rechter.
5. Hoe lang we je gegevens bewaren
| Gegevens | Bewaartermijn | Reden |
|---|---|---|
| Order- en betaalgegevens | 7 jaar na het boekjaar | Fiscale bewaarplicht |
| Akkoord op de voorwaarden (tijdstip, versie) | 7 jaar na het boekjaar, samen met de ordergegevens | Bewijs van de overeenkomst, zolang een vordering mogelijk is |
| Ticket-pdf’s en scangegevens | 12 maanden na het evenement | Afhandeling van klachten en betalingsgeschillen |
| Bezorgstatus van mails | 12 maanden na het evenement | Afhandeling van klachten over niet-ontvangen tickets |
| E-mailcorrespondentie en studiox-aanvragen | 2 jaar na afronding | Opvolging en nazorg |
| Nieuwsbriefinschrijving en -statistieken | Tot je je afmeldt | Toestemming |
| Gastenlijstgegevens | 1 maand na het evenement | Toegangscontrole |
| Auditlog van beheeracties | 2 jaar | Beveiliging en controle op wijzigingen in het beheer |
| Foto- en videomateriaal van evenementen | Zie onderdeel 8 | Promotie en archief |
Na afloop van de termijn verwijderen of anonimiseren we de gegevens.
6. Hoe we je gegevens beveiligen
Onze website en systemen draaien op een eigen server in de EU met versleutelde verbindingen. Betaalgegevens komen nooit op onze systemen; die verwerkt Mollie in een beveiligde omgeving. Back-ups bij onze opslagpartij worden versleuteld bewaard met een sleutel die alleen ECHO beheert. Toegang tot ordergegevens is beperkt tot medewerkers die dat voor hun werk nodig hebben en gebeurt achter een inlog met rolbeperking. Wijzigingen in bestellingen en andere beheeracties worden vastgelegd. Medewerkers die aan de deur tickets scannen, zien de titel van het evenement, het tickettype en de naam op het ticket; geen e-mailadres of betaalgegevens. Voor gebruik zonder internet kan op hun toestel tijdelijk een lijst met de tickets van dat evenement staan; die kan na afloop in de scanner worden gewist.
7. Cookies en statistiek
Voor bezoekers van onze website zetten we geen cookies. De ticketpagina gebruikt tijdelijk opslag in je browser om te voorkomen dat de pagina eindeloos herlaadt tijdens een aftelling; die verdwijnt als je het tabblad sluit. Alleen wie inlogt als beheerder of scanner krijgt een inlogcookie. Op dit moment gebruiken we geen cookies of trackers voor statistiek of advertenties. Gaan we dat doen, dan vragen we eerst je toestemming via een cookiebanner en passen we deze verklaring aan. Voor het betalen word je doorgestuurd naar Mollie, dat zelf cookies op zijn eigen domein kan plaatsen.
8. Foto en video op evenementen
Op onze evenementen maken wij, of fotografen en videografen in onze opdracht, foto’s en video-opnamen. We gebruiken die voor verslaglegging van het evenement, voor promotie van toekomstige evenementen en voor ons archief, op onze website en op onze sociale media.
Dit doen we op basis van ons gerechtvaardigd belang om onze evenementen vast te leggen en te promoten (artikel 6 lid 1 onder f AVG). We wegen dat belang af tegen jouw privacy: we richten ons op sfeerbeelden en de dansvloer als geheel, niet op individuele bezoekers, en we publiceren geen beelden die iemand in een compromitterende situatie tonen.
Bij de ingang en op de eventpagina wijzen we erop dat er opnamen worden gemaakt. Wil je niet herkenbaar in beeld, laat het dan weten aan de fotograaf of aan iemand van de organisatie.
Sta je herkenbaar op een beeld dat we hebben gepubliceerd en wil je dat het wordt verwijderd? Mail naar hello@echorecordings.nl met een omschrijving of een link. We halen het beeld dan weg of maken je onherkenbaar, tenzij er een zwaarwegend belang is om het te behouden. Beelden die al door anderen zijn gedeeld, kunnen we niet altijd terughalen.
We bewaren beeldmateriaal van evenementen zolang het voor promotie en archief relevant is, met een maximum van 5 jaar na het evenement. Beelden die we actief gebruiken op onze website of sociale media blijven staan zolang we die kanalen voeren.
9. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang, zoals foto- en video-opnamen. Je kunt een gegeven toestemming altijd intrekken; dat heeft geen gevolgen voor wat daarvoor al rechtmatig is verwerkt. En je kunt vragen om je gegevens in een gangbaar bestandsformaat te ontvangen.
Stuur je verzoek naar hello@echorecordings.nl. We reageren binnen een maand. Om zeker te weten dat we met de juiste persoon te maken hebben, kunnen we je vragen je identiteit aan te tonen; stuur ons daarvoor nooit een ongevraagde kopie van je identiteitsbewijs.
Sommige gegevens kunnen we niet verwijderen zolang de wet ons verplicht ze te bewaren, zoals ordergegevens voor de belastingdienst. We laten je dan weten waarom en tot wanneer.
10. Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via hello@echorecordings.nl, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe dienst starten of met een andere partij gaan werken. De actuele versie staat altijd op echorecordings.nl, met de datum van de laatste wijziging bovenaan. Bij een ingrijpende wijziging informeren we je via de nieuwsbrief als je daarvoor bent aangemeld.
Deze privacyverklaring is opgesteld door Claim.Cafe.