Privacybeleid | PlanToParty

Laatst bijgewerkt: 7 maart 2026

1. Inleiding

PlanToParty (“wij”, “ons”, “onze”), gevestigd in België, respecteert de privacy van alle gebruikers van het platform plantoparty.be. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij dit doen, hoe wij ze gebruiken en beschermen, en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via het Platform worden verzameld is PlanToParty, gevestigd te Vinktse binnenweg 3, 8700 Kanegem (Tielt), België (BTW BE1017.993.323). Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via [email protected] of telefonisch op +32 498 52 54 82.

3. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën van persoonsgegevens:

3.1 Accountgegevens (Organisatoren)

Naam en organisatienaam
E-mailadres
Bankrekeninggegevens (via Stripe Connect, voor het ontvangen van uitbetalingen)

3.2 Bestelgegevens (Kopers)

Naam en e-mailadres (noodzakelijk voor het verzenden van tickets)
Eventuele opmerkingen bij de bestelling

3.3 Betalingsgegevens

Betalingsgegevens (creditcard, bancontact, iDEAL, etc.) worden uitsluitend verwerkt door onze betalingspartner Stripe en worden niet door PlanToParty opgeslagen. Stripe is PCI-DSS gecertificeerd en handelt als onafhankelijke verwerker.

3.4 Gebruiksgegevens

IP-adres en browsertype (voor beveiliging en analysedoeleinden)
Bezochte pagina's en interacties met het Platform

3.5 Marketing- en publiciteitsgegevens

Bij het aanmaken van een evenement worden automatisch 2 tickets gereserveerd voor PlanToParty ten behoeve van publiciteit en marketing (zie artikel 3.1 van de Algemene Voorwaarden). In het kader van deze activiteiten kan PlanToParty foto- en videomateriaal maken tijdens evenementen. Dit beeldmateriaal kan persoonsgegevens bevatten (zoals beeltenis van bezoekers) en wordt verwerkt op basis van het gerechtvaardigd belang van PlanToParty voor promotionele doeleinden.

4. Rechtsgrond voor de verwerking

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden (art. 6 AVG):

Uitvoering van een overeenkomst: het verwerken van bestellingen, het verzenden van tickets, het uitbetalen van opbrengsten aan Organisatoren.
Wettelijke verplichting: het naleven van boekhoudkundige en fiscale verplichtingen.
Gerechtvaardigd belang: het verbeteren van de gebruikerservaring, het voorkomen van fraude en het analyseren van bezoekersgedrag.
Toestemming: het plaatsen van niet-essentiële cookies (zie sectie 9).

5. Waarvoor gebruiken wij uw gegevens?

Het verwerken van bestellingen en betalingen
Het verzenden van bevestigingsmails en digitale tickets met QR-code
Het beheren van uw organisatoraccount en het uitvoeren van uitbetalingen
Het verbeteren en beveiligen van onze diensten
Het voorkomen van fraude en misbruik
Het naleven van wettelijke verplichtingen
Het maken en verspreiden van promotioneel beeldmateriaal van evenementen in het kader van de PlanToParty-tickets (artikel 3.1 Algemene Voorwaarden)

6. Delen van gegevens met derden

Wij delen uw persoonsgegevens uitsluitend met de volgende partijen en alleen wanneer dit noodzakelijk is:

Stripe: voor de verwerking van betalingen en uitbetalingen (privacybeleid Stripe)
Resend: voor het verzenden van transactionele e-mails (bevestigingen en tickets)
Supabase: voor de opslag van gegevens in een beveiligde database
Organisatoren: de naam en het e-mailadres van de Koper worden gedeeld met de Organisator van het desbetreffende evenement, voor het beheer van registraties en check-in

Wij verkopen uw gegevens nooit aan derden voor marketingdoeleinden.

7. Internationale doorgifte van gegevens

Uw persoonsgegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Sommige van onze verwerkers (waaronder Stripe en Supabase) kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EER. In dat geval worden passende waarborgen getroffen, zoals Standard Contractual Clauses (SCC's) goedgekeurd door de Europese Commissie, om een adequaat beschermingsniveau te garanderen conform de AVG.

8. Bewaartermijnen

Bestelgegevens: worden bewaard gedurende 7 jaar na het evenement, conform de Belgische boekhoudwetgeving.
Accountgegevens: worden bewaard zolang het account actief is. Na verwijdering van het account worden de gegevens binnen 30 dagen gewist, behoudens wettelijke bewaarplichten.
Gebruiksgegevens: worden geanonimiseerd bewaard voor een maximale duur van 26 maanden.

9. Cookies

Wij gebruiken de volgende soorten cookies:

Essentiële cookies: noodzakelijk voor de werking van het Platform (sessie, authenticatie). Hiervoor is geen toestemming nodig.
Analytische cookies: om het gebruik van het Platform te analyseren en te verbeteren. Deze worden pas geplaatst na uw toestemming via de cookiebanner.
Externe media: externe inhoud zoals embedded kaarten en externe lettertypen. Deze worden enkel geladen na uw toestemming.

U kunt uw cookievoorkeuren op elk moment wijzigen via de knop Cookie-instellingen in de footer, of via uw browserinstellingen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Dit omvat onder meer:

Versleutelde verbindingen (HTTPS/TLS) op het gehele Platform
Row Level Security (RLS) op databaseniveau
Veilige opslag van wachtwoorden met hashing
Regelmatige beveiligingsaudits
Geen opslag van betalingsgegevens op onze servers

11. Uw rechten (AVG/GDPR)

Op grond van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten:

Recht op inzage: u kunt opvragen welke gegevens wij van u bewaren.
Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
Recht op wissing: u kunt verzoeken om verwijdering van uw gegevens (“recht om vergeten te worden”), tenzij een wettelijke bewaarplicht dit verhindert.
Recht op beperking: u kunt de verwerking van uw gegevens laten beperken.
Recht op gegevensoverdraagbaarheid: u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

12. Minderjarigen

Het Platform is niet specifiek gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Indien wij ontdekken dat wij onbedoeld gegevens van een minderjarige jonger dan 16 jaar hebben verzameld zonder toestemming van een ouder of voogd, zullen wij deze gegevens zo snel mogelijk verwijderen. Ouders of voogden die vermoeden dat hun kind gegevens aan ons heeft verstrekt, kunnen contact opnemen via [email protected].

13. Geautomatiseerde besluitvorming

PlanToParty maakt geen gebruik van volledig geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor u of u op vergelijkbare wijze aanmerkelijk treft, in de zin van artikel 22 AVG. Eventuele geautomatiseerde processen (zoals het automatisch verlopen van onbetaalde bestellingen na 15 minuten) zijn van technische aard en hebben geen betrekking op profilering.

14. Klachten

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be.

15. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is steeds beschikbaar op het Platform met vermelding van de datum van de laatste wijziging.

16. Contact

Voor vragen over dit privacybeleid of over de verwerking van uw gegevens kunt u contact opnemen via [email protected] of telefonisch op +32 498 52 54 82.
PlanToParty, Vinktse binnenweg 3, 8700 Kanegem (Tielt), België. BTW BE1017.993.323.