Privacy disclaimer & beleid

1. Verantwoordelijke
Music Hall Classics, Graaf van Vlaanderenplein 7, 9000 Gent, is verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verzameld.
Contact voor privacy-gerelateerde vragen: info@musichall.be

2. Wettelijk kader
Dit beleid is opgesteld in lijn met de Algemene Verordening Gegevensbescherming (EU 2016/679 — AVG/GDPR), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, en de ePrivacy-regels voor elektronische communicatie en cookies.

3. Welke gegevens we verwerken
Afhankelijk van je interactie met onze website en diensten verwerken we de volgende categorieën van persoonsgegevens:

3.1 Identificatie- en contactgegevens

• Naam en voornaam
• E-mailadres
• Telefoonnummer (alleen bij expliciete contactaanvragen)

3.2 Nieuwsbriefgegevens

• Geboortedatum
• Voorkeurstaal voor communicatie (Nederlands of Frans)
• Voorkeurscategorieën (showtype / genre)
• Voorkeurssteden
• Herkomstkanaal van inschrijving (bijv. homepage of exit-popup)

3.3 Aankoopgerelateerde gegevens
We ontvangen in bepaalde gevallen gegevens van ticketpartners (zoals Ticketmaster, BOZAR, In&Uit, Ticketmatic, SeeTickets, Kinepolis en vergelijkbare aanbieders).

• Dit kan de volgende gegevens omvatten:
  Identificatiegegevens: naam, voornaam, e-mailadres, postadres & telefoonnummer
• Aankoopgegevens: showtype, locatie, datum & bedrag van aankopen
  We onderscheiden twee situaties:
• Profielverrijking: aankoopgegevens van bestaande nieuwsbriefcontacten worden gebruikt om communicatie relevanter te segmenteren, zonder bijkomende toestemming vereist
• Nieuwe contacten via ticketpartners: indien een ticketpartner ons contactgegevens bezorgt van personen die bij hen toestemming gaven voor marketing van derden, kunnen we die personen direct benaderen. De ticketpartner is verantwoordelijk voor het vastleggen en bewaren van die toestemming. Wij bewaren intern welke partner de toestemming verkreeg en op welke datum.

3.4 Technische en analytische gegevens

• Noodzakelijke log- en beveiligingsgegevens
• Analytische en marketinggegevens: uitsluitend na geldige cookie-toestemming

4. Doeleinden en rechtsgronden
We verwerken persoonsgegevens enkel voor welomschreven doeleinden en op basis van een geldige rechtsgrond:

• Beantwoorden van vragen en aanvragen — Rechtsgrond: uitvoering van precontractuele stappen of overeenkomst
• Versturen van de nieuwsbrief — Rechtsgrond: toestemming (opt-in), op elk moment intrekbaar
• Segmentatie van nieuwsbrief op basis van opgegeven voorkeuren (taal, categorie, stad) — Rechtsgrond: toestemming
• Verrijking van contactprofielen op basis van aankoophistoriek bij ticketpartners, ter verbetering van de relevantie van nieuwsbriefcommunicatie — Rechtsgrond: gerechtvaardigd belang
• Websitebeveiliging en fraudepreventie — Rechtsgrond: gerechtvaardigd belang
• Nakoming van wettelijke verplichtingen (boekhouding, geschillen) — Rechtsgrond: wettelijke verplichting

Wanneer we gerechtvaardigd belang inroepen als rechtsgrond, hebben we een belangenafweging uitgevoerd. Je kunt hiertegen bezwaar maken via info@musichall.be.

5. Ontvangers en doorgiften
We delen persoonsgegevens uitsluitend met verwerkers die noodzakelijk zijn voor onze dienstverlening. Alle verwerkers zijn contractueel gebonden via een verwerkersovereenkomst.

Onze voornaamste verwerkers zijn:

• Brevo (Sendinblue SAS, Frankrijk) — e-mailmarketingplatform en contactbeheer
• Hostinger — webhostingprovider
• Sanity — contentmanagementsysteem
• Ticketpartners — voor aankoopgerelateerde gegevens zoals omschreven in sectie 3.3

Bij doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) maken we gebruik van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie (SCCs), waar vereist.

6. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze werden verzameld, rekening houdend met wettelijke en contractuele verplichtingen.

6.1 Nieuwsbriefabonnees
Gegevens worden bewaard zolang de toestemming actief is. Na uitschrijving worden persoonsgegevens binnen 30 dagen verwijderd uit actieve systemen. Het e-mailadres wordt nadien maximaal 12 maanden bewaard als suppressielijst, uitsluitend om herhaalde ongewenste inschrijvingen te voorkomen.

6.2 Profielverrijking op basis van aankoophistoriek
Aankoopgegevens afkomstig van ticketpartners worden uitsluitend gebruikt voor segmentatiedoeleinden en bewaard zolang het nieuwsbriefcontact actief is. Bij uitschrijving worden ook deze gegevens verwijderd.

6.3 Contactaanvragen
Berichten en aanvragen worden maximaal 24 maanden bewaard na het laatste contact, tenzij een lopende overeenkomst of wettelijke verplichting een langere bewaring vereist.

6.4 Wettelijke verplichtingen
Gegevens die noodzakelijk zijn voor boekhouding of geschillenbeslechting worden bewaard conform de toepasselijke wettelijke termijnen (doorgaans 7 jaar voor boekhoudkundige stukken).

7. Jouw rechten
Als betrokkene heb je onder de AVG de volgende rechten:

• Recht op inzage: je kan opvragen welke gegevens we over jou bewaren
• Recht op correctie: je kan onjuiste of onvolledige gegevens laten aanpassen
• Recht op verwijdering (‘recht om vergeten te worden’): onder bepaalde voorwaarden
• Recht op beperking van verwerking: in specifieke omstandigheden
• Recht op gegevensoverdraagbaarheid: je gegevens in een gestructureerd formaat opvragen
• Recht van bezwaar: tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking van toestemming: zonder terugwerkende kracht, op elk moment

Je kan deze rechten uitoefenen via privacy@musichall.be. We behandelen je verzoek binnen 30 dagen. In geval van complexe of meervoudige verzoeken kan deze termijn met maximaal 2 maanden worden verlengd, mits kennisgeving.

8. Klacht indienen
Als je van mening bent dat je rechten niet worden gerespecteerd, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

• Gegevensbeschermingsautoriteit (GBA/APD), Drukpersstraat 35, 1000 Brussel
• Website: gegevensbeschermingsautoriteit.be
• E-mail: contact@apd-gba.be

9. Cookies
Wij maken gebruik van cookies en vergelijkbare technologieën op onze website. Niet-noodzakelijke cookies (analytisch, marketing) worden pas geplaatst na jouw uitdrukkelijke toestemming via ons cookiebanner.

Meer details over welke cookies we gebruiken, hun doeleinden en bewaartermijnen vind je in ons cookiebeleid op musichall.be/cookiebeleid.

10. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat onder meer versleutelde verbindingen (HTTPS), toegangscontroles en regelmatige evaluatie van onze beveiligingspraktijken.

Bij een datalek dat een hoog risico inhoudt voor betrokkenen, zullen we je hiervan op de hoogte stellen conform de geldende wettelijke verplichtingen.

11. Wijzigingen
We kunnen dit beleid aanpassen bij wijzigingen in wetgeving, verwerkingen of gebruikte tools. De meest recente versie staat altijd op musichall.be/privacybeleid met bijgewerkte datum. Bij substantiële wijzigingen informeren we actieve nieuwsbriefabonnees via e-mail.