StaatCentraal ("wij", "ons") hecht grote waarde aan de bescherming van je persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. Wij handelen conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Welke gegevens verzamelen wij?

Accountgegevens

Bij registratie verzamelen wij je naam, e-mailadres en wachtwoord (versleuteld opgeslagen). Optioneel kun je een profielfoto en organisatiegegevens toevoegen.

Eventgegevens

Gegevens die je invoert voor het aanmaken en beheren van events, zoals eventnamen, beschrijvingen, locaties, programma's en sprekersgegevens.

Betalingsgegevens

Betalingen worden verwerkt door Mollie. Wij slaan geen creditcardgegevens of bankrekeningnummers op. Wij bewaren alleen transactiereferenties.

Deelnemersgegevens

Wanneer deelnemers tickets kopen of zich inschrijven, verzamelen wij hun naam, e-mailadres en eventuele aanvullende velden die de organisator heeft ingesteld.

Technische gegevens

IP-adres, browsertype, besturingssysteem en paginabezoeken voor beveiliging en analyse.

2. Waarom verzamelen wij deze gegevens?

Dienstverlening: Om je account te beheren en onze diensten te leveren.
Communicatie: Om je te informeren over je account, events en bestellingen.
Beveiliging: Om fraude te voorkomen en de veiligheid van ons platform te waarborgen.
Verbetering: Om ons platform te verbeteren op basis van gebruikspatronen.
Wettelijke verplichting: Om te voldoen aan fiscale en wettelijke bewaarplichten.

3. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

Gegevens	Bewaartermijn
Accountgegevens	Tot account verwijdering + 30 dagen
Eventgegevens	Tot 12 maanden na afloop event
Financiële gegevens	7 jaar (wettelijke bewaarplicht)
Technische logs	90 dagen

4. Je rechten

Op grond van de AVG heb je de volgende rechten:

Recht op inzage: Je kunt opvragen welke gegevens wij van je hebben.
Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering: Je kunt verzoeken om verwijdering van je gegevens.
Recht op overdraagbaarheid: Je kunt je gegevens in een machineleesbaar formaat opvragen.
Recht op bezwaar: Je kunt bezwaar maken tegen de verwerking van je gegevens.

Neem contact op via privacy@staatcentraal.nl om een van deze rechten uit te oefenen. Wij reageren binnen 30 dagen.

5. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het platform (sessie, CSRF-bescherming). Wij plaatsen geen tracking- of marketingcookies. Wij gebruiken geen derde-partij analysetools die persoonsgegevens verwerken.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van data in transit (TLS) en in rust, toegangscontrole, regelmatige back-ups en monitoring.

7. Derde partijen

Wij delen persoonsgegevens alleen met derde partijen die noodzakelijk zijn voor onze dienstverlening:

Mollie: Betalingsverwerking (Nederland, AVG-conform).
Hosting provider: Serverinfrastructuur binnen de EU.
E-mailprovider: Voor transactionele e-mails (bevestigingen, tickets).

8. Contact

Heb je vragen over dit privacybeleid of wil je een van je rechten uitoefenen? Neem contact op:

StaatCentraal
E-mail: privacy@staatcentraal.nl
Web: Contactformulier

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Privacybeleid