Privacybeleid

GigSpace B.V. ("wij", "ons" of "onze") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Dit Privacybeleid legt uit hoe wij je gegevens verzamelen, gebruiken en beschermen wanneer je ons platform gebruikt.

Wij zijn gevestigd in Nederland en voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

GigSpace B.V. is de verwerkingsverantwoordelijke voor persoonsgegevens die via het Platform worden verzameld.

• E-mail: privacy@gigspace.nl
• Adres: GigSpace B.V., Amsterdam, Nederland
• KvK-nummer: [KvK: XXXXXXXX]

Gegevens die je verstrekt

• Accountgegevens: Naam, e-mailadres, gebruikersnaam, wachtwoord, profielfoto
• Profielgegevens: Bio, genres, locatie, social media links, professionele foto's
• Content: Muziek, afbeeldingen, video's en andere content die je uploadt
• Communicatie: Berichten via ons boekingssysteem, supportverzoeken
• Betalingsgegevens: Bankgegevens voor uitbetalingen (verwerkt door Stripe)

Automatisch verzamelde gegevens

• Gebruiksgegevens: Bezochte pagina's, gebruikte functies, tijd op het Platform
• Apparaatgegevens: Browsertype, besturingssysteem, apparaat-ID's
• Locatiegegevens: Algemene locatie op basis van IP-adres
• Cookies: Zie ons cookiebeleid hieronder

Wij gebruiken je persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: Aanmaken en beheren van je account, boekingen mogelijk maken, betalingen verwerken
• Verbetering Platform: Analyseren van gebruikspatronen, ontwikkelen van nieuwe functies, oplossen van bugs
• Communicatie: Versturen van boekingsnotificaties, updates en (met toestemming) marketing e-mails
• Veiligheid: Voorkomen van fraude, handhaven van onze voorwaarden, beschermen van gebruikers
• Wettelijke verplichtingen: Voldoen aan wettelijke verplichtingen, reageren op juridische verzoeken

Wij verwerken je gegevens op basis van de volgende rechtsgronden:

• Uitvoering overeenkomst: Verwerking noodzakelijk om onze diensten aan je te leveren
• Toestemming: Wanneer je uitdrukkelijke toestemming hebt gegeven (bijv. marketing e-mails)
• Gerechtvaardigd belang: Verwerking noodzakelijk voor onze legitieme bedrijfsbelangen, afgewogen tegen jouw rechten
• Wettelijke verplichting: Verwerking vereist door de wet

Wij delen je gegevens met:

• Andere gebruikers: Profielinformatie is zichtbaar voor Bookers en fans volgens je privacy-instellingen
• Dienstverleners: Derde partijen die ons helpen het Platform te beheren:
  • Supabase (database en authenticatie, EU-servers)
  • Stripe (betalingsverwerking)
  • Vercel (hosting, EU-regio)
  • Resend (e-mailverzending, EU-regio)
  • PostHog (analytics, EU-instance)
• Wettelijke vereisten: Wanneer vereist door de wet of om onze rechten te beschermen

Wij verkopen je persoonsgegevens niet aan derden.

Je gegevens kunnen worden doorgegeven aan en verwerkt in landen buiten de Europese Economische Ruimte (EER). Wanneer wij gegevens buiten de EER doorgeven, zorgen wij voor passende waarborgen, zoals:

• Standaard contractbepalingen goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten van de Europese Commissie
• Binding Corporate Rules

Wij kiezen waar mogelijk voor dienstverleners met servers in de EU om doorgifte te minimaliseren.

Wij bewaren je gegevens zolang nodig om:

• Onze diensten aan je te leveren
• Te voldoen aan wettelijke verplichtingen
• Geschillen op te lossen en overeenkomsten te handhaven

Wanneer je je account verwijdert, verwijderen of anonimiseren wij je persoonsgegevens binnen 30 dagen, behalve wanneer wij wettelijk verplicht zijn deze langer te bewaren.

Specifieke bewaartermijnen:

• Accountgegevens: tot 30 dagen na verwijdering account
• Boekingsgegevens: 7 jaar (fiscale bewaarplicht)
• Betalingsgegevens: 7 jaar (fiscale bewaarplicht)
• Communicatie: 2 jaar na laatste contact

Onder de AVG heb je de volgende rechten:

• Inzage: Een kopie opvragen van je persoonsgegevens
• Rectificatie: Correctie van onjuiste gegevens vragen
• Verwijdering: Verwijdering van je gegevens vragen ("recht om vergeten te worden")
• Beperking: Beperking van verwerking vragen
• Overdraagbaarheid: Je gegevens ontvangen in een gestructureerd, machine-leesbaar formaat
• Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken: Toestemming op elk moment intrekken wanneer verwerking op toestemming is gebaseerd

Om deze rechten uit te oefenen, neem contact met ons op via privacy@gigspace.nl.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Wij gebruiken cookies en vergelijkbare technologieën voor:

• Noodzakelijke cookies: Kernfunctionaliteit zoals authenticatie en beveiliging
• Analytische cookies: Begrijpen hoe gebruikers het Platform gebruiken (PostHog)
• Voorkeurscookies: Onthouden van je instellingen en voorkeuren

Je kunt cookievoorkeuren beheren via je browserinstellingen. Het uitschakelen van bepaalde cookies kan de functionaliteit van het Platform beïnvloeden.

Wij implementeren passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleuteling van gegevens tijdens transport en opslag (TLS, AES-256)
• Regelmatige beveiligingsbeoordelingen
• Toegangscontroles en authenticatie
• Row Level Security in de database
• Tweefactorauthenticatie beschikbaar

Geen enkele methode van gegevensoverdracht via internet is echter 100% veilig. Als je vermoedt dat je account is gecompromitteerd, neem dan onmiddellijk contact met ons op.

GigSpace is niet bedoeld voor gebruikers onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat wij gegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact met ons op.

Artiesten kunnen via GigSpace een mailinglijst beheren van fans die zich hebben aangemeld. Dit werkt als volgt:

• Fans melden zich aan via double opt-in (bevestiging per e-mail vereist)
• De artiest is verwerkingsverantwoordelijke voor zijn/haar mailinglijst
• Fans kunnen zich altijd uitschrijven via de link in elke e-mail
• Toestemming wordt gelogd met datum en bron (AVG-compliant)

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij informeren je over belangrijke wijzigingen via e-mail of via het Platform. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer het beleid voor het laatst is herzien.

Voor privacy-gerelateerde vragen of om je rechten uit te oefenen, neem contact met ons op:

• E-mail: privacy@gigspace.nl
• Adres: GigSpace B.V., Amsterdam, Nederland

Wij reageren op je verzoek binnen 30 dagen zoals vereist door de AVG.