In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken als u onze website bezoekt of tickets bij ons koopt, waarom wij dat doen en welke rechten u hebt. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG) en aan de Franse wet nr. 78-17 van 6 januari 1978, de "loi Informatique et Libertés".
1. Wie is verantwoordelijk?
Verwerkingsverantwoordelijke is de verkoper die de website exploiteert:
OFF EVENT SAS (société par actions simplifiée, een vennootschap naar Frans recht)
Maatschappelijke zetel: 1 avenue Jean Jaurès, 69190 Saint-Fons, Frankrijk
Ingeschreven in het Franse handels- en vennootschapsregister: RCS Lyon 980 508 873
Wij zijn een onafhankelijke ticketdoorverkoper en niet verbonden aan Phoebe Bridgers, Friendly Fire, Eventim of Ziggo Dome. Die partijen verwerken voor hun eigen doeleinden (bijvoorbeeld de toegangscontrole bij Ziggo Dome) zelf persoonsgegevens, onder hun eigen privacyverklaringen. Daarvoor zijn wij niet verantwoordelijk.
2. Welke gegevens verwerken wij?
Soort gegevens
Welke gegevens
Waar komen ze vandaan?
Contactgegevens
Naam en e-mailadres
Van u, bij uw bestelling
Bestelgegevens
Ordernummer, datum en tijd, categorie, aantal tickets, bedrag, leverstatus, gegevens van de geleverde tickets
Van u en uit onze administratie
Betaalgegevens
Betaalmethode, betaalstatus, transactiereferentie en, afhankelijk van de methode, naam van de rekeninghouder en (een deel van) het rekening- of kaartnummer. Volledige kaartgegevens ontvangen wij niet.
Van onze betaaldienstverlener Stripe
Gegevens voor levering en naamswijziging
Alleen als dat voor de levering of naamswijziging nodig is: naam en e-mailadres van de personen die de tickets gebruiken (bijvoorbeeld voor een naamswijziging via Eventim)
Van u
Correspondentie
Inhoud van e-mails met onze klantenservice, klachten, aanvragen voor terugbetaling
Van u
Technische gegevens
IP-adres, type browser en apparaat, datum en tijd van het bezoek, opgevraagde pagina's (serverlogbestanden)
Automatisch, bij het bezoek aan de website
Winkelmand
Gekozen categorie en aantal, opgeslagen in de lokale opslag (localStorage) van uw eigen browser
Wij vragen geen kopie van uw identiteitsbewijs en verwerken geen bijzondere persoonsgegevens.
3. Waarom en op welke grondslag?
Doel
Gegevens
Grondslag (art. 6 lid 1 AVG)
Uw bestelling verwerken, betalen, de tickets leveren en eventueel de naamswijziging regelen
Contact-, bestel-, betaal- en levergegevens
Uitvoering van de overeenkomst (b)
U informeren over uw bestelling en over wijzigingen, verplaatsing of afgelasting van het concert
Contact- en bestelgegevens
Uitvoering van de overeenkomst (b)
Klantenservice, klachten en terugbetalingen
Contact-, bestel- en betaalgegevens, correspondentie
Uitvoering van de overeenkomst (b) en ons gerechtvaardigd belang om vragen en geschillen goed af te handelen (f)
Boekhouding en belastingaangifte
Bestel- en betaalgegevens
Wettelijke verplichting (c), onder meer de boekhoudkundige en fiscale bewaarplicht
Fraude en misbruik voorkomen, het maximum van 2 tickets per bestelling bewaken, terugboekingen (chargebacks) afhandelen
Contact-, bestel- en betaalgegevens
Gerechtvaardigd belang (f)
De website technisch laten werken en beveiligen
Technische gegevens
Gerechtvaardigd belang (f)
Wij gebruiken uw gegevens niet voor reclame, sturen geen nieuwsbrief en verkopen uw gegevens niet. Er vindt geen geautomatiseerde besluitvorming plaats die u in aanmerkelijke mate treft. Onze betaaldienstverlener Stripe kan betalingen wel automatisch op fraude controleren; dat doet Stripe onder zijn eigen verantwoordelijkheid.
4. Hoe lang bewaren wij uw gegevens?
Gegevens
Bewaartermijn
Bestel- en betaalgegevens die tot onze boekhouding behoren (zoals facturen en betalingen)
10 jaar, vanwege de wettelijke bewaarplicht voor boekhoudkundige stukken en bewijsstukken (artikel L123-22 van de Franse Code de commerce)
Contactgegevens en gegevens voor levering en naamswijziging die niet tot de boekhouding behoren
Tot 6 maanden na het concert, tenzij wij ze langer nodig hebben voor een lopende klacht of een geschil
Correspondentie met de klantenservice en klachten
Tot 1 jaar na afhandeling
Serverlogbestanden
Worden door onze hostingprovider automatisch verwijderd, uiterlijk na 30 dagen
Winkelmand in uw browser
Tot u de bestelling afrondt, de winkelmand leegmaakt of de opslag van uw browser wist
5. Met wie delen wij uw gegevens?
Verwerkers
Deze dienstverleners verwerken gegevens in onze opdracht. Met hen sluiten wij een verwerkersovereenkomst, of hun standaardvoorwaarden bevatten die afspraken.
Hosting van de website: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Verenigde Staten.
Betalingen: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ierland. Stripe verwerkt uw betaling beveiligd, via een versleutelde verbinding. Uw kaartgegevens worden door Stripe verwerkt; wij ontvangen of bewaren die niet.
Onze e-maildienstverleners: voor het verzenden van orderbevestigingen, van uw tickets en van berichten over levering en wijzigingen, en voor de mailbox waarmee wij uw e-mails ontvangen en beantwoorden.
Lettertypen
De lettertypen van deze website worden vanaf onze eigen server geladen. Daarbij worden geen gegevens naar derden, zoals Google, gestuurd.
Andere ontvangers
Deze partijen ontvangen gegevens alleen als dat nodig is. Zij zijn zelf verantwoordelijk voor wat zij ermee doen.
Onze betaaldienstverlener Stripe Payments Europe, Limited (Dublin, Ierland), voor zijn eigen wettelijke verplichtingen (zoals fraudebestrijding en de bestrijding van witwassen). Daarvoor is Stripe zelf verantwoordelijk, volgens de privacyverklaring van Stripe op stripe.com.
Eventim en/of de organisator, alleen als voor uw tickets een naamswijziging via hen nodig is, en dan alleen de gegevens die daarvoor nodig zijn (naam en e-mailadres van de ticketgebruiker).
Eventueel onze boekhouder of accountant, en de Franse belastingdienst of andere instanties als de wet ons daartoe verplicht.
6. Doorgifte buiten de Europese Economische Ruimte
Onze hostingprovider Vercel Inc. is gevestigd in de Verenigde Staten. Vercel is gecertificeerd onder het EU-VS Data Privacy Framework; doorgifte aan Vercel vindt daarom plaats op basis van het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023. Waar nodig gebruikt Vercel daarnaast door de Europese Commissie goedgekeurde standaardcontractbepalingen. Geven andere dienstverleners, zoals onze betaaldienstverlener Stripe of onze e-maildienstverleners, gegevens door buiten de Europese Economische Ruimte, dan gebeurt dat alleen met zulke passende waarborgen. Op verzoek laten wij u weten welke waarborg voor een bepaalde doorgifte geldt.
7. Cookies en lokale opslag
Wij plaatsen geen tracking- of advertentiecookies en gebruiken geen analyse- of advertentiediensten van derden.
Uw winkelmand (gekozen categorie en aantal) wordt opgeslagen in de lokale opslag (localStorage) van uw eigen browser. Die gegevens blijven op uw apparaat totdat u een bestelling plaatst. Deze opslag is strikt noodzakelijk om de winkelmand te laten werken die u zelf gebruikt; daarvoor is geen toestemming nodig (artikel 5, lid 3, van Richtlijn 2002/58/EG, zoals omgezet in artikel 82 van de Franse loi Informatique et Libertés en in artikel 11.7a van de Nederlandse Telecommunicatiewet). U kunt de opslag zelf wissen via de instellingen van uw browser.
Gaan wij later toch analyse- of marketingcookies of vergelijkbare technieken gebruiken, dan vragen wij eerst uw toestemming via een cookiemelding en passen wij deze verklaring aan.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. De website gebruikt een beveiligde verbinding (HTTPS), betalingen verlopen via de beveiligde, versleutelde omgeving van onze betaaldienstverlener Stripe (uw kaartgegevens worden door Stripe verwerkt en niet door ons bewaard) en alleen personen die dat voor hun werk nodig hebben, hebben toegang tot uw gegevens.
9. Uw rechten
U hebt het recht om:
uw gegevens in te zien (inzage);
onjuiste gegevens te laten corrigeren (rectificatie);
uw gegevens te laten verwijderen, voor zover wij ze niet meer nodig hebben of niet wettelijk moeten bewaren;
de verwerking te laten beperken;
bezwaar te maken tegen een verwerking op grond van ons gerechtvaardigd belang;
de gegevens die u ons hebt gegeven in een gangbaar digitaal formaat te ontvangen of aan een ander te laten doorgeven (dataportabiliteit);
een gegeven toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor eerdere verwerkingen;
instructies te geven over wat er na uw overlijden met uw gegevens moet gebeuren (artikel 85 van de Franse loi Informatique et Libertés).
10. Zo oefent u uw rechten uit
Stuur een e-mail naar offevent@gmail.com, bij voorkeur vanaf het e-mailadres waarmee u hebt besteld en met uw ordernummer. Zo kunnen wij controleren dat het verzoek van u komt; een kopie van uw identiteitsbewijs is daarvoor niet nodig. Wij reageren binnen één maand. Bij een ingewikkeld verzoek kan die termijn met twee maanden worden verlengd; dat laten wij u dan binnen de eerste maand weten. Het uitoefenen van uw rechten is gratis.
11. Klacht bij een toezichthouder
Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan eerst weten. U hebt daarnaast altijd het recht om een klacht in te dienen bij een toezichthouder. Omdat wij in Frankrijk gevestigd zijn, is de Franse toezichthouder, de Commission nationale de l'informatique et des libertés (CNIL), onze leidende toezichthouder: www.cnil.fr. U kunt ook een klacht indienen bij de toezichthouder van het EU-land waar u woont of werkt, of waar de vermeende inbreuk plaatsvond (artikel 77 AVG). In Nederland is dat de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.
12. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als wij een andere dienstverlener gaan gebruiken. De datum bovenaan laat zien wanneer de verklaring voor het laatst is gewijzigd.
Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Dans la présente politique de confidentialité, nous expliquons quelles données personnelles nous traitons lorsque vous visitez notre site ou achetez des billets chez nous, pourquoi nous le faisons et quels sont vos droits. Nous respectons le règlement général sur la protection des données (RGPD) et la loi n° 78-17 du 6 janvier 1978, dite « loi Informatique et Libertés ».
1. Qui est responsable ?
Le responsable du traitement est le vendeur qui exploite le site :
OFF EVENT SAS (société par actions simplifiée de droit français)
Siège social : 1 avenue Jean Jaurès, 69190 Saint-Fons, France
Immatriculée au registre du commerce et des sociétés : RCS Lyon 980 508 873
E-mail pour les questions relatives à la vie privée : offevent@gmail.com
Nous sommes un revendeur indépendant de billets et ne sommes liés ni à Phoebe Bridgers, ni à Friendly Fire, ni à Eventim, ni à Ziggo Dome. Ces parties traitent elles-mêmes des données personnelles pour leurs propres finalités (par exemple le contrôle d'accès à Ziggo Dome), selon leurs propres politiques de confidentialité. Nous n'en sommes pas responsables.
2. Quelles données traitons-nous ?
Type de données
Quelles données
D'où proviennent-elles ?
Coordonnées
Nom et adresse e-mail
De vous, lors de votre commande
Données de commande
Numéro de commande, date et heure, catégorie, nombre de billets, montant, statut de livraison, informations sur les billets livrés
De vous et de notre administration
Données de paiement
Moyen de paiement, statut du paiement, référence de transaction et, selon le moyen utilisé, nom du titulaire du compte et tout ou partie du numéro de compte ou de carte. Nous ne recevons pas les données de carte complètes.
De notre prestataire de paiement Stripe
Données pour la livraison et le changement de nom
Uniquement si cela est nécessaire pour la livraison ou le changement de nom : nom et adresse e-mail des personnes qui utilisent les billets (par exemple pour un changement de nom via Eventim)
De vous
Correspondance
Contenu des e-mails échangés avec notre service client, réclamations, demandes de remboursement
De vous
Données techniques
Adresse IP, type de navigateur et d'appareil, date et heure de la visite, pages consultées (fichiers journaux du serveur)
Automatiquement, lors de la visite du site
Panier
Catégorie et nombre choisis, enregistrés dans le stockage local (localStorage) de votre propre navigateur
Nous ne demandons pas de copie de votre pièce d'identité et ne traitons aucune catégorie particulière de données personnelles.
3. Pourquoi et sur quelle base juridique ?
Finalité
Données
Base juridique (art. 6, paragraphe 1, RGPD)
Traiter votre commande et votre paiement, livrer les billets et, le cas échéant, effectuer le changement de nom
Coordonnées, données de commande, de paiement et de livraison
Exécution du contrat (b)
Vous informer sur votre commande et sur toute modification, tout report ou toute annulation du concert
Coordonnées et données de commande
Exécution du contrat (b)
Service client, réclamations et remboursements
Coordonnées, données de commande et de paiement, correspondance
Exécution du contrat (b) et notre intérêt légitime à traiter correctement les questions et les litiges (f)
Comptabilité et déclarations fiscales
Données de commande et de paiement
Obligation légale (c), notamment l'obligation de conservation comptable et fiscale
Prévenir la fraude et les abus, faire respecter le maximum de 2 billets par commande, traiter les rétrofacturations (chargebacks)
Coordonnées, données de commande et de paiement
Intérêt légitime (f)
Assurer le fonctionnement technique et la sécurité du site
Données techniques
Intérêt légitime (f)
Nous n'utilisons pas vos données à des fins publicitaires, n'envoyons pas de newsletter et ne vendons pas vos données. Aucune décision automatisée produisant des effets significatifs à votre égard n'est prise. Notre prestataire de paiement Stripe peut toutefois contrôler automatiquement les paiements pour détecter la fraude ; Stripe le fait sous sa propre responsabilité.
4. Combien de temps conservons-nous vos données ?
Données
Durée de conservation
Données de commande et de paiement relevant de notre comptabilité (comme les factures et les paiements)
10 ans, en raison de l'obligation légale de conservation des documents comptables et des pièces justificatives (article L123-22 du Code de commerce)
Coordonnées et données pour la livraison et le changement de nom ne relevant pas de la comptabilité
Jusqu'à 6 mois après le concert, sauf si nous en avons besoin plus longtemps pour une réclamation ou un litige en cours
Correspondance avec le service client et réclamations
Jusqu'à 1 an après leur traitement
Fichiers journaux du serveur
Supprimés automatiquement par notre hébergeur, au plus tard après 30 jours
Panier dans votre navigateur
Jusqu'à ce que vous finalisiez la commande, vidiez le panier ou effaciez le stockage de votre navigateur
5. Avec qui partageons-nous vos données ?
Sous-traitants
Ces prestataires traitent des données pour notre compte. Nous concluons avec eux un contrat de sous-traitance, ou leurs conditions standard contiennent ces engagements.
Hébergement du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
Paiement : Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande. Stripe traite votre paiement de manière sécurisée, via une connexion chiffrée. Vos données de carte sont traitées par Stripe ; nous ne les recevons pas et ne les conservons pas.
Nos prestataires de messagerie électronique : pour l'envoi des confirmations de commande, de vos billets et des messages relatifs à la livraison et aux modifications, et pour la boîte e-mail avec laquelle nous recevons vos e-mails et y répondons.
Polices de caractères
Les polices de caractères de ce site sont chargées depuis notre propre serveur. Aucune donnée n'est envoyée à des tiers tels que Google.
Autres destinataires
Ces parties ne reçoivent des données que lorsque cela est nécessaire. Elles sont elles-mêmes responsables de l'usage qu'elles en font.
Notre prestataire de paiement Stripe Payments Europe, Limited (Dublin, Irlande), pour ses propres obligations légales (telles que la lutte contre la fraude et contre le blanchiment de capitaux). Stripe en est lui-même responsable, conformément à la politique de confidentialité de Stripe disponible sur stripe.com.
Eventim et/ou l'organisateur, uniquement si un changement de nom de vos billets doit passer par eux, et alors seulement les données nécessaires à cet effet (nom et adresse e-mail de l'utilisateur du billet).
Le cas échéant, notre comptable ou expert-comptable, ainsi que l'administration fiscale française ou d'autres autorités lorsque la loi nous y oblige.
6. Transferts hors de l'Espace économique européen
Notre hébergeur Vercel Inc. est établi aux États-Unis. Vercel est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; les transferts vers Vercel reposent donc sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. Le cas échéant, Vercel utilise en outre des clauses contractuelles types approuvées par la Commission européenne. Si d'autres prestataires, comme notre prestataire de paiement Stripe ou nos prestataires de messagerie, transfèrent des données hors de l'Espace économique européen, ils ne le font qu'avec de telles garanties appropriées. Sur demande, nous vous indiquons la garantie applicable à un transfert donné.
7. Cookies et stockage local
Nous ne déposons aucun cookie de suivi ou publicitaire et n'utilisons aucun service tiers de mesure d'audience ou de publicité.
Votre panier (catégorie et nombre choisis) est enregistré dans le stockage local (localStorage) de votre propre navigateur. Ces données restent sur votre appareil jusqu'à ce que vous passiez commande. Ce stockage est strictement nécessaire au fonctionnement du panier que vous utilisez vous-même ; il ne requiert donc pas votre consentement (article 5, paragraphe 3, de la directive 2002/58/CE, transposé à l'article 82 de la loi Informatique et Libertés et, aux Pays-Bas, à l'article 11.7a de la Telecommunicatiewet). Vous pouvez effacer ce stockage vous-même dans les paramètres de votre navigateur.
Si nous utilisons plus tard des cookies de mesure d'audience ou de marketing ou des techniques similaires, nous vous demanderons d'abord votre consentement au moyen d'un bandeau cookies et nous mettrons à jour la présente politique.
8. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données. Le site utilise une connexion sécurisée (HTTPS), les paiements passent par l'environnement sécurisé et chiffré de notre prestataire de paiement Stripe (vos données de carte sont traitées par Stripe et ne sont pas conservées par nous) et seules les personnes qui en ont besoin pour leur travail ont accès à vos données.
9. Vos droits
Vous avez le droit :
d'accéder à vos données (droit d'accès) ;
de faire corriger des données inexactes (droit de rectification) ;
de faire effacer vos données, dans la mesure où nous n'en avons plus besoin ou ne sommes pas légalement tenus de les conserver ;
de faire limiter le traitement ;
de vous opposer à un traitement fondé sur notre intérêt légitime ;
de recevoir les données que vous nous avez fournies dans un format numérique courant ou de les faire transmettre à un tiers (droit à la portabilité) ;
de retirer à tout moment un consentement donné, sans que cela affecte les traitements antérieurs ;
de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
10. Comment exercer vos droits
Envoyez un e-mail à offevent@gmail.com, de préférence depuis l'adresse e-mail utilisée pour votre commande et en indiquant votre numéro de commande. Cela nous permet de vérifier que la demande émane bien de vous ; une copie de votre pièce d'identité n'est pas nécessaire. Nous répondons dans un délai d'un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois ; nous vous en informons alors au cours du premier mois. L'exercice de vos droits est gratuit.
11. Réclamation auprès d'une autorité de contrôle
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous d'abord. Vous avez en outre toujours le droit d'introduire une réclamation auprès d'une autorité de contrôle. Comme nous sommes établis en France, l'autorité de contrôle française, la Commission nationale de l'informatique et des libertés (CNIL), est notre autorité de contrôle chef de file : www.cnil.fr. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez ou travaillez, ou dans lequel la violation alléguée a eu lieu (article 77 RGPD). Aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens : www.autoriteitpersoonsgegevens.nl.
12. Modifications
Nous pouvons modifier la présente politique de confidentialité, par exemple si nous faisons appel à un autre prestataire. La date indiquée en haut de la page montre quand la politique a été modifiée pour la dernière fois.