Juridisch

Privacyverklaring

Versie 27 september 2026 · Surlinio B.V.

In deze privacyverklaring leggen we uit welke persoonsgegevens Surlinio Tickets verwerkt, waarom we dat doen, met wie we gegevens delen en welke rechten je hebt. De verklaring geldt voor bezoekers van onze website, gebruikers van de beheeromgeving, organisatoren, ticketkopers en bezoekers van evenementen die via het platform worden aangeboden.

1. Wie is verantwoordelijk?

Surlinio Tickets is een dienst van Surlinio B.V., Vlotlaan 37B, 2681 RW Monster, KvK 60691611. Surlinio is verwerkingsverantwoordelijke voor persoonsgegevens die nodig zijn voor accountbeheer, abonnementen, facturatie, beveiliging, ondersteuning en het beheer van het platform.

Voor gegevens van ticketkopers en bezoekers, zoals bestellingen, tickets en scans, bepaalt de organisator doorgaans waarom en hoe deze gegevens worden gebruikt. De organisator is dan verwerkingsverantwoordelijke en Surlinio verwerkt de gegevens namens de organisator. Vragen die uitsluitend over een bepaald evenement gaan, kun je daarom ook rechtstreeks aan de betreffende organisator stellen.

2. Welke persoonsgegevens verwerken we?

Afhankelijk van hoe je het platform gebruikt, verwerken we de volgende categorieën:

• Account- en contactgegevens: naam, zakelijk e-mailadres, telefoonnummer, gebruikersrol, wachtwoordhash en verificatiestatus;
• Bedrijfsgegevens: bedrijfsnaam, handelsnaam, KvK-nummer, adres, btw-nummer en gegevens die bij bedrijfsverificatie worden ontvangen;
• Contract- en factuurgegevens: gekozen prijsplan, abonnementsstatus, facturen, betaalstatus, transactiekenmerken en correspondentie;
• Uitbetalingsgegevens: rekeninghouder en IBAN wanneer Surlinio ticketomzet namens een organisator uitbetaalt;
• Evenementgegevens: gegevens die een organisator invoert over evenementen, locaties, ticketsoorten en medewerkers;
• Bestel- en ticketgegevens: naam en e-mailadres van de koper, ordernummer, gekochte tickets, bedrag, betaalstatus, unieke toegangscode, naam van de bezoeker en scan- of incheckstatus;
• Ondersteuningsgegevens: berichten, bijlagen en informatie die je verstrekt wanneer je contact met ons opneemt;
• Technische en beveiligingsgegevens: IP-adres waar dat voor beveiliging wordt vastgelegd, datum en tijd, sessiegegevens, apparaat- of browserinformatie, loginpogingen en auditlogs.

We verwerken geen volledige betaalkaartgegevens. Die worden verwerkt door de gekozen betaalprovider. Stuur geen wachtwoorden, volledige betaalgegevens of andere onnodige gevoelige gegevens per e-mail.

3. Waar komen de gegevens vandaan?

We ontvangen gegevens rechtstreeks van jou wanneer je een account aanmaakt, een bestelling plaatst, een ticket gebruikt of contact opneemt. Daarnaast kunnen we gegevens ontvangen van de organisator, een bevoegde accountbeheerder, de Kamer van Koophandel en de gekozen betaalprovider. Betaalproviders geven ons bijvoorbeeld een betaalstatus en transactie-ID, maar geen volledige kaartgegevens.

4. Doelen en wettelijke grondslagen

We verwerken persoonsgegevens alleen voor concrete doelen en met een geldige wettelijke grondslag:

• Uitvoering van een overeenkomst: accounts aanmaken, het platform beschikbaar stellen, bestellingen verwerken, tickets leveren, betalingen en uitbetalingen administreren en ondersteuning geven;
• Wettelijke verplichting: voeren en bewaren van de financiële administratie, voldoen aan fiscale regels en reageren op geldige verzoeken van bevoegde autoriteiten;
• Gerechtvaardigd belang: beveiligen van het platform, voorkomen en onderzoeken van fraude en misbruik, oplossen van storingen, onderbouwen van transacties en verbeteren van de betrouwbaarheid. Daarbij wegen we ons belang af tegen jouw privacybelang;
• Toestemming: alleen wanneer toestemming in een specifieke situatie wettelijk nodig is. Je kunt die toestemming altijd intrekken; dat verandert niets aan de rechtmatigheid van eerdere verwerking.

Wanneer noodzakelijke account-, bestel- of betaalgegevens niet worden verstrekt, kunnen we het account niet openen, de bestelling niet afronden of de betreffende dienst niet leveren.

5. Rol van de organisator

Een organisator kan eigen doeleinden hebben voor gegevens van bezoekers, bijvoorbeeld klantenservice, toegangscontrole of verplichte evenementadministratie. Ook kan de organisator aanvullende gegevens opvragen. De organisator moet daar zelf duidelijk over informeren en een geldige grondslag voor hebben. Surlinio gebruikt bezoeker- en bestelgegevens niet voor eigen advertentieprofielen en verkoopt geen persoonsgegevens.

6. Met wie delen we gegevens?

We delen persoonsgegevens alleen voor zover dat nodig is met:

• de organisator en bevoegde medewerkers van het betreffende evenement;
• de gekozen betaalprovider, zoals Mollie, MultiSafepay, PAY. of Buckaroo;
• SMTP2GO voor het verzenden van transactionele e-mail, zoals verificaties, bestelbevestigingen en tickets;
• leveranciers van hosting, infrastructuur, back-ups en beveiliging;
• professionele adviseurs als dat noodzakelijk is voor een geschil, controle of wettelijke verplichting;
• toezichthouders, opsporingsdiensten of andere bevoegde instanties wanneer we wettelijk verplicht zijn gegevens te verstrekken.

Met leveranciers die namens ons persoonsgegevens verwerken, sluiten we passende verwerkersafspraken. Een betaalprovider kan voor onderdelen van de betaling zelfstandig verwerkingsverantwoordelijke zijn; daarop is ook de privacyverklaring van die provider van toepassing.

7. Doorgifte buiten de EER

We kiezen waar mogelijk voor verwerking binnen de Europese Economische Ruimte (EER). Als een leverancier persoonsgegevens buiten de EER verwerkt, zorgen we voor een geldige doorgiftegrondslag, bijvoorbeeld een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Waar nodig beoordelen we aanvullende technische en organisatorische maatregelen. Informatie over de toepasselijke waarborgen kan via ons contactadres worden opgevraagd.

8. Hoe lang bewaren we gegevens?

• facturen en gegevens die deel uitmaken van de fiscale administratie: zeven jaar na afloop van het betreffende boekjaar;
• account- en contractgegevens: gedurende de overeenkomst en maximaal twee jaar daarna;
• ticket-, bestel- en scangegevens: maximaal twee jaar na het evenement;
• beveiligings- en auditlogs: in beginsel maximaal twaalf maanden;
• supportcorrespondentie: maximaal twee jaar na afhandeling van de vraag.

We kunnen gegevens langer bewaren wanneer dat nodig is voor een lopend geschil, fraudeonderzoek, chargeback of wettelijke verplichting. Wanneer gegevens niet meer nodig zijn, verwijderen of anonimiseren we ze. De organisator kan binnen de eigen wettelijke verantwoordelijkheden andere bewaartermijnen hanteren voor geëxporteerde gegevens.

9. Hoe beveiligen we gegevens?

We nemen passende technische en organisatorische maatregelen, waaronder HTTPS, versleutelde opslag van gevoelige sleutels en IBAN’s, afgeschermde sessies, toegangsrechten per rol en organisatie, CSRF-beveiliging, logging, back-ups en periodiek onderhoud. Medewerkers en leveranciers krijgen alleen toegang voor zover dat voor hun taak nodig is. Geen beveiligingsmaatregel kan ieder risico uitsluiten. Vermoedelijke incidenten worden onderzocht en, wanneer dat wettelijk verplicht is, gemeld aan de Autoriteit Persoonsgegevens en betrokkenen.

10. Cookies

Het platform gebruikt technisch noodzakelijke cookies voor sessiebeheer, inloggen, beveiliging en het onthouden van essentiële instellingen. Deze cookies zijn nodig om de website en beheeromgeving te laten werken. We gebruiken geen advertentie- of trackingcookies. Als dat in de toekomst verandert, passen we deze verklaring aan en vragen we vooraf toestemming waar dat verplicht is.

11. Geautomatiseerde besluitvorming

Surlinio neemt geen uitsluitend geautomatiseerde besluiten die voor jou rechtsgevolgen hebben of je op een vergelijkbare manier aanzienlijk treffen. Beveiligingscontroles kunnen een transactie of account tijdelijk markeren of beperken; een medewerker kan zo’n situatie beoordelen.

12. Jouw privacyrechten

Je kunt, afhankelijk van de situatie, verzoeken om inzage, correctie, verwijdering, beperking van verwerking of overdracht van jouw gegevens. Ook kun je bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en toestemming intrekken wanneer verwerking op toestemming berust.

Stuur je verzoek naar support@surlinio.com. Vermeld voldoende informatie om het verzoek te kunnen vinden, maar stuur geen kopie van een identiteitsbewijs mee tenzij we daar na een zorgvuldige afweging specifiek om vragen. We kunnen aanvullende informatie vragen om je identiteit te controleren. We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek mogen we die termijn volgens de AVG verlengen; daarover informeren we je tijdig.

Gaat je verzoek over een bestelling, ticket of scan bij een specifiek evenement, neem dan bij voorkeur eerst contact op met de organisator. Surlinio helpt de organisator waar nodig bij de uitvoering van het verzoek. Sommige gegevens kunnen we niet direct verwijderen vanwege een wettelijke bewaarplicht, openstaand geschil of fraudepreventie.

13. Klacht indienen

Neem bij een privacyvraag of klacht eerst contact met ons op, zodat we naar een oplossing kunnen zoeken. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening of de wet verandert. De actuele versie staat altijd op deze pagina. Bij een wijziging die merkbare gevolgen heeft voor geregistreerde gebruikers, informeren we hen waar mogelijk per e-mail of via de beheeromgeving.

15. Contact

Surlinio B.V.
Vlotlaan 37B
2681 RW Monster
KvK 60691611
support@surlinio.com
070 - 416 1756