Korte versie: we gebruiken je gegevens om Mijn MHJH, tickets, merch, lootjes en de Arcade te laten werken en om misbruik tegen te gaan. Vrijwillige updates sturen we alleen als jij daarvoor kiest.
1. Wie is verantwoordelijk?
MHJH Events, gevestigd in Den Haag, is verantwoordelijk voor de verwerking van persoonsgegevens binnen Mijn MHJH. Vragen of privacyverzoeken kun je sturen naar info@mhjhevents.nl.
2. Welke gegevens verwerken we?
- Accountgegevens: e-mailadres, interne account-ID, aanmaakdatum en laatste login.
- Profielgegevens: nickname, optionele voornaam en jouw instellingen voor ranglijsten, updates en herinneringen.
- Bestellingen: ticket- en merchbestellingen die aan je geverifieerde e-mailadres zijn gekoppeld, inclusief orderstatus en product- of ticketgegevens.
- Ticketverdeling: eigenaar van een ticket, uitnodigingsstatus, e-mailadres van de ontvanger en het moment van acceptatie of intrekking.
- Arcade en lootjes: spelruns, scores, combo’s, controlesignalen, ranglijstpositie, verdiende lootjes en eventuele prijzen.
- Beveiligingsgegevens: gehashte IP-adressen, sessies, apparaattype, browsergegevens, mislukte pogingen en auditlogs.
- Akkoorden: documentversie, keuze, bron, gehashte IP-verwijzing en datum en tijd van registratie.
Wij ontvangen geen volledige betaalkaart- of bankgegevens. Betalingen lopen via Mollie; wij bewaren de noodzakelijke betaalreferentie en status.
3. Waarom verwerken we deze gegevens?
- Om je te laten inloggen en je account, bestellingen, tickets, merch en lootjes te tonen.
- Om tickets veilig te verdelen en na acceptatie een nieuwe QR-code te maken.
- Om scores, daglimieten, beloningen en ranglijsten correct te beheren.
- Om fraude, dubbele accounts, onmogelijke scores en ander misbruik te herkennen.
- Om noodzakelijke serviceberichten te sturen, zoals inlogcodes en ticketuitnodigingen.
- Om vrijwillige community-updates of eventherinneringen te sturen als je daarvoor kiest.
- Om aan administratieve en wettelijke verplichtingen te voldoen.
4. Op welke grondslagen?
- Uitvoering van de overeenkomst: voor accountfuncties, tickets, merch, lootjes en deelname aan de Arcade.
- Gerechtvaardigd belang: voor beveiliging, fraudepreventie, technische logs en verbetering van de betrouwbaarheid.
- Wettelijke verplichting: bijvoorbeeld voor de financiële administratie.
- Toestemming: voor vrijwillige community-updates, eventherinneringen en openbare weergave van je nickname. Je kunt deze keuze altijd in je profiel aanpassen.
5. Met wie delen we gegevens?
We delen alleen wat nodig is met leveranciers die ons helpen de dienst uit te voeren:
- Render: hosting van de applicatie en PostgreSQL-database.
- Resend: verzending van inlogcodes, ticketuitnodigingen en gekozen e-mailupdates.
- Mollie: verwerking en bevestiging van betalingen.
- Technische dienstverleners: uitsluitend wanneer noodzakelijk voor beveiliging, beheer of ondersteuning.
Met leveranciers maken we waar nodig afspraken over beveiliging en verwerking. Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken we passende wettelijke waarborgen.
6. Hoe lang bewaren we gegevens?
- Account- en profielgegevens bewaren we zolang je account actief is en daarna alleen zolang dat noodzakelijk is voor afhandeling, beveiliging of wettelijke verplichtingen.
- Inlogcodes zijn tien minuten bruikbaar; actieve sessies verlopen standaard na dertig dagen.
- Betaal- en bestelgegevens die onderdeel zijn van de financiële administratie kunnen zeven jaar worden bewaard.
- Verlopen ticketuitnodigingen blijven beperkt beschikbaar voor fraudepreventie en audit.
- Arcadescores, lootjes en ranglijstgegevens bewaren we gedurende de betreffende campagne en zolang dat nodig is om uitslagen en misbruik te controleren.
- Toestemmings- en intrekkingsregistraties bewaren we zolang dit nodig is om aan te tonen welke keuze je maakte.
7. Cookies
Mijn MHJH gebruikt noodzakelijke cookies voor je beveiligde sessie en bescherming tegen ongewenste formulieracties. Deze omgeving gebruikt geen advertentie- of trackingcookies voor het functioneren van je account.
8. Beveiliging
We gebruiken onder andere eenmalige inlogcodes, gehashte sessietokens, CSRF-bescherming, beperkte sessieduur, server-side score- en beloningscontrole, toegangscontrole en auditregistratie. Geen enkel systeem is volledig risicoloos; meld een vermoeden van misbruik direct via info@mhjhevents.nl.
9. Jouw rechten
Je kunt ons vragen om inzage, correctie, verwijdering, beperking of overdracht van jouw persoonsgegevens. Je kunt bezwaar maken tegen bepaalde verwerkingen en vrijwillige toestemming altijd intrekken. Sommige gegevens mogen of moeten we bewaren vanwege wetgeving, fraudepreventie of een lopende overeenkomst.
Stuur je verzoek vanaf het e-mailadres van je account naar info@mhjhevents.nl. We kunnen aanvullende informatie vragen om te controleren dat het echt jouw account is. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Minderjarigen
Komt Tie Dan Hé is een 18+-evenement. Mijn MHJH is niet bedoeld om bewust gegevens van kinderen te verzamelen. Neem contact op als je denkt dat dit toch is gebeurd.
11. Wijzigingen
We kunnen deze verklaring aanpassen als Mijn MHJH of de wetgeving verandert. Bij een wezenlijke wijziging publiceren we een nieuwe versie en kunnen we je vragen bij de volgende login opnieuw te bevestigen dat je de verklaring hebt gelezen.
12. Contact
MHJH Events · Den Haag · info@mhjhevents.nl