Privacyverklaring

Laatst bijgewerkt: 13 juni 2026 · Versie 3.0

Bij Kick Off Tickets nemen we de bescherming van jouw persoonsgegevens uiterst serieus. Deze privacyverklaring legt uit welke gegevens wij verwerken, waarom, hoe lang en met wie. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is Kick Off Tickets B.V., gevestigd te Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 12345678. Onze functionaris gegevensbescherming (FG) is bereikbaar via privacy@kickoffwk.com.

2. Welke gegevens verwerken wij?

Afhankelijk van hoe je ons platform gebruikt verwerken wij de volgende categorieën persoonsgegevens:

• Identificatiegegevens: voor- en achternaam, geboortedatum (alleen indien vereist door FIFA).
• Contactgegevens: e-mailadres, telefoonnummer, postadres (bij facturatie).
• Bestelgegevens: wedstrijd, categorie, stoelnummer, aankoopbedrag, betaalmethode, ordernummer.
• Betaalgegevens: wij ontvangen géén kaartgegevens. Onze betaalprovider (Stripe Payments Europe Ltd., Ierland) verwerkt en bewaart deze.
• Account- en inloggegevens: gehashte wachtwoorden, inloggeschiedenis, IP-adres.
• Technische gegevens: apparaattype, browser, taalvoorkeur, sessietijden, foutmeldingen.
• Communicatie: chat-, mail- en WhatsApp-conversaties met onze klantenservice, inclusief eventueel meegestuurde bijlagen.
• Marketinggegevens: nieuwsbriefvoorkeuren, klikgedrag in onze mails (alleen na opt-in).

3. Waarom verwerken wij die gegevens (verwerkingsdoelen)?

4. Met wie delen wij gegevens?

Wij verkopen jouw gegevens nooit. We delen uitsluitend met:

• Stripe Payments Europe Ltd. (IE), betaalverwerking
• FIFA / lokale stadionoperators, voor ticketvalidatie en toegangscontrole
• Postmark / Resend (US-EU), verzending van transactie- en supportmails
• Twilio (US-EU), WhatsApp en SMS-bevestigingen
• Supabase / Cloudflare (EU), hosting van database en applicatie
• Onze accountant en juridische partners, strikt voor fiscale en juridische verplichtingen
• Bevoegde autoriteiten, indien wij daartoe wettelijk verplicht zijn (bijv. politieonderzoek)

Met al deze partijen hebben wij verwerkersovereenkomsten (DPA's) en, waar van toepassing, Standard Contractual Clauses (SCC's) voor internationale doorgifte.

5. Internationale doorgifte

Sommige van onze verwerkers (Stripe, Twilio, Postmark/Resend) bevinden zich (deels) buiten de EER. Doorgifte vindt uitsluitend plaats op basis van het EU-VS Data Privacy Framework of, waar nodig, op basis van door de Europese Commissie goedgekeurde Standard Contractual Clauses, aangevuld met aanvullende waarborgen zoals encryptie in transit en at rest.

6. Bewaartermijnen

• Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Accountgegevens (na laatste login): 3 jaar, daarna anonimisering
• Klantenservice-conversaties: 24 maanden
• Marketing-toestemming: tot intrekking + 30 dagen bewijslast
• Nieuwsbrief-uitschrijfgegevens: 5 jaar (anti-spam controle)
• Logbestanden en analytics: 14 maanden
• Beveiligingscamera's helpdesk (Amsterdam): 30 dagen
• Contact-bijlagen: 12 maanden na sluiten van het ticket

7. Cookies

Wij gebruiken drie soorten cookies:

• Functioneel (geen toestemming nodig): sessie, taal, winkelwagen, beveiliging.
• Analytisch (geanonimiseerd, opt-in): bezoekstatistieken via Plausible / GA4.
• Marketing (opt-in): retargeting via Meta en Google Ads, alleen na expliciete toestemming.

Je kunt je voorkeur op elk moment aanpassen via de cookiebanner onderaan het scherm.

8. Beveiliging

• TLS 1.3 voor alle verbindingen
• Encryptie at rest (AES-256) voor databases en backups
• Wachtwoorden gehasht met Argon2id
• PCI-DSS Level 1 gecertificeerde betaalprovider
• Tweestapsverificatie beschikbaar op accounts
• Penetratietesten jaarlijks door extern bureau
• Incidentmeldingen aan AP binnen 72 uur conform AVG art. 33

9. Jouw rechten

Onder de AVG heb je de volgende rechten. Je kunt deze uitoefenen door een mail te sturen naar privacy@kickoffwk.com. Wij reageren binnen 30 dagen.

• Recht op inzage in alle persoonsgegevens die wij verwerken.
• Recht op rectificatie bij onjuiste of onvolledige gegevens.
• Recht op verwijdering ("vergetelheid") zodra de wettelijke bewaartermijn is verstreken.
• Recht op beperking van de verwerking, in afwachting van een geschil.
• Recht op dataportabiliteit: ontvang je gegevens in een gestructureerd, machine-leesbaar formaat.
• Recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang of direct marketing.
• Recht om toestemming in te trekken zonder dat dit eerdere verwerking ongeldig maakt.
• Recht om klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of een andere EU-toezichthouder.

10. Geautomatiseerde besluitvorming

Wij maken gebruik van geautomatiseerde fraudedetectie bij betalingen. Dit kan in zeldzame gevallen leiden tot weigering van een bestelling. Je hebt altijd recht op menselijke tussenkomst, een toelichting en de mogelijkheid om bezwaar te maken via privacy@kickoffwk.com.

11. Minderjarigen

Het platform is bedoeld voor personen vanaf 16 jaar. Tickets voor minderjarigen kunnen door een ouder/voogd worden aangekocht. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 zonder ouderlijke toestemming.

12. Wijzigingen

Deze privacyverklaring kan periodiek worden bijgewerkt. Bij materiële wijzigingen informeren wij actieve klanten per e-mail. De actuele versie is altijd hier in te zien, met datum en versienummer bovenaan.

13. Contact

Vragen of klachten over privacy? Onze functionaris gegevensbescherming is bereikbaar via:

• E-mail: privacy@kickoffwk.com
• Post: Kick Off Tickets B.V., t.a.v. FG, Postbus 12345, 1000 AB Amsterdam
• Telefoon: +31 20 808 1234 (Ma-Vr 09:00-17:00)