ECHO Recordings
Privacyverklaring ECHO Recordings
Laatst bijgewerkt:
Versie 1.2, laatst bijgewerkt op 11 oktober 2026.
1. Wie is verantwoordelijk
Amedeo Marini, handelend onder de naam ECHO Recordings (eenmanszaak), gevestigd aan de Van Sijsenstraat 46, 9724 NR Groningen, KvK 82178771, is verantwoordelijk voor de verwerking van je persoonsgegevens zoals in deze verklaring beschreven. Vragen over privacy stuur je naar hello@echorecordings.nl.
ECHO heeft geen functionaris voor gegevensbescherming; de omvang en aard van onze verwerkingen verplichten daar niet toe.
2. Welke gegevens we verwerken en waarom
Als je een ticket koopt. We verwerken je naam, je e-mailadres, je bestelling (welke tickets, welk bedrag, de datum) en de betaalbevestiging van onze betaaldienstverlener. Dat is nodig om de overeenkomst met je uit te voeren: je ticket te maken, naar je toe te sturen en aan de deur te kunnen controleren. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
Je betaalgegevens zelf (rekeningnummer, kaartgegevens) worden door Mollie verwerkt in een beveiligde betaalomgeving. ECHO ziet alleen of de betaling is gelukt en via welke methode.
Als je akkoord gaat met onze voorwaarden. We leggen vast dat je bij het bestellen akkoord bent gegaan, met het tijdstip en het versienummer van de teksten die toen golden. Dat doen we om te kunnen aantonen welke afspraken gelden. Grondslag: ons gerechtvaardigd belang bij het bewijs van de overeenkomst (artikel 6 lid 1 onder f AVG).
Bezorging van je ticketmail. Van elke mail die we je sturen, bewaren we het soort gebeurtenis (bijvoorbeeld afgeleverd, geweigerd of vertraagd) en het tijdstip, niet de inhoud. Zo kunnen we je helpen als een ticket niet is aangekomen. Grondslag: uitvoering van de overeenkomst.
Aan de deur. Bij het scannen van je ticket leggen we vast dat en wanneer de QR-code is gebruikt. Dat voorkomt dat een ticket twee keer wordt gebruikt en is onderdeel van de uitvoering van de overeenkomst.
Facturen en administratie. Ordergegevens bewaren we voor onze boekhouding en belastingaangifte. Grondslag: wettelijke verplichting (artikel 6 lid 1 onder c AVG, fiscale bewaarplicht).
Als je ons mailt of een studiox-aanvraag doet. We verwerken je naam, contactgegevens en de inhoud van je bericht om je vraag te beantwoorden of een opdracht uit te voeren. Grondslag: uitvoering van de overeenkomst of de stappen daarnaartoe.
Nieuwsbrief. Als je je aanmeldt, verwerken we je e-mailadres om je te informeren over nieuwe evenementen en releases. Grondslag: jouw toestemming (artikel 6 lid 1 onder a AVG). We leggen vast wanneer en waar je je hebt aangemeld. Afmelden kan altijd via de link onderaan elke mail; dat heeft geen gevolgen voor de mails die bij je bestelling horen.
Gastenlijst. Sta je op een gastenlijst, dan verwerken we je naam en eventueel e-mailadres om je toegang te regelen. Dat doen we op basis van de afspraak met degene die je heeft opgegeven, en in ons gerechtvaardigd belang om de toegang te organiseren (artikel 6 lid 1 onder f AVG).
Websitebezoek. Zie onderdeel 7 over cookies en statistiek.
Foto en video op evenementen. Zie onderdeel 8.
3. Wat we niet doen
We verwerken geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of geloof. Zonder jouw toestemming maken we geen profielen. Geef je toestemming voor advertentiecookies, dan kunnen Meta en TikTok op basis van je gedrag op onze site advertenties tonen en doelgroepen samenstellen; dat gebeurt onder hun verantwoordelijkheid. We nemen geen geautomatiseerde besluiten met rechtsgevolgen over je. We verkopen je gegevens niet aan derden.
4. Wie je gegevens ontvangen
We delen je gegevens alleen met partijen die we nodig hebben om onze dienst te leveren, en met de advertentieplatforms Meta en TikTok als je daarvoor toestemming geeft. Met onze verwerkers hebben we verwerkersafspraken. Meta en TikTok werken, alleen als je toestemming geeft, onder hun eigen voorwaarden voor advertentiepixels.
| Partij | Wat ze doen | Welke gegevens | Waar |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van onze website, systemen en database | Alle gegevens uit onderdeel 2 | Duitsland (EU) |
| Mollie B.V. | Afhandeling van betalingen | Naam, e-mailadres, betaalgegevens, transactiegegevens | Nederland |
| Backblaze Inc. | Opslag van ticket-pdf’s, facturen en versleutelde back-ups | Naam op het ticket; back-ups zijn versleuteld en voor Backblaze niet leesbaar | Opslag in de EU; Amerikaans bedrijf |
| Brevo (Sendinblue SAS) | Verzending van bevestigings- en ticketmails; bijhouden of een mail is afgeleverd; verzending van de nieuwsbrief als je je hebt aangemeld | E-mailadres, naam, ticket-pdf, bezorgstatus; bij de nieuwsbrief ook je aanmelding en of je mails opent | Frankrijk (EU); afspraken over sub-verwerkers staan in onze verwerkersovereenkomst met Brevo |
| Meta Platforms Ireland Ltd. | Alleen als je toestemming geeft: meten welke advertenties tot een bezoek of ticketaankoop leiden, en onze advertenties tonen aan mensen die waarschijnlijk interesse hebben | Cookie-ID’s, je IP-adres, browser- en apparaatgegevens, de pagina’s en tickets die je bekijkt; bij een aankoop het bedrag en een ordernummer. Geen naam of e-mailadres | Ierland (EU); doorgifte naar de Verenigde Staten is mogelijk |
| TikTok Technology Limited | Alleen als je toestemming geeft: meten welke advertenties tot een bezoek of ticketaankoop leiden, en onze advertenties tonen aan mensen die waarschijnlijk interesse hebben | Cookie-ID’s, je IP-adres, browser- en apparaatgegevens, de pagina’s en tickets die je bekijkt; bij een aankoop het bedrag en een ordernummer. Geen naam of e-mailadres | Ierland (EU); doorgifte naar landen buiten de EU is mogelijk |
Meta en TikTok ontvangen deze gegevens via een pixel op onze website, en alleen nadat je in de cookiebanner op Accepteren hebt geklikt. Wat zij daarna zelf met de gegevens doen, staat in hun eigen privacybeleid. Je kunt je toestemming altijd intrekken; zie onderdeel 7.
Merchandise kopen doe je in onze aparte webshop bij Shopify. Daarvoor geldt de privacyverklaring van die webshop; ECHO ontvangt daaruit alleen de gegevens die nodig zijn om je bestelling af te handelen.
We geven je gegevens verder alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst of op bevel van een rechter.
5. Hoe lang we je gegevens bewaren
| Gegevens | Bewaartermijn | Reden |
|---|---|---|
| Order- en betaalgegevens | 7 jaar na het boekjaar | Fiscale bewaarplicht |
| Akkoord op de voorwaarden (tijdstip, versie) | 7 jaar na het boekjaar, samen met de ordergegevens | Bewijs van de overeenkomst, zolang een vordering mogelijk is |
| Ticket-pdf’s en scangegevens | 12 maanden na het evenement | Afhandeling van klachten en betalingsgeschillen |
| Bezorgstatus van mails | 12 maanden na het evenement | Afhandeling van klachten over niet-ontvangen tickets |
| E-mailcorrespondentie en studiox-aanvragen | 2 jaar na afronding | Opvolging en nazorg |
| Nieuwsbriefinschrijving en -statistieken | Tot je je afmeldt | Toestemming |
| Gastenlijstgegevens | 1 maand na het evenement | Toegangscontrole |
| Auditlog van beheeracties | 2 jaar | Beveiliging en controle op wijzigingen in het beheer |
| Foto- en videomateriaal van evenementen | Zie onderdeel 8 | Promotie en archief |
| Advertentiepixel van Meta (alleen met toestemming) | Wij slaan zelf geen pixelgegevens op. De cookies blijven maximaal de termijn die voor Meta in onderdeel 7 staat op je apparaat; Meta bewaart de gegevens volgens zijn eigen beleid | Toestemming |
| Advertentiepixel van TikTok (alleen met toestemming) | Wij slaan zelf geen pixelgegevens op. De cookies blijven maximaal de termijn die voor TikTok in onderdeel 7 staat op je apparaat; TikTok bewaart de gegevens volgens zijn eigen beleid | Toestemming |
Na afloop van de termijn verwijderen of anonimiseren we de gegevens.
6. Hoe we je gegevens beveiligen
Onze website en systemen draaien op een eigen server in de EU met versleutelde verbindingen. Betaalgegevens komen nooit op onze systemen; die verwerkt Mollie in een beveiligde omgeving. Back-ups bij onze opslagpartij worden versleuteld bewaard met een sleutel die alleen ECHO beheert. Toegang tot ordergegevens is beperkt tot medewerkers die dat voor hun werk nodig hebben en gebeurt achter een inlog met rolbeperking. Wijzigingen in bestellingen en andere beheeracties worden vastgelegd. Medewerkers die aan de deur tickets scannen, zien de titel van het evenement, het tickettype en de naam op het ticket; geen e-mailadres of betaalgegevens. Voor gebruik zonder internet kan op hun toestel tijdelijk een lijst met de tickets van dat evenement staan; die kan na afloop in de scanner worden gewist.
7. Cookies en statistiek
Zonder je toestemming zetten we geen cookies voor statistiek of advertenties. De ticketpagina gebruikt tijdelijk opslag in je browser om te voorkomen dat de pagina eindeloos herlaadt tijdens een aftelling; die verdwijnt als je het tabblad sluit. Alleen wie inlogt als beheerder of scanner krijgt een inlogcookie.
Als je toestemming geeft via de cookiebanner, laden we de Meta-pixel en de TikTok-pixel. Daarmee meten we welke advertenties tot een bezoek of een ticketaankoop leiden, en kunnen Meta en TikTok onze advertenties tonen aan mensen die waarschijnlijk interesse hebben. Meta en TikTok plaatsen daarvoor cookies en ontvangen de gegevens uit onderdeel 4. De grondslag is je toestemming (artikel 6 lid 1 onder a AVG). Hoe lang die cookies op je apparaat blijven staan: bij Meta _fbp en _fbc maximaal ongeveer 90 dagen; bij TikTok _ttp, _tt_enable_cookie en ttcsid maximaal ongeveer 13 maanden en ttp ongeveer een jaar. Namen en termijnen bepalen Meta en TikTok zelf; ze kunnen veranderen. Meer hierover lees je in ons cookiebeleid.
Je keuze onthouden we in je eigen browser. Je kunt je toestemming altijd intrekken via Cookie-instellingen onderaan elke pagina; daarna laden we de pixels niet meer. Cookies die al zijn geplaatst, kun je verwijderen in de instellingen van je browser. Geef je geen toestemming, dan laden we niets van Meta en TikTok en werkt de site gewoon.
Voor het betalen word je doorgestuurd naar Mollie, dat zelf cookies op zijn eigen domein kan plaatsen.
8. Foto en video op evenementen
Op onze evenementen maken wij, of fotografen en videografen in onze opdracht, foto’s en video-opnamen. We gebruiken die voor verslaglegging van het evenement, voor promotie van toekomstige evenementen en voor ons archief, op onze website en op onze sociale media.
Dit doen we op basis van ons gerechtvaardigd belang om onze evenementen vast te leggen en te promoten (artikel 6 lid 1 onder f AVG). We wegen dat belang af tegen jouw privacy: we richten ons op sfeerbeelden en de dansvloer als geheel, niet op individuele bezoekers, en we publiceren geen beelden die iemand in een compromitterende situatie tonen.
Bij de ingang en op de eventpagina wijzen we erop dat er opnamen worden gemaakt. Wil je niet herkenbaar in beeld, laat het dan weten aan de fotograaf of aan iemand van de organisatie.
Sta je herkenbaar op een beeld dat we hebben gepubliceerd en wil je dat het wordt verwijderd? Mail naar hello@echorecordings.nl met een omschrijving of een link. We halen het beeld dan weg of maken je onherkenbaar, tenzij er een zwaarwegend belang is om het te behouden. Beelden die al door anderen zijn gedeeld, kunnen we niet altijd terughalen.
We bewaren beeldmateriaal van evenementen zolang het voor promotie en archief relevant is, met een maximum van 5 jaar na het evenement. Beelden die we actief gebruiken op onze website of sociale media blijven staan zolang we die kanalen voeren.
9. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang, zoals foto- en video-opnamen. Je kunt een gegeven toestemming altijd intrekken; dat heeft geen gevolgen voor wat daarvoor al rechtmatig is verwerkt. En je kunt vragen om je gegevens in een gangbaar bestandsformaat te ontvangen.
Stuur je verzoek naar hello@echorecordings.nl. We reageren binnen een maand. Om zeker te weten dat we met de juiste persoon te maken hebben, kunnen we je vragen je identiteit aan te tonen; stuur ons daarvoor nooit een ongevraagde kopie van je identiteitsbewijs.
Sommige gegevens kunnen we niet verwijderen zolang de wet ons verplicht ze te bewaren, zoals ordergegevens voor de belastingdienst. We laten je dan weten waarom en tot wanneer.
10. Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via hello@echorecordings.nl, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe dienst starten of met een andere partij gaan werken. De actuele versie staat altijd op echorecordings.nl, met de datum van de laatste wijziging bovenaan. Bij een ingrijpende wijziging informeren we je via de nieuwsbrief als je daarvoor bent aangemeld.
Deze privacyverklaring is opgesteld door Claim.Cafe.