Privacyverklaring

Welke gegevens PartyPPL van je verwerkt, waarom, wie ze nog meer ziet, hoe lang we ze bewaren en wat je er zelf aan kunt doen. Geschreven volgens de AVG en zo eerlijk als de code het toelaat.

Laatst bijgewerkt: 8 november 2026

Concept. Deze verklaring beschrijft wat het platform vandaag doet, maar is niet juridisch getoetst. Waar de praktijk nog niet is wat hij zou moeten zijn, staat dat erbij.

In het kort

PartyPPL is verantwoordelijk voor je gegevens, en we verkopen ze niet, tonen geen advertenties en gebruiken geen trackers van derden.
We gebruiken je gegevens voor je account, de sociale functies, tickets en de veiligheid van het platform; pushmeldingen, de digest, marketingmail en marketing per sms of WhatsApp krijg je alleen als je ze zelf aanzet.
Voor alles wat we bewaren geldt een termijn, van 10 minuten voor een inlogcode tot zeven jaar voor bestellingen, en een taak die elke dag draait ruimt op.
Je gegevens downloaden en je account verwijderen doe je zelf in Instellingen; voor al het andere mail je privacy@partyppl.nl.

Een samenvatting. Wat telt, zijn de artikelen hieronder.

1Wie is verwerkingsverantwoordelijke

PartyPPL bepaalt het doel en de middelen van de verwerkingen op deze pagina en is dus verwerkingsverantwoordelijke in de zin van artikel 4 AVG. PartyPPL is de handelsnaam van de onderneming die bij de Kamer van Koophandel is ingeschreven onder nummer 97359866.

Verwerkingsverantwoordelijke: PartyPPL
KvK-nummer: 97359866
Btw-identificatienummer: NL005264805B67
Adres: Pater R.D. Kloegstraat 7, 5684 TK Best, Nederland
Contact: privacy@partyppl.nl
Beveiligingsmeldingen: security@partyppl.nl en Beveiliging

We hebben geen functionaris voor gegevensbescherming (FG). Je kunt met elke vraag terecht op het adres hierboven.

Voor een deel van de gegevens is de organisator van een event zelf verantwoordelijk, bijvoorbeeld voor wat hij met de ticketexport doet. Zie het artikel over ontvangers en de organisatorvoorwaarden.

gaming.partyppl.nl gebruikt hetzelfde account en dezelfde verwerkingsverantwoordelijke als partyppl.nl; deze verklaring geldt daar ook.

2Welke gegevens we verwerken

Account: E-mailadres, naam, gebruikersnaam, stad, genres, profielfoto en banner, bio, links, kleur, taal en thema, of je profiel privé is, je gekozen badge, of je reviews toont, je keuze voor de groepschat bij 'Ik ga', of je tips op basis van wat je doet wilt, je meldingsvoorkeuren, stille uren en of je de e-mail digest, marketingmail, marketing-sms en marketing via WhatsApp wilt.
Log je in met Apple: Ook de vaste Apple-id die Apple aan PartyPPL geeft, en het e-mailadres dat Apple doorgeeft (dat kan een doorstuuradres van Apple zijn).
Leeftijd: Je geboortedatum, eenmalig ingevuld, en dat de 18+-check geslaagd is. We vragen geen identiteitsbewijs.
Inloggen: De zescijferige code (10 minuten geldig, 5 pogingen), passkeys (de publieke sleutel, een teller, het soort toestel, de naam die je geeft en wanneer je hem gebruikte), een versleuteld TOTP-geheim en gehashte herstelcodes als je tweestapsverificatie aanzet. Voeg je in Instellingen een telefoonnummer toe, zodra dat kan, dan bewaren we het versleuteld met de dag waarop je het met een sms-code bevestigde; het is er voor je inlogcode per sms en, alleen als je die zelf aanzet, voor marketing per sms of WhatsApp; niemand anders ziet het. De sms-code is 10 minuten geldig en staat alleen gehasht bij ons.
Sessies: Per ingelogd toestel een hash van het sessietoken, wanneer hij begon, laatst gebruikt werd en verloopt, je IP-adres, je browser (user-agent) en of je tweestapsverificatie deed. Die lijst zie je zelf in je instellingen.
Beveiligingslogboek: Inloggen, mislukte pogingen, verstuurde codes, tweestapsverificatie, passkeys, uitloggen en ingetrokken sessies, met je e-mailadres, IP-adres, user-agent en tijdstip. Nooit de code zelf.
Sociaal: 'Ik ga' en 'Interesse', je feestverleden ('Was erbij'), vrienden en verzoeken, wie je volgt, blokkeringen, gedempte en verlaten groepschats, uitnodigingen, likes, stemmen, badges en de foto's waarop een vriend je taggede. Of je ticket voor een avond bij de deur goed werd gescand: dat bewijst dat je er was, staat als 'Was erbij' onder een review of verslag dat je over die avond schrijft, en maakt je eigen pagina 'Jouw nacht' en de melding de dag erna mogelijk. Wie respect geeft voor een review of verslag. En de sets waar je in een timetable een ster bij zet ('Mijn timetable'), met of je er een seintje voor wilt.
Vrienden zoeken via je contacten: Alleen als je dat bij de start zelf doet: de e-mailadressen uit je contacten (hooguit 200) gaan naar onze server om te zien wie er al op PartyPPL zit. We bewaren die lijst niet.
Wat je plaatst: Chatberichten, forumtopics en reacties, reviews van locaties en avonden, verslagen, vragen en antwoorden, foto's, muntprijzen, correcties op pagina's, plattegronden, events die je aanmeldt en je checklist. Bij het uploaden halen we de metadata uit een foto, zoals de plek waar hij gemaakt is en het toestel. Profielfoto en banner worden daarnaast in je browser opnieuw opgeslagen voordat ze bij ons komen.
Tickets en bestellingen: Bestelling, tickettype, bedragen, servicekosten, kortingscode, ticketcode, de naam op het ticket, het moment van scannen, doorverkoop, doorgeven en terugbetalingen. Geef je een ticket door aan een e-mailadres dat nog geen account heeft, dan maken we voor dat adres een account aan.
Tickets van een andere shop: Heeft een organisator zijn tickets elders verkocht en ze bij ons geladen, dan krijgen we van hem je e-mailadres, naam, ticketcode, type en prijs. Het e-mailadres wissen we zodra we je gemaild hebben of het ticket aan je account hangt; daarna bewaren we alleen een versleutelde afdruk ervan om het ticket aan je te koppelen.
Pre-Buy: Vraag je ons een ticket voor je te kopen, dan bewaren we de namen die je per ticket opgeeft, het soort ticket, het aantal, je maximumprijs, de bedragen, de status van de aankoop en de code of de PDF van het ticket dat we voor je kochten. De PDF staat afgeschermd: alleen jij en onze beheerders kunnen hem openen.
Betalen: Dat doet Stripe. Wij bewaren alleen de Stripe-referenties en de bedragen, nooit je kaartnummer of IBAN.
Meldingen die je doet: Wat je meldt, de reden, welk account meldde en wat wij ermee deden. Alleen het team ziet wie meldde, om kennelijk ongegronde meldingen te herkennen (art. 23 DSA, zie /dsa); wie je meldt, ziet het nooit. Bewaard tot 24 maanden na het besluit, net als de melding.
Meldingen die je krijgt: Meldingen in de app, en de adressen waarop je toestel pushmeldingen ontvangt: een webpush-abonnement van je browser of een pushtoken van de iPhone-app, met het soort toestel en de appversie. De Android-app is er nog niet; komt hij er, dan bewaren we op dezelfde manier het pushtoken van die app.
De apps van Apple: Voor widgets een token waarvan we alleen de hash bewaren, voor een Live Activity een pushtoken per nacht, voor Apple Wallet welk toestel welke pas bewaart met het adres waarop Wallet updates krijgt, en voor een gekoppelde Apple TV de naam van de tv, een hash van zijn sleutel, het IP-adres bij het koppelen en wanneer hij het laatst iets vroeg. Zie het artikel over de apps.
Spotify koppelen: Alleen als je dat doet: een toegangssleutel van Spotify, hooguit 15 minuten, om te lezen welke artiesten je daar volgt. Wat je daaruit aanvinkt, wordt een gewone 'volgt' bij ons. Je Spotify-account zelf bewaren we niet. Volg je zo minstens één artiest, dan zetten we 400 dagen één markering bij je account: dat je deze koppeling gebruikte, verder niets, dus niet je Spotify-account en niet je lijst. Daarmee splitsen we de tellingen van 'Klopt dit?' onder Voor jou in leden met en zonder Spotify; die tellingen zelf bevatten geen personen. De markering staat niet in je download en gaat weg met je account.
Crews: Start je een crew of word je uitgenodigd, dan bewaren we de naam, wie hem startte, wie erin zit of uitgenodigd is met de tijden, en de chat en de stemmingen van de crew. Plannen jullie een nacht, dan ook welke nacht, ieders ja, misschien of nee, de uitgaven (wie betaalde, hoeveel, waarvoor en onder wie het verdeeld is), wat er verrekend is, je eigen betaallink, en bij carpoolen je rit: vanwaar, hoe laat, hoeveel plaatsen en wie meerijdt. Geld loopt hier niet via ons: we leggen alleen vast wat jullie invullen. Dit zien alleen de leden die ja zeiden, geen organisator. Ons team leest niet mee, tenzij een lid een bericht meldt: dan ziet een moderator dat bericht en kan een beheerder deze ene crew lezen, zie Wie je chats kan lezen.
Discord koppelen: Alleen als je dat zelf doet, met /koppel in de PartyPPL Discord: je Discord-gebruikers-id en je gebruikersnaam, om je rollen te geven in de PartyPPL Discord-server. De bot leest alleen of je 18+ geverifieerd, organisator, artiest of team bent. Verder gaat er niets naar Discord. We bewaren het tot je ontkoppelt of je account verwijdert.
Locatie: Alleen als je op 'in mijn buurt' tikt. Je positie gaat dan, afgerond op ongeveer een kilometer, mee in het adres van de agenda (bijvoorbeeld bij=52.09,5.12), zodat de server de avonden in de buurt kan kiezen. We bewaren hem niet bij je account; wel staat dat adres, zoals elk opgevraagd adres, hooguit 7 dagen in het toegangslog van de webserver. Beacon (vrienden terugvinden op een feest, in de iPhone-app): als je Beacon tijdens een nacht met vrienden deelt, stuurt de app je locatie naar PartyPPL, ook als de app op de achtergrond staat. We bewaren alleen je laatste locatie, zonder geschiedenis, en gebruiken die alleen om de vrienden die jij kiest de afstand en richting naar jou te geven, en alleen als jullie binnen 5 km van elkaar zijn. Je vrienden zien nooit je locatie op een kaart of als coördinaten. Delen stopt vanzelf twee uur na het einde van de nacht (nooit langer dan 18 uur) of meteen als je op 'Stop met delen' tikt; dan wissen we je locatie direct. Een locatie die 15 minuten niet is bijgewerkt gebruiken we niet meer en wissen we binnen 20 minuten. Zoek je zelf een vriend zonder te delen, dan gebruiken we je locatie alleen om die afstand uit te rekenen en bewaren we hem niet. Dichtbij kunnen twee telefoons die allebei delen elkaar direct meten (Interactie in de buurt); daarvoor geeft PartyPPL een eenmalige code door die we na twee minuten wissen. Grondslag: je toestemming (art. 6 lid 1 sub a AVG), die je met een tik intrekt. Beacon is alleen voor vrienden van 18 jaar en ouder.
Organisatoren: Ben je teamlid van een organisatie, dan ook je rol, de API-tokens die je maakt (met de versie van de API-voorwaarden die je daarbij aanvaardde en wanneer), de scans die je aan de deur doet en, als je de organisatie laat verifiëren, het KvK-uittreksel dat je uploadt. Dat uittreksel staat in afgeschermde opslag die alleen je team en ons beheer kunnen openen. Aanvaard je namens de organisatie de organisatorvoorwaarden en de verwerkersovereenkomst, dan bewaren we dat jij het deed, met de versies en de tijd.
Gekoppelde apps (OAuth en MCP): Koppel je een app aan je account, zoals Claude via onze MCP-server, dan bewaren we welke app het is, of je hem namens een organisatie of alleen voor jezelf koppelde, met welke rechten, wanneer je koppelde, wanneer de app het laatst iets vroeg, wanneer hij ontkoppeld werd, en welke versie van de API-voorwaarden je aanvaardde. De sleutels van de app bewaren we alleen als hash: een toegangssleutel geldt een uur, een verversingssleutel 30 dagen. Meldt een app zich bij ons aan, dan bewaren we zijn naam, zijn terugkeeradressen en het IP-adres en de user-agent waarmee hij zich aanmeldde.
Vragen aan support: Stel je een vraag op support.partyppl.nl, met het contactformulier of met een mail aan support@partyppl.nl, dan bewaren we je e-mailadres en je naam als je die geeft, het onderwerp, de categorie, de taal, je berichten en de onze, bijlagen, en als je ingelogd bent je account en de bestelling of avond waar het over gaat. Zonder account bevestig je je e-mailadres eerst met een code per mail. Mail aan onze andere adressen, zoals info@ en privacy@, komt binnen op onze eigen mailserver en lezen we in de webmail of een mailapp.
Affiliateprogramma: Doe je mee, dan je aanvraag (de naam op je link, waar je hem deelt en eventueel een link naar dat kanaal), wanneer je de affiliatevoorwaarden aanvaardde, het besluit van ons team, het aantal klikken op je link per dag (zonder iets over wie er klikte), je maandoverzichten, je PartyPPL-tegoed met elke beweging (bijgeschreven, van de servicekosten van welke bestelling af, teruggekregen) en, zodra uitbetalen in geld aan staat, het id van je Stripe-account. Meld je je aan via de link van iemand anders, dan bewaren we bij die link je account, wanneer je de 18+-stap deed, of je na je eerste dag terugkwam, en een versleutelde vingerafdruk van je e-mailadres (een HMAC met een geheime sleutel, niet terug te rekenen naar het adres), zodat dezelfde persoon niet twee keer meetelt. Geen IP-adres en geen toestel. Wie de link deelde, ziet alleen aantallen, nooit wie je bent.
Statistiek: Tellingen per dag: paginaweergaven per soort pagina, een schatting van het aantal unieke bezoekers, hoe vaak en hoe lang pagina's van nachten, artiesten en locaties in beeld waren, en hoe lang bezoeken duurden op welk soort toestel. Zonder cookie en zonder id. Zoekopdrachten tellen we per dag; een zoekregel die niets opleverde bewaren we als tekst, zonder account, IP-adres of cookie, en regels die op een naam, e-mailadres, telefoonnummer of adres lijken laten we weg. Klikken op de knop naar de officiële ticketshop van een avond tellen we per avond per dag, zonder account, cookie of IP-adres. Komt je bezoek via een van onze campagnes (een link of QR-code op bijvoorbeeld een poster), dan tellen we per campagne per dag het bezoek, de scan en de klik naar de App Store, ook zonder account, cookie, IP-adres of browsergegevens. Kom je van buiten de site binnen, dan tellen we per dag waar dat bezoek vandaan kwam: de utm-gegevens in de link (die staan bijvoorbeeld in de links van onze berichten op sociale media), anders de soort site waar je vandaan kwam, zoals Google of Instagram, anders 'direct'. Alleen als totaal per bron, zonder account, cookie, IP-adres of browsergegevens. Opent iemand een pagina die niet bestaat, dan tellen we per dag dat adres, met alleen de naam van de site waar de link stond; niets over de bezoeker. Van 12 tot 16 oktober 2026 telden we bezoeken ook met Umami, dat we zelf draaiden op onze tweede server. Per paginaweergave bewaarde Umami het pad van de pagina zonder wat na het vraagteken of na # staat, de site waar je vandaan kwam, je browser, besturingssysteem, soort toestel, schermgrootte en taal, en het land, de regio en de stad die uit je IP-adres zijn afgeleid, gegroepeerd met een sessie-id met een geheime waarde die elke dag veranderde. Geen IP-adres, geen cookie en geen id van jou als persoon. Sinds 16 oktober 2026 staat Umami uit: de site laadt het script niet meer en er gaat niets meer heen. Die tellingen staan in een gesloten archief dat niet online is, en er komt niets bij. Gaan we anders meten, dan staat dat eerst hier. Zie cookies.
Serverlogboek: Onze server schrijft technische regels bij aanvragen. De webserver houdt een toegangslog bij: per verzoek je IP-adres, het tijdstip, de opgevraagde pagina, je browser (user-agent) en technische gegevens van het verzoek, zoals het land dat Cloudflare meegeeft. Onze eigen regels bevatten bij inloggen je gebruikers-id en IP-adres, en bij beheerhandelingen wie wat deed.
Bounces en klachten: Komt een mail van ons niet aan omdat je adres niet (meer) bestaat, of markeer je een mail van ons als spam, dan meldt Resend ons dat. We bewaren dan je e-mailadres, of het een bounce of een klacht was, wanneer het voor het eerst en het laatst gebeurde en hoe vaak. Naar dat adres sturen we daarna geen mail meer, behalve een inlogcode die je zelf aanvraagt.
Marketingmail: Alleen als je hem zelf aanzet, in Instellingen, op Mailvoorkeuren of met de vraag op je homepagina: dat hij aan staat, wanneer en waar je hem aanzette, en per mail die we je stuurden welke campagne het was, wanneer en of het lukte. Zet je hem uit, dan wissen we het moment en de plek.
Marketing-sms en marketing via WhatsApp: Alleen als je ze zelf aanzet, elk apart, in Instellingen of in de app, en alleen met een telefoonnummer dat je met een sms-code bevestigde: per kanaal dat hij aan staat, wanneer en waar je hem aanzette, en per bericht dat we je stuurden welke campagne het was, wanneer en of het lukte. Je nummer en de tekst van het bericht bewaren we daar niet bij. Zet je er een uit, dan wissen we het moment en de plek.

We vragen niet om bijzondere persoonsgegevens. Wat je zelf in een chat, forumpost of foto zet, verwerken we wel. Zet er niets in wat je niet kwijt wil.

3Doelen en grondslagen

Je account en de sociale functies. Grondslag: overeenkomst (art. 6 lid 1 sub b AVG).: Inloggen, je profiel, 'Ik ga', vrienden, groepschats en privégesprekken, forum, meldingen in de app en de e-mails die daarbij horen, zoals je inlogcode.
Tickets verkopen, leveren en afhandelen. Grondslag: overeenkomst.: Bestellen, betalen via Stripe, je ticket en de bevestigingsmail, scannen aan de deur, doorverkopen, doorgeven, terugbetalen en je laten weten als een event verplaatst of afgelast wordt.
Pre-Buy: een ticket op jouw naam kopen. Grondslag: overeenkomst.: De namen per ticket vullen we in de officiële ticketshop van de organisator in, omdat die tickets op naam verkoopt. We gebruiken ze voor niets anders. Het ticket, de terugbetaling en de berichten daarover horen bij dezelfde overeenkomst.
De apps en hun extra's. Grondslag: overeenkomst.: Widgets, Live Activity, Apple Wallet, Apple TV en de Apple Watch doen wat je aanzet. Zonder die gegevens werken ze niet.
De 18+-check. Grondslag: gerechtvaardigd belang (sub f).: Een platform over uitgaan, alcohol en chats met onbekenden is niet voor minderjarigen. Ons belang is dat zij er niet sociaal actief worden of tickets kopen.
Beveiliging, misbruik en moderatie. Grondslag: gerechtvaardigd belang (sub f) en de Digital Services Act (sub c).: Sessiebeheer, het beveiligingslogboek, snelheidslimieten, de automatische controle van openbare tekst, meldingen afhandelen (bij een melding uit een privégesprek of crew ook dat gesprek lezen) en onze beslissingen kunnen verantwoorden. Ons belang: een platform dat niet omvalt en waar niemand opgelicht wordt.
Het toegangslog van de webserver. Grondslag: gerechtvaardigd belang (sub f).: Aanvallen en misbruik herkennen en fouten opsporen die pas na een paar dagen opvallen. Ons belang: een site die veilig is en blijft werken. We bewaren het hooguit 7 dagen en gebruiken het voor niets anders.
Statistiek. Grondslag: gerechtvaardigd belang (sub f).: Weten hoeveel mensen de agenda gebruiken, welke pagina's werken, via welke kanalen mensen binnenkomen en welke adressen niet (meer) bestaan, zonder individuen te volgen. Ook het gesloten archief van Umami valt hieronder.
Bezorging van onze mail. Grondslag: gerechtvaardigd belang (sub f).: Een lijst van adressen die bounsten of over spam klaagden, zodat we daar niet blijven mailen. Ons belang: dat onze mail, ook je inlogcode, bij mail-aanbieders niet als spam gaat gelden. Ook in jouw belang: je krijgt niets meer wat je als spam meldde.
Marketingmail: nieuws en tips van PartyPPL. Grondslag: toestemming (sub a), en voor mail met reclame artikel 11.7 Telecommunicatiewet.: Hooguit twee mails per 30 dagen met nieuws over PartyPPL, grote avonden en tips, alleen van PartyPPL zelf. De schakelaar staat uit tot je hem zelf aanzet, en hangt niet aan de digest of aan de voorwaarden. Om te kiezen wie een mail krijgt, gebruiken we alleen wat al bij je account staat: je stad, je genres, of je de afgelopen 30 of 90 dagen actief was (ingelogd, de site gebruikt of 'Ik ga' gezegd), hoe vaak je 'Ik ga' zei, of je in het team van een organisator zit, en je leeftijd: alleen wie 18 of ouder is. De mail gaat via Resend naar je e-mailadres, zonder trackingpixel. Uitzetten kan altijd: met een klik onderaan elke marketingmail (ook zonder in te loggen), op Mailvoorkeuren of in Instellingen. Je digest blijft dan zoals hij was.
Marketing-sms: nieuws en tips van PartyPPL per sms. Grondslag: toestemming (sub a), en voor sms met reclame artikel 11.7 Telecommunicatiewet.: Hooguit twee marketingberichten per 30 dagen voor sms en WhatsApp samen, alleen tussen 10:00 en 20:00 (Nederlandse tijd) en alleen van PartyPPL zelf. Dit is een toestemming apart van marketingmail en van WhatsApp: een ja op mail of op WhatsApp is geen ja op sms. De schakelaar staat uit tot je hem zelf aanzet in Instellingen of in de app, en dat kan alleen met een telefoonnummer dat je met een sms-code bevestigde. Wie een sms krijgt, kiezen we met dezelfde gegevens als bij marketingmail: je stad, je genres, of je de afgelopen 30 of 90 dagen actief was, hoe vaak je 'Ik ga' zei, of je in het team van een organisator zit, en je taal. Marketing-sms krijg je alleen als je 18 of ouder bent. De sms gaat via Infobip naar je nummer. Elke sms eindigt met 'Stop sms: partyppl.nl/stop/' en een code die alleen voor jou geldt: een tik en een knop, zonder in te loggen, en marketing-sms en marketing via WhatsApp staan allebei uit. Uitzetten kan ook in Instellingen, en hij gaat vanzelf uit als je je telefoonnummer weghaalt of je account verwijdert. Je inlogcode per sms is geen marketing en blijft gewoon komen.
Marketing via WhatsApp: nieuws en tips van PartyPPL in WhatsApp. Grondslag: toestemming (sub a), en voor berichten met reclame artikel 11.7 Telecommunicatiewet.: Een toestemming apart van marketingmail en marketing-sms, met een schakelaar die WhatsApp noemt, zoals WhatsApp zelf ook eist. Hij staat uit tot je hem zelf aanzet in Instellingen of in de app, en dat kan alleen met een telefoonnummer dat je met een sms-code bevestigde. Verder gelden dezelfde regels als bij marketing-sms: hooguit twee marketingberichten per 30 dagen voor sms en WhatsApp samen, alleen tussen 10:00 en 20:00 (Nederlandse tijd), alleen van PartyPPL zelf, dezelfde gegevens om te kiezen wie een bericht krijgt, en alleen als je 18 of ouder bent. Elk bericht is een sjabloon dat Meta vooraf goedkeurde, met dezelfde tekst voor iedereen in de taal van de campagne (Nederlands of Engels), onderaan 'PartyPPL', soms een knop naar een pagina op partyppl.nl en altijd de knop 'Stop deze berichten' naar partyppl.nl/stop/ met een code die alleen voor jou geldt: een tik en een knop, zonder in te loggen, en marketing via WhatsApp en marketing-sms staan allebei uit. Uitzetten kan ook in Instellingen, en hij gaat vanzelf uit als je je telefoonnummer weghaalt of je account verwijdert. Het bericht gaat via Infobip naar WhatsApp. WhatsApp, onderdeel van Meta, ziet je nummer en het bericht en verwerkt dat onder zijn eigen voorwaarden voor zakelijke berichten.
Pushmeldingen, de digest en marketing. Grondslag: toestemming (sub a).: Pushmeldingen zet je zelf aan en per soort weer uit. Meldingen over acties en nieuws staan standaard uit. De digest-mails (je weekend op vrijdag, je ongelezen meldingen en voor organisatoren de maandagmail) staan ook uit tot je ze zelf aanzet, in de onboarding of in Instellingen; we bewaren wanneer je ja zei. Je stopt ze daar weer, of met een klik op de afmeldlink onderaan zo'n mail. Een ticketalert zet je per nacht aan en met de link onderaan de alertmail ook weer uit.
Vrienden zoeken via je contacten, Spotify koppelen en Discord koppelen. Grondslag: toestemming (sub a).: Alleen als je erom vraagt, en we bewaren alleen de uitkomst die je zelf kiest, plus bij Spotify de markering dat je de koppeling gebruikte. Voor die markering is de grondslag gerechtvaardigd belang (sub f): meten of de tips voor leden met Spotify beter kloppen.
De agenda vullen en delen. Grondslag: gerechtvaardigd belang (sub f).: Openbare eventgegevens verzamelen, laten aanvullen door AI en publiceren, ook op onze sociale kanalen, waar ons team ook berichten plaatst die het zelf schrijft. Daarin staan namen van artiesten en organisatoren, nooit gegevens van bezoekers.
Organisatoren verifiëren. Grondslag: overeenkomst en gerechtvaardigd belang.: Nagaan dat een organisatie is wie ze zegt te zijn, met het KvK- of btw-nummer en het uittreksel.
Het affiliateprogramma. Grondslag: overeenkomst (met de affiliate) en gerechtvaardigd belang (sub f).: Affiliates belonen voor nieuwe leden die echt zijn, en misbruik tegengaan: jezelf aanmelden, tweede accounts, veel aanmeldingen tegelijk. Ons belang: een eerlijk programma zonder nepaccounts. Het uitnodigingscookie dat onthoudt via welke link je kwam, zetten we op de link van een affiliate pas als je zelf op 'Aanmelden via deze link' tikt; open je meer links, dan telt de laatste.
Crews. Grondslag: overeenkomst (sub b).: Jullie samen een nacht laten plannen: de chat, de stemming, wie er gaat, de kosten en de carpool.
Ons team werkt met Claude. Grondslag: gerechtvaardigd belang (sub f).: Mail, supportvragen, sollicitaties en meldingen afhandelen met hulp van Claude. Ons belang: met een klein team iedereen op tijd antwoorden. Wat er precies gebeurt, staat in het artikel over AI. Je kunt hiertegen bezwaar maken.
Gekoppelde apps en support. Grondslag: overeenkomst (sub b); voor een vraag van iemand zonder account gerechtvaardigd belang (sub f).: Een app die je zelf koppelt laten doen wat je toestaat, en je vraag beantwoorden. Ons belang bij een vraag zonder account: iedereen kunnen helpen die ons iets vraagt.
Vastleggen wat je aanvaardde. Grondslag: overeenkomst (sub b) en gerechtvaardigd belang (sub f).: Welke versie van de voorwaarden, de organisatorvoorwaarden, de verwerkersovereenkomst of de API-voorwaarden je aanvaardde en wanneer. Ons belang: kunnen aantonen wat er is afgesproken.
Boekhouding. Grondslag: wettelijke plicht (sub c).: Bestellingen en betalingen bewaren zolang de fiscale bewaarplicht loopt, zeven jaar.

Geen advertenties, geen trackers van derden, geen verkoop van gegevens.

Tegen een verwerking op grond van gerechtvaardigd belang kun je bezwaar maken. Zie het artikel over je rechten.

4De apps voor iPhone, iPad, Apple Watch, Mac en Apple TV

De apps tonen dezelfde site als partyppl.nl en gebruiken hetzelfde account. Een paar dingen gebeuren op je toestel zelf of via Apple:

Op je toestel: Het widgettoken en je laatste widgetgegevens (met de ticketcode van je volgende nacht, zodat de QR ook offline werkt) staan in de afgeschermde opslag van de app en gaan weg als je uitlogt. Wekkers van 'Wek me' zet de app lokaal met AlarmKit. De Spotlight-index van je komende nachten staat alleen op je iPhone.
Apple Intelligence: Vertaal en Verbeter in de chat, en samenvatten, gebeuren met het taalmodel op je iPhone zelf. De tekst verlaat je telefoon daarvoor niet en gaat niet naar ons.
Siri en Visual Intelligence: 'Wat draait er vanavond' haalt de openbare lijst van vanavond op, zonder account. Richt je de camera op een poster, dan leest je iPhone de tekst en stuurt hij de grootste regels als zoekvraag naar ons openbare zoeken, zonder account. Een zoekvraag die iets vond bewaren we niet; een die niets vond telt mee in de statistiek hierboven, zonder account.
Pushmeldingen en Live Activity: Lopen via de pushdienst van Apple (APNs). Een Live Activity-token hoort bij één nacht waarvoor je 'Ik ga' zei en verdwijnt na twee dagen.
Apple Wallet: Voeg je een ticket toe, dan staat op de pas de nacht, de locatie, je naam op het ticket en de QR-code. Wallet meldt zich bij ons aan voor updates; bij een scan, doorverkoop, overdracht, verplaatsing of afgelasting sturen we via Apple een seintje en haalt Wallet de nieuwe pas op. Geef je het ticket door, dan wordt jouw pas ongeldig.
AirParty en de deelkaart: AirParty zoekt je foto's en video's van een nacht alleen op je telefoon; ze gaan niet naar ons. Je stuurt ze via AirDrop rechtstreeks naar wie jij kiest, standaard zonder de plek waar ze gemaakt zijn. Maak je in de app een screenshot, dan biedt de app een deelkaart aan; die kaart maakt onze server van openbare gegevens, en een beeld van je scherm blijft alleen in het geheugen van je telefoon.
Apple TV: Je koppelt een tv met een code op /tv/koppel. De tv mag daarna je persoonlijke lijst lezen en 'Ik ga' zeggen, niets met tickets. Ontkoppelen doe je in Instellingen of op de tv.
Inloggen met Apple: Apple is voor die inlogstap zelf verantwoordelijk. Wij krijgen de Apple-id en het e-mailadres die Apple doorgeeft.

5AI en automatische aanvulling van de agenda

We laten Claude van Anthropic helpen om de agenda compleet te krijgen. Dat gaat over openbare eventgegevens, met een uitzondering die hieronder staat: het weekvoorstel van ons marketingteam, met tellingen zonder personen. De eventgegevens zijn: titel, datum, zaal, stad, line-up, de naam en website van de organisator en de bronpagina. Claude zoekt daarmee op het web naar een poster, een plattegrond, de ticketsoorten, de officiële shop, aanbod elders met een indicatieve prijs, en bij festivals de muntprijs. Ook schrijft Claude betere omschrijvingen uit dezelfde feiten en helpt het genres te kiezen.

Bij het aanvullen van de agenda gaat er niets over jou naar Claude: geen account, geen chat, geen tickets, niets over één bezoeker.
Een plattegrond van Claude komt pas online nadat een mens hem heeft goedgekeurd.
Prijzen van elders en muntprijzen staan er als indicatie bij, met de bron en de dag waarop ze gezien zijn. Het zijn geen prijzen waar wij voor instaan.
Elke vraag aan Claude en elk antwoord bewaren we zes maanden in een logboek, zodat we kunnen nagaan waar iets vandaan komt. Dat logboek bevat geen bezoekersgegevens.
Voor ons marketingteam rekenen vaste regels elke week een voorstel uit (welke avonden uitlichten, op welk kanaal). Staat het aan (alleen als er een sleutel is, Claude niet op pauze staat en het maandbudget ruimte heeft), dan herschrijft Claude dat voorstel tot een korte alinea. Claude krijgt dan alleen het voorstel: tellingen zonder personen, zoals hoeveel mensen 'Ik ga' zeiden voor een avond of in een stad of genre, hoeveel mensen met marketingmail aan bij een doelgroep passen en hoe vaak er zonder resultaat naar een stad gezocht werd, met de namen van avonden, steden, doelgroepen en kanalen. Nooit iets over één persoon. De getallen blijven die van de regels.

Ons team werkt ook zelf met Claude. Een beheerder kan Claude koppelen aan onze beheerkoppeling (MCP) en het daar werk laten doen. Wat Claude dan opvraagt, gaat naar Anthropic in de VS, en dat kan wel over jou gaan:

Mail. Een beheerder die met zijn eigen account inlogde, niet met een vaste sleutel, kan Claude de mail met bijlagen laten lezen in de mailboxen van het bedrijf op @partyppl.nl: agenda@, dmarc@, info@, support@ en vacatures@, met hun aliassen zoals privacy@. De mailboxen op naam van iemand van ons team en onze service-accounts niet. Mail je met ons, dan kunnen de inhoud, je naam en je adres dus naar Anthropic gaan.
De rem daarop. Elke keer lezen staat in ons logboek, met de mailbox en wie het deed. Er is een limiet per minuut en per uur. Wat op een geheim lijkt (een inlogcode, een link met een sleutel) halen we er eerst uit, behalve als de beheerder uitdrukkelijk om het ruwe bestand van een bijlage vraagt. Claude kan geen mail versturen, alleen een concept klaarzetten dat iemand van ons zelf verstuurt.
Accounts, supportvragen, sollicitaties, bestellingen en meldingen. Via dezelfde koppeling leest Claude op vraag van de beheerder wat die ook in het beheer ziet: een account (naam, e-mail, geboortedatum, status, bestellingen, tickets, meldingen), een supportvraag (naam, adres, de berichten, onze interne notities en bijlagen), een sollicitatie (naam, adres, telefoon, vacature, motivatie, fase en het cv), een bestelling, een groepschat en meldingen met de tekst waar het om gaat. Een privégesprek alleen als het is gemeld, en dan alleen het gemelde stuk, voor een beheerder die met zijn eigen account inlogde.
Besluiten neemt een mens. Claude leest en doet voorstellen. Een besluit over een persoon, zoals een sollicitatie afwijzen, neemt de beheerder; de koppeling vraagt daar een bevestiging voor.
Dit loopt niet via het logboek van zes maanden hierboven. Hoe lang Anthropic het bewaart, volgt uit de voorwaarden van Anthropic. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Bezwaar maken kan via privacy@partyppl.nl.

Op je iPhone werkt Apple Intelligence op het toestel zelf; zie het artikel over de apps.

6Profilering en geautomatiseerde besluitvorming

Er is geen geautomatiseerde besluitvorming met rechtsgevolg of een vergelijkbaar ingrijpend gevolg in de zin van artikel 22 AVG. Wel draait er techniek die zelf iets beslist. Dit is het:

Controle van openbare tekst. Chatberichten, forumposts, reviews en profielteksten krijgen een score op signalen van ticketoplichting, betaalverzoeken, contactgegevens, drugshandel, haat, bedreiging, spam en schreeuwen. Daarbij tellen ook mee hoe nieuw je account is en of je hetzelfde bericht net ook ergens anders zette. De uitkomst is alleen doorlaten of vasthouden: vastgehouden tekst wacht tot een mens ernaar kijkt, en je ziet dat hij wacht. Niets wordt automatisch verwijderd en niemand wordt automatisch geschorst.
De import filtert events op datum, dubbelingen en of het nachtcultuur is. Dat gaat over events, niet over mensen.
Snelheidslimieten per account of IP-adres op inloggen, uploaden, berichten, meldingen, aanmeldingen en kortingscodes.
Doorverkoop krijgt automatisch de prijs van het tickettype; je kunt hem niet zelf zetten.
Voor jou op de homepage kiest en ordent tips. Ben je ingelogd en staat 'Tips op basis van wat ik doe' aan (dat is de standaard), dan kijkt het naar precies dit: de artiesten, locaties en organisatoren die je volgt; de avonden die voorbij zijn en waar je 'Ik ga' op had, en je feestverleden, geteld per locatie en organisator; je stad en je genres; en de avonden waar je vrienden 'Ik ga' op hebben, maar alleen vrienden met een openbaar profiel, en nooit iemand die jij blokkeerde of die jou blokkeerde. Elke tip zegt in een regel waarom hij er staat, bijvoorbeeld 'Je volgt Amelie Lens', 'Je was 3 keer in Shelter' of '2 vrienden gaan'. Avonden die als gevoelig gemarkeerd zijn, tellen nergens mee en worden zo nooit getipt. De tips worden bij elk bezoek opnieuw uitgerekend en niet bewaard, en niemand anders ziet ze. Uitgelichte events, waarvoor een organisator betaald heeft, staan vooraan en zijn als zodanig gemarkeerd.
Bezwaar tegen Voor jou (artikel 21 AVG) is één schakelaar: zet in je instellingen onder Privacy 'Tips op basis van wat ik doe' uit. Voor jou ordent dan alleen nog op je stad en je genres, zoals voor iemand die niet is ingelogd, en kijkt niet meer naar wat je volgt, waar je was of waar je vrienden heen gaan.
Mensen zoals jij gingen ook op de pagina's van artiesten, locaties en organisatoren komt uit een telling die elke nacht draait: welke artiesten, locaties en organisatoren door dezelfde mensen bezocht of gevolgd worden. Een paar telt alleen mee met minstens 20 mensen samen, nooit op één avond apart, en zonder avonden die als gevoelig gemarkeerd zijn. De uitkomst bevat geen personen en geen aantallen: alleen welke pagina's bij elkaar horen.
Hoe druk is het op de pagina van een avond die met PartyPPL wordt gescand, zegt rustig, normaal of druk. Het komt uit het aantal scans aan de deur in een half uur dat een kwartier geleden eindigde, naast het aantal tickets of 'Ik ga' van die avond, en verschijnt pas als er 50 mensen binnen zijn. Er staat nooit een aantal en niets ervan gaat over één persoon.
Wie een marketingmail krijgt kiest ons team per mail, met filters op stad, genres, activiteit, aantal keer 'Ik ga' en of je organisator bent (zie het artikel over doelen). De server zoekt daar de mensen bij die marketingmail aan hebben; heb je hem uit, dan doe je nergens aan mee. Er wordt niets over je bewaard behalve welke mail je kreeg.
Wie een marketing-sms of een marketingbericht via WhatsApp krijgt kiest ons team op dezelfde manier, per campagne en met dezelfde filters. De server zoekt daar alleen de mensen bij die dat kanaal aan hebben, een bevestigd telefoonnummer hebben en 18 of ouder zijn; heb je het uit, dan doe je nergens aan mee. Er wordt niets over je bewaard behalve welk bericht je kreeg.

Moderatiebeslissingen nemen mensen. Raakt een automatische maatregel je onterecht, mail dan info@partyppl.nl. Halen we iets van je weg of schorsen we je account, dan linken de mail en de melding over dat besluit naar een pagina (partyppl.nl/bezwaar/...) waar je bezwaar maakt.

7Als je bedrijf partner wil worden

Op partners.partyppl.nl meldt een bedrijf zich aan voor PartyPPL Partners. Daar is geen account voor nodig.

Wat we vragen: De gegevens van het bedrijf en van de contactpersoon: naam, functie, zakelijk e-mailadres en als je wilt je telefoonnummer. Daarnaast documenten zoals een polis, vergunning of certificaat. Geen kopie van een identiteitsbewijs, geen BSN en geen gegevens van personeel. Van het akkoord met de Partnervoorwaarden bewaren we de versie, het moment, de naam en functie, de user agent en een versleutelde afgeleide van het IP-adres.
Waarom: Om de aanmelding te beoordelen en de samenwerking uit te voeren (grondslag: overeenkomst, (b)), en om te controleren voor we iemand aanbevelen (gerechtvaardigd belang, (f)).
Wie het ziet: Alleen beheerders. Een document opent alleen met een extra controle en elke keer wordt vastgelegd. In de openbare gids staan alleen het bedrijf, de tekst en de contactgegevens van het bedrijf, nooit de contactpersoon of een document. Het btw-nummer gaat naar VIES, de controle van de Europese Commissie. De mails gaan via onze mailleverancier.
Hoe lang: Een aanmelding zonder bevestigde code 7 dagen. Een afgewezen aanmelding 12 maanden, met documenten. Een goedgekeurde aanmelding en de contactgegevens tot 2 jaar na het einde van de samenwerking. Documenten tot een jaar na hun einddatum of het einde van de samenwerking.

8Als je bij ons solliciteert

Op vacatures staan de plekken in ons eigen team, en kun je ook een open sollicitatie sturen. Daar heb je geen account voor nodig.

Wat we vragen: Je naam, e-mailadres en motivatie, en als je wilt je telefoonnummer en je cv (PDF of Word, hooguit 5 MB). Heeft een vacature eigen vragen (ja of nee, een keuze, een korte tekst of een link), dan bewaren we je antwoorden met de vraag zoals die toen luidde. Verder bewaren we in welke taal en wanneer je solliciteerde, de status die wij eraan geven, en via welk kanaal je kwam als de link dat zei (bijvoorbeeld LinkedIn of Indeed, uit `?bron=` of `utm_source`; geen cookie, geen profiel).
Wat wij eraan toevoegen: De fase waarin je sollicitatie staat, met de tijd van elke stap en wie hem zette, en wanneer je voor het eerst antwoord kreeg. Labels. Notities van ons team, die iets over jou kunnen zeggen. Stoppen we, dan de reden uit een vaste lijst, zoals 'Onvoldoende ervaring'. Mails aan jou die klaarstaan of ingepland zijn: de soort mail, wat erin staat, wanneer hij weggaat en wie hem klaarzette. Een beoordeling per teamlid op een vaste scorecard (per criterium een cijfer van 1 tot 5, een advies en een toelichting). Geeft een antwoord op een knock-outvraag aanleiding, dan zien wij dat als voorstel; een mens beslist. En soms een korte samenvatting van wat jij schreef, gemaakt door Claude op verzoek van een beheerder, met de vragen die je niet beantwoordde; die rangschikt, scoort of beoordeelt je niet. Grondslag: dezelfde stappen naar een overeenkomst (onder b), en ons gerechtvaardigd belang (onder f) om een procedure zorgvuldig te voeren en te kunnen verantwoorden.
Waarvoor: Alleen om je sollicitatie te beoordelen en contact met je op te nemen. Grondslag: de stappen die je zelf zet naar een mogelijke arbeidsovereenkomst (artikel 6 lid 1 onder b AVG). Vink je 'Bewaar mijn sollicitatie een jaar' aan, dan bewaren we hem langer met je toestemming (onder a), voor een volgende vacature.
Wie het ziet: Alleen de beheerders van PartyPPL, na inloggen met een tweede factor. Je cv staat in een afgeschermd deel van onze opslag, nooit op een openbaar adres. Downloaden kan alleen een beheerder die zijn tweede factor in het afgelopen uur opnieuw liet zien, en elke download staat in ons logboek. Je krijgt een bevestiging per e-mail via Resend; de beheerders krijgen een mail met alleen je naam en waarop je solliciteerde. Werkt een beheerder met Claude, dan kan je sollicitatie naar Anthropic gaan; zie het artikel over AI.
Hoe lang: Tot 4 weken nadat de procedure is afgelopen: als de vacature sluit, of als we op een open sollicitatie besluiten. Besluiten we niet over een open sollicitatie, dan uiterlijk een half jaar na ontvangst. Vink je 'Bewaar mijn sollicitatie een jaar' aan, dan wordt dat een jaar, in onze talentpool. Twee weken voor dat jaar afloopt vragen we of je nog een jaar wilt blijven; zeg je ja, dan verlengen we met een jaar, zeg je niets, dan wissen we. Een taak die elke dag draait, wist daarna je sollicitatie met je cv, je antwoorden, de beoordelingen en de notities. Past er in die tijd een andere vacature bij je, dan kunnen we je uitnodigen; dat wordt een nieuwe sollicitatie, en je beslist zelf of je meedoet.
Inzage: Heb je een account met hetzelfde e-mailadres, dan staan je sollicitatie, je antwoorden, de bron, de fase en de reden waarom we stopten in je download. Zonder account vraag je het op via privacy@partyppl.nl. De notities, labels en beoordelingen van ons team, de samenvatting, de stappen en de klaargezette mails staan niet in die download, net als de interne notities bij een supportvraag. Het zijn wel persoonsgegevens: vraag je erom, dan bekijken we per verzoek wat we je geven, en zeggen we wat we achterhouden en waarom, bijvoorbeeld om de rechten van anderen.
Eerder wissen: Je kunt je toestemming altijd intrekken of je sollicitatie eerder laten wissen: mail privacy@partyppl.nl.

Er beslist geen software over je sollicitatie: dat doet een mens, ook als Claude meeleest. Een veld dat je niet ziet houdt robots tegen, en we tellen hoe vaak er per e-mailadres en per verbinding wordt verstuurd, tegen misbruik.

9Facturen en boekhouding

Op pay.partyppl.nl staan de facturen van PartyPPL aan organisatoren (zoals uitlichten) en onze eigen boekhouding. Bezoekers die een ticket kopen komen daar niet: hun betaalbewijs blijft de bevestiging per e-mail en het bewijs van Stripe.

Wat we vastleggen: Van een organisatie die we factureren: de juridische naam, het adres, het land, het btw-nummer met de uitkomst en het kenmerk van de controle in VIES, het KvK-nummer en het e-mailadres voor facturen. Op elke factuur een bevroren kopie daarvan, met de regels, de bedragen en de btw. In de boekhouding staat elke betaling, terugbetaling en uitbetaling als boeking; een bezoeker staat daar alleen als nummer van een bestelling, nooit met naam of e-mailadres.
Waarvoor: Om te factureren, onze btw-aangifte te doen en een administratie te voeren zoals de wet vraagt. Grondslag: de overeenkomst met de organisatie (artikel 6 lid 1 onder b AVG) en de wettelijke plicht om een administratie te voeren en te bewaren (onder c).
Wie het ziet: De beheerders van PartyPPL, na inloggen met een tweede factor. Van een organisatie alleen de leden met de rol Eigenaar of Finance, en alleen de eigen facturen. Een btw-nummer gaat voor de controle naar VIES, de dienst van de Europese Commissie. Inloggen op pay.partyppl.nl gaat via je account op partyppl.nl en geeft een eigen sessie van hooguit 12 uur, die na een uur zonder gebruik verloopt en eindigt als je op partyppl.nl uitlogt. Geld boeken, een factuur definitief maken of een export downloaden vraagt je tweede factor opnieuw, en staat in ons logboek.
Hoe lang: Facturen, creditnota's, de boekhouding en de gegevens op een factuur: zeven volle kalenderjaren na het einde van het boekjaar, vanwege de fiscale bewaarplicht (artikel 52 van de Algemene wet inzake rijksbelastingen). Die gegevens wissen we ook op verzoek niet eerder (artikel 17 lid 3 onder b AVG). Het e-mailadres voor facturen en een contactpersoon die niet op een factuur staan: zolang we zaken doen, en daarna twee jaar.

10Abonnementen en betalingen (PartyPPL Plus)

Neem je PartyPPL Plus, dan verwerken we wat nodig is voor je abonnement. Zonder Plus verwerken we hier niets van.

Wat we vastleggen: Je abonnement (maand of jaar, de prijs, de status, het begin, het einde van de periode, of je opzegde), wanneer je vroeg om Plus meteen te laten starten, welke versie van de Plus-voorwaarden je aanvaardde, een herroeping met datum en tijd, de bedragen van je betalingen en terugbetalingen, en het kenmerk van je klant en je abonnement bij Stripe. Je kaartnummer of IBAN zien en bewaren wij niet.
Bij Stripe: Stripe verwerkt je naam, je e-mailadres, je betaalmethode, bij SEPA-incasso je IBAN en het machtigingsbewijs, je land en de bedragen. Stripe maakt ook je facturen. Voor het voorkomen van fraude is Stripe zelf verantwoordelijk.
Waarvoor en op welke grond: Om je abonnement uit te voeren en je Plus te geven (de overeenkomst, artikel 6 lid 1 onder b AVG), om onze administratie te voeren zoals de belastingwet vraagt (wettelijke plicht, onder c), en tegen fraude met betalingen (gerechtvaardigd belang, onder f).
Wachtlijst: Zet je je op de wachtlijst voor Plus, dan bewaren we je account of je e-mailadres en wanneer je je aanmeldde, tot Plus te koop is en we je dat lieten weten. Daarna wissen we de lijst.
Hoe lang: De gegevens over je abonnement en je betalingen: zeven jaar na het einde van het boekjaar, vanwege de fiscale bewaarplicht (artikel 52 van de Algemene wet inzake rijksbelastingen). Verwijder je je account, dan stopt je abonnement meteen, halen we je naam en adres bij Stripe weg en blijven alleen de boekhoudgegevens staan, zonder je naam.

11Hoe lang we bewaren

Voor alles wat we bewaren, geldt een termijn. Een taak die elke dag draait, verwijdert wat over zijn termijn is. Vraag je ons eerder iets te wissen, dan doen we dat voor wat niet voor de administratie of een lopende zaak nodig is.

Account en profiel: Zolang je account bestaat. Wat er bij verwijderen gebeurt, staat verderop.
Geboortedatum: Zolang je account bestaat. Bij verwijderen gewist.
Inlogcode: 10 minuten.
Sessies: Hooguit 30 dagen, en na 14 dagen zonder gebruik verlopen. Uitloggen of intrekken wist de sessie meteen; verlopen sessies worden elke dag verwijderd.
Passkeys, TOTP-geheim en herstelcodes: Tot je ze zelf weghaalt of je account verwijdert.
Beveiligingslogboek: 12 maanden.
Kwetsbaarheidsmeldingen via het formulier op security.partyppl.nl: 24 maanden na de melding.
Groepschat van een avond: 12 maanden na de avond, dan verwijderen we de hele chat. Wie de chat kan lezen, staat bij Wie je chats kan lezen. Verwijder je eerder je account, dan blijven je berichten tot dan staan op naam van 'Verwijderd'.
Privégesprekken: Elk bericht 12 maanden nadat het verstuurd is; het gesprek zelf gaat een jaar na het laatste bericht. Alleen jij en de ander lezen mee, tenzij een van jullie een bericht meldt of de automatische controle een bericht tegenhoudt, zie Wie je chats kan lezen. Verwijder je eerder je account, dan blijven je berichten bij de ander staan op naam van 'Verwijderd'.
Forum en reviews: Zolang het topic of de pagina bestaat. Verwijder je je account, dan blijven ze staan op naam van 'Verwijderd'.
Foto's: Tot je ze weghaalt of wij ze na een melding weghalen; ze worden dan niet meer getoond. Verwijder je je account, dan wissen we je foto's en bestanden uit de opslag.
Sociale gegevens: Zolang je account bestaat.
Crews: Zolang de crew bestaat: voor de berichten van een crew is er geen vaste termijn. Ga je eruit, dan gaan je antwoorden, ritten, plaatsen en betaallink weg; je berichten en je aandeel in de uitgaven blijven staan. Gaat de laatste eruit, dan gaat de hele crew weg. Verwijder je je account, dan staat wat blijft op naam van 'Verwijderd'.
Meldingen in de app: 12 maanden.
Pushadressen: Tot je meldingen uitzet, de pushdienst het adres afwijst, of je je account verwijdert.
Live Activity: Twee dagen na het begin.
Widgettoken: 30 dagen, en nooit langer dan de sessie waaruit hij kwam.
Apple Wallet: Tot je de pas uit Wallet haalt of je account verwijdert.
Beacon: Alleen je laatste locatie, tot je stopt met delen, tot het delen afloopt, of 15 tot 20 minuten na de laatste update.
Apple TV: Tot je ontkoppelt of je account verwijdert.
Spotify-koppeling: De sleutel hooguit 15 minuten; de markering dat je de koppeling gebruikte 400 dagen.
Discord-koppeling: Tot je ontkoppelt (in Instellingen of met /ontkoppel in Discord) of je account verwijdert.
Gekoppelde apps: Tot je ontkoppelt of je account verwijdert; van een ontkoppelde app bewaren we dat hij ingetrokken is, tot je je account verwijdert. Toegangssleutels een uur, verversingssleutels 30 dagen.
Uitnodigingen: Je uitnodigingslink zolang je account bestaat. De tellers van hoe vaak hij geopend werd en tot een aanmelding leidde: 400 dagen.
Affiliateprogramma: Klikken per dag en aanmeldingen via een link: 25 maanden. Maandoverzichten en tegoedbewegingen: zeven jaar, vanwege de fiscale bewaarplicht. Verwijder je je account, dan gaat je account van de aanmelding af en vervalt ongebruikt tegoed; je eigen affiliatelink sluit en je aanvraag wordt leeggemaakt.
Bestellingen, tickets, uitbetalingen en Pre-Buy: Zeven jaar, vanwege de fiscale bewaarplicht. Daarna verwijderd.
Facturen en boekhouding: Zeven volle kalenderjaren na het einde van het boekjaar, vanwege de fiscale bewaarplicht. Het e-mailadres voor facturen buiten een factuur: zolang we zaken doen, en daarna twee jaar.
Tickets van een andere shop: Het e-mailadres tot je gemaild bent of het ticket gekoppeld is. De rest 13 maanden na de nacht.
Deurscans: 12 maanden na de nacht.
Mijn timetable: De sets met een ster en je keuze voor een seintje: 30 dagen na de avond.
Meldingen en moderatiebeslissingen: 24 maanden na het besluit.
Vragen aan support: Je vraag, onze antwoorden en de bijlagen: 24 maanden nadat de vraag gesloten is. Een opgeloste vraag zonder reactie sluit na zeven dagen. Verwijder je je account, dan gaan de berichten en bijlagen meteen weg. Een mail aan support@ staat daarnaast in de mailbox van support, en mail aan onze andere adressen in die mailbox; daarvoor is er nog geen vaste termijn (zie 'Wat we nog niet hebben').
Sollicitaties: Met het cv en met wat wij eraan toevoegden (fasen, labels, notities, de reden en klaargezette mails): 4 weken nadat de vacature sluit of we op een open sollicitatie besluiten, zonder besluit een half jaar na ontvangst; een jaar als je dat aanvinkt. In ons logboek blijft 24 maanden staan dat er iets veranderde, met nummers en zonder je naam, je adres of de tekst van een notitie.
KvK-uittreksel van een organisatie: Zolang de organisatie een account heeft; op verzoek eerder.
AI-logboek: 6 maanden. Bevat geen bezoekersgegevens.
Bounces en klachten: 24 maanden na de laatste melding. Op verzoek halen we je adres eerder van de lijst; bounst het daarna weer, dan staat het er opnieuw op.
Marketingmail: Dat hij aan staat, met het moment en de plek, bij je account: tot je hem uitzet of je account verwijdert. Daarnaast elk ja en nee dat je gaf, met het moment en de plek, als bewijs van je toestemming: een ja tot 24 maanden nadat je hem introk, een nee 24 maanden. Dat bewijs blijft ook na het verwijderen van je account, onder het lege account, zonder je naam of e-mailadres. Welke marketingmail we je wanneer stuurden: 24 maanden na het versturen; verwijder je je account, dan meteen.
Marketing-sms en marketing via WhatsApp: Per kanaal dat hij aan staat, met het moment en de plek, bij je account: tot je hem uitzet, je telefoonnummer weghaalt of je account verwijdert. Daarnaast elk ja en nee dat je op sms of WhatsApp gaf, per kanaal, apart van marketingmail en met dezelfde regel: een ja tot 24 maanden nadat je hem introk, een nee 24 maanden. Ook dat bewijs blijft na het verwijderen van je account, onder het lege account, zonder je naam, e-mailadres of nummer. Welke marketing-sms of welk bericht via WhatsApp we je wanneer stuurden: 24 maanden na het versturen; verwijder je je account, dan meteen. Bij een verstuurd bericht bewaren we geen nummer en geen tekst.
Mail van ons team: Een kopie van een mail die iemand van PartyPPL je persoonlijk stuurde (afzender, ontvangers, onderwerp, de tekst, tijdstip): 24 maanden na het versturen. Bijlagen bewaren we niet.
Logboek van onze taken: 90 dagen. Welke taak wanneer liep en wat hij deed; geen gegevens van bezoekers.
API-gebruik van organisatoren: Per sleutel, per dag en per onderdeel van de API hoeveel verzoeken: 13 maanden.
Statistiek: De schatting van het aantal unieke bezoekers per dag verloopt na 48 uur; daarin staat geen hash, adres of browser, alleen een rij getallen. Tellingen per pagina van een nacht, artiest of locatie verwijderen we na 100 dagen, zoekregels zonder resultaat en de tellingen van adressen die niet bestaan na 90 dagen, het aantal zoekopdrachten per dag, de tellingen per bron waar bezoek vandaan kwam en de dagelijkse cijfers voor ons team na 400 dagen, de overige tellingen per dag na 25 maanden. Elke dag, automatisch. De tellingen van Umami, van 12 tot 16 oktober 2026, gaan uiterlijk 25 maanden na het tellen weg.
Inzichten voor organisatoren: Tellingen per avond en per organisatie, zonder namen of id's: verkoop per dag en publiek als groep. Elke nacht opnieuw berekend; wat niet meer berekend wordt, verwijderen we 25 maanden na de laatste keer.
Serverlogboek: Het toegangslog van de webserver hooguit 7 dagen: elke dag begint een nieuw bestand, en een bestand ouder dan 7 dagen wordt gewist. Bij uitzonderlijk veel verkeer gaat het eerder weg, want er blijft nooit meer dan een vaste hoeveelheid staan. Het systeemlogboek met onze eigen regels wordt naar omvang opgeschoond. We kopiëren de regels niet naar onze database.
Back-ups: Elke zes uur een kopie van de database en van de mailboxen op onze mailserver, op dezelfde server, en elke dag een kopie van de opgeslagen bestanden, zoals foto's. Elke kopie wordt na 8 dagen verwijderd. Daarnaast maakt OVHcloud elke dag een back-up van de hele server, die OVHcloud hooguit 7 dagen bewaart. Sinds 16 oktober 2026 gaat de database ook doorlopend naar onze tweede server (zie hieronder), samen met de opgeslagen bestanden; daar blijven oudere versies van de database hooguit 3 dagen staan, en een gewist bestand wordt daar binnen een kwartier ook gewist. Ook de kopieën van elke zes uur gaan naar die server en worden daar na 8 dagen verwijderd. Wat we wissen, staat dus nog hooguit 8 dagen in een back-up.

12Wie je chats kan lezen

Groepschat van een avond. De mensen in de chat, het team van de organisator van die avond en de beheerders van PartyPPL kunnen de hele chat lezen.

Privégesprek of crew. Alleen de deelnemers: de twee mensen in het gesprek, of de leden van de crew die ja zeiden. Geen organisator en niet ons team, met twee uitzonderingen.

Als een deelnemer een bericht meldt. Een moderator ziet dat bericht. Een beheerder kan dan ook dat ene gesprek lezen: de berichten rond het gemelde bericht, om de melding te kunnen beoordelen. Dat kan zolang de melding open staat en daarna tot we de melding wissen, 24 maanden na het besluit; na het besluit zien we niets meer van wat daarna is gezegd. Daar is elke keer een verse tweede factor voor nodig, en in ons logboek komt te staan wie het las, welk gesprek en welke melding. Meldt iemand buiten het gesprek, dan kan dit niet. Bladeren of zoeken door gesprekken kan niet. Dit gaat nooit via een API of via Claude. We laten je niet weten dat een gesprek is gelezen.

Als de automatische controle een bericht tegenhoudt. Die kijkt ook naar privéberichten en crews. Is de score hoog, dan wacht dat ene bericht op een moderator en zie je dat het wacht. De rest van het gesprek ziet de moderator daardoor niet.

Grondslag. Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): meldingen kunnen beoordelen en mensen beschermen tegen bedreiging, intimidatie en oplichting. Je kunt hiertegen bezwaar maken, zie je rechten. Wie deelneemt aan een gesprek, kan bovendien zelf laten zien wat erin staat.

13Ontvangers en verwerkers

Voor OVHcloud, Cloudflare, Stripe, Resend en Anthropic gelden de verwerkersvoorwaarden uit hun standaardovereenkomst. Een apart getekende verwerkersovereenkomst hebben we niet. De volledige lijst, met per partij het doel, de gegevens, de vestiging en de waarborg, staat op Subverwerkers.

OVHcloud (Frankrijk, server in het Verenigd Koninkrijk): Onze server: hosting, database, opslag van bestanden, de realtime chat, de back-ups, het serverlogboek en onze eigen mailserver met webmail, waar mail aan adressen op partyppl.nl binnenkomt. De server staat sinds 23 oktober 2026 in een datacenter in Londen, in het Verenigd Koninkrijk. Daarvoor stond hij in Duitsland; die oude server houden we kort uitgeschakeld achter de hand, met een kopie van de gegevens, en daarna wissen we hem.
OVHcloud (OVH Hosting, server in Canada): Onze tweede server, in de regio Montreal/Beauharnois. Sinds 16 oktober 2026 houdt hij een doorlopende kopie bij van onze database en de opgeslagen bestanden. Die kopie is er voor als onze hoofdserver in Londen uitvalt: dan kan de site van hieruit verder, via Cloudflare zoals altijd. Uit die kopie maakt hij ook kleinere versies van afbeeldingen en tekent hij de deelkaarten van de site. Verder staat er een gesloten archief van de tellingen die Umami van 12 tot 16 oktober 2026 maakte. Het verkeer tussen de twee servers is versleuteld. Wij beheren beide servers; OVHcloud host ze alleen. Zie het artikel over doorgifte.
Cloudflare (VS, met datacenters wereldwijd): DNS, CDN en bescherming tegen aanvallen. Al het verkeer tussen jou en onze server loopt via Cloudflare: het ontsleutelt het verkeer in zijn datacenter en stuurt het opnieuw versleuteld door, en bewaart openbare bestanden zoals afbeeldingen en scripts tijdelijk in zijn cache. Mail aan adressen op partyppl.nl loopt niet via Cloudflare: die komt rechtstreeks op onze eigen mailserver binnen. Sinds 24 oktober 2026 telt Cloudflare Web Analytics ook hoe vaak pagina's bekeken worden, uit welk land en hoe snel ze laden, zonder cookies en zonder je als bezoeker te herkennen.
Stripe (Ierland, moederbedrijf in de VS): Betalingen, terugbetalingen en uitbetalingen aan organisatoren (en, zodra dat aan staat, aan affiliates) via Stripe Connect. Voor je betaalgegevens is Stripe zelf verantwoordelijk. Betaal je met Apple Pay of Google Pay in het bestelscherm, dan laadt het script van Stripe (Stripe.js) in je browser en ziet Stripe je IP-adres en gegevens van je toestel die het gebruikt tegen fraude. Betaal je aan de deur met je kaart op de iPhone van de organisator (Tap to Pay), dan verwerkt Stripe je kaartbetaling; het adres van de zaal staat bij de betaling.
Resend (VS): Verstuurt onze e-mail: inlogcodes, tickets, doorgeven, doorverkoop, afgelasting en verplaatsing, alerts, de digests, marketingmail als je die aanzette (je e-mailadres en de mail zelf) en de antwoorden van support. Ook mail die ons team vanaf een adres op partyppl.nl naar buiten stuurt, gaat via Resend. Resend meldt ons als een mail niet aankwam of als spam werd gemarkeerd.
Bird (Nederland): De reserve voor onze e-mail: weigert Resend een mail omdat het daar druk is of storing heeft, of is ons budget daar op, dan gaat dezelfde mail via Bird, met je e-mailadres en de mail zelf. Sinds 26 oktober 2026 verstuurt Bird ook onze sms: je inlogcode per sms, de code om je telefoonnummer te bevestigen en marketing-sms als je die aanzette, met je nummer en die tekst; Infobip is de reserve. De tekst van een sms bewaren wij niet.
Infobip (Kroatië): De reserve voor onze sms, en onze marketing via WhatsApp. Lukt een sms bij Bird niet door Bird zelf (storing, of ons tegoed daar is op), dan gaat dezelfde sms via Infobip: de code om je telefoonnummer te bevestigen, je inlogcode per sms of een marketing-sms als je die aanzette. Marketing via WhatsApp, als je die aanzette, gaat altijd via Infobip. Infobip krijgt je telefoonnummer en de tekst van het bericht: een code, of de marketingtekst met je persoonlijke stoplink. De tekst van een bericht bewaren wij niet; Infobip bewaart wat het bewaart onder zijn verwerkersovereenkomst.
WhatsApp (Meta Platforms Ireland Ltd, Ierland): Alleen als je marketing via WhatsApp aanzette: Infobip levert het bericht af via WhatsApp. WhatsApp, onderdeel van Meta, ziet je nummer, dat PartyPPL je een bericht stuurde, en het bericht, en verwerkt dat onder zijn eigen voorwaarden voor zakelijke berichten.
De ticketshop van de organisator (bij Pre-Buy): Kopen we een ticket voor je, dan krijgt de officiële shop van die avond de namen die je per ticket opgaf, want de shop zet ze op het ticket. Wij kopen, dus de shop krijgt ons e-mailadres en onze betaling, niet de jouwe. Voor wat de shop met die namen doet, is de shop zelf verantwoordelijk.
Anthropic (VS): Claude, voor het aanvullen van openbare eventgegevens en, als het aan staat, het herschrijven van het weekvoorstel van ons marketingteam, met tellingen zonder personen. Daarbij niets over één bezoeker. Werkt ons team zelf met Claude, dan gaat het ook om de inhoud van mail in onze mailboxen en om supportvragen, sollicitaties en meldingen; zie het artikel over AI.
Apple (Ierland en VS): Pushmeldingen naar de iPhone-app, Live Activities en updates van Wallet-passen lopen via Apple. Inloggen met Apple en de App Store zijn diensten van Apple zelf. In de apps laat Apple Kaarten (MapKit) de kaart zien en zoekt het adres van een zaal op; dan ziet Apple het IP-adres van je toestel en dat adres.
De pushdienst van je browser: Webpushmeldingen gaan via de dienst van je browser (bijvoorbeeld Apple, Google of Mozilla). Die ziet de tekst van de melding.
Google (Firebase Cloud Messaging), nog niet in gebruik: Voor de Android-app, die er nog niet is. Komt hij er, dan lopen pushmeldingen naar die app via Firebase Cloud Messaging van Google, met het pushtoken van je toestel en de tekst van de melding. Tot dan gaat er niets heen.
Een app die je zelf koppelt: Koppel je een app aan je account (bijvoorbeeld Claude van Anthropic), dan krijgt die app wat je er via onze API of MCP-server mee opvraagt: de openbare agenda, en als je namens een organisatie koppelt de gegevens van die organisatie die je rechten toelaten. Bij het recht scan is dat bij een scan aan je eigen deur de naam op het ticket en het tickettype. Voor wat de app ermee doet, is de aanbieder van die app zelf verantwoordelijk.
Meta (Ierland en VS), TikTok, YouTube (Google), X, LinkedIn, Bluesky (VS), een Mastodon-server, Discord (VS) en een webhook: Ons eigen account op Facebook, Instagram, Threads, TikTok, YouTube, X, LinkedIn, Bluesky en Mastodon, voor zover we het gekoppeld hebben, een kanaal in de PartyPPL Discord-server, en een koppeling naar een eigen systeem. Daar gaan openbare gegevens van nieuwe nachten en een weekendoverzicht heen (titel, datum, zaal, stad, genres, prijs, poster en link) en berichten die ons team zelf schrijft. Een keer per dag halen we via de officiële koppeling van elk platform de cijfers van onze eigen accounts op, zoals volgers en bereik, als totalen. Nooit gegevens van bezoekers.
Europese Commissie (VIES): Controleert het btw-nummer van een zakelijke klant voordat we een factuur maken, bijvoorbeeld voor uitlichten. Alleen dat nummer gaat erheen.
OpenFreeMap: Kaarttegels. De kaart laadt ze rechtstreeks in je browser, dus OpenFreeMap ziet je IP-adres. Geen cookies.
OpenStreetMap (Nominatim): Zoekt coördinaten bij adressen van zalen, vanaf onze server. Geen gegevens van bezoekers.
Spotify (Zweden): Artiestfoto's, links en hoe populair een artiest is, vanaf onze server. Koppel je zelf Spotify, dan log je bij Spotify in en lezen wij kort wie je daar volgt. De speler van een PartyPPL-playlist laadt pas als je op Speel hier af tikt; dan ziet Spotify (Spotify AB) je IP-adres en kan het cookies zetten.
Deezer, MusicBrainz, ListenBrainz, Wikipedia, Wikidata en iTunes Search: Openbare gegevens over artiesten, opgehaald vanaf onze server. Geen gegevens van bezoekers.
MET Norway, PDOK en Ticketmaster: De weersverwachting bij een nacht (MET Norway, met de coördinaten van de zaal), adressen van zalen in Nederland (PDOK, de BAG van het Kadaster) en events en zalen uit de Discovery API van Ticketmaster, opgehaald vanaf onze server. Geen gegevens van bezoekers.
Google (YouTube Data API en Search Console) en Microsoft (Bing Webmaster Tools): Vanaf onze server, als we ze gekoppeld hebben: de populairste muziekvideo's in Nederland, en hoe partyppl.nl in de zoekresultaten staat (zoekopdrachten, pagina's, klikken en posities, als totalen). Wij sturen ze geen gegevens van bezoekers.
YouTube (Google), SoundCloud en Mixcloud: Video's en sets laden pas als je op afspelen tikt. Het stilstaande beeld van een video en de hoes van een set komen van onze eigen server, dus YouTube, SoundCloud en Mixcloud zien je pas als je tikt. Een YouTube-video speelt daarna in onze eigen speler, in de privacyvriendelijke modus van YouTube (youtube-nocookie.com); daarvoor laadt hij ook het spelerscript van youtube.com. Vanaf je tik ziet Google je IP-adres, kan YouTube cookies en lokale opslag gebruiken en gelden de regels van YouTube.
Ticketshops en doorverkoopmarkten: Ticketmaster, TicketSwap, Tixel en andere shops krijgen niets van ons. Klik je door, dan geldt hun privacybeleid. Een link naar Ticketmaster kan een partnercode van ons bevatten.

De organisator van een event krijgt wat hij nodig heeft om je binnen te laten:

aan de deur: de naam op het ticket, het tickettype en of het al gescand is;
op de deurlijst, een export voor de deur voor als een scanner het niet doet: de naam op het ticket, het tickettype, of het gescand is en het e-mailadres van de koper. Die lijst kunnen de rollen Eigenaar, Beheerder en Deur maken. Het is de enige plek waar een organisator je e-mailadres ziet;
in de ticketexport: per ticket alleen een nummer, het type, de prijs, de status en of het gescand is. Geen naam, geen e-mailadres en geen ticketcode;
in overzichten: aantallen, geen namen.

Wat een organisator over bezoekers als groep ziet (of ze eerder kwamen, uit welke provincie ze komen, hun leeftijdsgroep, welke genres ze volgen, hoeveel volgers een artiest in de regio heeft), is altijd een groep van minstens tien mensen, bij een kruistabel zoals leeftijd per provincie minstens vijfentwintig. Getallen ronden we af op vijftallen, en is een groep te klein, dan staat er 'minder dan 10'. Valt in een overzicht precies een groep weg, dan verbergen we er een tweede bij, zodat je de weggevallen groep niet kunt terugrekenen. Woonplaats komt uit je profiel en telt alleen als die is ingevuld; leeftijd komt uit je geboortedatum. Hetzelfde geldt voor een artiest die zijn profiel beheert: die ziet zijn fans (wie hem volgt of 'Ik ga' zei op een van zijn avonden) alleen als aantallen per woonplaats en regio, in groepen van minstens tien. Een gevoelige avond telt in geen van die overzichten mee.

Wordt een avond afgelast of verplaatst, dan mailen wij je met het e-mailadres van je account. De organisator krijgt je adres daarvoor niet.

De organisator mag die gegevens alleen gebruiken om je binnen te laten en je over dat event te informeren; dat leggen we hem op in de organisatorvoorwaarden. Voor wat hij er daarna mee doet, is hij zelf verantwoordelijk. Voor zijn gastenlijst, deurscans en tickets uit zijn eigen shop is hij verantwoordelijke en zijn wij zijn verwerker; zie de verwerkersovereenkomst.

Andere gebruikers zien wat je deelt. Met een openbaar profiel ziet iedereen de avonden waar je was ('Was bij'), en zien alleen je vrienden waar je heen gaat ('Ik ga'). Met een privé profiel ziet niemand waar je heen gaat of was, ook je vrienden niet; je naam, gebruikersnaam, kleur, stad en profielfoto blijven zichtbaar, voor vrienden en in groepschats, maar je staat niet in lijsten als 'vrienden gaan' en niet in de zoekresultaten. 'Interesse' ziet niemand behalve jij. Markeert de organisator of ons team een avond als gevoelig, dan ziet niemand dat je daar heen gaat of was; het aantal bezoekers blijft zichtbaar. Een vriend kan je op een foto taggen; je krijgt dan een melding en haalt je naam er met een tik weer af.

Verder geven we alleen gegevens af als de wet ons daartoe verplicht, bijvoorbeeld op een geldig bevel van politie of justitie, en niet meer dan gevraagd.

14Doorgifte buiten de EER

Een deel van de partijen hierboven zit in de VS of verwerkt daar gegevens. Gaan persoonsgegevens naar een land buiten de Europese Economische Ruimte zonder passend beschermingsniveau, dan geldt: het EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders de standaardcontractbepalingen van de Europese Commissie. Welke van de twee per leverancier geldt, controleren we nog; de lijst staat op Subverwerkers.

Onze database en de opgeslagen bestanden staan sinds 23 oktober 2026 op onze hoofdserver bij OVHcloud in Londen, in het Verenigd Koninkrijk, net als de realtime chat, de back-ups op de server, het serverlogboek en onze eigen mailserver met webmail. Het Verenigd Koninkrijk ligt buiten de EU en de EER. De waarborg voor die doorgifte is het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk. De leverancier is dezelfde als eerst: OVHcloud.

Van 30 september tot 23 oktober 2026 stond dit alles op onze server bij OVHcloud in Duitsland. Die oude server blijft kort uitgeschakeld achter de hand, met een kopie van de gegevens, en wordt daarna gewist.

Cloudflare, dat ervoor staat, verwerkt het verkeer in het datacenter dat het zelf kiest; een EU-regio hebben we daar niet ingesteld.

Onze tweede server staat bij OVHcloud in Canada: sinds 16 oktober 2026 de reservekopie van de database en de bestanden, waaruit hij ook afbeeldingen verkleint en deelkaarten tekent, en het gesloten archief van de tellingen die Umami van 12 tot 16 oktober 2026 maakte. Voor Canada heeft de Europese Commissie een adequaatheidsbesluit genomen (Beschikking 2002/2/EG, voor commerciële organisaties onder de Canadese PIPEDA). Dat besluit is de waarborg voor die doorgifte.

15Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid.

Inzage en overdraagbaarheid: in Instellingen download je je gegevens als JSON-bestand. Daarin staat alles wat bij je account hoort, ook je keuze voor marketingmail, marketing-sms en marketing via WhatsApp met elk ja en nee dat je gaf (per kanaal), welke marketingmails, marketing-sms en berichten via WhatsApp we je stuurden, wanneer je de digest aanzette, het affiliateprogramma, je Discord-koppeling en de apps die je met OAuth koppelde. Geheimen zoals je tweede factor staan er niet in, alleen dat ze er zijn. Een cv dat je meestuurde bij een sollicitatie staat er met de naam in; het bestand zelf sturen we je als je erom vraagt. Niet in de download: de interne notities van ons team bij een supportvraag of een sollicitatie en de Spotify-markering. Die vraag je op met een mail.
Correctie doe je grotendeels zelf in je profiel en je instellingen.
Verwijdering: in Instellingen met Account verwijderen. Wat dan wel en niet verdwijnt, staat in het volgende artikel.

Voor al het andere: mail privacy@partyppl.nl. We reageren binnen een maand. Duurt het uitzonderlijk langer, dan laten we dat binnen die maand weten, met de reden. We kunnen vragen of je kunt aantonen dat het jouw account is.

Bezwaar tegen een verwerking op grond van gerechtvaardigd belang, zoals de statistiek of het beveiligingslogboek: we stoppen, tenzij er zwaarwegende redenen zijn om door te gaan, en die leggen we je uit.

Toestemming voor pushmeldingen, de digest, marketingmail, marketing-sms, marketing via WhatsApp, je contacten of Spotify trek je op elk moment in. Wat daarvoor gebeurde, blijft rechtmatig.

Je rechten uitoefenen is gratis.

Niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Woon je in een ander EU-land, dan kan het ook bij de toezichthouder daar. Laat het ons eerst weten, dan proberen we het op te lossen.

16Wat er gebeurt als je je account verwijdert

Je bevestigt met je e-mailadres. Het verwijderen gebeurt meteen, je kunt daarna niet meer inloggen, en dit gebeurt:

Gewist: Je profiel (naam, gebruikersnaam, bio, links, stad, genres, geboortedatum), 'Ik ga' en je feestverleden, wie je volgt, vrienden, blokkeringen, gedempte en verlaten chats, je doorverkoopwachtlijst, meldingen in de app, uitnodigingen, stemmen, je tags op foto's van anderen en je lidmaatschap van organisaties. Ook je inlogmiddelen: sessies, passkeys, je TOTP-geheim en herstelcodes, je Apple-id en je bevestigde telefoonnummer. En wat aan je toestellen hing: pushadressen, app- en Live Activity-tokens, gekoppelde Apple TV's en Wallet-registraties. En de apps die je met OAuth koppelde, met hun sleutels.
Uit de opslag: Je profielfoto, banner en de foto's en bestanden die je uploadde. Alleen een plattegrond of artiestenfoto die je instuurde en die na goedkeuring deel is van een eventpagina of artiestenprofiel, blijft daar staan, zonder je naam.
Geanonimiseerd: Chatberichten en forumposts blijven staan, zodat een gesprek leesbaar blijft, maar de auteur wordt 'Verwijderd'. Reviews van locaties staan ook op naam van 'Verwijderd'. Je oordelen en verslagen van avonden, vragen en antwoorden, muntprijzen en correcties blijven staan onder een leeg account zonder naam, e-mailadres of foto. Badges en checklists wissen we.
Bewaard, zonder je naam: Bestellingen, tickets, uitbetalingen en Pre-Buy-orders moeten we zeven jaar bewaren voor de fiscus. Die koppelen we los van je naam en e-mailadres waar dat kan, en ze worden na die zeven jaar verwijderd.

Het beveiligingslogboek, meldingen en moderatiebeslissingen volgen hun eigen termijn uit het artikel hierboven (12 en 24 maanden), omdat we misbruik moeten kunnen nagaan. Deurscans en tickets uit een andere shop horen bij de organisator en volgen zijn termijn.

In de back-ups van de database staat je account nog hooguit 8 dagen; daarna is het ook daar weg.

Eerst regelen. Ben je de laatste eigenaar van een organisatie, dan kan verwijderen pas als je iemand anders eigenaar hebt gemaakt in het organiser-portal, of als de organisatie is opgeheven (mail ons). Staat er nog een uitbetaling van doorverkochte tickets voor je klaar, dan kan het zodra die is overgemaakt: daarna is er geen adres of rekening meer om het naartoe te sturen.

Tickets voor een komende nacht. Na het verwijderen kun je er niet meer bij. Geef ze eerst door of zet ze op resale. Verwijder je je account toch, dan zeggen we eerst welke tickets het zijn en vragen we of je het begrijpt: tickets die je bij ons kocht, vervallen dan zonder terugbetaling (zoals in de voorwaarden staat: een ticket is persoonlijk, en niet kunnen gaan geeft geen recht op geld terug), ook in Wallet en op een screenshot, en een ticket op resale gaat eraf. Een ticket uit een andere shop blijft geldig bij die shop.

Stripe. Koppelde je een Stripe-account voor uitbetalingen van doorverkoop, dan koppelen we dat los en vragen we Stripe het te sluiten. Wat de fiscus nodig heeft (elke uitbetaling met het kenmerk van de overboeking), bewaren we zeven jaar zonder je naam. Wat Stripe zelf van je bewaart, valt onder de privacyverklaring van Stripe.

17Cookies en lokale opslag

PartyPPL zet negentien eigen cookies, allemaal nodig voor iets wat je zelf doet: ingelogd blijven, je voorkeuren, je tekstgrootte, de organisatie die je in het portaal koos, of je het portaal vanuit de iPhone-app opende, de link van een affiliate (alleen als je er zelf voor kiest), inloggen met Apple, inloggen op support.partyppl.nl, pay.partyppl.nl en gaming.partyppl.nl, contact met support zonder account, en voor ons eigen team inloggen op admin.partyppl.nl, marketing.partyppl.nl en server.partyppl.nl. Geen cookies van derden, geen trackers. De statistiek werkt zonder cookie.

Welke het precies zijn, wat er in je browser en app staat en hoe lang, lees je op de cookiepagina.

18Hoe we je gegevens beveiligen

Het platform volgt de beveiligingsbasislijn van het NCSC:

alles over HTTPS, met HSTS en een strikte Content Security Policy;
sessietokens staan alleen gehasht in de database; het token zelf zit in een httpOnly-cookie;
passkeys en tweestapsverificatie voor iedereen; beheerders moeten een tweede factor laten zien, een passkey die om je vingerafdruk, gezicht of pincode vraagt of een code uit een authenticator-app; het TOTP-geheim staat versleuteld, herstelcodes gehasht;
tokens voor widgets, de API en Apple TV bewaren we alleen als hash;
herkomstcontrole op elke wijziging en snelheidslimieten op inloggen, uploaden en berichten;
uploads worden op hun echte bestandstype gecontroleerd, en uit foto's halen we de metadata;
lettertypen komen van onze eigen server;
beheerhandelingen worden gelogd in het serverlogboek.

Kwetsbaarheid gevonden? Zie Beveiliging.

19Wat we doen bij een datalek

We stoppen het lek: toegang dicht, sleutels vervangen, sessies intrekken.
We leggen vast wat er gebeurde, welke gegevens het raakt, bij hoeveel mensen en met welke gevolgen. Ook lekken die we niet hoeven te melden.
Is er risico voor je rechten, dan melden we het binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens.
Is het risico hoog, dan laten we het jou rechtstreeks weten, in gewone taal, met wat je zelf kunt doen.
We repareren de oorzaak en zeggen wat we veranderd hebben.

Zie je iets wat op een lek lijkt? Meld het via Beveiliging of info@partyppl.nl.

20Kinderen

PartyPPL is niet voor mensen onder de 18. Bij je eerste login vragen we je geboortedatum; onder de 18 kun je niets sociaals doen en niets kopen. Blijkt een account van een minderjarige te zijn, dan verwijderen we het.

Hoe dat werkt en wat je als ouder kunt doen, staat op Leeftijd en veiligheid.

21Wat we nog niet hebben

Liever een eerlijke lijst dan een mooier verhaal:

Geen functionaris voor gegevensbescherming.
Geen certificering en geen externe audit of pentest.
Geen apart getekende verwerkersovereenkomsten. We leunen op de standaardvoorwaarden van onze leveranciers.
Geen EU-regio voor het verkeer via Cloudflare. Onze database en bestanden staan sinds 23 oktober 2026 ook niet in de EU, maar in het Verenigd Koninkrijk, onder het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk; de reservekopie en het archief van Umami staan op onze tweede server in Canada.
Geen vaste termijn voor de gastenlijsten van organisatoren en het KvK-uittreksel van een organisatie, voor mail in onze mailboxen, voor de berichten van een crew en voor de gegevens van een app die zich bij ons aanmeldde (naam, terugkeeradressen, IP-adres), en geen termijn in dagen voor het systeemlogboek met onze eigen regels.
Geen juridische toetsing van deze verklaring.

Verandert er iets, dan staat het hier.

22Wijzigingen in deze verklaring

We passen deze verklaring aan als het platform verandert. De datum bovenaan is die van de laatste wijziging; onderaan staat wat er veranderd is. Bij een wezenlijke wijziging laten we het je weten in de app of per e-mail.

Deze verklaring is geschreven in het Nederlands. De Engelse versie is een vertaling; bij verschil gaat de Nederlandse tekst voor.

Wat is er veranderd

8 november 2026: het aantal unieke bezoekers is nu een schatting zonder lijst met hashes, en een paginaweergave telt pas als de pagina even in beeld was. Er wordt niets meer bewaard dan eerst.
7 november 2026: vacatures@ is een eigen mailbox geworden en staat nu bij de mailboxen van het bedrijf die een beheerder Claude kan laten lezen. Mail je over een vacature, dan kan die mail dus naar Anthropic gaan, zoals je sollicitatie en je cv al konden.
6 november 2026: nieuw artikel 'Wie je chats kan lezen'. Groepschats van een avond kan een beheerder helemaal lezen. Een privégesprek of crew alleen als een deelnemer een bericht meldt: dan alleen dat gesprek, met een verse tweede factor en een regel in ons logboek, zolang de melding open staat en daarna tot we hem wissen (24 maanden na het besluit). Rechtgezet: de automatische controle houdt ook privéberichten en crewberichten vast, en dan ziet een moderator dat ene bericht.
6 november 2026: aangevuld met wat het platform al deed: crews, de Spotify-markering (400 dagen), wat ons team aan een sollicitatie toevoegt (fasen, labels, notities, de reden en klaargezette mails, met dezelfde termijn als de sollicitatie, en wat daarvan niet in je download staat). Rechtgezet: als ons team zelf met Claude werkt, kan de inhoud van mail in onze mailboxen en van supportvragen, sollicitaties en meldingen naar Anthropic gaan; alleen bij het aanvullen van de agenda gaat er niets over jou heen.
6 november 2026: bij een melding met de knop Meld bewaren we welk account meldde, alleen zichtbaar voor het team, om kennelijk ongegronde meldingen te herkennen (art. 23 DSA); wie je meldt, ziet het nooit.
26 oktober 2026: nieuw: marketing-sms en marketing via WhatsApp als eigen doelen, elk met een toestemming apart van marketingmail en van elkaar. Ze staan uit tot je ze zelf aanzet, kunnen alleen met een telefoonnummer dat je met een sms-code bevestigde en alleen als je 18 of ouder bent; hooguit twee berichten per 30 dagen voor sms en WhatsApp samen, tussen 10:00 en 20:00, en elk bericht heeft een stoplink die beide uitzet. Welk bericht je kreeg bewaren we 24 maanden, zonder nummer en zonder tekst; je keuze met elk ja en nee staat per kanaal in je download. Infobip (Kroatië) erbij: het verstuurt onze sms, tot Bird daar klaar voor is ook de code voor je telefoonnummer en je inlogcode per sms, blijft daarna de reserve voor die codes, en verstuurt marketing-sms en marketing via WhatsApp. WhatsApp (Meta Platforms Ireland Ltd) erbij: het levert die berichten af en ziet je nummer en het bericht. Later die dag: Bird verstuurt nu al onze sms, ook marketing-sms; Infobip is de reserve.
25 oktober 2026: nieuw: abonnementen en betalingen voor PartyPPL Plus, met wat we vastleggen, wat Stripe verwerkt (ook je IBAN bij SEPA-incasso), de grondslagen, de wachtlijst en de bewaartermijn van zeven jaar.
24 oktober 2026: Cloudflare Web Analytics telt paginaweergaven, het land en de laadsnelheid, zonder cookies en zonder je te herkennen. Cloudflare stond al in de lijst; dit is een extra taak van dezelfde partij.
23 oktober 2026: je download is compleet: ook je keuze voor marketingmail met elk ja en nee, welke marketingmails je kreeg, wanneer je de digest aanzette, het affiliateprogramma, je Discord-koppeling, gekoppelde apps, Beacon en je gegevens op gaming.partyppl.nl. Nieuw: een logboek van elk ja en nee op marketingmail, als bewijs van je toestemming, dat een ja nog 24 maanden bewaart nadat je hem introk.
23 oktober 2026: een uitnodiging zet geen cookie meer. Of hij geopend werd en tot een aanmelding leidde, tellen we op onze server, per account of per IP-adres; dat adres alleen als hash en hooguit 30 dagen. Het cookie `ppl_inv` staat er alleen nog op de link van een affiliate, als je daar zelf voor kiest.
23 oktober 2026: onze hoofdserver staat nu bij OVHcloud in Londen, in het Verenigd Koninkrijk, in plaats van in Duitsland. Daar staan de database, de opgeslagen bestanden, de realtime chat, de back-ups op de server, het serverlogboek en onze eigen mailserver met webmail. Het Verenigd Koninkrijk ligt buiten de EU; de waarborg is het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk. De leverancier blijft OVHcloud. De oude server in Duitsland blijft kort uitgeschakeld achter de hand, met een kopie van de gegevens, en wordt daarna gewist. De reservekopie in Canada, Cloudflare en Resend blijven zoals ze waren.
23 oktober 2026: Bird (Nederland) als reserve voor onze e-mail als Resend een mail niet aanneemt, en later voor sms: een telefoonnummer dat je zelf toevoegt en met een sms-code bevestigt, voor je inlogcode per sms. Het nummer staat versleuteld bij je account, staat in je download en gaat weg met je account.
22 oktober 2026: nieuw: Beacon in de iPhone-app (je laatste locatie, alleen terwijl je met vrienden deelt, alleen afstand en richting, binnen 5 km, met je toestemming), AirParty (je media blijven op je telefoon) en de deelkaart na een screenshot.
19 oktober 2026: aangevuld met wat Stripe ziet bij Apple Pay en Google Pay (Stripe.js in je browser) en bij betalen aan de deur (Tap to Pay), Apple Kaarten in de apps, ons kanaal in de PartyPPL Discord en de controle van btw-nummers bij de Europese Commissie (VIES). Nieuw: marketingmail als eigen doel, alleen met je toestemming (staat uit tot je hem aanzet), met welke gegevens we ontvangers kiezen, hoe je hem uitzet en hoe lang we bewaren welke mail je kreeg (24 maanden); de telling per bron waar bezoek vandaan komt en van adressen die niet bestaan, zonder cookie; nieuwe eigen kanalen (Threads, TikTok, YouTube, X, LinkedIn) met hun cijfers als totalen; trends en zoekcijfers van YouTube, Spotify, Google en Bing vanaf onze server; Claude voor het weekvoorstel van ons marketingteam, met tellingen zonder personen (het artikel over AI noemt die uitzondering); een passkey als tweede factor voor beheerders; de dagelijkse kopie van bestanden in de back-ups; gaming.partyppl.nl valt onder deze verklaring, met de cookies voor inloggen daar en voor ons team op marketing.partyppl.nl en server.partyppl.nl. Rechtgezet: welke gegevens nog in de download ontbreken.
Alle bewaartermijnen opnieuw nagelopen tegen de code.
Nieuw: de speler van Spotify bij een PartyPPL-playlist, die pas na je tik laadt.
Nieuw: de apps van Apple (widgets, Live Activity, Apple Wallet, Apple TV, wekkers, Siri, Visual Intelligence, Apple Intelligence op je iPhone).
Nieuw: Claude van Anthropic voor het aanvullen van openbare eventgegevens, en onze berichten op sociale media.
Aangevuld: alle ontvangers met vestiging, de automatische controle van openbare tekst, en wat er bij verwijderen van je account wel en niet verdwijnt.
Rechtgezet: we hebben geen EU-opslaglocatie ingesteld; het YouTube-voorbeeldbeeld laadt vóór je klikt.
Nieuw: een privé profiel verbergt waar je heen gaat en was voor iedereen, ook vrienden; met een openbaar profiel zien vrienden je komende avonden en iedereen waar je was; 'Interesse' en gevoelige avonden ziet niemand; tags op foto's met een melding en 'Haal mij eraf'.
Nieuw: Pre-Buy. De namen per ticket gaan naar de ticketshop van de organisator, alleen om het ticket op naam te kopen.
Bewaartermijnen vastgesteld voor alles wat we bewaren, van het beveiligingslogboek (12 maanden) tot bestellingen (7 jaar); een dagelijkse taak ruimt op.
Account verwijderen gebeurt nu volledig: wat de wet ons laat bewaren, koppelen we los van je naam en e-mailadres; de rest wissen of anonimiseren we meteen.
Metadata zoals locatie en toestel halen we bij het uploaden uit foto's.
Nieuw: Subverwerkers met per partij doel, gegevens, vestiging en waarborg, en de verwerkersovereenkomst voor organisatoren.
Sinds 30 september 2026 staan onze database en bestanden op een eigen server bij OVHcloud in Duitsland, niet meer bij Cloudflare. Cloudflare staat er nog voor als DNS, CDN en beveiliging. Nieuw in de lijst: het logboek van de webserver en de back-ups, met hun termijn.
1 oktober 2026: de ticketexport voor organisatoren heeft geen namen en e-mailadressen meer; het e-mailadres van de koper staat alleen nog op de deurlijst.
1 oktober 2026: wat organisatoren over bezoekers als groep zien, is altijd een groep van minstens tien mensen, afgerond.
5 oktober 2026: back-ups van de database bewaren we 8 dagen in plaats van 15; OVHcloud maakt daarnaast een dagelijkse back-up van de server die hooguit 7 dagen blijft.
5 oktober 2026: privégesprekken tussen twee mensen. Alleen jullie tweeën lezen mee, ook ons team niet tenzij een van jullie een bericht meldt. Elk bericht verdwijnt 12 maanden nadat het verstuurd is.
1 oktober 2026: nieuwe bewaartermijnen voor de groepschat (12 maanden na de avond), API-gebruik (13 maanden) en inzichten voor organisatoren (25 maanden); de dagelijkse tellingen gaan van 400 dagen naar 25 maanden.
1 oktober 2026: een nieuw account krijgt geen woonplaats meer vooraf ingevuld; je kiest hem zelf, of laat hem leeg. Kreeg je account eerder Amsterdam vooraf en woon je daar niet, pas het dan aan in je instellingen.
1 oktober 2026: 'Jouw nacht'. Een scan van je ticket bij de deur bewijst dat je er was; dat staat als 'Was erbij' onder je review of verslag van die avond, en je krijgt de dag erna een pagina die alleen jij ziet. Respect geven op reviews en verslagen.
1 oktober 2026: zoekregels die niets opleverden bewaren we 90 dagen als tekst, zonder account; klikken naar de ticketshop tellen we per avond. Artiesten die hun profiel beheren zien hun fans alleen als groepen van minstens tien.
7 oktober 2026: het toegangslog van de webserver (IP-adres, tijdstip, opgevraagde pagina, browser) bewaren we hooguit 7 dagen, voor beveiliging en het opsporen van fouten, op grond van gerechtvaardigd belang. Eerder rolde het op omvang en ging het ongeveer negen uur terug.
12 oktober 2026: we meten bezoeken ook met Umami, dat we zelf draaien op een eigen statistiekserver bij OVHcloud in Canada. Zonder cookie, zonder je IP-adres te bewaren en zonder je van dag tot dag te volgen; tellingen gaan na 25 maanden weg. Canada heeft een adequaatheidsbesluit van de Europese Commissie. Onze eigen statistiek blijft zoals hij was.
16 oktober 2026: aangevuld met de cookie voor contact met support zonder account; het zijn er zeven.
16 oktober 2026: het voorbeeldbeeld van een video en de hoes van een set komen nu van onze eigen server, niet meer van YouTube, SoundCloud of Mixcloud.
16 oktober 2026: een doorlopende reservekopie van de database en de bestanden op onze tweede server bij OVHcloud in Canada, voor als onze server in Duitsland uitvalt.
16 oktober 2026: Umami staat uit. De site laadt het script niet meer en stuurt er niets meer heen; de tellingen van 12 tot 16 oktober 2026 staan in een gesloten archief op onze tweede server en gaan uiterlijk 25 maanden na het tellen weg. Die server maakt nu ook kleinere versies van afbeeldingen en de deelkaarten van de site. Onze eigen statistiek zonder cookie blijft zoals hij was.
17 oktober 2026: een achtste cookie, dat inloggen op support.partyppl.nl aan je browser koppelt; 'overal anders uitloggen' ontkoppelt nu ook je gekoppelde apps en tv's.
17 oktober 2026: we tellen bezoeken, scans en klikken per campagne (links en QR-codes op posters en flyers), zonder account, cookie of IP-adres.
17 oktober 2026: rechtgezet: bij 'in mijn buurt' gaat je positie, afgerond op ongeveer een kilometer, mee in het adres van de agenda; eerder stond hier dat hij niet naar onze server ging.
17 oktober 2026: account verwijderen zegt nu vooraf wat er met je tickets voor komende nachten gebeurt en vraagt of je het begrijpt; het kan niet als je de laatste eigenaar van een organisatie bent of er nog een uitbetaling voor je klaarstaat; een Stripe-account voor uitbetalingen koppelen we los en laten we sluiten.
17 oktober 2026: nieuw: solliciteren bij PartyPPL, op een vacature of open, zonder account. Wat we vragen, waarvoor, wie het ziet en hoe lang we het bewaren: 4 weken na de procedure, een jaar met je toestemming.
17 oktober 2026: video's van YouTube spelen op PartyPPL Media in onze eigen speler, in de privacyvriendelijke modus van YouTube (youtube-nocookie.com). Voor je op afspelen tikt laadt er nog steeds niets van YouTube; na je tik laadt de speler ook een script van youtube.com.
17 oktober 2026: we werken onder de handelsnaam PartyPPL, met hetzelfde KvK-nummer, btw-nummer en adres als voorheen; de verwerkingsverantwoordelijke is dezelfde onderneming als eerst. Voor privacyvragen is er nu privacy@partyppl.nl (info@ blijft werken).
17 oktober 2026: aangevuld met wat het platform al deed: gekoppelde apps (OAuth en MCP), vragen aan support en onze eigen mailserver (mail aan partyppl.nl loopt niet meer via Cloudflare), de antwoorden van support via Resend, de mailboxen in de back-ups, het negende cookie `ppl_in_app`, wat we vastleggen als je voorwaarden aanvaardt namens een organisatie of bij een API-token, en de diensten zonder bezoekersgegevens (MET Norway, PDOK, Ticketmaster). Google Firebase staat erbij voor de Android-app, die er nog niet is.
17 oktober 2026: de digest-mails, waaronder de weekendmail op vrijdag, staan uit tot je ze zelf aanzet; ook voor bestaande leden, want een vinkje dat al aan stond is geen toestemming. We bewaren wanneer je ja zei. Een ticketalert heeft nu een eigen afmeldlink voor alleen die nacht, en een afmeldlink werkt 120 dagen.
17 oktober 2026: het affiliateprogramma. Meld je je aan via de link van een affiliate, dan bewaren we dat bij die link met een versleutelde vingerafdruk van je e-mailadres, zonder IP-adres of toestel; de affiliate ziet alleen aantallen. De link is de gewone uitnodigingslink; het cookie `ppl_inv` zetten we daar pas als je zelf voor de link kiest, en open je meer links, dan telt de laatste. Klikken op zo'n link tellen we per dag, zonder cookie.
17 oktober 2026: bounces en klachten. Komt onze mail niet aan of markeer je hem als spam, dan zetten we je adres op een lijst en mailen we het niet meer, behalve een inlogcode die je zelf aanvraagt. Grondslag: gerechtvaardigd belang; bewaard 24 maanden na de laatste melding.
17 oktober 2026: facturen en boekhouding op pay.partyppl.nl: de facturen van PartyPPL aan organisatoren met de gegevens die daarop moeten staan, de btw-controle in VIES, wie het ziet (de beheerders, en van een organisatie alleen Eigenaar en Finance), een eigen sessie van hooguit 12 uur die eindigt als je op partyppl.nl uitlogt, met twee eigen cookies (dus elf in totaal), en de bewaartermijn van zeven jaar na het boekjaar.

Vragen over deze tekst? Mail info@partyppl.nl.Alle juridische documenten Terug naar boven