Privacybeleid

1. IDENTIFICATIE EN CONTACTGEGEVENS VAN DE VERWERKINGSVERANTWOORDELIJKE

Ticket Management System SL, met fiscale identificatienummer B67624437, ingeschreven op Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spanje) en geregistreerd bij het Handelsregister van (Barcelona) onder Volume 47314, Pagina 29 (hierna, de "Verwerkingsverantwoordelijke"), is verantwoordelijk voor de verwerking van gegevens die worden verzameld of gegenereerd als gevolg van toegang, gebruik en navigatie door gebruikers van rijksmuseum.amsterdamtickets.org (hierna, de "Gebruiker" of de "Gebruikers" en de "Website" of het "web" respectievelijk).

De Verwerkingsverantwoordelijke informeert hierbij de gebruikers van de Website via dit privacybeleid (hierna het "Privacybeleid") over de verwerking en bescherming van hun persoonsgegevens die kunnen worden verzameld door hun browsen of het afsluiten van diensten op de Website. Het gebruik van deze Website door de Gebruiker impliceert acceptatie van dit Privacybeleid.

2. VERZAMELDE GEGEVENS

Bij het bezoeken en doornemen van deze Website worden niet automatisch persoonsgegevens geregistreerd die Gebruikers bij naam identificeren. Er wordt echter bepaalde informatie verzameld en vastgelegd in de systemen van de Verwerkingsverantwoordelijke (bijvoorbeeld het type internetbrowser, besturingssysteem, het IP‑adres vanwaar de Website wordt geraadpleegd) om de surfervaring van de Gebruiker en het beheer van de Website zelf te verbeteren. Eveneens kan de Website cookies en vergelijkbare technologieën gebruiken waarvan het gebruik onderhevig is aan de toestemming van de Gebruikers in overeenstemming met het Cookiesbeleid.

Desalniettemin kan de Verwerkingsverantwoordelijke voor het gebruik van bepaalde inhoud of diensten die op de Website worden aangeboden, bepaalde persoonsgegevens van de Gebruiker vragen (bijv. naam, achternaam, nationaal identiteitskaartnummer of identificatienummer voor vreemdelingen, adres, telefoonnummer, mobiel nummer, e‑mailadres, of andere door de Gebruikers verstrekte gegevens in de open velden van de op de Website aangeboden formulieren), in welk geval de Verwerkingsverantwoordelijke de Gebruiker de benodigde informatie zal verschaffen voordat wordt overgegaan tot de verwerking van zijn/haar gegevens.

Indien de Gebruiker gegevens van derden verstrekt, verklaart de Gebruiker dat hij/zij hiervoor toestemming heeft of voldoende rechtsgrond, en verplicht zich ertoe de betrokkene, eigenaar van die gegevens, te informeren over de inhoud van dit Privacybeleid, waarbij de Verwerkingsverantwoordelijke wordt gevrijwaard van enige aansprakelijkheid in dit verband. De Verwerkingsverantwoordelijke kan echter de nodige controles uitvoeren om dit te verifiëren en de daartoe passende zorgvuldigheidsmaatregelen nemen, in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming.

Eveneens garandeert de Gebruiker dat hij/zij ouder is dan achttien (18) jaar en dat de verstrekte gegevens waarheidsgetrouw, nauwkeurig, compleet en actueel zijn. De Gebruiker is verantwoordelijk voor de juistheid van alle verstrekte gegevens en zal de informatie adequaat bijwerken zodat deze overeenkomt met de werkelijkheid.

Tot slot is de Gebruiker aansprakelijk voor eventuele onjuiste of onnauwkeurige informatie die via de Website is verstrekt en voor alle directe of indirecte schade die dit aan de Verwerkingsverantwoordelijke of derden kan veroorzaken.

3. VERPLICHTING OM GEGEVENS TE VERSTREKKEN

De in de op de Website verstrekte formulieren gevraagde gegevens zijn over het algemeen verplicht (tenzij anders aangegeven bij het verplichte veld) om te voldoen aan de doeleinden uiteengezet in sectie 4 hieronder. Indien die gegevens niet worden verstrekt of niet correct of waarheidsgetrouw zijn, kan de Verwerkingsverantwoordelijke deze niet accepteren.

4. DOEL VAN DE VERWERKING

Naast het afhandelen van informatie- en inhoudsaanvragen, of het verstrekken van uitdrukkelijk door Gebruikers gevraagde diensten of met hun toestemming, heeft de Verwerkingsverantwoordelijke een gerechtvaardigd belang bij het gebruik van de verzamelde of gegenereerde informatie voor al het volgende:

Het beheren van hun contactverzoek met de Verwerkingsverantwoordelijke via de op de Website daarvoor voorziene kanalen.
Het afhandelen van de contractering van de diensten die binnen het kader van de Website worden uitgevoerd, inclusief de betalingstransactie en het verzenden van de bestelling.
Het verbeteren van de Website, het beheer ervan en de beveiliging.
Het beheren van het verzenden van commerciële communicatie met betrekking tot de diensten van de Verwerkingsverantwoordelijke, tenzij de Gebruiker anders aangeeft door het betreffende vakje aan te vinken, of zijn/haar bezwaar tegen een dergelijke verwerking kenbaar maakt.
Het verzenden van commerciële communicatie (aanbiedingen, promoties, enz.) naar de Gebruiker via elektronische en/of conventionele middelen over producten en diensten van derden waar de Verwerkingsverantwoordelijke mee samenwerkt, mits de Gebruiker hiervoor toestemming geeft door het betreffende vakje aan te vinken.
Het uitvoeren van studies om de relevantie en het gebruik van de Website te analyseren, inclusief geanonimiseerde informatie.
Het behandelen van verzoeken, klachten en incidenten die via onze contactkanalen op de Website worden doorgegeven.
Het begrijpen van het gedrag van de Gebruiker op de Website om mogelijke cyberaanvallen te detecteren.
Het naleven van de wettelijke verplichtingen die rechtstreeks van toepassing zijn en de activiteit van de Verwerkingsverantwoordelijke reguleren.

5. COMMERCIELE COMMUNICATIES EN ADVERTENTIE

Een van de doeleinden waarvoor de Verwerkingsverantwoordelijke de door Gebruikers verstrekte persoonsgegevens verwerkt, is het verzenden van elektronische berichten met informatie over diensten, promoties, aanbiedingen, evenementen of nieuws dat voor hen relevant is. Wanneer dergelijk contact wordt opgenomen, zal dit uitsluitend gericht zijn aan die Gebruikers die niet eerder hun weigering hebben geuit om deze te ontvangen of die uitdrukkelijk toestemming hebben gegeven.

Om deze taak uit te voeren kan de Verwerkingsverantwoordelijke de verkregen gegevens analyseren om Gebruikersprofielen te maken die een meer gedetailleerde afbakening van diensten mogelijk maken die voor de Gebruiker van belang kunnen zijn.

Indien de Gebruiker geen commerciële of promotionele communicatie meer van de Verwerkingsverantwoordelijke wenst te ontvangen, kan de opzegging van de dienst worden aangevraagd door te klikken op de link die in dergelijke commerciële communicatie is opgenomen of door een e‑mail te sturen naar het volgende adres: support@amsterdamtickets.org en daarin de weigering kenbaar te maken, via het vakje in het dataverzamelingsformulier of door gebruik te maken van de afmeldoptie die in elk van de verzonden commerciële berichten wordt aangeboden.

6. WETTELIJKE GROND EN BEWARING

De verwerking van de door de Gebruiker verstrekte persoonsgegevens vindt plaats op basis van de volgende rechtsgronden die deze legitimeren:

De vrijwillige toegang en het browsen van Gebruikers op de Website.
De verwerking van gegevens voor het aangaan van de diensten die op de Website worden aangeboden is noodzakelijk voor de uitvoering van de contractuele relatie tussen de Gebruiker en de Verwerkingsverantwoordelijke.
Het verzoek van Gebruikers om informatie of bepaalde inhoud of diensten.
Naleving door de Verwerkingsverantwoordelijke van wettelijke verplichtingen.
Het gerechtvaardigde belang bij het verbeteren van de Website en de beveiliging ervan, evenals bij het uitvoeren van studies en analyses over de werking en het gebruik van de Website.
Indien een Gebruiker toestemming geeft of wanneer het gerechtvaardigde belang van de Verwerkingsverantwoordelijke van toepassing is, het verzenden van informatie met betrekking tot de op de Website verleende dienst.

De gegevens worden bewaard zolang er wettelijke verplichtingen voortvloeien uit de door Gebruikers gevraagde diensten of inhoud en, nadien, totdat eventuele juridische of contractuele aansprakelijkheden die hun bewaring vereisen zijn vervallen (bijv. totdat de aansprakelijkheid voortvloeiend uit gegevensbescherming of cybersecuritywetgeving is verjaard). De Verwerkingsverantwoordelijke kan de gegevens echter geblokkeerd bewaren om te voldoen aan mogelijke administratieve of gerechtelijke verantwoordelijkheden.

7. RECHTEN VAN DE GEBRUIKER

Gebruikers van de Website kunnen te allen tijde de volgende rechten uitoefenen, onder de voorwaarden die zijn vastgesteld door de geldende wetgeving:

Het recht van inzage in hun persoonsgegevens om te weten wat er wordt verwerkt en welke verwerkingshandelingen daarmee zijn verricht.
Het recht op rectificatie van onjuiste persoonsgegevens.
Het recht op verwijdering van hun persoonsgegevens, voor zover mogelijk.
Het recht om de verwerking van uw persoonsgegevens te beperken wanneer de juistheid, rechtmatigheid of noodzaak van de verwerking betwijfeld wordt, in welk geval gegevens kunnen worden bewaard voor de uitoefening of verdediging van rechtsvorderingen.
Het recht op overdraagbaarheid van uw persoonsgegevens, voor zover de rechtsgrond die ons in staat stelt uw persoonsgegevens te verwerken zoals aangegeven in de tabel hierboven de contractuele relatie of toestemming is.
Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, wanneer de rechtsgrond voor onze verwerking een gerechtvaardigd belang is. In dat geval zullen wij de verwerking van uw gegevens stopzetten, tenzij wij dwingende legitieme gronden hebben of de gegevens nodig zijn voor de instandhouding, de uitoefening of de verdediging van rechtsvorderingen.
Het recht om uw toestemming te allen tijde in te trekken.

Om deze rechten effectief uit te oefenen, moet de Gebruiker, door te schrijven naar het volgende adres: support@amsterdamtickets.org, zijn/haar identiteit aantonen door naam en achternaam te verstrekken, een kopie van de nationale identiteitskaart of een gelijkwaardig identiteitsdocument dat de identiteit bewijst, een verzoek waarin de gevraagde handeling wordt gespecificeerd, een adres voor ontvangst van kennisgevingen, en de datum en handtekening van de verzoeker.

Eveneens kan de Gebruiker een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (de bevoegde toezichthoudende autoriteit in deze kwestie in Spanje), met name wanneer geen bevredigende actie is verkregen bij de uitoefening van zijn/haar rechten, door te schrijven naar C/ Jorge Juan, nº 6, 28001 – Madrid, of via de website: www.agpd.es.

8. COOKIES

De Verwerkingsverantwoordelijke zal opslag- en terugvindingsapparaten ("Cookies") alleen gebruiken wanneer de Gebruiker vooraf toestemming heeft gegeven, zoals aangegeven in het pop‑upvenster van de browser van de Gebruiker bij het eerste bezoek aan de Website en onder de andere voorwaarden vermeld in het Cookiesbeleid van de Verwerkingsverantwoordelijke.

9. DOORGEVEN AAN DERDEN

Gegevens worden niet bekendgemaakt aan derden, behalve, indien van toepassing, aan bevoegde autoriteiten bij de uitoefening van hun taken. Als uitzondering kan de Website cookies van derden gebruiken in overeenstemming met het Cookiesbeleid en de toestemming van de Gebruiker.

10. BEVEILIGINGSMAATREGELEN

De Verwerkingsverantwoordelijke neemt de nodige maatregelen om de beveiliging, integriteit en vertrouwelijkheid van de gegevens te waarborgen in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en, voor zover daarin niet is voorzien, door de Organieke Wet 3/2018 van 5 december inzake de Bescherming van Persoonsgegevens en de garantie van digitale rechten, Koninklijk Besluit 1720/2007 van 21 december, waarbij het uitvoeringsbesluit van de Organieke Wet inzake gegevensbescherming wordt goedgekeurd, en Wet 34/2002 van 11 juli inzake bepaalde aspecten van informatie‑samenleving en elektronische handel.

Bijgevolg zal de Verwerkingsverantwoordelijke te allen tijde de gegevens van de Gebruiker op strikt vertrouwelijke wijze behandelen en geheimhouden, in overeenstemming met de toepasselijke wetgeving, en daartoe de nodige technische en organisatorische maatregelen nemen om de veiligheid van de gegevens te garanderen en hun wijziging, verlies, ongeoorloofde verwerking of toegang te voorkomen, rekening houdend met de stand van de techniek, de aard van de opgeslagen gegevens en de risico's waaraan deze worden blootgesteld.

11. WIJZIGINGEN IN HET PRIVACYBELEID

Om ervoor te zorgen dat de richtlijnen van de Verwerkingsverantwoordelijke op het gebied van gegevensbescherming te allen tijde voldoen aan de geldende wettelijke vereisten, behoudt de Verwerkingsverantwoordelijke zich het recht voor wijzigingen aan te brengen in dit Privacybeleid om te voldoen aan de op dat moment toepasselijke wettelijke vereisten.