Juridisch
Privacyverklaring van VeilingMaster
Dit privacybeleid beschrijft hoe VeilingMaster persoonsgegevens verwerkt bij het gebruik van ons platform voor fondsenwervingsevenementen.
Belangrijk bij deze tekst
Dit document is productinformatie en geen juridisch advies. Laat het door een privacyjurist toetsen vóór grootschalige productie.
1. Verwerkingsverantwoordelijke
Voor platformaccounts (organisatoren/hosts) is VeilingMaster verwerkingsverantwoordelijke voor account-, facturatie- en supportgegevens. Voor gastgegevens binnen een evenement treedt VeilingMaster doorgaans op als verwerker namens de organiserende organisatie (de host), die verwerkingsverantwoordelijke is voor die evenementgegevens. Exacte rollen kunnen per overeenkomst worden vastgelegd.
2. Welke gegevens wij verwerken
Afhankelijk van uw rol kunnen wij verwerken:
- Accountgegevens: naam, e-mailadres, organisatienaam, telefoonnummer
- Evenement- en biedgegevens: biedingen, loten, winnaars, RSVP-status
- Gastprofielgegevens: naam, e-mail, biedernummer, tafelnummer (event-scoped)
- Betalings- en factuurgegevens (via Stripe; kaartgegevens worden niet door ons opgeslagen)
- Technische logs: IP-adres, apparaat-/sessiegegevens, beveiligingsgebeurtenissen
- Communicatievoorkeuren en supportcorrespondentie
3. Doeleinden en rechtsgrond
Wij verwerken gegevens om de dienst te leveren (overeenkomst), betalingen en afrekening te faciliteren, frauduleuze of misbruikende activiteit te voorkomen (gerechtvaardigd belang), wettelijke verplichtingen na te komen (boekhouding/belasting), en — waar vereist — op basis van toestemming (bijvoorbeeld optionele marketingupdates). Transactionele e-mails over biedingen, winst en betalingen zijn onderdeel van de dienstverlening.
4. Delen met derden
Wij delen gegevens alleen met verwerkers die noodzakelijk zijn voor de dienst, waaronder Supabase (hosting/database/auth), Resend (e-mail), Stripe (betalingen), LiveKit (live video, indien ingeschakeld) en hosting op Vercel. Deze partijen verwerken gegevens volgens hun eigen voorwaarden en passende verwerkersovereenkomsten.
5. Bewaartermijnen
Accountgegevens bewaren wij zolang het account actief is en daarna voor een redelijke periode voor support en geschillen. Financiële en auditgegevens bewaren wij zolang wettelijk verplicht (doorgaans tot 7 jaar). Gastgegevens kunnen door de host worden geëxporteerd of verwijderd; volledige verwijdering mag financiële of audittraceerbaarheid niet onmogelijk maken.
6. Beveiliging
Wij gebruiken TLS-encryptie, toegangscontrole, row-level security waar van toepassing, en monitoring van kritieke fouten. Geen beveiligingsmaatregel is absoluut; meld vermoedelijke incidenten zo snel mogelijk.
7. Uw rechten
U heeft het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, voor zover de AVG dat toestaat. Gasten kunnen via hun evenementprofiel of de host een verzoek indienen. U mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.
privacy@veilingmaster.nl8. Cookies
Wij gebruiken noodzakelijke cookies/sessies voor authenticatie en beveiliging. Optionele analytics of marketingcookies worden alleen geplaatst als dat is ingeschakeld en — waar vereist — na toestemming.
Laatst bijgewerkt juli 2026
Dit document is productinformatie en geen juridisch advies. Laat het door een privacyjurist toetsen vóór grootschalige productie.