Privacy bij Tickgetr en de scanapp

Deze pagina gaat over de Tickgetr-website, het organisatorendashboard en de mobiele Tickgetr-scanner voor Android en iOS. Tickgetr is de handelsnaam van Daan Deltour, eenmanszaak, ondernemingsnummer 1016.507.441, Lombaardstraat 14, 8900 Ieper, België. Privacyvragen: info@tickgetr.be.

De organisator bepaalt het doel en de nodige bezoekergegevens van zijn evenement en is daarvoor verwerkingsverantwoordelijke. Tickgetr verwerkt ticket- en scangegevens voor hem als verwerker. Voor eigen accountbeheer, facturatie, beveiliging en vrijwillige websiteanalytics is Tickgetr zelf verwerkingsverantwoordelijke.

De app meldt zich via Firebase Authentication aan met een anonieme appgebruikers-ID. De scanner-API controleert die identiteit en leidt er een afzonderlijke, opaque en gepseudonimiseerde devicebinding voor de scannerlijst uit af. Firebase kan daarbij ook technische authenticatie-, integriteits- en beveiligingsinformatie verwerken, zoals IP-adres, user agent en app-ID.

De eventcode wordt alleen gebruikt om toegang aan te vragen. Pas na goedkeuring door de organisator ontvangt het toestel een kortlevende scannersessie en een device- en eventgebonden offlinepakket.

• Voor alle tickets van het gekoppelde evenement: naam, koper-e-mailadres, tickettype, ticketnummer, aantal tickets in de bestelling, geldigheidsstatus en eventuele eerste scantijd.
• Een afgeschermde bestelreferentie laat zien welke tickets bij dezelfde bestelling horen. De app ontvangt hiervoor niet de oorspronkelijke bestel- of betaal-ID.
• Event-, enrollment-, sessie-, epoch- en manifestidentificaties en hun vervaltermijnen om de toegang tot het juiste event en toestel te beperken.
• Voor een scanpoging: een opaque ticketreferentie, keyed QR-hash, uniek attempt-ID, scantijd en uitkomst.
• Een Firebase App Check-integriteitstoken en technische connectiviteits- en synchronisatiestatus die nodig zijn om alleen echte appbuilds toe te laten, fail-closed te werken en wachtende offline scans veilig te verwerken.
• De scanner ontvangt geen telefoonnummer, ticketprijs, bankgegevens of ruwe ticket-QR. Het e-mailadres en de afgeschermde bestelreferentie worden alleen voor de deelnemersdetails gebruikt.

• Een scanner aanmelden en beperken tot het gekoppelde event.
• Voldoende ticketinformatie tonen om de bezoeker aan de ingang te controleren.
• Een ticket valideren, toegang registreren en waarschuwen voor ongeldige of dubbele scans.
• Verder scannen tijdens een tijdelijke verbindingsuitval en wachtende wijzigingen nadien synchroniseren.
• Support-, betrouwbaarheids- en beveiligingsproblemen onderzoeken.

Een goedgekeurde scanner bewaart een AES-GCM-versleuteld offlinepakket met de volledige ticketlijst van het evenement. De encryptiesleutel staat afzonderlijk in de beveiligde opslag van het toestel. De route-index bevat alleen ticketreferenties en QR-hashes; de ticketrecords bevatten de hierboven genoemde beperkte bezoekersgegevens.

Een ruwe QR wordt alleen kort in het werkgeheugen gebruikt om lokaal een keyed hash te berekenen. De app bewaart of verstuurt de volledige QR niet. Een geaccepteerde offline scan wordt vóór de groene bevestiging als versleutelde, wachtende poging opgeslagen met een opaque ticketreferentie en QR-hash.

Het manifest is maximaal twaalf uur bruikbaar en nooit langer dan de actieve scannerlijst; tijdelijke deelnemersgegevens hebben een afzonderlijke korte TTL. Na verval weigert de app offline groen en verwijdert ze vervallen manifest- en deelnemersdata. Wachtende scanpogingen blijven tot serverbevestiging bewaard om een toegangshandeling niet stil te verliezen.

Met Sessie beëindigen verwijdert de app de sessie, enrollmentbinding en versleutelde eventcache van dat toestel. Organisatoren gebruiken best beheerde, vergrendelde toestellen en beëindigen de sessie na de toegangscontrole.

Firebase Authentication en Google-infrastructuur ondersteunen accounts en eventgegevens; Railway ondersteunt de website en API. Amazon Web Services SES ondersteunt transactionele e-mail. Firebase App Check gebruikt Google Play Integrity op Android en Apple App Attest, met DeviceCheck als fallback, op iOS. Die diensten kunnen technische authenticatie-, app-, toestel- en integriteitsgegevens verwerken.

Digiteal is onze betalingspartner. We bezorgen de vereiste organisatie-, contact-, bank- en verificatiegegevens voor onboarding en betalingen. Digiteal kan die ook onder eigen wettelijke verplichtingen verwerken; betalingsverificatie is geen toestemming voor marketing.

Google Maps helpt bij adressuggesties wanneer je die functie gebruikt. Google Analytics meet publieke websitepagina's na je afzonderlijke cookiekeuze. De Google-meetcode wordt niet geladen op account-, beheer-, ticketcheckout- of scanpagina's. Wij meten pagina's, beperkte klik- en scrollgegevens en of het contactformulier wordt gestart, verzonden of een fout geeft. Wij sturen geen namen, e-mailadressen, formulierinhoud, bankgegevens, ticketcodes of bestelreferenties mee. Wij gebruiken geen sessieopnames. Je kunt je keuze wijzigen via Cookievoorkeuren onderaan de website.

Eventgegevens zijn beschikbaar voor de organisator en zijn goedgekeurde scantoestellen. Elk toestel ontvangt de volledige ticketlijst om offline te werken; koper-e-mailadressen zijn dus zichtbaar voor bevoegde medewerkers aan de ingang. Deel geen koppelingcode, scannersessie of bezoekerslijst buiten dit team.

Leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor zulke doorgiften zijn de toepasselijke AVG-waarborgen vereist, bijvoorbeeld een geldig adequaatheidsbesluit of standaardcontractbepalingen. Vraag via info@tickgetr.be informatie over de leveranciers en waarborgen die voor jouw gegevens gelden.

Facturen, boekhoudkundige bewijsstukken en de nodige betaalregistraties bewaren we voor de toepasselijke fiscale verplichtingen. Voor Belgische btw-stukken bedraagt de gebruikelijke wettelijke termijn tien jaar, gerekend vanaf 1 januari na het jaar van uitreiking of afsluiting. Dit betekent niet dat alle bezoekers- of scangegevens tien jaar nodig zijn.

Andere account-, event-, ticket- en supportgegevens bewaren we zolang ze nodig zijn voor de dienst, terugbetalingen, geschillen of een gedocumenteerde verplichting. Er bestaat momenteel geen algemene automatisch afgedwongen termijn voor alle serverrecords. Een verwijderverzoek wordt gecontroleerd; financiële bewijsstukken worden niet blind met een account gewist.

Mail voor inzage, correctie of verwijdering naar info@tickgetr.be met als onderwerp Privacyverzoek. Vermeld alleen het e-mailadres, de eventnaam en bestelreferentie die nodig zijn om het record te vinden. Stuur geen wachtwoorden, actieve scannercodes of volledige QR-codes. We kunnen een proportionele identiteitscontrole vragen.

Operationele wijzigings- en beheerauditlogs zijn beperkt tot noodzakelijke metadata en bedoeld voor maximaal 365 dagen bewaring. De automatische opschoning vereist een actieve servertaak; dit is geen verkorte bewaartermijn voor de oorspronkelijke financiële bewijsstukken.

Account- en besteldiensten gebruiken de gegevens die nodig zijn om de overeenkomst uit te voeren. Facturatie en verplichte betaalcontroles dienen wettelijke verplichtingen. Beveiliging, foutonderzoek en noodzakelijk support kunnen op een gerechtvaardigd belang berusten, met aandacht voor jouw rechten en minimale gegevens.

Websiteanalytics werkt alleen na jouw afzonderlijke toestemming. Als organisator kun je twee dagen na je evenement een reviewvraag en tien maanden later een herinnering voor een volgende editie ontvangen. Hiervoor gebruiken we geldige specifieke toestemming of de klantenuitzondering voor onze eigen gelijkaardige ticketdienst: we informeren je rechtstreeks bij het opgeven van je organisatiecontactadres en bieden daar eenvoudig en gratis verzet. Zonder dat vastgelegde contactmoment en daadwerkelijk gebruikte ticketdienst ontstaat geen automatische mailbasis. Bestaande afmeldingen blijven gelden; oude profielen en evenementen worden niet achteraf ingeschreven. Afmelden kan bij het contactadres, via de link in elk bericht of via info@tickgetr.be. We bewaren minimaal bewijs van die afmelding om ze te respecteren. Transactionele ticket-, betaal- en accountberichten staan hiervan los.

Na analytics-toestemming verwerkt Google Analytics pagina's, campagnes, beperkte interacties en technische bezoekgegevens met een willekeurig bezoeker-ID. Deze meetgegevens zijn niet volledig anoniem. Bezoekers kunnen weigeren of blokkeren, waardoor de telling geen volledig bezoekersregister is. Wij schakelen advertentiepersonalisatie en Google Signals niet in. Intrekken stopt de meting; cookies worden op je toestel opgeruimd waar de website dat kan.

Je kunt inzage, correctie, verwijdering, beperking of overdracht van jouw gegevens vragen, voor zover de AVG dat recht in jouw situatie geeft. Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang; bezwaar tegen direct marketing wordt gerespecteerd. Toestemming kun je op elk moment intrekken zonder gevolgen voor eerdere rechtmatige verwerking.

We antwoorden in beginsel binnen één maand. Bij een complex verzoek kan de AVG een verlenging toelaten; we informeren je dan binnen die eerste maand. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. Voor gegevens van één specifiek evenement kan ook de organisator het juiste aanspreekpunt zijn.

We werken deze pagina bij wanneer de website, scannerapp of gegevensstromen wezenlijk veranderen. Vragen over deze uitleg of een verzoek rond eventgegevens kunnen naar info@tickgetr.be.