Privacystatement
Version 1.1
Versie 1.1 — laatst gewijzigd: 7 juli 2026
Bilenti, gevestigd aan Wiltonstraat 36-40, 3905 KW Veenendaal (Nederland), is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring, behalve waar Bilenti optreedt als verwerker namens organisatoren (zie paragraaf 2).
Contactgegevens
- Bilenti
- Wiltonstraat 36-40, 3905 KW Veenendaal, Nederland
- E-mail: [email protected]
- Website: https://bilenti.com
- KVK: 30269626
- BTW: NL001951677B31
Vragen over privacy of verzoeken met betrekking tot uw persoonsgegevens kunt u richten aan [email protected].
1. Op wie is deze privacyverklaring van toepassing?
Deze verklaring geldt voor:
- Ticketkopers: bezoekers die via Bilenti een ticket kopen;
- Organisatoren: personen die namens zichzelf of een organisatie een account aanmaken om tickets te verkopen;
- Websitebezoekers: iedereen die bilenti.com bezoekt.
2. Rolverdeling: verwerkingsverantwoordelijke en verwerker
Voor het functioneren van het platform (accountbeheer, betalingsafwikkeling, facturatie, platformbeveiliging, analyse en verbetering van de dienst) is Bilenti verwerkingsverantwoordelijke.
Voor persoonsgegevens van ticketkopers die worden verwerkt ten behoeve van een specifiek evenement (zoals de deelnemerslijst van een organisator) treedt Bilenti op als verwerker namens de organisator, die daarvoor verwerkingsverantwoordelijke is. Bilenti sluit hiervoor een verwerkersovereenkomst met iedere organisator.
3. Welke persoonsgegevens verwerken wij?
Van ticketkopers:
- voor- en achternaam;
- e-mailadres;
- bestelgegevens (evenement, tickettype, aantal, prijs, besteldatum);
- betaalstatus en betaalmethode (de betaling zelf verloopt via Mollie — zie paragraaf 6);
- scangegevens van het ticket (datum en tijdstip van toegang);
- indien van toepassing: wachtlijstaanmeldingen.
Van organisatoren:
- naam en bedrijfsgegevens (bedrijfsnaam, KVK-nummer, BTW-nummer);
- e-mailadres;
- bankrekeningnummer (voor uitbetalingen);
- accountgegevens en instellingen;
- facturatie- en transactiegegevens.
Van websitebezoekers:
- gegevens over uw gebruik van de website (via cookies en vergelijkbare technieken — zie ons cookiebeleid);
- IP-adres (gemaskeerd waar mogelijk), browsertype en apparaatgegevens.
4. Doeleinden en grondslagen
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Het aanmaken en beheren van accounts | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Verwerken van bestellingen en leveren van tickets per e-mail | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Afwikkeling van betalingen en uitbetalingen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Opmaken van facturen en voldoen aan fiscale bewaarplichten | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Servicecommunicatie (bestelbevestiging, wijzigingen van het evenement) | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Fraudepreventie en beveiliging van het platform | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Analyse en verbetering van de dienstverlening | Gerechtvaardigd belang (art. 6 lid 1 sub f); voor niet-noodzakelijke cookies: toestemming (art. 6 lid 1 sub a) |
| Nieuwsbrieven en marketingcommunicatie | Toestemming (art. 6 lid 1 sub a); intrekken kan te allen tijde |
| Marketingcookies/pixels (Meta Pixel, TikTok Pixel) | Toestemming (art. 6 lid 1 sub a) |
Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen hebben voor betrokkenen of hen anderszins in aanmerkelijke mate treffen (art. 22 AVG). Geautomatiseerde analyses ten behoeve van fraudepreventie of platformbeveiliging dienen uitsluitend als hulpmiddel; een beslissing met merkbare gevolgen (zoals het blokkeren van een account of bestelling) wordt altijd door een mens beoordeeld.
Kunstmatige intelligentie (AI). Wij gebruiken de persoonsgegevens van ticketkopers, organisatoren en websitebezoekers niet voor het trainen van AI-modellen — niet van onszelf en niet van derden. Voor zover wij binnen het platform functies aanbieden die gebruikmaken van AI en waarmee u rechtstreeks communiceert (zoals een chatbot), maken wij dit conform Verordening (EU) 2024/1689 (AI-verordening) duidelijk kenbaar vóór of bij de eerste interactie; door AI gegenereerde content wordt als zodanig aangeduid waar de wet dit vereist.
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaarplichten:
| Gegevens | Bewaartermijn |
|---|---|
| Bestel- en ticketgegevens | Tot 2 jaar na het evenement, daarna geanonimiseerd of verwijderd |
| Facturatie- en betaalgegevens | 7 jaar (fiscale bewaarplicht, art. 52 AWR) |
| Accountgegevens organisatoren | Voor de duur van het account; tot 2 jaar na opheffing, behoudens fiscale bewaarplicht |
| Wachtlijstgegevens | Tot 6 maanden na het evenement |
| E-mailadres voor nieuwsbrief | Tot intrekking van toestemming |
| Analytische gegevens | Maximaal 26 maanden, waar mogelijk geaggregeerd/geanonimiseerd |
6. Betaalgegevens en Mollie
Betalingen op het platform worden verwerkt door Mollie B.V., een in Nederland gevestigde en door De Nederlandsche Bank gereguleerde betaaldienstverlener. Bilenti heeft geen toegang tot uw volledige betaalgegevens (zoals rekening- of kaartnummers); wij ontvangen uitsluitend de status van de transactie en de gegevens die nodig zijn voor de afwikkeling van de bestelling. Op de verwerking door Mollie is de privacyverklaring van Mollie van toepassing: https://www.mollie.com/privacy.
7. Delen van persoonsgegevens met derden
Wij verkopen uw gegevens niet aan derden. Wij delen persoonsgegevens uitsluitend:
- met de organisator van het evenement waarvoor u een ticket koopt (naam, e-mailadres en bestelgegevens), zodat deze het evenement kan uitvoeren;
- met Mollie voor de afwikkeling van betalingen;
- met hosting- en e-mailproviders die ons platform en e-mailverzending technisch mogelijk maken;
- met door de organisator gekoppelde integraties (zoals Mailchimp, Zapier, Meta Pixel, TikTok Pixel of Google Analytics) — uitsluitend voor zover de organisator die integratie activeert en daarvoor zelf verantwoordelijk is;
- indien wij daartoe wettelijk verplicht zijn.
Met alle dienstverleners die als verwerker namens ons persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten conform art. 28 AVG.
8. Doorgifte buiten de EER
Wij slaan persoonsgegevens zoveel mogelijk op binnen de Europese Economische Ruimte (EER). Voor zover dienstverleners gegevens buiten de EER verwerken, gebeurt dit uitsluitend op basis van passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen (SCC's) van de Europese Commissie.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging, waaronder: versleutelde verbindingen (TLS), versleutelde opslag van gevoelige gegevens, toegangsbeheer op basis van least privilege, logging en monitoring, en periodieke updates en back-ups. Vermoedt u misbruik of een beveiligingsprobleem? Meld dit via [email protected].
10. Cookies
Bilenti gebruikt cookies en vergelijkbare technieken. Noodzakelijke cookies plaatsen wij zonder toestemming; analytische en marketingcookies uitsluitend na uw toestemming via de cookiebanner. Zie ons cookiebeleid voor een volledig overzicht en voor instructies om uw voorkeuren aan te passen of in te trekken.
11. Minderjarigen
Ons platform is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar zonder toestemming van ouders of voogd. Denkt u dat wij zonder die toestemming gegevens van een minderjarige hebben verzameld? Neem dan contact op via [email protected]; wij verwijderen deze gegevens dan.
12. Uw rechten
U heeft op grond van de AVG de volgende rechten:
- Inzage in de persoonsgegevens die wij van u verwerken (art. 15 AVG);
- Rectificatie van onjuiste of onvolledige gegevens (art. 16 AVG);
- Verwijdering van uw gegevens (art. 17 AVG);
- Beperking van de verwerking (art. 18 AVG);
- Overdraagbaarheid van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20 AVG);
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang en tegen direct marketing (art. 21 AVG);
- Intrekking van toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
U kunt uw verzoek indienen via [email protected]. Om zeker te weten dat het verzoek van u afkomstig is, kunnen wij aanvullende informatie ter verificatie van uw identiteit vragen. Wij reageren binnen één maand; bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u dan informeren.
Betreft uw verzoek gegevens die wij als verwerker namens een organisator verwerken, dan sturen wij uw verzoek door aan de betreffende organisator of verwijzen wij u naar deze organisator.
13. Klachten
Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem contact op via [email protected]. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).
14. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op bilenti.com. Bij materiële wijzigingen informeren wij accounthouders per e-mail.
Vragen over deze privacyverklaring? Neem contact op via [email protected].