Privacy

Festival Radar Pro wordt gemaakt door Festival Radar BV, 's Hertogenlaan 107, 3000 Leuven, ondernemingsnummer BE 0805.882.829. Heb je een vraag over dit beleid of over je gegevens, mail ons dan op [email protected].

We hebben twee verschillende rollen, afhankelijk van waar je gegevens vandaan komen:

• Op onze website, en als je ons contacteert of een demo boekt, beslissen wij wat er met je gegevens gebeurt. Wij zijn dan de verwerkingsverantwoordelijke.
• In de Festival Radar Pro-app beslist het festival of de organisatie die jou uitnodigde wat er met de gegevens gebeurt. Zij zijn de verwerkingsverantwoordelijke en wij verwerken de gegevens in hun opdracht, op basis van een verwerkersovereenkomst. Werk je als crew op een festival, dan is je organisator je eerste aanspreekpunt voor vragen over je gegevens, en wij helpen hen om te antwoorden.

Bezoeken. We meten hoe mensen de website gebruiken met PostHog, gehost in de EU, en met Cloudflare Web Analytics. Tot je cookies aanvaardt in de cookiebanner werkt PostHog zonder cookies en zonder profiel van jou: het ziet technische gegevens zoals de pagina's die je bezoekt, je browser en type toestel, de site waarvan je kwam en een geschatte locatie op basis van je IP-adres. Aanvaard je cookies, dan plaatst PostHog ook een cookie om je browser bij een volgend bezoek te herkennen en kan het opnemen hoe je door de pagina's beweegt, zodat we zien waar de website onduidelijk is. Je kunt dat op elk moment intrekken via "Cookie-instellingen" onderaan de pagina. We gebruiken dit alles om de website te verbeteren; voor het deel zonder cookies steunen we op ons gerechtvaardigd belang, voor de rest op je toestemming.

Contactformulier. Als je ons een bericht stuurt, ontvangen we je naam, e-mailadres, festival of organisatie, je bericht en eventuele bijlagen. Het formulier is beveiligd met Cloudflare Turnstile, dat nagaat of je een mens bent en geen bot. We gebruiken je gegevens alleen om je te antwoorden en, als het ergens toe leidt, om een offerte of overeenkomst voor te bereiden.

Demo boeken. Een call boeken verloopt via Google Agenda. We ontvangen je naam, je e-mailadres en wat je aan de afspraak toevoegt, en we gebruiken dat om de call te laten doorgaan.

E-mail. Mail je ons rechtstreeks, dan bewaren we dat gesprek in onze mailbox (Google Workspace).

Voor het contactformulier, afspraken en e-mail is onze rechtsgrond het nemen van stappen op jouw verzoek voor een mogelijke overeenkomst, en ons gerechtvaardigd belang om zakelijke vragen te beantwoorden. We verkopen je gegevens nooit.

Om Festival Radar Pro te laten werken, verwerken we:

• Accountgegevens: je naam, telefoonnummer, rol en team, zoals je organisator ze invult.
• Wat je toevoegt: taken en incidenten met hun beschrijving, categorie, locatie op de kaart en statusgeschiedenis, foto's, spraakberichten en chatberichten.
• Locatie: de plekken die je op de kaart aanduidt en, alleen als je dat op je telefoon toestaat, je huidige locatie, zodat de kaart kan tonen waar je bent.
• Technische gegevens: informatie over je toestel en de app, het token dat we nodig hebben om je pushberichten te sturen, IP-adres en loggegevens, om de app draaiende en veilig te houden en bugs op te lossen.
• Gebruiksgegevens: welke delen van de app hoe gebruikt worden, gemeten met PostHog, zodat we het product kunnen verbeteren.

Aanmelden met je telefoonnummer verloopt via Firebase Authentication, dat de code per sms verstuurt en Google reCAPTCHA gebruikt om misbruik tegen te gaan. Kaarttegels kunnen geladen worden van OpenStreetMap.

Incidenten kunnen gevoelige informatie bevatten, bijvoorbeeld wanneer een medische ploeg een EHBO-oproep logt. De organisator beslist wat er wordt vastgelegd en is verantwoordelijk voor een rechtsgrond daarvoor. Wij verwerken het alleen om de dienst te leveren.

Deelt iemand een taak of incident via een publieke link, dan kan iedereen met die link die taak of dat incident zien, inclusief de kaart, foto's, status en chat. De link kan op elk moment ingetrokken worden en vervalt automatisch.

We delen gegevens alleen met dienstverleners die ons helpen om Festival Radar Pro te laten draaien, en met de mensen in je eigen organisatie die ze nodig hebben voor hun werk. Onze belangrijkste dienstverleners vandaag zijn:

Dienstverlener	Waarvoor	Waar
Google Cloud / Firebase	Hosting, database, bestandsopslag, aanmelden, sms en pushberichten	EU (België, europe-west1)
Google Workspace	E-mail en agenda	EU en elders, met EU-waarborgen
PostHog	Analyse van website en product	EU
Cloudflare	Hosting, beveiliging, botbescherming en analyse van de website	Wereldwijd netwerk
Apple en Google	Pushberichten afleveren op iOS- en Android-telefoons	Wereldwijd

Deze lijst kan veranderen naarmate onze dienst evolueert. Klanten vinden de subverwerkers die voor hen gelden in hun verwerkersovereenkomst. We verkopen geen persoonsgegevens, en we geven ze alleen aan de overheid als de wet dat vereist.

Festivalgegevens in de app worden opgeslagen in de EU, in de europe-west1-regio van Google Cloud in België. Sommige dienstverleners, zoals de pushdiensten van Apple en Google of het netwerk van Cloudflare, kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval steunen we op de waarborgen die de AVG toelaat, zoals de standaardcontractbepalingen van de EU of een adequaatheidsbesluit.

We bewaren persoonsgegevens alleen zolang we ze nodig hebben voor het doel waarvoor we ze verzamelden.

• Websiteanalyse: zolang het nuttig is om de website te verbeteren.
• Berichten, afspraken en e-mail: zolang nodig om je vraag op te volgen, en langer als het tot een overeenkomst leidt.
• Festivalgegevens in de app: zoals afgesproken met de organisator in diens overeenkomst en verwerkersovereenkomst. Als die overeenkomst afloopt, bezorgen we de gegevens terug of verwijderen we ze, zoals daar afgesproken.
• Je account: je kunt ons vragen om het te verwijderen (zie hieronder). De taken en incidenten die je meldde, blijven in het logboek van het festival staan, omdat de organisator een volledig dossier nodig heeft.

Als de wet ons verplicht om iets langer te bewaren, bijvoorbeeld facturen, dan doen we dat.

De website plaatst analysecookies alleen nadat je ze aanvaardt in de cookiebanner. Zolang je niet kiest, of als je "Enkel noodzakelijke" kiest, meten we bezoeken zonder cookies. Een paar dingen bewaren we altijd, omdat de website ze nodig heeft: je cookiekeuze zelf (een cookie en browseropslag met de naam c15t), je taal als je er een kiest (een cookie voor een jaar, zodat we je niet terugschakelen), en de technische opslag die onze beveiliging en botbescherming nodig kunnen hebben. Een demo boeken opent Google Agenda in de pagina; Google plaatst daar zijn eigen cookies, volgens het privacybeleid van Google. De app bewaart een kleine hoeveelheid gegevens op je toestel, zodat je aangemeld blijft.

Je hebt het recht om je gegevens in te kijken, te laten verbeteren of verwijderen, de verwerking te laten beperken of er bezwaar tegen te maken, en ze in een overdraagbaar formaat te krijgen. Voor gegevens in de app behandelt je organisator die verzoeken eerst, en wij helpen hen daarbij. Je kunt ons altijd mailen op [email protected], en we zorgen dat je verzoek op de juiste plek terechtkomt.

Wil je je app-account laten verwijderen, mail dan [email protected] vanaf het e-mailadres waarmee je aansloot, of vermeld het telefoonnummer waarmee je aansloot.

Denk je dat we verkeerd met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen en toegang op basis van je rol in de app. Als een datalek festivalgegevens treft, verwittigen we de organisator zoals bepaald in diens verwerkersovereenkomst.

Als we dit beleid aanpassen, zetten we de nieuwe versie hier en passen we de datum bovenaan aan.

Festival Radar BV, 's Hertogenlaan 107, 3000 Leuven. Vragen over privacy stuur je naar [email protected].