Privacybeleid
Rubyy is een ticketingplatform voor evenementen dat nog moet worden gelanceerd. Op deze pagina staat welke gegevens wij verzamelen van bezoekers van rubyy.com terwijl we in coming-soon-modus zijn, en wat we daarmee doen. Ook beschrijven we hoe Rubyy omgaat met telefoonnummers en sms-gegevens van accounthouders die zich aanmelden voor het Rubyy SMS-berichtenprogramma (zie Voorwaarden § 4 voor de volledige voorwaarden van het sms-programma). Kort samengevat: we verzamelen het minimum dat we nodig hebben om u te mailen of te sms'en wanneer u daarom heeft gevraagd, en we verkopen uw gegevens niet.
Wat wij verzamelen
Wanneer u een van de formulieren op deze site verzendt (de aanmelding voor de lanceringslijst of het contactformulier), registreren wij:
- Uw e-mailadres, zodat we u kunnen mailen wanneer we de deuren openen en kunnen antwoorden op berichten via het contactformulier.
- Uw naam en bericht, alleen bij het contactformulier, zodat we weten aan wie we antwoorden.
- Uw IP-adres en browser user-agent, gebruikt om misbruik te voorkomen (rate-limiting en botdetectie).
- Uw gekozen taal, zodat we u kunnen mailen in de taal waarin u zich heeft aangemeld.
- Uw telefoonnummer, alleen als u zich aanmeldt voor het Rubyy SMS-berichtenprogramma door een mobiel nummer in uw accountinstellingen te verifiëren of door bij het afrekenen het sms-aanmeldvakje aan te vinken. We bewaren ook de aanmelding (welk kanaal, wanneer, IP), uw afmeldstatus (zodat we STOP-verzoeken permanent kunnen honoreren) en afleverbewijzen per bericht die onze sms-provider retourneert.
Geen advertentie-ID's en geen tracking-pixels voor cross-site tracking. Twee externe diensten zien verkeer naar de site en worden hieronder onder Waar uw gegevens staan beschreven: Cloudflare (altijd, als onze CDN- en edge-beveiligingslaag; voert ook cookieloze bezoekersanalyses uit) en Google Analytics 4 (alleen wanneer u zich aanmeldt via de cookiebanner). Wanneer u zich aanmeldt voor sms, wordt uw telefoonnummer ook verwerkt door onze sms-providers (Twilio, en in sommige regio's Telnyx); zie hieronder onder Waar uw gegevens staan voor details.
Cookies
Onze cookies zijn opgedeeld in twee categorieën. Noodzakelijke cookies staan altijd aan; zonder deze kan de site niet functioneren. Optionele cookies worden alleen geplaatst als u via de cookiebanner toestemming geeft (of via de link "Cookievoorkeuren" in de footer).
Strikt noodzakelijk
rs: sessiecookie die wordt gebruikt voor CSRF-bescherming en rate-limiting. Wordt gewist wanneer u de browser sluit.rs_lang: onthoudt uw taalkeuze voor één jaar. Wordt alleen geplaatst wanneer u expliciet een niet-standaardtaal kiest.rs_consent: registreert uw keuzes uit de cookiebanner op één regel, bijvoorbeeldv1(alleen noodzakelijk) ofv1,analytics(noodzakelijk + analytics). Verloopt na één jaar. Strikt noodzakelijk omdat het wissen ervan bij elk bezoek de banner opnieuw zou tonen.
Optioneel: Analytics
_ga,_ga_PD7Y7FVSXJ: geplaatst door Google Analytics 4, alleen als u toestemming geeft voor analytics. Wordt gebruikt om bezoeken en basale betrokkenheid te meten (paginaweergaven, scrolldiepte, klikken op de aanmeldknop). Wordt door Google gewist 13 maanden na uw laatste bezoek.
Op deze site worden geen advertentiecookies geplaatst.
U kunt op elk moment van gedachten veranderen door op Cookievoorkeuren in de footer van een pagina te klikken; de banner verschijnt opnieuw en u kunt afzonderlijke categorieën toestaan of intrekken. Het intrekken van analytics stopt toekomstige GA-pings, en de _ga-cookies die tijdens uw eerdere toestemming zijn geplaatst, kunt u via uw browserinstellingen wissen.
Toestemmingslog
Telkens wanneer u via de banner een toestemmingsbeslissing opslaat, leggen wij een auditregel vast in onze consent_log-tabel met de categorieën die u heeft toegestaan, uw IP-adres, browser user-agent en een tijdstempel. Dit is vereist op grond van AVG-artikel 7, lid 1: verwerkingsverantwoordelijken moeten kunnen aantonen dat toestemming vrij is gegeven. Auditregels worden twee jaar bewaard en zijn nooit terug te koppelen aan e-mailadressen of andere persoonlijke identificatiegegevens.
Waar uw gegevens staan
Formulierinzendingen en regels uit het toestemmingslog worden opgeslagen in onze eigen MySQL-database, gehost in de EU. Bevestigings- en contact-e-mails worden verstuurd via Mailgun, onze provider voor transactionele e-mail. Wanneer u zich aanmeldt voor sms, worden uw telefoonnummer, berichtinhoud en afleverbewijzen verwerkt door Twilio (onze primaire sms-provider) en, in regio's waar de dekking van Twilio beperkt is, door Telnyx. Beide treden op als verwerkers, zijn gebonden aan een verwerkersovereenkomst en zijn SOC 2-gecertificeerd. Lettertypen worden zelf gehost op rubyy.com.
Al het verkeer naar rubyy.com loopt via Cloudflare, onze CDN- en edge-beveiligingsprovider. Cloudflare ziet aanvraagmetadata (IP-adres, browser user-agent, pagina-URL) voor routering, caching en DDoS-bescherming. Die verwerking is noodzakelijk voor het functioneren van de site en valt onder het privacybeleid van Cloudflare. We hebben ook Cloudflare Web Analytics ingeschakeld, dat geaggregeerde bezoekersaantallen produceert op basis van een gehashte fingerprint van IP-adres en user-agent. Het plaatst geen cookies, volgt u niet over andere sites en draait ongeacht of u de cookiebanner accepteert, omdat het geen cookiegebaseerde functie is. Als u liever niet wordt gemeten, kunt u zich vandaag alleen op netwerkniveau afmelden (een contentblocker die Cloudflare Insights filtert, of een VPN die ons CDN omzeilt).
Als u in de banner toestemming geeft voor analytics, worden aanvullende gebeurtenissen (paginaweergaven, scrolldiepte, klikken op de aanmeldknop) verzonden naar Google Analytics 4 met meet-ID G-PD7Y7FVSXJ. Wij delen of verkopen deze gegevens niet; ze worden geaggregeerd gebruikt om te begrijpen welke functies organisatoren van evenementen aanspreken. Als u de banner afwijst (of later op "Cookievoorkeuren" klikt en analytics uitschakelt), worden er geen Google Analytics-aanvragen gedaan.
SMS-berichtenprogramma
Als u zich aanmeldt voor het Rubyy SMS-berichtenprogramma (door een mobiel nummer te verifiëren of door bij het afrekenen het sms-aanmeldvakje aan te vinken), verzamelen en verwerken wij uw telefoonnummer met als enig doel het afleveren van de transactionele sms-categorieën beschreven in onze Servicevoorwaarden § 4: accountbeveiligingscodes, orderbevestigingen, evenementherinneringen, meldingen voor het ophalen van bestellingen en saldomeldingen voor cashless-polsbandjes. Wij versturen geen marketing-sms, en wij verkopen, verhuren, leasen of delen uw telefoonnummer niet met derden voor hun eigen marketing. Onze sms-providers (Twilio en, in sommige regio's, Telnyx) verwerken telefoonnummers uitsluitend als verwerkers in onze opdracht; zij hergebruiken de gegevens niet voor andere klanten of adverteerders.
Gegevens over mobiele aanmelding en sms-toestemming worden niet gedeeld met derden of gelieerde ondernemingen voor marketing- of promotiedoeleinden.
U kunt zich op elk moment afmelden door STOP (ook herkend: STOPALL, UNSUBSCRIBE, CANCEL) te antwoorden op een Rubyy-sms, of door sms uit te schakelen in uw Rubyy-meldingsvoorkeuren. We honoreren afmeldverzoeken direct en bewaren de afmeldvoorkeur voor onbepaalde tijd, zodat het nummer nooit per ongeluk opnieuw wordt aangemeld. Antwoord HELP op een bericht voor contactgegevens voor support.
Voor de volledige voorwaarden van het sms-programma — ondersteunde providers, berichtfrequentie, de mededeling "Msg & data rates may apply" en aanmeld-/afmeldzoekwoorden — zie Voorwaarden § 4.
Telefoongesprekken
Rubyy beheert een telefoonlijn voor klantenservice. Als u onze support belt en een terugbelnummer achterlaat, een telefonisch supportverzoek opent dat aan uw account of bestelling is gekoppeld, of ons vraagt u te bellen, gebruiken wij uw telefoonnummer uitsluitend om dat verzoek te beantwoorden en op te volgen. Deze gesprekken zijn uitsluitend voor klantenservice — wij voeren geen marketing- of verkoopgesprekken, en wij verkopen, verhuren of delen uw nummer niet voor marketing van derden.
Uitgaande gesprekken worden geplaatst via Twilio, dat optreedt als verwerker en "Rubyy" kan tonen als geverifieerde bellernaam (branded calling). Wij leggen het feit, het tijdstip en de uitkomst van supportgesprekken vast voor kwaliteit en audit, en honoreren verzoeken om niet te bellen onmiddellijk. Zie Voorwaarden § 14 voor de volledige voorwaarden voor spraakcommunicatie.
Hoe lang wij gegevens bewaren
E-mailadressen op de lanceringslijst worden bewaard totdat u ons vraagt ze te verwijderen, of tot 24 maanden na de lancering, afhankelijk van wat eerder komt. Inzendingen via het contactformulier worden 24 maanden bewaard voor support-continuïteit. Serverlogs (IP + user-agent) worden na 30 dagen geroteerd. Telefoonnummers worden bewaard zolang uw Rubyy-account actief is en uw sms-aanmelding van kracht is; als u zich afmeldt via STOP of door sms uit te schakelen in uw voorkeuren, bewaren wij alleen het minimum dat nodig is om de afmelding te honoreren (het telefoonnummer plus een afmeld-tijdstempel) en wordt het nummer nooit opnieuw aangemeld. Sms-afleverbewijzen en berichtmetadata worden 24 maanden bewaard voor facturatie-afstemming en onderzoek naar misbruik.
Uw rechten (AVG / CCPA)
U kunt ons op elk moment vragen om:
- Te bevestigen welke gegevens wij van u bewaren
- Ze te exporteren (we sturen u een JSON-bestand)
- Onjuiste gegevens te corrigeren
- Ze volledig te verwijderen
- U af te melden voor lanceringsupdates (elke e-mail bevat ook een afmeldlink met één klik)
Mail [email protected] vanaf het adres waarmee u zich heeft aangemeld en wij behandelen uw verzoek binnen 30 dagen.
Wijzigingen in dit beleid
Als wij wezenlijk veranderen hoe wij uw gegevens verwerken, werken wij de datum "laatst bijgewerkt" hierboven bij. Zodra Rubyy als volwaardig product live gaat, publiceren wij een uitgebreider beleid dat het platform zelf afdekt; abonnees worden voorafgaand aan inwerkingtreding per e-mail geïnformeerd.
Contact
Vragen over dit beleid? Mail [email protected].