Privacybeleid

Bijgewerkt: 23 oktober 2026

UA Events — een agenda van evenementen voor de Oekraïense gemeenschap in Nederland. Wij respecteren uw privacy en verwerken persoonsgegevens volgens de AVG (GDPR) en de Nederlandse wetgeving. Dit beleid beschrijft welke gegevens wij verzamelen, waarom en wat u daaraan kunt doen.

1. Wie is verantwoordelijk

Het project UA Events. Contact voor vragen over gegevens: via het contactformulier.

2. Welke gegevens, waarom en op welke grondslag

Telegram-abonnement: uw Telegram chat_id, gekozen steden en categorieën, en uw publieke Telegram-profiel (naam, indien aanwezig @username en avatar) dat wij bij Telegram opvragen om u in het beheerpaneel te herkennen. Wij bewaren de gespreksgeschiedenis met de bot (uw berichten en de antwoorden van de bot, inclusief door u verzonden bestanden of foto's) om ondersteuning te bieden en fouten te begrijpen. Drukt u onder een evenement op «Herinner mij een dag van tevoren», dan bewaren wij die keuze om u een herinnering te sturen. We bewaren ook het label van de link waarmee u bij de bot kwam (bijvoorbeeld van een poster of bericht), om te zien waar abonnees vandaan komen. Links in de knoppen van de bot bevatten een ondertekend label van uw chat, zodat wij kunnen tellen hoeveel mensen naar een evenement doorklikken. Doel — aankondigingen via Telegram sturen. Grondslag — uw toestemming (u drukt zelf op Start).
E-mailabonnement: e-mailadres, gekozen stad en categorieën, een technische bevestigingstoken en de taal van de site waarin u e-mails ontvangt. Doel — een digest van evenementen. Grondslag — toestemming met bevestiging van het adres (double opt-in).
Formulier «Evenement toevoegen»: titel, beschrijving, datum, stad, adres, prijs, registratielink en bron/organisator, optioneel een foto. Doel — publicatie na moderatie. Grondslag — gerechtvaardigd belang (de agenda bijhouden) en toestemming van de indiener.
Formulier «Bedrijf toevoegen»: naam, categorie, stad, adres, website, beschrijving. Doel — tonen op de kaart van Oekraïense bedrijven. Grondslag — gerechtvaardigd belang / toestemming.
Account van een organisator: naam van de organisatie, e-mail, wachtwoord (alleen als hash opgeslagen), optioneel een contactgegeven en de gegevens van de openbare pagina (logo, beschrijving, sociale media). Voor ticketverkoop: het Stripe-account-ID en zo nodig KVK/BTW-gegevens. Doel — het portaal, publicatie van evenementen namens de organisator en uitbetalingen. Grondslag — uitvoering van de overeenkomst.
Contactformulier en supportchat: naam, e-mail (optioneel), de tekst van uw bericht en de chat met support (in het organisatorportaal of de bot). Doel — antwoorden en helpen. Grondslag — gerechtvaardigd belang.
Boekrecensies en boeksuggesties: naam, beoordeling en tekst. Ter bescherming tegen spam bewaren wij een geanonimiseerde hash van het IP-adres, niet het adres zelf. Na moderatie wordt de recensie gepubliceerd met de door u opgegeven naam. Grondslag — uw toestemming.
Tickets kopen: uw naam, e-mailadres en (optioneel) telefoonnummer, plus de bestelgegevens. Doel — het ticket aanmaken, per e-mail versturen en de toegang controleren. Wij geven uw naam en e-mailadres door aan de organisator van het evenement (de verkoper) voor toegangscontrole en hun administratie. De betaling verloopt via Stripe; wij bewaren geen betaalkaartgegevens. Grondslag — uitvoering van de overeenkomst.
Inschrijving voor gratis evenementen en wachtlijst: uw naam, e-mailadres en antwoorden op de vragen van de organisator. Doel — het QR-ticket uitgeven, de toegang controleren, u laten weten dat er een plek vrijkomt, belangrijke wijzigingen over het evenement sturen (alleen na controle door ons) en één korte evaluatie na afloop. Deze gegevens ontvangt de organisator van het evenement — uitsluitend voor de organisatie van zijn evenementen (deelnemerslijst, bezoekgeschiedenis van zijn evenementen, eigen labels en notities). Annuleren of de wachtlijst verlaten kan via de link in de e-mail. Grondslag — uitvoering van de overeenkomst (deelname) en gerechtvaardigd belang.
Technische serverlogs: IP-adres, browser (user agent), tijd en adres van het verzoek. Doel — veiligheid, stabiliteit en bescherming tegen het automatisch kopiëren van content. Grondslag — gerechtvaardigd belang.
Geanonimiseerde bezoekstatistiek: paginapad, tijd en een anonieme dagelijkse hash van de bezoeker om unieke bezoekers te tellen. IP en browser worden alleen gebruikt om die hash te berekenen en niet opgeslagen; de «salt» wisselt dagelijks, dus u kunt niet over dagen heen worden gevolgd of geïdentificeerd. Daarvoor gebruiken wij onze eigen sitestatistiek, Umami (op onze eigen server, gegevens worden niet gedeeld) en Cloudflare Web Analytics — beide zonder cookies en zonder profielen. Grondslag — gerechtvaardigd belang.

3. Hoe de mailings en herinneringen werken

Na aanmelding ontvangt u automatische berichten over evenementen. Zo werkt het:

Aankondigingen van nieuwe evenementen: nieuwe evenementen voor uw steden en categorieën worden één keer per dag verstuurd — rond 18:00, maximaal 5 evenementen (niet 's nachts); evenementen ver vooruit kondigen wij ongeveer een maand van tevoren aan. Direct na aanmelding sturen wij 3–5 eerstvolgende evenementen in uw stad, zodat u niet met een lege lijst begint.
E-maildigest: voor het e-mailabonnement worden aankondigingen gebundeld in een wekelijkse digest, om uw inbox niet te overbelasten.
Herinneringen (optioneel): in Telegram staat onder een aankondiging de knop «Herinner mij een dag van tevoren», en in de e-mail een bijbehorende link. Drukt u erop, dan sturen wij één herinnering, ongeveer een dag vóór aanvang. Zonder die actie geen herinneringen.
Afmelden: op elk moment — het commando /stop in de bot of «Afmelden» in een e-mail. In de bot kunt u ook uw ingestelde herinneringen bekijken en verwijderen.

4. Bescherming tegen spam

Op de formulieren van de site (evenement of bedrijf toevoegen, contact, recensies en boeksuggesties, inschrijving, tickets kopen en de wachtlijst) werkt Google reCAPTCHA ter bescherming tegen bots. Google verwerkt daarbij technische browsergegevens volgens de privacyverklaring van Google. Grondslag — gerechtvaardigd belang (veiligheid).

5. Verwerkers (aan wie wij doorgeven)

Wij verkopen uw gegevens niet. Voor de werking van de dienst verwerken deze partijen gegevens:

Hostinger — hosting (servers in de EU, Duitsland).
Cloudflare — contentnetwerk en bescherming tegen aanvallen: verzoeken aan de site lopen via Cloudflare, dat het IP-adres en technische gegevens van het verzoek ziet, en anonieme bezoekstatistiek zonder cookies (Web Analytics).
Telegram — bezorging van botberichten aan abonnees.
Resend — bezorging van e-mails (aanbieder in de VS; standaard contractuele waarborgen gelden).
Stripe — verwerking van ticketbetalingen (betaalkaartgegevens gaan rechtstreeks naar Stripe; wij ontvangen of bewaren ze niet). Zie de privacyverklaring van Stripe.
Organisator van het evenement — ontvangt bij inschrijving of ticketaankoop uw naam, e-mailadres en formulierantwoorden voor toegangscontrole en de organisatie van zijn evenementen (bij ticketverkoop is de organisator de verkoper).
Anthropic (Claude) — kunstmatige intelligentie: structureert teksten van openbare evenementaankondigingen, helpt met beschrijvingen en vertaalt titels en beschrijvingen van evenementen, bedrijven, boeken en recensies automatisch naar het Engels en Nederlands. Wij geven alleen deze teksten door, zonder uw contactgegevens. Aanbieder in de VS; standaard contractuele waarborgen gelden en API-gegevens worden niet gebruikt om modellen te trainen.
OpenFreeMap, OpenStreetMap, Esri, unpkg — achtergrondkaarten en bibliotheken op de evenementen- en bedrijvenkaart: uw browser laadt kaarttegels van hun servers.
Google reCAPTCHA — bescherming tegen spam.
OpenStreetMap / Nominatim — een adres omzetten naar een punt op de kaart.

6. Bewaartermijn

Abonnementsgegevens — tot afmelding. Na /stop verwijderen wij het abonnement; alleen uw chat_id en filters bewaren wij om u één keer (niet eerder dan na 14 dagen) te laten weten over passende nieuwe evenementen. Wilt u dat niet, blokkeer dan de bot of neem contact op. Na afmelding per e-mail worden de gegevens verwijderd.
Gespreksgeschiedenis met de bot — wij bewaren die tot u om verwijdering vraagt (voor ondersteuning en foutopsporing).
Gepubliceerde evenementen en bedrijven — zolang actueel of tot uw verzoek tot verwijdering.
Inschrijvingen, tickets en formulierantwoorden — wij bewaren die tot u om verwijdering vraagt (administratie en bezoekgeschiedenis van de organisator), behalve wat de wet ons verplicht te bewaren (bijvoorbeeld de administratie van verkopen).
Account van een organisator — zolang het actief is. Na verwijdering van het account wissen wij de gegevens, behalve wat de wet ons verplicht te bewaren (bijvoorbeeld de administratie van verkopen).
Technische logs — een beperkte periode die nodig is voor de veiligheid; het logboek tegen automatisch kopiëren — 14 dagen.

7. Uw rechten

U hebt recht op inzage, correctie, verwijdering en overdraagbaarheid, bezwaar tegen verwerking en intrekking van toestemming. Het eenvoudigst:

Telegram: stuur de bot /stop — het abonnement wordt verwijderd (zie de bewaartermijnen hierboven).
E-mail: klik op «Afmelden» in een e-mail — de gegevens worden verwijderd.
Organisatoren: om uw account te verwijderen, schrijf naar support in het portaal of via het contactformulier.
Al het andere (evenement/bedrijf verwijderen of vragen over uw gegevens) — via het contactformulier.

8. Cookies

Wij gebruiken alleen een technisch noodzakelijke sessiecookie (inloggen en formulierbeveiliging). De themakeuze staat in uw browser (localStorage), niet in een cookie. Statistiek (Umami, Cloudflare Web Analytics) zonder cookies. reCAPTCHA kan een eigen cookie plaatsen op pagina's met formulieren. Er zijn geen reclame- of trackingcookies, dus een toestemmingsbanner is niet nodig. Meer op de Cookies-pagina.

9. Wijzigingen

Wij kunnen dit beleid bijwerken. De actuele versie staat altijd op deze pagina met de datum bovenaan.