Privacybeleid

Laatst bijgewerkt: 20 augustus 2026

Kulturr respecteert je privacy. In dit beleid leggen we uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (GDPR / AVG).

1. Verwerkingsverantwoordelijke

Kulturr wordt beheerd door Bert De Haes. Voor privacy-vragen kan je terecht op privacy@kulturr.be.

2. Welke gegevens verwerken we?

2.1 Gegevens die je zelf verstrekt

• Voorkeuren die je in de app instelt (steden, categorieën, artiesten)
• Events die je opslaat of aan je watchlist toevoegt
• Optionele contactgegevens bij inschrijving voor push-notificaties

2.2 Gegevens die automatisch verzameld worden

• Technische logs (IP-adres, browsertype, tijdstip) voor beveiliging en foutopsporing
• Anonieme gebruiksstatistieken (welke events populair zijn), niet gekoppeld aan jouw identiteit

We gebruiken geen analytics-tools zoals Google Analytics of Facebook Pixel.

3. Waarom verwerken we deze gegevens?

• Uitvoering van de dienst: gepersonaliseerde event-aanbevelingen tonen op basis van je voorkeuren
• Watchlist & notificaties: je verwittigen wanneer een event op je watchlist beschikbaar is
• Verbetering van de app: begrijpen welke events aanslaan om de aanbevelingen te verfijnen
• Wettelijke verplichtingen: fiscale en boekhoudkundige bewaartermijnen

4. Rechtsgrond

We verwerken je gegevens op basis van:

• Toestemming (art. 6.1.a GDPR): voor push-notificaties en optionele voorkeuren
• Uitvoering overeenkomst (art. 6.1.b GDPR): om de app te laten werken
• Gerechtvaardigd belang (art. 6.1.f GDPR): voor beveiligingsdoeleinden en fraudepreventie

5. Aan wie geven we gegevens door?

We verkopen je gegevens nooit. Beperkte gegevens worden gedeeld met:

• Supabase (EU-Frankfurt): databank-hosting
• Vercel (EU): webhosting van deze site
• Railway: hosting van onze API
• Affiliate netwerken (Awin, Ticketmaster Affiliate, e.a.): enkel referral-informatie wanneer je op een ticketlink klikt — geen persoonsgegevens

Alle verwerkers zijn contractueel verplicht tot GDPR-compliance via een verwerkersovereenkomst.

6. Waar worden gegevens opgeslagen?

Al je persoonsgegevens worden opgeslagen op servers binnen de Europese Unie. We dragen geen persoonsgegevens over naar landen buiten de EU zonder passende waarborgen.

7. Hoe lang bewaren we gegevens?

• Voorkeuren en watchlist: zolang je account actief is
• Technische logs: maximaal 30 dagen
• Gegevens na verzoek tot verwijdering: onmiddellijk verwijderd, tenzij wettelijk anders vereist

8. Je rechten

Onder de GDPR heb je recht op:

• Inzage in je gegevens
• Rectificatie van onjuiste gegevens
• Verwijdering (recht op vergetelheid)
• Beperking van de verwerking
• Overdraagbaarheid van je gegevens
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Intrekking van toestemming op elk moment

Contacteer privacy@kulturr.be om deze rechten uit te oefenen. We reageren binnen 30 dagen.

9. Klachten

Ben je niet tevreden met hoe we je gegevens behandelen? Je hebt het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel).

10. Wijzigingen

We kunnen dit beleid aanpassen. Materiële wijzigingen kondigen we ten minste 30 dagen op voorhand aan via de app of via e-mail (indien beschikbaar).