Privacyverklaring “Doe de Spotlights aan”
Versie 12 november 2026.
Wie is verantwoordelijk?
Toppers in Concert B.V., Regterweistraat 15-G, 4181 CE Waardenburg, is verantwoordelijk voor je gegevens. De site is gebouwd en wordt beheerd door Your Tech Club (verwerker). Vragen of een verzoek? Mail naar [email protected].
Wat we van je bewaren, en waarom
- Voornaam en woonplaats: om jouw licht in de ArenA te laten zien via jouw deellink. Wie die link heeft, ziet dit; je achternaam vragen we niet.
- E-mailadres: om jouw licht te bevestigen, om je op de hoogte te houden van de actie, en om winnaars te bereiken. Je e-mailadres is nooit publiek.
- Je gok (één of twee namen): voor de leuk. Je gok is nooit publiek.
- Delen: kom je binnen via de deellink van iemand anders, dan noteren we bij jouw licht via wiens link dat was. Tik je zelf op een deelknop (WhatsApp, Facebook, kopiëren, delen), dan tellen we alleen dát er gedeeld is en via welke knop, bij jouw licht: geen IP-adres, geen tijdstip, niet wat je verstuurt of naar wie. (Om dubbel tellen te voorkomen houden we een uur lang een onherleidbare code van je netwerk bij, daarna is die weg.) Voor de eerlijkheid van de prijstrekking bewaren we bij jouw licht ook een onherleidbare code van je netwerk (een versleutelde afgeleide, niet je IP-adres), zodat we kunnen zien of iemand zichzelf vanaf hetzelfde netwerk extra loten probeert te geven. Die codes en de sleutel ervan wissen we na de laatste prijstrekking. Dit is nooit publiek; alleen de organisatie ziet het, om te zien hoe de actie zich verspreidt (en, als dat in de actievoorwaarden staat, voor extra loten bij de prijstrekking).
- Presale (fanverkoop): alleen als je het losse vinkje voor de presale aanzet bij het aanmelden, én het bevestigt op de pagina waar je jouw licht bevestigt (na de link in de mail), krijgt de kaartverkoper (Ticketpoint) je voornaam, woonplaats en e-mailadres voor de voorverkoop voor fans. Dat vinkje staat nooit vooraf aan.
- Tijdstippen van aanmelden, bevestigen en (als je het aanvinkt) je toestemming voor de kaartverkoop: om te kunnen laten zien dat je toestemming gaf.
- Een versleutelde netwerkcode: een hash van je internetadres met een sleutel die elke dag wisselt. Daarmee remmen we misbruik (veel aanmeldingen vanaf één netwerk). Je echte internetadres bewaren we niet.
Grondslag: je toestemming (je doet zelf mee en bevestigt per mail; de kaartverkoop is een losse toestemming), en voor misbruikbestrijding ons gerechtvaardigd belang.
Via een uitnodiging van een partner
Kreeg je een mail van een partner (bijvoorbeeld de nieuwsbrief van De Toppers) met een link waarmee je in één tik jouw licht aandoet? Dan stuurde die partner ons alleen je voornaam, woonplaats en e-mailadres, om het formulier voor je in te vullen. Er brandt pas een licht als jij zelf tikt. Gebruik je de link niet, dan verwijderen we die gegevens zodra de link verloopt. Het vinkje voor de kaartverkoop staat ook dan uit: dat kies je zelf.
Hoe lang
- Niet bevestigd: na 7 dagen weg.
- Ongebruikte uitnodigingen: weg zodra ze verlopen (uiterlijk na 60 dagen).
- Al het andere: we verwijderen het na afloop van de actie en de presale. Daarna houden we alleen het totale aantal deelnemers, zonder persoonsgegevens.
Wie helpt ons (verwerkers)
Alles staat in de EU: hosting bij DigitalOcean (Amsterdam), de database bij Supabase (Ierland), mail via Mailgun (EU-regio). Cloudflare Turnstile controleert bij het insturen of je geen robot bent; daarvoor ziet Cloudflare je internetadres en browserkenmerken. Met elke partij hebben we een verwerkersovereenkomst.
Cookies: geen tracking
Geen advertentie- of volgpixels, geen analytics van derden, geen cookies om je te volgen. In de mails staan geen open- of klikmeters. Lettertypen en 3D-onderdelen komen van onze eigen server. Op je eigen toestel bewaren we alleen wat de site nodig heeft (je eigen licht, of je de intro al zag, de lichte versie).
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en je toestemming intrekken. Afmelden voor mails kan door een mail te sturen naar [email protected]; ook voor de rest kun je dat adres gebruiken. We reageren binnen een maand. Klachten kun je ook indienen bij de Autoriteit Persoonsgegevens.