Privacy Policy

Who we are

Evenitto is the developer and operator of the Evenitto service. For privacy questions or requests, contact [email protected].

Analytics en trackingtechnologieën

Op de website starten Google Analytics 4 en PostHog zodra de website wordt geladen en gebruiken ze first-party ID's. PostHog neemt ook klikken, scrollen en paginawissels op onze website op, waarbij alles wat je in velden typt verborgen blijft. Je kunt dit altijd uitzetten op de pagina Cookiebeleid; dan draaien beide zonder cookies of lokale opslag.

We meten het ontdekken van evenementen, detailweergaven, het openen van organisatoren en vergelijkbare evenementen en klikken naar een externe registratieaanbieder. We registreren algemene productcontext, zoals platform, taal, vindplaats, evenement- en bron-ID, deelnamevorm, gratis/betaald, de hostnaam voor registratie, het deel van de site waar een pagina bij hoort, de hostnaam van links die Evenitto verlaten, nieuwsbriefaanmeldingen, taalwissels en je analytics-keuze. We sturen geen ruwe zoektekst, volledige registratie-URL's of querystrings, precieze coördinaten, evenementbeschrijvingen of andere vrije invoer naar analytics.

PostHog gebruikt een ID op je apparaat; als je analytics uitzet, houdt het bezoeken uit elkaar met een dagelijkse code die zijn servers berekenen en die je niet van dag tot dag kan volgen. GA4 gebruikt de dichtstbijzijnde ondersteunde bewaartermijn. Bezoeken van medewerkers van Evenitto worden gemarkeerd en tellen niet mee in onze rapporten.

De native mobiele app verzamelt anonieme productevents in Firebase Analytics en PostHog om installaties, schermgebruik, het ontdekken van evenementen en registratieklikken te begrijpen. Advertentie-ID's, advertentiepersonalisatie, automatische aanraakregistratie en sessie-opnames zijn uitgeschakeld. Analytics blijft anoniem.

Bekijk het cookiebeleid

Beveiligingslog van verzoeken

Om Evenitto te beschermen tegen misbruik, zoals bots die de hele site kopiëren, schrijven onze servers voor elk verzoek dat ze beantwoorden één korte regel in een beveiligingslog. Een regel bevat de tijd, je IP-adres, de user agent en de andere headers die je browser of app meestuurt, het adres waar om gevraagd werd (zonder de waarden van parameters die geheim lijken, zoals een token of een code), het resultaat, je anonieme sessie-ID als je er een hebt, de namen (nooit de waarden) van de cookies die je browser meestuurt en de waarde van de cookie ev_ctx als je die hebt (zie het cookiebeleid). Onze pagina's laden ook een afbeelding van één pixel van onze servers en melden een klik op een ticketlink op dezelfde manier (of je daarvoor de aanwijzer bewoog, scrolde of een toets indrukte, en of je browser zegt dat hij geautomatiseerd is); ook die verzoeken staan in de log en worden voor niets anders gebruikt.

We doen dit voor de beveiliging: geautomatiseerd verkeer van mensen onderscheiden is een gerechtvaardigd belang van ons om Evenitto betrouwbaar en eerlijk te houden. De log wordt niet gebruikt voor advertenties en niet om een profiel te maken van wat je leest, en we delen hem met niemand. Aanroepen die onze eigen servers onderling doen, bewaren we niet. De regels van verzoeken van bezoekers bewaren we voor de beveiliging hooguit 30 dagen en verwijderen we daarna; de ruwe regels in onze berichtenwachtrij worden na 24 uur verwijderd.

E-mailalerts

Als je je aanmeldt voor een e-mailalert, zoals de ADE 2027-alert, bewaren we je e-mailadres, de alert, je taal, de pagina waarop je je aanmeldde en wanneer je bevestigde. We mailen je over die alert pas nadat je op de link in onze bevestigingsmail hebt geklikt; zonder die klik sturen we je niets anders.

We versturen deze mails via Amazon Web Services (Amazon SES). We bewaren je adres zolang je op de lijst staat en verwijderen het 30 dagen nadat je je afmeldt; aanmeldingen die niemand bevestigt, verwijderen we ook na 30 dagen. Elke alertmail heeft een afmeldlink, of mail naar [email protected].

Crowd: evenementchats, profielen en berichten

Crowd is optioneel. Maak je nooit een Crowd-profiel, dan bewaren we niets van wat hieronder staat over jou, behalve een melding die je via ons meldformulier stuurt.

Wat we bewaren en wie het kan zien

• Profiel: je handle, naam, bio, profielfoto (opnieuw opgeslagen zonder metadata), geboortemaand, instellingen en wanneer je lid werd. Je handle, naam, bio en foto zijn openbaar op je profielpagina; profielpagina's houden we buiten zoekmachines. Je geboortemaand wordt nooit getoond.
• Volgen en blokkeren: wie je volgt, wie jou volgt en wie je hebt geblokkeerd. Volgerslijsten zijn openbaar; je blokkades zie alleen jij.
• Aanwezigheid: de evenementen waar je heen gaat en bent geweest, en of dat openbaar of verborgen is. Openbare aanwezigheid staat op je profiel (Ik ga, Geweest) en in de crowd van het evenement; verborgen aanwezigheid telt alleen mee in het aantal en is zichtbaar voor de andere leden in de chat van die crowd.
• Berichten: crowdberichten en privéberichten, antwoorden, reacties, bewerkingen, vastgezette berichten, leesbevestigingen en foto's. Foto's slaan we opnieuw op zonder metadata en tonen we via ondertekende links die verlopen. De leden van die chat kunnen ze zien.
• Meldingen: het pushabonnement van je browser (het adres van de pushdienst, de sleutels en de user agent van je browser), waarover we je per chat het laatst een melding stuurden, en of je e-mails wilt. Alleen wij zien dit.
• Veiligheid: meldingen die je doet (met een kopie van de gemelde inhoud op dat moment), meldingen over jou, moderatiebesluiten over jou, motiveringen en je bezwaren, en automatische beoordelingen van spam en foto's. Onze moderators zien dit; de motiveringen en je bezwaren zie jij ook.

Gevoelige evenementen

Naar een evenement in een gevoelige categorie gaan (gezondheid, godsdienst of levensovertuiging, seksualiteit, politiek, en evenementen die als expliciet zijn gemarkeerd) kan bijzondere persoonsgegevens onthullen. Je aanwezigheid bij zo'n evenement is standaard verborgen voor anderen; je kunt die per evenement tonen. Expliciete evenementen staan nooit op profielen.

Leeftijd

Crowd is voor mensen van 16 jaar en ouder, en de crowd van een evenement dat 18+ is (of een hogere minimumleeftijd heeft) alleen voor mensen van die leeftijd. We vragen één keer je geboortemaand (niet de dag) om dit te controleren en tonen die nooit. Een profiel van iemand jonger dan 16 wordt aan niemand getoond.

Moderatie, spam- en fotocontroles

Om Crowd veilig te houden verwerken we meldingen, de gemelde inhoud en de geschiedenis van moderatiebesluiten; de Digital Services Act verplicht ons meldingen te behandelen en besluiten uit te leggen. Als we je inhoud of account beperken, sturen we je een motivering per e-mail en in Crowd, en kun je bezwaar maken. Een melding over de veiligheid van minderjarigen van een lid met een account van minstens een week oud (of van twee mensen) verbergt het gemelde profiel op openbare pagina's tot we het hebben bekeken, en we laten het die persoon weten. Beelden van seksueel misbruik van kinderen melden we bij Offlimits en de politie. Lees onze communityrichtlijnen.

Om spam en oplichting te herkennen leest een automatische controle (Jev, het beslismodel van Evenitto, uitgevoerd door onze AI-aanbieders, nu Surplus, met OpenRouter als reserve) berichten met een link, de eerste berichten van een verzoek om een privébericht en berichten van accounts jonger dan 7 dagen, en slaat op of ze op spam, oplichting of iets normaals lijken. Die beoordeling wordt alleen vastgelegd: ze blokkeert of verbergt niets, en geen besluit over jou is er alleen op gebaseerd. De aanbieders krijgen de tekst van het bericht en de naam van het evenement, niet je naam of account.

Foto's die je stuurt worden gecontroleerd door de moderatiedienst van OpenAI. Die krijgt alleen de afbeelding, niet je naam of account, en wij bewaren de uitkomst. Kan een foto seksueel misbruik van kinderen tonen, dan worden onze moderators meteen gewaarschuwd.

Sommige van deze aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken; als dat gebeurt, gebruiken we de waarborgen die de AVG voor zulke doorgiften eist.

Pushmeldingen en e-mails

Als je dat toestaat, sturen we webpushmeldingen over nieuwe berichten naar je browser via de pushdienst ervan (Google, Mozilla, Apple of Microsoft, afhankelijk van je browser). De melding toont de naam van de afzender en het begin van het bericht. Laat je een privébericht, een antwoord of een vermelding 15 minuten ongelezen, dan kunnen we je mailen (hooguit één e-mail per chat per 6 uur) via onze e-mailaanbieder (Amazon SES). Elke e-mail heeft een link om deze e-mails met één klik uit te zetten; push zet je uit in je browser of in Crowd.

Hoe lang we het bewaren

• Berichten die je verwijdert, zijn meteen weg, voor iedereen; alleen hun plek in de geschiedenis van de chat (een id) blijft voor het synchroniseren.
• Een crowd wordt 7 dagen na het evenement alleen-lezen en wordt 12 maanden na het evenement verwijderd, met de berichten.
• Privéberichten bewaren we tot de mensen erin ze of hun account verwijderen.
• Het wijzigingslogboek van de chat, waarmee je apparaten synchroniseren, bewaren we 30 dagen.
• Foto's die zijn geüpload maar nooit verstuurd, verwijderen we na 24 uur.
• Verwijder je je account, dan verwijderen we je profiel, aanwezigheid, volgrelaties, blokkades en berichten; je berichten tonen 30 dagen als “Verwijderd account” (zodat de apps van anderen gelijk blijven) en worden daarna verwijderd.
• Pushabonnementen verwijderen we als de pushdienst van je browser zegt dat ze niet meer geldig zijn, of als je push uitzet.
• Meldingen, moderatiebesluiten, motiveringen en bezwaren bewaren we na het verwijderen van de chat, zodat besluiten na te gaan blijven, tot drie jaar nadat de melding is afgesloten. Wordt een account verwijderd, dan halen we de naam, het profiel en de berichttekst eruit; het besluit zelf blijft.
• Automatische beoordelingen van spam en foto's bewaren we 90 dagen; de inhoud van de e-mails die we over moderatie stuurden 30 dagen.

Grondslagen

• Crowd aanbieden (je profiel, chats en de meldingen die je aanzette): de uitvoering van onze overeenkomst met jou (AVG artikel 6, lid 1, onder b).
• De leeftijdscontrole: ons gerechtvaardigd belang bij de bescherming van minderjarigen (artikel 6, lid 1, onder f), met 16 als de Nederlandse leeftijd voor diensten van de informatiemaatschappij (artikel 8).
• Meldingen, moderatie en motiveringen: onze wettelijke plicht onder de Digital Services Act (artikel 6, lid 1, onder c) en ons gerechtvaardigd belang bij een veilige dienst (artikel 6, lid 1, onder f).
• Spam- en fotocontroles: ons gerechtvaardigd belang om Crowd vrij te houden van fraude en misbruik (artikel 6, lid 1, onder f).
• Je aanwezigheid bij een gevoelig evenement tonen, als je dat aanzet: je uitdrukkelijke toestemming (artikel 9, lid 2, onder a), die je intrekt door het weer te verbergen.

Je profiel en berichten kun je zelf bewerken of verwijderen. Voor een kopie van je gegevens of een ander verzoek over Crowd mail je naar [email protected].

Information we handle

Depending on the Evenitto feature you use, we may handle:

• Preferences. Language and appearance settings are stored on your device. On the website, preference cookies may be used to remember the same choices.
• Messages you send us. We receive the information you include when you contact Evenitto for support, privacy, or privacy-related requests.
• Technical information. Our infrastructure and security providers may process IP address, device and browser type, app or page requested, timestamps, and diagnostic information needed to operate and protect the service.

The current Evenitto mobile experience does not request your precise location, contacts, photos, microphone, or camera. It presents events for the selected city without reading your device location.

How we use information

We use information only as needed to:

• provide event discovery and remember your preferences;
• respond to support, privacy, and deletion requests;
• maintain service reliability, prevent abuse, and fix errors; and
• comply with legal obligations and enforce our rights.

Where applicable, our legal bases include performing the service you request, our legitimate interests in operating and securing Evenitto, consent when required, and compliance with law.

Sharing and service providers

We do not sell personal information and the current app does not show advertising. We may share information with service providers acting for us, including Google Firebase for application infrastructure, and hosting, security, and delivery providers. They may process data only to provide their services to Evenitto under appropriate safeguards.

We may also disclose information when required by law, to protect users or the service, or as part of a business reorganization with appropriate notice and protections. Providers may process data in countries outside your own; where required, we use recognized transfer safeguards.

Retention and deletion

Device preferences remain until you change them, clear the app data, or uninstall the app. Support messages and security logs are kept only for as long as reasonably necessary for support, security, dispute resolution, and legal obligations.

You can request deletion of your associated personal information by emailing [email protected]. We may retain limited records only when legally required or needed to prevent fraud, resolve disputes, or demonstrate compliance.

Security

We use reasonable technical and organizational measures designed to protect personal information, including encrypted network connections, access controls, and restricted production access. No method of storage or transmission is completely secure, so absolute security cannot be guaranteed.

Your choices and rights

You may ask to access, correct, delete, restrict, or receive a copy of your personal information, and you may object to certain processing or withdraw consent where those rights apply. You may also complain to your local data-protection authority.

To exercise a privacy right, email [email protected]. We may need to verify your identity before completing a request.

Children

Evenitto is not directed to children under 16, and we do not knowingly collect their personal information. If you believe a child has provided personal information, contact us so we can investigate and delete it.

Changes to this policy

We may update this policy as Evenitto changes. We will publish the revised version here and update the date above. If a change materially affects how personal information is handled, we will provide additional notice where appropriate.