Ticketing Platform — Privacy Policy

Ingangsdatum: 22 juni 2026 Laatst bijgewerkt: 15 juli 2026

Dit Privacybeleid legt uit hoe Kayana persoonsgegevens verzamelt, gebruikt, verstrekt en beschermt in verband met het Kayana ticketingplatform, en dient te worden gelezen in samenhang met de Kayana Ticketing Platform Global Terms and Conditions. Het is van toepassing op Handelaren, Kopers en andere personen van wie wij persoonsgegevens verwerken in het kader van de exploitatie van het Platform, in alle gebieden waarin de Kayana-groep actief is.

1. TOEPASSINGSGEBIED EN VERWERKINGSVERANTWOORDELIJKE

1.1 Op wie dit Beleid van toepassing is

Dit Beleid is van toepassing op persoonsgegevens die worden verwerkt door een lid van de Kayana-groep in verband met: (a) registratie van Handelaren, accountbeheer en gebruik van het Platform; (b) aankopen van Tickets door Kopers; (c) betalingsfacilitering en afwikkeling; en (d) onze websites, apps en gerelateerde communicatie.

1.2 Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke (of, in rechtsgebieden waar andere terminologie wordt gehanteerd, de daarmee gelijkgestelde verantwoordelijke partij) voor uw persoonsgegevens is de entiteit van de Kayana-groep die uw Contracterende Entiteit is, zoals vermeld in Clausule 2 van de Kayana Global Terms and Conditions:

EU-Handelaren en -Kopers, met inbegrip van die in Spanje en Nederland, vallen onder de zeggenschap van Kayana For Business Ireland; de lokale toezichthoudende autoriteiten (de AEPD in Spanje, de Autoriteit Persoonsgegevens in Nederland) blijven relevante contactpunten voor deze personen op grond van Clausule 9.2. Geregistreerde adressen en registratienummers zijn zoals bevestigd door Kayana.

Wanneer een Handelaar zelf de verwerkingsverantwoordelijke is voor persoonsgegevens van Kopers die zijn verzameld via diens Evenementen (zoals bepaald in Clausule 17 van de Algemene Voorwaarden), treedt Kayana op als verwerker of dienstverlener voor die gegevens, en verwerkt deze uitsluitend in opdracht van de Handelaar en voor de doeleinden beschreven in dit Beleid.

1.3 Verwerking binnen de Groep

Leden van de Kayana-groep kunnen persoonsgegevens namens elkaar verwerken, of deze onderling delen, voor zover redelijkerwijs noodzakelijk om het Platform te exploiteren, compliance- en risicofuncties uit te voeren en te voldoen aan wettelijke verplichtingen, zoals beschreven in Clausule 2.4 van de Algemene Voorwaarden. Elke entiteit van de Kayana-groep blijft verantwoordelijk voor de persoonsgegevens waarover zij zeggenschap heeft, in overeenstemming met het Toepasselijke Recht.

2. PERSOONSGEGEVENS DIE WIJ VERZAMELEN

2.1 Gegevens van Handelaren

Wanneer een bedrijf zich registreert als Handelaar, verzamelen wij: bedrijfs- en contactgegevens (naam, handelsnaam, adres, e-mailadres, telefoonnummer); identiteits- en verificatiedocumenten ten behoeve van KYC, bestrijding van witwassen en sanctiescreening (Clausule 4.4 en Clausule 18 van de Algemene Voorwaarden); financiële en bankgegevens ten behoeve van afwikkeling; fiscale identificatienummers; vergunning- en licentiegegevens; gebruiksgegevens met betrekking tot de activiteit van de Handelaar op het Platform; en communicatie met onze support- en compliance-teams.

2.2 Gegevens van Kopers

Wanneer een Koper een Ticket koopt, verzamelen wij (of onze Betalingsdienstverleners, namens ons): naam, contactgegevens, facturerings- en bezorggegevens; betaalkaart- of betaalrekeninggegevens (voornamelijk verwerkt door onze Betalingsdienstverleners — zie Clausule 5); Ticket- en bestelgeschiedenis; en, indien relevant voor een Evenement (bijvoorbeeld leeftijdsgebonden Evenementen), leeftijdsverificatiegegevens.

2.3 Technische Gegevens en Gebruiksgegevens

Wij verzamelen automatisch technische gegevens wanneer u het Platform of onze websites gebruikt, waaronder IP-adres, apparaat- en browsergegevens, loggegevens, en informatie die wordt verzameld via cookies en vergelijkbare technologieën (zie Clausule 6).

2.4 Bijzondere Categorieën / Gevoelige Gegevens

Wij trachten geen bijzondere categorieën of gevoelige persoonsgegevens (zoals gegevens over gezondheid, biometrische gegevens of vergelijkbare gegevens) te verzamelen, tenzij een Evenement dit specifiek vereist (bijvoorbeeld toegankelijkheidsvereisten die door een Koper aan een Handelaar worden meegedeeld), in welk geval dergelijke gegevens worden verwerkt op de grondslag beschreven in Clausule 3.4 en met bijzondere zorgvuldigheid worden behandeld.

3. HOE EN WAAROM WIJ PERSOONSGEGEVENS GEBRUIKEN

3.1 Doeleinden

Wij gebruiken persoonsgegevens om: het Platform te exploiteren en aan te bieden; Transacties te verwerken en betalingen en afwikkeling te faciliteren; de identiteit van Handelaren en Kopers te verifiëren; fraude, witwassen en schendingen van sanctiemaatregelen op te sporen, te voorkomen en te onderzoeken; te voldoen aan wettelijke en regelgevende verplichtingen (waaronder fiscale rapportage); te communiceren met Handelaren en Kopers over Transacties, Evenementen en accountaangelegenheden; klantenondersteuning te bieden; het Platform te verbeteren en te beveiligen; en, indien u toestemming heeft gegeven of wij anderszins over een rechtsgrondslag beschikken, marketingcommunicatie te verzenden.

3.2 Rechtsgrondslagen (VK/EU/EER)

Voor zover de UK GDPR of de EU AVG van toepassing is, baseren wij ons op de volgende rechtsgrondslagen: uitvoering van een overeenkomst (verwerking die noodzakelijk is om het Platform aan te bieden en Transacties te verwerken); wettelijke verplichting (bijvoorbeeld naleving van AML/KYC, fiscale en sanctieverplichtingen); gerechtvaardigd belang (bijvoorbeeld fraudepreventie, beveiliging van het Platform en dienstverbetering, afgewogen tegen uw rechten); en toestemming (bijvoorbeeld voor marketingcommunicatie, die u te allen tijde kunt intrekken).

3.3 Rechtsgrondslagen — Overige Rechtsgebieden

In rechtsgebieden die niet werken met het kader van de “rechtsgrondslag” (waaronder de Verenigde Staten, Canada en Australië), verwerken wij persoonsgegevens op gronden die in wezen gelijkwaardig zijn aan die in Clausule 3.2, en in overeenstemming met de specifieke vereisten van Clausule 9.

3.4 Gevoelige Gegevens

Wanneer toegankelijkheidsinformatie of andere gevoelige informatie wordt gedeeld in verband met een Evenement, verwerken wij deze uitsluitend om deze door te geven aan de betreffende Handelaar teneinde de deelname van de Koper te faciliteren, en gebruiken wij deze niet voor enig ander doel.

4. COOKIES EN TRACKINGTECHNOLOGIEËN

Wij en onze dienstverleners gebruiken cookies en vergelijkbare technologieën op onze websites en binnen het Platform voor doeleinden waaronder authenticatie, beveiliging, het onthouden van voorkeuren, analyse en (indien u daarvoor toestemming geeft, wanneer toestemming vereist is) marketing en personalisatie. U kunt cookies beheren via uw browserinstellingen en, waar vereist door het Toepasselijke Recht (waaronder het EU e-Privacykader, de UK Privacy and Electronic Communications Regulations, en de gelijkwaardige Nederlandse en Spaanse uitvoeringswetgeving), via een cookietoestemmingstool die bij het eerste gebruik van onze websites wordt getoond.

5. HOE WIJ PERSOONSGEGEVENS DELEN

5.1 Betalingsdienstverleners

Wij delen Transactie- en betalingsgerelateerde persoonsgegevens met Betalingsdienstverleners, waaronder acquiring banks, kaartschema's en aanbieders van digitale portemonnees, uitsluitend om betalingen te verwerken en afwikkeling te faciliteren, zoals beschreven in Clausule 5.6 van de Algemene Voorwaarden.

5.2 Kayana-groep

Wij delen persoonsgegevens tussen leden van de Kayana-groep zoals beschreven in Clausule 1.3 hierboven.

5.3 Dienstverleners

Wij delen persoonsgegevens met externe dienstverleners die onze activiteiten ondersteunen, waaronder cloudhosting, klantenondersteuning, identiteitsverificatie, fraudepreventie, analyse en marketingdienstverleners, onder contractuele voorwaarden die hen verplichten persoonsgegevens te beschermen en uitsluitend te gebruiken voor de door ons opgegeven doeleinden.

5.4 Handelaren en Kopers

Persoonsgegevens van Kopers die redelijkerwijs noodzakelijk zijn om een Ticketaankoop af te ronden (zoals naam en Ticketgegevens) worden gedeeld met de betreffende Handelaar. Kayana is niet verantwoordelijk voor het verdere gebruik van persoonsgegevens van Kopers door een Handelaar nadat deze zijn gedeeld; dit wordt beheerst door het eigen privacybeleid van de Handelaar en diens verplichtingen op grond van Clausule 17 van de Algemene Voorwaarden.

5.5 Wettelijke en Regelgevende Openbaarmakingen

Wij kunnen persoonsgegevens openbaar maken indien vereist door het Toepasselijke Recht, om te voldoen aan rechtmatige verzoeken van rechtbanken, toezichthouders of overheidsinstanties (waaronder belastingautoriteiten, financiële toezichthouders en wetshandhavingsinstanties in elk rechtsgebied waarin de Kayana-groep actief is), of om de rechten, eigendommen of veiligheid van Kayana, onze gebruikers of anderen te beschermen.

5.6 Bedrijfsoverdrachten

Indien een entiteit van de Kayana-groep betrokken is bij een fusie, overname, herstructurering of verkoop van activa, kunnen persoonsgegevens als onderdeel van die transactie worden overgedragen, met inachtneming van passende waarborgen en kennisgeving zoals vereist door het Toepasselijke Recht.

5.7 Geen Verkoop van Persoonsgegevens

Wij verkopen geen persoonsgegevens aan derden tegen betaling. Voor zover het Toepasselijke Recht (zoals de CCPA/CPRA) de begrippen “verkoop” of “delen” ruimer definieert, zodat bepaalde vormen van reclamegerelateerde gegevensverstrekking hieronder vallen, zie Clausule 9.3 voor details over onze praktijken en uw opt-outrechten.

6. INTERNATIONALE DOORGIFTE VAN GEGEVENS

Omdat de Kayana-groep actief is in het Verenigd Koninkrijk, de Europese Unie (via Kayana For Business Ireland, onder meer ten behoeve van Spanje en Nederland), de Verenigde Staten, Canada en Australië, kunnen persoonsgegevens tussen deze gebieden worden doorgegeven. Wanneer wij persoonsgegevens doorgeven vanuit het VK of de EER naar een gebied dat niet is aangemerkt als een gebied met een passend beschermingsniveau, treffen wij passende waarborgen, zoals de Standaardcontractbepalingen van de Europese Commissie, het International Data Transfer Addendum van het VK, of een ander rechtmatig doorgiftemechanisme, en voeren wij, waar vereist, een risicobeoordeling van de doorgifte uit. U kunt nadere informatie over deze waarborgen opvragen door contact met ons op te nemen via de gegevens in Clausule 12.

7. BEWARING VAN GEGEVENS

Wij bewaren persoonsgegevens zolang als noodzakelijk is om de in dit Beleid beschreven doeleinden te vervullen, waaronder het aanbieden van het Platform, het voldoen aan wettelijke, fiscale en regelgevende bewaarverplichtingen (die per rechtsgebied verschillen en zich kunnen uitstrekken over meerdere jaren nadat een account is gesloten, met name voor AML/KYC- en financiële gegevens), het oplossen van geschillen en het handhaven van onze overeenkomsten. Wanneer persoonsgegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze op veilige wijze, tenzij een wettelijke verplichting bestaat om deze langer te bewaren.

8. BEVEILIGING

Wij implementeren technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging, waaronder versleuteling tijdens verzending, toegangscontroles en beveiligingsbeoordelingen van leveranciers. Geen enkel systeem is volledig veilig en wij kunnen absolute beveiliging niet garanderen. Indien wij kennis krijgen van een inbreuk in verband met persoonsgegevens die op grond van het Toepasselijke Recht melding vereist, stellen wij de betrokken personen en/of de bevoegde toezichthouder (zoals de UK Information Commissioner's Office, de AEPD, de Autoriteit Persoonsgegevens, of de bevoegde Amerikaanse deelstaatautoriteiten) op de vereiste wijze in kennis.

9. UW RECHTEN — RECHTSGEBIED-SPECIFIEKE BEPALINGEN

9.1 Verenigd Koninkrijk

Indien de UK GDPR en de Data Protection Act 2018 op u van toepassing zijn, heeft u het recht om: uw persoonsgegevens in te zien; correctie van onjuiste gegevens te verzoeken; verwijdering te verzoeken; verwerking te beperken of daartegen bezwaar te maken; gegevensoverdraagbaarheid te verzoeken; en toestemming te allen tijde in te trekken wanneer de verwerking op toestemming is gebaseerd. U heeft tevens het recht om een klacht in te dienen bij de Information Commissioner's Office (ICO).

9.2 Europese Unie (Spanje en Nederland)

Indien de EU AVG op u van toepassing is, heeft u de rechten beschreven in Clausule 9.1 hierboven op grond van gelijkwaardig EU-recht, en kunt u een klacht indienen bij uw lokale toezichthoudende autoriteit — in Spanje de Agencia Española de Protección de Datos (AEPD), en in Nederland de Autoriteit Persoonsgegevens — of bij de toezichthoudende autoriteit van uw EU-lidstaat van verblijf.

9.3 Verenigde Staten

Afhankelijk van uw staat van verblijf kunt u rechten hebben op grond van de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA), en vergelijkbare wetgeving in staten waaronder Virginia, Colorado, Connecticut en Utah. Deze rechten kunnen omvatten: het recht om te weten welke persoonsgegevens wij verzamelen en hoe deze worden gebruikt; het recht om persoonsgegevens te laten verwijderen; het recht om onjuiste persoonsgegevens te laten corrigeren; het recht om zich af te melden voor de “verkoop” of het “delen” van persoonsgegevens (waaronder bepaalde reclamegerelateerde gegevensverstrekkingen) en voor gerichte reclame; en het recht op non-discriminatie bij de uitoefening van uw rechten. Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de gegevens in Clausule 12.

9.4 Canada

Indien PIPEDA of toepasselijke provinciale privacywetgeving op u van toepassing is (waaronder Wet 25 van Quebec), heeft u het recht op inzage in de persoonsgegevens die wij over u bewaren, correctie van onjuiste informatie te verzoeken, en toestemming voor verwerking in te trekken wanneer toestemming de grondslag voor die verwerking vormt, met inachtneming van wettelijke of contractuele beperkingen. U kunt tevens een klacht indienen bij het Office of the Privacy Commissioner of Canada of de bevoegde provinciale toezichthouder.

9.5 Australië

Indien de Privacy Act 1988 en de Australian Privacy Principles (APP's) op u van toepassing zijn, heeft u het recht op inzage in en correctie van uw persoonsgegevens, en het recht om een klacht in te dienen over onze omgang met uw persoonsgegevens, waaronder bij het Office of the Australian Information Commissioner (OAIC) indien u niet tevreden bent met ons antwoord.

9.6 Hoe u uw rechten kunt uitoefenen

Om een van de in deze Clausule 9 beschreven rechten uit te oefenen, kunt u contact met ons opnemen via de gegevens in Clausule 12. Wij kunnen verplicht zijn uw identiteit te verifiëren voordat wij reageren, en kunnen verzoeken afwijzen wanneer een uitzondering op grond van het Toepasselijke Recht van toepassing is. Wij streven ernaar te reageren binnen de termijn die wordt vereist door het recht dat op uw verzoek van toepassing is.

10. PRIVACY VAN KINDEREN

Het Platform is niet gericht op, en wij verzamelen niet bewust persoonsgegevens van, kinderen onder de leeftijd waarop zij in hun rechtsgebied een overeenkomst mogen aangaan (doorgaans 18 jaar, of 16 jaar voor bepaalde gegevensbeschermingstoestemmingen onder het AVG-kader, of zoals anderszins bepaald door lokale wetgeving). Indien wij ontdekken dat wij onbedoeld persoonsgegevens van een kind hebben verzameld in strijd met deze Clausule, nemen wij stappen om deze te verwijderen.

11. WIJZIGINGEN IN DIT BELEID

Wij kunnen dit Beleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of het Toepasselijke Recht weer te geven. Materiële wijzigingen worden op dezelfde wijze bekendgemaakt als wijzigingen in de Algemene Voorwaarden (Clausule 19.2), met een voorafgaande kennisgeving van ten minste dertig (30) dagen indien vereist. De “Ingangsdatum” bovenaan dit Beleid geeft aan wanneer het laatst is herzien.

12. NEEM CONTACT MET ONS OP

Voor vragen over dit Beleid of om uw gegevensbeschermingsrechten uit te oefenen, kunt u contact opnemen met:

Wereldwijd / VK — Kayana World Limited (Bedrijfsnr. 12782000) Adres: Arch 58, Ingate Place, London, SW8 3AG, United Kingdom E-mail: info@kayanaforbusiness.com Website: www.kayanaforbusiness.com

Verenigde Staten — Kayana For Business USA Inc (Nr. 2025-001835267) Adres: 30 North Gould Street, Ste R, Sheridan, Wyoming, 82801, United States E-mail: info@kayanaforbusiness.com

Canada — Kayana Canada Inc (Nr. 1001438570) Adres: 75 Bayly St W, Unit 15, Ajax, Ontario, L1S 7K7, Canada E-mail: info@kayanaforbusiness.com

Europese Unie (incl. Spanje en Nederland) — Kayana For Business Ireland (Nr. 737092) Adres: 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland E-mail: info@kayanaforbusiness.com

Australië — Kayana For Business Australia Pty Ltd (Nr. 693 838 014) Adres: 368 Sussex Street, 526, Sydney, New South Wales, 2000, Australia E-mail: info@kayanaforbusiness.com

Indien u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit, zoals vermeld in Clausule 9.

Dit Privacybeleid is laatst bijgewerkt op 15 juli 2026.