Privacy policy

Privacybeleid The Tribute Agency

Versie 22 september 2026

In dit privacybeleid leggen wij uit welke persoonsgegevens The Tribute Agency verwerkt, waarom wij dat doen, met wie wij gegevens delen, hoelang wij gegevens bewaren en welke rechten betrokkenen hebben. Dit beleid geldt onder meer voor bezoekers van onze websites, kopers en gebruikers van toegangsbewijzen, nieuwsbriefontvangers en bezoekers van evenementen die door of namens ons worden georganiseerd.

1 Verantwoordelijke en evenementenlocatie

Verwerkingsverantwoordelijke en organisator

Tribute Agency B.V., handelend onder de naam The Tribute Agency

Maalbroekerdijk 152

6042 LS Roermond

E-mail: info@thetributeagency.nl

The Tribute Agency is de organisator en de verwerkingsverantwoordelijke voor de persoonsgegevens die zij verwerkt in verband met haar eigen evenementen en de verkoop van toegangsbewijzen. Dit betekent dat The Tribute Agency bepaalt voor welke doeleinden en op welke wijze deze persoonsgegevens worden verwerkt.

Evenementenlocatie De Doolhof

Openluchttheater De Doolhof

De Drink 60

5932 CP Tegelen

Voor de evenementen waarop dit privacybeleid betrekking heeft, is The Tribute Agency de organisator en verkoper van de toegangsbewijzen. Openluchttheater De Doolhof stelt de evenementenlocatie ter beschikking en is voor deze evenementen niet de organisator of ticketverkoper. De kaartverkoop en bezoekerscommunicatie vinden plaats door of namens The Tribute Agency. Voor verwerkingen die De Doolhof zelfstandig uitvoert, bijvoorbeeld in het kader van het beheer van de locatie, kan De Doolhof zelf verwerkingsverantwoordelijke zijn.

2 Wanneer dit privacybeleid van toepassing is

Dit privacybeleid is van toepassing wanneer je:

• een website of ticketpagina van The Tribute Agency bezoekt;

• een toegangsbewijs koopt, ontvangt, gebruikt of laat scannen;

• een evenement van The Tribute Agency bezoekt;

• je inschrijft voor een nieuwsbrief of andere communicatie;

• contact met ons opneemt per e-mail, telefoon, contactformulier of sociale media;

• deelneemt aan een actie, prijsvraag, onderzoek of bezoekersenquête;

• persoonsgegevens aan ons verstrekt in verband met toegankelijkheid, service of veiligheid.

3 Welke persoonsgegevens wij verwerken

Welke gegevens wij precies verwerken, hangt af van de manier waarop je met ons contact hebt en van de diensten die je gebruikt. Wij kunnen de volgende categorieën persoonsgegevens verwerken:

Identiteitsgegevens en contactgegevens

• voor- en achternaam;

• geslacht;

• geboortedatum;

• adresgegevens, postcode en woonplaats;

• telefoonnummer en e-mailadres.

Bestelgegevens ticketgegevens en bezoekersgegevens

• het evenement, de datum, het tickettype en het aantal tickets;

• bestelnummer, ticketnummer, barcode of QR-code;

• aankoopdatum, prijs, korting, servicekosten en eventuele restitutie;

• de status van de bestelling en het toegangsbewijs;

• scanstatus, scantijd en toegangsregistratie bij de entree;

• gegevens over personalisatie, overdracht of wijziging van een toegangsbewijs, indien van toepassing.

Betaalgegevens

• betaalmethode, betaald bedrag, betaalstatus en transactiereferentie;

• beperkte bank- of rekeninggegevens voor zover die zichtbaar zijn bij betaling of terugbetaling.

Websitegegevens en technische gegevens

• IP-adres;

• cookie-identificatoren en vergelijkbare technische kenmerken;

• informatie over browser, apparaat, besturingssysteem en scherminstellingen;

• gegevens over websitegebruik, bekeken pagina's, klikgedrag en herkomst van het bezoek;

• locatiegegevens voor zover deze door jou worden ingevuld of bij benadering uit technische gegevens worden afgeleid.

Communicatie en overige verstrekte gegevens

• de inhoud van e-mails, berichten, contactformulieren en telefonische notities;

• voorkeuren, reacties, klachten en verzoeken;

• andere persoonsgegevens die je zelf aan ons verstrekt.

Beeldgegevens geluidsgegevens en veiligheidsgegevens

• foto-, video- en geluidsopnamen die tijdens evenementen worden gemaakt;

• registraties van incidenten, overtredingen, toegangsweigeringen of veiligheidsmaatregelen, indien noodzakelijk.

Bijzondere persoonsgegevens

Wanneer je ons informatie geeft over een beperking, medische noodzaak, medicijn, dieet of andere gezondheidsomstandigheid, kan dit een bijzonder persoonsgegeven zijn. Wij vragen en gebruiken zulke gegevens alleen wanneer dit noodzakelijk is om een verzoek te behandelen, passende ondersteuning te bieden of de veiligheid te waarborgen, en wanneer daarvoor een geldige wettelijke grondslag bestaat. Deel niet meer medische informatie dan voor het verzoek nodig is.

4 Hoe wij persoonsgegevens verkrijgen

Wij verkrijgen persoonsgegevens:

• rechtstreeks van jou, bijvoorbeeld bij een bestelling, inschrijving of contactverzoek;

• automatisch bij gebruik van onze website of ticketpagina, bijvoorbeeld via cookies en logbestanden;

• van onze ticket-, betaal-, website- en communicatiepartners wanneer dat nodig is om onze diensten uit te voeren;

• van de koper van een ticket wanneer die een toegangsbewijs voor iemand anders koopt of personaliseert;

• tijdens een evenement, bijvoorbeeld via ticketscans en fotografie.

5 Doeleinden en wettelijke grondslagen

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• het verwerken en leveren van bestellingen en toegangsbewijzen;

• het uitvoeren van toegangscontrole en het voorkomen van misbruik, fraude en ongeoorloofde doorverkoop;

• het informeren over het gekochte evenement, bijvoorbeeld over bereikbaarheid, tijden, programmawijzigingen, verplaatsing of annulering;

• het afhandelen van betalingen, terugbetalingen, vragen en klachten;

• het naleven van wettelijke en fiscale verplichtingen;

• het beveiligen van bezoekers, medewerkers, artiesten, leveranciers en eigendommen;

• het organiseren, evalueren en verbeteren van evenementen, websites en dienstverlening;

• het opstellen van bezoekersstatistieken en analyses;

• het versturen van nieuwsbrieven en aanbiedingen wanneer dit is toegestaan;

• promotie en verslaglegging door middel van sfeerbeelden, foto's en video-opnamen;

• het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Afhankelijk van het doel baseren wij de verwerking op de uitvoering van een overeenkomst, een wettelijke verplichting, jouw toestemming of een gerechtvaardigd belang. Onze gerechtvaardigde belangen bestaan onder meer uit een veilige en ordelijke organisatie, fraudepreventie, goede bedrijfsvoering, verbetering van onze dienstverlening en passende promotie van onze evenementen. Wanneer wij ons op een gerechtvaardigd belang baseren, wegen wij dit belang af tegen jouw privacybelang.

6 Ticketverkoop en betalingen

Voor de online ticketverkoop maken wij gebruik van NUX, een handelsnaam van EventGoose NL B.V. De bestel-, ticket- en contactgegevens worden opgeslagen en verwerkt binnen het ticketplatform van NUX. The Tribute Agency bepaalt welke gegevens voor haar evenementen worden verzameld, voor welke doeleinden deze worden gebruikt en hoelang deze worden bewaard. The Tribute Agency is daarom verwerkingsverantwoordelijke. NUX verwerkt deze gegevens als verwerker in opdracht van The Tribute Agency en overeenkomstig de gemaakte verwerkingsafspraken. NUX kan voor de onderliggende ticketinfrastructuur subverwerkers inschakelen.

Betalingen worden verwerkt door de in de ticketshop of betaalomgeving vermelde betaalinstelling en door de betrokken bank of kaartmaatschappij. Deze partijen verwerken de gegevens die nodig zijn voor de betaling, controle en eventuele terugbetaling. The Tribute Agency ontvangt in beginsel geen volledige creditcardgegevens of inloggegevens voor internetbankieren. Voor verwerkingen die een betaaldienstverlener zelfstandig uitvoert, kan tevens het privacybeleid van die dienstverlener van toepassing zijn.

7 Nieuwsbrieven en evenementcommunicatie

Voor het verzenden van e-mails maken wij gebruik van e-maildienstverlener Brevo. Hiervoor kunnen onder meer jouw naam, e-mailadres, het betreffende evenement en beperkte bestelgegevens vanuit NUX aan Brevo worden doorgegeven. Brevo verwerkt deze gegevens namens The Tribute Agency en mag deze alleen gebruiken voor de overeengekomen dienstverlening.

Serviceberichten over een gekocht toegangsbewijs of evenement, zoals informatie over bereikbaarheid, aanvangstijden, programmawijzigingen, verplaatsing of annulering, maken deel uit van de uitvoering van de overeenkomst. Hiervoor is geen afzonderlijke nieuwsbriefinschrijving nodig.

Wanneer je eerder een toegangsbewijs bij ons hebt gekocht, kunnen wij je daarnaast informeren over eigen vergelijkbare evenementen, zoals een volgende editie van hetzelfde evenement, voor zover dit wettelijk is toegestaan. Andere commerciële nieuwsbrieven en aanbiedingen sturen wij wanneer je daarvoor toestemming hebt gegeven of wanneer een andere wettelijke uitzondering geldt. Je kunt bij het verstrekken van jouw e-mailadres bezwaar maken tegen commercieel gebruik. Iedere commerciële e-mail bevat bovendien een mogelijkheid om je eenvoudig en kosteloos af te melden. Een afmelding heeft geen gevolgen voor noodzakelijke serviceberichten over een bestaande bestelling.

8 Cookies en advertentietechnieken

Onze websites en ticketpagina's kunnen cookies en vergelijkbare technieken gebruiken. Functionele cookies zijn nodig om de website en ticketshop goed te laten werken. Beperkt analytische cookies kunnen worden gebruikt om het gebruik van de website te meten en te verbeteren. Daarnaast gebruiken wij, nadat daarvoor toestemming is gegeven, advertentie- en trackingtechnieken van Google Ads, Meta Ads en TikTok Ads. Hieronder kunnen onder meer de Meta Pixel en TikTok Pixel vallen. Deze technieken kunnen gegevens verzamelen over websitebezoek, bekeken pagina's, aankopen, kliks, apparaat- en browsergegevens en cookie-identificatoren. Wij gebruiken deze gegevens voor conversiemeting, het beoordelen en verbeteren van advertentiecampagnes, het samenstellen van doelgroepen en remarketing. Daarbij kunnen gegevens met Google, Meta en TikTok worden gedeeld en door deze partijen volgens hun eigen privacybeleid worden verwerkt. Niet-noodzakelijke advertentie- en trackingcookies worden pas geactiveerd nadat je daarvoor via de cookiemelding toestemming hebt gegeven. Via de cookie-instellingen kun je jouw keuze altijd wijzigen of intrekken. In de cookiemelding of het cookieoverzicht vermelden wij de daadwerkelijk gebruikte aanbieders, doeleinden en bewaartermijnen.

9 Foto video en geluidsopnamen

Tijdens evenementen kunnen door of namens The Tribute Agency foto's, video- en geluidsopnamen worden gemaakt voor verslaglegging, nieuws, promotie en communicatie. Daarbij kunnen bezoekers herkenbaar in beeld komen, vooral op sfeer- en overzichtsbeelden. Bij gerichte portretten of interviews vragen wij toestemming wanneer dat gelet op de situatie nodig is. Heb je bezwaar tegen een specifieke herkenbare publicatie, neem dan contact met ons op. Wij beoordelen het verzoek op basis van de omstandigheden en de toepasselijke wetgeving.

10 Met wie wij persoonsgegevens delen

Wij kunnen persoonsgegevens, voor zover noodzakelijk, delen met:

• ticketdienstverlener NUX (EventGoose NL B.V.), de door NUX ingeschakelde subverwerkers en betaaldienstverleners;

• leveranciers van websitehosting, IT, e-mail, nieuwsbrieven, analyse en online advertenties, waaronder Brevo, Google, Meta en TikTok;

• Openluchttheater De Doolhof en andere locaties, uitsluitend voor zover dit nodig is voor de organisatie, toegang, service of veiligheid;

• beveiliging, EHBO, productiepartners, fotografen en andere uitvoerende leveranciers;

• accountants, verzekeraars en juridisch adviseurs;

• overheidsinstanties, toezichthouders, politie en justitie wanneer wij daartoe verplicht zijn of dit noodzakelijk is ter bescherming van rechten en veiligheid.

Partijen die namens ons persoonsgegevens verwerken, mogen deze alleen gebruiken binnen onze instructies en volgens passende afspraken over privacy en beveiliging. Een partij die zelf het doel en de middelen van een verwerking bepaalt, is voor die verwerking zelfstandig verantwoordelijk. Wij verkopen geen persoonsgegevens aan derden. Coproductie met Echo Live Concerts BV De voorstelling JOB Dutchtuber & Billy The Kit - ECHTE VRIENDEN de tour organiseren wij samen met Echo Live Concerts BV. Voor zover noodzakelijk voor de gezamenlijke organisatie en uitvoering van deze voorstelling kunnen wij persoonsgegevens, waaronder je e-mailadres en relevante bestelgegevens, met deze medeorganisator delen. Meer informatie over de verwerking van persoonsgegevens door Echo Live Concerts B.V. vind je in haar privacybeleid(opens in a new tab).

11 Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, zorgen wij voor een geldige doorgiftegrondslag en passende waarborgen, zoals een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen of een andere wettelijk toegestane voorziening.

12 Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. In beginsel hanteren wij de volgende termijnen:

• gegevens die onderdeel zijn van onze fiscale en financiële administratie: zeven jaar na afloop van het betreffende boekjaar, tenzij een langere wettelijke termijn geldt;

• overige bestel-, ticket- en bezoekersgegevens: doorgaans maximaal twee jaar na het evenement, tenzij deze langer nodig zijn voor een klacht, geschil, onderzoek of wettelijke verplichting;

• correspondentie en contactverzoeken: doorgaans maximaal twee jaar nadat de vraag of zaak is afgehandeld;

• nieuwsbriefgegevens: totdat je je afmeldt of de toestemming op een andere manier wordt ingetrokken; daarna kunnen wij een beperkt gegeven bewaren om de afmelding te respecteren;

• gegevens over toegankelijkheid of gezondheid: zo kort mogelijk en in beginsel niet langer dan nodig voor het evenement en de afhandeling van het verzoek of incident;

• cookie- en analysegegevens: volgens de termijnen in de cookiemelding of cookieverklaring;

• foto- en videomateriaal: zolang dit relevant is voor verslaglegging, archief of promotie, met inachtneming van belangen en geldende bezwaren.

13 Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onrechtmatig gebruik, wijziging of openbaarmaking. De toegang tot persoonsgegevens is beperkt tot personen en partijen die deze voor hun werkzaamheden nodig hebben. Geen enkele methode van opslag of verzending is volledig risicoloos; wij evalueren onze maatregelen daarom regelmatig.

14 Jouw privacyrechten

Je kunt, voor zover de wet dat toestaat, verzoeken om:

• inzage in de persoonsgegevens die wij over jou verwerken;

• correctie of aanvulling van onjuiste of onvolledige gegevens;

• verwijdering van persoonsgegevens;

• beperking van de verwerking;

• overdracht van gegevens die je zelf aan ons hebt verstrekt;

• bezwaar tegen een verwerking die op een gerechtvaardigd belang is gebaseerd;

• intrekking van eerder gegeven toestemming.

Een verzoek kun je sturen naar info@thetributeagency.nl. Om misbruik te voorkomen kunnen wij aanvullende informatie vragen om jouw identiteit vast te stellen. Wij reageren in beginsel binnen een maand. Als je vindt dat wij niet zorgvuldig met jouw persoonsgegevens omgaan, kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

15 Minderjarigen

Toegangsbewijzen voor minderjarigen worden bij voorkeur gekocht of beheerd door een ouder, verzorger of andere bevoegde volwassene. Wanneer wij persoonsgegevens van minderjarigen verwerken, beperken wij deze tot wat noodzakelijk is voor ticketverkoop, leeftijdscontrole, toegang, communicatie, service en veiligheid. Voor verwerkingen waarvoor toestemming vereist is, houden wij rekening met de wettelijke regels voor minderjarigen.

16 Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor jou aanzienlijke juridische of vergelijkbare gevolgen hebben, tenzij dit wettelijk is toegestaan en passende waarborgen zijn getroffen.

17 Websites en diensten van derden

Onze websites en communicatie kunnen links bevatten naar websites, ticketomgevingen, betaalomgevingen en sociale media van derden. Op de zelfstandige verwerkingen door die partijen is hun eigen privacybeleid van toepassing. Wij adviseren je dat beleid te lezen voordat je persoonsgegevens aan die partij verstrekt.

18 Wijzigingen en contact

Wij kunnen dit privacybeleid aanpassen wanneer onze werkwijze, leveranciers, evenementen of wettelijke verplichtingen wijzigen. De actuele versie wordt op onze website gepubliceerd met vermelding van de versiedatum.

Vragen, verzoeken of klachten over dit privacybeleid of de verwerking van persoonsgegevens kunnen worden gericht aan:

Tribute Agency B.V.

The Tribute Agency

Maalbroekerdijk 152

6042 LS Roermond

E-mail: info@thetributeagency.nl