Timeshow

Privacyverklaring

Laatst bijgewerkt: 5 oktober 2026

Timeshow verzorgt de online boekingspagina's en dashboards waarmee evenement-leveranciers (zoals artiesten en photobooth-verhuurders) boekingen ontvangen en beheren. In deze verklaring lees je welke persoonsgegevens we daarbij verwerken, waarom, en welke rechten je hebt. Vragen? Mail ons op info@timeshow.co.

Welke gegevens we verwerken

• Boekingsaanvragen: naam, e-mailadres, telefoonnummer, het adres of de locatie van je evenement, de datum, het gekozen pakket en eventuele opmerkingen.
• Klantaccounts: bij je eerste vraag of aanvraag ontstaat een klantaccount op je e-mailadres. Je logt in met een code die we naar dat adres sturen (of met Google; dan gebruiken we je naam, e-mailadres en profielfoto uit je Google-account). We bewaren wanneer je met de boekingsvoorwaarden akkoord ging, met IP-adres en browser als bewijs.
• Berichten: wat jij en de leverancier elkaar sturen via het berichtenvenster bij je boeking of vraag, met het moment van versturen. Die berichten zijn alleen zichtbaar voor jou en die ene leverancier; Timeshow bekijkt ze alleen bij een vermoeden van misbruik of om een geschil te helpen oplossen.
• Leveranciersaccounts: naam en e-mailadres, en bij inloggen met Google je naam, e-mailadres en profielfoto uit je Google-account.
• Betalingen: betalingen lopen volledig via onze betaalpartner Stripe. Wij zien en bewaren nooit je kaart- of rekeninggegevens; we ontvangen van Stripe alleen de status en het bedrag van de betaling.
• Gebruiksstatistieken: we meten hoe de site en de boekingspagina's gebruikt worden (bijvoorbeeld welke stappen bezoekers doorlopen). Zonder je akkoord gebeurt dat zonder cookies en zonder je bij een volgend bezoek te herkennen; zie "Cookies en opnames" hieronder.
• E-mail: de bevestigingen, statusmails, inlogcodes en berichtmeldingen die we rond een boeking versturen, inclusief of ze konden worden afgeleverd.

Waarvoor we ze gebruiken

We gebruiken deze gegevens om je boekingsaanvraag bij de leverancier te bezorgen en de boeking af te handelen (uitvoering van de overeenkomst), om reiskosten te berekenen op basis van het opgegeven adres, om accounts te laten werken, om te voldoen aan wettelijke (fiscale) bewaarplichten, en om het platform te beveiligen en te verbeteren (gerechtvaardigd belang). We verkopen nooit gegevens aan derden en gebruiken ze niet voor advertenties.

Wie waarvoor verantwoordelijk is

Boek je via een boekingspagina, dan sluit je de overeenkomst met de leverancier; die is verwerkingsverantwoordelijke voor jouw boekingsgegevens en berichten, en Timeshow verwerkt die gegevens in zijn opdracht. Voor klant- en leveranciersaccounts (het inloggen zelf) en de platformstatistieken is Timeshow zelf verwerkingsverantwoordelijke.

Met wie we gegevens delen

• De leverancier bij wie je boekt: die ontvangt je aanvraag met je contactgegevens en evenementdetails.
• Onze dienstverleners, uitsluitend voor zover nodig: Cloudflare (hosting en e-mailverzending), PlanetScale (database, regio Frankfurt, EU), Stripe (betalingen), PostHog EU (statistieken), Google (alleen als je met Google inlogt of je agenda koppelt) en Meta (alleen na je akkoord in de cookiemelding, en alleen op de pagina's van een leverancier die op Facebook of Instagram adverteert; zie "Cookies en opnames"). Voor de reiskostenberekening sturen we alleen het opgegeven adres naar OpenStreetMap-diensten (Photon, Nominatim, OSRM) om er een afstand van te maken.
• Autoriteiten, alleen als de wet ons daartoe verplicht.

De database staat in de EU. Cloudflare, Stripe, Google en Meta zijn (ook) buiten de Europese Economische Ruimte gevestigd en kunnen van daaruit bij gegevens. We schakelen zulke partijen alleen in met een waarborg uit de AVG: een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie. Voegen we een dienstverlener toe of vervangen we er een, dan passen we deze lijst aan en laten we het leveranciers ten minste 30 dagen vooraf weten.

Cookies en opnames

Standaard zetten we geen cookies en bewaren we niets in je browser. Onze statistiekdienst PostHog (servers in de EU) leidt dan per dag een tijdelijke code af uit je IP-adres en browser om binnen die dag bezoeken bij elkaar te houden; die code is niet naar jou te herleiden en wordt na een dag weggegooid. Grondslag: ons gerechtvaardigd belang om te zien of de site werkt. Je kunt dit tegenhouden met de "Do Not Track"- of "Global Privacy Control"-instelling van je browser.

Kies je "Akkoord" in de cookiemelding, dan zetten we een cookie zodat we je bij een volgend bezoek herkennen, en nemen we op wat je op het scherm doet (klikken, scrollen, navigeren) om de site te verbeteren. Wat je in velden typt wordt daarbij altijd afgeschermd, berichten in het gesprek worden niet opgenomen en op je account- en dashboardpagina's maskeren we alle tekst. Grondslag: je toestemming; opnames bewaren we hoogstens 90 dagen.

Adverteert de leverancier van wie je de pagina bekijkt op Facebook of Instagram, dan laden we na je akkoord ook de Meta-pixel. Die zet een cookie en geeft aan Meta door welke stappen je op de pagina doorloopt (pagina bekeken, pakket gekozen, aanvraag gestuurd), zodat de leverancier ziet of zijn advertenties werken. Wat je in velden typt gaat niet mee. Zonder akkoord laadt de pixel niet. Je keuze kun je hier aanpassen:

Op deze pagina worden op dit moment geen statistieken gemeten.

Google-gegevens

Log je als leverancier of klant in met Google, dan gebruiken we alleen je naam, e-mailadres en profielfoto om je account te herkennen. Koppel je je Google Agenda, dan gebruiken we die koppeling uitsluitend om je boekingen en kennismakingen in je eigen agenda te zetten en bij te werken, en om te zien wanneer je al bezet bent, zodat klanten alleen een kennismaking op een vrij moment kunnen plannen. Van bestaande afspraken lezen we alleen begin en eind; titels, beschrijvingen en gasten lezen we niet en we slaan er niets van op. We gebruiken gegevens uit Google-diensten nooit voor advertenties, verkopen ze niet door en houden ons aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. De koppeling kun je op elk moment intrekken via je dashboard of via je Google-accountinstellingen.

Hoe lang we gegevens bewaren

• Bedragen, betalingen en wat verder voor de administratie nodig is: zolang de fiscale bewaarplicht duurt (in Nederland zeven jaar).
• Berichten, telefoonnummer, adres en opmerkingen bij een boeking: tot twee jaar na de datum van het evenement.
• Aanvragen en vragen die niet tot een boeking leiden: tot twaalf maanden na de laatste activiteit.
• Schermopnames (alleen na je akkoord): hoogstens 90 dagen.
• Accounts: tot je ze laat verwijderen.

Loopt er een geschil over een boeking, dan bewaren we de gegevens die daarbij horen tot het geschil is afgerond.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens, en je kunt bezwaar maken tegen een verwerking. Mail daarvoor naar info@timeshow.co; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld (TLS), de database staat in een datacenter in de EU, gegevens zijn per leverancier afgeschermd, toegang is beperkt tot wie hem nodig heeft (en toegang door onze beheerders wordt vastgelegd) en er worden dagelijks back-ups gemaakt.

Wijzigingen

Als we deze verklaring aanpassen, zetten we de nieuwe versie op deze pagina met een nieuwe datum bovenaan.