Laatst bijgewerkt: 2 februari 2026

Deze Privacy Policy legt uit hoe Paradise City BVBA, handelend als organisator van Jazz Middelheim (“Jazz Middelheim”, “wij”, “ons”), persoonsgegevens verwerkt wanneer je onze website bezoekt, je inschrijft voor onze communicatie, tickets aankoopt, het festival bijwoont of contact met ons opneemt.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke
Paradise City BVBA
Clovislaan 23, 1000 Brussel, België
Ondernemingsnummer: 0422.500.029
E-mail: info@jazzmiddelheim.eu

Voor vragen over privacy kan je contact met ons opnemen via info@jazzmiddelheim.eu, met als onderwerp “Privacy”.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van je interactie met Jazz Middelheim kunnen wij de volgende categorieën van persoonsgegevens verwerken:

A. Websitegebruik

• IP-adres (waar mogelijk geanonimiseerd)
• apparaat- en browserinformatie
• bezochte pagina’s, datum en tijd
• cookie-identificatoren

B. Contact en klantenservice

• naam
• e-mailadres
• (optioneel) telefoonnummer
• inhoud van je bericht of klacht

C. Ticketverkoop en betalingen

• naam en e-mailadres
• bestel- en ticketgegevens
• bestelnummer
• betalingsstatus en betaalmethode (Betalingsgegevens zelf worden verwerkt door onze betaal- en ticketingpartners.)

D. Festivalorganisatie

• ticketvalidatie (toegangsscans)
• operationele en veiligheidsgerelateerde informatie
• incident- en klachtenregistraties

E. Food & Drink Credits / cashless

• festivalbandje of account-ID
• transacties en saldo
• bankrekeningnummer uitsluitend voor terugbetalingen

F. Marketing en communicatie

• e-mailadres voor nieuwsbrieven
• marketingvoorkeuren
• deelname aan wedstrijden of promoties

G. Beeld en geluid

• foto’s en video-opnames gemaakt op het festivalterrein (publiek en sfeerbeelden)
• Wij verzamelen niet bewust gevoelige persoonsgegevens. Indien dergelijke gegevens toch vrijwillig worden verstrekt, beperken wij de verwerking tot wat strikt noodzakelijk is.

3. Waarom verwerken wij persoonsgegevens en op welke rechtsgrond?

Wij verwerken persoonsgegevens uitsluitend wanneer hiervoor een geldige rechtsgrond bestaat:

• uitvoering van een overeenkomst (ticketverkoop, cashless systemen, klantenservice)
• gerechtvaardigd belang (websitebeveiliging, festivalorganisatie, rapportering, fraudepreventie)
• toestemming (nieuwsbrieven, marketingcookies, marketingcommunicatie)
• wettelijke verplichting (boekhoudkundige, fiscale en administratieve verplichtingen)

4. Met wie delen wij persoonsgegevens?

Persoonsgegevens kunnen worden gedeeld met:

• ticketing- en betaalpartners (Paylogic)
• IT-, hosting- en beveiligingsdienstverleners
• mailing- en communicatieplatformen
• analyse- en marketingpartners (waar toegestaan)
• cashless- en festivaloperationele partners
• bevoegde autoriteiten wanneer wettelijk vereist
• Waar nodig worden verwerkersovereenkomsten afgesloten.

5. Doorgifte buiten de EER

Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte, gebeurt dit enkel met passende waarborgen, zoals standaardcontractbepalingen of een adequaatheidsbesluit.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Ticket- en facturatiegegevens: 7 jaar
• Klantenservice en klachten: 2 tot 3 jaar na afhandeling
• Nieuwsbrief- en marketinggegevens: tot uitschrijving
• Website- en analysetools: 12 tot 14 maanden
• Food & Drink Credits / cashless gegevens: 12 tot 24 maanden
• Toegangslogs (ticket scans): 30 tot 90 dagen na het evenement
• Beveiligingslogs: 6 tot 12 maanden
• Incident- en veiligheidsrapporten: 3 tot 5 jaar

7. Cookies

Wij gebruiken noodzakelijke cookies en, mits toestemming, analytische en marketingcookies. Meer informatie vind je in onze Cookieverklaring, waar je ook je voorkeuren kan beheren.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Absolute beveiliging kan echter nooit worden gegarandeerd.

9. Jouw rechten

Je hebt het recht om:

• inzage te krijgen in je persoonsgegevens
• onjuiste gegevens te laten corrigeren
• verwijdering van gegevens te vragen
• verwerking te beperken
• bezwaar te maken tegen verwerking
• gegevensoverdraagbaarheid te vragen
• je toestemming in te trekken (waar van toepassing)

Je kan deze rechten uitoefenen via info@jazzmiddelheim.eu. Om misbruik te voorkomen, kunnen wij vragen om een identiteitsbewijs.

Beeld- en videomateriaal op het festival
Indien je herkenbaar in beeld bent en hiertegen een ernstig bezwaar hebt op basis van geldige argumenten, kan je ons contacteren met zoveel mogelijk details (datum, locatie, context). Elke aanvraag wordt individueel beoordeeld. Verwijdering uit onze kanalen kan niet worden gegarandeerd.

10. Minderjarigen

Onze website, diensten en evenementen zijn uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Denk je dat wij toch gegevens van een minderjarige verwerken, neem dan contact met ons op.

11. Klachten

Indien je meent dat je rechten niet worden gerespecteerd, kan je een klacht indienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA/APD)
Drukpersstraat 35
1000 Brussel, België

12. Wijzigingen

Wij kunnen deze Privacy Policy van tijd tot tijd aanpassen. De meest recente versie is steeds beschikbaar op onze website en vermeldt de datum van de laatste update.