Privacybeleid SPOT Groningen

Versie: 23 oktober 2026

Onze organisatie – SPOT Groningen, onderdeel van de gemeente Groningen en gevestigd aan de Trompsingel 27 in Groningen – verwerkt persoonsgegevens. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, hoe we jouw privacy beschermen en hoe en waarom we cookies gebruiken. Dit beleid sluit aan op het privacybeleid van de gemeente Groningen. Heb je vragen over je privacy? Mail dan naar info@spotgroningen.nl. 

1. Welke persoonsgegevens verwerken we

Welke gegevens we van je verwerken, hangt af van hoe je met ons in contact komt.

Als je onze website bezoekt

Wanneer je onze website bezoekt, plaatsen we cookies. Meer hierover lees je in punt 12.

Als je online een ticket koopt

Koop je via onze website een ticket, dan vragen we je om de volgende gegevens:
– Naam
– Adres, postcode, woonplaats en land
– E-mailadres
– Telefoonnummer
– Geboortedatum (optioneel)

Als je online afrekent, slaan we ook je bankrekeningnummer op. Zo kunnen we bij een annulering je aankoopbedrag snel terugstorten.

Je kunt online kopen met of zonder account. Zonder account bestel je alleen je kaart(en). Met een account kun je:
– altijd bij je tickets;
– je op de wachtlijst zetten bij uitverkochte events;
– je instellingen en voorkeuren wijzigen;
– je aanmelden voor een of meer nieuwsbrieven of voor ons loyaltyprogramma.

Als je een ticket koopt aan de kassa

Aan de kassa kun je kiezen:
– Op naam kopen: we vragen dan om dezelfde gegevens als wanneer je online een kaart koopt. Zo kunnen we je informeren bij wijzigingen of afgelastingen, en je helpen als je je kaarten kwijtraakt.
– Anoniem kopen: we leggen dan geen persoonsgegevens van je vast. Lees in punt 4 wat dat voor je betekent.

Als je een ticket koopt via Ticketmaster

Voor een aantal concerten verloopt de kaartverkoop via Ticketmaster. Ticketmaster deelt dan een deel van je gegevens met ons. Welke gegevens dat zijn en wat we ermee doen, lees je in punt 7.

Als je een zakelijke of andere relatie van ons bent

Naast klantgegevens beheren we gegevens van relaties, zoals zakelijke relaties, pers, donateurs en relaties van educatie en CrossWise. Vraag je informatie bij ons aan, of ga je een samenwerking of overeenkomst met ons aan, dan leggen we de volgende gegevens vast in onze relatiedatabase:
– Naam
– E-mailadres
– Telefoonnummer

2. Doeleinden en rechtsgronden voor de verwerking

Hieronder lees je per gegeven waarom we het verwerken en op welke grond.

– Naam: noodzakelijk voor het uitvoeren van de overeenkomst. Zonder naam kun je geen bestelling plaatsen of tickets op naam kopen.
– Adres, postcode, woonplaats en land: noodzakelijk voor het uitvoeren van de overeenkomst als je je tickets per post wilt ontvangen. Heb je je aangemeld voor ons loyaltyprogramma, dan sturen we je ons magazine toe op basis van jouw toestemming. Ook kunnen we je een postmailing sturen op basis van je eerdere bezoeken en je publieksprofiel. Dat doen we op grond van ons gerechtvaardigd belang: als bezoeker stel je naar verwachting prijs op informatie die we zorgvuldig op basis van je voorkeuren samenstellen, en de inbreuk op je privacy is klein. Wil je deze mailings niet ontvangen? Dan kun je daar altijd bezwaar tegen maken via info@spotgroningen.nl.
– E-mailadres: noodzakelijk voor het uitvoeren van de overeenkomst. We sturen je je e-ticket en een servicemail voorafgaand aan je bezoek. Heb je een account, dan log je met je e-mailadres in. Gebruik je een locker in De Oosterpoort, dan hebben we je e-mailadres ook nodig voor die overeenkomst. Na sommige events sturen we je een evaluatiemail. Dat doen we op grond van ons gerechtvaardigd belang: feedback van bezoekers helpt ons onze dienstverlening te verbeteren, en de inbreuk op je privacy is klein. Wil je deze mails niet ontvangen? Meld je dan af via de link onderaan de mail. Heb je je aangemeld voor onze nieuwsbrieven of ons loyaltyprogramma, dan sturen we je e-mails op basis van je voorkeuren, bezoekhistorie en publieksprofiel, op grond van jouw toestemming. Je trekt die toestemming in door je af te melden onderaan de nieuwsbrief.
– Telefoonnummer: noodzakelijk voor het uitvoeren van de overeenkomst. We gebruiken je telefoonnummer bij wijzigingen, afgelastingen of calamiteiten rond je bezoek. Sta je op de wachtlijst voor een uitverkocht event, dan nemen we contact met je op als er een kaart vrijkomt.
– Geboortedatum (optioneel): als je je geboortedatum invult, gebruiken we hem op basis van jouw toestemming. Bij veel van onze events bieden we jongerenkorting aan. Met je geboortedatum kunnen we zien of je daarvoor in aanmerking komt en je op deze aanbiedingen wijzen. Ook gebruiken we je leeftijd in je publieksprofiel (zie hieronder). Wil je niet langer dat we je geboortedatum gebruiken? Dan kun je hem verwijderen in je account of contact met ons opnemen.
– Bankrekeningnummer: noodzakelijk voor het uitvoeren van de overeenkomst. We gebruiken het alleen om je aankoopbedrag terug te storten als een event wordt geannuleerd.
– Gegevens van relaties (naam, e-mailadres, telefoonnummer): noodzakelijk om je de gevraagde informatie te sturen, of om een samenwerking of overeenkomst met je uit te voeren.

Ben je jonger dan 16? Dan heb je voor alles waarvoor we je toestemming vragen, zoals nieuwsbrieven, ons loyaltyprogramma of het invullen van je geboortedatum, ook toestemming nodig van je ouder of voogd.

Bezoekersanalyses en publieksprofielen

Als publieke organisatie willen we een zo breed en divers mogelijk publiek bereiken. Om te zien of dat lukt, analyseren we wie onze events bezoekt. Daarnaast verrijken we onze klantdatabase met algemene leefstijl- en cultuurprofielen per postcodegebied van Whize en CDM. Die gegevens halen we zelf in onze database; we delen daarbij geen gegevens van jou met Whize of CDM. We gebruiken deze profielen op twee manieren:
– om inzicht te krijgen in ons publiek, op grond van de vervulling van een taak van algemeen belang;
– om je aanbiedingen en informatie te sturen die beter bij je passen, op grond van ons gerechtvaardigd belang. Voor e-mail geldt daarbij dat je je hebt aangemeld voor een nieuwsbrief of ons loyaltyprogramma.

3. Hoe lang bewaren we jouw gegevens

We bewaren jouw gegevens maximaal 7 jaar na je laatste aankoop of contact met ons. Die termijn sluit aan op de wettelijke fiscale bewaarplicht voor onze aankoopgegevens. Daarnaast hebben we gegevens over meerdere jaren nodig om onze publieksprofielen en trendanalyses te maken, waarmee we nagaan of we een zo breed en divers mogelijk publiek bereiken. Na 7 jaar verwijderen of anonimiseren we je gegevens.
Daarop gelden de volgende uitzonderingen:
– Trek je je toestemming in, bijvoorbeeld door je af te melden voor een nieuwsbrief of je geboortedatum te verwijderen, dan stoppen we direct met het gebruik van die gegevens voor dat doel.
– Vraag je ons je gegevens te verwijderen, dan doen we dat zoals beschreven in punt 5.
– Voor camerabeelden gelden kortere termijnen; zie punt 11.

4. Anoniem kaarten kopen

Wil je niet in onze klantdatabase terechtkomen? Dan kun je aan de kassa anoniem kaarten kopen. We leggen dan geen persoonsgegevens van je vast en maken ook geen publieksprofiel aan. Online kopen kan alleen met je gegevens. Koop je anoniem, dan kunnen we je niet informeren over wijzigingen, afgelastingen of calamiteiten rond je bezoek. Ook kunnen we je niet helpen als je je kaarten kwijtraakt. De openingstijden van onze kassa vind je hier.

5. Rechten van betrokkenen

Als het gaat om je persoonsgegevens, heb je de volgende rechten:
– Recht op inzage: je kunt opvragen of en welke gegevens we van je verwerken.
– Recht op correctie en beperking: je kunt onjuiste of onvolledige gegevens laten aanpassen.
– Recht op verwijdering: je kunt ons vragen je gegevens te verwijderen, bijvoorbeeld als je je toestemming intrekt, als je bezwaar maakt of als we ze niet meer nodig hebben. Heb je nog een bezoek gepland, dan bewaren we je gegevens tot en met dat bezoek. Gegevens die we wettelijk moeten bewaren, zoals aankoopgegevens voor de fiscale bewaarplicht, bewaren we tot het einde van die termijn.
– Recht op bezwaar: je kunt altijd bezwaar maken tegen het gebruik van je gegevens voor mailings en aanbiedingen.
– Recht om toestemming in te trekken: heb je ergens toestemming voor gegeven, dan kun je die altijd weer intrekken.
– Recht op dataportabiliteit: je kunt je gegevens ontvangen op een manier waarop je ze eenvoudig aan een andere organisatie kunt doorgeven.
– Recht om een klacht in te dienen: ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wil je een van deze rechten gebruiken? Mail dan naar info@spotgroningen.nl en geef aan om welk recht het gaat. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen wie je bent. We reageren binnen een maand op je verzoek.

6. Verwerkers

Sommige partijen verwerken gegevens in onze opdracht. Met hen hebben we een verwerkersovereenkomst gesloten, waarin onder meer staat dat ze je gegevens goed beveiligen en alleen gebruiken voor de taak die wij ze geven. Het gaat om:
– Ticketworks: beheer van onze klantdatabase en e-mails;
– CJ2: hosting van de database van Ticketsworks en onze website;
– Tribe: beheer van onze relatiedatabase en ons CRM-systeem;
– Keynius: beheer van de lockers in De Oosterpoort;
– Google: analyse van het verkeer op onze website;
– Arno Hoogma: beheer van onze website en het webverkeer;
– Zalsman Zwolle: drukwerk;
– KW Theaterpromotie: productie en verzending van ons magazine.

7. Gegevens die we ontvangen of delen

Naast de verwerkers in punt 6 ontvangen of delen we in de volgende gevallen gegevens met andere partijen. Deze partijen zijn zelf verantwoordelijk voor hoe ze met je gegevens omgaan; daarvoor geldt hun eigen privacybeleid.

Ticketmaster

Koop je via Ticketmaster kaarten voor een event bij ons, dan deelt Ticketmaster je naam, telefoonnummer en e-mailadres met ons. Dat is noodzakelijk voor het uitvoeren van de overeenkomst. We gebruiken je telefoonnummer bij wijzigingen, afgelastingen of calamiteiten rond je bezoek, en je e-mailadres voor een servicemail over het event. Na je bezoek kunnen we je een evaluatiemail sturen, op grond van ons gerechtvaardigd belang. Daarvoor kun je je altijd afmelden via de link onderaan de mail. Heb je via Ticketmaster aangegeven nieuws van ons te willen ontvangen, dan sturen we je informatie op basis van jouw toestemming. Je trekt die in door je af te melden onderaan de nieuwsbrief.

Pay

Online betalingen verlopen via Pay. Bij het betalen ga je zelf een overeenkomst aan met Pay; Pay verwerkt je betaalgegevens daarbij onder eigen verantwoordelijkheid. Van Pay ontvangen we je bankrekeningnummer, zodat we je aankoopbedrag kunnen terugstorten als een event wordt geannuleerd.

Digitaal Informatieplatform Podiumkunsten (DIP)

Aan DIP leveren we de vier cijfers van je postcode en de titels en genres van de events die je bezoekt. Je naam en contactgegevens delen we daarbij niet. DIP gebruikt deze gegevens om trends en publieksprofielen in de podiumkunstensector te analyseren. Dit doen we op grond van de vervulling van een taak van algemeen belang.

Artiesten

Vink je bij een event aan dat je ook informatie van de artiest wilt ontvangen, dan delen we je naam en e-mailadres met die artiest, op basis van jouw toestemming. Wil je die toestemming intrekken, neem dan contact op met de artiest.

Mede-organisatoren

Zijn we mede-organisator van een event, dan delen we je naam en e-mailadres eenmalig met de organisator. Dat doen we op grond van ons gerechtvaardigd belang. Je kunt daartegen bezwaar maken via info@spotgroningen.nl.

Met andere partijen delen we je gegevens niet, tenzij je daar zelf toestemming voor geeft of we dat wettelijk verplicht zijn.

8. Beveiligingsmaatregelen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Als onderdeel van de gemeente Groningen volgen we daarbij de Baseline Informatiebeveiliging Overheid (BIO). Zo is onze website alleen via een beveiligde verbinding (HTTPS) te bezoeken, hebben alleen medewerkers die dat voor hun werk nodig hebben toegang tot je gegevens, en wordt onze klantdatabase gehost volgens de informatiebeveiligingsnorm ISO 27001. Partijen die namens ons gegevens verwerken, zijn contractueel verplicht je gegevens even zorgvuldig te beveiligen.

9. Datalekken

Ondanks onze beveiligingsmaatregelen kan het gebeuren dat persoonsgegevens verloren gaan of in verkeerde handen komen. Dat noemen we een datalek. Als dat gebeurt, handelen we volgens het protocol datalekken van de gemeente Groningen. Waar dat wettelijk verplicht is, melden we het datalek binnen 72 uur bij de Autoriteit Persoonsgegevens. Brengt het lek een hoog risico voor jou met zich mee, dan informeren we je zo snel mogelijk.
Vermoed je zelf een datalek, bijvoorbeeld omdat je een e-mail ontvangt die niet voor jou bedoeld is? Meld het dan via info@spotgroningen.nl.

10. Functionaris Gegevensbescherming

De gemeente Groningen heeft een Functionaris voor Gegevensbescherming (FG) aangesteld. De FG houdt toezicht op hoe de gemeente, en dus ook SPOT, met persoonsgegevens omgaat. Heb je een vraag of wil je een van je rechten gebruiken, neem dan eerst contact met ons op via info@spotgroningen.nl. Ben je niet tevreden over hoe we met je vraag of klacht omgaan, dan kun je terecht bij de FG via fg@groningen.nl. Daarnaast kun je altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Inzet van camera’s

In en rond onze gebouwen hangen camera’s. Daarmee beschermen we de veiligheid van bezoekers en medewerkers, en bewaken we onze gebouwen en eigendommen. We volgen daarbij het Protocol cameratoezicht van de gemeente Groningen.
– De camera’s hangen zichtbaar, en bij de ingang wordt aangegeven dat er cameratoezicht is. 
– Alleen daartoe aangewezen medewerkers kunnen de beelden bekijken.
– We bewaren de beelden maximaal vier weken. Daarna worden ze automatisch overschreven. Alleen als dat nodig is voor de afhandeling van een incident, bewaren we beelden langer. Na afhandeling worden ze vernietigd.
– Bij een incident kunnen we beelden verstrekken aan de politie of het Openbaar Ministerie, als die daar op grond van de wet om vragen.
Wil je beelden inzien waarop je zelf te zien bent? Dat kan via het inzageformulier uit het protocol. Geef daarin de locatie, datum en tijd aan; je moet je daarbij legitimeren. Het volledige protocol vind je hier.

12. Cookies

Cookies zijn kleine tekstbestanden die je computer of mobiele apparaat opslaat als je onze website bezoekt. Naast cookies gebruiken we vergelijkbare technieken, zoals scripts en pixels van andere partijen. Hieronder noemen we ze samen cookies.

Cookies die we altijd plaatsen

– Functionele cookies: deze zorgen ervoor dat onze website goed werkt. Je kunt bijvoorbeeld bestellen en afrekenen, je winkelwagentje blijft bewaard en je hoeft niet steeds dezelfde gegevens in te vullen.
– Analytische cookies: met Google Analytics meten we hoe onze website wordt gebruikt, zodat we hem kunnen verbeteren. We hebben Google Analytics privacyvriendelijk ingesteld: het delen van gegevens met Google staat uit. Met Google hebben we een verwerkersovereenkomst gesloten (zie punt 6). De gegevens worden na 26 maanden automatisch verwijderd.

Cookies die we alleen met jouw toestemming plaatsen

– Social media cookies: hiermee kunnen we video’s en muziek van YouTube, Vimeo en Spotify op onze website tonen.

Je keuze wijzigen

Je kunt je keuze altijd wijzigen via de cookieknop, die je op elke pagina van onze website vindt.