Hoofdstuk 14

Privacy en beveiliging

Welke gegevens we opslaan, hoe we ze beveiligen en welke rechten je hebt.

Welke gegevens slaan we op?

Voor een werkend account slaan we het minimaal nodige op: je naam, e-mailadres, een veilig gehasht wachtwoord, en de evenementen en plattegronden die je aanmaakt.

Betaalgegevens beheren we niet zelf. Voor betalingen verwerkt Stripe je kaart- of factuurgegevens.

Beveiligingsmaatregelen

Het verkeer naar Eventplot loopt altijd over HTTPS. We sturen strenge security headers mee (zoals X-Frame-Options en een Content-Security-Policy) om je sessie te beschermen tegen veelvoorkomende aanvalstypes.

Wachtwoorden worden alleen versleuteld opgeslagen. Sessietokens hebben een beperkte levensduur en worden ongeldig zodra je uitlogt.

Cookies en analytics

We gebruiken een sessiecookie om je ingelogd te houden, en optioneel een Google Analytics-cookie om geanonimiseerd verkeer te meten. Verder zetten we geen tracking-cookies.

Gegevens exporteren of laten verwijderen

Op verzoek kunnen we een export van je accountdata leveren of je gegevens permanent verwijderen. Vraag dit aan via de support-knop in de app of via ons contactadres. We verwerken het verzoek binnen 30 dagen.