Hoe we omgaan met jullie gegevens
Elk evenement op Evenementor draait via dezelfde techniek: een eigen inschrijfformulier, betalingen rechtstreeks op het Mollie-account van de organisator, en per organisatie strikt gescheiden gegevens. Deze pagina legt in gewone taal uit hoe dat precies zit.
Waar staan de gegevens
Nederlandse hosting
Platform en database draaien bij TransIP, in Nederland — er gaat niets naar servers buiten de EU.
Strikt per organisatie
Elke organisatie heeft haar eigen afgeschermde gegevens. Niemand van een andere club of evenement komt erbij.
Wachtwoorden versleuteld
Nooit leesbaar opgeslagen, ook niet voor onszelf — alleen een onomkeerbare hash (bcrypt/argon2id).
Koppelingen versleuteld
Toegang tot jouw Mollie- of boekhoudaccount wordt versleuteld bewaard, nooit als platte tekst.
Wie raakt de gegevens nog meer aan
Evenementor is zelf "verwerker" van de inschrijfgegevens namens de organisator, nooit eigenaar ervan. Voor een paar praktische zaken werken we met gespecialiseerde partijen:
Mollie B.V.
Verwerkt betalingen zodra een organisator zijn eigen Mollie-account koppelt. Wij zien nooit een kaartnummer.
Mailgun (Sinch)
Verstuurt bevestigings- en uitnodigingsmails namens de organisator.
TransIP B.V.
Hosting van platform en database, in Nederland.
Een boekhoudpakket
Alleen als de organisator zelf een koppeling activeert, en alleen voor die organisatie.
Elke organisator heeft bovendien een eigen privacyverklaring, te vinden onderaan hun inschrijfformulier.
Wat we niet doen
Geen advertenties
Deelnemergegevens worden nooit gebruikt voor reclame, verkocht, of aan een derde partij gegeven buiten wie hierboven staat.
Geen inzage tussen organisaties
Een organisator ziet nooit de deelnemers of gegevens van een andere club.
Nooit kaartgegevens bij ons
Betalen gaat altijd rechtstreeks via Mollie — geen kaartnummer of IBAN komt ooit op onze eigen servers terecht.
Zo houden we het veilig
- Beveiligde verbinding (https) op elke pagina
- Bescherming tegen geautomatiseerd misbruik op publieke formulieren
- Bescherming tegen vervalste verzoeken en database-aanvallen op elke actie die gegevens opslaat
- Wij onderhouden en patchen het platform zelf — geen WordPress-plugins die jij up-to-date moet houden
Dit is geen ISO 27001- of SOC 2-certificering — dat is een formeel, extern geauditeerd traject dat we (nog) niet zijn aangegaan. Deze pagina beschrijft gewoon, zo concreet mogelijk, wat er daadwerkelijk gebouwd is.
Vragen?
Over je eigen inschrijving
Neem contact op met de organisator van het evenement waar je je voor inschreef — die beheert jouw gegevens.