Privacy- en cookieverklaring NUX
Laatst bijgewerkt: 26 augustus 2026
1. Over deze privacyverklaring
NUX is de merknaam waaronder EventGoose NL B.V. haar diensten aanbiedt. Wij handelen onder de namen This is Nux en Next User Experience. Wij leveren software voor ticketing en klantcontact aan de culturele en evenementensector. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, met wie we ze delen en welke rechten je hebt.
Deze verklaring gaat over onze eigen website thisisnux.com en over onze dienstverlening aan organisatoren. Heb je een ticket gekocht voor een evenement? Lees dan ook paragraaf 3. In dat geval is de organisator van dat evenement je aanspreekpunt, niet NUX.
2. Wie wij zijn
Statutaire naamEventGoose NL B.V.HandelsnamenThis is Nux, Next User ExperienceAdresHutteweg 24, 7071 BV Ulft, NederlandKvK-nummer83550623Btw-identificatienummerNL862913780B01E-mail privacyprivacy@thisisnux.comTelefoon0315 788100
Wij hebben geen functionaris gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang en aard niet verplicht. Vragen over privacy komen binnen op bovenstaand e-mailadres en worden behandeld door de directie.
3. Onze twee rollen: verantwoordelijke en verwerker
Onder de AVG kan een organisatie twee rollen hebben. Bij NUX is dat allebei het geval, en het verschil bepaalt bij wie je moet zijn.
Wij zijn verwerkingsverantwoordelijke voor de gegevens die wij voor onszelf verwerken: bezoekers van thisisnux.com, demo-aanvragen en andere zakelijke contacten, nieuwsbriefabonnees, contactpersonen bij onze klanten en leveranciers, sollicitanten en ons eigen personeel. Wij bepalen dan zelf waarom en hoe die gegevens worden gebruikt. De paragrafen hierna gaan hierover.
Wij zijn verwerker voor de gegevens van ticketkopers en bezoekers die via ons platform door een organisator worden verwerkt. De organisator, bijvoorbeeld een theater, museum, festival of sportclub, sluit de overeenkomst met NUX. Die organisator bepaalt welke gegevens worden verzameld, waarvoor en hoe lang, en is de verwerkingsverantwoordelijke. Wij verwerken die gegevens uitsluitend in opdracht van en volgens de instructies van de organisator, op basis van de verwerkersovereenkomst die als bijlage bij onze samenwerkingsovereenkomst is gesloten.
De koopovereenkomst voor een ticket komt tot stand tussen de ticketkoper en de organisator. NUX is daar geen partij bij en beslist niet over annuleringen, restituties of de uitvoering van het evenement.
Om die dienst te leveren schakelen wij zelf leveranciers in, die dan onze subverwerkers zijn. De belangrijkste is vivenu GmbH (Völklinger Straße 33, 40221 Düsseldorf, Duitsland), dat de onderliggende ticketing-infrastructuur levert. Voor de organisator en de ticketkoper is NUX het aanspreekpunt en de contractpartij; vivenu verwerkt uitsluitend in onze opdracht.
In het bestelproces gaat het onder meer om naam en contactgegevens van de ticketkoper, de bestelde tickets, de betaalstatus, en de verzending van tickets en bevestigingen per e-mail of sms.
Als verwerkingsverantwoordelijke verwerken wij geen bijzondere categorieën persoonsgegevens. Kiest een organisator ervoor om bijvoorbeeld toegankelijkheidswensen uit te vragen in het bestelproces, dan gebeurt dat onder verantwoordelijkheid van die organisator.
Heb je een ticket gekocht en wil je je gegevens inzien of laten verwijderen? Neem dan contact op met de organisator van het evenement. Dat staat ook op je bevestigingsmail en op de website waar je het ticket hebt gekocht. Benader je ons rechtstreeks, dan sturen wij je verzoek door naar de betreffende organisator en laten we je weten dat we dat hebben gedaan. Wij mogen niet zelfstandig beslissen over die gegevens.
4. Betalingen
Voor het afhandelen van betalingen werken wij samen met Adyen N.V. (Amsterdam) en Stripe Payments Europe Ltd. (Dublin). Welke van de twee wordt gebruikt, en in welke vorm, verschilt per organisator:
Via Adyen wordt de organisator als aangesloten verkoper (sub-merchant) geregistreerd onder het platformaccount van NUX. De opbrengst van de ticketverkoop wordt aan de organisator uitgekeerd.
Via Stripe heeft de organisator een eigen account bij de betaaldienstverlener en loopt de betaling rechtstreeks via dat account.
Betaalgegevens zoals kaartnummers worden in beide gevallen rechtstreeks in de beveiligde omgeving van de betaaldienstverlener ingevoerd en verwerkt. NUX slaat geen volledige kaartgegevens op en heeft daar geen toegang toe. Wij ontvangen alleen de gegevens die nodig zijn om een bestelling te koppelen aan een betaling: bedrag, valuta, status, tijdstip, betaalmethode en een transactiereferentie.
Adyen en Stripe zijn voor een deel van hun verwerkingen zelfstandig verwerkingsverantwoordelijke. Zij zijn als betaalinstelling wettelijk verplicht tot onder meer identificatie van verkopers, sanctiescreening en fraudebestrijding, en bepalen daarvoor zelf het doel en de middelen. Hun eigen privacyverklaringen staan op adyen.com/policies-and-disclaimer/privacy-policy en stripe.com/privacy.
Voordat een organisator betalingen kan ontvangen, moet een verificatieproces worden doorlopen. Daarbij worden gegevens van de organisatie en van haar bestuurders en uiteindelijk belanghebbenden verstrekt aan de betaaldienstverlener, voor zover die dat wettelijk vereist. Bij het platformmodel verstrekken wij die gegevens; heeft de organisator een eigen account, dan verloopt dat rechtstreeks tussen de organisator en de betaaldienstverlener. Wij verstrekken deze gegevens omdat dit noodzakelijk is voor de uitvoering van de overeenkomst met de organisator, en op grond van ons gerechtvaardigd belang om te kunnen voldoen aan de wettelijke verificatie-eisen die op de betaaldienstverlener rusten. De betaaldienstverlener verwerkt de gegevens daarna als zelfstandig verwerkingsverantwoordelijke op grond van zijn eigen wettelijke verplichtingen. Zie ook paragraaf 5.6.
5. Welke gegevens wij verwerken als verwerkingsverantwoordelijke
5.1 Bezoek aan thisisnux.com
Zonder toestemming, technisch noodzakelijk: IP-adres (verkort waar mogelijk), browser- en apparaattype, besturingssysteem, tijdstip van het bezoek, taalinstelling en technische logbestanden.
Alleen na jouw toestemming, via analytische cookies: bezochte pagina's, klikgedrag, duur van het bezoek en de verwijzende website.
Doel: de website laten werken en beveiligen, storingen opsporen, en na toestemming meten hoe de site wordt gebruikt zodat we hem kunnen verbeteren.
Grondslag: gerechtvaardigd belang voor de technisch noodzakelijke en beveiligingsgerelateerde verwerking (het belang: een werkende en veilige website). Voor analyse- en marketingcookies vragen wij vooraf om je toestemming; die kun je op elk moment intrekken via de cookie-instellingen op onze website.
5.2 Demo-aanvraag en contactformulier
Gegevens: naam, zakelijk e-mailadres, telefoonnummer, organisatie, functie, en de inhoud van je bericht of vraag.
Doel: je aanvraag beantwoorden, een demo inplannen, een offerte uitbrengen en het contact vastleggen in ons CRM.
Grondslag: het nemen van maatregelen op jouw verzoek vóór het sluiten van een overeenkomst (AVG art. 6 lid 1 sub b), en ons gerechtvaardigd belang bij een werkend salesproces.
Bewaartermijn: 12 maanden na het laatste contact, tenzij er een klantrelatie ontstaat.
5.3 Zakelijke contactpersonen die wij zelf benaderen
Gegevens: naam, functie, organisatie, zakelijk e-mailadres en telefoonnummer van contactpersonen bij organisaties die tot onze doelgroep behoren.
Bron: openbare bronnen zoals de website van de organisatie, LinkedIn en het Handelsregister, of een introductie via een gezamenlijke relatie.
Doel: contact opnemen om onze dienstverlening onder de aandacht te brengen.
Grondslag: gerechtvaardigd belang bij zakelijke acquisitie. Je kunt hiertegen altijd bezwaar maken; daarna benaderen wij je niet meer.
Bewaartermijn: 12 maanden na het laatste contact, tenzij er een klantrelatie ontstaat.
5.4 Nieuwsbrief en marketing
Gegevens: naam, e-mailadres, organisatie, en of en wanneer je onze e-mails opent of aanklikt.
Doel: je informeren over productupdates, evenementen en inhoudelijke publicaties.
Grondslag: jouw toestemming. Ben je al klant, dan mogen wij je op basis van ons gerechtvaardigd belang informeren over vergelijkbare diensten. In elke e-mail staat een afmeldlink; afmelden kan ook via privacy@thisisnux.com.
5.5 Klantrelatie en gebruik van het platform
Gegevens: naam, functie, zakelijk e-mailadres en telefoonnummer van contactpersonen bij organisatoren; accountgegevens en inloggegevens van gebruikers van ons platform; loggegevens over gebruik van het systeem.
Doel: het uitvoeren van de overeenkomst, accountbeheer, facturatie, support, beveiliging en het aantoonbaar kunnen herleiden van handelingen in het systeem.
Grondslag: uitvoering van de overeenkomst, en wettelijke plicht voor onze financiële administratie.
5.6 Verificatie van organisatoren
Gegevens: naam, functie, geboortedatum en contactgegevens van bestuurders en uiteindelijk belanghebbenden van organisatoren, plus bankrekening- en organisatiegegevens. Voor zover de betaaldienstverlener dat wettelijk vereist, gaat het ook om identificatiegegevens.
Doel: de organisator aansluiten zodat ticketgelden kunnen worden uitbetaald. Zie paragraaf 4.
Grondslag: uitvoering van de overeenkomst met de organisator, en ons gerechtvaardigd belang om te voldoen aan de verificatie-eisen die op de betaaldienstverlener rusten.
Bewaartermijn: duur van de overeenkomst plus twee jaar. Identiteitsdocumenten worden waar mogelijk rechtstreeks in de omgeving van de betaaldienstverlener aangeleverd en niet door ons bewaard.
5.7 Support
Gegevens: de inhoud van support-tickets, e-mails, chats en telefoongesprekken, inclusief de gegevens die je daarin zelf noemt.
Doel: je vraag beantwoorden, terugkerende problemen signaleren en onze dienstverlening verbeteren. Voor support gebruiken wij Intercom (Intercom R&D Unlimited Company, Dublin, Ierland).
Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang bij goede support.
Bewaartermijn: 12 maanden na afronding van het contact.
5.8 Sollicitanten
Gegevens: cv, motivatie, contactgegevens, gespreksnotities.
Doel: het beoordelen van je geschiktheid voor een functie.
Grondslag: maatregelen vóór het sluiten van een arbeidsovereenkomst, op jouw verzoek.
Bewaartermijn: tot vier weken na afronding van de procedure, of tot één jaar met jouw toestemming.
5.9 Administratie
Gegevens: factuurgegevens, betaalgegevens, contractgegevens.
Doel: het voeren van onze administratie en het voldoen aan fiscale verplichtingen.
Grondslag: wettelijke verplichting (fiscale bewaarplicht van zeven jaar).
6. Cookies
Op thisisnux.com plaatsen wij functionele cookies die nodig zijn om de site te laten werken. Analytische cookies plaatsen wij alleen als je daar toestemming voor geeft. Je kunt je keuze op elk moment wijzigen of intrekken via de cookie-instellingen op onze website.
Wij gebruiken Google Tag Manager en Google Analytics 4. Analytische cookies worden pas geplaatst nadat je daarvoor toestemming hebt gegeven.
CookieAanbiederDoelLooptijdCategorie_gaGoogle AnalyticsOnderscheidt bezoekers van elkaar om websitegebruik te kunnen meten2 jaarAnalytisch_ga_ plus onze meetcodeGoogle AnalyticsHoudt de sessiestatus bij binnen onze meetomgeving2 jaarAnalytischToestemmingscookieNUXOnthoudt welke cookievoorkeur je hebt opgegeven12 maandenFunctioneel
De looptijd van een cookie op je apparaat staat los van hoe lang wij de meetgegevens bewaren; die termijn staat in paragraaf 9.
Op dit moment plaatsen wij geen marketingcookies. Gaan we dat doen, dan vragen we daarvoor eerst opnieuw je toestemming en werken we deze opgave bij. Daarnaast kan het platform waarop onze website draait strikt functionele cookies plaatsen die nodig zijn voor beveiliging en correcte weergave; die vragen geen toestemming. Kom je een cookie tegen die hier niet in staat, laat het ons weten via privacy@thisisnux.com.
De webshops van organisatoren draaien op hun eigen domein en hebben hun eigen cookie-instellingen. Daarvoor geldt de cookieverklaring van de betreffende organisator. Een organisator kan daarnaast zelf kiezen voor aanvullende koppelingen, bijvoorbeeld voor nieuwsbrieven, sms-communicatie of advertentiemeting. Die staan standaard uit en worden alleen actief als de organisator daar bewust voor kiest; over de invulling daarvan heeft NUX geen zeggenschap. Vragen daarover kun je stellen aan de organisator van het evenement.
7. Met wie wij gegevens delen
Wij verkopen je gegevens nooit. Wij schakelen wel dienstverleners in die namens ons gegevens verwerken. Met al deze partijen hebben wij een verwerkersovereenkomst gesloten.
Onze eigen leveranciers
PartijRolWaarvoorLocatievivenu GmbHSubverwerkerTicketing-infrastructuur onder ons platformDüsseldorf, DuitslandAdyen N.V.BetaaldienstverlenerBetalingsverwerking en uitbetalingAmsterdam, NederlandStripe Payments Europe Ltd.BetaaldienstverlenerBetalingsverwerking en uitbetalingDublin, IerlandFramer B.V.VerwerkerHosting van thisisnux.comAmsterdam, NederlandGoogle Ireland Ltd.VerwerkerTag Manager en websitestatistiekenIerlandBrevo (Sendinblue SAS)VerwerkerCRM, e-mail en nieuwsbrievenParijs, FrankrijkIntercom R&D Unlimited CompanyVerwerkerSupportsysteemDublin, Ierland
Partijen die onze subverwerker vivenu inschakelt
Voor het leveren van de ticketing-infrastructuur maakt vivenu gebruik van onder meer Mailgun (verzending van tickets en orderbevestigingen), Cloudflare Inc. (beveiliging en versnelling), MapBox Inc. (kaarten en locaties) en Google-diensten. De actuele opgave staat in de privacyverklaring van vivenu. Welke van deze partijen daadwerkelijk gegevens verwerken, hangt af van de inrichting die de organisator kiest. Wijzigingen in deze keten melden wij aan organisatoren volgens de afspraken in de verwerkersovereenkomst.
Daarnaast kunnen wij gegevens verstrekken aan toezichthouders en opsporingsinstanties wanneer wij daartoe wettelijk verplicht zijn, en aan onze juridische of financiële adviseurs wanneer dat noodzakelijk is om onze rechten vast te stellen, uit te oefenen of te verdedigen.
8. Doorgifte buiten de Europese Economische Ruimte
Wij verwerken gegevens bij voorkeur binnen de EER en kiezen waar mogelijk voor Europese vestiging en hosting. Een aantal partijen verwerkt een deel van de gegevens ook buiten de EER:
Adyen en Stripe, voor zover nodig voor internationale betaalverwerking en fraudebestrijding; zie hun eigen privacyverklaringen;
Brevo, dat gegevens kan doorgeven naar de Verenigde Staten en India;
Intercom, afhankelijk van de gekozen hostingregio;
de partijen die vivenu inschakelt: Mailgun, Cloudflare, MapBox en Google-diensten;
Google, voor Tag Manager en websitestatistieken.
In die gevallen baseren wij de doorgifte op de standaardcontractbepalingen van de Europese Commissie, aangevuld met het EU-US Data Privacy Framework waar de betreffende partij daaronder gecertificeerd is, en op aanvullende maatregelen zoals versleuteling en dataminimalisatie. Wil je weten welke waarborgen voor een specifieke partij gelden, of een kopie daarvan ontvangen? Vraag ernaar via privacy@thisisnux.com.
9. Bewaartermijnen
CategorieTermijnWebsitestatistieken14 maandenDemo-aanvragen, contactverzoeken en zakelijke prospects12 maanden na laatste contactNieuwsbriefabonneesTot afmelding. Daarna bewaren wij alleen je e-mailadres op een lijst van afmeldingen, zodat we je niet opnieuw benaderenKlantgegevens en contractenDuur van de overeenkomst + 2 jaarVerificatiegegevens van organisatorenDuur van de overeenkomst + 2 jaarLoggegevens van het platform12 maandenOnze eigen financiële en fiscale administratie, waaronder afrekeningen en uitbetalingsgegevens7 jaar (fiscale bewaarplicht)Support-tickets12 maandenSollicitatiegegevens4 weken, of 1 jaar met toestemmingGegevens die wij als verwerker houden, waaronder de transactie- en bestelgegevens van ticketkopersVolgens de instructies van de organisator; na afloop van de overeenkomst teruggegeven of verwijderd
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Daaronder vallen versleuteling van gegevens tijdens transport (TLS 1.2 of hoger) en in opslag, toegangsbeheer op basis van rollen en het principe van minimale rechten, meervoudige authenticatie voor beheertoegang, logging en monitoring, periodieke back-ups, en geheimhoudingsafspraken met medewerkers en leveranciers.
Voor de verwerking van kaartgegevens voldoen wij aan de PCI DSS-eisen die op onze inrichting van toepassing zijn. Kaartgegevens worden uitsluitend in de omgeving van de betaaldienstverlener ingevoerd en verwerkt; wij hebben daar geen toegang tot.
Vermoed je een kwetsbaarheid of een datalek? Meld het via security@thisisnux.com. Wij reageren binnen twee werkdagen en beoordelen elk incident volgens onze datalekprocedure. Waar wij als verwerker optreden, melden wij een inbreuk onverwijld aan de betreffende organisator. Meldingsplichtige datalekken melden wij binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar vereist, bij de betrokkenen.
11. Jouw rechten
Je hebt het recht om:
je gegevens in te zien en een kopie te ontvangen;
onjuiste gegevens te laten corrigeren;
je gegevens te laten verwijderen, wanneer wij daar geen grondslag meer voor hebben;
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing;
je gegevens in een gangbaar formaat te ontvangen of te laten overdragen(dataportabiliteit);
gegeven toestemming in te trekken, zonder dat dit afdoet aan de rechtmatigheid van eerdere verwerking.
Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking.
Stuur je verzoek naar privacy@thisisnux.com. Wij reageren binnen één maand. Bij complexe of talrijke verzoeken kan dat maximaal twee maanden langer duren; in dat geval laten we je dat binnen de eerste maand weten.
Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen je verzoek nader toe te lichten. Wij vragen daarbij in beginsel geen kopie van een identiteitsbewijs.
Ben je het niet eens met hoe wij je verzoek behandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert.
12. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening of de regelgeving daartoe aanleiding geeft. De actuele versie staat altijd op thisisnux.com/privacy, met de datum van laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren wij onze klanten actief.
