Personeelsplanning en kaartverkoop voor cultuur, horeca en hotels in Nederland en België. Gehost op Europese servers, volledig versleuteld.
Koppelingen
© 2026 KrissTickets
Privacybeleid · Cookiebeleid ·
KrissTickets is vanaf de fundering gebouwd rond privacy en veiligheid. Geen bijzaak, maar hoe het systeem werkt: elke club een eigen versleutelde database, wachtwoorden nooit leesbaar, en gegevens die vanzelf opgeruimd worden.
Volledige database versleuteld met SQLCipher — onleesbaar zonder sleutel.
Alleen als onomkeerbare hash opgeslagen. Ook wij zien ze nooit.
Elke club een eigen database. Geen gedeelde tabellen, geen overloop.
Versleutelde snapshots; de sleutels worden apart bewaard.
Een aanvaller moet niet één, maar elke laag doorbreken. Zo ziet die opbouw eruit, van het netwerk aan de buitenkant tot de data in de kern.
01
Al het verkeer loopt over HTTPS en wordt afgedwongen met HSTS. Geen meelezen onderweg. HTTPS · HSTS 1 jr
02
Wachtwoorden staan alleen als onomkeerbare hash opgeslagen, met optionele tweestapsverificatie. hash · 2FA/TOTP
03
Iedere club draait op een eigen database. De gegevens van clubs raken elkaar nooit. per-tenant DB
04
De hele database is versleuteld met SQLCipher (AES-256). Zonder sleutel is het onleesbaar. SQLCipher AES-256
05
Elke nacht een versleutelde snapshot. De sleutels worden los bewaard — data én sleutel samen nodig om te herstellen. nachtelijk · sleutels apart
KrissTickets verzamelt zo min mogelijk, vraagt netjes om toestemming en ruimt vanzelf op. Zo blijf je als club aantoonbaar in lijn met de wet.
Alleen wat écht nodig is voor de kaartverkoop en planning. Bezoekersstatistiek wordt bijgehouden zónder IP-adres.
Mailing werkt met dubbele bevestiging (double opt-in) en een consent-log, zodat je altijd kunt aantonen wie waar toestemming voor gaf.
Elke mail bevat een afmeldlink. Wie zich uitschrijft komt op een blokkeerlijst en krijgt gegarandeerd niets meer.
Een dagelijkse opschoontaak verwijdert oude gegevens die je niet meer nodig hebt. Bewaartermijn afdwingen in plaats van laten liggen.
Een order of een medewerker verwijderen kan met één handeling — de persoonsgegevens worden geanonimiseerd.
De gegevens staan op een eigen server in Nederland — niet verspreid over datacenters buiten de EU.
Wat de techniek van hierboven oplevert voor de drie partijen die ermee te maken hebben: jij, je bezoeker en je verkoopgesprek.
Je hoeft geen IT'er te zijn. Veiligheid en AVG zijn ingebouwd — jij richt je op de zaal, het systeem bewaakt de gegevens.
Kaartkopers geven hun gegevens met een gerust hart: versleuteld opgeslagen, niet doorverkocht, en op verzoek gewist.
Bij de vraag "is dit wel veilig en AVG-proof?" heb je een concreet, eerlijk antwoord — geen loze marketingtaal.
Personeelsplanning en kaartverkoop voor cultuur, horeca en hotels in Nederland en België. Gehost op Europese servers, volledig versleuteld.