API-voorwaarden

1Voor wie en wanneer

Deze voorwaarden gelden voor iedereen die de API of de MCP-server gebruikt met een token van PartyPPL: een token dat een organisatie in het portaal maakt, of een app die je met OAuth aan je account koppelt (zoals Claude). Gebruik je de API namens een organisatie, dan horen ze bij de voorwaarden voor organisatoren; daarnaast gelden altijd de algemene voorwaarden.

Je aanvaardt deze voorwaarden als je een token maakt of een app koppelt. We leggen daarbij vast welke versie je aanvaardde en wanneer. Een token of koppeling van voordat we dit vastlegden, heeft dat vastgelegde akkoord niet; daarvoor geldt het akkoord met de voorwaarden voor organisatoren, waar de spelregels van de API altijd in stonden.

De machineleesbare versie staat op `https://api.partyppl.nl/v1/terms` en zegt hetzelfde, in het Engels. Elke versie heeft een datum als versienummer. Bij verschil tussen deze pagina en /v1/terms met hetzelfde versienummer gaat deze pagina voor.

2Met wie je de afspraak maakt

Aanbieder

PartyPPL

KvK-nummer

97359866

Btw-identificatienummer

NL005264805B67

Adres

Pater R.D. Kloegstraat 7, 5684 TK Best, Nederland

Contact

api@partyppl.nl

PartyPPL is de handelsnaam van de onderneming die bij de Kamer van Koophandel is ingeschreven onder nummer 97359866. Met die onderneming sluit je deze overeenkomst; aan de andere kant staat de organisatie namens wie je de API gebruikt, of jijzelf als je een app aan je eigen account koppelt.

3Toegang en tokens

• Een token maak je in het portaal onder API, als eigenaar of beheerder van een organisatie. Het begint met `ppl_live_`, je ziet het één keer, en wij bewaren er alleen een hash van.
• Een app koppel je met OAuth op partyppl.nl: je kiest namens welke organisatie, met de rechten die je rol daar geeft, of alleen voor jezelf, met het recht read op de openbare agenda. Ontkoppelen kan altijd in je instellingen of in het portaal.
• Organisatoren kiezen uit de rechten read, scan, attendance en tickets. Het recht admin geven we alleen aan ons eigen platformteam.
• Een token ziet alleen de besloten gegevens van zijn eigen organisatie. Met het recht read ziet het daarnaast de openbare agenda.
• Houd je token geheim, zoals een wachtwoord. Uitgelekt? Trek het in en maak een nieuw. Wat met je token gebeurt, komt voor jouw rekening.

4De zeven spelregels

1. Noem PartyPPL overal waar je deze gegevens toont, met een link naar de eventpagina op partyppl.nl.
2. Verspreid de catalogus niet als geheel en verkoop hem niet door als dataproduct.
3. Presenteer de gegevens niet als die van jou en haal de link niet weg.
4. Cache wat je ophaalt. Blijf binnen de limieten in plaats van ze te omzeilen met meer tokens.
5. Eventgegevens komen van organisatoren zelf en van de openbare agenda's op Bronnen; elke bron houdt zijn eigen rechten en licentie.
6. We corrigeren en verwijderen events op verzoek van organisatoren. Ververs wat je gecachet hebt minstens eens per dag.
7. Gebruik de gegevens niet om een model voor machine learning of AI te trainen, bij te trainen of te testen, of als deel van een trainingsset, en niet om een eigen databank of agenda op te bouwen, te vullen of bij te werken die de plaats van PartyPPL inneemt. Eén persoon antwoord geven op een vraag, zoals een assistent dat via de MCP-server doet, mag wel.

Regel 7 is er sinds versie 2026-10-23. Voor een token of koppeling die een eerdere versie aanvaardde, geldt hij vanaf 22 november 2026, dertig dagen na de aankondiging; voor een nieuw token of een nieuwe koppeling meteen. Welke versie je aanvaardde en wanneer, staat bij het token en bij de koppeling, en `GET /v1/me` zegt het ook.

5Bronvermelding

Elk antwoord met agendagegevens draagt de bronvermelding zelf mee, in `meta.attribution`: de zin 'Event data from PartyPPL. Link back to the event page on partyppl.nl.', de link naar de eventpagina en de link naar deze voorwaarden. Toon die zin, of een Nederlandse vertaling ervan, met de link, zichtbaar bij de gegevens.

6Limieten

• 120 verzoeken per minuut per token.
• 10.000 verzoeken per dag per token, tenzij we voor jouw token een ander dagbudget afspreken.
• Elk antwoord zegt in `X-RateLimit-Limit`, `X-RateLimit-Remaining` en `X-RateLimit-Reset` waar je staat; bij een te veel krijg je `429` met `Retry-After`.
• Gebruik de `ETag` en poll hooguit eens per minuut. Meer tokens maken om de limieten te omzeilen, mag niet.

7Persoonsgegevens

De API geeft geen gegevens over individuele bezoekers. Wat je terugkrijgt over je eigen events, zijn aantallen ('Ik ga', interesse, tickets) en de uitslag van een scan aan je eigen deur. Bij een geldige scan hoort daar de naam op dat ticket bij, zoals de deur die ook ziet.

Laad je via de API tickets uit een andere shop, met e-mailadressen en namen, dan ben jij daarvoor verwerkingsverantwoordelijke en wij verwerker. Dan geldt de verwerkersovereenkomst.

Tickets kopen, doorgeven of terugbetalen, chats, het forum en berichten zitten niet in de API.

8Beschikbaarheid en aansprakelijkheid

De API is gratis. We doen ons best om hem bereikbaar en stabiel te houden, maar beloven geen vaste beschikbaarheid en geen ondersteuning binnen een vaste tijd.

Gebruik je de API namens een organisatie, dan is de aansprakelijkheid geregeld in de voorwaarden voor organisatoren; koppel je een app aan je eigen account, dan in de algemene voorwaarden.

9Intrekken en wijzigen

Bij misbruik of schending van deze regels mogen we een token beperken of intrekken, en bij herhaling de koppeling van je organisatie. We zeggen waarom, tenzij dat een onderzoek of de veiligheid van het platform schaadt.

Veranderen de voorwaarden, dan krijgen ze een nieuw versienummer. We kondigen dat minstens 30 dagen vooraf aan per e-mail aan de eigenaren van organisaties met een token, behalve als het voor de veiligheid of de wet direct moet. Een wijziging van een endpoint die bestaande koppelingen breekt, kondigen we op dezelfde manier aan.

10Contact

Vragen over de API: api@partyppl.nl. De referentie staat op api.partyppl.nl voor wie ingelogd lid is van een organisatie.

Wat is er veranderd

• 23 oktober 2026: versie 2026-10-23, met een nieuwe spelregel 7. De gegevens mogen geen trainingsset worden voor een model voor machine learning of AI, en geen eigen databank of agenda die de plaats van PartyPPL inneemt; iemand antwoord geven via de MCP-server mag wel. Een nieuw token of een nieuwe koppeling aanvaardt deze versie; wie een eerdere versie aanvaardde, houdt die vastgelegd bij zijn token, en de nieuwe regel geldt daar vanaf 22 november 2026.
• 19 oktober 2026: bovenaan staat een korte samenvatting, en rechtgezet dat de uitslag van een geldige scan de naam op dat ticket noemt, zoals de API dat altijd deed. De spelregels zijn niet veranderd, dus de versie blijft 2026-09-22.
• 17 oktober 2026: de aanbieder staat erbij: PartyPPL, met KvK-nummer, btw-nummer en adres. Ook gekoppelde apps (OAuth) vallen eronder, en bij een nieuw token of een nieuwe koppeling leggen we het akkoord met versie en tijd vast. De spelregels zijn niet veranderd, dus de versie blijft 2026-09-22 en niemand hoeft opnieuw akkoord te geven.
• Nieuw: de API-voorwaarden als eigen pagina, gelijk aan versie 2026-09-22 op /v1/terms, met tokens, limieten, persoonsgegevens en intrekken.