Versie 23 oktober 2026.
In deze privacyverklaring lees je welke persoonsgegevens wij verwerken wanneer je DigitaleUitnodigingen.be bezoekt, je op de wachtlijst inschrijft, een digitale uitnodiging bestelt of een door ons gemaakte uitnodiging als gast opent, waarom wij dat doen, hoe lang wij de gegevens bewaren en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) is: Advyze BV, handelend onder „Sozially” (merk: Digitale Uitnodigingen), Pastoor Bauwenslaan 32/302, 2610 Antwerpen, België, ondernemingsnummer BE1023169955, vertegenwoordigd door bestuurder Asad Khan. Contact voor alles over privacy: info@digitaleuitnodigingen.be (onderwerp „Privacy”). Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de AVG dat voor ons niet verplicht.
2. Onze rollen
- Als verwerkingsverantwoordelijke verwerken wij gegevens bij het bezoek aan de website, bij contactvragen, in de bestelflow, bij de bestelling en betaling, voor de wachtlijst en voor beveiliging en misbruikbestrijding.
- Als verwerker verwerken wij de gegevens binnen een bestelde uitnodiging, vooral de antwoorden van gasten, in opdracht van de klant die de uitnodiging verstuurt (de „gastheer”). De gastheer is daarvoor verantwoordelijk. Als gast richt je je met vragen over je gegevens dus best eerst tot de gastheer; vragen die ons bereiken, geven wij aan hem door en wij helpen hem bij het antwoord. De afspraken tussen ons en de gastheer staan in de verwerkersvoorwaarden bij onze algemene voorwaarden.
3. Overzicht: wat, waarom, op welke grond en hoe lang
| Doel | Gegevens | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Website tonen en beveiligen (serverlogs) | IP-adres, datum en tijd, opgevraagde pagina, statuscode, browser | Gerechtvaardigd belang (art. 6.1.f AVG): een veilige, werkende website | Korte tijd, doorgaans enkele weken |
| Cookies en vergelijkbare opslag die nodig zijn | Zie sectie 5 | Nodig om de gevraagde dienst te leveren (art. 129 Wet elektronische communicatie); geen toestemming nodig | Zie tabel in sectie 5 |
| Contactvragen | Naam, e-mailadres, bericht | Uitvoering van een overeenkomst of precontractuele maatregelen (art. 6.1.b) of gerechtvaardigd belang (art. 6.1.f) | Tot 2 jaar na afhandeling, tenzij een geschil loopt |
| Bestelling en uitvoering | Naam, e-mailadres, land (voor de btw), eventueel bedrijfsnaam en btw-nummer; bestelling, uitnodigingsgegevens, foto’s, teksten, muziek; je verzoek om vroegtijdige start (tijdstip en tekst) | Uitvoering van de overeenkomst (art. 6.1.b) | Bestelling: zie facturatie. Uitnodigingsinhoud: tot 3 maanden na het einde van de looptijd. Concepten van het bestelformulier: 14 dagen |
| Facturatie en boekhouding, aantonen van het verzoek om vroegtijdige start | Factuur- en bestelgegevens, verzoek en bevestiging | Wettelijke verplichting (art. 6.1.c); gerechtvaardigd belang om rechten te kunnen verdedigen (art. 6.1.f) | 7 jaar; btw-stukken kunnen langer bewaard moeten worden (tot 10 jaar) |
| Betaling via Stripe | Naam, e-mailadres, land, bedrag, bestelnummer, betaalgegevens (bij Stripe), technische gegevens voor fraudepreventie | Uitvoering van de overeenkomst (art. 6.1.b); fraudepreventie (art. 6.1.f) | Zie Stripe; wij bewaren enkel referentie en status bij de bestelling (7 jaar) |
| Gasten en RSVP | Naam of persoonlijke gastlink, aanwezigheid, aantal personen, dieetwensen, bericht | In opdracht van de gastheer (wij zijn verwerker) | Tot 3 maanden na het einde van de looptijd van de uitnodiging |
| Wachtlijst | E-mailadres, optioneel gelegenheid, tijdstip van inschrijving en bevestiging | Toestemming (art. 6.1.a), via dubbele opt-in | Tot de gelegenheid beschikbaar is en we je daarover hebben verwittigd, maximaal 12 maanden. Niet bevestigde inschrijvingen: 7 dagen |
| Meldingen van inhoud | Melding, naam en e-mail van de melder, betrokken uitnodiging, onze beslissing | Wettelijke verplichting (Digitale-dienstenverordening) en gerechtvaardigd belang (art. 6.1.c en 6.1.f) | 12 maanden na afhandeling, langer als een procedure loopt |
| Spam- en misbruikbescherming | IP-adres, technische signalen van de browser | Gerechtvaardigd belang (art. 6.1.f) | Kortstondig; wordt niet bewaard na de controle |
| Wettelijke vragen van autoriteiten, geschillen | Wat nodig is | Wettelijke verplichting; gerechtvaardigd belang | Tot het einde van de procedure en de verjaringstermijn |
Back-ups van onze systemen kunnen verwijderde gegevens nog enige tijd bevatten (doorgaans niet langer dan 30 dagen). Daarna worden ze overschreven.
4. Hosting en serverlogs
De website en de webshop worden gehost door Hostinger International Ltd. (Larnaca, Cyprus) op servers in de Europese Unie. De uitnodigingen zelf worden niet door de webshop getoond maar door ons eigen uitnodigingsplatform, dat draait op een door ons beheerde server (VPS) binnen de EU. Bij elk bezoek worden technisch noodzakelijke gegevens verwerkt: IP-adres, datum en tijd, opgevraagde pagina, statuscode, browser en besturingssysteem. Dat doen wij om de website te leveren, veilig te houden en fouten op te sporen. Alle verbindingen met de website en de uitnodigingen zijn met TLS versleuteld (https).
5. Cookies en vergelijkbare technologieën
Wij gebruiken momenteel enkel functionele cookies en vergelijkbare opslag in je browser die strikt nodig zijn om de door jou gevraagde functies te laten werken. Daarvoor is geen toestemming vereist (art. 129 Wet van 13 juni 2005 betreffende de elektronische communicatie). Analyse- of marketingcookies gebruiken wij niet. Voeren wij die later in, dan vragen wij vooraf je toestemming en passen wij deze verklaring aan.
| Naam / soort | Doel | Duur |
|---|---|---|
| WooCommerce: wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Onthouden van je winkelmand en bestelling | Sessie tot 2 dagen |
| Stripe: __stripe_mid, __stripe_sid | Fraudepreventie bij de betaling; geplaatst door Stripe zodra de betaalfuncties laden | 1 jaar, resp. 30 minuten |
| Lokale opslag in je browser (concept van het bestelformulier, sleutels die met dic_ beginnen) | Je ingevulde gegevens bewaren zodat je later verder kunt | 14 dagen of tot je de bestelling voltooit |
| Cloudflare Turnstile (indien gebruikt) | Spambescherming van formulieren; kan technische opslag in je browser gebruiken | Sessie of enkele dagen |
| Cookie van onze cachingdienst (LiteSpeed, bijvoorbeeld _lscache_vary) | Technisch: de juiste versie van een pagina tonen | Sessie |
6. Contact
Als je ons mailt of het contactformulier gebruikt, verwerken wij je naam, e-mailadres en bericht om je te antwoorden. Rechtsgrond: uitvoering van een overeenkomst of precontractuele maatregelen (art. 6.1.b AVG), anders ons gerechtvaardigd belang om vragen te beantwoorden (art. 6.1.f). Wij wissen de gegevens twee jaar na de afhandeling van je vraag, tenzij een geschil loopt of een wettelijke bewaarplicht bestaat.
7. Bestelling en jouw uitnodiging
Voor een bestelling verwerken wij je naam, e-mailadres, land (relevant voor de btw), eventueel bedrijfsnaam en btw-nummer, de inhoud van je bestelling, de gegevens en teksten voor je uitnodiging, door jou geüploade foto’s en muziek, het tijdstip en de tekst van je uitdrukkelijk verzoek om vroegtijdig met de dienst te beginnen, en de versie van de algemene voorwaarden en van de herroepingspagina die bij je bestelling gold. Wij gebruiken dit om de overeenkomst uit te voeren (art. 6.1.b AVG), je factuur te maken en onze boekhouding te voeren (art. 6.1.c) en met je te communiceren. Een geldig btw-nummer controleren wij in het Europese VIES-systeem. Zonder de verplichte velden kunnen wij je bestelling niet uitvoeren.
Foto’s en bestanden die je uploadt, gebruiken wij uitsluitend om jouw uitnodiging te maken. Ze worden opgeslagen in een afgeschermde map die niet publiek bereikbaar is, en worden pas zichtbaar op de uitnodiging zelf. Uitnodigingspagina’s zijn niet geïndexeerd door zoekmachines (noindex) en zijn enkel bereikbaar via hun link.
Foto’s van kinderen en andere personen. Je mag enkel foto’s aanleveren van personen die daarmee akkoord gaan; bij kinderen geven hun ouders of voogd die toestemming. Bij communie, doop of geboorte gaat het vaak om foto’s van kinderen. Wij gebruiken ze uitsluitend voor jouw uitnodiging en doen geen gezichtsherkenning. Zeg het ons als je een foto wilt laten verwijderen of vervangen.
Gevoelige gegevens. Uit de gelegenheid (bijvoorbeeld een religieuze plechtigheid zoals een communie, doop of Nikah) of uit antwoorden van gasten (dieetwensen) kan indirect iets over geloofsovertuiging of gezondheid blijken. Wij verwerken die gegevens uitsluitend om de uitnodiging te maken en de antwoorden te tonen aan de gastheer, niet voor andere doeleinden. Gasten zijn niet verplicht om dergelijke informatie in te vullen.
8. Betaling via Stripe
Betalingen verlopen via Stripe Payments Europe, Ltd. (Dublin, Ierland). Je voert je betaalgegevens rechtstreeks in bij Stripe in; wij krijgen geen volledige kaartnummers. Stripe ontvangt je naam, e-mailadres, land, bedrag en bestelnummer en, voor fraudepreventie, technische informatie over je toestel en verbinding. Stripe verwerkt sommige gegevens ook als eigen verantwoordelijke (bijvoorbeeld om wettelijke verplichtingen na te komen) en kan gegevens naar de VS doorgeven op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen. Meer informatie: stripe.com/privacy.
9. Gasten en antwoorden
Wanneer je als gast een uitnodiging opent, verwerkt onze server technisch noodzakelijke gegevens (IP-adres, tijdstip, browser) om de pagina te tonen en misbruik te voorkomen. Antwoord je op de uitnodiging, dan verwerken wij je naam, je aanwezigheid, het aantal personen, eventuele dieetwensen en je bericht, en alleen als de gastheer daar vragen over stelt, ook andere antwoorden. De gastheer ziet deze gegevens in zijn overzicht. Dit doen wij in opdracht van de gastheer; hij beslist waarvoor de gegevens dienen. Vul gevoelige informatie (zoals dieetwensen die op gezondheid of geloof kunnen wijzen) enkel in als je dat wilt. Wij verwijderen de gegevens van gasten uiterlijk drie maanden nadat de uitnodiging offline is gegaan.
10. Wachtlijst
Voor gelegenheden die nog niet bestelbaar zijn (zoals een verjaardag of babyshower), kun je je op een wachtlijst inschrijven. Daarvoor verwerken wij je e-mailadres en, als je dat invult, de gelegenheid waarvoor je interesse hebt, evenals het tijdstip van inschrijving en bevestiging. Je inschrijving is pas geldig nadat je op de link in onze bevestigingsmail hebt geklikt (dubbele opt-in). Rechtsgrond: je toestemming (art. 6.1.a AVG), die je altijd kunt intrekken via de afmeldlink in elke mail of per e-mail. Intrekken heeft geen invloed op de verwerking vóór de intrekking. We bewaren je gegevens tot de gelegenheid beschikbaar is en we je daarover hebben verwittigd, maximaal 12 maanden. Een bevestiging die niet binnen 7 dagen wordt aangeklikt, wissen wij. Een nieuwsbrief versturen we niet.
11. E-mail
Bestelbevestigingen en servicemails versturen wij via een mailserver van Hostinger. Rechtsgrond: art. 6.1.b AVG.
12. Ontvangers en doorgifte buiten de EU
Ontvangers van persoonsgegevens, afhankelijk van de situatie, zijn:
- Hostinger International Ltd. (Cyprus): hosting en e-mail, servers in de EU.
- Onze eigen server (VPS) in de EU, voor de uitnodigingen en het uitnodigingsplatform.
- Stripe Payments Europe, Ltd. (Ierland; moedermaatschappij in de VS): betalingen.
- Cloudflare, Inc. (VS), indien gebruikt: spambescherming (Turnstile).
- Boekhouder en adviseurs, en, voor zover wettelijk vereist of nodig om rechten te vestigen of te verdedigen, overheden en rechtbanken.
- Het VIES-systeem van de Europese Commissie, om btw-nummers te controleren.
Met onze verwerkers hebben wij verwerkersovereenkomsten gesloten of aanvaarden wij hun standaardovereenkomst. Doorgifte buiten de Europese Economische Ruimte (EER), bijvoorbeeld naar Stripe of Cloudflare in de VS, gebeurt enkel met passende waarborgen: een adequaatheidsbesluit, zoals het EU-VS Data Privacy Framework, of standaardcontractbepalingen. Een kopie van de waarborgen kun je bij ons opvragen.
13. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (TLS), toegangsbeperking tot wie de gegevens nodig heeft, afgeschermde opslag van geüploade bestanden, bescherming tegen spam en misbruik, en regelmatige updates. Merk je een probleem op of denk je dat je gegevens zijn gelekt, mail ons dan meteen.
14. Kinderen
Onze website en bestelflow zijn niet bedoeld voor kinderen onder de 18. Bestellen doe je enkel als je meerderjarig bent. Gegevens van kinderen komen enkel bij ons terecht omdat een ouder, voogd of andere volwassene ze in een uitnodiging verwerkt laat worden (sectie 7).
15. Jouw rechten
Je hebt op grond van de AVG de volgende rechten:
- inzage in je gegevens (art. 15);
- verbetering van onjuiste gegevens (art. 16);
- verwijdering (art. 17) en beperking van de verwerking (art. 18);
- overdraagbaarheid van gegevens (art. 20);
- intrekking van een gegeven toestemming, met werking voor de toekomst (art. 7.3);
- bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21).
Mail ons op info@digitaleuitnodigingen.be om je rechten uit te oefenen. Wij antwoorden binnen een maand. Om zeker te zijn dat we gegevens niet aan een onbevoegde meedelen, vragen wij je eventueel om te schrijven vanaf het e-mailadres van je bestelling of je identiteit te bevestigen. Het is gratis, tenzij je verzoeken kennelijk ongegrond of buitensporig zijn. Betreft je vraag gegevens binnen een uitnodiging, dan is de gastheer je eerste aanspreekpunt.
Klacht indienen
Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel, e-mail contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be. Woon of werk je in een andere lidstaat, dan kun je ook terecht bij de toezichthouder daar.
16. Melden van inhoud
Wil je een uitnodiging of inhoud melden? Lees dan de pagina Melden.
17. Wijzigingen
Wij passen deze verklaring aan als onze verwerking of de wetgeving verandert. De versie op deze pagina is de geldende versie. Bij belangrijke wijzigingen verwittigen wij klanten per e-mail.