Privacyverklaring

In deze privacyverklaring lees je welke persoonsgegevens wij verwerken wanneer je DigitaleUitnodigingen.be bezoekt, je op de wachtlijst inschrijft, een digitale uitnodiging bestelt of een door ons gemaakte uitnodiging als gast opent, waarom wij dat doen, hoe lang wij de gegevens bewaren en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) is: Advyze BV, handelend onder „Sozially” (merk: Digitale Uitnodigingen), Pastoor Bauwenslaan 32/302, 2610 Antwerpen, België, ondernemingsnummer BE1023169955, vertegenwoordigd door bestuurder Asad Khan. Contact voor alles over privacy: info@digitaleuitnodigingen.be (onderwerp „Privacy”). Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de AVG dat voor ons niet verplicht.

2. Onze rollen

  • Als verwerkingsverantwoordelijke verwerken wij gegevens bij het bezoek aan de website, bij contactvragen, in de bestelflow, bij de bestelling en betaling, voor de wachtlijst en voor beveiliging en misbruikbestrijding.
  • Als verwerker verwerken wij de gegevens binnen een bestelde uitnodiging, vooral de antwoorden van gasten, in opdracht van de klant die de uitnodiging verstuurt (de „gastheer”). De gastheer is daarvoor verantwoordelijk. Als gast richt je je met vragen over je gegevens dus best eerst tot de gastheer; vragen die ons bereiken, geven wij aan hem door en wij helpen hem bij het antwoord. De afspraken tussen ons en de gastheer staan in de verwerkersvoorwaarden bij onze algemene voorwaarden.

3. Overzicht: wat, waarom, op welke grond en hoe lang

DoelGegevensRechtsgrondBewaartermijn
Website tonen en beveiligen (serverlogs)IP-adres, datum en tijd, opgevraagde pagina, statuscode, browserGerechtvaardigd belang (art. 6.1.f AVG): een veilige, werkende websiteKorte tijd, doorgaans enkele weken
Cookies en vergelijkbare opslag die nodig zijnZie sectie 5Nodig om de gevraagde dienst te leveren (art. 129 Wet elektronische communicatie); geen toestemming nodigZie tabel in sectie 5
ContactvragenNaam, e-mailadres, berichtUitvoering van een overeenkomst of precontractuele maatregelen (art. 6.1.b) of gerechtvaardigd belang (art. 6.1.f)Tot 2 jaar na afhandeling, tenzij een geschil loopt
Bestelling en uitvoeringNaam, e-mailadres, land (voor de btw), eventueel bedrijfsnaam en btw-nummer; bestelling, uitnodigingsgegevens, foto’s, teksten, muziek; je verzoek om vroegtijdige start (tijdstip en tekst)Uitvoering van de overeenkomst (art. 6.1.b)Bestelling: zie facturatie. Uitnodigingsinhoud: tot 3 maanden na het einde van de looptijd. Concepten van het bestelformulier: 14 dagen
Facturatie en boekhouding, aantonen van het verzoek om vroegtijdige startFactuur- en bestelgegevens, verzoek en bevestigingWettelijke verplichting (art. 6.1.c); gerechtvaardigd belang om rechten te kunnen verdedigen (art. 6.1.f)7 jaar; btw-stukken kunnen langer bewaard moeten worden (tot 10 jaar)
Betaling via StripeNaam, e-mailadres, land, bedrag, bestelnummer, betaalgegevens (bij Stripe), technische gegevens voor fraudepreventieUitvoering van de overeenkomst (art. 6.1.b); fraudepreventie (art. 6.1.f)Zie Stripe; wij bewaren enkel referentie en status bij de bestelling (7 jaar)
Gasten en RSVPNaam of persoonlijke gastlink, aanwezigheid, aantal personen, dieetwensen, berichtIn opdracht van de gastheer (wij zijn verwerker)Tot 3 maanden na het einde van de looptijd van de uitnodiging
WachtlijstE-mailadres, optioneel gelegenheid, tijdstip van inschrijving en bevestigingToestemming (art. 6.1.a), via dubbele opt-inTot de gelegenheid beschikbaar is en we je daarover hebben verwittigd, maximaal 12 maanden. Niet bevestigde inschrijvingen: 7 dagen
Meldingen van inhoudMelding, naam en e-mail van de melder, betrokken uitnodiging, onze beslissingWettelijke verplichting (Digitale-dienstenverordening) en gerechtvaardigd belang (art. 6.1.c en 6.1.f)12 maanden na afhandeling, langer als een procedure loopt
Spam- en misbruikbeschermingIP-adres, technische signalen van de browserGerechtvaardigd belang (art. 6.1.f)Kortstondig; wordt niet bewaard na de controle
Wettelijke vragen van autoriteiten, geschillenWat nodig isWettelijke verplichting; gerechtvaardigd belangTot het einde van de procedure en de verjaringstermijn

Back-ups van onze systemen kunnen verwijderde gegevens nog enige tijd bevatten (doorgaans niet langer dan 30 dagen). Daarna worden ze overschreven.

4. Hosting en serverlogs

De website en de webshop worden gehost door Hostinger International Ltd. (Larnaca, Cyprus) op servers in de Europese Unie. De uitnodigingen zelf worden niet door de webshop getoond maar door ons eigen uitnodigingsplatform, dat draait op een door ons beheerde server (VPS) binnen de EU. Bij elk bezoek worden technisch noodzakelijke gegevens verwerkt: IP-adres, datum en tijd, opgevraagde pagina, statuscode, browser en besturingssysteem. Dat doen wij om de website te leveren, veilig te houden en fouten op te sporen. Alle verbindingen met de website en de uitnodigingen zijn met TLS versleuteld (https).

5. Cookies en vergelijkbare technologieën

Wij gebruiken momenteel enkel functionele cookies en vergelijkbare opslag in je browser die strikt nodig zijn om de door jou gevraagde functies te laten werken. Daarvoor is geen toestemming vereist (art. 129 Wet van 13 juni 2005 betreffende de elektronische communicatie). Analyse- of marketingcookies gebruiken wij niet. Voeren wij die later in, dan vragen wij vooraf je toestemming en passen wij deze verklaring aan.

Naam / soortDoelDuur
WooCommerce: wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cartOnthouden van je winkelmand en bestellingSessie tot 2 dagen
Stripe: __stripe_mid, __stripe_sidFraudepreventie bij de betaling; geplaatst door Stripe zodra de betaalfuncties laden1 jaar, resp. 30 minuten
Lokale opslag in je browser (concept van het bestelformulier, sleutels die met dic_ beginnen)Je ingevulde gegevens bewaren zodat je later verder kunt14 dagen of tot je de bestelling voltooit
Cloudflare Turnstile (indien gebruikt)Spambescherming van formulieren; kan technische opslag in je browser gebruikenSessie of enkele dagen
Cookie van onze cachingdienst (LiteSpeed, bijvoorbeeld _lscache_vary)Technisch: de juiste versie van een pagina tonenSessie

6. Contact

Als je ons mailt of het contactformulier gebruikt, verwerken wij je naam, e-mailadres en bericht om je te antwoorden. Rechtsgrond: uitvoering van een overeenkomst of precontractuele maatregelen (art. 6.1.b AVG), anders ons gerechtvaardigd belang om vragen te beantwoorden (art. 6.1.f). Wij wissen de gegevens twee jaar na de afhandeling van je vraag, tenzij een geschil loopt of een wettelijke bewaarplicht bestaat.

7. Bestelling en jouw uitnodiging

Voor een bestelling verwerken wij je naam, e-mailadres, land (relevant voor de btw), eventueel bedrijfsnaam en btw-nummer, de inhoud van je bestelling, de gegevens en teksten voor je uitnodiging, door jou geüploade foto’s en muziek, het tijdstip en de tekst van je uitdrukkelijk verzoek om vroegtijdig met de dienst te beginnen, en de versie van de algemene voorwaarden en van de herroepingspagina die bij je bestelling gold. Wij gebruiken dit om de overeenkomst uit te voeren (art. 6.1.b AVG), je factuur te maken en onze boekhouding te voeren (art. 6.1.c) en met je te communiceren. Een geldig btw-nummer controleren wij in het Europese VIES-systeem. Zonder de verplichte velden kunnen wij je bestelling niet uitvoeren.

Foto’s en bestanden die je uploadt, gebruiken wij uitsluitend om jouw uitnodiging te maken. Ze worden opgeslagen in een afgeschermde map die niet publiek bereikbaar is, en worden pas zichtbaar op de uitnodiging zelf. Uitnodigingspagina’s zijn niet geïndexeerd door zoekmachines (noindex) en zijn enkel bereikbaar via hun link.

Foto’s van kinderen en andere personen. Je mag enkel foto’s aanleveren van personen die daarmee akkoord gaan; bij kinderen geven hun ouders of voogd die toestemming. Bij communie, doop of geboorte gaat het vaak om foto’s van kinderen. Wij gebruiken ze uitsluitend voor jouw uitnodiging en doen geen gezichtsherkenning. Zeg het ons als je een foto wilt laten verwijderen of vervangen.

Gevoelige gegevens. Uit de gelegenheid (bijvoorbeeld een religieuze plechtigheid zoals een communie, doop of Nikah) of uit antwoorden van gasten (dieetwensen) kan indirect iets over geloofsovertuiging of gezondheid blijken. Wij verwerken die gegevens uitsluitend om de uitnodiging te maken en de antwoorden te tonen aan de gastheer, niet voor andere doeleinden. Gasten zijn niet verplicht om dergelijke informatie in te vullen.

8. Betaling via Stripe

Betalingen verlopen via Stripe Payments Europe, Ltd. (Dublin, Ierland). Je voert je betaalgegevens rechtstreeks in bij Stripe in; wij krijgen geen volledige kaartnummers. Stripe ontvangt je naam, e-mailadres, land, bedrag en bestelnummer en, voor fraudepreventie, technische informatie over je toestel en verbinding. Stripe verwerkt sommige gegevens ook als eigen verantwoordelijke (bijvoorbeeld om wettelijke verplichtingen na te komen) en kan gegevens naar de VS doorgeven op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen. Meer informatie: stripe.com/privacy.

9. Gasten en antwoorden

Wanneer je als gast een uitnodiging opent, verwerkt onze server technisch noodzakelijke gegevens (IP-adres, tijdstip, browser) om de pagina te tonen en misbruik te voorkomen. Antwoord je op de uitnodiging, dan verwerken wij je naam, je aanwezigheid, het aantal personen, eventuele dieetwensen en je bericht, en alleen als de gastheer daar vragen over stelt, ook andere antwoorden. De gastheer ziet deze gegevens in zijn overzicht. Dit doen wij in opdracht van de gastheer; hij beslist waarvoor de gegevens dienen. Vul gevoelige informatie (zoals dieetwensen die op gezondheid of geloof kunnen wijzen) enkel in als je dat wilt. Wij verwijderen de gegevens van gasten uiterlijk drie maanden nadat de uitnodiging offline is gegaan.

10. Wachtlijst

Voor gelegenheden die nog niet bestelbaar zijn (zoals een verjaardag of babyshower), kun je je op een wachtlijst inschrijven. Daarvoor verwerken wij je e-mailadres en, als je dat invult, de gelegenheid waarvoor je interesse hebt, evenals het tijdstip van inschrijving en bevestiging. Je inschrijving is pas geldig nadat je op de link in onze bevestigingsmail hebt geklikt (dubbele opt-in). Rechtsgrond: je toestemming (art. 6.1.a AVG), die je altijd kunt intrekken via de afmeldlink in elke mail of per e-mail. Intrekken heeft geen invloed op de verwerking vóór de intrekking. We bewaren je gegevens tot de gelegenheid beschikbaar is en we je daarover hebben verwittigd, maximaal 12 maanden. Een bevestiging die niet binnen 7 dagen wordt aangeklikt, wissen wij. Een nieuwsbrief versturen we niet.

11. E-mail

Bestelbevestigingen en servicemails versturen wij via een mailserver van Hostinger. Rechtsgrond: art. 6.1.b AVG.

12. Ontvangers en doorgifte buiten de EU

Ontvangers van persoonsgegevens, afhankelijk van de situatie, zijn:

  • Hostinger International Ltd. (Cyprus): hosting en e-mail, servers in de EU.
  • Onze eigen server (VPS) in de EU, voor de uitnodigingen en het uitnodigingsplatform.
  • Stripe Payments Europe, Ltd. (Ierland; moedermaatschappij in de VS): betalingen.
  • Cloudflare, Inc. (VS), indien gebruikt: spambescherming (Turnstile).
  • Boekhouder en adviseurs, en, voor zover wettelijk vereist of nodig om rechten te vestigen of te verdedigen, overheden en rechtbanken.
  • Het VIES-systeem van de Europese Commissie, om btw-nummers te controleren.

Met onze verwerkers hebben wij verwerkersovereenkomsten gesloten of aanvaarden wij hun standaardovereenkomst. Doorgifte buiten de Europese Economische Ruimte (EER), bijvoorbeeld naar Stripe of Cloudflare in de VS, gebeurt enkel met passende waarborgen: een adequaatheidsbesluit, zoals het EU-VS Data Privacy Framework, of standaardcontractbepalingen. Een kopie van de waarborgen kun je bij ons opvragen.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (TLS), toegangsbeperking tot wie de gegevens nodig heeft, afgeschermde opslag van geüploade bestanden, bescherming tegen spam en misbruik, en regelmatige updates. Merk je een probleem op of denk je dat je gegevens zijn gelekt, mail ons dan meteen.

14. Kinderen

Onze website en bestelflow zijn niet bedoeld voor kinderen onder de 18. Bestellen doe je enkel als je meerderjarig bent. Gegevens van kinderen komen enkel bij ons terecht omdat een ouder, voogd of andere volwassene ze in een uitnodiging verwerkt laat worden (sectie 7).

15. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

  • inzage in je gegevens (art. 15);
  • verbetering van onjuiste gegevens (art. 16);
  • verwijdering (art. 17) en beperking van de verwerking (art. 18);
  • overdraagbaarheid van gegevens (art. 20);
  • intrekking van een gegeven toestemming, met werking voor de toekomst (art. 7.3);
  • bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21).

Mail ons op info@digitaleuitnodigingen.be om je rechten uit te oefenen. Wij antwoorden binnen een maand. Om zeker te zijn dat we gegevens niet aan een onbevoegde meedelen, vragen wij je eventueel om te schrijven vanaf het e-mailadres van je bestelling of je identiteit te bevestigen. Het is gratis, tenzij je verzoeken kennelijk ongegrond of buitensporig zijn. Betreft je vraag gegevens binnen een uitnodiging, dan is de gastheer je eerste aanspreekpunt.

Klacht indienen

Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel, e-mail contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be. Woon of werk je in een andere lidstaat, dan kun je ook terecht bij de toezichthouder daar.

16. Melden van inhoud

Wil je een uitnodiging of inhoud melden? Lees dan de pagina Melden.

17. Wijzigingen

Wij passen deze verklaring aan als onze verwerking of de wetgeving verandert. De versie op deze pagina is de geldende versie. Bij belangrijke wijzigingen verwittigen wij klanten per e-mail.