Verwerkingsverantwoordelijke is Advyze BV (handelsnaam Sozially), Pastoor Bauwenslaan 32/302, 2610 Antwerpen, België, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 1023.169.955 (RPR Antwerpen, afdeling Antwerpen), btw-nummer BE1023169955. Vragen over privacy: info@uitnodigingslink.nl. We hebben geen functionaris voor gegevensbescherming aangesteld omdat dat voor ons niet verplicht is.
Twee rollen
Voor je bestelling, contact, de wachtlijst, betalingen, beveiliging en het controleren van inhoud zijn wij verwerkingsverantwoordelijke. Voor de gegevens van jouw gasten (RSVP’s, aantallen, dieetwensen) ben jij verantwoordelijk en zijn wij verwerker; daarvoor geldt onze verwerkersovereenkomst.
Welke gegevens, waarvoor en op welke grondslag
- Bestelling en facturatie: naam, e-mail, land en eventueel bedrijfsnaam, adres, telefoon en btw-nummer. Om de overeenkomst uit te voeren (art. 6 lid 1 b AVG) en voor onze wettelijke boekhoud- en btw-plichten (art. 6 lid 1 c).
- Inhoud van je uitnodiging: namen, datums, locaties, teksten, foto’s en muziekkeuze. Om je uitnodiging te maken en te tonen (b). Uploads bewaren we afgeschermd en ontdoen we van locatiegegevens.
- Gasten en RSVP’s: als verwerker in jouw opdracht. Dieetwensen kunnen iets zeggen over gezondheid of geloof; vraag er alleen naar als het nodig is.
- Wachtlijst: je e-mailadres en de gelegenheid, met je toestemming (a), die je altijd kunt intrekken via de link in elke e-mail.
- Beveiliging en het voorkomen van misbruik en fraude: technische gegevens zoals IP-adres en browser, op basis van ons gerechtvaardigd belang (f).
- Controle van inhoud en meldingen: de inhoud van direct-online pagina’s en meldingen, om aan de Digitaledienstenverordening (DSA) te voldoen (c) en misbruik te voorkomen (f).
Ontvangers
- Hostinger International Ltd (Cyprus): hosting van de website, de uitnodigingen en e-mail, op servers in de Europese Unie.
- Stripe Payments Europe Ltd (Ierland): betalingen en fraudepreventie. Stripe kan gegevens doorgeven aan Stripe Inc. in de Verenigde Staten op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
- Onze boekhouder en de belastingdienst, voor zover de wet dat vereist.
We verkopen geen gegevens en gebruiken geen analytics, advertentiecookies of trackers van derden.
Bewaartermijnen
- Concepten en uploads die niet besteld worden: 14 dagen na de laatste wijziging.
- Uitnodigingen: tot 12 maanden na het laatste feest (direct-online pagina’s: 12 maanden na publicatie), of korter als je om verwijdering vraagt.
- Gastenlijsten en RSVP’s: 90 dagen na het laatste feest.
- Niet bevestigde wachtlijstaanmeldingen: 7 dagen; bevestigde tot je je afmeldt of de gelegenheid beschikbaar is.
- Meldingen over inhoud: 180 dagen na de beslissing.
- Facturen en boekhouding: 10 jaar, zoals de Belgische wet voorschrijft.
Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt toestemming altijd intrekken. Mail ons vanaf het e-mailadres van je bestelling; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (onze leidende toezichthouder) of bij de Autoriteit Persoonsgegevens in Nederland.
Geautomatiseerde controle
Direct-online pagina’s controleren we automatisch op verboden inhoud voordat ze online gaan. Wordt een pagina daardoor tegengehouden, dan beoordeelt een mens dat binnen 24 uur, en kun je bezwaar maken.
Beveiliging
We beveiligen gegevens met passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, afgeschermde opslag van uploads, beperkte toegang en back-ups. Persoonlijke uitnodigingen staan niet in zoekmachines.
Versie 1.0. We passen dit beleid aan als onze verwerkingen veranderen.