Privacybeleid

Wie zijn wij?

De dienst iPlanMyWedding wordt uitgegeven door Florian Padel, 13 cours du Danube, 77700 Serris, France. Contact voor alle vragen over je gegevens: florian.padel.work@gmail.com.

Voor de gegevens van je account en je aankopen zijn wij verwerkingsverantwoordelijke. Voor de gegevens van je gasten zijn jullie (het bruidspaar) verwerkingsverantwoordelijke en treden wij op als verwerker, uitsluitend om jullie de dienst te leveren.

Verzamelde gegevens

Account: voornaam, e-mailadres, versleuteld wachtwoord (of inloggen via Google), datum waarop je dit beleid hebt geaccepteerd.

Organisatie van de bruiloft: gegevens van de bruiloft, taken, budget, leveranciers, inhoud en foto’s van de website.

Gasten: namen, e-mailadressen, telefoonnummers en adressen die je invoert, RSVP-reacties, menukeuzes en dieetwensen. Dieetwensen kunnen gevoelige informatie onthullen: voer alleen in wat nodig is.

Contactverzoeken: naam, e-mailadres, telefoonnummer, trouwdatum, bericht.

Betalingen: verwerkt door Stripe. Wij zien en bewaren nooit je kaartnummer; we bewaren het gekochte product, het bedrag en de Stripe-referentie.

Waarom en op welke grondslag?

Het leveren van de dienst (account, organisatie, trouwwebsite, RSVP, e-mails aan gasten): uitvoering van de overeenkomst.

Het innen van betalingen en het voeren van de boekhouding: uitvoering van de overeenkomst en wettelijke verplichting.

Het beantwoorden van je contactverzoeken: je toestemming, gegeven in het formulier.

Het beveiligen van de dienst (voorkomen van misbruik, technische logbestanden): ons gerechtvaardigd belang.

Het meten van het gebruik van de dienst (doorlopen stappen in de omgeving, herkomst van aanmeldingen, bekeken pagina’s) in de vorm van anonieme en geaggregeerde statistieken: ons gerechtvaardigd belang.

Ondersteuning: om een probleem op te lossen dat je aan ons meldt, kan een lid van ons team je omgeving namens jou openen voor een beperkte tijd (standaard 30 minuten): uitvoering van de overeenkomst en ons gerechtvaardigd belang om je te helpen. Tijdens deze toegang kan diegene niet betalen, je account niet verwijderen en je e-mailadres of wachtwoord niet wijzigen. Elke toegang wordt vastgelegd (wie, wanneer, waarom).

We gebruiken je gegevens niet voor advertentiedoeleinden en verkopen ze nooit.

Bewaartermijnen

Account en gegevens van de bruiloft: tot je je account verwijdert (pagina “Mijn account”), waarbij de bruiloften die je alleen organiseert direct worden gewist, gasten inbegrepen.

Contactverzoeken: 3 jaar na het laatste contact.

Boekhoudkundige stukken (facturen): 10 jaar, bewaard door Stripe en door ons, zoals de wet vereist. Wanneer een account wordt verwijderd, bewaren we alleen wat er is verkocht, het bedrag, de datum en het land van levering, zonder naam, e-mailadres, adres of bericht. Bij een drukwerkbestelling die nog niet is verzonden, blijft het adres bewaard tot de verzending.

Logboek van de toegang van ons team tot je omgeving (ondersteuning): 1 jaar.

Verwerkers en hosting

Vercel (hosting van de applicatie en de foto’s, bezoekersmeting met Vercel Web Analytics en prestatiemeting met Speed Insights), Neon (database), Resend (verzenden van e-mails), Upstash (wachtrij), Stripe (betalingen). Sommige bevinden zich buiten de Europese Unie (Verenigde Staten); de doorgiften vallen onder de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het Data Privacy Framework. We kiezen Europese regio’s wanneer de leverancier dat mogelijk maakt.

Cookies

We gebruiken alleen cookies die nodig zijn voor de werking: inlogsessie, gekozen taal en toegang tot met een wachtwoord beveiligde websites. Geen advertentiecookies. De twee hieronder beschreven cookies voor bezoekersmeting zijn vrijgesteld van toestemming (richtlijnen van de CNIL): ze zijn intern, beperkt tot anonieme statistieken en worden nooit gedeeld.

De bezoekersmeting (Vercel Web Analytics) en prestatiemeting (Vercel Speed Insights) plaatsen geen cookies en volgen bezoekers niet van website naar website: ze tellen anoniem de bekeken pagina’s en hun laadtijden, zonder dat het IP-adres wordt bewaard, en geheime links (uitnodigingen, wachtwoordherstel, afmelden) worden vóór verzending gemaskeerd.

Een interne cookie “ref_site” (30 dagen) onthoudt van welke trouwwebsite je komt wanneer je op de vermelding “Gemaakt met” klikt. Die dient uitsluitend om anoniem te tellen hoeveel aanmeldingen trouwwebsites opleveren, en wordt nooit gedeeld.

Een interne cookie “acq_src”, die wordt verwijderd wanneer je de browser sluit, onthoudt waar je bezoek vandaan komt (zoekmachine, sociaal netwerk, verwijzende website of utm-campagne, en landingspagina), zonder het volledige adres van de verwijzende pagina. Die dient uitsluitend om aanmeldingen per herkomst anoniem te tellen.

Technische fouten die je browser tegenkomt (foutmelding en betreffende pagina, zonder ingevoerde inhoud) worden aan ons gemeld, zodat we ze kunnen oplossen.

Je rechten

Je kunt je gegevens inzien, laten corrigeren of wissen, om overdraagbaarheid ervan vragen, bezwaar maken tegen een verwerking of om beperking ervan vragen. Via “Mijn account” kun je zelf al je gegevens downloaden (JSON) en je account verwijderen.

Gasten: neem voor elk verzoek contact op met het bruidspaar dat je heeft uitgenodigd, of schrijf ons op florian.padel.work@gmail.com en wij sturen het door.

Als je vindt dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de CNIL (cnil.fr).

Beveiliging

Versleutelde verbindingen (HTTPS), gehashte wachtwoorden, toegang tot de gegevens van elke bruiloft alleen voor de organisatoren ervan, websites voor gasten buiten zoekmachines tenzij het bruidspaar anders kiest, en te beveiligen met een wachtwoord.