Privacybeleid

Invitedd is een dienst van Weblord, een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 70417032. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

• Bedrijfsnaam: Weblord
• Adres: Emmastraat 15, 4381 BD Vlissingen
• KvK-nummer: 70417032
• E-mail: support@invitedd.app
• Website: invitedd.app

Je gebruikt Invitedd via invitedd.app of via onze apps voor iOS en Android. Dit privacybeleid geldt voor de website en voor de apps, en ook voor de apps is Weblord verantwoordelijk voor de verwerking van je persoonsgegevens.

Accountgegevens

Bij het aanmaken van een account verzamelen we:

• Naam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen via bcrypt)

Log je in met Apple of Google, dan ontvangen we van Apple of Google je naam, je e-mailadres en een gebruikers-ID waarmee we je account herkennen. Kies je bij Apple voor het verbergen van je e-mailadres, dan ontvangen we een doorstuuradres van Apple in plaats van je eigen e-mailadres. Je wachtwoord bij Apple of Google ontvangen we niet.

Eventgegevens

Wanneer je een event aanmaakt, verwerken we de informatie die je invoert:

• Eventnaam, datum, locatie en beschrijving
• Gastenlijst (namen en e-mailadressen van gasten)
• RSVP-reacties en dieetwensen
• RSVP-reacties, pollstemmen, datumprikker-antwoorden en verlanglijstgegevens
• Wensenlijstitems

Foto's, camera en fotobibliotheek

Je kunt een foto toevoegen aan je uitnodiging, je flyer, de fotomuur of je profiel. In de apps vragen we daarvoor toegang tot je camera of je fotobibliotheek. De app gebruikt die alleen als je zelf een foto maakt of kiest. Alleen die foto wordt geüpload en opgeslagen bij je uitnodiging, flyer, fotomuur of profiel.

Pushmeldingen

Sta je in de app pushmeldingen toe, dan slaan we een apparaattoken op, met het soort toestel (iOS of Android) en de versie en taal van de app. Met dat token sturen we meldingen naar je telefoon. Op iOS gaan de meldingen via de Apple Push Notification service van Apple, op Android via Firebase Cloud Messaging van Google. Je zet pushmeldingen uit in de instellingen van je telefoon. Log je uit of verwijder je je account, dan verwijderen we het apparaattoken.

Meldingen van inhoud

Gasten kunnen inhoud op een uitnodiging melden. We slaan de melding op met de opgegeven reden en tonen haar aan de host van het event en aan ons beheer, zodat de inhoud beoordeeld en zo nodig verwijderd kan worden.

Betalingsgegevens

Betaal je in de browser, dan wordt de betaling verwerkt door onze betaalpartner Mollie B.V. Wij slaan geen creditcardnummers, IBAN-nummers of andere betaalgegevens op in onze systemen. Mollie ontvangt en verwerkt deze gegevens direct conform hun eigen privacybeleid.

Aankopen in de app

In de iOS-app koop je Premium via Apple. Apple is dan de verkoper en handelt de betaling af; voor de betaling geldt het privacybeleid van Apple. Wij ontvangen van Apple een transactiebewijs zonder betaalgegevens, met onder meer het transactienummer, het product, de prijs, de valuta en het land van de App Store. Daarmee koppelen we Premium aan het juiste event en verwerken we terugbetalingen. In de Android-app kun je Premium nog niet kopen; komen aankopen via Google Play erbij, dan werken we dit privacybeleid bij.

Contactformulier

Als je het contactformulier gebruikt, verwerken we je naam, e-mailadres, onderwerp en bericht om je vraag te beantwoorden.

Technische gegevens

Om de website te leveren en te beveiligen, verwerkt onze server technische verbindingsgegevens, zoals je IP-adres en je browsertype.

Alleen als je daarvoor toestemming geeft, meten we daarnaast met Google Analytics:

• Bezochte pagina's, zonder de parameters in het webadres (alles na een ? of #)
• Klikken op knoppen om te beginnen, zoals registreren, de editor en de voorbeelduitnodiging
• Browsertype, apparaattype (mobiel of desktop) en de verwijzende website

We verwerken je gegevens op basis van de volgende grondslagen uit de AVG:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)

• Het aanmaken en beheren van je account
• Het leveren van onze dienst (events, uitnodigingen, RSVP)
• Het verwerken van betalingen
• Het versturen van uitnodigingen en herinneringen namens jou

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

• Het verbeteren van onze dienst op basis van geanonimiseerd gebruik
• Het bieden van klantenondersteuning
• Het voorkomen van fraude en misbruik

Toestemming (art. 6 lid 1 sub a AVG)

• Het meten van websitegebruik met Google Analytics (analytische cookies)
• Het versturen van nieuwsbrieven en promotionele e-mails

We delen je gegevens alleen met derden wanneer dat noodzakelijk is voor het leveren van onze dienst:

• Mollie B.V.: verwerking van betalingen (verwerker)
• Hostingprovider: opslag van data op servers binnen de Europese Unie
• E-mailprovider: versturen van transactionele e-mails (uitnodigingen, herinneringen)

Met al deze partijen hebben wij verwerkersovereenkomsten gesloten. We verkopen je gegevens nooit aan derden en delen ze niet voor reclamedoeleinden.

Voor functies in de apps en op invitedd.app gebruiken we daarnaast diensten van Apple en Google:

• Apple: inloggen met Apple, pushmeldingen op iOS (Apple Push Notification service) en aankopen in de iOS-app
• Google: inloggen met Google en pushmeldingen op Android (Firebase Cloud Messaging)
• Google Maps: het aanvullen van het adres bij de locatie van een event; Google ontvangt daarvoor de tekst die je typt en je IP-adres
• Google Fonts: het laden van de lettertypen van uitnodigingen; Google ontvangt daarbij je IP-adres

Apple en Google kunnen gegevens ook buiten de Europese Unie verwerken. Vragen over deze diensten en de waarborgen voor je gegevens beantwoorden we via support@invitedd.app.

Alleen na je toestemming gebruiken we Google Analytics 4 van Google, geladen via Google Tag Manager. Google kan gegevens ook buiten de Europese Unie verwerken. Vragen over deze dienst en de waarborgen voor je gegevens beantwoorden we via support@invitedd.app.

Daarnaast kunnen we gegevens delen wanneer we hiertoe wettelijk verplicht zijn, bijvoorbeeld op verzoek van justitie of toezichthouders.

Onze cadeautips-pagina's op invitedd.nl en invitedd.be bevatten links naar bol.com. Wanneer je op een dergelijke link klikt, kan bol.com op zijn eigen website een cookie plaatsen om de verwijzing bij te houden; daarvoor geldt het cookiebeleid van bol.com. Dit heeft geen invloed op de prijs die je betaalt. Wij ontvangen mogelijk een vergoeding van bol.com als je een aankoop doet.

We gebruiken de volgende soorten cookies:

• Noodzakelijke cookies en opslag: vereist voor het functioneren van de website en de app, zoals inloggen en het onthouden van je cookiekeuze. Deze worden altijd geplaatst.
• Analytische cookies: Google Analytics 4, geladen via Google Tag Manager, om te zien hoe de website gebruikt wordt. Deze scripts laden pas nadat je op Accepteren klikt; zonder toestemming worden ze niet geladen. Google Analytics plaatst dan de cookies _ga en _ga_<id>, die standaard maximaal 2 jaar bewaard blijven. Webadressen sturen we zonder parameters door.

Wij plaatsen zelf geen marketingcookies.

Je kunt je keuze op elk moment aanpassen of je toestemming intrekken via Cookie-instellingen onderaan elke pagina. Na het intrekken stuurt de website geen meetgegevens meer en verwijderen we de cookies van Google Analytics.

We bewaren je gegevens niet langer dan noodzakelijk:

• Accountgegevens: zolang je account actief is
• Eventgegevens: zolang het event actief is, plus maximaal 12 maanden daarna
• Betalingsgegevens: 7 jaar (wettelijke bewaarplicht fiscale administratie)
• Technische loggegevens: maximaal 6 maanden
• Apparaattokens voor pushmeldingen: tot je uitlogt of je account verwijdert

Je verwijdert je account zelf onder Instellingen in de app, op invitedd.app en in de apps voor iOS en Android. Binnen 30 dagen verwijderen we dan al je persoonsgegevens definitief, behalve wat we wettelijk moeten bewaren, zoals facturen (7 jaar).

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleutelde verbindingen (TLS/SSL) voor alle dataverkeer
• Wachtwoorden opgeslagen met bcrypt-hashing
• Toegangscontrole op basis van rollen en rechten
• Hosting binnen de Europese Unie
• Regelmatige back-ups van gegevens

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens we van je verwerken
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt verzoeken je gegevens te laten verwijderen
• Recht op beperking: je kunt verzoeken de verwerking te beperken
• Recht op dataportabiliteit: je kunt je gegevens in een leesbaar formaat ontvangen
• Recht op bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: je kunt eerder gegeven toestemming op elk moment intrekken

Om gebruik te maken van je rechten kun je contact opnemen via support@invitedd.app. We reageren binnen 30 dagen op je verzoek.

Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je deze indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de toezichthouder in het land waar je woont (in België de Gegevensbeschermingsautoriteit).

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina met de datum van de laatste wijziging. Bij significante wijzigingen informeren we je via e-mail.

Heb je vragen over dit privacybeleid of over hoe wij met je gegevens omgaan? Neem contact op:

• E-mail: support@invitedd.app
• Bedrijf: Weblord
• Adres: Emmastraat 15, 4381 BD Vlissingen
• KvK: 70417032