Privacybeleid

Inleiding

Dit beleid legt uit hoe Amore in Vespa persoonsgegevens verzamelt, gebruikt en beschermt wanneer je met ons je bruiloft plant. Het gaat zowel over je eigen accountgegevens als over de gastgegevens die je op het platform beheert.

Wie verantwoordelijk is

Amore in Vespa is verwerkingsverantwoordelijke voor je accountgegevens. Je kunt ons altijd bereiken via onderstaande gegevens.

privacy@amoreinvespa.com

Wat we verzamelen

We verzamelen drie soorten informatie: wat je ons geeft, wat we automatisch vastleggen, en wat je over je gasten uploadt.

Rechtsgrond voor verwerking

Onder de AVG baseren we ons op de volgende gronden:

• Uitvoering van een overeenkomst — om de dienst te leveren waarvoor je je hebt aangemeld.
• Gerechtvaardigd belang — om het platform te beveiligen, te onderhouden en te verbeteren.
• Toestemming — voor optionele cookies en marketingmails, die je altijd kunt intrekken.
• Wettelijke verplichting — om administratie te bewaren die de fiscale wetgeving voorschrijft.

Hoe we gegevens gebruiken

We gebruiken persoonsgegevens om het platform te laten werken en te verbeteren:

• Om je account aan te maken en te beheren.
• Om je trouwwebsite te publiceren en uitnodigingen en RSVP's te versturen.
• Om AI-ondersteunde planning- en tafelschikkingssuggesties te geven.
• Om betalingen te verwerken en transactionele e-mails te versturen.
• Om de dienst veilig te houden en misbruik te voorkomen.
• Om te begrijpen welke functies worden gebruikt, zodat we ze kunnen verbeteren.

Gastgegevens en jouw verantwoordelijkheid

Voor gastgegevens ben jij verwerkingsverantwoordelijke en zijn wij jouw verwerker. Jij bepaalt wat je verzamelt en bent verantwoordelijk voor een rechtsgrond om die gegevens met ons te delen — meestal het gerechtvaardigd belang van het organiseren van je bruiloft. We verwerken gastgegevens alleen volgens jouw instructies, houden ze vertrouwelijk en verwijderen ze wanneer je je account sluit.

Met wie we gegevens delen

We verkopen geen persoonsgegevens. We delen ze alleen met de dienstverleners die ons helpen het platform te draaien:

• Supabase — database, authenticatie en bestandsopslag.
• Netlify — hosting en levering van de website.
• Stripe — betalingsverwerking.
• Resend — transactionele, uitnodigings- en RSVP-e-mails.
• Twilio — sms-uitnodigingen, als je ervoor kiest die te versturen.
• OpenAI, Anthropic en Perplexity — AI-ondersteuning bij planning en tafelschikking, als je die functies gebruikt.

Elke dienstverlener werkt onder een verwerkersovereenkomst en mag de gegevens uitsluitend gebruiken om zijn dienst aan ons te leveren.

Internationale doorgifte

We hosten onze infrastructuur waar mogelijk binnen de Europese Unie. Verwerkt een dienstverlener gegevens buiten de EER, dan is de doorgifte gedekt door de modelcontractbepalingen van de Europese Commissie of door een adequaatheidsbesluit.

Hoe lang we gegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig:

• Accountgegevens — zolang je account bestaat, en tot 30 dagen na verwijdering.
• Bruilofts- en gastgegevens — totdat je ze verwijdert of je account sluit.
• Betaalgegevens — zeven jaar, zoals de Nederlandse fiscale wetgeving vereist.
• Loggegevens — maximaal 12 maanden.

Je rechten

Onder de AVG heb je het recht om:

• De persoonsgegevens in te zien die we over je hebben.
• Onjuiste of onvolledige gegevens te laten corrigeren.
• Je gegevens te laten wissen — het recht op vergetelheid.
• Bepaalde verwerkingen te beperken of daartegen bezwaar te maken.
• Je gegevens in een overdraagbaar, machineleesbaar formaat te ontvangen.
• Toestemming altijd in te trekken, zonder gevolgen voor eerdere verwerking.
• Een klacht in te dienen bij een toezichthouder.

Mail privacy@amoreinvespa.com om een van deze rechten uit te oefenen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land.

Cookies

We gebruiken cookies die strikt noodzakelijk zijn om je ingelogd te houden en je taal te onthouden, plus optionele analytische cookies die alleen draaien als je ze accepteert. Je kunt je keuze altijd aanpassen op de pagina met cookievoorkeuren.

Hoe we gegevens beschermen

Gegevens worden versleuteld tijdens verzending en opslag. Toegang is afgeschermd met row-level security, zodat het ene account niet bij de gegevens van het andere kan, en beheertoegang is beperkt tot de mensen die die nodig hebben. We toetsen onze beveiliging regelmatig, al kan geen enkele onlinedienst volledig veilig zijn.

Wijzigingen in dit beleid

We werken dit beleid bij als onze werkwijze of de wet verandert. De datum bovenaan toont de huidige versie, en bij wezenlijke wijzigingen laten we het je per e-mail of in de app weten.

Contact

Vragen over privacy of over je gegevens? Mail privacy@amoreinvespa.com en we reageren binnen 30 dagen.