Privacyverklaring

Deze privacyverklaring legt uit hoe trwn persoonsgegevens verzamelt, gebruikt en beschermt bij het gebruik van het platform, conform de Algemene Verordening Gegevensbescherming (AVG). Lees deze verklaring samen met onze algemene voorwaarden.

1. Wie wij zijn

trwn wordt geëxploiteerd door trwn V.O.F., gevestigd te [plaats], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer]. Voor privacyvragen of om je rechten uit te oefenen, mail naar info@trwn.nl.

2. Reikwijdte en rollen

Deze verklaring betreft drie groepen betrokkenen:

• Planners en bruidsparen die een account aanmaken: hiervoor is trwn de verwerkingsverantwoordelijke.
• Gasten wiens gegevens door een planner of bruidspaar worden ingevoerd, of die zelf een RSVP indienen via een trouwwebsite: hiervoor is de planner of het bruidspaar de verwerkingsverantwoordelijke en treedt trwn op als verwerker. Een verwerkersovereenkomst is op verzoek beschikbaar.
• Websitebezoekers die openbare pagina's bekijken zonder account.

3. Welke gegevens wij verzamelen

4. Waarom wij deze gegevens verwerken en op welke grondslag

• Om het platform te leveren (accountbeheer, planningsfunctionaliteiten, RSVP, exports) — uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Om betalingen en abonnementen te verwerken via Stripe — uitvoering van de overeenkomst en gerechtvaardigd belang.
• Om transactionele e-mails te versturen (verificatie, wachtwoord-reset, factuurmeldingen) — uitvoering van de overeenkomst.
• Om het platform te beveiligen (rate limiting, CSRF-bescherming, misbruikdetectie) — gerechtvaardigd belang.
• Om te voldoen aan wettelijke verplichtingen (fiscale bewaarplicht) — wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Gastgegevens en RSVP's worden verwerkt in opdracht van de planner of het bruidspaar dat die bruiloft beheert; wij bepalen het doel niet zelf.

Wij gebruiken je gegevens niet voor advertenties, profilering of marketingmail zonder afzonderlijke toestemming. Het platform bevat geen advertentie- of analytics-trackers van derden.

5. Met wie wij gegevens delen

Wij maken gebruik van de volgende verwerkers, elk gebonden aan een verwerkersovereenkomst:

• Microsoft Azure (regio EU) — hosting van de applicatie, database en opslag van foto's en documenten.
• Stripe — betalingsverwerking voor abonnementen en eenmalige pakketaankopen.
• Google — optionele inlog met Google (alleen als je daarvoor kiest).
• [SMTP/e-mailprovider] — verzending van transactionele e-mails.
• OpenStreetMap Nominatim en PDOK Locatieserver — adresopzoeking voor de optionele locatiekaart (alleen het locatieadres wordt verstuurd, geen gastgegevens).

Wij verkopen geen persoonsgegevens en delen alleen met andere derden indien wettelijk verplicht.

6. Doorgifte buiten de EU

Onze infrastructuur draait in de EU (Azure West-Europa). Voor zover een verwerker (zoals Stripe of Google) gegevens buiten de EER doorgeeft, gebeurt dit op basis van een adequaatheidsbesluit of EU-modelcontractbepalingen.

7. Hoe lang wij gegevens bewaren

• Account- en bruiloftgegevens: zolang het account actief is, plus een redelijke hersteltermijn na beëindiging, waarna verwijdering of anonimisering volgt.
• Gast- en RSVP-gegevens: zolang de betreffende bruiloft in het platform bestaat; verwijderd bij verwijdering van de bruiloft of het gastrecord.
• Facturen en financiële gegevens: 7 jaar, conform de fiscale bewaarplicht.
• Sessiegegevens: automatisch verwijderd na inactiviteit of bij uitloggen.
• Back-ups: rollende bewaartermijn, verwijderd in de reguliere back-upcyclus.

8. Cookies

Wij gebruiken een strikt noodzakelijke sessiecookie om je ingelogd te houden en formulieren te beschermen. Trouwwebsites onthouden daarnaast lokaal op je apparaat je voorkeur voor donkere of lichte weergave. Wij gebruiken geen tracking-, advertentie- of analytics-cookies; daarom is er ook geen cookiebanner nodig.

9. Beveiliging

Wij nemen technische en organisatorische maatregelen die passen bij het risico, waaronder versleutelde verbindingen (HTTPS), versleutelde wachtwoordopslag, toegangscontrole per bruiloft en beveiligde verbindingen naar onze opslag en database.

10. Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking van of bezwaar tegen verwerking, en dataportabiliteit. Mail hiervoor naar info@trwn.nl. Ben je gast op een bruiloft en gaat het om gegevens die door een planner of bruidspaar zijn ingevoerd? Neem dan eerst contact op met dat bruidspaar of die planner — zij zijn hiervoor de verwerkingsverantwoordelijke; wij helpen hen waar nodig.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Kinderen

Het platform is niet gericht op kinderen onder de 16 jaar. Gastenlijsten kunnen incidenteel namen van kinderen van gasten bevatten, ingevoerd door de planner of het bruidspaar, die verantwoordelijk blijft voor een geldige grondslag hiervoor.

12. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.