Privacyverklaring

1. Verwerkingsverantwoordelijke

Aura Invites ("wij", "ons") respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Aura Invites — Keizersgracht 123, 1015 CJ Amsterdam, Nederland E-mail: info@aurainvites.nl — Tel: +31 20 123 4567 KvK-nummer: 00000000

2. Welke gegevens verzamelen wij?

• Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld).
• Bestel- en betaalgegevens: gekozen pakket, factuuradres, transactiegegevens (betaalkaartgegevens zelf worden verwerkt door onze betaalprovider en niet door ons opgeslagen).
• Uitnodigingsinhoud: namen van het bruidspaar, datum en locatie van het evenement, foto's, teksten en andere content die je zelf toevoegt.
• Gastgegevens: namen, e-mailadressen en RSVP-antwoorden van gasten die je uitnodigt (jij bent hiervoor verwerkingsverantwoordelijke; wij zijn verwerker).
• Technische gegevens: IP-adres, apparaat- en browsertype, cookies en vergelijkbare technieken (zie ons cookiebeleid).
• Communicatie: berichten die je ons stuurt via contactformulier, e-mail of WhatsApp.

3. Waarvoor gebruiken wij deze gegevens?

• Het aanmaken en beheren van je account en het leveren van onze diensten (uitvoering van de overeenkomst).
• Het verwerken van bestellingen en betalingen.
• Het versturen van uitnodigingen en het verzamelen van RSVP-antwoorden namens jou.
• Klantenservice en het beantwoorden van vragen.
• Het verbeteren van onze website via geanonimiseerde, analytische gegevens (alleen na toestemming).
• Het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.
• Marketingcommunicatie, uitsluitend indien je hier toestemming voor hebt gegeven; je kunt je op elk moment afmelden via de link onderaan onze e-mails.

4. Grondslagen voor verwerking

Wij verwerken persoonsgegevens op basis van: (a) de uitvoering van de overeenkomst die je met ons aangaat, (b) je toestemming (bijvoorbeeld voor analytische cookies of marketing), (c) een wettelijke verplichting (bijvoorbeeld boekhoudkundige bewaarplicht), en (d) ons gerechtvaardigd belang (zoals beveiliging van de website en fraudepreventie).

5. Delen met derden

Wij delen gegevens uitsluitend met derde partijen wanneer dat noodzakelijk is, zoals:

• Hostingproviders die onze website en gegevens opslaan;
• Betaalproviders voor het verwerken van transacties;
• E-mail- en communicatiediensten voor het versturen van uitnodigingen en meldingen;
• Analysediensten, uitsluitend op basis van je toestemming en op geanonimiseerde/gepseudonimiseerde basis.

Met elke verwerker sluiten wij een verwerkersovereenkomst. Wij verkopen persoonsgegevens nooit aan derden.

6. Doorgifte buiten de EER

Sommige van onze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen wij voor passende waarborgen, zoals de EU-standaardcontractbepalingen (SCC's), om een passend beschermingsniveau te garanderen.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Accountgegevens bewaren we zolang je een actief account hebt, en daarna nog maximaal 2 jaar tenzij je om eerdere verwijdering verzoekt. Financiële gegevens bewaren we conform de wettelijke bewaarplicht van 7 jaar. Gastgegevens (RSVP) worden uiterlijk 12 maanden na het evenement verwijderd, tenzij je eerder om verwijdering vraagt.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage in de gegevens die wij van je verwerken;
• Recht op rectificatie van onjuiste of onvolledige gegevens;
• Recht op verwijdering ("recht om vergeten te worden");
• Recht op beperking van de verwerking;
• Recht op overdraagbaarheid van gegevens (dataportabiliteit);
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang of voor marketingdoeleinden;
• Recht om een eerder gegeven toestemming op elk moment in te trekken.

Je kunt deze rechten uitoefenen door contact met ons op te nemen via info@aurainvites.nl. We reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, waaronder versleuteling van wachtwoorden, beveiligde verbindingen (HTTPS/TLS) en toegangsbeperkingen tot systemen.

10. Cookies

Voor informatie over de cookies die wij gebruiken, verwijzen we je naar ons cookiebeleid.

11. Taalvoorstel op basis van IP-adres

Bij uw eerste bezoek kunnen wij op basis van uw IP-adres globaal bepalen vanuit welk land u onze website bezoekt. Wij gebruiken deze informatie uitsluitend om een passende taal voor te stellen. De taal wordt alleen gewijzigd wanneer u hiervoor kiest. Wij slaan de afgeleide locatie niet op. Voor deze verwerking gebruiken wij ipapi.co.

12. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd op deze pagina te vinden.

Contact

Vragen over deze privacyverklaring of over hoe wij met je gegevens omgaan? Neem contact met ons op via info@aurainvites.nl.