Privacyverklaring
We zijn blij dat je ons platform Memofreeze gebruikt. De bescherming van jouw persoonsgegevens is voor ons een belangrijk aandachtspunt. Hieronder informeren we je over de verwerking van jouw gegevens volgens art. 13 van de Algemene Verordening Gegevensbescherming (AVG).
1. Verantwoordelijke
Verantwoordelijk voor de gegevensverwerking op deze website in de zin van de AVG is:
Kevin Linne
Fröbelstr. 40
35394 Gießen
Duitsland
info@memofreeze.com
2. Verzameling en opslag van persoonsgegevens
Bij het bezoeken van onze website en het gebruik van onze diensten verwerken wij de volgende persoonsgegevens:
a) Bezoek van de website
- IP-adres
- Datum en tijd van toegang
- Browsersoort en -versie
- Besturingssysteem
- Referrer-URL
Deze gegevens worden tijdelijk opgeslagen in logbestanden om de functionaliteit van de website te waarborgen. Rechtsgrondslag hiervoor is art. 6 lid 1 onder f AVG.
b) Registratie en gebruik van het gastenboek
Voor het gebruik van ons gastenboek en het aanmaken van evenementen verwerken wij de volgende gegevens:
- Naam
- E-mailadres
- Berichten (teksten, foto’s en antwoorden op vragen en stemmingen)
De verwerking vindt plaats ter uitvoering van de gebruiksovereenkomst volgens art. 6 lid 1 onder b AVG.
c) Betalingsgegevens
Voor de afhandeling van betalingen gebruiken wij de betalingsdienstverlener Stripe. De verwerking vindt plaats ter uitvoering van het contract volgens art. 6 lid 1 onder b AVG.
d) Foto’s
Gasten kunnen foto’s uploaden. Houd er rekening mee dat jij verantwoordelijk bent voor de toestemming van de afgebeelde personen. Rechtsgrondslag is art. 6 lid 1 onder a AVG (toestemming).
3. Doel en rechtsgrondslag van de gegevensverwerking
De door ons verzamelde gegevens verwerken wij voor de volgende doeleinden:
- Beschikbaarheid van het platform en zijn functies
- Opslag van gastenboekvermeldingen voor 3 jaar
- Afhandeling van betalingen
- Ondersteuning en foutoplossing
Rechtsgrondslag is art. 6 lid 1 onder b (contractuitvoering) en onder f (gerechtvaardigd belang).
4. Doorgeven aan derden
Wij geven persoonsgegevens alleen door aan derden als dit nodig is voor de uitvoering van het contract of als er een wettelijke verplichting bestaat:
- Hosting: Ons platform wordt gehost bij Netcup. Voor het leveren van onze diensten gebruiken wij de diensten van onze verwerker Supabase, Inc., een Delaware corporation, 970 Toa Payoh North #07-04, Singapore 318992, Singapore, met wie wij een verwerkersovereenkomst (‘DPA’ = Data Protection Agreement) hebben gesloten. De met Supabase gesloten verwerkersovereenkomst omvat de EU-standaardcontractbepalingen (‘SCC’) en biedt daarmee voldoende garanties in de zin van art. 46 e.v. AVG. De DPA en de SCC zijn hier te vinden: https://supabase.com/legal/dpa
- Betalingsdienstverlener: Voor de betalingsafhandeling werken wij samen met Stripe.
- Analytics: Indien wij tools zoals Google Analytics gebruiken, gebeurt dit alleen met jouw toestemming.
Een overdracht naar derde landen vindt alleen plaats als een passend niveau van gegevensbescherming is gegarandeerd (bijv. door EU-standaardcontractbepalingen).
5. Bewaartermijn
Wij bewaren jouw persoonsgegevens:
- Gastenboekvermeldingen en evenementgegevens: 3 jaar na aanmaak van het evenement
- Betalingsgegevens: volgens wettelijke bewaartermijnen (meestal 10 jaar)
- Logbestanden: maximaal 30 dagen
Na afloop van de termijnen worden de gegevens verwijderd of geanonimiseerd.
6. Rechten van betrokkenen
Je hebt het recht op inzage, correctie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar. Neem contact met ons op als je van jouw rechten gebruik wilt maken.
7. Cookies
Wij gebruiken uitsluitend cookies die noodzakelijk zijn voor het gebruik van onze site (bijv. login).
8. Gegevensbeveiliging
Wij nemen technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, vernietiging, manipulatie en onbevoegde toegang.
9. Wijzigingen in het privacybeleid
Wij behouden ons het recht voor om het privacybeleid te wijzigen. De actuele versie is altijd beschikbaar op onze website.