Privacyverklaring

1. In het kort

• Je foto's staan op servers in de EU, in afgeschermde opslag. Elke link naar een bestand is ondertekend en verloopt vanzelf; niets staat open op het internet.
• We verkopen niets door, we maken er geen reclame mee en we trainen er geen modellen op.
• Gasten hoeven geen account te maken. We vragen ze niet om hun naam en niet om hun mailadres.
• Weggooien is echt weggooien. Bij een verwijderd event of account na veertien dagen, bij een afgelopen gratis proef na drie weken.

2. Wie waarvoor verantwoordelijk is

Voor je account, je bestelling en je bezoek aan eventsnap.nl zijn wij verwerkingsverantwoordelijke: Tactyx B.V. i.o., tijdelijk geëxploiteerd door Yanoli Consultancy B.V., KvK 90540867.

Voor je account, je bestelling en je bezoek aan eventsnap.nl zijn wij verwerkingsverantwoordelijke: Tactyx B.V. i.o., tijdelijk geëxploiteerd door Yanoli Consultancy B.V., KvK 90540867.

Sta je op een foto en wil je die weg hebben? Vraag het de organisator van het feest; die kan elke foto verwijderen. Kom je er niet uit, mail dan hi@eventsnap.nl; dan helpen we je verder.

We hebben geen functionaris gegevensbescherming; voor een dienst van deze omvang is dat niet verplicht. Je vragen over privacy komen bij ons op hi@eventsnap.nl terecht.

3. Wat we van organisatoren bewaren

• je e-mailadres en de naam die je invult;
• je wachtwoord, alleen als versleutelde afdruk (bcrypt), nooit als leesbare tekst, en we kunnen het niet terugrekenen;
• je taalkeuze;
• je factuurgegevens: naam, adres, postcode, plaats, land en eventueel je btw-nummer;
• je bestellingen: pakket, bedrag, btw, eventuele kortingscode, status, factuurnummer en het klantnummer dat Stripe eraan geeft;
• wat je aan je event instelt: naam, datum, webadres, kleuren, teksten, coverfoto en albums.
• of je je mailadres hebt bevestigd, en wanneer;
• dat dit account zijn gratis proef heeft gehad, en wanneer die begon. Dat bewaren we ook nadat het proefevent weg is, anders stelt "één proef per account" niets voor;
• bij een proefevent: de einddatum, en wanneer we je de mails over het einde en over een vol album stuurden.

4. Wat we van gasten bewaren

We vragen je niet om je naam en niet om je mailadres. Wat je zelf in een bijschrift zet, bewaren we uiteraard wel.

Let op: foto's dragen vaak zelf gegevens mee, zoals waar en wanneer ze gemaakt zijn en met welk toestel. Wij lezen die niet uit en gebruiken ze nergens voor, maar we halen ze ook niet uit het originele bestand. Wie het origineel downloadt, krijgt ze dus mee.

• de foto's en video's die je uploadt, met bestandsnaam, bestandstype, grootte en tijdstip;
• je bijschrift, als je er een schrijft;
• een willekeurig nummer dat we in de opslag van je browser zetten, zodat wij weten dat jouw uploads van jou zijn en jij ze zelf kunt bijwerken of weghalen;
• bij dat nummer bewaren we je IP-adres en je browsergegevens; dat is nodig om misbruik en spam te herkennen;
• welke foto's je een hartje hebt gegeven.

5. Wat we van elke bezoeker bewaren

• technische serverlogs: IP-adres, opgevraagde pagina en tijdstip, nodig om storingen en misbruik te zien;
• een regel in ons logboek bij handelingen rond geld, verwijderen en toegang: wie, wat, wanneer en vanaf welk IP-adres. Dat logboek bestaat om achteraf te kunnen verantwoorden wat er gebeurd is, en niets anders leest eruit mee.
• vraag je op onze homepage om de checklist, dan bewaren we dat mailadres, in welke taal je het vroeg en wanneer. Daar sturen we die ene mail mee, en verder niets: het is geen mailinglijst en er staat niets in de weg om hem nog eens op te vragen.

6. Waarvoor we het gebruiken, en op welke grondslag

• Je event leveren, dus foto's opslaan, tonen en downloadbaar maken: uitvoering van de overeenkomst.
• Inloggen, sessies en inloglinks: uitvoering van de overeenkomst.
• Je bestelling afhandelen en factureren: uitvoering van de overeenkomst en een wettelijke plicht.
• Mail over je event, je bestelling en de fotogarantie: uitvoering van de overeenkomst.
• Misbruik tegengaan, limieten handhaven en storingen oplossen: ons gerechtvaardigd belang bij een dienst die blijft werken.
• Het logboek rond geld, verwijderen en toegang: ons gerechtvaardigd belang bij verantwoording.
• Bezoekersstatistieken op eventsnap.nl: jouw toestemming.
• De checklist die je op onze homepage aanvraagt: jouw toestemming, gegeven door je adres in dat vakje te zetten. Daarna sturen we je niets meer.
• Foto's van gasten opslaan en tonen: in opdracht van de organisator, die daarvoor zijn eigen grondslag heeft.
• Je mailadres bevestigen met een code of een link: uitvoering van de overeenkomst.
• Mail over je gratis proef, zoals het einde dat nadert of een album dat bijna vol zit: uitvoering van de overeenkomst.
• Onthouden dat dit account zijn gratis proef heeft gehad: ons gerechtvaardigd belang, zodat één proef ook echt één proef is.

7. Hoe lang we het bewaren

• Foto's en video's: zolang het event bestaat. Verwijder je iets, dan blijft het veertien dagen in de prullenbak en daarna is het weg.
• Een verwijderd event of account: veertien dagen, daarna definitief gewist, inclusief de foto's en het archief.
• Het willekeurige nummer van een gastapparaat, met IP-adres en browsergegevens: 180 dagen nadat het voor het laatst is gezien.
• Facturen en betaalgegevens: zeven jaar, omdat de belastingwet dat van ons vraagt.
• Het logboek rond geld, verwijderen en toegang: dit bewaren we voorlopig onbeperkt, maar bij het verwijderen van een account maken we het mailadres in die regels onherleidbaar.
• Technische serverlogs: kort, alleen zolang ze nodig zijn om een storing te onderzoeken.
• Het mailadres waarmee je de checklist aanvroeg: een jaar, daarna verwijderen we het automatisch.
• Een gratis proef die niemand omzette: het event blijft een week op slot staan en gaat daarna het gewone verwijderpad in, dus na nog eens veertien dagen zijn de foto’s echt weg.
• Een account waarvoor iemand een proef aanvroeg en de code nooit gebruikte: zeven dagen, daarna verwijderen we het automatisch.
• Dat een account zijn gratis proef heeft gehad: zolang het account bestaat. Verwijder je je account, dan gaat het daarmee weg.

8. Waar het staat, en wie het nog meer ziet

Onze servers en de opslag van je foto's staan bij Hetzner Online GmbH in Duitsland, dus binnen de EU. De opslag is afgeschermd: bestanden zijn nooit publiek en elke link is ondertekend en verloopt automatisch. Er gaat niets naar buiten de Europese Economische Ruimte, behalve waar dat hieronder staat.

• Hetzner Online GmbH (Duitsland): servers en opslag.
• Stripe (Ierland, met verwerking in de Verenigde Staten): betalingen en facturen. Stripe verwerkt je betaalgegevens; wij zien alleen het bedrag, de status en je factuurgegevens.
• Mailgun (Europese regio): de mail die we je sturen, zoals inloglinks, facturen en berichten over je event.
• Google Ireland Limited: Google Analytics 4 voor bezoekersstatistieken op onze eigen marketingpagina's. Dit draait niet op je eventpagina en niet op de gastenpagina.
• tawk.to (Verenigde Staten): de chat op onze helppagina. Wat je in dat gesprek typt, loopt via tawk en wordt daar bewaard; alle verwerking gebeurt in de Verenigde Staten. De chat draait niet op je eventpagina en niet op de gastenpagina.

Bij Stripe, Google en tawk.to kan verwerking buiten de EER plaatsvinden; dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie. Verder geven we niets aan derden, tenzij de wet ons daartoe verplicht.

[Nog in te vullen: de verwerkersovereenkomst met tawk.to en de grondslag voor de doorgifte naar de Verenigde Staten moeten nog worden vastgelegd en hier benoemd.]

9. Cookies en wat daarop lijkt

Wij zetten zelf geen cookies. Wat we nodig hebben, bewaren we in de opslag van je eigen browser: je inloggegevens als organisator, je gastsessie, het willekeurige nummer waaraan jouw uploads hangen, en de foto's waaraan je een hartje gaf. Dat blijft op je apparaat en verdwijnt als je je browsergegevens wist.

Op onze marketingpagina's draait Google Analytics 4. Dat plaatst wel cookies en meet welke pagina's bezocht worden. Het staat uitsluitend op eventsnap.nl zelf: op een eventpagina, een gastenpagina of een uitnodigingslink draait het niet.

Op de helppagina laadt de chat van tawk.to. Ook die zet cookies en herkent je bij een volgend bezoek aan de chat. Het staat alleen op die ene pagina; op een eventpagina, een gastenpagina of een uitnodigingslink draait het niet.

[Nog in te vullen: de toestemmingskeuze voor deze statistiek moet nog op de site komen. Zolang die er niet is, hoort er ook geen statistiek te lopen.]

10. Hoe we het beveiligen

• Al het verkeer loopt over https.
• Wachtwoorden bewaren we alleen als bcrypt-afdruk; inlog- en herstelcodes staan alleen als hash in de database en zijn eenmalig te gebruiken.
• Elke link naar een foto is ondertekend en verloopt; een aangepaste of verlopen link geeft niets terug.
• Een gastsessie duurt 24 uur en geeft alleen toegang tot het ene event waarvoor hij is uitgegeven.
• Een gesloten album levert voor gasten geen bestand op, ook niet als iemand het adres van de foto probeert te raden.
• Toegang tot de productieomgeving is beperkt tot wie die nodig heeft.

11. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om verwerking te laten beperken, om bezwaar te maken, en om je gegevens in een overdraagbaar formaat te krijgen. Toestemming die je hebt gegeven, mag je op elk moment weer intrekken.

Als organisator kun je het meeste zelf: je gegevens aanpassen in je instellingen, je hele event downloaden bij Exports, en je event of je account verwijderen. Voor de rest, en voor gasten: mail hi@eventsnap.nl. We reageren binnen een maand.

Vind je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Kinderen

EventSnap is bedoeld voor volwassenen. Wie een event aanmaakt, moet zestien jaar of ouder zijn.

Staan er kinderen op de foto's van een feest, dan is de organisator degene die daarvoor toestemming moet hebben van de ouders of verzorgers.

13. Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan zegt wanneer dat voor het laatst gebeurde. Verandert er iets wezenlijks aan wat we met je gegevens doen, dan mailen we je.

14. Contact

Vragen over deze verklaring of over je gegevens: hi@eventsnap.nl.