Privacybeleid

Vowsy is een bruiloftsplanner voor de Nederlandse markt. Voor jullie account- en bruiloftsgegevens zijn wij de verwerkingsverantwoordelijke. Voor de gegevens van jullie gasten zijn jullie verantwoordelijk en zijn wij verwerker (zie de verwerkersovereenkomst). Vragen? Mail privacy@vowsy.nl.

• Account: jullie e-mailadres, naam en inloggegevens.
• Bruiloft: namen, trouwdatum, locatie, taken, budget, leveranciers, inspiratie, draaiboek, tafelindeling en de trouwwebsite.
• Gasten: de gegevens die jullie zelf toevoegen, zoals naam, e-mailadres, adres, dieetwensen en reacties.
• Foto's: de afbeeldingen die jullie of jullie gasten uploaden.
• Betaling (alleen bij Vowsy Complete): bij ons alleen een klant- en betaalstatus. Kaart- en IBAN-gegevens liggen bij Mollie, niet bij ons.
• Technisch: minimale, functionele gegevens om de app te laten werken (zoals een sessie).
• Communicatie: jullie keuze voor niet-essentiële e-mails, het tijdstip, de bron en de gebruikte tekstversie. We registreren ook afmeldingen en technische bezorgstatussen.
• Acquisitie: pseudonieme campagnegegevens, advertentie-uitingen en landingsgegevens. Geen namen, e-mailadressen of inhoud uit jullie planning.

We verwerken deze gegevens om de dienst te leveren (uitvoering van de overeenkomst), om betalingen voor Vowsy Complete af te handelen en noodzakelijke account-, beveiligings- en betaalbevestigingen te sturen. De Vowsy-assistent verwerkt jullie planninggegevens om mee te denken. We verkopen nooit gegevens en tonen geen advertenties in Vowsy.

We kunnen een kort servicebericht sturen over jullie eigen account, een ongepubliceerd concept of een door jullie gestarte betaalpoging. Daarvoor is geen marketingtoestemming nodig, omdat het bericht rechtstreeks over jullie gebruik van Vowsy gaat. Planningtips, productnieuws en aanbiedingen sturen we alleen met vrije toestemming van de accounteigenaar.

We bewaren de keuze, het tijdstip, de bron en de gebruikte tekstversie om jullie voorkeur toe te passen en te kunnen aantonen. Intrekken kan altijd via Instellingen, Communicatie of via de afmeldlink in iedere niet-essentiële e-mail. Vanaf dat moment sturen we geen enkele niet-essentiële e-mail meer, dus ook geen optionele serviceberichten over activatie, een concept of een betaalpoging. Alleen strikt noodzakelijke account-, beveiligings- en betaalbevestigingen blijven mogelijk.

Onze primaire productgegevens staan in de Europese Unie. We schakelen de volgende verwerkers in; bij advertentiemeting kan Meta gegevens internationaal verwerken onder de vermelde waarborgen:

• Supabase: Database, accounts en authenticatie (Zürich, Zwitserland (passend beschermingsniveau via EU-adequaatheidsbesluit)). Beleid
• Cloudflare R2: Opslag van foto's (EU). Beleid
• Mollie: Betalingen voor Vowsy Complete (iDEAL) (Amsterdam, Nederland (EU)). Beleid
• Resend: Versturen van e-mail (account en gast-e-mails) (EU). Beleid
• Anthropic: AI-assistent (Vowsy) die meedenkt bij het plannen (EU-verwerking, geen training op jullie data). Beleid
• PostHog: Productstatistieken (server-side en, na toestemming, beperkte browsermeting) (Frankfurt, Duitsland (EU)). Beleid
• Meta Platforms Ireland: Advertentie- en conversiemeting, uitsluitend na advertentietoestemming (Ierland; internationale doorgifte kan plaatsvinden onder geldige waarborgen). Beleid
• Sentry: Foutmonitoring (technische foutmeldingen, zonder persoonsgegevens) (EU (datalocatie ingesteld op EU)). Beleid

We bewaren jullie gegevens zolang jullie het account gebruiken. Jullie kunnen instellen dat de bruiloftsgegevens een half jaar na de trouwdag automatisch gewist worden. Voordat dat gebeurt, krijgen jullie een waarschuwing per e-mail. Jullie kunnen ook op elk moment zelf alles verwijderen.

Genormaliseerde toeschrijving aan campagnes en advertentie-uitingen bewaren we maximaal 24 maanden na aanmelding en nooit langer dan het account bestaat. Een ruwe klikcode van Meta bewaren we alleen na advertentietoestemming en maximaal 90 dagen. Trekken jullie die toestemming in, dan wissen we de ruwe klikcode direct uit de browser en het accountprofiel.

De communicatiekeuze en eventuele afmelding bewaren we zolang dat nodig is om jullie voorkeur toe te passen en aan te tonen. Bij het verwijderen van het account wordt ook deze historie verwijderd.

Jullie hebben het recht op inzage, correctie en verwijdering. In de app kan dat direct:

• Inzage: download al jullie gegevens als JSON via Instellingen, privacy en data.
• Verwijderen: wis de bruiloft of het hele account via Instellingen, verwijderen. Dat is direct en definitief.
• Gasten: wie als gast is uitgenodigd, kan zijn gegevens laten inzien of verwijderen door contact op te nemen met het bruidspaar (dat de gastgegevens beheert) of door te mailen naar privacy@vowsy.nl.

Zijn jullie het ergens niet mee eens? Mail privacy@vowsy.nl. Jullie kunnen ook een klacht indienen bij de Autoriteit Persoonsgegevens.

We gebruiken functionele opslag die nodig is om de app te laten werken, zoals een inlogsessie en pseudonieme meting in eigen beheer van essentiële stappen zoals een geslaagd registratieverzoek of een bevestigde betaling. Daarnaast kiezen jullie analyse en advertenties afzonderlijk. Analyse in de browser via PostHog start alleen na toestemming voor analyse, met automatische vastlegging en sessie-opname uitgeschakeld. De Meta Pixel en Meta-conversiemeting starten alleen na advertentietoestemming. Weigeren of later intrekken kan altijd. De gegevens die de pixel verzamelt delen we met Meta Platforms Ireland; Meta kan die buiten de EU verwerken en valt onder het EU-US Data Privacy Framework. Op jullie trouwwebsite en de gastpagina's plaatsen we nooit volg- of reclamecookies.

Cookievoorkeuren aanpassen

Om het product te verbeteren meten we een beperkt aantal gebeurtenissen ook aan de serverkant via PostHog in de EU. Deze servergebeurtenissen gebruiken pseudonieme nummers en geen namen, e-mailadressen of inhoud van jullie planning. Microsoft Clarity en andere sessie-opname zijn uitgeschakeld. Voor het opsporen van fouten gebruiken we Sentry (EU), dat technische foutmeldingen ontvangt zonder persoonsgegevens.

Gegevens worden versleuteld verstuurd en zijn per bruiloft afgeschermd, zodat niemand bij de gegevens van een ander kan. Publieke pagina's (trouwwebsite, reacties, foto-upload) werken met niet te raden links en tonen alleen wat bedoeld is om te delen.

Als dit beleid wijzigt, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het jullie weten.