Privacybeleid

Laatst bijgewerkt: 8 oktober 2026

Dit privacybeleid legt uit hoe Tim van Hees Holding B.V., handelend onder de naam Jouw Digitale Bruiloft ("wij" of "ons"), omgaat met persoonsgegevens. Het geldt voor jouwdigitalebruiloft.nl en voor de trouwwebsites die wij voor bruidsparen maken, onder jouwdigitalebruiloft.nl of op een gekoppelde eigen domeinnaam. Wij houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is:

Tim van Hees Holding B.V., handelend onder de naam Jouw Digitale Bruiloft
[ADRES]
[POSTCODE_PLAATS]
KvK-nummer: [KVK_NUMMER]
E-mail: hallo@jouwdigitalebruiloft.nl

Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor ons niet verplicht. Voor alle vragen over privacy kun je mailen naar het adres hierboven.

2. Welke gegevens wij verwerken, waarom en hoe lang

Per situatie staat hieronder welke gegevens wij verwerken, waarvoor, op welke wettelijke grondslag en hoe lang wij ze bewaren.

2.1 Bezoek aan onze website

• Gegevens: technische gegevens die elke browser meestuurt, zoals IP-adres, browsertype, opgevraagde pagina en tijdstip. Deze komen terecht in de serverlogs van onze hostingpartij Netlify.
• Doel: de website laten werken, beveiligen en storingen of misbruik opsporen.
• Grondslag: gerechtvaardigd belang (een veilige, werkende website).
• Bewaartermijn: zo kort als Netlify hanteert voor serverlogs; wij gebruiken deze gegevens niet om bezoekers te volgen of te herkennen.

Onze website laadt lettertypen van Google Fonts. Daarbij ontvangt Google je IP-adres. Wij gebruiken op deze website geen analytics en geen tracking- of marketingcookies. Meer hierover staat in ons cookiebeleid.

2.2 De wizard invullen

Wat je in de wizard invult, blijft in de lokale opslag van je eigen browser (foto's worden daar eerst verkleind en tijdelijk bewaard). Wij ontvangen niets totdat je op de laatste stap op de knop klikt om te bestellen (of, zolang bestellen nog niet mogelijk is, om op de hoogte te blijven). Je kunt deze lokale gegevens altijd wissen door de websitegegevens in je browser te verwijderen.

2.3 Aanmelden tijdens de pre-launch

• Gegevens: e-mailadres en het ontwerp uit de wizard (zie 2.4).
• Doel: je één keer laten weten dat bestellen mogelijk is, zodat je met je bewaarde ontwerp verder kunt.
• Grondslag: toestemming. Je kunt die altijd intrekken door ons te mailen.
• Bewaartermijn: tot de lancering en daarna uiterlijk 3 maanden, of korter als je ons vraagt de gegevens te verwijderen.

2.4 Een trouwwebsite bestellen

• Gegevens: de namen van het bruidspaar, trouwdatum, naam en plaats van de locatie, e-mailadres, gekozen kleurenpalet, webadres van de site, of de site een wachtwoord krijgt, het programma, het welkomstwoord, praktische informatie (zoals dresscode, cadeautip, parkeren en overnachten), eventueel jullie verhaal, de foto's die jullie aanleveren (een hoofdfoto, en afhankelijk van het pakket een fotogalerij en trouwfoto's), eventueel de wachtwoorden voor gasten, de quizvragen, het gekozen pakket en de prijs, het bestelnummer en het moment waarop je akkoord ging met de algemene voorwaarden. Daarnaast alles wat je ons later mailt om op de site te zetten.
• Doel: de overeenkomst uitvoeren: de site klaarzetten, online houden, aanpassen en met je communiceren over de bestelling. Het akkoordmoment bewaren wij om te kunnen aantonen welke voorwaarden van toepassing zijn.
• Grondslag: uitvoering van de overeenkomst. Zonder deze gegevens kunnen wij de site niet maken.
• Bewaartermijn: de inhoud van de site bewaren wij tijdens de looptijd van het pakket en verwijderen wij uiterlijk 30 dagen na het einde daarvan. Wordt een bestelling niet betaald, dan verwijderen wij de ingevulde gegevens uiterlijk 3 maanden later. De gegevens die nodig zijn voor onze administratie bewaren wij 7 jaar (zie 2.7).

Geven jullie een contactpersoon voor de trouwdag op, dan verwerken wij ook diens naam en telefoonnummer, zodat die op de site komen te staan. Vraag die persoon vooraf of dat goed is.

Een wachtwoord is optioneel. Kiezen jullie ervoor, dan zijn de wachtwoorden gedeelde toegangscodes om met je gasten te delen. Op de trouwwebsite bewaren wij ze alleen versleuteld (gehasht), zodat ook wij ze daar niet kunnen teruglezen. In de bestelling staan ze leesbaar tot wij de site hebben klaargezet; daarna verwijderen wij de bestelling uit het bestelsysteem. Kwijt? Dan stellen wij een nieuw wachtwoord in. Gebruik geen wachtwoord dat je ook ergens anders gebruikt.

2.5 Betalen

• Gegevens: de betaling wordt afgehandeld door Stripe. Stripe verwerkt je betaalgegevens, zoals je bank- of kaartgegevens. Wij ontvangen van Stripe alleen beperkte gegevens, zoals naam, e-mailadres, bedrag, betaalstatus, het soort betaalmiddel en het bestelnummer.
• Doel: de betaling afhandelen, koppelen aan de bestelling en eventueel terugbetalen.
• Grondslag: uitvoering van de overeenkomst en de wettelijke administratieplicht.
• Bewaartermijn: 7 jaar (zie 2.7).

Stripe is voor een deel van zijn verwerkingen, zoals fraudepreventie en het naleven van financiële wetgeving, zelf verwerkingsverantwoordelijke. Daarvoor geldt het privacybeleid van Stripe.

2.6 Contact met ons

• Gegevens: je naam, e-mailadres en wat je ons schrijft.
• Doel: je vraag, wijzigingsverzoek, klacht of melding behandelen.
• Grondslag: uitvoering van de overeenkomst, of ons gerechtvaardigd belang om vragen te kunnen beantwoorden.
• Bewaartermijn: tot 2 jaar na het laatste contact, tenzij wij een bericht langer nodig hebben voor de administratie of om een geschil af te handelen.

2.7 Administratie

Gegevens over bestellingen en betalingen (zoals naam, e-mailadres, pakket, bedrag, datum en bestelnummer) bewaren wij 7 jaar, omdat de belastingwet dat verplicht. Grondslag: wettelijke verplichting. De inhoud van de trouwwebsite valt hier niet onder.

3. Ben je gast op een trouwwebsite?

Dit deel is voor gasten van de trouwwebsites die wij voor bruidsparen maken.

3.1 De site bezoeken

Als je een trouwwebsite bezoekt, verwerken wij dezelfde soort technische gegevens als bij een bezoek aan onze eigen website (zie 2.1); de trouwwebsites draaien bij Cloudflare. Wij volgen je niet en plaatsen geen tracking-cookies. Lettertypes komen van onze eigen server, niet van Google. Trouwwebsites zijn niet vindbaar in zoekmachines.

Heeft de site een wachtwoord, dan plaatsen wij na het inloggen één functionele cookie die onthoudt dat je bent ingelogd (zie het cookiebeleid). Om het raden van wachtwoorden tegen te gaan, bewaren wij bij een fout wachtwoord tijdelijk een onherkenbaar gemaakte (gehashte) versie van je IP-adres. Die verwijderen wij na één dag. Grondslag: gerechtvaardigd belang (een veilige site).

Bij Premium en Forever staat er een kaart van de locatie op de site. Die kaart laadt je browser rechtstreeks van OpenStreetMap, dat daarbij je IP-adres ontvangt. De weersverwachting halen wij zelf op bij het Noorse meteorologisch instituut (MET Norway); daarbij worden geen gegevens van jou gedeeld.

3.2 Foto's en andere informatie op de trouwwebsite

Het bruidspaar kan foto's op de site laten zetten, ook foto's waarop gasten staan (bijvoorbeeld trouwfoto's na de bruiloft), en een contactpersoon met telefoonnummer vermelden. Het bruidspaar heeft met ons afgesproken dat zij daarvoor toestemming vragen. Sta je op de site en wil je dat niet? Mail ons via hallo@jouwdigitalebruiloft.nl, met het adres van de site en om welke foto of informatie het gaat. Dan halen wij die weg. Grondslag voor het tonen: ons gerechtvaardigd belang en dat van het bruidspaar om hun gasten te informeren, met het recht om daar bezwaar tegen te maken. Bewaartermijn: zolang de trouwwebsite online staat.

3.3 Formulieren op de trouwwebsite, zoals dieetwensen

• Gegevens: wat je zelf invult, zoals je naam, eventueel je e-mailadres en je dieetwensen of allergieën. Informatie over allergieën en sommige dieetwensen kan iets zeggen over je gezondheid of geloof. Dat zijn bijzondere persoonsgegevens.
• Doel: je wensen doorgeven aan het bruidspaar, zodat zij en hun cateraar of locatie daar rekening mee kunnen houden.
• Grondslag: je uitdrukkelijke toestemming, die je geeft door het formulier in te vullen en te versturen. Je kunt die toestemming altijd intrekken door ons of het bruidspaar te mailen. Vul alleen in wat nodig is.
• Bewaartermijn: wij verwijderen ingevulde dieetwensen uiterlijk 30 dagen na de trouwdatum. Andere formulierinzendingen verwijderen wij uiterlijk samen met de trouwwebsite.

Vul je gegevens in voor iemand anders, bijvoorbeeld een partner of een kind jonger dan 16, doe dat dan alleen als je daarvoor toestemming hebt of als ouder of verzorger.

3.4 Wie wat doet

Wij zijn verantwoordelijk voor de verwerking van gastgegevens op de trouwwebsite. Het bruidspaar bepaalt welke informatie op de site staat en met wie het adres en het wachtwoord worden gedeeld. Wat het bruidspaar doet met gegevens nadat zij die van ons hebben ontvangen, zoals doorsturen naar de cateraar, valt onder hun eigen verantwoordelijkheid. Je kunt voor al je privacyrechten bij ons terecht.

Staat er informatie over jou op een trouwwebsite die je daar niet wilt hebben? Mail ons via hallo@jouwdigitalebruiloft.nl, dan zoeken wij samen met het bruidspaar een oplossing.

4. Met wie wij gegevens delen

Wij verkopen nooit persoonsgegevens en delen ze niet voor marketing. Wij delen gegevens alleen met partijen die wij nodig hebben om onze dienst te leveren, en alleen voor zover nodig:

• Netlify (Verenigde Staten): hosting van onze website, en opslag van bestellingen en foto's uit de wizard.
• Cloudflare (Verenigde Staten): hosting van de trouwwebsites en opslag van hun inhoud, foto's en ingevulde dieetwensen. Foto's en dieetwensen staan in datacenters binnen de EU.
• Resend (Verenigde Staten): het versturen van e-mail aan het bruidspaar, zoals de dagelijkse samenvatting van nieuwe dieetwensen.
• OpenStreetMap Foundation (Verenigd Koninkrijk): de kaart op trouwwebsites van Premium en Forever (zie 3.1).
• Stripe (Stripe Payments Europe, Ierland): betalingen.
• Google (Verenigde Staten): lettertypen via Google Fonts.
• Overige ICT-leveranciers: zoals onze eigen e-maildienst.
• Onze boekhouder of accountant, voor de administratie.
• Overheidsinstanties, als de wet ons daartoe verplicht.
• Het bruidspaar, voor gegevens die gasten via de trouwwebsite invullen (zie hoofdstuk 3).

Met leveranciers die gegevens in onze opdracht verwerken, maken wij afspraken over geheimhouding en beveiliging, zoals de AVG vereist.

5. Gegevens buiten de Europese Economische Ruimte

Sommige leveranciers, zoals Netlify, Cloudflare, Resend en Google, zijn gevestigd in de Verenigde Staten of kunnen gegevens daar verwerken. Wij laten dat alleen gebeuren als er passende waarborgen zijn, zoals een certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke waarborg voor welke leverancier geldt? Mail ons.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies en onrechtmatig gebruik. Al onze websites werken via een versleutelde verbinding (HTTPS), betaalgegevens komen niet bij ons terecht, en alleen wie dat voor het werk nodig heeft, heeft toegang tot persoonsgegevens. Gaat er toch iets mis met persoonsgegevens, dan handelen wij volgens de wettelijke regels voor datalekken, inclusief een melding aan de Autoriteit Persoonsgegevens en de betrokkenen als dat verplicht is.

De wachtwoorden op een trouwwebsite zijn bedoeld om toevallige bezoekers buiten te houden. Ze bieden geen garantie dat alleen genodigden de inhoud zien, omdat gasten het wachtwoord kunnen doorgeven.

7. Geen geautomatiseerde besluiten en geen profilering

Wij nemen geen besluiten die alleen door computers worden genomen en die gevolgen voor je hebben, en wij maken geen profielen van klanten of gasten.

8. Kinderen

Onze dienst is bedoeld voor volwassenen. Bestellen kan vanaf 18 jaar. Gegevens van kinderen jonger dan 16 ontvangen wij alleen als een ouder of verzorger die invult, bijvoorbeeld in het dieetwensenformulier.

9. Je rechten

Je hebt onder de AVG de volgende rechten:

• Inzage: opvragen welke gegevens wij van je verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Verwijdering: je gegevens laten verwijderen, tenzij wij ze wettelijk moeten bewaren.
• Beperking: de verwerking tijdelijk laten stoppen.
• Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Toestemming intrekken: als wij gegevens verwerken op basis van je toestemming. Dat geldt alleen voor de toekomst.

Stuur je verzoek naar hallo@jouwdigitalebruiloft.nl. Wij reageren binnen een maand. Bij ingewikkelde of veel verzoeken kan dat met twee maanden worden verlengd; dat laten wij je dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen om aan te tonen wie je bent, bijvoorbeeld door te mailen vanaf het e-mailadres dat bij de bestelling hoort. Een kopie van je identiteitsbewijs vragen wij niet standaard.

10. Klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze dienst of de wet verandert. De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij belangrijke wijzigingen die klanten raken, informeren wij hen per e-mail.