Gegevensbescherming

Privacybeleid

Cachet verwerkt twee heel verschillende soorten gegevens: die van de gastgevers die een evenement voorbereiden, en die van de gasten die op een uitnodiging antwoorden. Dit document legt voor elk van beide uit wat wij verzamelen, waarom, hoe lang, en hoe u de zaak weer in handen neemt.

Laatst bijgewerkt — 22 septembre 2026

Wie is verantwoordelijk

Tenzij hieronder anders vermeld, is de verwerkingsverantwoordelijke:

Maatschappelijke benaming: GMC Information Technology SRL
Maatschappelijke zetel: Gordelstraat 87, 3401 Waasmont (Landen), Belgique
Contact voor persoonsgegevens: contact@yourcachet.com

Twee rollen, afhankelijk van de gegevens

Voor de gegevens van onze klanten — de gastgevers die een account openen, een uitnodiging voorbereiden en ons aanbod, La Lettre, bestellen — zijn wij de verwerkingsverantwoordelijke: wij beslissen wat wordt verzameld en waarom.

Voor de gegevens van de gasten bepaalt de gastgever de lijst, de gestelde vragen en het ogenblik van verwijdering. Hij is de verwerkingsverantwoordelijke; wij treden alleen op als verwerker, op zijn instructie. De wederzijdse verbintenissen staan in de algemene verkoopvoorwaarden.

Gegevens van de gastgevers

Account: Weergavenaam, e-mailadres en een wachtwoord dat alleen als onomkeerbare hash wordt bewaard; of de identificator van uw Google-account als u zo inlogt.
Evenement: Titel, datum, locatie, teksten, beelden, programma en gastenlijst die u invoert.
Bestelling: Gekozen aanbod en opties, bedrag, datum, betaalstatus en transactiereferentie. Kaartnummers passeren nooit via onze servers: ze worden rechtstreeks bij onze betaaldienstverlener ingevoerd.
Ondersteuning: De inhoud van de berichten die u ons stuurt en ons antwoord daarop.
Technische logbestanden: IP-adres, tijdstip, browsertype en bezochte pagina’s, strikt noodzakelijk voor de beveiliging en de diagnose van incidenten.

Gegevens van de gasten

Een gast heeft geen account en vult niets anders in dan wat de gastgever vraagt. Afhankelijk van de ingestelde vragenlijst kan dat het volgende omvatten:

zijn naam en, in voorkomend geval, die van zijn introducés;
zijn e-mailadres of telefoonnummer, wanneer de gastgever hem opnieuw wil kunnen bereiken;
zijn antwoord op de uitnodiging en zijn aanwezigheid bij de verschillende momenten van het programma;
zijn menukeuze, allergieën of dieetwensen;
een vrij bericht aan de gastgevers;
de foto’s en het spraakbericht die hij achterlaat, wanneer de gastheer de galerij van de grote dag of de spraakberichten heeft ingeschakeld — technische metadata van foto’s, waaronder locatie, wordt bij ontvangst verwijderd;
de taal die zijn browser aangeeft, zodat de uitnodiging in zijn eigen taal wordt getoond.

De uitnodigingslink wordt gedeeld door de mensen die samen zijn uitgenodigd: iedereen met de link kan de al verzonden antwoorden van diezelfde link bekijken. Elke uitnodiging heeft haar eigen link, nooit die van anderen.

Een allergie of een dieet kan gezondheidsgegevens of een overtuiging prijsgeven. Die vragen worden alleen gesteld als de gastgever ze inschakelt, antwoorden blijft vrijwillig, het antwoord is enkel zichtbaar voor de gastgever en dient uitsluitend om de maaltijd te organiseren. Een gast die dat liever niet deelt, kan op de uitnodiging antwoorden zonder iets in te vullen.

Doeleinden en rechtsgronden

De bestelde dienst leveren: Uitvoering van de met de gastgever gesloten overeenkomst — het aanmaken van de uitnodiging, de publicatie ervan en het verzamelen van de antwoorden.
Bestelling, betaling en facturatie: Uitvoering van de overeenkomst, gevolgd door de wettelijke verplichting om boekhoudkundige stukken te bewaren.
Account en ondersteuning: Uitvoering van de overeenkomst en ons gerechtvaardigd belang om uw vragen correct te beantwoorden.
Het antwoord van een gast verzamelen: Het gerechtvaardigd belang van de gastgever, voor wiens rekening wij optreden, om zijn evenement te organiseren. Antwoorden blijft steeds vrijwillig.
Allergieën, diëten en andere gevoelige gegevens: De uitdrukkelijke toestemming van de gast, gegeven door het veld in te vullen, en op elk moment intrekbaar.
Uitnodigingen en herinneringen versturen: Het gerechtvaardigd belang van de gastgever. Verzending per e-mail is inbegrepen in La Lettre; verzending per sms is een optie. Herinneringen gaan alleen naar gasten die nog niet hebben geantwoord — hoogstens drie, met minstens vier dagen ertussen — en er vertrekt geen e-mail naar een adres dat onze berichten heeft geweigerd of erover heeft geklaagd.
Beveiliging en fraudepreventie: Ons gerechtvaardigd belang om de dienst, de gastgevers en hun gasten te beschermen.

Wie toegang heeft tot deze gegevens

Uw gegevens worden nooit verkocht, verhuurd of geruild, en dienen voor geen enkele reclame. Zij zijn toegankelijk:

voor de gastgever van het evenement, wat de antwoorden van zijn gasten betreft;
voor de gemachtigde medewerkers van de uitgever, strikt binnen wat hun opdracht vereist;
voor de hieronder vermelde verwerkers, contractueel gebonden en aan dezelfde verplichtingen onderworpen;
voor een administratieve of gerechtelijke overheid, op regelmatig verzoek.

Stripe: Inning van de betalingen en facturatie. Ontvangt alleen de gegevens die voor de transactie nodig zijn; kaartgegevens worden bij Stripe ingevoerd, nooit bij ons.
Microsoft Azure (Microsoft Ireland Operations Limited): Hosting van de applicatieservers, de database en de back-ups, binnen de Europese Unie.
Resend (Resend, Inc., États-Unis — données traitées dans l’Union européenne) — envoi des e-mails transactionnels: Verzending van de e-mails van de dienst — accountbevestiging, bestelbevestiging, uitnodigingen en herinneringen aan de gasten.
Anthropic, PBC (États-Unis) — assistants de rédaction et de création, traduction automatique: Schrijf- en opzetassistenten, alleen op verzoek van de gastheer: bij elke uitwisseling ontvangt het de volledige tekst van de uitnodiging in opmaak, de gegevens die de gastheer over het evenement opgeeft en het verloop van het gesprek — nooit de gastenlijst, de antwoorden of de contactgegevens van de gasten. De automatische vertaling, eveneens door de gastheer gestart, stuurt het enkel de te vertalen teksten van de uitnodiging. Volgens zijn commerciële voorwaarden worden deze uitwisselingen niet gebruikt om zijn modellen te trainen.
Brevo (Sendinblue SAS, France) — envoi des SMS transactionnels: Verzending van sms-berichten, uitsluitend wanneer de gastgever de sms-optie aankoopt.

Bewaartermijnen

Account van de gastgever: Zolang de account bestaat. Bij verwijdering worden de account en al zijn evenementen onmiddellijk gewist; alleen de boekhoudkundige stukken blijven bewaard, gedurende de hieronder vermelde termijn.
Inhoud van de uitnodiging: Tot de gastgever het evenement of zijn account verwijdert.
Antwoorden van de gasten: 12 mois na de datum van het evenement — foto’s en berichten van de grote dag inbegrepen — of onmiddellijk, zodra de gastgever daarom verzoekt.
Nooit geactiveerde concepten: Na zes maanden inactiviteit wordt de gastgever per e-mail verwittigd; zonder wijziging binnen de dertig dagen daarna wordt het concept verwijderd.
Facturen en boekhoudkundige stukken: Tien jaar, overeenkomstig de boekhoudkundige en fiscale verplichtingen.
Technische logbestanden: Maximaal twaalf maanden.
Berichten aan de ondersteuning: Drie jaar na de laatste uitwisseling.

Een gastgever kan op elk moment vragen om de antwoorden van zijn gasten onmiddellijk te verwijderen, vanuit zijn eigen omgeving of via een eenvoudige e-mail. De verwijdering is definitief en wordt binnen dertig dagen ook in de back-ups doorgevoerd.

Doorgifte buiten de Europese Unie

De servers, de databank en de back-ups bevinden zich in de Europese Unie. Bij de normale werking van de dienst worden geen gastgegevens buiten de Unie doorgegeven. Twee verwerkingen, hieronder beschreven, kunnen bepaalde gegevens van de gastheer buiten de Unie brengen.

De schrijf- en opzetassistenten en de automatische vertaling doen een beroep op Anthropic, PBC, in de Verenigde Staten. Ze worden alleen op verzoek van de gastheer ingeschakeld, en alleen de teksten van de uitnodiging en de gegevens die de gastheer over het evenement opgeeft verlaten dan de Unie — nooit de gegevens van de gasten. Deze doorgifte wordt geregeld door de modelcontractbepalingen van de Europese Commissie, opgenomen in de verwerkersovereenkomst met deze dienstverlener.

Onze betaaldienstverlener kan, om fraude te bestrijden en aan zijn eigen wettelijke verplichtingen te voldoen, bepaalde transactiegegevens vanuit een derde land verwerken. Die doorgiften zijn dan gedekt door de modelcontractbepalingen van de Europese Commissie. Zij hebben nooit betrekking op de antwoorden van uw gasten.

Beveiliging

Het verkeer met de dienst is versleuteld tijdens de verzending, wachtwoorden worden nooit in leesbare vorm bewaard, interne toegang is persoonsgebonden en beperkt, en de back-ups zijn versleuteld. De link naar een uitnodiging bevat een persoonlijke code die als toegangssleutel geldt: geef die alleen door aan de betrokken personen.

Uw rechten

U beschikt over het recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid, evenals over het recht om uw toestemming op elk moment in te trekken — zonder dat dit afbreuk doet aan wat voordien is gebeurd.

Om ze uit te oefenen, schrijft u naarcontact@yourcachet.com. Wij antwoorden binnen een maand. Er kan een identiteitsbewijs worden gevraagd wanneer er redelijke twijfel bestaat over de identiteit van de aanvrager.

Bent u een gast en wilt u uw antwoord laten verbeteren of wissen, richt u zich dan eerst tot de gastgever die u heeft uitgenodigd: hij beslist over het lot van die gegevens. Schrijf ons als dat niet lukt — wij geven uw verzoek door en, als de gastgever niet reageert, behandelen wij het zelf.

Ten slotte kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit: l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Cookies

De website gebruikt geen enkele reclamecookie, geen socialemediaknop en geen profilering. Er zijn slechts twee categorieën: wat strikt noodzakelijk is voor de werking, en — als u dat aanvaardt — publieksmeting.

cachet.auth: Sessiecookie voor de omgeving van de gastgevers. Hij wordt bij het inloggen geplaatst en houdt de sessie geauthenticeerd. Hij is versleuteld, ontoegankelijk voor JavaScript, beperkt tot ons eigen domein, en verloopt aan het einde van de sessie — of na dertig dagen als u aangeeft ingelogd te willen blijven.
cachet.consent.v1: Uw antwoord op de vraag over publieksmeting, zes maanden bewaard in uw browser (lokale opslag). Het wordt nooit naar ons verstuurd: het dient alleen om de vraag niet te herhalen, en om niets te laden als u hebt geweigerd.
cachet.login-method: De manier waarop u laatst op dit apparaat bent ingelogd (wachtwoord, Google of Facebook), bewaard in uw browser (lokale opslag). Deze wordt nooit naar ons verstuurd: ze dient alleen om u de volgende keer dezelfde manier voor te stellen.
_ga, _ga_*: Google Analytics 4 (Google Ireland Limited) — publieksmeting. Deze cookies worden pas na uw uitdrukkelijke toestemming geplaatst: zolang u niet hebt geantwoord, of als u hebt geweigerd, wordt het script van Google zelfs niet geladen en vertrekt er geen enkele aanvraag naar hun servers. Het IP-adres wordt geanonimiseerd, advertentiesignalen en personalisatie staan uit. Duur: tot twee jaar.

De sessiecookie is strikt noodzakelijk om een dienst te leveren die u uitdrukkelijk vraagt: daarvoor is geen voorafgaande toestemming nodig. Voor publieksmeting geldt dat niet — daarom wordt het u gevraagd, en daarom is weigeren net zo eenvoudig als aanvaarden.

U kunt uw keuze op elk moment herzien met de knop “Mijn keuzes beheren” hieronder: die heropent de vraag, en een weigering schakelt de meting uit voor volgende bezoeken.

Geen enkele publieksmeting volgt de gasten. Een uitnodiging die via een persoonlijke link wordt geopend, laadt geen enkel hulpmiddel van derden en toont geen banner: het is de post van het paar, geen pagina van onze site.

Wijzigingen aan dit document

Dit document kan mee evolueren met de dienst of met de regelgeving. De datum van de laatste bijwerking staat bovenaan de pagina. Bij een ingrijpende wijziging worden gastgevers met een account per e-mail ingelicht vóór de inwerkingtreding ervan.