Gegevensbescherming

Privacybeleid

Cachet verwerkt twee heel verschillende soorten gegevens: die van de gastgevers die een evenement voorbereiden, en die van de gasten die op een uitnodiging antwoorden. Dit document legt voor elk van beide uit wat wij verzamelen, waarom, hoe lang, en hoe u de zaak weer in handen neemt.

Laatst bijgewerkt — 12 août 2026

Wie is verantwoordelijk

Tenzij hieronder anders vermeld, is de verwerkingsverantwoordelijke:

Maatschappelijke benaming: GMC Information Technology SRL
Maatschappelijke zetel: Gordelstraat 87, 3401 Waasmont (Landen), Belgique
Contact voor persoonsgegevens: [[EMAIL_RGPD]]
Functionaris voor gegevensbescherming: [[DPO]]

Twee rollen, afhankelijk van de gegevens

Voor de gegevens van onze klanten — de gastgevers die een account openen, een uitnodiging voorbereiden en een formule bestellen — zijn wij de verwerkingsverantwoordelijke: wij beslissen wat wordt verzameld en waarom.

Voor de gegevens van de gasten bepaalt de gastgever de lijst, de gestelde vragen en het ogenblik van verwijdering. Hij is de verwerkingsverantwoordelijke; wij treden alleen op als verwerker, op zijn instructie. De wederzijdse verbintenissen staan in de algemene verkoopvoorwaarden.

Gegevens van de gastgevers

Account: Weergavenaam, e-mailadres en een wachtwoord dat alleen als onomkeerbare hash wordt bewaard; of de identificator van uw Google-account als u zo inlogt.
Evenement: Titel, datum, locatie, teksten, beelden, programma en gastenlijst die u invoert.
Bestelling: Gekozen formule en opties, bedrag, datum, betaalstatus en transactiereferentie. Kaartnummers passeren nooit via onze servers: ze worden rechtstreeks bij onze betaaldienstverlener ingevoerd.
Ondersteuning: De inhoud van de berichten die u ons stuurt en ons antwoord daarop.
Technische logbestanden: IP-adres, tijdstip, browsertype en bezochte pagina’s, strikt noodzakelijk voor de beveiliging en de diagnose van incidenten.

Gegevens van de gasten

Een gast heeft geen account en vult niets anders in dan wat de gastgever vraagt. Afhankelijk van de ingestelde vragenlijst kan dat het volgende omvatten:

zijn naam en, in voorkomend geval, die van zijn introducés;
zijn e-mailadres of telefoonnummer, wanneer de gastgever hem opnieuw wil kunnen bereiken;
zijn antwoord op de uitnodiging en zijn aanwezigheid bij de verschillende momenten van het programma;
zijn menukeuze, allergieën of dieetwensen;
een vrij bericht aan de gastgevers;
de foto’s en spraakberichten die hij in de galerij van de grote dag deelt, wanneer de gastheer die optie activeert — technische metadata van foto’s, waaronder locatie, wordt bij ontvangst verwijderd;
de taal die zijn browser aangeeft, zodat de uitnodiging in zijn eigen taal wordt getoond.

De uitnodigingslink is gedeeld binnen het huishouden: iedereen met de link kan de al verzonden antwoorden van diezelfde link bekijken. Elk huishouden krijgt zijn eigen link, nooit die van anderen.

Een allergie of een dieet kan gezondheidsgegevens of een overtuiging prijsgeven. Die vragen worden alleen gesteld als de gastgever ze inschakelt, antwoorden blijft vrijwillig, het antwoord is enkel zichtbaar voor de gastgever en dient uitsluitend om de maaltijd te organiseren. Een gast die dat liever niet deelt, kan op de uitnodiging antwoorden zonder iets in te vullen.

Doeleinden en rechtsgronden

De bestelde dienst leveren: Uitvoering van de met de gastgever gesloten overeenkomst — het aanmaken van de uitnodiging, de publicatie ervan en het verzamelen van de antwoorden.
Bestelling, betaling en facturatie: Uitvoering van de overeenkomst, gevolgd door de wettelijke verplichting om boekhoudkundige stukken te bewaren.
Account en ondersteuning: Uitvoering van de overeenkomst en ons gerechtvaardigd belang om uw vragen correct te beantwoorden.
Het antwoord van een gast verzamelen: Het gerechtvaardigd belang van de gastgever, voor wiens rekening wij optreden, om zijn evenement te organiseren. Antwoorden blijft steeds vrijwillig.
Allergieën, diëten en andere gevoelige gegevens: De uitdrukkelijke toestemming van de gast, gegeven door het veld in te vullen, en op elk moment intrekbaar.
Uitnodigingen en herinneringen versturen: Het gerechtvaardigd belang van de gastgever, en alleen wanneer de verzendoptie is aangekocht. Elk bericht biedt de mogelijkheid om zich voor herinneringen uit te schrijven.
Beveiliging en fraudepreventie: Ons gerechtvaardigd belang om de dienst, de gastgevers en hun gasten te beschermen.

Wie toegang heeft tot deze gegevens

Uw gegevens worden nooit verkocht, verhuurd of geruild, en dienen voor geen enkele reclame. Zij zijn toegankelijk:

voor de gastgever van het evenement, wat de antwoorden van zijn gasten betreft;
voor de gemachtigde medewerkers van de uitgever, strikt binnen wat hun opdracht vereist;
voor de hieronder vermelde verwerkers, contractueel gebonden en aan dezelfde verplichtingen onderworpen;
voor een administratieve of gerechtelijke overheid, op regelmatig verzoek.

Stripe: Inning van de betalingen en facturatie. Ontvangt alleen de gegevens die voor de transactie nodig zijn; kaartgegevens worden bij Stripe ingevoerd, nooit bij ons.
[[HEBERGEUR]]: Hosting van de applicatieservers, de database en de back-ups, binnen de Europese Unie.
Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels: Verzending van de e-mails van de dienst — accountbevestiging, bestelbevestiging en uitnodigingen wanneer de verzendoptie is aangekocht.
Brevo (Sendinblue SAS, France) — envoi des SMS transactionnels: Verzending van sms-berichten, uitsluitend wanneer de gastgever de sms-optie aankoopt.

Bewaartermijnen

Account van de gastgever: Zolang de account bestaat, en daarna nog drie maanden na de verwijdering ervan, om een eventuele klacht te kunnen behandelen.
Inhoud van de uitnodiging: Tot de verwijdering op verzoek van de gastgever, en uiterlijk bij de afsluiting van het evenement.
Antwoorden van de gasten: 12 mois na de datum van het evenement — foto’s en berichten van de grote dag inbegrepen — of onmiddellijk, zodra de gastgever daarom verzoekt.
Nooit geactiveerde concepten: Verwijderd na zes maanden inactiviteit — de gastgever wordt dertig dagen vooraf per e-mail verwittigd, en elke wijziging behoudt het concept.
Facturen en boekhoudkundige stukken: Tien jaar, overeenkomstig de boekhoudkundige en fiscale verplichtingen.
Technische logbestanden: Maximaal twaalf maanden.
Berichten aan de ondersteuning: Drie jaar na de laatste uitwisseling.

Een gastgever kan op elk moment vragen om de antwoorden van zijn gasten onmiddellijk te verwijderen, vanuit zijn eigen omgeving of via een eenvoudige e-mail. De verwijdering is definitief en wordt binnen dertig dagen ook in de back-ups doorgevoerd.

Doorgifte buiten de Europese Unie

De servers, de database en de back-ups bevinden zich in de Europese Unie. Bij de normale werking van de dienst worden geen gegevens van gastgevers of gasten buiten de Unie doorgegeven.

Onze betaaldienstverlener kan, om fraude te bestrijden en aan zijn eigen wettelijke verplichtingen te voldoen, bepaalde transactiegegevens vanuit een derde land verwerken. Die doorgiften zijn dan gedekt door de modelcontractbepalingen van de Europese Commissie. Zij hebben nooit betrekking op de antwoorden van uw gasten.

Beveiliging

Het verkeer met de dienst is versleuteld tijdens de verzending, wachtwoorden worden nooit in leesbare vorm bewaard, interne toegang is persoonsgebonden en beperkt, en de back-ups zijn versleuteld. De link naar een uitnodiging bevat een persoonlijke code die als toegangssleutel geldt: geef die alleen door aan de betrokken personen.

Uw rechten

U beschikt over het recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid, evenals over het recht om uw toestemming op elk moment in te trekken — zonder dat dit afbreuk doet aan wat voordien is gebeurd.

Om ze uit te oefenen, schrijft u naar[[EMAIL_RGPD]]. Wij antwoorden binnen een maand. Er kan een identiteitsbewijs worden gevraagd wanneer er redelijke twijfel bestaat over de identiteit van de aanvrager.

Bent u een gast en wilt u uw antwoord laten verbeteren of wissen, richt u zich dan eerst tot de gastgever die u heeft uitgenodigd: hij beslist over het lot van die gegevens. Schrijf ons als dat niet lukt — wij geven uw verzoek door en, als de gastgever niet reageert, behandelen wij het zelf.

Ten slotte kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit: l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Cookies

De website gebruikt alleen cookies die strikt noodzakelijk zijn voor de werking ervan. Er wordt geen enkele reclamecookie, geen externe analysetracker, geen socialemediaknop en geen profilering geplaatst.

cachet.auth: Sessiecookie voor de omgeving van de gastgevers. Hij wordt bij het inloggen geplaatst en houdt de sessie geauthenticeerd. Hij is versleuteld, ontoegankelijk voor JavaScript, beperkt tot ons eigen domein, en verloopt aan het einde van de sessie — of na dertig dagen als u aangeeft ingelogd te willen blijven.
cachet.consent.v1: Uw antwoord op de vraag over publieksmeting, zes maanden bewaard in uw browser (lokale opslag). Het wordt nooit naar ons verstuurd: het dient alleen om de vraag niet te herhalen, en om niets te laden als u hebt geweigerd.
_ga, _ga_*: Google Analytics 4 (Google Ireland Limited) — publieksmeting. Deze cookies worden pas na uw uitdrukkelijke toestemming geplaatst: zolang u niet hebt geantwoord, of als u hebt geweigerd, wordt het script van Google zelfs niet geladen en vertrekt er geen enkele aanvraag naar hun servers. Het IP-adres wordt geanonimiseerd, advertentiesignalen en personalisatie staan uit. Duur: tot twee jaar.

De sessiecookie is strikt noodzakelijk om een dienst te leveren die u uitdrukkelijk vraagt: daarvoor is geen voorafgaande toestemming nodig. Voor publieksmeting geldt dat niet — daarom wordt het u gevraagd, en daarom is weigeren net zo eenvoudig als aanvaarden.

U kunt uw keuze op elk moment herzien via de link “Cookies” onderaan de pagina: die heropent de vraag, en een weigering schakelt de meting uit voor volgende bezoeken.

Geen enkele publieksmeting volgt de gasten. Een uitnodiging die via een persoonlijke link wordt geopend, laadt geen enkel hulpmiddel van derden en toont geen banner: het is de post van het paar, geen pagina van onze site.

Wijzigingen aan dit document

Dit document kan mee evolueren met de dienst of met de regelgeving. De datum van de laatste bijwerking staat bovenaan de pagina. Bij een ingrijpende wijziging worden gastgevers met een account per e-mail ingelicht vóór de inwerkingtreding ervan.