Dit is een vertaling, uitsluitend ter informatie. Alleen de Franse versie is juridisch bindend (de Franse versie is leidend).
Verwerkingsverantwoordelijke
Sébastien Sanna, maker en uitgever van Invitation Vivante
935 route de la Vy de l’Eau, 74140 Saint-Cergues, Frankrijk
E-mail: [email protected]
Wat wij niet kunnen zien
Tekst, foto’s, datum, plaats, gastenlijst, reacties, berichten in het gastenboek, spraakberichten: alles wordt op je apparaat versleuteld (AES-256-GCM) voordat het wordt verstuurd. De sleutel zit in het deel van de link na het teken “#”, dat browsers nooit naar de server sturen. De reacties van gasten worden bovendien verzegeld, zodat alleen de organisator ze kan openen.
Voor de inhoud van de uitnodiging is de organisator de verwerkingsverantwoordelijke: hij of zij bepaalt wat er bij de gasten wordt verzameld. De uitgever treedt alleen op als technisch dienstverlener en kan de inhoud niet lezen. De server ziet alleen technische informatie (data, aantal inzendingen, het openen van een persoonlijke link), nooit de inhoud.
Optionele vertaling. Als, en alleen als, je talen voor je gasten kiest en het toestemmingsvakje aanvinkt, worden de titel, ondertitel, welkomstboodschap, het programma, de locatie, praktische informatie en vragen van je uitnodiging vanuit je browser naar onze vertaalfunctie en daarna naar Anthropic gestuurd, dat ze vertaalt. Tijdens de bewerking reizen ze onversleuteld, worden ze door Invitation Vivante niet opgeslagen of gelogd, en de vertaling die je goedkeurt wordt daarna samen met de rest van de uitnodiging versleuteld. Er worden geen namen van gasten, e-mailadressen of gastenlijsten verstuurd.
Wat wij onversleuteld verwerken, en waarom
| Gegevens | Waarom | Hoe lang |
|---|---|---|
| Technische identificatie van de uitnodiging, data van aanmaak en verwijdering, pakket | De dienst laten werken (overeenkomst) | Tot de uitnodiging wordt verwijderd |
| Aantal en datum van inzendingen (reacties, berichten, foto’s), zonder hun inhoud; datum waarop een persoonlijke link is geopend | Activiteit tonen aan de organisator, meldingen sturen (overeenkomst) | Tot de uitnodiging wordt verwijderd |
| IP-adres, als vingerafdruk berekend met een dagelijks vernieuwde geheime sleutel (gepseudonimiseerd) | Misbruik en massale inzendingen tegengaan (gerechtvaardigd belang: beveiliging) | 24 uur |
| Aanmeldadres voor meldingen van het apparaat van de organisator | Meldingen sturen, die nooit de inhoud van reacties bevatten (toestemming, op elk moment in te trekken: Instellingen → Meldingen uitzetten) | Tot de uitnodiging wordt verwijderd of je je afmeldt |
| Licentiecode, als vingerafdruk | De aankoop controleren (overeenkomst) | Tot de uitnodiging wordt verwijderd, daarna 12 maanden om een eventuele klacht af te handelen |
| Teksten van de uitnodiging die je laat vertalen (alleen op je verzoek en met aangevinkt toestemmingsvakje) | Ze vertalen in de gekozen talen (uitdrukkelijke toestemming, vakje standaard niet aangevinkt) | Niet bewaard door Invitation Vivante. Bij Anthropic: automatische verwijdering binnen 30 dagen (bron: Anthropic, beleid voor gegevensbewaring, pagina gelezen op 08/11/2026 en gedateerd 1 juli 2026), behalve bij wettelijke verplichting of schending van het gebruiksbeleid |
| Betaal- en factuurgegevens | Verwerkt door Paddle, de verwerkingsverantwoordelijke voor deze verwerking (zie het beleid van Paddle). Wij zien je kaart nooit. | Zoals door Paddle bepaald |
| Je berichten aan de support | Je antwoorden (gerechtvaardigd belang) | 3 jaar na de laatste uitwisseling |
| Geaggregeerde dagelijkse teller per stap van het aanmaaktraject (pagina geopend, gelegenheid gekozen, voorbeeld bekeken, op betalen geklikt, betaling geopend, betaling niet afgerond, betaald) | Het aanmaaktraject verbeteren (gerechtvaardigd belang); geen individuele identificatie, geen cookie | Alleen globale tellers: geen individuele gegevens bewaard |
| Je e-mailadres, alleen als je het vrijwillig opgeeft (vakje standaard uitgevinkt) om een herinnering te krijgen als je je uitnodiging niet afmaakt | Je hooguit één herinnering sturen (toestemming, op elk moment in te trekken); nooit de link naar je dashboard, die alleen jij kent | Gewist zodra de herinnering is verstuurd, of zodra je betaalt (uitnodiging geactiveerd) als dat eerder gebeurt |
| Je e-mailadres als koper, dat we bij de betaling van Paddle ontvangen | Je een bedankmail sturen (en, bij het Pro-abonnement, je toegangscode), daarna ÉÉN enkel verzoek om feedback na het evenement (gerechtvaardigd belang: je aankoop opvolgen en de dienst verbeteren). Je kunt op elk moment bezwaar maken door simpelweg op een van deze e-mails te antwoorden. | Gewist zodra het feedbackverzoek is verstuurd (ongeveer 2 dagen na de datum van het evenement); de bedankmail wordt niet bewaard |
| Herkomst van het bezoek (bron, campagne) en Google-klik-ID, samen met je aankoop opgeslagen | Weten welke advertenties tot een verkoop leiden; alleen aan Google doorgegeven als je het vakje vóór de betaling aanvinkt (geen ander gebruik) | Google-klik-ID 90 dagen na de betaling gewist |
Leveranciers
- Supabase (Supabase Pte. Ltd., Singapore): opslag in de regio Londen (Verenigd Koninkrijk, een land dat door de Europese Commissie als adequaat is erkend). Technische ondersteuning en bepaalde operationele verwerkingen kunnen toegang vanuit Singapore of de Verenigde Staten (Supabase, Inc.) inhouden, onder de standaardcontractbepalingen van de Europese Commissie. Opgeslagen inhoud van uitnodigingen blijft versleuteld en onleesbaar voor Supabase; alleen de tekst die je laat vertalen gaat onversleuteld en zonder opslag door de bij Supabase gehoste vertaalfunctie.
- Cloudflare (hosting van de pagina’s van de website, zonder gegevens van uitnodigingen).
- Meldingsdiensten van Apple, Google of Mozilla, afhankelijk van je apparaat: ze leveren een melding zonder inhoud (“Nieuwe reactie”).
- Paddle (betaling).
- Resend (het versturen van e-mails: bedankmail, feedbackverzoek, Pro-code, optionele herinnering).
- Anthropic (Anthropic, PBC, Verenigde Staten): vertaling van de teksten van de uitnodiging, alleen op je verzoek en met aangevinkt toestemmingsvakje. Er worden geen namen van gasten of e-mailadressen doorgegeven.
- Cloudflare Web Analytics: anonieme bezoekersstatistieken voor de openbare pagina’s van de site (bezoeken, paginaweergaven), zonder cookies, zonder identificatiegegevens en zonder tracking tussen sites. Binnen de uitnodigingen wordt niets gemeten.
Lettertypen, muziek en bibliotheken worden vanaf onze eigen site geladen: bij het openen van een uitnodiging zijn er geen oproepen naar diensten van derden, behalve voor de opslag.
Cookies en lokale opslag
Geen cookies op de uitnodigingen of op het dashboard. Op de aankooppagina wordt de betaalmodule van Paddle pas geladen als je op betalen klikt: Paddle kan dan cookies plaatsen die nodig zijn voor de beveiliging van de transactie (zie het beleid van Paddle). Je browser bewaart lokaal, alleen op je apparaat, de lijst van je uitnodigingen (om ze terug te vinden) en, bij gasten, wat nodig is om hun eigen reactie te tonen en te wijzigen. Deze gegevens zijn strikt noodzakelijk en verlaten het apparaat nooit.
Bewaartermijn
Elke uitnodiging wordt automatisch verwijderd, met alle gegevens en bestanden, aan het einde van de door de organisator gekozen termijn (tot 6 maanden na het evenement, 12 maanden met het pakket Bruiloft, met 12 maanden te verlengen). De organisator kan vanuit de instellingen onmiddellijk alles verwijderen. Verwijderde items worden binnen 30 dagen definitief gewist.
Gezondheidsinformatie (allergieën) wordt 30 dagen na het evenement in het dashboard verborgen, en gasten moeten uitdrukkelijk toestemming geven voordat ze die versturen.
Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Omdat wij versleutelde inhoud niet kunnen lezen, is het eenvoudigst contact op te nemen met de organisator van de uitnodiging, die een reactie kan verwijderen of alles kan wissen. Voor elk verzoek: [email protected]. Je kunt ook contact opnemen met de CNIL, de Franse gegevensbeschermingsautoriteit (cnil.fr).
Minderjarigen
De dienst is bedoeld voor volwassenen die een evenement organiseren. Minderjarige gasten mogen reageren op een uitnodiging die ze van iemand uit hun omgeving hebben ontvangen.