Privacybeleid

Dit Privacybeleid legt uit hoe We Wil Marry („Dienst”) persoonsgegevens verzamelt, gebruikt en beschermt.

We Wil Marry wordt geëxploiteerd door REDHEAD STUDIOS LTDA, een rechtspersoon geregistreerd in Brazilië onder CNPJ 48.257.504/0001-18 („Redhead Studios”, „wij”, „ons”). Voor mensen in Brazilië is Redhead Studios de verwerkingsverantwoordelijke onder de LGPD (Lei nº 13.709/2018).

Deze pagina beschrijft hoe het product werkt. Het is geen juridisch advies.

Door een account aan te maken, de Voorwaarden en dit Beleid bij registratie te erkennen wanneer Clerk dat vakje toont, of door te gaan in de onboarding en een site te maken, ga je akkoord met dit Beleid.

Gasten zien geen vakje voor Voorwaarden of Privacy. We verwerken gastgegevens zoals dit Beleid beschrijft (overeenkomst en gerechtvaardigde belangen) wanneer ze aanwezigheid bevestigen, een cadeau melden of hartjes ondertekenen.

Contact voor privacy en verzoeken van betrokkenen: caina@welmarry.com.

1. Van wie de gegevens zijn

1.1 Bruidsparen (site-eigenaren)

Wanneer je een account en een trouwsite maakt, verwerken we:

• Accountgegevens van Clerk: naam, e-mail, authenticatie-identifiers en aanmeldmetadata.
• Onboarding- en site-inhoud die je invoert: partnernamen, trouwdatum en -tijd, tijdzone, plek (inclusief Google Places-resultaten wanneer je zoekt), verhaal, sectieteksten, instellingen voor aanwezigheidsbevestiging, cadeaulijsten en vergelijkbare trouwinformatie.
• Foto’s en video’s die je uploadt.
• Bank- of PIX-gegevens die je bewaart zodat gasten cadeaus kunnen overmaken (versleuteld in rust; aan een gast pas getoond nadat die zich heeft geïdentificeerd).
• Factuurgegevens rond Stripe Checkout: wat je kocht, bedragen, data, terugbetalingsstatus. We slaan geen volledige kaartnummers op.
• Recht op sitetijd (proef, betaalde maanden, Vitalício, respijt).
• In-appmeldingen en e-mailvoorkeuren.
• Eigenaarsanalytiek: pagina- en sectiebezoekcijfers, geen geïdentificeerde bezoekers.

Concepten vóór een account bestaan alleen zodat je een site kunt afmaken. We gebruiken concepten niet als commerciële contacten.

1.2 Bewerkers

Als een bruidspaar je als bewerker uitnodigt, verwerken we je naam en e-mail voor de uitnodiging, je Clerk-account als je accepteert, en dezelfde operationele sitegegevens waartoe je toegang hebt (inclusief gast- en cadeaurecords). Een site heeft maximaal 10 bewerkers.

1.3 Gasten

Gasten hoeven geen We Wil Marry-account te maken. Om aanwezigheid te bevestigen, een cadeau te melden of hartjes te ondertekenen, moet een gast naam, e-mail en telefoon geven (allemaal verplicht). We verwerken ook, afhankelijk van wat ze doen:

• Antwoorden op aanwezigheidsbevestiging (huisgenoten en de evenementen die ze bijwonen).
• Hartjes die ze sturen, en een optionele ondertekende naam.
• Cadeaumeldingen: welk item, optioneel bericht, en een bewijsbestand.
• De taal in de browser, zodat we hen in die taal kunnen tonen en e-mailen.

Huisgenoten die een hoofdgast of het bruidspaar vermeldt, mogen alleen naam zijn (geen e-mail of telefoon). Dat omvat vaak kinderen. Paragraaf 10 beschrijft hoe we daarmee omgaan.

Gast-e-mail en telefoon zijn versleuteld in rust. Opzoeken gebruikt een HMAC van de canonieke waarde, niet de leesbare tekst. Namen worden bewaard zodat het bruidspaar ziet wie heeft geantwoord. Bewijsbestanden staan in privé-objectopslag, niet op de openbare trouwpagina.

De openbare trouwpagina toont door het bruidspaar geschreven inhoud. Die publiceert geen gast-e-mail, telefoon, bewijsstukken, privé cadeauberichten of ondertekende hartjesnamen. Ondertekende namen verschijnen bij het bruidspaar (hartjesuitsplitsing van de eigenaar) en in het bijschrift „ondertekend als” van die gast. De enige gastnaam op de openbare pagina is een voornaametiket (met tijd) op de cadeaulijst wanneer iemand een cadeau meldt.

2. Waarom we de gegevens gebruiken

• Accounts, authenticatie en bewerkersuitnodigingen laten werken.
• De trouwpagina hosten en publiceren die het bruidspaar ons vraagt te publiceren.
• Gasten aanwezigheid laten bevestigen, hartjes sturen en cadeaus melden; die records aan het bruidspaar tonen.
• Betaalinstructies tonen aan een geïdentificeerde gast; niet-geverifieerde bewijsstukken voor het bruidspaar bewaren.
• Sitetijd via Stripe verkopen, terugbetalen en uitleggen.
• Transactionele e-mail sturen (beveiliging, aanwezigheids-/cadeau-/hartjesberichten, betalingskritische post) en, voor eigenaren, onboarding-/levenscyclusberichten van de oprichter met afmelden.
• Productcommunicatie naar gasten sturen nadat ze contactgegevens hebben gegeven, met direct afmelden (paragraaf 9).
• Bezoeken aan de gepubliceerde pagina en de secties tellen zodat het bruidspaar „hoeveel weergaven” ziet, niet wie er was.
• De Dienst veilig houden, misbruik voorkomen en de wet naleven (inclusief terugboekingen en verwijderverzoeken).
• Betrouwbaarheid verbeteren (technische logs zoals IP of user-agent kunnen kort in infrastructuurlogs verschijnen; we gebruiken ze niet om marketingprofielen te bouwen).

We verkopen geen persoonsgegevens. We gebruiken gastcontacten niet om losstaande producten te adverteren.

3. Rechtsgrondslagen (LGPD)

Afhankelijk van de verwerking steunen we op:

• Overeenkomst — het account, de trouwsite, sitetijd, aanwezigheidsbevestiging, cadeaus en hartjes leveren die de gebruiker vroeg (LGPD art. 7º, V).
• Gerechtvaardigde belangen — de Dienst veilig houden, anonieme-stijl paginaweergaven tellen, niet-geverifieerd cadeaubewijs voor het bruidspaar bewaren, en bewerkerstoegang laten werken (art. 7º, IX), afgewogen tegen jouw rechten.
• Toestemming — waar we erom vragen, inclusief erkenning van Voorwaarden en Privacy bij registratie wanneer dat vakje wordt getoond, en optionele onboarding-inschrijving van eigenaren in marketingstijl die in die documenten is bekendgemaakt (art. 7º, I). Je kunt toestemming intrekken zonder verwerking met een andere grondslag te raken.
• Wettelijke verplichting — fiscale, consumenten- en geschilrecords die we moeten bewaren (art. 7º, II).

Gasten geven gegevens om deel te nemen aan de trouwpagina van een bruidspaar. Het bruidspaar mag alleen verzamelen wat nodig is en mag geëxporteerde lijsten niet voor losstaande marketing gebruiken.

4. Verwerkers en andere operators

We gebruiken deze aanbieders om We Wil Marry te laten draaien. Zij verwerken gegevens op onze instructie, of als zelfstandige verantwoordelijken voor hun eigen betaal-/auth-diensten waar de wet hen zo behandelt:

• Clerk — authenticatie en accountprofielen
• Upstash Redis — applicatiegegevens en realtime-updates
• Vercel — hosting, en Blob-opslag voor afbeeldingen en privé cadeaubewijsstukken
• Mux — video-upload, transcodering en afspelen
• Stripe — betalingen en terugbetalingen van sitetijd (niet cadeaus)
• Resend — transactionele en levenscyclus-e-mail, afmelden
• Google Places — zoeken van de trouwlocatie wanneer het bruidspaar een plek opzoekt

We sommen alleen verwerkers op die we echt gebruiken. Cadeaugeld loopt niet via Stripe en niet via ons.

5. Bewaartermijn

We bewaren gastidentiteiten, berichten, cadeaumeldingen, bewijsstukken, aanwezigheidsrecords, media en gerelateerde sitegegevens gedurende:

• de actieve levensduur van de site; en
• één jaar gedeactiveerde respijt na verval;

daarna wissen we permanent de gegevens van die site bij de opruiming.

We mogen eerder wissen als je het vraagt, als het bruidspaar de site of het account verwijdert, of als de wet het vereist. Accountverwijdering plant onomkeerbare verwijdering van elke eigen site, inclusief resterende Vitalício-tijd, gastgegevens, factuurrecords en media.

We mogen na verwijdering een minimaal record bewaren dat nodig is voor geschillen, terugboekingen of wettelijke verplichting, zolang die verplichting duurt.

Onboardingconcepten die nooit worden geclaimd verlopen automatisch (zeven dagen) en worden niet als commerciële contacten gebruikt.

6. Cookies en vergelijkbare technologieën

We gebruiken:

• Clerk-sessiecookies — om eigenaren en bewerkers ingelogd te houden.
• locale — onthoudt de interfacetaal.
• Thema-voorkeur — onthoudt licht/donker/systeem in de browser (next-themes).
• wwm_guest_device — een ondoorzichtige apparaat-id voor gasten (HttpOnly, SameSite=Lax, doorgaans tot 400 dagen). Het is niet je naam of e-mail.
• wwm_guest_remembered — ondertekende lijst van gastidentiteiten die dit apparaat op trouwsites heeft gebruikt, zodat we „ben jij het nog?” kunnen vragen zonder volledige contacten in de verkeerde browser te tonen.

We maken wwm_guest_device aan wanneer een gast hartjes stuurt (inclusief ongetekende tikken) of een identiteitsstroom gebruikt (aanwezigheid, cadeaus of hartjes ondertekenen). Ongetekende hartjestikken slaan een aan het apparaat gebonden bijdrageteller op zonder naam, e-mail of telefoon. wwm_guest_remembered wordt alleen geschreven nadat een identiteit is vastgelegd. Inloggen bij Clerk wist gastcookies niet.

Bezoekcijfers van de gepubliceerde pagina gebruiken die gastcookies niet. Een weergave-ping stuurt alleen de slug (of sectie); hij slaat geen bezoeker-id, IP of user-agent op in de analytiek-tellers.

Je kunt cookies in je browser blokkeren. De trouwpagina opent nog, maar inloggen, taalgeheugen, ongetekende hartjestelling en herkenning van terugkerende gasten kunnen stukgaan.

7. Internationale doorgiften

Redhead Studios is gevestigd in Brazilië. Verschillende verwerkers hosten gegevens in de Verenigde Staten (en mogelijk andere landen), waaronder Clerk, Upstash, Vercel, Mux, Stripe, Resend en Google. Wanneer we persoonsgegevens buiten Brazilië doorgeven, doen we dat om de Dienst te leveren, met passende contractuele en technische waarborgen, en je begrijpt dat Amerikaans recht van de LGPD kan verschillen.

8. Jouw rechten (LGPD)

Als je in Brazilië bent — en, equivalent, voor gebruikers elders (de AVG is alleen een referentie, geen aparte grondslag) — mag je ons vragen om:

• Inzage in de persoonsgegevens die we over je hebben.
• Onvolledige of verouderde gegevens te corrigeren.
• Gegevens te wissen die onnodig, buitensporig of onrechtmatig verwerkt zijn.
• Je gegevens te porteren naar een andere dienst wanneer van toepassing, in een gestructureerd formaat dat we redelijkerwijs kunnen exporteren.
• Je te verzetten tegen verwerking die op gerechtvaardigde belangen rust, of toestemming in te trekken waar toestemming de grondslag is.
• Om informatie te vragen over de publieke en private entiteiten waarmee we gegevens delen (de verwerkerslijst hierboven is het startpunt).

Hoe je deze rechten uitoefent:

• Eigenaren en bewerkers kunnen site-inhoud, betaalinstellingen en sommige accountgegevens in het product wijzigen, en het account in Clerk wissen.
• Gasten mogen het bruidspaar vragen hen te corrigeren of te verwijderen uit aanwezigheids- of cadeaurecords, of ons e-mailen.
• Iedereen mag caina@welmarry.com e-mailen. We moeten mogelijk verifiëren dat het verzoek van jou is. We reageren binnen de LGPD-termijnen.

Afmelden van onboarding of productmail voor gasten wist op zichzelf niet je account of gastidentiteit. Paragraaf 9 beschrijft e-mail volledig.

Je mag ook contact opnemen met de Autoridade Nacional de Proteção de Dados (ANPD).

9. E-mailcommunicatie

Eigenaren. Nadat de eerste site is gemaakt, schrijven we het account in op ons onboarding-/levenscyclus-Topic (Resend). Die inschrijving is bekendgemaakt door de Voorwaarden en dit Beleid (en door de Clerk-erkenning wanneer die wordt getoond). Er is geen apart Topic-vakje. Elk levenscyclusbericht bevat een afmeldlink en List-Unsubscribe-headers. Afmelden stopt dat Topic; het stopt niet transactionele post (beveiliging, aanwezigheids-/cadeau-/hartjesberichten, betalingskritische post). Er is nog geen herinschrijfbediening in Instellingen (T13). Gebruik de afmeldlink op een bericht, of e-mail caina@welmarry.com, om levenscyclusmail te wijzigen.

Gasten. Nadat je naam, e-mail en telefoon hebt gegeven, kun je productberichten over die trouwerij ontvangen (bijvoorbeeld aanwezigheids- of cadeaubevestiging). Je wordt voor die communicatie ingeschreven wanneer je het identiteitsformulier verstuurt; er is geen extra vakje vóór verzending. Elk bericht biedt direct afmelden. Transactionele bevestigingen van een actie die je net deed, mogen nog worden gestuurd als dat nodig is om die actie af te ronden.

Afzenderadressen die je kunt zien, omvatten We Wil Marry-meldingen en caina@welmarry.com voor onboarding van de oprichter. Antwoorden op de inbox van de oprichter worden gelezen; we sturen mogelijk geen individueel antwoord.

10. Kinderen

We Wil Marry is een trouwproduct voor bruidsparen, geen dienst gericht op kinderen.

Gasten mogen minderjarigen opnemen die het bruidspaar of een hoofdgast in een huishouden vermeldt (vaak alleen naam). We eisen niet dat een kind een account maakt. We gebruiken gegevens van een minderjarige niet om hen te benaderen met marketing.

Het bruidspaar (en de volwassene die het huishouden vermeldt) moet een rechtmatige reden hebben om die namen op te nemen. Als je ouder of voogd bent en de naam of andere gegevens van een minderjarige wilt laten verwijderen, e-mail caina@welmarry.com of vraag het bruidspaar hen van de gastenlijst te halen.

We staan niet willens en wetens toe dat iemand onder de leeftijd van handelingsbekwaamheid een betalend eigenaarsaccount maakt. Als we horen dat dat is gebeurd, wissen we dat account.

11. Beveiliging

We gebruiken technische en organisatorische maatregelen die passen bij de gegevens die we houden, waaronder:

• Versleuteling in rust van gast-e-mail en telefoon, met een aparte HMAC voor opzoeken zodat we niet in leesbare tekst zoeken.
• Versleuteling van de betaalinstructievelden van het bruidspaar.
• Privé Blob-opslag voor cadeaubewijsstukken (geen openbare URL).
• Toegangscontroles zodat alleen de eigenaar en bewerkers van de site volledige gastcontacten en bewijsstukken zien.
• Ondertekende, kortlevende links wanneer een eigenaar een bewijsstuk opent.

Geen systeem is perfect veilig. Gebruik van de Dienst is op eigen risico. Stuur nooit wachtwoorden of kaartnummers naar caina@welmarry.com.

12. Wijzigingen aan dit Beleid

We mogen dit Beleid bijwerken. De ingangsdatum bovenaan is de versie die we opslaan wanneer je accepteert. Doorgaan met gebruik na een wijziging, of een latere erkenning, betekent dat je de nieuwe versie accepteert.

13. Contact

Privacy- en LGPD-verzoeken: caina@welmarry.com.