Privacybeleid BruiloftBuddy

Versie 1.0 — maart 2026

BruiloftBuddy is een product van Derow. Ingeschreven bij de Kamer van Koophandel onder nummer 80031730, btw-nummer NL003383812B79.

In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen als je gebruik maakt van BruiloftBuddy (de applicatie op bruiloftbuddy.nl), hoe we die gegevens gebruiken, hoe lang we ze bewaren en welke rechten je hebt. We hechten veel waarde aan de zorgvuldige omgang met jouw gegevens en handelen altijd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk voor jouw gegevens?

De verwerkingsverantwoordelijke is:

Derow info@derow.nl KVK: 80031730

2. Welke gegevens verzamelen we en waarom?

2.1 Accountgegevens

Wanneer je een account aanmaakt bij BruiloftBuddy, vragen we om je e-mailadres en een wachtwoord. Deze gegevens zijn nodig om je account aan te maken, je te laten inloggen en je bruiloft te koppelen aan jouw account.

Rechtsgrond: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).

2.2 Bruiloftgegevens

Tijdens de onboarding en het gebruik van de app voer je gegevens in over je bruiloft, zoals de naam van de bruiloft, de trouwdatum, namen van de partners, dagdelen en overige planningsinformatie. Deze gegevens zijn nodig om de app goed te laten functioneren.

Rechtsgrond: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).

2.3 Gastengegevens

Via de gastenlijstmodule voer je persoonsgegevens in van je gasten, zoals voornaam, achternaam, e-mailadres, telefoonnummer, dieetwensen en aanwezigheid per dagdeel. Gasten kunnen ook zelf gegevens invullen via de RSVP-landingspagina. Jij bent als gebruiker verantwoordelijk voor het rechtmatig verwerken van deze gegevens. Derow treedt hierbij op als verwerker in jouw opdracht.

Rechtsgrond: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) en gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

2.4 Betaalgegevens

Betalingen verlopen via Stripe, een externe betaaldienstverlener. Wij slaan geen volledige betaalgegevens op in onze eigen database. Stripe verwerkt jouw betaalgegevens onder hun eigen privacybeleid. Wij ontvangen van Stripe alleen de benodigde informatie om de licentie te activeren, zoals een klant-ID en de betalingsstatus.

Rechtsgrond: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) en wettelijke verplichting (artikel 6 lid 1 sub c AVG).

2.5 Media en bestanden

Via de media library kun je afbeeldingen en bestanden uploaden. Deze worden opgeslagen in Google Cloud Storage. Foto's die via de fotodeel service door gasten worden geüpload, worden eveneens opgeslagen in Google Cloud Storage en na drie maanden van inactiviteit automatisch verwijderd.

Rechtsgrond: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).

2.6 Communicatie

Als je contact met ons opneemt via het contactformulier of via e-mail, bewaren we de inhoud van dat gesprek om je vraag te beantwoorden en de communicatie te archiveren.

Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

2.7 Technische gegevens en cookies

Bij het bezoeken van de marketingwebsite (bruiloftbuddy.nl) worden via Google Analytics gegevens verzameld over jouw gebruik van de website, zoals het IP-adres (geanonimiseerd), het type apparaat en browser, de bezochte pagina's en de duur van het bezoek. Dit doen we om inzicht te krijgen in het gebruik van onze website en onze dienstverlening te verbeteren.

Google Analytics plaatst cookies. Meer informatie over hoe Google omgaat met jouw gegevens vind je in het privacybeleid van Google (https://policies.google.com/privacy).

Rechtsgrond: toestemming (artikel 6 lid 1 sub a AVG). Je kunt je toestemming op elk moment intrekken via de cookie-instellingen onderaan de website.

3. Met wie delen we jouw gegevens?

We delen persoonsgegevens alleen met derden wanneer dat noodzakelijk is voor de uitvoering van onze dienst of wanneer we daartoe wettelijk verplicht zijn. De partijen die gegevens verwerken in onze opdracht zijn:

• Stripe — voor de verwerking van betalingen. Gevestigd in de Verenigde Staten, gecertificeerd onder het EU-VS Data Privacy Framework.
• Brevo (voorheen Sendinblue) — voor het versturen van transactionele e-mails, zoals bevestigingsmails en accountberichten. Gevestigd in de EU.
• Google Cloud Storage — voor de opslag van media en bestanden. Google verwerkt gegevens op basis van een verwerkersovereenkomst en Standard Contractual Clauses voor doorgifte buiten de EU.
• Vercel — voor hosting van de applicatie. Gevestigd in de Verenigde Staten, verwerking op basis van Standard Contractual Clauses.
• Sanity — voor het beheer van de content van de marketingwebsite. Verwerking op basis van Standard Contractual Clauses.
• Google Analytics — voor het analyseren van websitebezoek. Google verwerkt gegevens op basis van een verwerkersovereenkomst.

We verkopen jouw gegevens nooit aan derden en delen ze niet voor commerciële doeleinden van anderen.

4. Hoe lang bewaren we jouw gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

• Accountgegevens worden bewaard zolang je een actief account hebt bij BruiloftBuddy. Na beëindiging van het account kunnen gegevens worden verwijderd.
• Gastengegevens worden bewaard zolang jouw bruiloft actief is in de applicatie.
• Foto's en bestanden worden na drie maanden van inactiviteit automatisch verwijderd vanuit Google Cloud Storage.
• Financiële gegevens bewaren we zeven jaar, conform de wettelijke bewaarplicht voor de boekhouding.
• Communicatie via e-mail of het contactformulier bewaren we maximaal twee jaar, tenzij een langere bewaring noodzakelijk is.

5. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage. Je kunt opvragen welke persoonsgegevens wij van jou verwerken.
• Recht op rectificatie. Je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering. Je kunt verzoeken om verwijdering van jouw gegevens, tenzij we wettelijk verplicht zijn deze te bewaren.
• Recht op beperking van de verwerking. Je kunt verzoeken de verwerking van jouw gegevens tijdelijk te beperken, bijvoorbeeld terwijl een bezwaar wordt beoordeeld.
• Recht op gegevensoverdraagbaarheid. Je kunt een kopie van jouw gegevens in een machineleesbaar formaat opvragen.
• Recht van bezwaar. Je kunt bezwaar maken tegen de verwerking van jouw gegevens op grond van gerechtvaardigd belang.
• Recht om toestemming in te trekken. Wanneer de verwerking is gebaseerd op toestemming, kun je die toestemming op elk moment intrekken.

Verzoeken kun je indienen via info@derow.nl. We reageren binnen vier weken. Als je van mening bent dat wij jouw gegevens niet correct verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of misbruik. Denk hierbij aan versleutelde verbindingen (HTTPS), beveiligde toegang tot systemen en het beperken van toegang tot persoonsgegevens tot medewerkers die dit voor hun werkzaamheden nodig hebben. Wachtwoorden worden nooit in leesbare vorm opgeslagen.

7. Cookies

BruiloftBuddy maakt gebruik van functionele cookies en analytische cookies.

Functionele cookies zijn noodzakelijk voor het goed functioneren van de applicatie, zoals het bijhouden van je sessie na inloggen en het opslaan van wachtwoordinstellingen voor RSVP-pagina's. Deze cookies vereisen geen toestemming.

Analytische cookies worden geplaatst via Google Analytics op de marketingwebsite. Hiervoor vragen we je toestemming via de cookiebanner. Je kunt deze toestemming op elk moment intrekken via de cookie-instellingen.

8. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de wet of onze dienst verandert. We publiceren de meest actuele versie altijd op bruiloftbuddy.nl/privacybeleid. Bij ingrijpende wijzigingen informeren we je via e-mail.

9. Contact

Heb je vragen over dit privacybeleid of over de manier waarop wij omgaan met jouw persoonsgegevens? Neem dan contact op via: