Mi.ley Memories

Privacyverklaring

Mi.ley Memories respecteert jouw privacy. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, op welke grondslag en welke rechten je hebt.

Wie zijn wij (verwerkingsverantwoordelijke)

  • Handelsnaam: Loetje (Mi.ley Memories)
  • Adres: Glazenmakerhof 34, 2492 RS 's-Gravenhage, Nederland
  • KvK-nummer: 94538301
  • Btw-identificatienummer: NL005091119B86
  • E-mail: hello@mileymemories.com
  • Telefoon/WhatsApp: +31 6 23 56 56 54

Welke persoonsgegevens verwerken wij

  • Klanten: naam, e-mailadres, gegevens over je gelegenheid, de tekst, foto's, muziek en wensen die je aanlevert, je bestelgegevens en het tijdstip waarop je bij het afrekenen toestemming gaf.
  • Betaling: bestel- en betaalstatus. Betalingen lopen via Stripe; wij ontvangen geen kaart- of bankgegevens.
  • Contact: de inhoud van e-mails of WhatsApp-berichten die je ons stuurt.
  • Organisatoren: het WhatsApp-nummer dat je ons geeft om de RSVP-reacties van je gasten te ontvangen.
  • Gasten: bij cadeaureserveringen de naam en het optionele bericht dat een gast invult.
  • Herroeping: als je het online herroepingsformulier gebruikt, het bestelnummer, e-mailadres, optionele bericht, de taal en het tijdstip van indienen.

Doelen en grondslagen (AVG)

  • Je uitnodiging maken en leveren, en contact met je opnemen over je bestelling — uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
  • Betalingen verwerken en onze financiële administratie bijhouden — wettelijke verplichting (art. 6 lid 1 sub c).
  • Je toestemming bij het afrekenen vastleggen en vragen en klachten afhandelen — gerechtvaardigd belang om onze afspraken te kunnen aantonen en goede service te bieden (art. 6 lid 1 sub f).
  • Cadeaureserveringen bewaren zodat andere gasten zien dat een cadeau al gekozen is — uitvoering van de overeenkomst met de organisator en ons gerechtvaardigd belang bij een werkende cadeaulijst.

Verwerkers en delen met derden

We delen gegevens alleen met dienstverleners die nodig zijn voor onze dienst: Stripe (betalingen), Resend (e-mail) en onze hostingpartij (Lovable Cloud). RSVP-reacties versturen gasten zelf via WhatsApp (zie hieronder). We verkopen nooit gegevens.

Sommige van deze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Als dat gebeurt, moet die doorgifte onder de AVG zijn afgedekt met passende waarborgen, zoals de EU-modelcontractbepalingen of een adequaatheidsbesluit. Je kunt ons hierover meer informatie vragen.

Gasten van een uitnodiging: RSVP via WhatsApp

Gasten kunnen via het RSVP-formulier van een uitnodiging reageren. Ze kunnen daarbij hun naam invullen, of ze aanwezig zijn, het aantal gasten, de onderdelen waarbij ze aanwezig zijn, een optioneel bericht, een optioneel liedje en, als de uitnodiging daarom vraagt, dieetwensen of allergieën.

Als een gast op de RSVP-knop drukt, opent WhatsApp met een vooraf ingevuld bericht aan de organisator van het evenement (onze klant). Het bericht wordt pas verstuurd als de gast in WhatsApp zelf op verzenden drukt. Mi.ley Memories ontvangt en bewaart deze RSVP-reacties niet; ze gaan rechtstreeks van de gast naar de organisator. WhatsApp is een dienst van een derde partij (WhatsApp/Meta), waarvoor het eigen privacybeleid van WhatsApp geldt. Dieetwensen en allergieën kunnen iets zeggen over iemands gezondheid; gasten bepalen zelf of ze die delen.

Om het bericht te adresseren laadt de uitnodiging het WhatsApp-nummer van de organisator, dat de organisator ons daarvoor heeft gegeven.

Gasten van een uitnodiging: cadeaulijst

Bij uitnodigingen met een cadeaulijst vult een gast die een cadeau reserveert een naam en een optioneel bericht in. We bewaren deze reservering op ons hostingplatform (Lovable Cloud), zodat andere gasten zien dat het cadeau al gekozen is. Andere gasten zien alleen dat een cadeau gereserveerd is, niet door wie.

Beschikbaarheid van je uitnodiging

Je persoonlijke uitnodigingslink blijft drie jaar na levering bereikbaar. Daarna verloopt de link. Het verlopen van de link betekent dat de uitnodiging niet meer te openen is; het betekent niet vanzelf dat de onderliggende gegevens zijn verwijderd. Je kunt op elk moment om verwijdering vragen (zie "Jouw rechten").

Na het verlopen kun je via hello@mileymemories.com een betaalde heractivering aanvragen. De prijs spreken we vooraf per aanvraag met je af, en heractivering is alleen mogelijk als de inhoud van de uitnodiging nog beschikbaar is. Er is geen automatische verlenging en we brengen nooit iets in rekening zonder jouw akkoord.

Bewaartermijnen

  • Bestelgegevens, inhoud van de uitnodiging en aangeleverde foto's: zolang nodig om je uitnodiging te leveren en gedurende de beschikbaarheidsperiode van drie jaar bereikbaar te houden, tenzij je ons vraagt ze eerder te verwijderen. Als een link verloopt, worden de gegevens niet automatisch verwijderd; we bewaren ze niet langer dan nodig en je kunt altijd om verwijdering vragen.
  • Cadeaureserveringen: zolang de uitnodiging waar ze bij horen wordt bewaard.
  • Herroepingsverklaringen: zolang nodig om de herroeping en een eventuele terugbetaling af te handelen, en als onderdeel van de financiële administratie voor zover een betaling erdoor verandert. Ze worden niet automatisch verwijderd.
  • Financiële administratie (zoals facturen en betaalgegevens): 7 jaar, vanwege de wettelijke fiscale bewaarplicht.

Jouw rechten

Je hebt het recht op inzage, correctie en verwijdering van je persoonsgegevens, het recht op beperking van de verwerking, het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en, waar van toepassing, het recht op overdraagbaarheid van je gegevens. Als een verwerking op toestemming is gebaseerd, kun je die toestemming altijd intrekken; dat heeft geen gevolgen voor de verwerking daarvóór.

Je kunt een verzoek indienen door te mailen naar hello@mileymemories.com. We kunnen je vragen je identiteit te bevestigen. We reageren in de regel binnen één maand; bij ingewikkelde verzoeken kan dat met twee maanden worden verlengd, en dan laten we je dat weten.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).