Privacybeleid

1. Welke gegevens we verzamelen

We verzamelen zo min mogelijk persoonsgegevens om je een soepele ervaring bij het plannen van je evenement te geven:

• Account aanmaken: Wanneer je een account aanmaakt met een e-mailadres en wachtwoord, verzamelen we je e-mailadres en wachtwoord, zodat je gastenlijsten veilig toegankelijk zijn en tussen apparaten kunnen synchroniseren. Een account dat je via Google aanmaakt, heeft geen Invyt-wachtwoord (zie "Inloggen met Google" hieronder).
• Inloggen met Google (optioneel): Een account aanmaken of inloggen met je Google-account is optioneel: je kunt altijd een e-mailadres en wachtwoord gebruiken. Als je inlogt met Google, deelt Google je naam, e-mailadres en profielfoto met ons, samen met de ID van je Google-account. We slaan je e-mailadres, naam en Google-account-ID op bij je Invyt-account, maar niet je profielfoto. Heb je al een Invyt-account met hetzelfde e-mailadres, dan koppelen we de ID van je Google-account daaraan.
• Gegevens van de gastenlijst: Je kunt gegevens over het evenement opgeven (bijvoorbeeld naam, datum en locatie) en gegevens over genodigden (bijvoorbeeld namen en contactgegevens). Deze gegevens worden op onze servers opgeslagen (zie punt 3).
• Geüploade afbeeldingen: Als je een afbeelding voor een uitnodiging uploadt, zoals een eigen omslagfoto, slaan we die op en maken we die openbaar toegankelijk via het webadres ervan, omdat je uitnodigingspagina de afbeelding toont. Iedereen die dat adres heeft, kan de afbeelding bekijken.
• Betaalgegevens: Als je kiest voor een premium-abonnement, verwerken we de betaling via Stripe, een externe betaaldienstverlener. We slaan geen betaalgegevens (bijvoorbeeld creditcardgegevens) op onze servers op; Stripe verwerkt alle betaalgegevens op een veilige manier.
• Telefoon- of WhatsApp-nummer van de gast (optioneel, door de organisator ingeschakeld): Een organisator kan ervoor kiezen om op het RSVP-formulier van zijn evenement een veld in te schakelen dat gasten om een telefoon- of WhatsApp-nummer vraagt. Dit veld is volledig optioneel voor de gast — een RSVP kan altijd zonder nummer worden verstuurd. Als de gast een nummer opgeeft, kan de organisator het gebruiken om die gast herinneringen en updates over het evenement te sturen. We gebruiken dit nummer voor geen enkel ander doel dan de herinneringen en updates die de organisator via Invyt verstuurt.
• Supportchat (alleen voor ingelogde organisatoren): Ons dashboard, dat alleen beschikbaar is voor ingelogde organisatoren, bevat een supportchat van Crisp. Als je die gebruikt, verzamelen we de berichten die je schrijft, inclusief contactgegevens die je zelf deelt. De chatwidget, die op elke pagina van het dashboard wordt geladen, verwerkt ook technische gegevens (je IP-adres en globale locatie, browser- en apparaatgegevens en de dashboardpagina waarop je bent) en slaat identificatiecodes zoals cookies op om je chatsessie te onthouden. De widget wordt niet geladen op de uitnodigings- en RSVP-pagina's die je gasten zien, en ook niet op onze openbare website. Het gebruik van de chat is optioneel: je kunt ons ook mailen via dev@codingspace.io.
• Gebruiksstatistieken: We meten hoe Invyt wordt gebruikt met Plausible Analytics, dat we zelf op onze eigen server draaien (gehost door DigitalOcean), zodat geen enkel analysebedrijf deze gegevens ontvangt. Het draait op alle onderdelen van Invyt, ook op het dashboard en op de uitnodigings- en RSVP-pagina's die je gasten zien. Het gebruikt geen cookies en verzamelt geen persoonsgegevens zoals je naam of e-mailadres. Bij elk paginabezoek legt het het adres van de pagina vast, de verwijzende website, je browser, besturingssysteem en type apparaat, en je land, dat wordt afgeleid uit je IP-adres; je IP-adres zelf wordt niet opgeslagen, en unieke bezoekers worden geteld met een gezouten hash die elke dag verandert. We registreren ook bepaalde acties, zoals op welke knop is geklikt, de aanmeldmethode, het type evenement of de status van een RSVP, zonder namen, e-mailadressen, vraagteksten of de inhoud van uitnodigingen.
• Herkomst van je bezoek: Wanneer je Invyt voor het eerst bezoekt, slaan we in de lokale opslag van je browser op hoe je bij ons bent gekomen: een verwijzingscode of campagnetags in de link die je volgde, of de website die je naar ons verwees. We bewaren alleen die eerste herkomst en gebruiken die om een latere aanmelding of aankoop daaraan toe te schrijven in onze statistieken. Dit wordt niet in een cookie opgeslagen.

2. Hoe we je gegevens gebruiken

We gebruiken de gegevens die we verzamelen voor de volgende doeleinden:

• Om je Invyt-account aan te maken en te beheren, zodat je gastenlijsten en gegevens over je evenementen tussen apparaten kunt synchroniseren.
• Om betalingen voor premium-abonnementen via Stripe te verwerken, waarmee je toegang krijgt tot functies zoals grotere gastenlijsten.
• Om met je te communiceren over accountgerelateerde zaken (bijvoorbeeld het opnieuw instellen van je wachtwoord) of over updates van de functies en diensten van Invyt.
• Om herinneringen en updates over het evenement te versturen via sms of WhatsApp, via onze berichtendienst Twilio, wanneer een gast vrijwillig een telefoon- of WhatsApp-nummer heeft opgegeven op een RSVP-formulier waar de organisator dit optionele veld heeft ingeschakeld.
• Om supportvragen te beantwoorden die je via de chat in het dashboard stuurt.
• Om te begrijpen hoe Invyt wordt gebruikt en het te verbeteren, met onze eigen analysetool zonder cookies, en om te meten welke verwijzingslinks en campagnes tot aanmeldingen en aankopen leiden.
• Om je de mogelijkheid te geven een account aan te maken en in te loggen met je Google-account, als je daarvoor kiest.
• Om organisatoren via MailerSend servicemails te sturen: e-mails om je wachtwoord opnieuw in te stellen als je daarom vraagt, een melding wanneer een gast je uitnodiging accepteert, en herinneringen om je uitnodiging te delen nadat je een evenement of bruiloft hebt aangemaakt. Gasten ontvangen geen e-mails van Invyt.
• Om de afbeeldingen die je uploadt op te slaan en op je uitnodigingspagina's te tonen.
• Om prijzen in de juiste valuta voor je land te tonen en het afrekenen daarop af te stemmen, en om het landnummer van je land vooraf in te vullen in het optionele telefoonveld van het RSVP-formulier, op basis van het land dat Vercel, de hostingprovider van onze website, bij benadering afleidt uit je IP-adres.

3. Opslag van gegevens en lokale functionaliteit

Je account, je evenementen en je gastenlijsten worden opgeslagen in onze database, die draait op backendservers die worden gehost door DigitalOcean; onze website en de frontend van de app worden gehost door Vercel (zie punt 4). Afbeeldingen die je voor een uitnodiging uploadt, worden bij DigitalOcean in de Verenigde Staten opgeslagen en zijn zichtbaar voor iedereen die het webadres ervan heeft. Invyt bewaart ook bepaalde gegevens in de opslag van je browser (bijvoorbeeld localStorage): zolang je bent ingelogd, je inlogsessie en een kopie van je accountgegevens en evenementen; op het apparaat van een gast, een kopie van diens eigen RSVP-antwoord, zodat de uitnodiging kan laten zien dat de gast al heeft gereageerd; en de herkomst van je bezoek zoals beschreven onder punt 1. Als je op onze website een taal kiest, onthouden we die keuze in een cookie. De supportchat (punt 1) en Inloggen met Google (punt 4) kunnen ook hun eigen cookies of identificatiecodes in je browser opslaan. Je bent zelf verantwoordelijk voor de beveiliging van de gegevens op je apparaat.

4. Het delen van je gegevens

We verkopen, verhandelen of delen je persoonsgegevens niet met derden, behalve in de volgende gevallen:

• Stripe: Als je een premium-abonnement koopt, verwerkt Stripe je betaalgegevens. Lees het privacybeleid van Stripe voor meer informatie over hoe zij met je gegevens omgaan.
• Twilio: Als een organisator het optionele veld voor telefoon- of WhatsApp-herinneringen voor zijn evenement inschakelt en een gast een nummer opgeeft, delen we dat nummer met Twilio, onze aanbieder van berichtendiensten, uitsluitend om de sms- of WhatsApp-herinneringen te bezorgen die de organisator verstuurt. Lees het privacybeleid van Twilio voor meer informatie over hoe zij met deze gegevens omgaan.
• Crisp: Crisp IM SAS, een bedrijf gevestigd in Frankrijk, levert de supportchat in ons dashboard. Crisp verwerkt je chatberichten en de technische gegevens die onder punt 1 zijn beschreven, zodat we je kunnen antwoorden. We sturen Crisp niet je gastenlijsten, de gegevens van je evenementen of je betaalgegevens, maar alles wat je in de chat schrijft, wordt door Crisp verwerkt. Lees het privacybeleid van Crisp voor meer informatie over hoe zij met deze gegevens omgaan.
• Google: Als je ervoor kiest een account aan te maken of in te loggen met Google, bevestigt Google je identiteit aan ons en deelt het de accountgegevens die onder punt 1 zijn beschreven. Om deze mogelijkheid te bieden, laden we het inlogscript van Google op de meeste pagina's van onze openbare website, waaronder de homepage, de landingspagina's, de prijspagina, het blogoverzicht en de aanmeld- en inlogpagina's, maar niet op afzonderlijke blogartikelen, het dashboard of de uitnodigings- en RSVP-pagina's die je gasten zien. Wanneer het script wordt geladen, ontvangt Google technische gegevens zoals je IP-adres en browsergegevens en kan Google eigen cookies gebruiken, ook als je niet met Google inlogt. Op de aanmeld- en inlogpagina's kan Google ook een eigen inlogvenster tonen. Lees het privacybeleid van Google voor meer informatie over hoe Google met deze gegevens omgaat.
• DigitalOcean: DigitalOcean, LLC, een Amerikaans bedrijf, host onze backendservers (waarop onze API draait), onze database (met accounts, evenementen en gastenlijsten) en onze eigen analysetool, en slaat de afbeeldingen op die je uploadt. Geüploade afbeeldingen worden opgeslagen in de regio San Francisco van DigitalOcean, in de Verenigde Staten, en je overige gegevens kunnen ook naar de Verenigde Staten worden doorgegeven of vanuit de Verenigde Staten toegankelijk zijn. DigitalOcean verklaart gecertificeerd te zijn onder het EU-VS-gegevensprivacykader (Data Privacy Framework), inclusief de Britse uitbreiding en het Zwitsers-Amerikaanse kader, en de verwerkersovereenkomst van DigitalOcean voorziet in de standaardcontractbepalingen van de Europese Commissie als dat kader niet langer van toepassing is. Lees het privacybeleid van DigitalOcean voor meer informatie over hoe zij met gegevens omgaan.
• MailerSend: We versturen al onze e-mails via MailerSend, Inc., een Amerikaanse aanbieder van e-maildiensten, vanaf noreply@invyt.app. We mailen alleen organisatoren, nooit gasten: e-mails om je wachtwoord opnieuw in te stellen, een melding wanneer een gast je uitnodiging accepteert (met de naam van de gast, de namen van eventuele plus-ones en de naam van het evenement) en herinneringen om je uitnodiging te delen nadat je een evenement of bruiloft hebt aangemaakt. MailerSend ontvangt daardoor je e-mailadres en de inhoud van deze e-mails, inclusief die namen van gasten. Lees het privacybeleid van MailerSend voor meer informatie over hoe zij met deze gegevens omgaan.
• Vercel: Vercel Inc., een Amerikaans bedrijf, host onze website en de frontend van de app: onze openbare pagina's en blog, aanmelden en inloggen, het dashboard en de uitnodigings- en RSVP-pagina's die je gasten zien, die op de servers van Vercel worden opgebouwd met de gegevens van het evenement. Elke pagina die je op onze website opent, wordt geleverd door Vercel, dat daarbij technische gegevens ontvangt zoals je IP-adres, browsergegevens en de opgevraagde pagina; ook onze verzoeken voor prijzen en afrekenen lopen via Vercel. De gegevens die je in de app invoert, zoals RSVP-antwoorden, gastenlijsten en accountgegevens, worden rechtstreeks naar onze backend bij DigitalOcean gestuurd. Vercel geeft ons ook door in welk land je je bij benadering bevindt, op basis van je IP-adres. We gebruiken dat alleen om de prijzen, valuta en betaalmogelijkheden op onze prijspagina en bij het afrekenen te bepalen, en om het landnummer in het optionele telefoonveld van het RSVP-formulier vooraf in te vullen; als je een betaling start, bewaren we het land bij de registratie van die betaling. Vercel verklaart gecertificeerd te zijn onder het EU-VS-gegevensprivacykader, en de verwerkersovereenkomst van Vercel bevat de standaardcontractbepalingen van de Europese Commissie. Lees het privacybeleid van Vercel voor meer informatie over hoe zij met gegevens omgaan.
• Wettelijke verplichtingen: We kunnen je gegevens bekendmaken als de wet dit vereist, of om de rechten, de veiligheid of het eigendom van Invyt, onze gebruikers of het publiek te beschermen.
• Internationale doorgifte: Stripe, Twilio, Google, DigitalOcean, MailerSend en Vercel zijn gevestigd in de Verenigde Staten of maken deel uit van groepen die daar zijn gevestigd. Je gegevens kunnen daarom naar de Verenigde Staten worden doorgegeven, of vanuit de Verenigde Staten toegankelijk zijn, wanneer deze bedrijven ze verwerken. Elk van deze bedrijven verklaart gecertificeerd te zijn onder het EU-VS-gegevensprivacykader, waarvan de Europese Commissie heeft vastgesteld dat het een passend beschermingsniveau biedt voor gegevens die worden doorgegeven aan gecertificeerde bedrijven. Waar dat kader niet van toepassing is, baseren we ons op andere waarborgen die het EU-gegevensbeschermingsrecht erkent, zoals de standaardcontractbepalingen van de Europese Commissie.

5. Beveiliging van je gegevens

We nemen redelijke maatregelen om je gegevens te beschermen, waaronder versleuteling bij het verzenden van gegevens (bijvoorbeeld tijdens synchronisatie) en veilige opslagmethoden. Voor gegevens die lokaal op je apparaat staan, ben je echter zelf verantwoordelijk voor de beveiliging. Geen enkele methode van verzending via internet of van elektronische opslag is 100% veilig, dus we kunnen geen absolute veiligheid garanderen.

6. Jouw keuzes

• Account verwijderen: Je kunt je Invyt-account op elk moment verwijderen door contact met ons op te nemen via dev@codingspace.io. Na verwijdering halen we je e-mailadres, je wachtwoord en de gesynchroniseerde gegevens van je gastenlijst van onze servers. Je supportchatgeschiedenis wordt bewaard door Crisp en niet op onze servers; wil je dat die ook wordt verwijderd, vermeld dat dan in je verzoek. Lokale gegevens op je apparaat kunnen blijven bestaan totdat je ze zelf wist.
• Afmelden voor berichten: Je kunt je afmelden voor niet-essentiële e-mails, zoals de herinneringen om je uitnodiging te delen nadat je een evenement hebt aangemaakt, door contact met ons op te nemen via dev@codingspace.io.

7. Privacy van kinderen

Invyt is niet bedoeld voor gebruikers jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als we ontdekken dat we zulke gegevens hebben verzameld, verwijderen we deze zo snel mogelijk.

8. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid bijwerken om wijzigingen in onze werkwijze of in wettelijke vereisten te verwerken. Bij belangrijke wijzigingen stellen we je op de hoogte per e-mail of via Invyt. Het bijgewerkte beleid geldt vanaf de datum van publicatie.

9. Neem contact met ons op

Heb je vragen of zorgen over dit privacybeleid of over je gegevens? Neem dan contact met ons op via:

• Bedrijf: Randes Digital Labs, Nederland
• E-mail: dev@codingspace.io
• Website: https://invyt.app