Privacybeleid

Wie is verantwoordelijk?

TrouwHub, ingeschreven bij de Kamer van Koophandel onder nummer 96273097, is verwerkingsverantwoordelijke voor de gegevens van paren, weddingplanners en DJ's die een account bij ons hebben.

Voor de gegevens van bruiloftsgasten is het paar (of de planner die namens hen handelt) verwerkingsverantwoordelijke: zij bepalen wie ze uitnodigen en welke gegevens ze vastleggen. TrouwHub is daarvoor verwerker. Hoe we die rol invullen staat in onze verwerkersovereenkomst.

Vragen of verzoeken? Mail [email protected].

Welke gegevens verwerken we?

Van paren, planners en DJ's met een account:

• naam en weergavenaam
• e-mailadres
• wachtwoord (gehasht, wij kunnen het niet uitlezen)
• trouwdatum en het door jou gekozen webadres
• betaalstatus van je bruiloft

Van gasten, voor zover het paar die invult of de gast ze zelf opgeeft bij het RSVP:

• voor- en achternaam
• e-mailadres en telefoonnummer (optioneel)
• RSVP-status, aankomst- en vertrektijd
• dieetwensen en allergieën
• muziekverzoek, vervoerswijze en een eventueel bericht aan het paar
• gegevens van een meegenomen introducé (naam, telefoonnummer, RSVP-status)
• tafelindeling en stoelnummer
• foto's en video's die de gast uploadt, en reacties daarop

Daarnaast leggen we om veiligheidsredenen bij het inloggen en identificeren van gasten een IP-adres, browser-kenmerk (user agent) en apparaat-ID vast. Die gebruiken we uitsluitend om misbruik en brute-force-pogingen tegen te gaan, niet om je te volgen of te profileren.

Dieetwensen en allergieën: bijzondere gegevens

Allergieën en dieetwensen kunnen gegevens over gezondheid zijn. Dat zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG, en die mogen alleen worden verwerkt met uitdrukkelijke toestemming.

Een gast geeft die informatie zelf en vrijwillig op in het RSVP-formulier, en uitsluitend met het doel dat het paar en de cateraar er rekening mee kunnen houden. Je hoeft het veld niet in te vullen om te kunnen reageren op de uitnodiging. We gebruiken deze gegevens nooit voor iets anders, en ze worden samen met de rest van de bruiloft verwijderd (zie “Hoe lang bewaren we het?”).

Waarom en op welke grondslag?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — om je trouwwebsite te kunnen leveren, RSVP's te verwerken en je betaling af te handelen.
• Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) — voor dieetwensen en allergieën.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor beveiligingslogging tegen misbruik.
• Wettelijke plicht (art. 6 lid 1 sub c AVG) — voor het bewaren van facturen.

We doen geen geautomatiseerde besluitvorming of profilering, en we gebruiken je gegevens niet voor advertenties.

Hoe lang bewaren we het?

Veertien dagen na de trouwdatum verwijderen we de hele bruiloft automatisch: de website, de gastenlijst, de RSVP-gegevens, de sessies en alle foto's en video's. Dat gebeurt met een dagelijkse taak, niet op aanvraag — je hoeft er dus niets voor te doen.

Je krijgt daarvoor twee e-mails: één de dag na je bruiloft met de verwijderdatum erin, en één de dag vóór het verwijderen. In die veertien dagen kun je onbeperkt alles in hoge resolutie downloaden.

Wil je eerder weg? Dan verwijderen we alles direct op je verzoek. Facturen bewaren we zeven jaar, omdat de Belastingdienst dat voorschrijft.

Waar staan de gegevens en wie helpt ons?

Al je gegevens en foto's staan op servers in de Europese Unie. We schakelen de volgende partijen in, elk met een eigen verwerkersovereenkomst, en alleen voor wat strikt nodig is:

• Mollie (Nederland) — betalingen via iDEAL. Ontvangt betaalgegevens, geen gastenlijst.
• Resend — verzending van transactionele e-mail (verificatie, uitnodigingen, lifecycle-berichten). Ontvangt e-mailadres en berichtinhoud.
• Cloudflare — CDN en botbescherming (Turnstile) vóór onze servers. Verwerkt IP-adressen bij het afschermen van misbruik.
• Spotify — alleen als je de muziekverzoek-functie gebruikt. We sturen de zoekterm; er gaan geen gastgegevens naartoe.

We verkopen gegevens nooit door en gebruiken geen advertentie- of trackingnetwerken.

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Gegeven toestemming kun je altijd intrekken.

Een verzoek doe je via [email protected]; we reageren binnen vier weken. Als paar kun je je hele bruiloft ook zelf downloaden of definitief verwijderen vanuit je dashboard. Gasten kunnen hun eigen upload laten verwijderen.

Ben je het niet met ons eens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen lopen over HTTPS. Wachtwoorden bewaren we gehasht. Toegang tot een bruiloft loopt via een sessiecookie of een unieke link; gasten hebben geen account nodig. We beperken interne toegang tot wat nodig is voor support en beheer.

Vermoed je een kwetsbaarheid of een datalek? Mail ons dan direct op [email protected].

Wijzigingen

Dit beleid kan wijzigen als de dienst verandert. De datum onderaan geeft aan wanneer we het voor het laatst hebben bijgewerkt. Laatst bijgewerkt: 12 augustus 2026.