Privacybeleid

2. Informatie die We Verzamelen

Evenementmakers (geauthenticeerde gebruikers)

• Google account informatie (naam, e-mail, profielfoto) via Google OAuth
• Evenementgegevens die je aanmaakt (evenementnaam, datum, type)

Gasten (niet-geauthenticeerde uploaders)

• Foto's en video's geüpload via de QR-code link, opgeslagen in onze cloudopslag (Cloudflare R2) en, als de maker de Drive-back-up inschakelt, gekopieerd naar de Google Drive van de maker
• Basis apparaatspecifieke metadata (browser type, uploadtijdstempel) voor probleemoplossing
• Geen persoonlijke informatie, inlog of account is vereist

3. Hoe we jouw informatie gebruiken

• Om jou te authenticeren en jouw evenementen te beheren
• Om geüploade foto's op te slaan en, als je de Drive-back-up inschakelt, deze naar jouw verbonden Google Drive-account te kopiëren
• Om de evenementengalerij aan jou en jouw gasten te tonen
• Om transactionele e-mails te verzenden (evenementbevestigingen)

4. Foto-opslag

GuestDrop slaat de originele foto's en video's die gasten uploaden op in veilige cloudopslag (Cloudflare R2), samen met kleinere kopieën die worden gebruikt om de galerij weer te geven. Als de evenementenmaker Google Drive verbindt en de back-up inschakelt, wordt een kopie van elke originele foto ook opgeslagen in een map in de Google Drive van de maker. Elk evenement heeft een opslagtoelage: 10 GB gratis of 20 GB zodra een galerij-uitbreiding is aangekocht. Evenementen gemaakt vóór dit opslagmodel slaagden de originelen rechtstreeks op de Google Drive van de maker en blijven op die manier functioneren.

5. Betalingen

GuestDrop is gratis te gebruiken. Het aanmaken van een evenement, het genereren van een QR-code en het verzamelen van gastuploads vereist nooit een betaalmethode.

Een maker kan optioneel een enkele betaling doen, voor een enkel evenement, om de duur van de geopende galerij van dat evenement te verlengen voorbij de gratis periode. Dodo Payments, dat optreedt als Merchant of Record en verantwoordelijk is voor belastinginning en afdracht in meer dan 190 rechtsgebieden, verwerkt deze betaling. De processor ontvangt de transactie-informatie die het zelf nodig heeft om de betaling te voltooien, onder het privacybeleid van die processor. GuestDrop ontvangt alleen een betalingsbevestiging plus de order- en transactie-identifiers van de processor en het bedrag, dat we koppelen aan het evenement. GuestDrop vraagt geen kaartgegevens op of slaat deze op.

6. Gegevens delen

We verkopen, verhuren of delen uw persoonlijke gegevens niet met derden voor marketingdoeleinden. We delen gegevens alleen met:

• Google: voor OAuth-authenticatie en, als je de Drive-back-up inschakelt, het kopiëren van foto's naar je Drive (per jouw toestemming).
• Vercel: onze hostingprovider (alleen infrastructuur)
• Dodo Payments: verwerkt optionele betalingen voor verlenging van de retentie, zoals beschreven in sectie 5
• PostHog en Google Analytics: ontvang een bezoekersidentificatie alleen als je productanalyses accepteert, zoals beschreven in sectie 7

7. Cookies en analytics

We gebruiken essentiële cookies om je ingelogd te houden. We gebruiken PostHog voor productanalyses, zodat we kunnen zien welke functies worden gebruikt en waar het product verwarrend is, en het verbeteren. PostHog plaatst een first-party cookie met een willekeurige bezoekersidentificatie. Dat cookie is geen advertentiecookie en wordt niet gebruikt voor tracking tussen websites, en GuestDrop gebruikt geen advertentie- of trackingcookies van welke soort dan ook. Productanalyses blijven uit totdat je het inschakelt: de eerste keer dat je de site bezoekt, vraagt een banner of je akkoord gaat, er wordt niets vastgelegd tenzij je akkoord gaat, en als je weigert of nooit antwoordt, wordt er geen analysescookie geplaatst en worden er geen analyse-evenementen verzonden. Je kunt je antwoord later wijzigen door de gegevens van deze site in jouw browser te wissen. Vercel Web Analytics en Vercel Speed Insights meten de pagina-prestaties, en geen van beiden plaatst een cookie of slaat een identificatie voor jou op. Als je akkoord gaat, wordt Google Analytics ook geladen en plaatst zijn eigen first-party cookies om te meten hoe mensen op de site komen en navigeren. Het wordt niet geladen tenzij je akkoord gaat.

8. Gegevensbewaring

De galerij van een evenement blijft open voor de periode die de maker selecteert bij het creëren van het evenement, tot 7 dagen na de datum van het evenement. Een maker kan optioneel een verlenging kopen die 30 dagen of 1 jaar bovenop de huidige vervaldatum van het evenement toevoegt, en herhaalaankopen stapelen. Na vervaldatum blijven de evenementgegevens in onze database totdat de maker het evenement van zijn dashboard verwijdert, wat het permanent verwijdert.

Wanneer een galerie sluit, verliezen gasten toegang en heeft de maker 30 dagen om de originelen te downloaden of ze te back-uppen naar Google Drive. We e-mailen de maker wanneer de galerie sluit en opnieuw 7 dagen voor verwijdering. 30 dagen na de sluiting van de galerie verwijderen we de originelen en de kopieën die we daarvan hebben gemaakt uit onze opslag, ongeacht of er een Drive-kopie bestaat. Kopieën in je Google Drive blijven in je Drive. We verwijderen ze niet. Voor oudere evenementen die originelen rechtstreeks naar Google Drive hebben opgeslagen, worden uploads 14 dagen na upload verwijderd. Het verwijderen van een evenement verwijdert zijn gegevens uit onze database.

9. Jouw rechten

GuestDrop bedient makers en gasten wereldwijd. Afhankelijk van waar je bent, kan je persoonlijke gegevens beschermd zijn onder de Digital Personal Data Protection Act van India, 2023 (DPDPA), de EU Algemene Verordening Gegevensbescherming (GDPR) of de UK GDPR. De onderstaande lijst is de gecombineerde set van rechten die deze wetten verlenen. Je kunt elk recht uitoefenen dat op jou van toepassing is zonder ons te vertellen op welke wet je steunt.

• Toegang tot je persoonlijke gegevens
• Verzoek om correctie of rectificatie van onjuiste gegevens
• Verzoek om verwijdering of uitwissing van je gegevens
• Verzoek om beperking van de verwerking
• Ontvang je gegevens in een draagbaar formaat en laat ze overdragen naar een andere provider waar technisch haalbaar.
• Tegen verwerking objecteren
• Verwijder toestemming voor gegevensverwerking op elk moment, zonder de reeds uitgevoerde verwerking te beïnvloeden
• Dien een klacht in bij een gegevensbeschermingsautoriteit: de gegevensbeschermingsautoriteit van jouw land als de GDPR op jou van toepassing is, of het Information Commissioner's Office (ICO) van het VK als de UK GDPR op jou van toepassing is.

Om deze rechten uit te oefenen, neem contact met ons op via support@guestdrop.app.

10. Beveiliging

Alle gegevens worden verzonden via HTTPS. Authenticatietokens worden veilig opgeslagen. We volgen industriestandaard beveiligingspraktijken om je informatie te beschermen.

11. Contact opnemen

Voor privacygerelateerde vragen kunt u contact met ons opnemen via support@guestdrop.app.

12. Territoriale reikwijdte

GuestDrop wordt beheerd door AuraFarm van buiten de Europese Unie.

Dit privacybeleid is ook van toepassing op de persoonlijke gegevens van mensen in de Europese Unie en de Europese Economische Ruimte aan wie GuestDrop zijn dienst aanbiedt, en de GDPR is van toepassing op die verwerking. De rechten die zijn vermeld in sectie 9 van dit privacybeleid zijn beschikbaar voor hen.

Als je vragen hebt over hoe dit Privacybeleid op jou van toepassing is, neem dan contact met ons op via support@guestdrop.app.

13. Contact voor de EU en EER

Als je je in de Europese Unie of de Europese Economische Ruimte bevindt, kun je ons rechtstreeks contacteren over elke kwestie met betrekking tot gegevensbescherming, inclusief de rechten die zijn beschreven in sectie 9 van dit privacybeleid, op support@guestdrop.app.