Privacyverklaring

Verwerkingsverantwoordelijke voor deze dienst is Pixavo (KvK 87989700), Klaproos 21, 7483 AR Haaksbergen, Netherlands, te bereiken via support@pixavo.nl. Voor de inhoud die gasten in een album plaatsen, is de organisator die het album aanmaakt de verantwoordelijke; wij verwerken die inhoud namens hen, als verwerker. Voor de albummail (zie hieronder) zijn wij zelf verantwoordelijk: wij versturen die mail in eigen naam, namens de organisator. De organisator krijgt de e-mailadressen van gasten niet te zien.

• Account van de organisator: je e-mailadres, om in te loggen via een inloglink en om je over je album te informeren.
• Betaling: je betaling verloopt via Stripe. Wij ontvangen geen volledige betaalgegevens; Stripe verwerkt die als zelfstandige partij.
• Inhoud van het album: de foto’s, video’s en eventuele audioberichten die gasten uploaden, plus een optionele weergavenaam die een gast zelf invult. Beelden kunnen personen tonen en zijn daarmee persoonsgegevens.
• Technisch: een anonieme telling van hoe vaak een album geopend is (per dag, zonder IP-adres of profiel) en de gebruikelijke serverlogs voor beveiliging en foutopsporing.
• Gasten die de albummail aanvragen: het e-mailadres dat een gast zelf invult bij de vraag of hij of zij het album na het feest per mail wil ontvangen, een optionele naam, de taal van het scherm, het moment van de aanvraag en de tekst waarop ja werd gezegd, en daarna de verzendstatus (verstuurd, bezorgd, onbestelbaar of afgemeld). Dat adres gebruiken we alleen voor één mail met de albumlink; we zetten het niet op een nieuwsbrief en geven het niet aan de organisator of aan anderen.

We verwerken deze gegevens om de dienst te leveren (uitvoering van de overeenkomst), om de dienst veilig en werkend te houden (gerechtvaardigd belang), en op basis van toestemming wanneer een gast ervoor kiest beelden te uploaden. Een gast bepaalt zelf wat hij of zij deelt. De albummail sturen we op basis van toestemming: de gast vraagt er zelf om en kan die toestemming altijd intrekken, direct na het aanvragen in het album of via de afmeldlink in de mail. In de albummail zit, net als in onze andere e-mails, een klein beeldje waarmee we zien of hij is geopend, en we tellen of iemand via de knop het album opent. Dat gebruiken we alleen als totaal, om de mail te verbeteren.

Het album is online te bekijken gedurende de looptijd van het gekozen pakket (6 maanden tot 3 jaar na de datum van het evenement). De organisator kan de beelden in volle kwaliteit downloaden om zelf te bewaren, en krijgt ongeveer een maand voor het einde van de bewaarperiode een herinnering per e-mail. Na afloop van die periode verwijderen we het album met alle beelden definitief, uiterlijk binnen 90 dagen daarna; dat is dezelfde termijn als in onze algemene voorwaarden. Een gast kan zijn of haar eigen upload op elk moment verwijderen; de organisator kan items of het hele album verwijderen. Na verwijdering halen we de betreffende bestanden uit onze opslag. Het e-mailadres van een gast die de albummail aanvroeg, verwijderen we samen met het album. Na een afmelding onthouden we alleen dát er is afgemeld, zodat er geen mail meer komt, tot ook het album verdwijnt.

Je foto’s, video’s en albumgegevens staan binnen de Europese Unie. We werken met een vast aantal verwerkers (sub-verwerkers), elk voor één onderdeel:

• Supabase: database en opslag van foto’s en albumgegevens, in de EU-regio (Frankfurt).
• Cloudflare: verwerking en levering van video.
• Stripe: de betaling. Stripe verwerkt betaalgegevens als zelfstandige partij.
• Resend: het versturen van e-mail (inloglinks, bestelmails en de albummail), via servers in de EU (Ierland). Resend is gevestigd in de Verenigde Staten; voor eventuele doorgifte buiten de EU gelden de standaardcontractbepalingen van de Europese Commissie.
• Amazon Web Services: de automatische beoordeling van foto’s voor de voorselectie van het fotoboek (scherpte, open ogen, of er gezichten op staan), in de EU-regio (Frankfurt). Er wordt niemand herkend.
• Google Cloud: de automatische indeling van foto’s voor het fotoboek (bijvoorbeeld het bruidspaar, een groep of een detail), in de EU-regio.
• fal: een automatische beeldcontrole bij de kaft en de voorselectie van het fotoboek, en het verscherpen van een foto als je daarom vraagt. Dit gebeurt in de Verenigde Staten; fal krijgt alleen de foto die het beoordeelt of verscherpt.
• Peecho: het drukken en verzenden van een besteld fotoboek. Peecho krijgt daarvoor het drukbestand en het afleveradres.

Met deze partijen gelden verwerkersovereenkomsten.

Elk album is alleen bereikbaar via een eigen, onraadbare link en is technisch volledig gescheiden van andere albums: gegevens van het ene album kunnen niet bij een ander album terechtkomen. Foto’s en video’s staan privé opgeslagen en worden alleen via beveiligde, tijdelijke links getoond, dus ze zijn niet openbaar vindbaar. We gebruiken geen gezichtsherkenning of andere biometrische gegevens: voor het fotoboek kijken we alleen of er gezichten op een foto staan en of de ogen open zijn, nooit wie het is. Geen enkele online dienst is voor 100% te beveiligen; gaat er onverhoopt toch iets mis, dan handelen we volgens de meldplicht bij datalekken — we melden een datalek waar dat moet binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren de betrokkenen wanneer het lek een hoog risico voor hen oplevert. Houd er daarbij rekening mee dat iedereen met de albumcode of deellink het album kan bekijken: met wie je die deelt, bepaal je zelf.

Je hebt recht op inzage, correctie en verwijdering van je gegevens, en je kunt bezwaar maken tegen verwerking. Een gast verwijdert zijn eigen upload via de knop bij de upload; voor overige verzoeken neem je contact op via support@pixavo.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Een gast die de albummail aanvroeg, kan zich afmelden via de link in de mail en verwijdering van het adres vragen via support@pixavo.nl.

Vragen over je gegevens? Mail support@pixavo.nl.