Privacyverklaring

Wie is verantwoordelijk voor je gegevens

Verwerkingsverantwoordelijke is Milan Mastora, Daalhuizerweg 8, 6881 NZ Velp, Nederland, KvK-nummer 42185798. Voor vragen over privacy mail je naar info@invitina.com. We antwoorden in het Nederlands, Engels of Pools. We hebben geen functionaris gegevensbescherming, omdat dat bij onze omvang niet verplicht is.

Voor de gegevens van gasten is de organisator van het evenement verwerkingsverantwoordelijke; Invitina verwerkt die gegevens in opdracht van de organisator. Meer daarover lees je onder „Als je gast bent”.

Welke gegevens, waarvoor en hoe lang

We verwerken alleen de gegevens die nodig zijn om Invitina te laten werken. We versturen geen nieuwsbrief, volgen gebruikers niet, tonen geen advertenties en verkopen geen gegevens.

Zonder accountgegevens kun je geen account aanmaken en geen pakket kopen. Een gast hoeft alleen voor- en achternaam en een reactie op te geven; de rest hangt af van de vragen van de organisator.

Als je gast bent

Je reactie is alleen zichtbaar voor de organisator van het evenement die je de link heeft gestuurd. Andere gasten zien je reactie niet.

• Voor je gegevens is de organisator van het evenement verwerkingsverantwoordelijke. Invitina verwerkt ze in opdracht van de organisator, als verwerker, en gebruikt ze niet voor eigen doeleinden.
• Heb je een persoonlijke link, dan heeft de organisator je naam ingevuld en hebben we je naam van de organisator gekregen.
• Als je reageert, slaan we je voor- en achternaam op, of je komt, het aantal personen, de namen van wie met je meekomt, je menukeuze en je bericht aan de organisator.
• De organisator ziet deze gegevens in het dashboard en kan ze downloaden als CSV-bestand.
• Je hebt geen account nodig. In je browser slaan we een sleutel op waarmee je je reactie kunt wijzigen.
• Vul de namen van meekomende personen alleen in als ze echt met je meekomen. Voor een kind is een ouder of voogd verantwoordelijk.
• Je wijzigt je reactie via dezelfde link. Wil je je gegevens inzien of je reactie laten verwijderen, neem dan contact op met de organisator. Je kunt ook mailen naar info@invitina.com; we geven je verzoek dan door aan de organisator en helpen bij de afhandeling.
• We verwijderen de gegevens uit reacties samen met het evenement: 6 maanden na het einde van de publicatie, of eerder als de organisator het evenement verwijdert.

Met wie we gegevens delen

We delen gegevens alleen met bedrijven zonder wie Invitina niet zou kunnen werken. Met leveranciers die namens ons gegevens verwerken, hebben we een verwerkersovereenkomst gesloten.

De organisator ziet de reacties van de eigen gasten. Aan overheidsinstanties verstrekken we alleen gegevens als de wet dat vereist. Behalve bij inloggen via Google of Facebook geven we geen gegevens door naar landen buiten de Europese Economische Ruimte.

Cookies en browseropslag

We gebruiken alleen cookies en browseropslag die nodig zijn om de dienst te laten werken; daarom vragen we geen toestemming. We gebruiken geen analytische cookies of advertentiecookies.

Lettertypen laden we vanaf onze eigen server, dus je browser maakt geen verbinding met Google Fonts. De routebeschrijving is een gewone link naar Google Maps: er gaan pas gegevens naar Google als je erop klikt.

Hoe we je gegevens beschermen

• De verbinding met de website is versleuteld (HTTPS).
• Wachtwoorden bewaren we niet: we slaan alleen een gezouten hash op. Sessiesleutels en sleutels om reacties te wijzigen bewaren we ook als hash.
• Een evenement, de reacties van gasten en de foto’s uit het concept zijn alleen zichtbaar voor de organisator.
• Het aantal pogingen om in te loggen en reacties te versturen is beperkt.
• Alleen bevoegde personen hebben toegang tot de gegevens, en elke actie van een beheerder wordt vastgelegd in een logboek dat niet kan worden gewijzigd.
• We maken dagelijks back-ups en bewaren die in de EU.
• Een datalek melden we binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij een hoog risico laten we het jou ook weten.

Je rechten

Mail naar info@invitina.com, dan antwoorden we binnen een maand. Een kopie van je gegevens downloaden en je account verwijderen kun je ook zelf in je accountinstellingen.

Je hebt het recht om:

• een kopie van je gegevens te krijgen, ook in een bestand dat je met een ander programma kunt openen;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen, als we ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken, bijvoorbeeld zolang een kwestie wordt uitgezocht;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (de Nederlandse privacytoezichthouder) of bij de privacytoezichthouder in het land waar je woont.

Kinderen, geautomatiseerde besluiten en wijzigingen

• Een account wordt aangemaakt door een meerderjarige. Op een uitnodiging voor een kind reageert een ouder of voogd.
• We nemen geen besluiten die uitsluitend geautomatiseerd zijn en maken geen profielen van gebruikers.
• Over belangrijke wijzigingen informeren we je per e-mail voordat ze ingaan. Laatste wijziging: 21 oktober 2026.