Trust & Privacy
Wat we met je data doen: waar het staat, wie het verwerkt, hoe lang we het bewaren en hoe we het beveiligen. Laatst bijgewerkt: 6 augustus 2026.
1. Wie zijn we
PartySnappers is een dienst van DC Rents, een Belgische eenmanszaak. DC Rents Ondernemingsnummer: BE 1026.672.546 Hardingstraat 21, 9310 Herdersem, België E-mail: info@partysnappers.be DC Rents is de verwerkingsverantwoordelijke voor de persoonsgegevens die via PartySnappers verwerkt worden.
2. Waar staan onze servers
Alle klantdata (events, foto's, e-mails, betalingslogs) wordt opgeslagen binnen de Europese Unie. • Database en fotoopslag: Supabase, regio Frankfurt (eu-central-1) • Applicatiehosting: Vercel, EU-regio's (primair Frankfurt en Dublin) • E-mailverzending: Resend, EU-regio's Er wordt geen klantdata gerepliceerd of gemigreerd naar servers buiten de EU. Als een subprocessor in de toekomst zijn regio-strategie wijzigt, communiceren we dat via deze pagina.
3. Verwerkers (subprocessors) die we inschakelen
Om PartySnappers te laten werken, schakelen we een beperkt aantal externe partijen in. Elk van hen tekent een verwerkersovereenkomst (DPA) waarin GDPR-conforme verwerking wordt afgedwongen. • Supabase Inc. (VS, EU-hosted) — database en foto-opslag • Vercel Inc. (VS, EU-hosted) — applicatie- en API-hosting • Stripe Payments Europe Ltd. (Ierland) — betalingen (kaartnummers passeren nooit onze servers) • Resend Inc. (VS, EU-hosted) — versturen van transactionele e-mails • Sentry (Functional Software Inc.) — error monitoring, foutdumps kunnen geen foto's bevatten • Google Analytics (Google Ireland Ltd.) — enkel na expliciete cookie-toestemming, met Consent Mode v2 en IP-anonimisering We voegen zelden nieuwe subprocessors toe. Als het gebeurt wordt dat op deze pagina aangekondigd voor het live gaat.
4. Hoe lang bewaren we data
Foto's en eventgegevens blijven exact 60 dagen na de eventdatum beschikbaar. Daarna wist een automatische cron-job dagelijks om 03:00 alle verlopen events: databank-rijen, alle foto's in storage en gerelateerde sessies. De organisator krijgt 7 dagen voor de vervaldatum een herinneringsmail om de foto's te downloaden als ZIP. Geanonimiseerde omzet-statistieken (aantal foto's, aantal gasten, event-type, locale) worden bewaard in een aparte snapshot-tabel voor bedrijfsrapportage. Deze bevatten geen e-mailadressen, foto's of persoonlijk identificeerbare informatie. Betalingslogs bij Stripe volgen de wettelijk verplichte bewaartermijnen (7 jaar voor boekhoudkundige doeleinden).
5. Foto's of gegevens laten verwijderen
Elke gast of organisator heeft het recht om zijn data te laten verwijderen voor de reguliere 60-dagen retentie afloopt. Stuur een mail naar info@partysnappers.be met: • De event-URL of slug • De naam waaronder je geüpload hebt (voor gasten) We bevestigen de verwijdering binnen 5 werkdagen. Dat is een handmatig proces (er zit geen self-service verwijderknop op de gastenpagina). Reden: we willen zeker weten dat de aanvraag van de juiste persoon komt en dat we niet per ongeluk foto's van andere gasten wissen. Organisatoren kunnen zelf via hun organisatorpagina individuele foto's uit hun galerij verwijderen.
6. Wat we doen aan beveiliging
Concrete maatregelen die live zijn: • HTTPS-only, TLS 1.2+ met HSTS-header afgedwongen door Vercel • Wachtwoorden van organisatoren gehasht met scrypt (geen plain text, geen omkeerbare vorm) • Signed HMAC-cookies voor admin-sessies • Fotoopslag in een private Supabase-bucket, publieke toegang is disabled; alle beeldweergave gebeurt via kortlevende signed URLs • Rate limiting op signup-, upload- en betalingsroutes • Bot-verkeer met malformed URLs wordt aan de edge geblokkeerd voordat het de app raakt • Sentry monitort backend-fouten; cron-jobs sturen bij falen een Sentry-tag zodat we ze snel oppikken • Geen third-party analytics of trackers zonder expliciete cookie-toestemming (Consent Mode v2)
7. Data-incidenten en meldingsplicht
Bij een vermoeden van datalek volgen we de GDPR-meldingsprocedure: binnen 72 uur melden aan de Gegevensbeschermingsautoriteit (GBA) en, waar relevant, aan de betrokken personen. Meldingen van kwetsbaarheden of vermoedens van misbruik: info@partysnappers.be met "security" in het onderwerp. We reageren binnen 2 werkdagen.
8. Contact en klachtenrecht
Vragen over deze pagina, over je data of over hoe wij een verwerking uitvoeren: info@partysnappers.be. Je hebt altijd het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de Consumentenombudsdienst (consumentenombudsdienst.be) voor consumentengeschillen.