1. Verwerkingsverantwoordelijke
- Bedrijfsnaam: We Event
- Rechtsvorm: Limited Liability Company (New Mexico, USA)
- Adres: 1209 Mountain Road PL NE, Ste R, Albuquerque, NM 87110, United States
- AVG-contact: support@we-event.eu
- EU-vertegenwoordiger in de zin van art. 27 AVG: Robin Roger Vito Dubois, 93 Avenue du Général de Gaulle, 83300 Draguignan, France — support@we-event.eu
2. Verzamelde gegevens
2.1 Gegevens die u ons verstrekt
- Account: naam, voornaam, e-mail, wachtwoord (versleuteld), telefoon (optioneel)
- Dienstverleners: SIRET, SIREN, bedrijfsnaam, btw, beroepsaansprakelijkheidsverzekering
- Offerteaanvragen: type evenement, datum, aantal gasten, budget, bericht
- Inhoud: foto's, video's, gepubliceerde beschrijvingen
2.2 Automatisch verzamelde gegevens
- Technisch: IP-adres, browsertype, bezochte pagina's, sessieduur
- Cookies: bekijk Cookiebeleid
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond (art. 6 AVG) |
|---|---|
| Aanmaken en beheren van uw account | Uitvoering van het contract (art. 6.1.b) |
| Koppeling Klanten / Dienstverleners | Uitvoering van het contract (art. 6.1.b) |
| Facturatie abonnementen dienstverleners | Wettelijke verplichting (art. 6.1.c) |
| Verzenden van commerciële communicatie | Toestemming (art. 6.1.a) |
| Fraudepreventie en -beveiliging | Gerechtvaardigd belang (art. 6.1.f) |
| Geanonimiseerde statistische analyses | Gerechtvaardigd belang (art. 6.1.f) |
| Reactie op AVG-verzoeken (art. 15-22) | Wettelijke verplichting (art. 6.1.c) |
4. Bewaartermijnen
| Gegeven | Duur |
|---|---|
| Actief account | Gedurende de gehele gebruiksduur + 3 jaar na laatste login |
| Mislukte offerteaanvraag | 24 maanden vanaf de aanvraag |
| Facturen en boekhoudkundige documenten | 10 jaar (Franse wettelijke verplichting) |
| Analytische cookies | maximaal 13 maanden |
| Beveiligingslogs | 12 maanden |
5. Ontvangers
Uw gegevens kunnen worden gedeeld met:
- De Dienstverleners betrokken bij uw offerteaanvragen (alleen de relevante informatie)
- Onze technische onderaannemers (hosting, e-mailing, Stripe-betalingen, analytics), gebonden aan contracten conform art. 28 AVG
- De autoriteiten in geval van een wettelijk gerechtelijk bevel
Wij verkopen nooit uw gegevens aan derden.
6. Gegevensoverdracht buiten de Europese Unie
Aangezien We Event gevestigd is in de Verenigde Staten, kunnen bepaalde gegevens buiten de EU worden verwerkt (met name door onze teams). Deze overdrachten worden gereguleerd door:
- De standaardcontractbepalingen (SCC) aangenomen door de Europese Commissie (uitvoeringsbesluit EU 2021/914 van 4 juni 2021)
- Aanvullende technische maatregelen: versleuteling tijdens overdracht (TLS 1.3) en in rust (AES-256), strikte toegangscontroles, pseudonimisering indien relevant
Onderaannemers in de VS profiteren, indien van toepassing, van de certificering aan de Data Privacy Framework tussen de EU en de VS.
Een kopie van de toepasselijke garanties is op aanvraag verkrijgbaar via support@we-event.eu.
7. Uw AVG-rechten
U beschikt over de volgende rechten (art. 15 t/m 22 AVG):
- Recht op toegang tot uw persoonlijke gegevens
- Recht op rectificatie van onjuiste gegevens
- Recht op gegevenswissing (‘recht om vergeten te worden’)
- Recht op beperking van de verwerking
- Recht van bezwaar, met name tegen direct marketing
- Recht op gegevensoverdraagbaarheid in een gestructureerd formaat
- Recht om uw toestemming in te trekken op elk moment
- Recht om post-mortem richtlijnen vast te stellen betreffende uw gegevens
Om deze rechten uit te oefenen, schrijft u naar support@we-event.eu en voegt u indien nodig een identiteitsbewijs bij ter verificatie van uw identiteit.
Wij antwoorden binnen maximaal 30 dagen conform art. 12 AVG (verlengbaar met 2 maanden bij complexe aanvragen).
8. Veiligheid
Technische en organisatorische maatregelen geïmplementeerd:
- Versleuteling van wachtwoorden (bcrypt)
- HTTPS verplicht (TLS 1.3)
- Versleuteling van databases in rust (AES-256)
- Beperkte interne toegang (principe van het minste privilege)
- Regelmatige versleutelde back-ups
- Periodieke veiligheidsaudits
In geval van een datalek dat een hoog risico voor uw rechten met zich meebrengt, zullen wij u zo spoedig mogelijk op de hoogte stellen conform art. 34 AVG.
9. Cookies en trackers
De details van de gebruikte cookies, hun duur en de beheermodaliteiten worden gespecificeerd in ons Cookiebeleid.
10. Minderjarigen
Het Platform is niet bedoeld voor personen jonger dan 15 jaar. Wij verzamelen niet bewust gegevens over minderjarigen. Als u denkt dat een minderjarige ons informatie heeft verstrekt, neem dan contact met ons op zodat wij deze gegevens kunnen verwijderen.
11. Beroep bij de CNIL
Als u, na contact met ons te hebben opgenomen, van mening bent dat uw AVG-rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Nationale Commissie voor Informatica en Vrijheden (CNIL) :
- Website: www.cnil.fr
- Adres: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07