Privacybeleid

Wie Wij Zijn

Momentzy is een platform voor het delen van foto's bij evenementen, beheerd door Momentzy, gevestigd in Lissabon, Portugal. Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens in de zin van de AVG (Algemene Verordening Gegevensbescherming). Voor privacyvragen kunt u contact met ons opnemen via: [email protected].

Gegevens die Wij Verzamelen

Wij verzamelen alleen de gegevens die strikt noodzakelijk zijn voor het leveren van de dienst:

Accountgegevens: naam, e-mailadres en versleuteld wachtwoord bij registratie.
Inhoudsgegevens: foto's, bijbehorende metadata (inclusief EXIF, indien aanwezig), bijschriften en inzendinformatie.
Technische gegevens: IP-adres, apparaattype en browser, sessiecookies en gebruikslogboeken.
Biometrische gegevens: als de organisator van het evenement de optionele gezichtsherkenningsfunctie inschakelt, worden er gezichts-embeddings (een numerieke weergave van gezichten, geen foto's) gegenereerd op basis van de evenementfoto's, zodat gasten foto's van zichzelf kunnen vinden. Deze functie staat standaard uit, vereist expliciete activering door de organisator, en de gegevens worden niet buiten het evenement gedeeld.

Hoe Wij Uw Gegevens Gebruiken

Beheren en leveren van het platform en al zijn functies.
Modereren van inhoud om de veiligheid en kwaliteit van de community te waarborgen.
Met u communiceren over de dienst, updates en technische ondersteuning.
Het platform verbeteren op basis van geaggregeerde en geanonimiseerde gebruikspatronen.

Wij verkopen, verhuren of delen uw identificeerbare persoonsgegevens niet met derden voor commerciële doeleinden.

Betalingen

Betalingen worden veilig verwerkt door Stripe, Inc. Momentzy slaat geen volledige creditcardgegevens op zijn servers op. Raadpleeg voor meer informatie het Privacybeleid van Stripe om te begrijpen hoe betalingsgegevens worden verwerkt.

Verwerkers (Derden)

Wij werken samen met de volgende verwerkers, die uw gegevens namens ons verwerken op grond van hun eigen voorwaarden en de toepasselijke gegevensbeschermingswetgeving, om de dienst te leveren:

Betalingen: Stripe, Inc. (zie Sectie 4).
E-mailbezorging: Brevo (Sendinblue SA), voor transactionele en marketing-e-mails. Alleen uw e-mailadres en voornaam worden gedeeld met Brevo.
Bestandsopslag: Cloudflare R2, een objectopslagdienst die wordt gebruikt om uw foto's en video's op te slaan en te leveren.
Foutbewaking: Sentry, gebruikt om technische fouten in de applicatie te detecteren en te diagnosticeren; kan uw IP-adres en technische sessiegegevens verwerken.

Galerieën van professionals: twee verwerkingsverantwoordelijken

Een professional met een Momentzy-account kan een galerie aanmaken om zijn foto's aan zijn eigen klanten te tonen. Wanneer u die galerie bekijkt, er een aanvraag in indient, of een foto downloadt als de professional downloaden heeft aangezet, worden uw gegevens verwerkt door twee afzonderlijke partijen, die elk uit eigen recht en onafhankelijk van elkaar verwerkingsverantwoordelijke zijn - geen van beide verwerkt de gegevens namens de ander:

Momentzy: verantwoordelijk voor het platform dat de galerie host, uw toegang bevestigt wanneer u de foto's bekijkt, en uw aanvraag of uw download registreert. Als u het bijbehorende vakje aanvinkt, gebruikt Momentzy uw naam en e-mailadres ook om u nieuws over Momentzy te sturen, met het oog op een eigen evenement. Voor dat doel treedt Momentzy in eigen naam op en niet namens de professional.
De professional die de galerie beheert: bij naam vermeld in de galerie zelf. Bij een aanvraag ontvangt hij uw naam, e-mailadres en telefoonnummer om u te antwoorden en regelt hij de rest: prijzen, levering en betaling vinden buiten Momentzy plaats. Bij een download worden uw naam en e-mailadres in zijn galerie vastgelegd, zodat hij weet wie het werk dat hij maakte heeft meegenomen. Als u het bijbehorende vakje aanvinkt, gebruikt hij die contactgegevens ook om u zijn eigen nieuws te sturen. Voor die doelen is hij de verwerkingsverantwoordelijke.

Identificatie is op alle drie de momenten verplicht, omdat het een toegangsvoorwaarde is en niet van toestemming afhangt. Om de foto's van de galerie te bekijken, vragen we alleen uw naam en e-mailadres om de toegang te bevestigen: die worden niet bewaard - het platform geeft voor die galerie een versleutelde toegangspas uit, zonder persoonsgegevens, geldig voor 30 dagen. Om een aanvraag in te dienen worden uw naam, e-mailadres en telefoonnummer gevraagd, en die worden per e-mail naar de professional gestuurd. Om een foto te downloaden worden alleen uw naam en e-mailadres gevraagd, en die worden naar niemand gemaild: ze worden vastgelegd in de galerie, samen met de gedownloade foto en de datum. Zonder deze velden is er geen bekijken, geen aanvraag en geen download.

De twee nieuwsopties zijn twee afzonderlijke toestemmingen, beide standaard niet aangevinkt, en ze zijn precies dezelfde bij de aanvraag en bij de download. Geen van beide is een voorwaarde voor toegang: vinkt u er geen aan, dan wordt uw aanvraag toch verzonden en uw foto toch gedownload. Elke toestemming wordt afzonderlijk vastgelegd, met de datum waarop zij is gegeven en de versie van de tekst die u te zien kreeg.

U kunt elke toestemming onafhankelijk intrekken, op elk moment en zonder opgaaf van redenen: het intrekken van de ene trekt de andere niet in. Gebruik het formulier hieronder - vul het e-mailadres in dat u in de galerie hebt opgegeven en kies welke toestemming u wilt intrekken. De intrekking gaat meteen in en geldt voor alle aanvragen en downloads met dat adres. De vastlegging dat u de toestemming hebt gegeven, en van de versie van de tekst die u te zien kreeg, blijft bewaard: juist daardoor is de intrekking zelf aantoonbaar.

Bij een aanvraag worden de contactgegevens die u opgeeft op het moment van verzenden per e-mail naar de professional gestuurd - zo neemt hij contact met u op. De professional heeft die gegevens daardoor al in kopie buiten Momentzy, en die kopie is van hem. De intrekking die u hier doet, wordt bij ons vastgelegd, maar wist die kopie niet en bereikt zijn eigen lijsten niet: om te zorgen dat hij ze niet meer gebruikt, moet u rechtstreeks contact opnemen met de professional die in de galerie wordt vermeld.

Voor elke andere vraag over uw gegevens, of als u het verzoek liever schriftelijk indient, schrijft u naar [email protected].

Een galerie heeft een door de professional bepaalde looptijd van maximaal 365 dagen. Zodra die termijn verstrijkt, werkt de link onmiddellijk niet meer; de galerie wordt vervolgens automatisch gearchiveerd en 30 dagen na archivering worden de foto's en alle bijbehorende gegevens - waaronder uw aanvraag, de registratie van de downloads die u deed en de contactgegevens die u hebt opgegeven - definitief verwijderd. Ongeacht de looptijd van de galerie worden de in een aanvraag of bij een download opgegeven contactgegevens na 180 dagen gewist, en onmiddellijk als u een Momentzy-account verwijdert dat met hetzelfde e-mailadres is geregistreerd.

Uw Rechten (AVG)

Als betrokkene heeft u de volgende rechten:

Inzage: een kopie opvragen van uw persoonsgegevens die wij verwerken.
Rectificatie: onjuiste of onvolledige gegevens die wij mogelijk hebben corrigeren.
Verwijdering: verwijdering van uw account en alle bijbehorende persoonsgegevens aanvragen.
Overdraagbaarheid: uw gegevens exporteren in een gestructureerd, machineleesbaar formaat.
Bezwaar: bezwaar maken tegen bepaalde soorten verwerking, inclusief verwerking voor marketingdoeleinden.

Ga naar uw accountinstellingen of stuur een verzoek naar [email protected].

Als u als gast aan een evenement heeft deelgenomen, zonder een Momentzy-account aan te maken, kunt u deze rechten uitoefenen door rechtstreeks contact op te nemen met de organisator van het evenement, door de link voor gegevensverwijdering te gebruiken die is opgenomen in de e-mails die u zijn verzonden, of door ons te schrijven op het onderstaande adres.

Cookies

Essentieel: noodzakelijk voor de basisfunctionaliteit van het platform (sessie, authenticatie). Kunnen niet worden uitgeschakeld.
Voorkeuren: slaan uw taal-, thema- en andere persoonlijke instellingen op.

Gegevensretentie

Wij bewaren uw persoonsgegevens zo lang als nodig is voor:

Actief account: zolang u een actief account bij Momentzy onderhoudt.
Na verwijdering: gegevens worden veilig verwijderd binnen 30 dagen na het verwijderen van het account, tenzij er een wettelijke bewaarplicht geldt.
Gearchiveerde evenementen: als een organisator een evenement archiveert, worden alle bijbehorende gegevens - waaronder foto's, reacties en gastinformatie - definitief verwijderd 30 dagen na archivering.
Einde abonnement: wanneer een betaald abonnement eindigt, blijft de inhoud 15 dagen toegankelijk, wordt daarna nog 30 dagen bewaard maar ontoegankelijk, en wordt daarna permanent verwijderd (in totaal 45 dagen). Het account en de persoonsgegevens van de houder worden door dit proces niet verwijderd.

Evenementfoto's kunnen automatisch worden verwijderd na de door de organisator vastgestelde termijn of maximaal 12 maanden na de datum van het evenement, tenzij expliciet verlengd.

Contact en Klachten

Om uw rechten uit te oefenen of vragen over privacy te stellen, kunt u contact met ons opnemen via:
[email protected]

U heeft ook het recht een klacht in te dienen bij de Portugese toezichthoudende autoriteit: CNPD - Comissão Nacional de Proteção de Dados (cnpd.pt).