Privacybeleid
Laatst bijgewerkt: 14 oktober 2026 · Asveon Group Ltd.
Relivv ("wij", "ons", of "onze") is een platform beheerd door Asveon Group Ltd., een bedrijf geregistreerd in Bulgarije, Europese Unie (BTW-nummer BG204351931). Wij zijn toegewijd aan het beschermen van uw persoonlijke gegevens en transparantie over hoe we deze verzamelen en gebruiken. Dit Privacybeleid legt uit welke gegevens we verzamelen, waarom we ze verzamelen, hoe we ze opslaan, en welke rechten u heeft.
Als u vragen heeft, neem dan contact met ons op via [email protected]. Door Relivv te gebruiken, gaat u akkoord met dit beleid. Als u niet akkoord gaat, gelieve onze Services niet te gebruiken.
1. Wie wij zijn (Verantwoordelijke)
De verwerkingsverantwoordelijke voor uw persoonlijke gegevens is:
- Bedrijf: Asveon Group Ltd.
- Adres: Rikkardo Vakkarini 8, 1404, Sofia, Bulgarije
- BTW-nummer: BG204351931
- Email: [email protected]
- Telefoon: +359 877 747 479
2. Welke gegevens we verzamelen
Gegevens die u rechtstreeks verstrekt
- Accountgegevens: naam, e-mailadres en wachtwoord (gehashed) bij registratie
- Profielgegevens: profielfoto (optioneel)
- Eventgegevens: evenementnaam, datum, type en configuratie-instellingen die u instelt
- Media: foto's en video's die u (als organisator) of uw gasten uploaden via een gedeelde eventlink
- Gastgegevens: gastnaam of e-mail indien vrijwillig verstrekt bij upload naar een evenement
- Factureergegevens: naam, factuuradres en BTW-nummer verzameld door Stripe bij checkout; we slaan een verwijzing naar de betaling op, maar niet uw volledige kaartgegevens
- Ondersteuningsgegevens: berichten die u naar ons ondersteuningsteam stuurt
Automatisch verzamelde gegevens
- IP-adres, browsertype en apparaatinformatie
- Bezochte pagina's en acties ondernomen op het platform
- Sessie-tokens (opgeslagen in cookies en lokale opslag voor authenticatie)
- Cookie-loze statistieken: paginaweergaven en enkele productgebeurtenissen, geteld met onze zelf-gehoste Umami-instantie, die geen cookies instelt en IP-adressen niet opslaat
- Alleen met uw toestemming: analysegegevens verzameld door Google Analytics 4 en Microsoft Clarity (inclusief opnamen van hoe pagina's worden gebruikt, met formulierinvoer gemaskeerd), en advertentiemeetgegevens verzameld door Meta Pixel en Meta Conversions API
- Campagnegegevens: als u van een advertentie of getagde link komt, worden de campagneparameters in die link (zoals
utm_sourceof de Meta click ID) in uw browser opgeslagen en aan uw account gekoppeld als u zich aanmeldt
Ons Cookiebeleid vermeldt elke cookie en opslagelement, het doel ervan en de duur.
3. Waarom we uw gegevens verzamelen (Rechtsbasis)
| Doel | Rechtsbasis (GDPR) |
|---|---|
| Account aanmaken en beheren | Uitvoering contract (art. 6(1)(b)) |
| Eventmediadeelservice bieden | Uitvoering contract (art. 6(1)(b)) |
| Betalingen verwerken en facturen uitstellen | Wettelijke verplichting + Contract (art. 6(1)(b)(c)) |
| Transactionele e-mails verzenden (facturen, wachtwoord resetten) | Uitvoering contract (art. 6(1)(b)) |
| AI-inhoudstoezicht (detectie ongepaste media) | Gerechtvaardigd belang (art. 6(1)(f)) |
| Administratiegegevens behouden | Wettelijke verplichting — Bulgaarse belastingwet (art. 6(1)(c)) |
| Ondersteuningsverzoeken beantwoorden | Gerechtvaardigd belang (art. 6(1)(f)) |
| Strikt noodzakelijke cookies en opslag (aanmelden, taal, uw cookiekeuze) | Uitvoering contract (art. 6(1)(b)) en gerechtvaardigd belang (art. 6(1)(f)) |
| Cookie-loze gebruiksstatistieken (Umami, zelf-gehost) | Gerechtvaardigd belang (art. 6(1)(f)) |
| Analyse (Google Analytics 4, Microsoft Clarity) | Toestemming (art. 6(1)(a)), gegeven in de cookiebanner |
| Advertentiemeting (Meta Pixel, Meta Conversions API) | Toestemming (art. 6(1)(a)), gegeven in de cookiebanner |
| Registratie welke campagne u bracht wanneer u zich aanmeldt | Gerechtvaardigd belang (art. 6(1)(f)) |
4. Gegevensbehoud
Hoe lang we uw eventmedia bewaren, hangt af van uw plan:
- Free plan: media wordt 7 dagen na de eventdatum bewaard
- Plus plan: media wordt 90 dagen bewaard
- Pro plan: media wordt 365 dagen bewaard
Media wordt automatisch verwijderd wanneer de opslagperiode van uw plan afloopt (7 dagen op Free, 3 maanden op Plus, 1 jaar op Pro, geteld vanaf de eventdatum). Op het Free plan sturen we de eventorganisator ongeveer 2 dagen voordat verwijdering plaatsvindt een e-mail, zodat u tijd hebt om de foto's te downloaden.
Accountgegevens worden bewaard zolang uw account actief is. Als u verwijdering van uw account aanvraagt, verwijderen we uw persoonlijke gegevens binnen 30 dagen, behalve waar we wettelijk verplicht zijn deze te behouden (bijv. administratiegegevens, die we 5 jaar behouden onder de Bulgaarse belastingwetgeving).
Factuur- en betalingsgegevens worden 5 jaar behouden in overeenstemming met de Bulgaarse boekhoudwetgeving.
5. Subverwerkingsadapter (Met wie we gegevens delen)
We gebruiken de volgende services van derden om Relivv te beheren. Alle zijn gebonden door gegevensbeschermingsovereenkomsten en zijn GDPR-compliant of gedekt door passende overdrachtsmechanismen.
| Service | Doel | Locatie |
|---|---|---|
| Amazon Web Services (AWS Lightsail) | Serverhosting — applicatie en database | EU (Frankfurt, Duitsland) |
| Amazon Web Services (AWS S3) | Mediaopslag — foto's en video's geüpload naar evenementen | EU (Stockholm, Zweden — eu-north-1) |
| Stripe | Betalingsverwerking en facturering | VS (met EU Standaardcontractbepalingen) |
| Resend | Verzending van transactionele e-mail (facturen, welkomste-mails, meldingen) | VS (met EU Standaardcontractbepalingen) |
| Anthropic | AI-aangedreven inhoudstoezicht (detectie ongepaste geüploade media) | VS (met EU Standaardcontractbepalingen) |
Analyse- en advertentieproviders (alleen met uw toestemming)
De volgende providers worden alleen gebruikt als u de bijbehorende categorie in de cookiebanner toestaat. U kunt uw keuze op elk moment wijzigen met de knop Cookievoorkeuren in de voettekst van de website. Voor sommige verwerking, zoals verbetering van hun eigen producten, treden deze providers op als onafhankelijke controllers onder hun eigen privacybeleid.
| Service | Doel | Locatie |
|---|---|---|
| Google (Google Tag Manager, Google Analytics 4) | Tag-laden; websitegebruiksstatistieken (analysetoestemming) | EU en VS (EU–US Data Privacy Framework / Standaardcontractbepalingen) |
| Microsoft (Clarity) | Heatmaps en sessieherhalingen (analysetoestemming) | VS (EU–US Data Privacy Framework / Standaardcontractbepalingen) |
| Meta (Meta Pixel, Conversions API) | Meting van Facebook en Instagram-advertentieresultaten (marketingtoestemming) | EU en VS (EU–US Data Privacy Framework / Standaardcontractbepalingen) |
Google Tag Manager wordt bij elk bezoek geladen zodat deze tools kunnen worden ingeschakeld als u toestemming geeft; op zichzelf stelt het geen cookies in, maar het browserverzoek naar Google deelt uw IP-adres en browserinformatie. Als u "Inloggen met Google" kiest, verwerkt Google uw aanmelding ook onder zijn eigen privacybeleid. Onze cookie-loze statistiekstool, Umami, wordt zelf gehost door het team achter Relivv (bediend van b63.eu) en wordt niet met derden gedeeld.
We verkopen uw persoonlijke gegevens niet aan derden.
6. Internationale gegevensoverdrachten
Asveon Group Ltd. is gevestigd in de Europese Unie. Sommige van onze subverwerkingsadapters (Stripe, Resend, Anthropic) zijn gevestigd in de Verenigde Staten, evenals de analyse- en advertentieproviders waarvoor u toestemming kunt geven (Google, Microsoft, Meta). Bij gegevensoverdracht buiten de EU/EEA zorgen we ervoor dat passende waarborgen van kracht zijn, zoals het EU–US Data Privacy Framework (waar de ontvanger eronder is gecertificeerd) of EU Standaardcontractbepalingen (SCC's), zoals vereist door GDPR Hoofdstuk V. Uw mediabestanden worden uitsluitend opgeslagen op AWS S3 in de EU (Stockholm, Zweden) en uw toepassingsgegevens op AWS-servers in de EU (Frankfurt, Duitsland).
7. Uw rechten (GDPR)
Als inwoner van de Europese Unie of Europese Economische Ruimte hebt u de volgende rechten met betrekking tot uw persoonlijke gegevens:
- Recht van toegang: u kunt een kopie aanvragen van de persoonlijke gegevens die we over u hebben
- Recht op rectificatie: u kunt op elk moment onjuiste of onvolledige gegevens corrigeren via uw accountinstellingen
- Recht op verwijdering ("recht om vergeten te worden"): u kunt verwijdering van uw gegevens aanvragen, onder voorbehoud van wettelijke retentieverplichtingen
- Recht op beperking van verwerking: u kunt ons verzoeken om te beperken hoe we uw gegevens gebruiken
- Recht op gegevensportabiliteit: u kunt uw gegevens in een gestructureerd, machineleesbaar formaat aanvragen
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken: waar verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken
- Recht om klacht in te dienen: u hebt het recht om een klacht in te dienen bij de Bulgaarse Commissie voor Gegevensbescherming (CPDP) op www.cpdp.bg, of bij de toezichthouder in uw EU-woonland
Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected]. We zullen binnen 30 dagen reageren.
8. Gegevensbeveiliging
We implementeren industriestandaardveiligheidsmaatregelen om uw gegevens te beschermen:
- Alle gegevens in transit zijn versleuteld met TLS/HTTPS
- Wachtwoorden worden gehashed met bcrypt — we slaan nooit onversleutelde wachtwoorden op
- Mediabestanden worden opgeslagen op Amazon S3 met toegangscontroles — bestanden zijn niet openbaar te raden
- Databasetoegang is beperkt tot alleen de toepassingsserver, zonder openbare blootstelling
- Dagelijkse versleutelde databaseback-ups worden opgeslagen op Amazon S3
- Verificatietokens verlopen en worden regelmatig geroteerd
In geval van een schending van persoonlijke gegevens die een risico vormt voor uw rechten en vrijheden, stellen we de relevante toezichthouder binnen 72 uur in kennis en informeren betrokken gebruikers zonder onnodig uitstel.
9. Privacy van kinderen
Relivv is bedoeld voor gebruikers die minstens 18 jaar oud zijn. We verzamelen niet opzettelijk persoonlijke gegevens van kinderen onder de 13 jaar. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via [email protected] en we zullen het onmiddellijk verwijderen.
10. Wijzigingen in dit beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Als we aanzienlijke wijzigingen aanbrengen, zullen we u per e-mail of door een opvallende mededeling op onze website op de hoogte stellen voordat de wijzigingen van kracht worden. Voortgezet gebruik van Relivv na de inwerkingtredingsdatum vormt aanvaarding van het bijgewerkte beleid.
11. Contact
Voor vragen of verzoeken met betrekking tot privacy:
- Asveon Group Ltd.
- Rikkardo Vakkarini 8, 1404, Sofia, Bulgarije
- Email: [email protected]
- Telefoon: +359 877 747 479