Privacy- & Cookieverklaring
SayingYes · Versie 1.0 · Ingangsdatum: 1 juni 2025
1. Wie zijn wij?
SayingYes is een handelsnaam van MvB Commerce, gevestigd in Nederland. Via sayingyes.nl kunnen bruidsparen een gepersonaliseerde bruiloftswebsite bouwen en beheren.
KVK-nummer: 42079472 · BTW-nummer: NL005478870B96
Adres: Theo Uden Masmanstraat 43, 3813ZE Amersfoort
Contactgegevens voor privacyvragen: info@sayingyes.nl
2. Welke gegevens verzamelen we?
We verwerken alleen gegevens die strikt noodzakelijk zijn voor de werking van de dienst:
| Accountgegevens | E-mailadres van de builder (bruidspaar) | Inloggen via magic link (Supabase Auth) |
| Eventgegevens | Naam event, datum, locatie, stijlkeuzes, foto's | Opgeslagen in Supabase (EU-regio) |
| RSVP-gegevens | Naam, e-mailadres, dieetwensen, antwoorden op vragen | Ingevuld door gasten, opgeslagen in Supabase |
Belangrijk: Het bruidspaar is de Verwerkingsverantwoordelijke voor de gegevens van hun gasten. SayingYes treedt hierbij op als Verwerker. Wij gebruiken deze gastengegevens uitsluitend om ze te tonen op het dashboard van het bruidspaar en zullen deze nooit voor eigen doeleinden gebruiken.
| Betalingsgegevens | Geen — betalingen verlopen volledig via Mollie | SayingYes slaat geen kaartgegevens op |
3. Waarvoor gebruiken we jouw gegevens?
- Het aanmaken en beheren van jouw bruiloftswebsite.
- Het versturen van een inloglink per e-mail (magic link via Resend).
- Het verwerken en tonen van RSVP-aanmeldingen aan het bruidspaar.
- Het verwerken van de eenmalige betaling via Mollie.
- Het per e-mail informeren over ernstige storingen of wijzigingen in de dienst.
We sturen geen marketingmails zonder expliciete toestemming.
4. Grondslag voor verwerking
| Uitvoering overeenkomst | Accountbeheer, website hosten, RSVP verwerken | Art. 6 lid 1 sub b AVG |
| Wettelijke verplichting | Bewaarplicht factuurgegevens (7 jaar) | Art. 6 lid 1 sub c AVG |
| Gerechtvaardigd belang | Beveiliging en fraudepreventie | Art. 6 lid 1 sub f AVG |
5. Hoe lang bewaren we gegevens?
- Eventgegevens & RSVP-data: tot 12 maanden na de bruiloftsdatum, waarna automatisch verwijderd.
- Accountgegevens: tot het account actief wordt verwijderd.
- Factuurgegevens: 7 jaar conform de fiscale bewaarplicht.
6. Delen we gegevens met derden?
Ja, maar uitsluitend met verwerkers die noodzakelijk zijn voor de dienst en die voldoen aan de AVG:
| Supabase | Database & authenticatie | EU (Frankfurt) |
| Vercel | Hosting & CDN | EU-regio beschikbaar; SCCs van toepassing |
| Resend | Transactionele e-mail (magic links) | VS — SCCs & AVG-compliant |
| Mollie | Betalingsverwerking | NL (Amsterdam) — volledig EU-gebaseerd |
We verkopen of verhuren gegevens nooit aan derden.
7. Jouw rechten (AVG)
Als betrokkene heb je de volgende rechten:
- Inzage: opvragen welke gegevens we van je hebben.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Verwijdering: verzoeken je gegevens te wissen ("recht om vergeten te worden").
- Beperking: verwerking tijdelijk laten beperken.
- Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Overdraagbaarheid: je gegevens in een machine-leesbaar formaat ontvangen.
Stuur een verzoek naar info@sayingyes.nl. We reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Cookies
SayingYes gebruikt twee soorten cookies:
Functioneel (altijd actief)
| sb-access-token | Supabase | Inlogsessie bijhouden | Sessieduur |
| sb-refresh-token | Supabase | Sessie vernieuwen | 30 dagen |
| cookie_consent | SayingYes | Jouw cookiekeuze onthouden | Permanent (localStorage) |
Analytisch (alleen met toestemming)
| _ga, _ga_* | Google Analytics 4 | Anoniem bijhouden hoe bezoekers de site gebruiken | 2 jaar |
Google Analytics wordt alleen geladen als je daarvoor toestemming geeft via de cookiebanner. Je kunt je keuze altijd herzien door je browsergeschiedenis/localStorage te wissen. SayingYes gebruikt de verzamelde data uitsluitend om de website te verbeteren — er worden geen persoonsgegevens doorverkocht aan derden.
9. Beveiliging
- Alle verbindingen zijn beveiligd via HTTPS/TLS.
- Toegang tot de database is beperkt tot geauthenticeerde gebruikers via Row Level Security (Supabase RLS).
- Wachtwoorden worden niet opgeslagen — we gebruiken wachtwoordloze magic links.
10. Wijzigingen
We kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen ontvangen actieve gebruikers een e-mailnotificatie. De meest recente versie is altijd te vinden op sayingyes.nl/privacy.