Privacy- & Cookieverklaring

SayingYes · Versie 1.0 · Ingangsdatum: 1 juni 2025

1. Wie zijn wij?

SayingYes is een handelsnaam van MvB Commerce, gevestigd in Nederland. Via sayingyes.nl kunnen bruidsparen een gepersonaliseerde bruiloftswebsite bouwen en beheren.

KVK-nummer: 42079472 · BTW-nummer: NL005478870B96
Adres: Theo Uden Masmanstraat 43, 3813ZE Amersfoort

Contactgegevens voor privacyvragen: info@sayingyes.nl

2. Welke gegevens verzamelen we?

We verwerken alleen gegevens die strikt noodzakelijk zijn voor de werking van de dienst:

Accountgegevens	E-mailadres van de builder (bruidspaar)	Inloggen via magic link (Supabase Auth)
Eventgegevens	Naam event, datum, locatie, stijlkeuzes, foto's	Opgeslagen in Supabase (EU-regio)
RSVP-gegevens	Naam, e-mailadres, dieetwensen, antwoorden op vragen	Ingevuld door gasten, opgeslagen in Supabase

Belangrijk: Het bruidspaar is de Verwerkingsverantwoordelijke voor de gegevens van hun gasten. SayingYes treedt hierbij op als Verwerker. Wij gebruiken deze gastengegevens uitsluitend om ze te tonen op het dashboard van het bruidspaar en zullen deze nooit voor eigen doeleinden gebruiken.

Betalingsgegevens

Geen — betalingen verlopen volledig via Mollie

SayingYes slaat geen kaartgegevens op

3. Waarvoor gebruiken we jouw gegevens?

Het aanmaken en beheren van jouw bruiloftswebsite.
Het versturen van een inloglink per e-mail (magic link via Resend).
Het verwerken en tonen van RSVP-aanmeldingen aan het bruidspaar.
Het verwerken van de eenmalige betaling via Mollie.
Het per e-mail informeren over ernstige storingen of wijzigingen in de dienst.

We sturen geen marketingmails zonder expliciete toestemming.

4. Grondslag voor verwerking

Uitvoering overeenkomst	Accountbeheer, website hosten, RSVP verwerken	Art. 6 lid 1 sub b AVG
Wettelijke verplichting	Bewaarplicht factuurgegevens (7 jaar)	Art. 6 lid 1 sub c AVG
Gerechtvaardigd belang	Beveiliging en fraudepreventie	Art. 6 lid 1 sub f AVG

5. Hoe lang bewaren we gegevens?

Eventgegevens & RSVP-data: tot 12 maanden na de bruiloftsdatum, waarna automatisch verwijderd.
Accountgegevens: tot het account actief wordt verwijderd.
Factuurgegevens: 7 jaar conform de fiscale bewaarplicht.

6. Delen we gegevens met derden?

Ja, maar uitsluitend met verwerkers die noodzakelijk zijn voor de dienst en die voldoen aan de AVG:

Supabase	Database & authenticatie	EU (Frankfurt)
Vercel	Hosting & CDN	EU-regio beschikbaar; SCCs van toepassing
Resend	Transactionele e-mail (magic links)	VS — SCCs & AVG-compliant
Mollie	Betalingsverwerking	NL (Amsterdam) — volledig EU-gebaseerd

We verkopen of verhuren gegevens nooit aan derden.

7. Jouw rechten (AVG)

Als betrokkene heb je de volgende rechten:

Inzage: opvragen welke gegevens we van je hebben.
Rectificatie: onjuiste gegevens laten corrigeren.
Verwijdering: verzoeken je gegevens te wissen ("recht om vergeten te worden").
Beperking: verwerking tijdelijk laten beperken.
Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
Overdraagbaarheid: je gegevens in een machine-leesbaar formaat ontvangen.

Stuur een verzoek naar info@sayingyes.nl. We reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

SayingYes gebruikt uitsluitend functionele cookies. Dat zijn cookies die strikt noodzakelijk zijn voor de werking van de website. Voor functionele cookies is geen toestemming vereist.

sb-access-token	Supabase	Inlogsessie bijhouden	Sessieduur
sb-refresh-token	Supabase	Sessie vernieuwen	30 dagen

We plaatsen geen tracking-, advertentie- of analytische cookies. Er is daarom geen cookiebanner nodig.

9. Beveiliging

Alle verbindingen zijn beveiligd via HTTPS/TLS.
Toegang tot de database is beperkt tot geauthenticeerde gebruikers via Row Level Security (Supabase RLS).
Wachtwoorden worden niet opgeslagen — we gebruiken wachtwoordloze magic links.

10. Wijzigingen

We kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen ontvangen actieve gebruikers een e-mailnotificatie. De meest recente versie is altijd te vinden op sayingyes.nl/privacy.