Privacybeleid

Ingangsdatum: 11/10/2026

Jouw privacy is belangrijk voor ons bij Instavent.io. Dit Privacybeleid legt uit hoe we jouw informatie verzamelen, gebruiken en beschermen wanneer je ons platform gebruikt.

In het kort

We willen dat je precies weet hoe we met jouw gegevens omgaan:

  • Welke data verzamelen we: Een anonieme gebruikers-ID, je geüploade foto's (met technische informatie zoals formaat), je interacties (zoals likes) en samengevatte gebruiks- en foutgegevens om de dienst te verbeteren.
  • Wanneer mogen we in foto's kijken: Alleen wanneer dit strikt noodzakelijk is: voor handhaving van regels, platformbeveiliging of wettelijke verplichtingen. We bekijken nooit foto's uit nieuwsgierigheid.
  • We doen dit nooit uit nieuwsgierigheid: Ons personeel heeft geen algemene toegang tot foto's. Alleen geautoriseerd personeel kan foto's bekijken, en alleen voor specifieke doeleinden. Alle toegang wordt gelogd.
  • Foto's blijven privé binnen het evenement: Je behoudt eigendom van je foto's. Ze zijn alleen zichtbaar voor deelnemers van het specifieke evenement, tenzij de organisator expliciet kiest om ze te delen. We gebruiken ze niet voor marketing.
  • Met wie we delen: Alleen met dienstverleners die ons helpen (zoals hosting) en alleen als de wet dat vereist. We verkopen je gegevens nooit aan derden.
  • Jouw rechten: Je kunt je gegevens inzien, corrigeren of verwijderen. Je kunt ook informatie opvragen over moderatie van je foto's. Neem contact op via hello@instavent.io.
  • Bewaartermijn: Foto's en video's van een event bewaren we zolang de bewaartermijn van het plan van dat event loopt, gerekend vanaf de eventdatum. Daarna volgt een koelperiode van 7 dagen waarin de organisator alles nog kan downloaden; daarna verwijderen we ze definitief. De organisator krijgt hierover vooraf een e-mail. Lokale opslag in je browser blijft tot je die wist.

1. Informatie die we verzamelen

We verzamelen de volgende soorten informatie wanneer je de evenement-functies gebruikt:

1.1 Wettelijke Grondslagen voor Verwerking

We verwerken je persoonlijke gegevens op basis van de volgende wettelijke grondslagen onder de GDPR:

  • Uitvoering van overeenkomst (artikel 6(1)(b) GDPR): Voor het leveren van de evenement-dienst, inclusief het hosten en weergeven van foto's.
  • Legitieme belangen (artikel 6(1)(f) GDPR): Voor platformbeveiliging, moderatie, fraudepreventie en het verbeteren van onze diensten.
  • Wettelijke verplichting (artikel 6(1)(c) GDPR): Voor naleving van toepasselijke wetten zoals de EU Digital Services Act.
  • Toestemming (artikel 6(1)(a) GDPR): Voor optionele functies zoals cookies en analytics (waar van toepassing).

1.2 Soorten Gegevens

  • Anonieme accountinformatie: Bij het eerste gebruik maken we een anonieme gebruiker aan en koppelen we een anoniem identificatienummer om je acties binnen het evenement te kunnen bijhouden.
  • Gebruikersinhoud: Afbeeldingen die je uploadt (inclusief afgeleiden zoals icon, thumb, preview en volledige resolutie) en bijbehorende technische metadata (zoals afmetingen) die nodig zijn voor weergave en ordening.
  • Interactiegegevens: Je likes en interacties met afbeeldingen.
  • Diagnostische gegevens: Fout- en prestatiegegevens die worden gebruikt om problemen op te lossen en de betrouwbaarheid te verbeteren.
  • Gebruiksstatistieken: Geaggregeerde statistieken over gebruik van de site en functies om inzicht te krijgen in prestaties en gebruik.

2. Hoe we jouw informatie gebruiken

De informatie die we verzamelen, wordt gebruikt om:

  • De evenement-ervaring te leveren (uploads, weergave van afbeeldingen, likes).
  • Een anonieme gebruikerssessie te onderhouden via localStorage.
  • Realtime updates te tonen van galerijen en likes via onze backend.
  • Fouten te monitoren en de dienstverlening te verbeteren.
  • Geaggregeerde statistieken te analyseren.

2.1 Foto Moderatie en Toegangsrechten

Wettelijke grondslag: We verwerken je geüploade foto's op basis van onze legitieme belangen (artikel 6(1)(f) GDPR) voor platformbeveiliging en naleving van wettelijke verplichtingen, inclusief de EU Digital Services Act (DSA).

Instavent.io kan toegang krijgen tot je geüploade foto's, maar alleen in de volgende specifieke situaties:

  • Handhaving van gemeenschapsregels: Om illegale, aanstootgevende of inbreukmakende inhoud te identificeren en te verwijderen in overeenstemming met onze gebruiksvoorwaarden.
  • Platformbeveiliging: Om de veiligheid en integriteit van ons platform te waarborgen en misbruik te voorkomen.
  • Wettelijke verplichtingen: Om te voldoen aan toepasselijke wetgeving, zoals de EU Digital Services Act (DSA), GDPR en andere relevante wetten.

2.2 Beperkingen op Foto Toegang

  • Geen algemene toegang: Ons personeel bladert niet door gebruikersfoto's uit nieuwsgierigheid, voor marketingdoeleinden of voor andere commerciële activiteiten.
  • Beperkte toegang: Alleen geautoriseerd personeel met specifieke beveiligingsrechten kan foto's bekijken, en alleen wanneer dit noodzakelijk is voor de hierboven genoemde doeleinden.
  • Logging en verantwoording: Alle toegang tot gebruikersfoto's wordt gelogd met tijdstempel, reden, betrokken personeelslid en duur van toegang voor volledige verantwoording en transparantie, zoals vereist onder de DSA.
  • Minimale verwerking: We bekijken alleen de minimale hoeveelheid foto's die nodig is om de specifieke situatie aan te pakken.
  • Toegangscontrole: Toegang wordt alleen verleend na goedkeuring van een supervisor en wordt automatisch ingetrokken na voltooiing van de taak.

2.3 Transparantie en Privacy Bescherming

  • Evenementorganisatoren: De organisator van een evenement kan altijd alle foto's van hun evenement bekijken en beheren. Dit is noodzakelijk voor de dienstverlening.
  • Instavent ondersteuning: Ons ondersteuningsteam grijpt alleen in wanneer er een wettelijk probleem is of er een beveiligingsincident heeft plaatsgevonden.
  • Privacy binnen evenementen: Foto's zijn privé voor het evenement en worden niet gedeeld met derden, tenzij de organisator expliciet kiest om ze te delen of wanneer wettelijk vereist.
  • Geen commerciële exploitatie: We gebruiken je foto's niet voor marketing, advertenties of andere commerciële doeleinden zonder je expliciete toestemming.

2.4 EU Digital Services Act (DSA) Compliance

Als online platform voldoen we aan de vereisten van de EU Digital Services Act:

  • Bezwaarprocedure: Gebruikers kunnen bezwaar maken tegen moderatiebeslissingen en om herziening vragen. We reageren binnen 7 dagen op bezwaren.
  • Toegang tot moderatie-informatie: Gebruikers kunnen informatie opvragen over moderatie van hun content, inclusief wanneer en waarom foto's zijn bekeken.
  • Geen geautomatiseerde besluitvorming: Alle moderatiebeslissingen worden genomen door mensen, niet door algoritmes.

3. Het delen van jouw informatie

We zullen jouw informatie niet verkopen of verhuren aan derden. We kunnen jouw informatie echter delen met:

  • Dienstverleners die ons helpen het platform te beheren (bijv. hosting, realtime database, analytics en foutmonitoring).
  • Wettelijke autoriteiten als dit vereist is om te voldoen aan de wet of om onze rechten te beschermen.
  • Betaalprovider: als je een betaald plan afneemt, verwerkt Mollie B.V. (Amsterdam) je betaalgegevens als zelfstandig verwerkingsverantwoordelijke. Wij ontvangen van Mollie alleen de betaalstatus en een referentie — nooit je volledige kaart- of rekeninggegevens. Zie het privacybeleid van Mollie op mollie.com/privacy.

4. Lokaal opslaan en tracking

We gebruiken lokale opslagtechnieken in de browser voor basisfunctionaliteit en om je ervaring te verbeteren. Je kunt dit beheren en wissen via de instellingen van je browser.

5. Cookies en trackingtechnologieën

We kunnen cookies en vergelijkbare technologieën gebruiken voor basisfunctionaliteit en geaggregeerde statistieken. Je kunt jouw voorkeuren beheren via de instellingen van je browser.

6. Gegevensopslag en beveiliging

We implementeren passende technische en organisatorische maatregelen om je informatie te beschermen, conform artikel 32 van de GDPR:

  • Encryptie tijdens transport: Alle gegevens worden versleuteld verzonden via HTTPS.
  • Beperkte toegangsrechten: Alleen geautoriseerd personeel met specifieke beveiligingsrechten heeft toegang tot gebruikersgegevens, en alleen voor noodzakelijke doeleinden.
  • Toegangslogging: Alle toegang tot gebruikersgegevens wordt gelogd voor verantwoording en transparantie.
  • Regelmatige beveiligingsupdates: We houden onze systemen up-to-date met de nieuwste beveiligingspatches.
  • Backup en herstel: We maken regelmatige backups van gegevens en testen herstelprocedures.

Geen enkel systeem kan echter volledig veilig zijn. Je gebruikt ons platform op eigen risico.

7. Apparaatfuncties en API's

  • Bestandsuploads: Wanneer je een afbeelding uploadt, wordt deze naar onze servers verzonden samen met relevante technische metadata die nodig is om weergave en ordening mogelijk te maken.
  • Web Share API: Als je een afbeelding deelt, kan je browser je vragen om toestemming. Er worden alleen gegevens gedeeld die jij expliciet bevestigt.
  • Trilfunctie: Bij bepaalde interacties kan het apparaat kort trillen voor feedback indien jouw apparaat dit ondersteunt.

8. Rechten van gebruikers (GDPR)

Onder de Algemene Verordening Gegevensbescherming (GDPR) heb je de volgende rechten met betrekking tot jouw persoonlijke gegevens:

  • Recht op toegang (artikel 15 GDPR): Vraag een kopie van de gegevens op die we over jou hebben, inclusief informatie over hoe we je gegevens verwerken.
  • Recht op rectificatie (artikel 16 GDPR): Vraag om correcties van onjuiste of onvolledige gegevens.
  • Recht op vergetelheid (artikel 17 GDPR): Vraag om verwijdering van je gegevens, behoudens wettelijke verplichtingen en legitieme belangen.
  • Recht op beperking van verwerking (artikel 18 GDPR): Vraag om beperking van de verwerking van je gegevens in bepaalde omstandigheden.
  • Recht op gegevensoverdraagbaarheid (artikel 20 GDPR): Vraag om overdracht van je gegevens naar een andere dienstverlener in een gestructureerd, gangbaar formaat.
  • Recht van bezwaar (artikel 21 GDPR): Maak bezwaar tegen de verwerking van je gegevens op basis van legitieme belangen.
  • Rechten met betrekking tot geautomatiseerde besluitvorming: Je hebt het recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming, inclusief profilering.

8.1 Specifieke Rechten voor Geüploade Foto's

  • Eigendomsrechten: Je behoudt alle eigendomsrechten op je geüploade foto's. We claimen geen eigendom van je foto's en gebruiken ze niet voor commerciële doeleinden.
  • Verwijdering van foto's: Je kunt op elk moment vragen om verwijdering van je geüploade foto's. We zullen deze binnen 30 dagen verwijderen, tenzij wettelijke verplichtingen dit verhinderen.
  • Toegang tot moderatie-informatie: Als je foto's zijn bekeken door ons moderatieteam, kun je informatie opvragen over wanneer, waarom en door wie dit is gebeurd.
  • Bezwaar tegen moderatie: Als je het niet eens bent met een moderatiebeslissing, kun je bezwaar maken en om herziening vragen via hello@instavent.io. We reageren binnen 7 dagen op bezwaren.
  • Gegevensoverdraagbaarheid: Je kunt je foto's en bijbehorende gegevens downloaden in een standaard formaat om over te dragen naar een andere dienst.

8.2 Uitoefening van je Rechten

Om je rechten uit te oefenen, neem contact met ons op via hello@instavent.io. We zullen je verzoek binnen 30 dagen beantwoorden en kunnen om aanvullende informatie vragen om je identiteit te verifiëren.

Wat je kunt verwachten:

  • Een bevestiging van ontvangst binnen 24 uur
  • Een volledig antwoord binnen 30 dagen
  • Duidelijke uitleg als we je verzoek niet kunnen honoreren
  • Informatie over je recht om bezwaar te maken

Als je niet tevreden bent met onze reactie, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) in Nederland of de relevante toezichthoudende autoriteit in jouw land.

9. Bewaartermijnen

Geüploade foto's en video's en bijbehorende gegevens bewaren we zolang de bewaartermijn van het plan van het event loopt, gerekend vanaf de eventdatum (of, als er geen datum is ingesteld, vanaf de laatste foto-upload). De organisator ontvangt vooraf een e-mail. Na afloop volgt een koelperiode waarin gasten de foto's niet meer kunnen bekijken en de organisator alles nog kan downloaden; daarna worden de foto's, video's en gastaccounts van het event definitief verwijderd. Jij of de evenementbeheerder kunnen foto's ook eerder zelf verwijderen. Lokale opslag kan aanwezig blijven op je apparaat totdat je deze wist.

We bewaren 90 dagen een logboek van verstuurde e-mails (ontvanger, onderwerp, tijdstip) om bezorgproblemen te kunnen onderzoeken. De inhoud van de e-mails bewaren we niet. Na 90 dagen worden deze gegevens automatisch verwijderd.

10. Links naar derden

Ons platform kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor hun privacypraktijken. Bekijk hun beleid voordat je hen jouw informatie verstrekt.

11. Updates van dit Privacybeleid

We kunnen dit Privacybeleid periodiek bijwerken. Wijzigingen worden onmiddellijk van kracht na plaatsing op deze pagina. Voortgezet gebruik van het platform betekent dat je akkoord gaat met de bijgewerkte voorwaarden.

12. Neem contact op

Als je vragen hebt over dit Privacybeleid, neem dan contact met ons op via hello@instavent.io.