Juridisch

Privacybeleid

Welke persoonsgegevens GuestGrid verwerkt, waarom, wie ze kan zien en hoe jij de controle houdt.

Laatst bijgewerkt: oktober 2026

In het kort

We verkopen nooit gegevens

We verkopen geen persoonsgegevens, tonen geen advertenties in galerijen en gebruiken je foto's niet om AI te trainen.

Galerijen werken via een link

Iedereen met de galerijlink of QR-code kan de galerij bekijken. De host beslist wie de link krijgt.

Tracking alleen met toestemming

Analytische en advertentiecookies worden pas ingeschakeld nadat je ermee akkoord gaat.

Gehost in de EU

Onze database en bestanden worden opgeslagen in de Europese Unie (Frankfurt, Duitsland).

01Wie we zijn

GuestGrid is een onlineplatform waarmee hosts foto's, video's, audioberichten en gastenboekberichten van hun gasten kunnen verzamelen en delen op huwelijken, verjaardagen, feesten, bedrijfsevenementen en andere gelegenheden.

GuestGrid is een Belgische dienst, ontwikkeld door Lamont Ceremonie en Hostinglama. Voor de verwerking die in dit beleid wordt beschreven, is GuestGrid de verwerkingsverantwoordelijke, tenzij anders vermeld. Je kunt ons bereiken via info@guestgrid.app.

02Hosts, gasten en onze rol

Accounthouders

Als je een account aanmaakt (als host, co-host of professionele partner), zijn wij verantwoordelijk voor je account-, betaal- en communicatiegegevens.

Evenementinhoud en gastenlijsten

De host beslist om een galerij aan te maken, wie de link krijgt, welke functies aanstaan en welke gasten op de gastenlijst staan. Wij bewaren en tonen deze inhoud namens de host, zodat de galerij werkt. Hosts zijn verantwoordelijk om hun gasten te informeren en om een geldige reden te hebben om persoonsgegevens zoals namen en dieetwensen toe te voegen.

Evenementen beheerd door een professional

Als een fotograaf, planner, locatie of andere professional je evenement heeft aangemaakt via een partneraccount, kan die professional het evenement en de inhoud ervan ook beheren.

03Welke gegevens we verzamelen

Accounthouders

  • E-mailadres en wachtwoord (wachtwoorden worden versleuteld opgeslagen en wij kunnen ze niet lezen)
  • Taalvoorkeur en accounttype (host, partner of beheerder)
  • Evenementgegevens die je invult: titel, datum, locatie, omslagfoto, programma, menu, tafelschikking, ontwerp en instellingen
  • Co-hosts die je uitnodigt en klanten die je als partner uitnodigt (naam en e-mailadres)
  • Betaalgegevens: Mollie-betaalreferentie, bedrag, status en eventueel gebruikte kortingscode. We ontvangen nooit je volledige kaart- of bankgegevens.

Gasten

  • De naam die je invult wanneer je een galerij opent
  • Foto's, video's en audioberichten die je uploadt, plus bijschriften
  • Reacties, likes en gastenboekberichten
  • Een willekeurige gast-ID die op je toestel wordt opgeslagen, zodat we je eigen uploads en likes kunnen herkennen
  • Als je meldingen inschakelt: een pushabonnement gekoppeld aan je gastnaam en gast-ID

Gastenlijsten en tafelschikking

  • Voor- en achternaam en tafelnummer, ingevuld door de host
  • Dieetwensen en allergieën, en notities, als de host die invult
  • Dieetinformatie kan iets zeggen over iemands gezondheid of religie. Hosts mogen ze enkel invullen met toestemming van de gast. Ze is alleen zichtbaar voor de host en co-hosts, nooit voor andere gasten.

Bestellingen

  • Afdrukken: naam voor levering, adres, postcode, gemeente, land, leveringsopmerkingen en betaalreferentie
  • Fotoboeken (via YAY Photobooks): naam, e-mailadres, leveringsadres, optioneel telefoonnummer, titel van het boek, geselecteerde foto's en taal

Export naar Google Photos

  • Als je Google Photos koppelt, bewaren we een toegangssleutel waarmee we alleen foto's aan je bibliotheek kunnen toevoegen. We kunnen niets bekijken, wijzigen of verwijderen wat al in je Google Photos staat.

Communicatie

  • Berichten die je via ons contactformulier stuurt (naam, e-mailadres, onderwerp en bericht)
  • E-mails die we je sturen en of ze zijn afgeleverd. We houden niet bij of je e-mails opent of op links erin klikt.

Technische gegevens

  • Bezoekstatistieken van galerijen: een anonieme sessie-ID, browsertype, tijdzone en taal. Er wordt geen IP-adres opgeslagen.
  • Een beveiligingslog van beheeracties, die IP-adres en browserinformatie kan bevatten
  • Standaard serverlogs van onze hostingproviders (zoals IP-adres en tijdstip van het verzoek), bewaard voor beveiliging
  • Analysegegevens, alleen als je analytische cookies aanvaardt (zie het Cookiebeleid)

Informatie in foto's

  • Foto's kunnen verborgen informatie bevatten (EXIF-gegevens), zoals de opnamedatum, het cameramodel en soms de GPS-locatie. We lezen alleen de datum om foto's te sorteren. Originele bestanden worden bewaard zoals ze zijn geüpload, dus deze informatie blijft in het bestand en zit ook in downloads. Schakel locatietags uit op je camera of smartphone als je die niet wilt delen.

04Waarom we je gegevens gebruiken en op welke rechtsgrond

DoelRechtsgrond (AVG)
Je account aanmaken, galerijen laten werken, inhoud bewaren en tonenOvereenkomst (art. 6, lid 1, b AVG)
Betalingen, bestellingen, facturen en boekhouding verwerkenOvereenkomst en wettelijke verplichting (art. 6, lid 1, b en c AVG)
Service-e-mails: verificatie, betaalbevestigingen, herinneringen voor evenementen, meldingen over verwijderingOvereenkomst (art. 6, lid 1, b AVG)
Klanten na hun evenement om een review vragen en informeren over afdrukken en fotoboekenGerechtvaardigd belang (art. 6, lid 1, f AVG). Je kunt je in elke e-mail uitschrijven.
Beveiliging, misbruik en fraude voorkomen, gemelde inhoud behandelenGerechtvaardigd belang (art. 6, lid 1, f AVG)
Websiteanalyse met MatomoToestemming (art. 6, lid 1, a AVG)
Advertentiecampagnes meten met Google AdsToestemming (art. 6, lid 1, a AVG)
Je bestelling doorsturen naar YAY Photobooks, exporteren naar Google Photos, pushmeldingenToestemming (art. 6, lid 1, a AVG)
Dieetwensen op een gastenlijstUitdrukkelijke toestemming, verkregen door de host (art. 9, lid 2, a AVG)

05Wie wat kan zien in een galerij

  • Galerijen worden nergens opgelijst en we vragen zoekmachines om ze niet te indexeren. Ze kunnen alleen geopend worden met de unieke link of QR-code.
  • Iedereen met de link kan goedgekeurde foto's en video's, het gastenboek, het programma en het menu bekijken en zelf bijdragen toevoegen. Behandel de link als een uitnodiging.
  • Hosts kunnen instellen dat uploads eerst goedgekeurd moeten worden en kunnen berichten markeren als alleen zichtbaar voor de host.
  • Als de host de tafelzoeker inschakelt, kan iedereen met de link op een naam zoeken (minstens twee letters) en voornaam, achternaam en tafelnummer zien. Dieetwensen en notities worden nooit getoond. De afbeelding van de tafelschikking is ook zichtbaar.
  • Uploads van een gekoppelde photobooth gebruiken een privétoegangscode die alleen de host en bevoegde personen kunnen zien.
  • Galerijen blijven online tot de host ze verwijdert.

06Met wie we gegevens delen

We delen gegevens alleen met dienstverleners die we nodig hebben om GuestGrid te laten werken, op basis van afspraken die je gegevens beschermen:

Supabase

Database, aanmelden, bestandsopslag en serverfuncties. Gegevens worden opgeslagen in de EU (Frankfurt, Duitsland).

Netlify

Levert de website aan je browser. Verwerkt technische gegevens zoals je IP-adres.

Mollie (Nederland)

Verwerkt betalingen voor Premium, afdrukken en partnerabonnementen. De eigen privacyverklaring van Mollie is ook van toepassing.

E-mailprovider

Verstuurt onze service-e-mails.

Hostinglama (België)

Host onze Matomo-analyse. Wordt alleen gebruikt als je analytische cookies aanvaardt.

Google

Google Ads en Google Tag Manager, alleen als je marketingcookies aanvaardt. Onze pagina's laden ook lettertypen van Google Fonts, waardoor Google je IP-adres ontvangt. Google Photos wordt alleen gebruikt als je het zelf koppelt.

Druk- en leveringspartners

Ontvangen de bestel- en leveringsgegevens die nodig zijn om je afdrukken te produceren en te leveren.

Pushmeldingsdiensten

Als je meldingen inschakelt, worden ze afgeleverd via de pushdienst van de maker van je browser (bijvoorbeeld Google, Apple of Mozilla).

Beeldleveranciers

Sommige van onze informatiepagina's tonen foto's die geladen worden van Unsplash en Pexels, die je IP-adres kunnen zien.

We kunnen gegevens ook delen wanneer de wet dat vereist, om onze rechten of de veiligheid van gebruikers te beschermen, of bij een fusie of overname. In dat geval blijft dit beleid van toepassing op je gegevens.

07Fotoboeken via YAY Photobooks

Wanneer je een fotoboek bestelt, en alleen nadat je daarmee akkoord gaat in het bestelformulier, sturen we je naam, e-mailadres, leveringsadres, optioneel telefoonnummer, de titel van het boek, de geselecteerde foto's en je taal naar YAY Photobooks. Zij gebruiken deze gegevens om je boek te ontwerpen, te drukken en te leveren.

YAY Photobooks is voor deze gegevens een zelfstandige verwerkingsverantwoordelijke, en hun eigen privacybeleid is van toepassing. We bewaren een kopie van de projectgegevens, zodat je je bestelling later kunt terugvinden.

08Internationale doorgifte

Onze database en bestanden worden opgeslagen in de EU. Sommige leveranciers, zoals Google en Netlify, zijn gevestigd in de Verenigde Staten. Doorgifte aan hen is beschermd via het EU-VS-gegevensprivacykader en/of de modelcontractbepalingen van de Europese Commissie.

09Hoelang we gegevens bewaren

  • Galerijen en alles wat erin staat: tot de host het evenement of het account verwijdert. Verwijderde evenementen kunnen gedurende 90 dagen hersteld worden en worden daarna definitief verwijderd, inclusief alle bestanden.
  • Accountgegevens: zolang je account bestaat. Vraag ons om je account te verwijderen en we doen het.
  • Betaalgegevens en facturen: zolang de Belgische fiscale en boekhoudwetgeving dat vereist.
  • Bestellingen: zolang nodig om ze te leveren en vragen of klachten te behandelen, en daarna zolang de boekhoudwetgeving dat vereist.
  • Toegang tot Google Photos: tot je de koppeling verbreekt of je account verwijdert.
  • Pushabonnementen: tot je meldingen uitschakelt of het evenement wordt verwijderd.
  • Contactberichten: zolang nodig om je vraag te beantwoorden.
  • Back-ups: verwijderde gegevens kunnen nog een beperkte tijd in versleutelde back-ups blijven staan voordat ze worden overschreven.
  • Gegevens op je toestel: tot je ze wist in je browser (zie het Cookiebeleid).

10Hoe we je gegevens beschermen

  • Alle verbindingen zijn versleuteld (HTTPS/TLS) en opgeslagen gegevens worden versleuteld bewaard
  • Wachtwoorden worden versleuteld opgeslagen en zijn nooit zichtbaar voor ons
  • Toegangsregels in de database zorgen ervoor dat mensen alleen kunnen zien en wijzigen wat ze mogen
  • Privétoegangscodes zijn beschermd en alleen zichtbaar voor de host en bevoegde personen
  • Beheeracties worden gelogd en toegang is beperkt tot mensen die ze nodig hebben

11Jouw rechten

Volgens de AVG heb je het recht om:

  • De persoonsgegevens in te zien die we over je bewaren
  • Onjuiste of onvolledige gegevens te laten verbeteren
  • Je gegevens te laten verwijderen
  • De verwerking van je gegevens te laten beperken
  • Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing
  • Je gegevens te ontvangen in een gestructureerde, machineleesbare vorm
  • Je toestemming op elk moment in te trekken, bijvoorbeeld via "Cookie-instellingen" onderaan de pagina. Dit heeft geen invloed op verwerking die eerder plaatsvond.

Mail naar info@guestgrid.app om je rechten uit te oefenen. We antwoorden binnen een maand. Ben je gast en wil je een foto of bericht uit een galerij laten verwijderen? Vraag het aan de host, die het meteen kan verwijderen, of neem contact met ons op en wij regelen het.

12Klachten

Als je vindt dat we niet correct met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, of bij de toezichthoudende autoriteit in je eigen EU-land.

13Kinderen

Je moet minstens 16 jaar oud zijn om een account aan te maken. Jongere gasten uploaden best alleen met toestemming van een ouder of voogd. Op evenementen worden vaak foto's van kinderen gedeeld, dus we vragen hosts en gasten om daar zorgvuldig mee om te gaan. Neem contact met ons op als gegevens van een kind verwijderd moeten worden.

14Geautomatiseerde besluitvorming

We gebruiken geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. We gebruiken geen gezichtsherkenning of AI-analyse van je foto's.

15Wijzigingen in dit beleid

We passen dit beleid aan wanneer onze dienst verandert. De datum bovenaan toont altijd de meest recente versie. Bij belangrijke wijzigingen brengen we accounthouders op de hoogte via e-mail of in de app.

Vragen over dit document?

Mail ons op info@guestgrid.app of gebruik ons contactformulier. We antwoorden binnen enkele werkdagen.

Contacteer ons

Gerelateerde documenten