Wedding Cars

AVG

Privacybeleid

Laatst bijgewerkt: 12 mei 2026

1. Wie zijn wij?

De verantwoordelijke voor de verwerking is Street Machine BV, KBO BE 0466.099.945, met maatschappelijke zetel in België. U kunt ons op elk moment bereiken op didier.jadoul@streetmachine.be.

Wij verhuren een trouwauto met chauffeur (Ford Galaxie Sunliner 1961) in heel België via weddingcars.be, voituremariage.be en detrouwauto.be.

2. Welke gegevens verzamelen we en waarom

Klantaccount

Bij account-aanmaak of offerteaanvraag: voor- en achternaam, e-mailadres, telefoonnummer (optioneel), voorkeurstaal, gehashed wachtwoord.

Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

Bewaartermijn: zolang het account actief is, daarna 24 maanden zonder activiteit, vervolgens automatische verwijdering.

Offertes en reserveringen

Gewenste data, ophaal- en ceremonieadres, gekozen formule en opties, bedragen, betaalmethode, Mollie-betaalreferenties (alleen betalings-ID — wij bewaren geen kaartgegevens).

Rechtsgrond: uitvoering van de overeenkomst.

Bewaartermijn: 7 jaar vanaf de prestatiedatum (Belgische boekhoudverplichting — art. III.86 Wetboek economisch recht).

Berichten en communicatie

Inhoud van uitgewisselde e-mails, berichten via het contactformulier, interne notities over uw dossier.

Rechtsgrond: uitvoering van de overeenkomst + gerechtvaardigd belang (opvolging klantrelatie).

Bewaartermijn: gekoppeld aan boeking → 7 jaar. Zonder boeking → 24 maanden.

Foto's van uw trouwdag

Als u ons foto's bezorgt voor onze galerij, worden deze enkel gepubliceerd na uw uitdrukkelijke schriftelijke toestemming, die u op elk moment kunt intrekken.

Rechtsgrond: toestemming (art. 6.1.a + art. 9 indien herkenbare gezichten).

Bewaartermijn: zolang de galerij online is. Verwijdering op verzoek.

Cookies en statistieken

Strikt noodzakelijke cookies (sessie, taal, toestemming), Plausible Analytics (anonieme bezoekersmeting zonder third-party cookies — indien aanvaard), en Meta Pixel (indien u ons via een Facebook- of Instagram-advertentie heeft ontdekt en dit aanvaardt).

Volledig detail op onze cookiepagina.

Rechtsgrond: noodzakelijk = gerechtvaardigd belang; analytics & marketing = toestemming.

Beveiligingslogs

Voor de bescherming van de site (anti-bruteforce, anti-spam, audit): IP-adres, user-agent, tijdstempels van inlogs en gevoelige acties (login, wachtwoordwijziging, export- of verwijderingsaanvraag).

Rechtsgrond: gerechtvaardigd belang (veiligheid).

Bewaartermijn: 12 maanden.

3. Wie heeft toegang tot uw gegevens

Wij verkopen uw gegevens nooit. Toegang is beperkt tot:

  • Ons team: Didier Jadoul (zaakvoerder en functionaris voor gegevensbescherming).
  • Technische onderaannemers, onder verwerkersovereenkomst conform art. 28 AVG:
  • Supabase Inc. (VS, regio eu-central-1 Frankfurt) — database hosting + authenticatie.
  • Resend Inc. (VS) — verzending van transactionele e-mails.
  • Mollie B.V. (Nederland) — verwerking van online betalingen.
  • Cloudflare Inc. (VS) — CDN + edge SSR.
  • Plausible Insights OÜ (Estland) — bezoekersmeting (mits toestemming).
  • GPT Engineer App AB (Zweden) — Lovable ontwikkelplatform (beperkte toegang tot testdata).

Doorgiften naar de VS (Supabase, Resend, Cloudflare) zijn gedekt door de standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie.

4. Uw rechten

Conform de AVG beschikt u op elk moment over de volgende rechten:

  • Inzage (art. 15) — een kopie van al uw gegevens verkrijgen.
  • Rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
  • Verwijdering (art. 17 — "recht om vergeten te worden") — uw account verwijderen.
  • Beperking (art. 18) — de verwerking opschorten in afwachting van controle.
  • Overdraagbaarheid (art. 20) — uw gegevens ontvangen in een gestructureerd formaat (JSON).
  • Bezwaar (art. 21) — bepaalde verwerkingen weigeren (bv. marketing).
  • Intrekking van toestemming — voor cookies, gepubliceerde foto's, enz., op elk moment.

U kunt deze rechten uitoefenen:

We antwoorden binnen maximaal 30 dagen. Verwijdering wordt 30 dagen na uw aanvraag uitgevoerd om u tijd te geven om de aanvraag in te trekken. Boekhoudkundige documenten gekoppeld aan een al uitgevoerde trouwdag worden 7 jaar bewaard (wettelijke verplichting), in geanonimiseerde vorm indien u verwijdering heeft aangevraagd.

5. Beveiliging

We implementeren passende technische en organisatorische maatregelen: TLS-encryptie van communicatie, bcrypt-hashing van wachtwoorden, rolgebaseerde toegangscontrole (RBAC) met Row Level Security op databaseniveau, logging van gevoelige toegang, Tier 1 hosting (Supabase Pro, Cloudflare).

Bij een inbreuk die uw rechten kan schaden, melden we dit binnen 72 uur aan de Belgische Gegevensbeschermingsautoriteit (GBA) en informeren we u zonder onnodige vertraging.

6. Klacht bij een toezichthoudende autoriteit

Als u meent dat uw rechten niet worden gerespecteerd, kunt u klacht indienen bij de Gegevensbeschermingsautoriteit:

Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be — gegevensbeschermingsautoriteit.be

7. Wijzigingen aan dit beleid

Dit beleid kan worden bijgewerkt. De laatste wijzigingsdatum staat bovenaan deze pagina. Bij wezenlijke wijzigingen (nieuwe verwerkingen, nieuwe onderaannemers) informeren we u per e-mail als u een account heeft.

Ford Galaxie Sunliner 1961 — trouwcabriolet met chauffeur, in heel België.