Privacybeleid
Laatst bijgewerkt: juni 2026
1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke
PartiPix wordt geëxploiteerd door Devminds, een eenmanszaak geregistreerd in België onder ondernemingsnummer BE 0688.824.615, met maatschappelijke zetel te Grote Veldstraat 140B, 8840 Staden, België.
Voor alle vragen over gegevensbescherming kunt u contact opnemen via privacy@devminds.be. Algemene correspondentie kunt u richten aan olivier@devminds.be.
Devminds heeft geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien dit niet vereist is voor de huidige omvang en verwerkingsactiviteiten.
2. Rollen van verwerkingsverantwoordelijke en verwerker
PartiPix opereert in een dubbele rol afhankelijk van de categorie persoonsgegevens:
- Klantaccounts: Devminds treedt op als verwerkingsverantwoordelijke voor persoonsgegevens van geregistreerde klanten (evenementenorganisatoren) — inclusief e-mailadres, naam en betalingsgegevens.
- Gastfoto's en gerelateerde gegevens: De evenementenorganisator (klant) treedt op als verwerkingsverantwoordelijke voor foto's geüpload door hun gasten. Devminds treedt uitsluitend op als verwerker namens de evenementenorganisator, overeenkomstig de Gegevensverwerkingsovereenkomst (GVO) die de organisator bij registratie aanvaardt.
3. Persoonsgegevens die we verwerken
3.1 Klantaccountgegevens (rol als verwerkingsverantwoordelijke)
- E-mailadres en weergavenaam (registratie en login)
- Wachtwoordhash (voor e-mail/wachtwoordaccounts)
- Google- of Microsoft OAuth-identiteitstokens (voor sociale login)
- Betalingsgegevens (verwerkt door Stripe namens ons — wij ontvangen alleen gedeeltelijke kaartgegevens en transactiereferenties)
- Evenementconfiguratiegegevens: evenementnamen, datums, QR-codes, moderatie-instellingen
- Aanvaardingsregistratie van de GVO: versienummer, tijdstempel en IP-adres (zie sectie 11)
3.2 Gastgegevens (verwerkerrol namens evenementenorganisator)
- Foto's geüpload door gasten (originelen, verwerkte versies en miniaturen)
- Gastsessie-identificator (anoniem, opgeslagen in een sessiecookie)
- Optionele weergavenaam van de gast (vrijwillig ingevoerd door de gast)
- IP-adres en user-agent string bij uploaden (voor misbruikpreventie)
4. Doeleinden en rechtsgrondslagen
| Verwerkingsactiviteit | Rechtsgrondslag (AVG Art. 6) |
|---|---|
| Aanmaken en authenticatie van klantaccount | Art. 6(1)(b) — uitvoering van overeenkomst |
| Verwerking van betalingen via Stripe | Art. 6(1)(b) — uitvoering van overeenkomst |
| Verzenden van transactionele e-mails | Art. 6(1)(b) — uitvoering van overeenkomst |
| Opslaan van GVO-aanvaardingsregistratie (versie, tijdstempel, IP) | Art. 6(1)(c) — wettelijke verplichting (AVG Art. 28) |
| Verwerking van gastfoto's namens de evenementenorganisator | Art. 6(1)(b) — overeenkomst met evenementenorganisator (GVO) |
| AI-gebaseerde inhoudsmoderatie (indien ingeschakeld door de organisator) | Art. 6(1)(f) — gerechtvaardigd belang (veiligheid) / Art. 6(1)(b) |
| Fraudepreventie en platformbeveiliging | Art. 6(1)(f) — gerechtvaardigd belang |
5. Geautomatiseerde besluitvorming
PartiPix biedt een geautomatiseerde AI-inhoudsmoderatiefunctie (ai_auto-modus) die gastfoto's automatisch kan afwijzen zonder menselijke beoordeling. Deze functie:
- Wordt ingeschakeld of uitgeschakeld door de evenementenorganisator per evenement — ze wordt nooit toegepast zonder de expliciete configuratiekeuze van de organisator.
- Maakt gebruik van Azure AI Content Safety (Microsoft) om elke foto te evalueren op categorieën inclusief seksuele inhoud, geweld, haatinhoud en zelfbeschadiging, met configureerbare ernstdrempels (Ontspannen, Standaard of Streng).
- Kan resulteren in automatische afwijzing van de foto van een gast en het niet weergeven ervan op de diashow, wat een beslissing met aanzienlijk effect op de gast vormt in de zin van AVG Artikel 22.
U heeft het recht om geautomatiseerde beslissingen te betwisten en menselijke beoordeling te verzoeken. Neem contact op met de evenementenorganisator of via privacy@devminds.be.
6. Subverwerkers
| Subverwerker | Rol | Locatie |
|---|---|---|
| Microsoft Azure | Cloudinfrastructuur hosting — Container Apps, Azure SQL, Blob Storage, SignalR Service, Application Insights | EU (Nederland / België) |
| Stripe | Betalingsverwerking en facturering | VS / EU (overeenkomstig standaard contractuele clausules) |
| Azure AI Content Safety (Microsoft) | AI-gebaseerde fotoinhoudmoderatie (indien ingeschakeld door organisator) | EU (Nederland) |
| Azure Communication Services (Microsoft) | Transactionele e-mailbezorging | EU |
7. Bewaartermijnen
- Klantaccountgegevens: bewaard voor de duur van het account en 30 dagen na accountverwijdering, daarna permanent verwijderd.
- Gastfoto's: bewaartermijn afhankelijk van het gekozen pakket van de evenementenorganisator (Klein: 30 dagen, Middel: 90 dagen, Groot: 1 jaar na de einddatum van het evenement).
- Betalingsregistraties: 7 jaar bewaard overeenkomstig de Belgische boekhoudwetgeving.
- GVO-aanvaardingsregistraties: bewaard voor de duur van de klantrelatie en 7 jaar daarna.
8. Uw rechten
Onder de AVG heeft u de volgende rechten: recht op inzage (Art. 15), rectificatie (Art. 16), gegevenswissing (Art. 17), beperking van de verwerking (Art. 18), overdraagbaarheid van gegevens (Art. 20), bezwaar (Art. 21), en het recht om niet te worden onderworpen aan geautomatiseerde beslissingen (Art. 22).
Neem contact op via privacy@devminds.be om uw rechten uit te oefenen. Wij reageren binnen 30 dagen.
9. Recht om een klacht in te dienen bij de GBA
Als u van mening bent dat wij uw persoonsgegevens niet rechtmatig hebben verwerkt, heeft u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):
Gegevensbeschermingsautoriteit (GBA)Drukpersstraat 35
1000 Brussel, België
www.gegevensbeschermingsautoriteit.be
contact@apd-gba.be
10. Opslag van IP-adres bij aanvaarding GVO
Wanneer een klant de Gegevensverwerkingsovereenkomst (GVO) aanvaardt bij registratie of bij een GVO-versie-update, registreert PartiPix het IP-adres van de klant, het exacte aanvaarde GVO-versienummer en het tijdstempel van aanvaarding als bewijs van toestemming overeenkomstig AVG Artikel 7 en Artikel 28.
11. Wijzigingen aan dit beleid
We kunnen dit Privacybeleid bijwerken naarmate onze diensten evolueren of wettelijke vereisten veranderen. Geregistreerde klanten worden per e-mail geïnformeerd over materiële wijzigingen.