Wedding Cars

AVG

Privacybeleid

Laatst bijgewerkt: 12 mei 2026

1. Wie zijn wij?

De verantwoordelijke voor de verwerking is Street Machine BV, KBO BE 0466.099.945, met maatschappelijke zetel in België. U kunt ons op elk moment bereiken op didier.jadoul@streetmachine.be.

Wij verhuren een trouwauto met chauffeur (Ford Galaxie Sunliner 1961) in heel België via weddingcars.be, voituremariage.be en detrouwauto.be.

2. Welke gegevens verzamelen we en waarom

Klantaccount

Bij account-aanmaak of offerteaanvraag: voor- en achternaam, e-mailadres, telefoonnummer (optioneel), voorkeurstaal, gehashed wachtwoord.

Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

Bewaartermijn: zolang het account actief is, daarna 24 maanden zonder activiteit, vervolgens automatische verwijdering.

Offertes en reserveringen

Gewenste data, ophaal- en ceremonieadres, gekozen formule en opties, bedragen, betaalmethode, Mollie-betaalreferenties (alleen betalings-ID — wij bewaren geen kaartgegevens).

Rechtsgrond: uitvoering van de overeenkomst.

Bewaartermijn: 7 jaar vanaf de prestatiedatum (Belgische boekhoudverplichting — art. III.86 Wetboek economisch recht).

Berichten en communicatie

Inhoud van uitgewisselde e-mails, berichten via het contactformulier, interne notities over uw dossier.

Rechtsgrond: uitvoering van de overeenkomst + gerechtvaardigd belang (opvolging klantrelatie).

Bewaartermijn: gekoppeld aan boeking → 7 jaar. Zonder boeking → 24 maanden.

Foto's van uw trouwdag

Als u ons foto's bezorgt voor onze galerij, worden deze enkel gepubliceerd na uw uitdrukkelijke schriftelijke toestemming, die u op elk moment kunt intrekken.

Rechtsgrond: toestemming (art. 6.1.a + art. 9 indien herkenbare gezichten).

Bewaartermijn: zolang de galerij online is. Verwijdering op verzoek.

Cookies en statistieken

Strikt noodzakelijke cookies (sessie, taal, toestemming), Plausible Analytics (anonieme bezoekersmeting zonder third-party cookies — indien aanvaard), en Meta Pixel (indien u ons via een Facebook- of Instagram-advertentie heeft ontdekt en dit aanvaardt).

Volledig detail op onze cookiepagina.

Rechtsgrond: noodzakelijk = gerechtvaardigd belang; analytics & marketing = toestemming.

Beveiligingslogs

Voor de bescherming van de site (anti-bruteforce, anti-spam, audit): IP-adres, user-agent, tijdstempels van inlogs en gevoelige acties (login, wachtwoordwijziging, export- of verwijderingsaanvraag).

Rechtsgrond: gerechtvaardigd belang (veiligheid).

Bewaartermijn: 12 maanden.

3. Wie heeft toegang tot uw gegevens

Wij verkopen uw gegevens nooit. Toegang is beperkt tot:

  • Ons team: Didier Jadoul (zaakvoerder en functionaris voor gegevensbescherming).
  • Technische onderaannemers, onder verwerkersovereenkomst conform art. 28 AVG:
  • Supabase Inc. (VS, regio eu-central-1 Frankfurt) — database hosting + authenticatie.
  • Resend Inc. (VS) — verzending van transactionele e-mails.
  • Mollie B.V. (Nederland) — verwerking van online betalingen.
  • Cloudflare Inc. (VS) — CDN + edge SSR.
  • Plausible Insights OÜ (Estland) — bezoekersmeting (mits toestemming).

Doorgiften naar de VS (Supabase, Resend, Cloudflare) zijn gedekt door de standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie.

4. Uw rechten

Conform de AVG beschikt u op elk moment over de volgende rechten:

  • Inzage (art. 15) — een kopie van al uw gegevens verkrijgen.
  • Rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
  • Verwijdering (art. 17 — "recht om vergeten te worden") — uw account verwijderen.
  • Beperking (art. 18) — de verwerking opschorten in afwachting van controle.
  • Overdraagbaarheid (art. 20) — uw gegevens ontvangen in een gestructureerd formaat (JSON).
  • Bezwaar (art. 21) — bepaalde verwerkingen weigeren (bv. marketing).
  • Intrekking van toestemming — voor cookies, gepubliceerde foto's, enz., op elk moment.

U kunt deze rechten uitoefenen:

We antwoorden binnen maximaal 30 dagen. Verwijdering wordt 30 dagen na uw aanvraag uitgevoerd om u tijd te geven om de aanvraag in te trekken. Boekhoudkundige documenten gekoppeld aan een al uitgevoerde trouwdag worden 7 jaar bewaard (wettelijke verplichting), in geanonimiseerde vorm indien u verwijdering heeft aangevraagd.

5. Beveiliging

We implementeren passende technische en organisatorische maatregelen: TLS-encryptie van communicatie, bcrypt-hashing van wachtwoorden, rolgebaseerde toegangscontrole (RBAC) met Row Level Security op databaseniveau, logging van gevoelige toegang, Tier 1 hosting (Supabase Pro, Cloudflare).

Bij een inbreuk die uw rechten kan schaden, melden we dit binnen 72 uur aan de Belgische Gegevensbeschermingsautoriteit (GBA) en informeren we u zonder onnodige vertraging.

6. Klacht bij een toezichthoudende autoriteit

Als u meent dat uw rechten niet worden gerespecteerd, kunt u klacht indienen bij de Gegevensbeschermingsautoriteit:

Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be — gegevensbeschermingsautoriteit.be

7. Wijzigingen aan dit beleid

Dit beleid kan worden bijgewerkt. De laatste wijzigingsdatum staat bovenaan deze pagina. Bij wezenlijke wijzigingen (nieuwe verwerkingen, nieuwe onderaannemers) informeren we u per e-mail als u een account heeft.

Ford Galaxie Sunliner 1961 — trouwcabriolet met chauffeur, in heel België.