Privacyverklaring

Laatst bijgewerkt op 10 juni 2026

Deze privacyverklaring legt uit hoe Feestly persoonsgegevens verwerkt. Zij is van toepassing op:

  1. Bezoekers/ouders die onze website gebruiken
  2. Feestmakers (hierna ook: "Aanbieders") die een profiel aanmaken of gegevens aanleveren

1. Wie zijn wij?

WHT Consult BV (handelend onder de naam Feestly)

Adres: Kruisken 6, 9940 Evergem, België
E‑mail: info@feestly.be
BTW: BE0803.519.393

Feestly is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven. Voor bepaalde verwerkingen (bv. wanneer jij als ouder rechtstreeks contact opneemt met een aanbieder via ons formulier) is de aanbieder zelf ook verwerkingsverantwoordelijke voor zijn verdere verwerking.

Wij hebben met onze dienstverleners verwerkersovereenkomsten en passen waar nodig EU‑standaardcontractbepalingen toe voor doorgiften buiten de EER.

2. Welke gegevens verwerken we?

We verwerken enkel wat nodig is voor duidelijke doeleinden. Categorieën:

2.1 Bezoekers/ouders

  1. Identificatie en contact: naam, e‑mail, telefoon (optioneel), berichtinhoud.
  2. Aanvraaggegevens: details die je vrijwillig opgeeft bij een aanvraag (bv. leeftijdscategorie van het kind, gewenste datum, budgetindicatie, locatie/regio, korte beschrijving van het feest).
  3. Interactiegegevens: formulieren die je invult, aanvragen die je verstuurt naar aanbieders.
  4. Technische gegevens: technische informatie zoals IP‑adres, user‑agent en tijdstip kunnen worden verwerkt voor beveiliging, anti‑misbruik, foutopsporing en rate‑limiting. Waar mogelijk beperken of verkorten we deze gegevens. Daarnaast gebruiken we noodzakelijke cookies (zie het Cookiebeleid).
  5. Communicatie: feedback en berichten die je ons stuurt.

2.2 Aanbieders/feestmakers

  1. Zakelijke contactgegevens: naam, e‑mail, telefoon, bedrijfsnaam, BTW‑nr., adres/werkregio, links naar website/socials.
  2. Profielinformatie: dienstenaanbod, prijzen/indicaties, beschrijvingen, foto's (zorg dat je de rechten/toestemmingen hebt), beschikbaarheid.
  3. Kwaliteits- en verificatiegegevens: interne checks, notities, status, publicatie‑/wijzigingslogs.
  4. Facturatie/administratie (indien van toepassing): factuurgegevens, betaalstatus.
  5. Account- en authenticatiegegevens: aanmelden op het dashboard gebeurt wachtwoordloos via e‑mail ("magic link"). We verwerken je e‑mailadres om je een eenmalige, tijdelijk geldige aanmeldlink te bezorgen waarmee je toegang krijgt tot je dashboard. We bewaren geen wachtwoorden. De authenticatie verloopt via onze dienstverlener Supabase (zie Bijlage A).

2.3 Ontvangen uit andere bronnen

  1. Publieke bronnen en social media (alleen zakelijke info van aanbieders).

2.4 Berichten via Feestly (e‑mailrelay)

Als je via Feestly contact opneemt met een aanbieder (of als aanbieder op zo'n bericht antwoordt), verwerken we:

  1. je naam en e‑mailadres;
  2. de inhoud van de berichten en eventuele bijlagen;
  3. technische metadata, zoals datum en tijdstip van verzending, het gebruikte Feestly‑e‑mailadres en leverings-/foutmeldingen van onze e‑maildienstverlener.

Kinderen

Feestly is bedoeld voor ouders/verzorgers. We vragen niet bewust om gegevens van kinderen. Ouders kunnen feest‑gerelateerde info over hun kind opgeven (zoals leeftijdscategorie of datum) waar relevant voor de aanvraag. Als je denkt dat we kindgegevens hebben ontvangen, contacteer ons via info@feestly.be.

3. Voor welke doeleinden en op welke rechtsgrond?

DoeleindeVoor wieRechtsgrond
Beantwoorden van vragen en contactaanvragenOuders & aanbiedersGerechtvaardigd belang (reageren op verzoeken) of uitvoering overeenkomst
Doorsturen van een ouderaanvraag naar gekozen aanbiederOuders ➜ aanbiederUitvoering overeenkomst / precontractuele maatregelen (art. 6.1.b GDPR)
Publiceren en beheren van aanbiedersprofielenAanbiedersUitvoering overeenkomst
Marketingcommunicatie (indien geactiveerd)Aanbieders & oudersToestemming (opt‑in, intrekbaar)
Statistieken/analyse van websitegebruik (Google Analytics 4)Bezoekers/oudersToestemming (intrekbaar)
Beveiliging, misbruikpreventie, logsIedereenGerechtvaardigd belang (art. 6.1.f GDPR)
Wettelijke verplichtingen (bv. boekhouding)Aanbieders (indien betalingen)Wettelijke verplichting

Om contact tussen ouders en aanbieders mogelijk te maken
We gebruiken de e‑mailrelay om je bericht bij de juiste aanbieder te bezorgen en de communicatie rond je aanvraag op te volgen. Dit is nodig om op jouw vraag een passende offerte of antwoord te krijgen en vormt dus een verwerkingsgrond "noodzakelijk voor de uitvoering van een overeenkomst of precontractuele maatregelen" (art. 6.1.b GDPR).

Om ons platform te beveiligen en misbruik te voorkomen
We loggen de berichten en technische metadata ook om misbruik (spam, fraude, beledigende inhoud) te detecteren en om in uitzonderlijke gevallen een feitelijke reconstructie te kunnen maken bij klachten of discussies. Hiervoor baseren we ons op ons gerechtvaardigd belang om Feestly veilig en betrouwbaar te houden (art. 6.1.f GDPR), met respect voor jouw rechten en verwachtingen.

Je kan je toestemming altijd intrekken. Dat raakt niet aan verwerkingen vóór de intrekking.

4. Met wie delen we gegevens?

We delen gegevens alleen indien nodig:

  1. Aanbieders ontvangen de gegevens uit jouw aanvraag wanneer jij hen via Feestly contacteert. Vanaf dat moment zijn zij zelf verantwoordelijke voor hun verdere verwerking (raadpleeg hun privacyverklaring).
  2. Dienstverleners (verwerkers)die ons helpen de website en processen te leveren (hosting, database/auth, e‑mailverzending, workflow‑automatisering). Zij verwerken enkel volgens onze instructies.
  3. Autoriteiten als de wet dat vereist.

Voor marketing- en meetdoeleinden laadt onze website Meta Pixel nadat je daarvoor toestemming geeft. Wanneer Meta Pixel actief is, meten we onder andere paginaweergaves en bezoeken aan aanbiederspagina's, zodat we onze advertenties en onze website kunnen evalueren en verbeteren. Meta Platforms (Ierland/VS) verwerkt deze gegevens onder haar eigen privacyvoorwaarden. Marketingcookies worden enkel geplaatst nadat je daarvoor toestemming geeft via onze cookiebanner (CookieYes); je kan jouw keuze op elk moment intrekken of wijzigen via de cookieinstellingen. Daarnaast laadt onze website Google Analytics 4 (GA4) nadat je toestemming geeft voor analytische cookies, om te meten hoe de website gebruikt wordt, zodat we Feestly kunnen verbeteren. Google verwerkt deze gegevens als aanbieder/verwerker; we gebruiken GA4 enkel voor statistiek, niet voor advertentiepersonalisatie. Analytische cookies worden, net als marketingcookies, enkel geplaatst nadat je daarvoor toestemming geeft via CookieYes; je kan die keuze op elk moment intrekken of wijzigen via de cookieinstellingen.

Met onze verwerkers sluiten we een verwerkersovereenkomst af. Als ze zich (deels) buiten de Europese Economische Ruimte bevinden of subverwerkers in derde landen gebruiken, zorgen we voor passende waarborgen, bijvoorbeeld door gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses).

Een actuele lijst van belangrijke verwerkers vind je in Bijlage A hieronder.

5. Internationale doorgiften

Sommige hosting- of infrastructuurdienstverleners kunnen gegevens (deels) buiten de EER verwerken of subverwerkers buiten de EER inzetten. In die gevallen zorgen wij voor passende waarborgen (bv. EU‑standaardcontractbepalingen en aanvullende maatregelen). Meer info of een kopie van deze waarborgen kan je opvragen via info@feestly.be (soms geanonimiseerd om vertrouwelijkheid te respecteren).

6. Bewaartermijnen

We bewaren niet langer dan nodig:

  1. Contactaanvragen & support: tot 24 maanden na afhandeling.
  2. Aanbiedersprofielen & administratie: zolang het profiel actief is + 24 maanden (boekhouding: 7 jaar).
  3. Beveiligings- en toegangslogs: 12 maanden.
  4. Berichtengeschiedenis via Feestly: berichten en bijlagen die via Feestly verlopen, bewaren we in principe tot maximaal 24 maanden na de laatste activiteit op het dossier (laatste bericht of laatste statuswijziging van de aanvraag), tenzij een langere bewaartermijn nodig is in het kader van een geschil of wettelijke verplichting. Daarna anonimiseren of verwijderen we de berichten waar mogelijk.

Als je je toestemming intrekt voor marketing (indien geactiveerd), stoppen we die verwerking onmiddellijk. We bewaren een minimale opt‑out‑registratie om je keuze te respecteren.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen, zoals versleuteling in transit, strikte toegangscontrole (least privilege), authenticatie, regelmatige back‑ups, logging/monitoring, en procedures voor incident‑ en datalekbeheer. Bij een datalek met risico verwittigen we de toezichthouder en, waar nodig, de betrokkenen.

8. Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar (o.m. tegen direct marketing) en overdraagbaarheid. We reageren binnen 1 maand. We kunnen je vragen jouw identiteit te bevestigen.

Uitoefenen van rechten: info@feestly.be

Je kan ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: www.gegevensbeschermingsautoriteit.be.

9. Cookies

Feestly werkt met een cookiebanner (CookieYes) waarmee je per categorie toestemming kan geven of weigeren. Noodzakelijke/functionele cookies zijn altijd actief; analytische cookies (waaronder Google Analytics 4) en marketingcookies (waaronder Meta Pixel) worden enkel geplaatst nadat je daarvoor toestemming hebt gegeven, en je kan je keuze op elk moment intrekken of wijzigen via de cookieinstellingen. Volledige details staan in het Cookiebeleid.

10. Wijzigingen

We kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen communiceren we dat op de website. De datum bovenaan toont de laatste update.

11. Contact

Vragen of verzoeken?
E‑mail: info@feestly.be
Post: WHT Consult BV (Feestly), Kruisken 6, 9940 Evergem, België

Bijlage A — Overzicht van hoofdverwerkers (informatief)

Exacte leveranciers kunnen evolueren; het actuele overzicht houden we bij en up‑to‑date op verzoek.

CategorieLeverancierRolLocatie/verwerkingWaarborgen
Hosting & deployment (web‑app)VercelVerwerkerGlobaal (CDN); kan deels buiten de EERDPA + SCC waar van toepassing
Database, auth & opslagSupabaseVerwerkerEU (regio eu‑central‑1, Frankfurt)DPA
E‑mail (transactioneel + relay)MailgunVerwerkerEU/VS afhankelijk van regioDPA + SCC waar van toepassing
Workflow‑automatiseringn8n (zelf gehost)Verwerker / internZelf gehost; locatie afhankelijk van de hostingconfiguratieZelf gehost; toegangsbeperking en logging; doorgiften onder passende waarborgen waar van toepassing
CookietoestemmingCookieYesVerwerkerGlobaal (CDN); kan deels buiten de EERDPA + SCC waar van toepassing
AnalyticsGoogle (Google Analytics 4)VerwerkerGlobaal; kan deels buiten de EEREnkel geladen na toestemming via CookieYes; DPA + SCC waar van toepassing; enkel statistiek, geen advertentiepersonalisatie
Marketing/advertentiepixelsMeta Platforms (Facebook Pixel)Eigen verwerkingsverantwoordelijkeIerland/VSEnkel geladen na toestemming via CookieYes; eigen privacyvoorwaarden + SCC waar van toepassing

Rol van aanbieders bij lead‑verkeer: wanneer jij als ouder een aanvraag indient, delen we jouw contactgegevens en inhoud van de aanvraag met de door jou gekozen aanbieder. Die aanbieder is zelfstandig verantwoordelijke voor zijn opvolging, eigen administratie en marketing. Raadpleeg hun privacyverklaring voor details.