Privacybeleid.

Laatst bijgewerkt: juli 2026. Verwerkingsverantwoordelijke: Shareddd, onderdeel van Layer Group. Contact: app@shareddd.com.

1. Rollen

Voor de accountgegevens van organisatoren is Shareddd verwerkingsverantwoordelijke. Voor de content die gasten uploaden naar een event is de organisator van dat event verwerkingsverantwoordelijke en treedt Shareddd op als verwerker — wij verwerken die content in opdracht van de organisator.

2. Welke gegevens we verwerken

Van organisatoren: naam, e-mailadres, bedrijfsnaam, eventuele factuur-/bedrijfsgegevens (adres, KVK, btw-nummer) en betaalgegevens. Van uploaders (gasten): de geüploade foto's en video's, een optionele naam, en technische gegevens — waaronder een versleutelde (gehashte) indicatie van het IP-adres en de browser-user-agent — om misbruik tegen te gaan. Foto's en video's kunnen afbeeldingen van personen bevatten; dat zijn persoonsgegevens.

3. Doeleinden en grondslagen

• Leveren van de dienst (verzamelen, opslaan, modereren en tonen van content) — grondslag: uitvoering van de overeenkomst met de organisator.
• Gebruik van geüploade content door de organisator — grondslag: toestemming van de uploader (zie punt 4).
• AI-analyse (kwaliteitsscore, categorie, bijschrift, transcriptie, filteren van ongepaste content) — grondslag: gerechtvaardigd belang / uitvoering van de overeenkomst.
• Facturatie en support — grondslag: overeenkomst en wettelijke plicht (o.a. fiscale bewaarplicht).
• Beveiliging en misbruikpreventie (gehasht IP, rate limiting) — grondslag: gerechtvaardigd belang.

4. Toestemming van uploaders

Uploaders geven vóór het uploaden expliciet toestemming voor het gebruik van hun content door de organisator van het betreffende event, via een toestemmingstekst die de organisator kan aanpassen. Toestemming kan altijd worden ingetrokken via de organisator of via app@shareddd.com.

5. Sub-verwerkers

We schakelen zorgvuldig geselecteerde verwerkers in en verkopen je gegevens nooit aan derden:

* Opslag vindt primair binnen de EU plaats; ondersteunende verwerking kan buiten de EU plaatsvinden onder de garanties van de betreffende verwerker.

6. Doorgifte buiten de EU

Voor de AI-analyse worden beelden verwerkt door OpenAI in de Verenigde Staten. Deze doorgifte vindt plaats op basis van de verwerkersovereenkomst van OpenAI met EU-modelcontractbepalingen (SCC's). Beelden worden voor de analyse tijdelijk verzonden en niet door OpenAI gebruikt om modellen te trainen. Overige gegevens worden primair binnen de EU verwerkt.

7. Bewaartermijn

Content wordt automatisch verwijderd na de bewaartermijn van het gekozen plan: 90 dagen (Gratis) of 365 dagen (Memory). Bij Studio/Business bepaalt de organisator de bewaartermijn; na afloop van het abonnement geldt de standaardtermijn weer. Factuurgegevens bewaren we zo lang als wettelijk vereist (fiscale bewaarplicht).

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens, en het recht een gegeven toestemming in te trekken. Ben je gast/uploader? Richt je verzoek in eerste instantie tot de organisator van het event; wij helpen die daarbij. Stuur je verzoek naar app@shareddd.com; we reageren binnen de wettelijke termijn (uiterlijk één maand).

9. Beveiliging

Gegevens worden versleuteld opgeslagen en bestanden zijn alleen toegankelijk via tijdelijke, ondertekende links. Toegang is beperkt tot wie het nodig heeft, accounts kunnen met twee-staps-verificatie (2FA) worden beveiligd, en we hanteren automatische verwijdering na de bewaartermijn.

10. Datalekken

Bij een datalek met risico voor betrokkenen melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we betrokkenen waar vereist.

11. Klachten

Heb je een klacht over hoe we met je gegevens omgaan? Neem contact met ons op via app@shareddd.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Dit beleid kan worden bijgewerkt; de datum bovenaan geeft de laatste wijziging aan. Vragen? app@shareddd.com.