Privacybeleid

Privacyverklaring Liefs, Marlou

Versie PV-2026-10-24, geldig vanaf 24 oktober 2026

Een stem, een gezicht, een paar lieve woorden: wat je mij toevertrouwt is persoonlijk. Daarom ga ik er zorgvuldig mee om. In deze verklaring lees je welke gegevens ik verwerk, waarom, hoe lang, en wat jouw rechten zijn.

1. Wie is verantwoordelijk?

Liefs, Marlou (eenmanszaak), Prinsenhove 18, 4336 HB Middelburg, KvK 74016067, is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Vragen over privacy stel je via hallo@liefsmarlou.nl of 06 59 14 66 80.

2. Van wie verwerk ik gegevens?

Klanten: wie een bestelling plaatst of Liefs op locatie boekt.
Ontvangers: wie een magneet krijgt (naam en adres als je rechtstreeks naar hen laat verzenden; gebruik van de afspeelpagina).
Bijdragers: wie via een deellink een boodschap inspreekt voor Liefs, van iedereen.
Gasten: wie op een bruiloft of feest een boodschap inspreekt bij Liefs op locatie.
Bezoekers van liefsmarlou.nl en mensen die contact opnemen.

3. Welke gegevens, waarvoor en op welke grondslag?

Bestellen, betalen en leveren

Gegevens: naam, e-mailadres, telefoonnummer (optioneel), afleveradres, factuuradres, bestelgegevens, betaalgegevens. Betalingen lopen via Shopify Payments; ik zie geen volledige kaartgegevens.
Doel: je bestelling uitvoeren, verzenden, contact over je bestelling en klantenservice.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

De boodschap en foto

Gegevens: stemopname, video-opname, tekst, foto, eventuele namen en datums in de boodschap, en de opties die je kiest (aftelklok, muziek, Liefs terug).
Doel: de magneet maken en de boodschap afspeelbaar maken voor de ontvanger.
Grondslag: voor de klant uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor bijdragers en gasten: toestemming, die zij geven op de inspreekpagina of bij het station voordat ze inspreken (art. 6 lid 1 sub a AVG).
Een stem of gezicht is een persoonsgegeven. Ik gebruik opnames niet om mensen te herkennen of te identificeren. Het gaat dus niet om biometrische gegevens in de zin van de AVG.
Staan er kinderen onder de 16 jaar op een foto of opname? Dan geeft de klant, of bij bijdragers en gasten de ouder of voogd, daarvoor toestemming.

Seintje bij eerste opening en Liefs terug

Gegevens: e-mailadres van de klant en het tijdstip van de eerste opening; bij Liefs terug de boodschap van de ontvanger.
Doel: je een seintje sturen als de boodschap voor het eerst wordt geopend (alleen als je dat zelf aanzet) en de boodschap terug bij jou bezorgen.
Grondslag: toestemming voor het seintje (art. 6 lid 1 sub a AVG); uitvoering van de overeenkomst voor Liefs terug; toestemming van de ontvanger die iets terugstuurt.
Verder houd ik niet bij wie, waar of hoe vaak iemand de boodschap afspeelt.

Liefs op locatie: telefoonnummer voor het sms-seintje

Gegevens van gasten: voornaam, telefoonnummer, opname en de bevestiging "Ik heb hem" bij het afhalen.
Doel: de gast een sms sturen zodra zijn of haar gastmagneet klaarligt, en bijhouden welke magneten zijn afgehaald.
Grondslag: toestemming van de gast (art. 6 lid 1 sub a AVG). Een gastmagneet is een keuze. Het nummer is alleen nodig om je te laten weten dat jouw magneet klaarligt. Zonder nummer kun je gewoon inspreken in het gastenboek, alleen zonder gastmagneet.
Ik gebruik het nummer alleen voor dit ene seintje, nooit voor reclame, en wis het uiterlijk 7 dagen na de bruiloft.

Bewijs van je akkoord

Bij een bestelling in de webshop vink je in de winkelwagen aan dat je akkoord gaat met de algemene voorwaarden. Ik leg dan bij je bestelling vast: dat je akkoord ging, de versie van de algemene voorwaarden en van deze privacyverklaring (bijvoorbeeld AV-2026-11-02 en PV-2026-11-02), het tijdstip van het vinkje en het tijdstip waarop je bestelling binnenkwam.
Bij een contract voor Liefs op locatie leg ik vast: het contractkenmerk, de afspraken uit het contract, de versies van de voorwaarden, de naam die je typt om te ondertekenen, je e-mailadres, het tijdstip van ondertekenen, de vinkjes die je zet (waaronder of je vraagt om binnen de bedenktijd te beginnen) en een controlecode. Met die code kunnen we later samen nagaan dat het contract niet is veranderd.
Ik leg hiervoor geen IP-adres en geen afbeelding van een handtekening vast. Shopify registreert bij het betalen zelf wel technische gegevens, zoals het IP-adres, om fraude te voorkomen.
Doel: kunnen aantonen welke afspraken we hebben gemaakt en dat jij daarmee akkoord ging.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en mijn gerechtvaardigd belang om dat te kunnen bewijzen (art. 6 lid 1 sub f AVG).
Waar: bij je bestelling in Shopify en in de bevestigingsmail, waarvan ik een kopie bewaar in mijn zakelijke mailbox. Make gebruikt de contractgegevens alleen tijdelijk om het contract te versturen en te verwerken.
Bewaartermijn: 7 jaar na het einde van het kalenderjaar waarin de laatste levering of de dienst plaatsvond. Loopt er dan een geschil, dan bewaar ik het tot dat is afgerond.

Contact en klantenservice

Gegevens: naam, e-mailadres, telefoonnummer en de inhoud van je bericht.
Doel: je vraag of klacht beantwoorden.
Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang (art. 6 lid 1 sub b of sub f AVG).

Administratie

Gegevens: factuur- en betaalgegevens.
Doel: boekhouding en belastingaangifte.
Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).

Nieuwsbrief en welkomstcode

Gegevens: je e-mailadres, het tijdstip waarop je je inschreef en je inschrijving bevestigde, of je mijn brieven opent en op welke links je klikt, en of je al eens bij mij bestelde.
Doel: je hooguit twee brieven per maand sturen, soms met een aanbieding; je de welkomstcode geven en controleren of die voor jou geldt (alleen bij je eerste bestelling); zien welke brieven gelezen worden, zodat ik betere brieven schrijf.
Grondslag: toestemming (art. 6 lid 1 sub a AVG). Je schrijft je zelf in en bevestigt dat via een mailtje (dubbele bevestiging). Het tijdstip van die bevestiging bewaar ik als bewijs van je toestemming.
Intrekken: met één klik via de uitschrijflink onderaan elke brief, of via hallo@liefsmarlou.nl.
Bewaartermijn: zolang je ingeschreven bent. Schrijf je je uit, dan bewaar ik alleen je e-mailadres op een uitschrijflijst, zodat je geen brieven meer krijgt.
Ik verstuur mijn brieven met Shopify (zie verwerkers).

4. Hoe lang bewaar ik gegevens?

Boodschap en foto bij een losse magneet en Liefs, van iedereen: 5 jaar na de bestelling. Bij Liefs, het eerste jaar: 5 jaar na de laatste zending. Daarna verwijderd.
Gastenboek bij Liefs op locatie: 1 jaar online. Het bruidspaar krijgt een download; daarna verwijder ik het online gastenboek.
Telefoonnummers van gasten: uiterlijk 7 dagen na de bruiloft gewist.
Bestel-, factuur- en akkoordgegevens: 7 jaar, vanwege de fiscale bewaarplicht en om afspraken te kunnen aantonen.
Contact- en klachtberichten: tot 2 jaar na afhandeling.
Productiebestanden, zoals de printversie van je foto: uiterlijk 3 maanden na levering.
Wil je dat je boodschap eerder wordt verwijderd? Dat doe ik binnen 30 dagen na je verzoek.

5. Wie werkt met mij mee? (verwerkers)

Ik verkoop je gegevens nooit. Ik deel ze alleen met partijen die nodig zijn om mijn werk te doen. Met hen gelden verwerkersafspraken of hun standaard verwerkersvoorwaarden.

Shopify (Shopify International Ltd, Ierland): webshop, bestellingen, betalingen via Shopify Payments en de cookiebanner. Shopify verwerkt gegevens ook in Canada en de Verenigde Staten.
Cloudinary (Cloudinary Ltd): opslag en afspelen van foto's, stem- en video-opnames. De opslag staat in de Verenigde Staten.
Make (Celonis): automatisering die bestellingen, links, contracten en e-mails koppelt. Make draait voor mij in de Europese omgeving (EU).
PostNL (Nederland): bezorging van je pakje.
Vimexx (Nederland): e-mail (hallo@liefsmarlou.nl).
Sms-dienst voor het seintje bij Liefs op locatie. Welke dienst dat is, vermeld ik hier voordat de eerste bruiloft plaatsvindt.

Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat alleen met passende waarborgen: een adequaatheidsbesluit van de Europese Commissie (zoals voor Canada en, voor gecertificeerde bedrijven, het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

6. Beveiliging

Persoonlijke links en afspeelpagina's zijn lang en willekeurig en niet vindbaar via zoekmachines.
Verbindingen zijn versleuteld (https).
Accounts zijn beveiligd met sterke wachtwoorden en, waar mogelijk, tweestapsverificatie.
Let op: wie de magneet, de QR-code of de link heeft, kan de boodschap afspelen. Deel een link dus alleen met wie je vertrouwt.

7. Cookies

Bij je eerste bezoek aan liefsmarlou.nl zie je een cookiemelding van Shopify. Daarin kies je zelf.

Noodzakelijke cookies staan altijd aan. Ze zorgen dat de webshop werkt, zoals je winkelwagen, het afrekenen en het onthouden van je cookiekeuze. Hiervoor is geen toestemming nodig.
Analytische cookies (Shopify Analytics) gebruik ik alleen als je "ja" zegt. Ze laten mij zien hoe de webshop wordt gebruikt, zodat ik hem kan verbeteren.
Marketingcookies gebruik ik alleen als je "ja" zegt. Mijn partner hiervoor is Meta (Meta Platforms Ireland Ltd, van Facebook en Instagram). Gebruik ik de Meta-pixel, dan meet die of een advertentie op Facebook of Instagram tot een bezoek of bestelling leidt. Meta kan die gegevens ook in de Verenigde Staten verwerken en gebruikt ze deels voor eigen doelen; lees daarvoor het privacybeleid van Meta.
Zeg je "nee", dan plaats ik alleen noodzakelijke cookies. De webshop werkt dan gewoon.
Je kunt je keuze altijd wijzigen of intrekken via de cookie-instellingen onderaan de website, of door de cookies in je browser te wissen. Je ziet de melding dan opnieuw.

8. Jouw rechten

Je hebt het recht om:

je gegevens in te zien;
onjuiste gegevens te laten verbeteren;
je gegevens te laten verwijderen, waaronder je boodschap;
de verwerking te laten beperken;
je gegevens te ontvangen in een gangbaar formaat (dataportabiliteit), zoals de download van je boodschap;
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
een gegeven toestemming op elk moment in te trekken. Dat heeft geen gevolg voor wat er daarvoor al gebeurde.

Bijdragers en gasten kunnen hun eigen opname laten verwijderen via hallo@liefsmarlou.nl. Ik haal de opname dan binnen 30 dagen van de afspeelpagina of uit het online gastenboek en laat de klant of het bruidspaar dat weten. Een magneet die al is geleverd, speelt die opname daarna niet meer af.

Stuur je verzoek naar hallo@liefsmarlou.nl. Je krijgt binnen een maand een reactie. Ik kan je vragen je te identificeren, zodat ik zeker weet dat het verzoek van jou komt.

9. Klacht bij de Autoriteit Persoonsgegevens

Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Deze privacyverklaring kan veranderen, bijvoorbeeld als er een nieuwe dienst of leverancier bijkomt. Elke versie krijgt een eigen versienummer en ingangsdatum. De actuele versie staat altijd op liefsmarlou.nl.