# Privacyverklaring Lichtje Branden Laatst bijgewerkt: 28 juli 2026 Lichtjebranden.nl is een dienst van KIYAYA. Via lichtjebranden.nl kunnen organisatoren een persoonlijke herdenkingspagina maken waarop gasten foto’s kunnen delen. Wij vinden het belangrijk dat zorgvuldig wordt omgegaan met persoonsgegevens en beeldmateriaal. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij gegevens bewaren en welke rechten je hebt. ## 1. Wie is verantwoordelijk? KIYAYA is verantwoordelijk voor de verwerking van persoonsgegevens binnen Lichtjebranden.nl. **Bedrijfsgegevens** KIYAYA Veendam KvK-nummer: 89438957 E-mail: info@lichtjebranden.nl De organisator van een herdenking bepaalt welke herdenkingspagina wordt gemaakt, wie de pagina kan bezoeken en welk goedgekeurd beeldmateriaal wordt gepubliceerd. De organisator kan daarom ook een eigen verantwoordelijkheid hebben voor het gebruik en de publicatie van foto’s. ## 2. Welke persoonsgegevens verwerken wij? ### Gegevens van klanten en organisatoren Wanneer je een herdenking koopt of aanmaakt, kunnen wij de volgende gegevens verwerken: * naam; * e-mailadres; * factuuradres; * account- en inloggegevens; * bestel- en betalingsgegevens; * herdenkingsnaam en herdenkingsdatum; * instellingen, teksten, kleuren en afbeeldingen van de herdenkingspagina; * communicatie met onze klantenservice. Wij ontvangen geen volledige betaalgegevens zoals je volledige bankrekening- of creditcardgegevens. De betaling wordt afgehandeld door onze betaalprovider. ### Gegevens van gasten Wanneer je als gast foto’s uploadt, kunnen wij verwerken: * de geüploade foto’s; * een vrijwillig opgegeven naam; * een vrijwillig bijschrift; * de herdenking waarnaar het bestand is geüpload; * het tijdstip van uploaden; * technische gegevens die nodig zijn om de upload veilig uit te voeren; * de gegeven toestemming voor vertoning in het herdenkingsregister. Een naam en bijschrift zijn niet verplicht. ### Technische gegevens Bij het bezoeken en gebruiken van lichtjebranden.nl kunnen automatisch technische gegevens worden verwerkt, zoals: * IP-adres; * browsertype en apparaat; * datum en tijd van een aanvraag; * foutmeldingen en beveiligingslogboeken; * sessie- en functionele cookiegegevens. Wij gebruiken deze gegevens om de website te laten functioneren, uploads mogelijk te maken, misbruik te voorkomen en technische problemen op te lossen. ## 3. Waarom verwerken wij deze gegevens? Wij verwerken persoonsgegevens voor de volgende doeleinden: * het aanmaken en beheren van accounts; * het verwerken van bestellingen en betalingen; * het aanmaken en tonen van herdenkingspagina’s; * het ontvangen, opslaan en modereren van foto’s; * het informeren van de organisator over nieuwe uploads; * het versturen van een inloglink; * het versturen van een waarschuwing voordat bestanden worden verwijderd; * het leveren van ondersteuning; * het bewaken en beveiligen van onze systemen; * het voldoen aan fiscale en andere wettelijke verplichtingen. ## 4. Op welke grondslagen baseren wij ons? Afhankelijk van de verwerking gebruiken wij één of meer van de volgende grondslagen: **Uitvoering van de overeenkomst** Voor het verwerken van een bestelling, het aanmaken van een account en het leveren van een herdenkingspagina. **Toestemming** Voor het publiceren van geüploade foto’s in het herdenkingsregister en voor eventuele niet-noodzakelijke cookies. Toestemming kan altijd worden ingetrokken. **Gerechtvaardigd belang** Voor beveiliging, fraudepreventie, technisch beheer, klantenservice en verbetering van onze dienstverlening. Hierbij wegen wij ons belang af tegen de privacybelangen van betrokkenen. **Wettelijke verplichting** Voor het bewaren van gegevens die onderdeel zijn van onze financiële en fiscale administratie. ## 5. Foto’s op herdenkingspagina’s Geüploade foto’s worden eerst ter goedkeuring aangeboden aan de organisator van de herdenking. Pas na goedkeuring worden zij in het herdenkingsregister getoond. Een herdenkingspagina kan toegankelijk zijn voor iedereen die over de link of QR-code beschikt. Houd er daarom rekening mee dat goedgekeurd beeldmateriaal door bezoekers van de pagina kan worden bekeken. Upload alleen foto’s: * die je zelf hebt gemaakt of waarvoor je toestemming hebt; * waarvan publicatie geen inbreuk maakt op de privacy van anderen; * waarvoor toestemming van een ouder of wettelijke vertegenwoordiger is verkregen wanneer herkenbare minderjarigen in beeld zijn; * die geen onnodig gevoelige of vertrouwelijke informatie bevatten. Wil je een upload laten verwijderen? Neem dan contact op met de organisator van de herdenking of via info@lichtjebranden.nl. Vermeld daarbij om welke herdenking en bestand het gaat. ## 6. Opslag van foto’s Foto’s worden rechtstreeks opgeslagen in een afgeschermde Cloudflare R2-opslagomgeving. Hiervoor worden tijdelijke, ondertekende uploadlinks gebruikt. De bestanden worden niet standaard opgeslagen in de WordPress-mediabibliotheek. WordPress bewaart alleen de gegevens die nodig zijn om de bestanden aan het evenement te koppelen, de goedkeuringsstatus vast te leggen en de bestanden te beheren. Een herdenking kan maximaal 25 GB aan foto’s bevatten. Hoewel wij passende beveiligingsmaatregelen toepassen, kan geen enkel online systeem een absolute beveiligingsgarantie bieden. ## 7. Hoe lang bewaren wij gegevens? ### Herdenkingsbestanden Foto’s worden net zo lang bewaard als dat er sprake is van een betaald abonnement. Na het verstrijken van de betaalverplichting worden bij non-betaling de foto’s automatisch uit de actieve opslag verwijderd. Verwijdering kan technisch enige tijd nodig hebben om in alle systemen en tijdelijke back-ups te worden verwerkt. ### Account- en herdenkingsgegevens Accountgegevens en instellingen worden bewaard zolang het account of evenement actief is en zolang dit nodig is om de dienst te leveren. Bij beëindiging verwijderen of anonimiseren wij deze gegevens, tenzij wij ze vanwege een wettelijke verplichting langer moeten bewaren. ### Bestel- en factuurgegevens Gegevens die onderdeel zijn van onze financiële administratie bewaren wij in beginsel zeven jaar, overeenkomstig de wettelijke fiscale bewaarplicht. ### Beveiligingsgegevens Technische logbestanden worden niet langer bewaard dan noodzakelijk voor beveiliging, fraudepreventie en het oplossen van storingen. ## 8. Met wie delen wij gegevens? Wij verkopen geen persoonsgegevens. Voor het uitvoeren van onze dienstverlening kunnen wij gebruikmaken van zorgvuldig geselecteerde dienstverleners, waaronder: * **Hostinger** voor hosting van de website en database; * **Cloudflare R2** voor de opslag van foto’s; * **Mollie** voor het verwerken van betalingen; * **WooCommerce** als technische winkelsoftware; * een technische e-mailprovider voor het verzenden van inloglinks, meldingen en serviceberichten. Deze partijen ontvangen alleen gegevens die zij nodig hebben voor hun werkzaamheden. Waar nodig sluiten wij verwerkersovereenkomsten en maken wij afspraken over beveiliging en vertrouwelijkheid. Wij kunnen gegevens daarnaast verstrekken wanneer dit wettelijk verplicht is of wanneer een bevoegde overheidsinstantie hier rechtsgeldig om vraagt. ## 9. Verwerking buiten de Europese Economische Ruimte Sommige technische dienstverleners kunnen gegevens verwerken vanuit landen buiten de Europese Economische Ruimte. Wanneer dit gebeurt, gebruiken wij passende juridische waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen. ## 10. Beveiliging Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daarbij kun je denken aan: * beveiligde HTTPS-verbindingen; * persoonlijke en tijdelijke inloglinks; * tijdelijke, ondertekende upload- en downloadlinks; * een privé-opslagbucket voor bestanden; * toegangsbeperkingen; * moderatie voordat uploads openbaar worden getoond; * beveiligingsupdates en technische controles; * automatische verwijdering na afloop van de bewaartermijn. ## 11. E-mailberichten Wij kunnen functionele e-mails sturen over: * het aanmaken van een herdenkingt; * een persoonlijke inloglink; * een bestelling of betaling; * nieuw geüploade foto’s; * bestanden die wachten op goedkeuring; * de naderende verwijdering van herdenkingsbestanden; * belangrijke wijzigingen of beveiligingsmeldingen. Deze e-mails zijn onderdeel van de dienstverlening en zijn geen commerciële nieuwsbrief. Voor commerciële e-mails vragen wij afzonderlijk toestemming wanneer dat wettelijk vereist is. ## 12. Cookies Lichtjebranden.nl gebruikt noodzakelijke en functionele cookies om onder andere: * de website en webwinkel te laten werken; * ingelogde gebruikers te herkennen; * winkelwagen- en betaalprocessen uit te voeren; * beveiligingsinstellingen te onthouden. Voor analytische of marketingcookies die niet strikt noodzakelijk zijn, vragen wij vooraf toestemming. Meer informatie kan worden opgenomen in een afzonderlijke cookieverklaring. ## 13. Jouw privacyrechten Je hebt, afhankelijk van de situatie, het recht om: * te weten welke persoonsgegevens wij verwerken; * persoonsgegevens in te zien; * onjuiste gegevens te laten aanpassen; * gegevens te laten verwijderen; * de verwerking te laten beperken; * bezwaar te maken tegen een verwerking; * gegevens in een overdraagbaar formaat te ontvangen; * eerder gegeven toestemming in te trekken. Stuur een verzoek naar info@lichtjebranden.nl. Vermeld voldoende informatie om je verzoek en de betreffende herdenking te kunnen vinden. Wij kunnen om aanvullende informatie vragen om je identiteit te controleren. Wij reageren in beginsel binnen één week. Ben je niet tevreden over de afhandeling? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl. ## 14. Datalekken en beveiligingsincidenten Wanneer zich een beveiligingsincident voordoet, onderzoeken wij wat er is gebeurd en nemen wij maatregelen om verdere schade te voorkomen. Als een incident waarschijnlijk een risico oplevert voor betrokkenen, melden wij dit bij de Autoriteit Persoonsgegevens. Wanneer sprake is van een hoog risico, informeren wij ook de betrokken personen. Vermoed je misbruik of een beveiligingsprobleem? Meld dit via info@lichtjebranden.nl. ## 15. Wijzigingen Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, leveranciers of wettelijke verplichtingen veranderen. De meest recente versie staat altijd op lichtjebranden.nl. Bij belangrijke wijzigingen kunnen wij klanten hierover per e-mail informeren. ## 16. Contact Voor vragen, verzoeken of klachten over privacy kun je contact opnemen met: KIYAYA Veendam E-mail: info@lichtjebranden.nl KvK-nummer: 89438957 Lichtje Branden — powered by KIYAYA