Privacy
Wat Snapr verzamelt, waarom, waar het wordt bewaard en hoe lang – zonder omwegen.
Laatst bijgewerkt 22 september 2026
1. Wie verantwoordelijk is
Kunn AS, ondernemingsnummer 937 941 463, is de verwerkingsverantwoordelijke voor Snapr. Stuur vragen over privacy naar support@snapr.no. Adres: Ekraveien 30, 0756 Oslo.
Bij een Zakelijk-evenement is de organisatie die Zakelijk heeft gekocht, de verwerkingsverantwoordelijke voor de foto's van de gasten. Wij zijn dan de verwerker en verwerken de foto's alleen zoals de organisatie het evenement heeft ingesteld, op basis van een verwerkersovereenkomst.
2. Wat we verzamelen
Van de organisator: e-mailadres en naam als je een account hebt, de naam en instellingen van het evenement, en de betaling. Kaartgegevens gaan rechtstreeks naar Stripe; wij zien ze nooit. Als een organisatie Zakelijk koopt, bewaren we ook de bedrijfsnaam, het ondernemingsnummer, het factuur-e-mailadres en een eventuele referentie.
Van de gasten: de foto's en video's die ze uploaden, bestandsnamen en tijdstippen. Gasten hebben geen account nodig, en we vragen niet om namen. Bij een Zakelijk-evenement dat erom vraagt, registreren we of de gast heeft aangevinkt dat de organisatie de foto's mag gebruiken.
Technisch: IP-adres en browsergegevens in serverlogs en om misbruik te voorkomen, en een willekeurig sessie-id per bezoek aan de gastpagina. Dit wordt niet op het apparaat opgeslagen en wordt alleen gebruikt om te tellen hoeveel mensen hebben geüpload.
3. Waarom, en op welke grondslag
We verwerken de gegevens om de dienst te leveren die je hebt besteld (overeenkomst), om betaling te innen en de boekhouding bij te houden (wettelijke verplichting op grond van de Noorse boekhoudwet), om de dienst veilig te houden en misbruik te stoppen (gerechtvaardigd belang), en om de organisator anonieme cijfers over het evenement te laten zien (gerechtvaardigd belang). Website-analyse gebeurt alleen als je toestemming geeft voor cookies. Het vinkje van een gast voor hergebruik van foto's is toestemming aan de organisatie, en die kan worden ingetrokken.
4. Wie de foto's ziet
Iedereen met de link of QR-code van een evenement ziet de galerij en het grote scherm. Originele bestanden zijn nooit openbaar; alleen de organisator kan ze downloaden. Bij een Zakelijk-evenement met goedkeuring ingeschakeld, ziet alleen de organisator een foto voordat die wordt goedgekeurd, en een afgekeurde foto wordt meteen verwijderd. De organisator kan foto's op elk moment verwijderen. Is iemand op een foto minderjarig, dan is het de organisator die verantwoordelijk is voor het delen van de foto.
5. Hoe lang we het bewaren
Een gratis evenement wordt automatisch verwijderd na 14 dagen, een Premium- of Zakelijk-evenement 365 dagen na aankoop. Dan worden de foto's, de databaserecords en de cijfers van het evenement verwijderd. Je account blijft bestaan tot je het verwijdert. Betalingsgegevens en facturen worden vijf jaar bewaard omdat de Noorse boekhoudwet dat vereist. Serverlogs en foutrapporten worden na korte tijd verwijderd, uiterlijk na 90 dagen. Als een evenement verloopt, blijven de bestanden tot 75 dagen in een prullenbak staan voordat ze definitief worden verwijderd, zodat een gastheer het album kan terughalen. Verwijder je zelf een evenement, dan is dat een verwijdering: het is meteen weg.
6. Met wie we delen
We verkopen nooit gegevens. We gebruiken deze leveranciers, die gegevens alleen namens ons verwerken: Google Cloud (Firebase) voor database, bestandsopslag, inloggen en hosting; Stripe voor betalingen en facturen; Mailgun (EU-regio) voor e-mail naar de organisator; en Sentry voor foutrapporten, zonder foto-inhoud.
Alleen als je ja zegt tegen cookies, gebruiken we ook Google Analytics en Google Ads, Meta (Facebook en Instagram) en LinkedIn om te meten of onze advertenties leiden tot bezoeken en aankopen. Deze bedrijven ontvangen dan welke pagina's je bezoekt en of je koopt, en ze kunnen dit koppelen aan een account dat je bij hen hebt. Zij zijn zelf verantwoordelijk voor wat ze daarmee doen. Geen van hen wordt gebruikt op de gastpagina of het grote scherm.
7. Waar de gegevens zich bevinden
De database bevindt zich in de EU (België). De foto's en achtergrondfuncties staan bij Google in de VS (Iowa). Overdrachten naar de VS zijn gebaseerd op het EU-VS Data Privacy Framework, waaronder Google is gecertificeerd, en de EU-standaardcontractbepalingen (SCC). Stripe, Sentry, Meta en LinkedIn kunnen ook op dezelfde grondslag gegevens verwerken in de VS.
8. Beveiliging
Al het verkeer is versleuteld, net als de opslag. Originele bestanden worden alleen opgehaald via links die verlopen. Wachtwoorden worden beheerd door Firebase en nooit in platte tekst opgeslagen. Operationele toegang is beperkt tot wie het nodig heeft.
9. Jouw rechten
Je kunt inzage, correctie, verwijdering en een kopie van je gegevens vragen, en je kunt bezwaar maken tegen verwerking of toestemming intrekken. Schrijf naar support@snapr.no en we antwoorden binnen 30 dagen. Was je gast bij een Zakelijk-evenement, dan kun je ook contact opnemen met de organisatie; wij helpen hen met antwoorden. Je kunt een klacht indienen bij de Datatilsynet (de Noorse privacytoezichthouder) of de toezichthouder in je eigen land. We nemen geen geautomatiseerde beslissingen over je en stellen geen profiel van je op.
10. Cookies
Snapr gebruikt alleen de cookies die de dienst nodig heeft om te werken, plus analyse en advertentiemeting (Google, Meta en LinkedIn) als je ja zegt. De gastpagina vraagt niets en meet niets. Er wordt niets opgeslagen voordat je hebt gekozen, en je kunt op elk moment van gedachten veranderen.
11. Wijzigingen
Als we deze verklaring wijzigen, werken we de datum bovenaan bij. Is de wijziging ingrijpend, dan laten we het de organisatoren per e-mail weten voordat die ingaat.