In WeddingDock staan de namen, adressen, dieetwensen en telefoonnummers van iedereen die naar jullie bruiloft komt. Dat is data van je gasten, niet alleen van jou. Hieronder staat in gewone taal hoe we ze afschermen, en wat we nog niet doen.
De bruiloft is de grens
Alles wat je invult hoort bij één bruiloft. Elke keer dat de app data opvraagt, toetst de database eerst of je bij die bruiloft hoort. Niet het scherm bepaalt dat, maar de database zelf. Dat verschil is belangrijk: een scherm kun je omzeilen door rechtstreeks een verzoek te sturen. Zo’n verzoek levert bij ons gewoon een leeg antwoord op.
Praktisch gevolg: er is geen adres, geen link en geen truc waarmee je de gastenlijst van een andere bruiloft te zien krijgt. Ook wij zien in de app niet meer dan de bruiloften waar we zelf lid van zijn.
Helpers zien alleen hun eigen stuk
Je kunt mensen uitnodigen om mee te helpen: een ceremoniemeester, een weddingplanner, een getuige. Bij het uitnodigen vink je aan waar diegene bij mag. Die vinkjes zijn geen weergave-instelling maar een sleutel: wat je niet aanvinkt, komt niet uit de database.
Twee dingen krijgt een helper sowieso nooit, hoeveel rechten je ook geeft. De persoonlijke uitnodigingslinks van je gasten niet, want daarmee kun je namens een gast antwoorden. En je totale budget niet, ook niet als iemand de losse posten mag zien.
Een uitnodiging kun je op elk moment intrekken. Vanaf dat moment is elk verzoek van die persoon meteen leeg; er is geen kopie die achterblijft omdat een scherm nog openstond.
Verrassingen blijven verrassingen
Voor een vrijgezellenfeest of een verrassing op de dag zelf kun je iemand uitsluiten — meestal degene voor wie het bedoeld is. Die persoon krijgt het onderdeel niet verborgen te zien: het bestaat voor haar of hem niet. Geen regel, geen aantal, geen melding dat er iets is waar je niet bij mag. Ook niet als diegene handig genoeg is om zelf een verzoek te sturen.
De toegang van de organisatoren stopt automatisch veertien dagen na het feest. Daarna sluiten de gastenlijst, het berichtenbord en het album vanzelf.
We houden bij wie wat opvraagt
Als een helper de gastenlijst opent of het draaiboek aanpast, leggen we vast dat het gebeurd is: wie, wanneer, welk onderdeel. Die regels kan niemand aanpassen of weghalen — ook de helper zelf niet, en ook jij niet. Een logboek dat je kunt bijwerken is geen logboek.
Uitnodigingslinks
Een uitnodiging is een lange, willekeurige code. Hij vervalt na veertien dagen, werkt maar één keer, en is daarna onbruikbaar voor iemand anders — ook als de link later ergens opduikt. Er zit ook een bovengrens op het aantal uitnodigingen dat één bruiloft achter elkaar kan aanmaken, zodat een account dat in verkeerde handen valt er niet duizenden kan rondstrooien.
Foto’s en bestanden
Wat je uploadt krijgt nooit een openbaar webadres. De app maakt per keer een tijdelijke link die kort geldig is en alleen werkt voor wie op dat moment toegang heeft. Een link die je per ongeluk doorstuurt, is even later niets meer waard.
Waar het staat
Alle data staat versleuteld in Frankfurt, binnen de Europese Unie. Wachtwoorden bewaren we niet als tekst; we zien ze nooit, ook niet als je ons erom vraagt. Wat we precies bewaren, met wie we werken en hoe lang we het houden, staat in de privacyverklaring.
Wat je zelf kunt doen
Alles wat we over jullie bruiloft bewaren, kun je in de app downloaden: één bestand met werkelijk alles erin, plus losse lijsten voor je cateraar of je locatie. Dat vind je onder Exporteren. Wil je alles definitief laten verwijderen, mail dan naar hallo@weddingdock.com. Dat gaat nu nog met de hand, zodat er iemand meekijkt voordat er iets onherstelbaars gebeurt.
Waar we nog aan werken
Twee dingen zijn nog niet af. Inloggen kan nog niet met een tweede stap naast je wachtwoord; dat komt. En verwijderen op verzoek gaat handmatig in plaats van met een knop — dat is een bewuste keuze zolang er nog geen weg terug is, maar het blijft omslachtig.
Vind je iets dat niet klopt, of denk je een gat te zien? Mail hallo@weddingdock.com. We reageren op elke melding, ook als hij achteraf loos blijkt.