Je gegevens
Privacyverklaring
Je foto is persoonlijk. Hier leggen we uit welke gegevens we van je gebruiken, waarom, met wie we ze delen en hoe lang we ze bewaren.
1. Wie is verantwoordelijk?
Createdby.you is een winkel van Abracadata Solutions.
- Adres: Pallas-Athenedreef 1, 3561 PE Utrecht, Nederland
- KvK: 76967107 · btw-id: NL003147982B92
- E-mail voor alle vragen en privacyverzoeken: info@createdby.you. We antwoorden binnen 2 werkdagen.
Abracadata Solutions bepaalt waarom en hoe jouw gegevens worden gebruikt. Dat heet “verwerkingsverantwoordelijke”. Vragen over je gegevens kun je aan ons stellen via het e-mailadres hierboven.
2. Welke gegevens gebruiken we?
| Gegevens | Wanneer |
|---|---|
| Je foto en de uitsnede die je kiest | Als je een foto uploadt |
| Je ontwerp: een beschrijving van de onderwerpen in je uitsnede, het ontwerp, een voorbeeld in 3D en na betaling de bestanden waarmee we je product maken | Als we je ontwerp maken |
| Eigen foto op behang: het originele bestand, je bewaarde uitsnede, het voorbereide beeld, detailbeelden, je goedkeuring of afwijzing en de druk-PDF | Als je een behangfoto uploadt, bestelt en beoordeelt |
| Je toestemming: welke versie van onze tekst je accepteerde, het tijdstip en het nummer van je foto | Als je op “Maak mijn kaart” klikt |
| Naam, bezorgadres en e-mailadres | Als je bestelt |
| Je bestelling: product, formaat, prijs, ordernummer, betaalstatus, trackingnummer | Als je bestelt |
| Berichten die je ons stuurt | Als je contact opneemt |
| Je e-mailadres, het gekozen ontwerp en je toestemming voor een klaar-melding | Alleen als je om die melding vraagt |
| Technische gegevens om je sessie en mand te laten werken (zie “Cookies”) | Als je de site gebruikt |
| Gebruiksgegevens: bekeken pagina’s, stappen in de winkel (zoals “in mand gelegd” en “besteld”, met product en bedrag) en apparaat- en browsergegevens. Met jouw toestemming ook cookie-ID’s (zie “Cookies”) | Als je de site gebruikt |
| Een onleesbaar gemaakte versie van je e-mailadres (een “hash”), alleen als je marketing toestaat | Als je een formulier met je e-mailadres verstuurt (afrekenen, inloglink, klaar-melding) |
Je account (niet verplicht). Bestellen kan zonder account. Log je in met je e-mailadres, dan bewaren we dat adres en je inlogsessie, zodat je de bestellingen ziet die je met dat adres hebt geplaatst. Behang dat je bewaart terwijl je bent ingelogd, eerder in dezelfde browser bewaarde, of bewaart met een inloglink vanuit dat ontwerp, zetten we in je account, zodat je het op elk apparaat ziet. Kies je bij je behang “Naar mijn mail”, dan gebruiken we je e-mailadres alleen voor die ene mail. In de mail staat een beeld van je uitsnede van het behang, geen afbeelding van een persoon, en een link naar je ontwerp. Die link werkt 30 dagen, op elk apparaat en zonder inloggen; wie hem heeft, kan je ontwerp openen. Je logt in met een link die we je mailen; die werkt 15 minuten en één keer. Je account verwijder je zelf onder “Mijn bestellingen”. Je ontwerpen staan dan niet meer in je account. Je bestellingen blijven bewaard zolang de wet dat vraagt (zie “Hoe lang bewaren we je gegevens?”).
Kaarten in je account. Kies je bij een kaart “In mijn account” en zet je het vinkje, dan zetten we die kaart in je account. Je kunt hem dan openen, aanpassen en bestellen op elk apparaat waarop je inlogt. Je foto bewaren we zolang de kaart in je account staat, ook om je kaart later aan te passen. Pas je de uitsnede aan, dan maakt de AI-dienst een nieuw ontwerp van dezelfde foto (zie punt 4); het vinkje geldt daar ook voor. Een kaart blijft in je account tot 12 maanden na je laatste bezoek waarop je bent ingelogd; elk bezoek verlengt dat. Een maand voor het einde mailen we je. Een kaart verwijder je zelf in Mijn ontwerpen. Verwijder je je account, dan verwijderen we ook de kaarten in je account en hun foto’s.
Je bankgegevens of kaartnummer krijgen wij niet te zien. Die voer je in bij Stripe (zie punt 5).
Vraag je vrijwillig om een klaar-melding, dan gebruiken we je e-mailadres alleen voor één melding over dat ontwerp met een persoonlijke link om het te bekijken en te bestellen, ook op een ander apparaat. Je maakt geen account aan en krijgt geen nieuwsbrief; de beschikbaarheid van je ontwerp wordt niet verlengd. Alleen als je marketing hebt toegestaan, gaat daarnaast een onleesbaar gemaakte versie van je e-mailadres naar Google Ads (zie punt 5).
Over je foto. Een foto kan meer laten zien dan je denkt, bijvoorbeeld wie er op staat, waar je was of iets over je gezondheid of afkomst. We gebruiken je foto alleen om jouw ontwerp en product te maken. We gebruiken hem niet voor reclame of als voorbeeld op de site en tonen hem niet openbaar. Uit de beelden voor AI-verwerking, voorbeelden en druk verwijderen we verborgen gegevens zoals EXIF en GPS. Bij eigen foto op behang bewaren we ook het originele bestand privé; daarin kunnen die gegevens nog staan.
Staan er andere mensen op je foto? Dan geef je ons de foto alleen als je dat mag. Zie onze voorwaarden.
3. Waarom gebruiken we je gegevens, en op welke grond?
Voor elke verwerking heeft de wet (AVG, art. 6) een “grondslag” nodig.
| Waarvoor | Grondslag |
|---|---|
| Je foto en uitsnede verwerken tot een kaartontwerp met een AI-dienst | Toestemming (art. 6 lid 1 onder a AVG). Je geeft die door op “Maak mijn kaart” te klikken. Je kunt hem altijd intrekken. Dan maken we geen ontwerp van die foto. |
| Je eigen behangfoto opslaan, je uitsnede bewaren en na betaling vergroten en voorbereiden voor jouw bestelling | Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): je vraagt ons jouw fotobehang te maken. |
| Je bestelling afhandelen: betalen, je product maken, controleren, versturen, je mailen over je bestelling | Uitvoering van de overeenkomst (art. 6 lid 1 onder b) |
| De klaar-melding over je ontwerp die je zelf aanvraagt | Toestemming (art. 6 lid 1 onder a). Je kunt de melding intrekken met “Melding intrekken”. |
| Je vragen en berichten beantwoorden | Uitvoering van de overeenkomst (onder b) als het over je bestelling gaat, anders gerechtvaardigd belang (onder f): we willen je goed kunnen helpen. |
| Garantie en klachten afhandelen, misbruik en fraude tegengaan, onze systemen beveiligen | Gerechtvaardigd belang (art. 6 lid 1 onder f): we willen een veilige winkel en goede service. Je kunt hier bezwaar tegen maken. |
| Onze administratie bewaren | Wettelijke verplichting (art. 6 lid 1 onder c) |
| Bewijzen dat je toestemming hebt gegeven en dat gegevens zijn verwijderd | Gerechtvaardigd belang (onder f) en de plicht om toestemming te kunnen aantonen (art. 7 lid 1 AVG). |
| Functionele cookies voor je mand en ontwerp | Deze zijn nodig om de site te laten werken (zie “Cookies”). Geen toestemming nodig voor wat strikt noodzakelijk is (art. 11.7a lid 3 Telecommunicatiewet). Verwerking op grond van uitvoering van de overeenkomst (art. 6 lid 1 onder b) en ons gerechtvaardigd belang (onder f). |
| Meten hoe de winkel wordt gebruikt (Google Analytics) en of onze advertenties werken (Google Ads) | Toestemming (art. 6 lid 1 onder a AVG en art. 11.7a Telecommunicatiewet). Je geeft die in de cookiemelding en kunt hem altijd intrekken via “Cookie-instellingen”. Zonder toestemming plaatsen we geen analyse- of marketingcookies. Ook de onleesbaar gemaakte versie van je e-mailadres bij conversiemeting sturen we alleen met toestemming voor marketing (zie punt 5). |
| Je account: inloggen met een link, je bestellingen laten zien en je bewaarde ontwerpen op elk apparaat tonen | Uitvoering van de overeenkomst (art. 6 lid 1 onder b): je vraagt zelf om een account. Je kunt het altijd zelf verwijderen. |
| Je kaarten in je account bewaren, met hun foto, en ze op een ander apparaat openen, aanpassen en bestellen | Toestemming (art. 6 lid 1 onder a AVG): het vinkje bij “In mijn account”. Je trekt hem in door de kaart of je account te verwijderen. |
We nemen geen besluiten over jou die alleen door een computer worden genomen en die grote gevolgen voor je hebben. De AI maakt alleen het beeld voor je ontwerp.
4. Eerlijk over de AI-verwerking van je foto
Voor kaarten: het ontwerp van je foto maken we met een AI-beeldmodel. Zo gaat dat:
- Je kiest een foto en snijdt hem bij. Totdat je op “Maak mijn kaart” klikt, blijft je gekozen foto op je toestel.
- Pas als je op “Maak mijn kaart” klikt en toestemming geeft, sturen wij de uitsnede naar Replicate, LLC. Via deze Amerikaanse dienst gebruiken we AI-modellen van OpenAI: een model beschrijft de onderwerpen in je uitsnede om de opdracht voor te bereiden, en een beeldmodel maakt je ontwerp.
- Dit is een doorgifte van persoonsgegevens buiten de EU (naar de Verenigde Staten). Lees ook het privacybeleid van Replicate en de informatie over hun onderaannemers.
- Volgens de documentatie van Replicate worden invoer, uitvoer en werklogboeken van API-aanvragen daar standaard na een uur verwijderd. Deze termijn beschrijft de opslag bij Replicate; hij is geen belofte dat alle kopieën bij onderliggende AI-aanbieders na een uur zijn gewist.
- Wij gebruiken je foto zelf niet om een AI-model te trainen.
- Wij bewaren je ontwerp in onze privé-opslag bij Hetzner. Als wij je bestelling controleren en maken, kunnen wij je foto en ontwerp zien.
Een AI-model maakt soms fouten. Gezichten, handen en kleine details kunnen anders worden dan op je foto. Bij kaarten zie je daarom je ontwerp voordat je bestelt.
Voor eigen foto op behang: zodra je uploadt, bewaren we je originele foto en werkbeelden in onze privé-opslag bij Hetzner in Duitsland. We bewaren ook je maat, uitsnede en eventuele spiegeling. Je foto gaat bij upload nog niet naar de AI-dienst.
Na betaling sturen we de gekozen beelduitsnede, zo nodig in overlappende delen, naar Replicate, LLC voor vergroting en beeldverbetering met Topaz. We sturen daarbij geen naam, adres of e-mailadres mee. Uit deze invoer verwijderen we verborgen bestandsgegevens. Dit is een doorgifte van persoonsgegevens naar de Verenigde Staten, buiten de EU. Zie het privacybeleid van Replicate en hun onderaannemers.
Voor deze API-verwerking geldt volgens Replicate standaard verwijdering van invoer, uitvoer en werklogboeken na een uur. Onze privé-kopieën hebben een andere bewaartermijn (punt 6). Die uurtermijn is geen garantie over alle kopieën bij onderliggende AI-aanbieders.
Je krijgt per foto een persoonlijke link om het voorbereide beeld te bekijken en met je originele uitsnede te vergelijken. De AI kan details invullen of veranderen, ook in gezichten en tekst. We drukken pas na jouw akkoord. Dan krijgt Probo de druk-PDF met jouw goedgekeurde foto. Wij gebruiken je behangfoto niet om een AI-model te trainen of voor openbare voorbeelden.
5. Met wie delen we je gegevens?
De volgende bedrijven verwerken gegevens om de winkel te laten werken en te meten hoe hij wordt gebruikt. We verkopen je gegevens niet.
| Wie | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Stripe | Betaling met creditcard en iDEAL | Wero, en met Apple Pay of Google Pay als je toestel dat kan | Betaalgegevens, bedrag, e-mailadres, ordernummer. Geen foto. | Stripe verwerkt betaalgegevens voor de betaling en fraudepreventie, ook buiten de EU. Zie het privacybeleid van Stripe. |
| Replicate / OpenAI | De uitsnede beschrijven en omzetten naar een ontwerp | De uitsnede van je foto en de beschrijving, zonder verborgen gegevens uit het fotobestand | Verenigde Staten (buiten de EU), zie punt 4 |
| Replicate / Topaz | Je eigen behangfoto na betaling vergroten en verbeteren | De gekozen beelduitsnede, eventueel in delen, zonder verborgen bestandsgegevens. Geen naam, adres of e-mailadres. | Verenigde Staten (buiten de EU), zie punt 4 |
| Hetzner | Hosting van onze website en opslag van foto’s en ontwerpen | Alle gegevens op de site, waaronder je foto en je bestelling | Privé-opslag in Duitsland. |
| Probo | Behang op jouw maat drukken en verzenden | Het gekozen behangontwerp en de uitsnede, materiaal, maat, bestelreferentie en je naam en bezorgadres. Bij eigen foto op behang bevat de druk-PDF jouw goedgekeurde foto. | Onze drukpartner in Nederland. |
| Google Workspace | E-mail (we mailen je vanaf info@createdby.you, jij kunt ons mailen) | Je naam, e-mailadres en wat je schrijft | Google Workspace verzorgt onze e-mail, inclusief de SMTP-relay voor bestel- en inlogmails. Verwerking kan buiten de EU plaatsvinden. Zie het privacybeleid van Google. |
| PostNL | Je bestelling bezorgen | Naam, adres, trackingnummer | PostNL, verwerkt in Nederland |
| Google (Google Ireland Ltd.) | Google Analytics en Google Ads: het websitebezoek en aankopen meten | Apparaat- en browsergegevens, bekeken pagina’s, gebeurtenissen (zoals “in mand gelegd” en “besteld”, met product en bedrag) en, met jouw toestemming, cookie-ID’s. Met toestemming voor marketing ook een onleesbaar gemaakte versie van je e-mailadres, als je die invult. Geen foto’s, ontwerpen, namen of adressen. Je e-mailadres gaat nooit leesbaar naar Google Analytics of Google Ads. | Google kan gegevens doorgeven aan de Verenigde Staten (buiten de EU), op grond van het EU-VS Data Privacy Framework of standaardcontractbepalingen. Zie het privacybeleid van Google. Grondslag: toestemming. |
Google-signalen. Met jouw toestemming kan Google de metingen koppelen aan ingelogde Google-gebruikers die advertentiepersonalisatie hebben aangezet.
Conversiemeting met je e-mailadres. Met jouw toestemming voor marketing (bijvoorbeeld via “Alles accepteren”) stuurt de Google-tag, zodra je een formulier met je e-mailadres verstuurt, een onleesbaar gemaakte versie van dat adres (een “hash”) naar Google Ads. Dat gebeurt bij het afrekenen, bij een inloglink en bij een klaar-melding. Google kan die versie vergelijken met gegevens van Google-accounts, om te meten of een advertentie tot een bestelling leidde. Je e-mailadres sturen we daarvoor nooit leesbaar mee, en zonder toestemming voor marketing sturen we niets.
Aankoop ook vanaf onze server. Gaf je toestemming voor analyse, dan meldt onze server een betaalde bestelling ook zelf aan Google Analytics: je bestelcode, de producten en het bedrag, met dezelfde analysecookie-ID. Zo telt een aankoop één keer, ook als je browser hem niet doorgaf. Zonder toestemming voor analyse gebeurt dit niet. Je naam, e-mailadres, adres en foto sturen we daarbij nooit mee.
Persoonlijke pagina’s en links in onze mails. Ook de pagina’s die van jou zijn tellen mee in de metingen: de pagina met je ontwerp (via de link in je mail), de pagina om in te loggen, de pagina met je bestelstatus en de pagina’s van je account. Dat gebeurt onder dezelfde regels als de rest van de site: met jouw toestemming met cookies, zonder toestemming alleen met de cookieloze signalen (zie punt 7). Sleutels, ordernummers en e-mailadressen uit het adres van zulke pagina’s sturen we niet naar Google; een bestelpagina verschijnt daar als “/bestelling/[id]”. Links in onze e-mails hebben een campagnelabel (“utm”), zodat we kunnen zien dat een bezoek via een mail kwam. In dat label staat geen persoonsgegeven.
Je foto sturen we nooit per e-mail en we geven hem niet aan de vervoerder of aan Stripe. We kunnen gegevens ook delen als de wet dat vraagt, bijvoorbeeld met de Belastingdienst.
6. Hoe lang bewaren we je gegevens?
| Gegevens | Gebruik en bewaring |
|---|---|
| Je foto voor een kaart (origineel en uitsnede) | We mogen je foto maximaal 7 dagen gebruiken om je ontwerp te maken. Dit is een gebruikstermijn: privékopieën zijn daarmee niet automatisch gewist. Je kunt eerder om verwijdering vragen. |
| Je ontwerpsessie voor een kaart: de ontwerpen die je maakt, maar niet bestelt | Je hebt maximaal 30 dagen toegang tot je ontwerpsessie. Daarna kun je niet meer verder met die sessie. Het verlopen van de toegang is geen bevestiging dat alle privékopieën zijn gewist. |
| Je onbestelde behangfoto: origineel, werkbeelden en bewaarde uitsneden | We bewaren deze privé zodat je verder kunt werken, totdat je ze zelf verwijdert of wij ze op je verzoek verwijderen. Open Eigen foto op behang in de browser waarin je uploadde. Kies onder “Verder met jouw foto” voor “Verwijder foto”. Lukt dat niet, mail dan info@createdby.you. Er is geen automatische wisdatum; het verlopen van je browsercookie wist de bestanden niet. |
| Je bestelde behangfoto: origineel, voorbereide beeld, detailbeelden en druk-PDF | We bewaren deze privé tot de levering is afgerond en de wettelijke garantie- en klachtentermijn voorbij is. Ze worden niet automatisch gewist; vraag ons om verwijdering. We beoordelen dan of ze nog nodig zijn voor jouw bestelling of een lopende klacht. Na een bevestigde terugbetaling kun je de foto en bijbehorende beelden via Eigen foto op behang verwijderen, als de foto niet ook bij een andere betaalde bestelling hoort. |
| Tijdelijke werkbestanden bij het maken van je ontwerp | Tijdens het maken en herstellen van de aanvraag. We ruimen beheerde tijdelijke kopieën op na het afronden of verlopen van de aanvraag; bij een storing kan die opruiming nog lopen. |
| Een besteld kaartontwerp: de bestanden waarmee we je product maken en voorbeeldbeelden van je ontwerp. | Bestelde ontwerp- en productiebestanden bewaren we tot 24 maanden na bezorging, voor garantie en klachten. Daarna verwijderen we ze. |
| Bestelling, betaling en factuurgegevens (administratie) | 7 jaar, omdat de belastingwet dat eist (art. 52 AWR). |
| Registratie van je toestemming en bewijs dat gegevens zijn verwijderd (zonder foto of adres) | 2 jaar |
| E-mails die je ons stuurt | 2 jaar |
| Je e-mailadres voor een klaar-melding | Bij intrekken wissen we het adres uit de inschrijving, melding en verzendpogingen en sluiten we de persoonlijke link; na afloop van de bestaande beschikbaarheid wist de periodieke opruimtaak het adres. Verzendstatus, berichtnummer en controlehashes blijven voor herstelcontrole bewaard. |
| Je account: alleen je e-mailadres | Tot je je account verwijdert |
| Je inlogsessie (zie “Cookies”) | 30 dagen, of tot je uitlogt |
| Een inloglink: je e-mailadres en de link | Tot je de link gebruikt. Gebruik je hem niet, dan wissen we ze binnen 30 minuten. |
| Een inlogaanvraag, zonder je e-mailadres: een code die we van je adres afleiden en het tijdstip, om misbruik te voorkomen | 24 uur |
| Een ontwerpmail (“Naar mijn mail”): de mail en het beeld bewaren we niet. Om misbruik te voorkomen bewaren we een code die we van je adres afleiden, een code van je browser en het tijdstip | 24 uur |
| Een ontwerplink in die mail: een code van de link en welk ontwerp hij opent, zonder je e-mailadres | 30 dagen. Verwijder je je account, dan werken de links naar ontwerpen in je account niet meer. |
| Je ontwerpen in je account | Zolang je account bestaat. Verwijder je je account, dan staan ze er niet meer in. |
| Een kaart in je account, met je foto | Tot 12 maanden na je laatste bezoek waarop je bent ingelogd; elk bezoek verlengt dat. Verwijder je de kaart of je account, dan verwijderen we ze. Een bestelde kaart bewaren we zoals een besteld ontwerp. |
| Een inloglink vanuit een kaart: daarbij ook een eenmalige code voor die kaart en je toestemming | Tot je de link gebruikt. Gebruik je hem niet, dan wissen we ze binnen 30 minuten. |
| De herinnering dat je kaarten bijna 12 maanden bewaard zijn: de mail en je e-mailadres | Tot je je account verwijdert |
Een verlopen cookie of ontwerpsessie wist je bestanden niet vanzelf. Totdat een wisactie is afgerond, kunnen privékopieën bewaard blijven. Je kunt verwijdering aanvragen via “Je ontwerpen”, onderaan bij “Foto’s en ontwerpen verwijderen”, of per e-mail. Back-ups en bestanden die bij een bestelling horen worden afzonderlijk beheerd.
7. Cookies
We gebruiken drie soorten cookies. De noodzakelijke zijn nodig om de winkel te laten werken. Analyse- en marketingcookies plaatsen we alleen als je daar toestemming voor geeft. Meer lees je op de pagina Cookies.
Noodzakelijk
| Cookie | Waarvoor | Duur |
|---|---|---|
| stil-local-cart-v1 | Je winkelmand | 2 uur |
| createdby-cart-owner-v1 | Koppelt je mand en bestelling aan jouw browser | 7 dagen |
| gs_customer | Koppelt je foto en ontwerp aan jouw browser | 7 dagen |
| gs_customer_recovery | Laat je een onderbroken ontwerp hervatten | 7 dagen |
| cby-local-photo-owner | Koppelt je eigen behangfoto en bewaarde uitsnede aan jouw browser | 7 dagen |
| cby-local-photo-review | Opent jouw persoonlijke behangvoorbeeld na de link uit je mail | 1 uur |
| cby_consent | Onthoudt je cookiekeuze | 12 maanden |
| cby_staff | Alleen voor ons team: een testbezoek telt niet mee in de statistieken. Je krijgt deze cookie alleen als je een interne beheerlink opent. | 12 maanden |
| createdby-account-v1 | Houdt je ingelogd in je account | 30 dagen, of tot je uitlogt |
| gs_customer_acct | Opent een kaart uit je account op dit apparaat | 24 uur, of tot je uitlogt |
| createdby-account-visit | Onthoudt dat je bezoek van vandaag je kaarten in je account al heeft verlengd | 1 dag |
Alle cookies in deze tabel behalve cby_consent en cby_staff zijn “HttpOnly” (code op de pagina kan ze niet lezen) en beveiligd. Daarnaast bewaart je browser tijdelijk een paar hulpgegevens (sessionStorage) om je ontwerp of betaling te kunnen hervatten. Dat sluit als je het tabblad sluit.
Analyse (alleen met toestemming)
| Analysecookie | Waarvoor | Duur |
|---|---|---|
| _ga | Herkent je browser bij een volgend bezoek (Google Analytics) | 2 jaar |
| _ga_QWXFMVXNW0 | Onthoudt de status van je bezoek (Google Analytics) | 2 jaar |
| cby_purchase_… | Geen cookie maar lokale opslag in je browser: onthoudt dat een bestelling al is geteld, zodat hij niet dubbel meetelt. Alleen met toestemming voor analyse; de naam eindigt op je ordernummer. | Tot je je browsergegevens wist |
Marketing (alleen met toestemming)
| Marketingcookie | Waarvoor | Duur |
|---|---|---|
| _gcl_au | Meten of een bezoek via een advertentie tot een bestelling leidt (Google Ads) | 90 dagen |
Je e-mailadres, onleesbaar gemaakt. Met toestemming voor marketing kan de Google-tag, zodra je een formulier met je e-mailadres verstuurt (bij het afrekenen, voor een inloglink of voor een klaar-melding), een onleesbaar gemaakte versie van dat adres (een “hash”) naar Google Ads sturen om aankopen te meten. Dat is geen cookie en je e-mailadres gaat daarvoor nooit leesbaar naar Google.
Zonder toestemming plaatsen we geen analyse- of marketingcookies. De Google-tags laden dan wel mee en sturen cookieloze signalen naar Google, zonder cookie-ID’s. Daarin staat welke pagina je bekijkt, welke browser en welk apparaat je gebruikt en je IP-adres (dat gaat bij elk verzoek via internet vanzelf mee). Google gebruikt die voor geaggregeerde schattingen (“consent mode”). Voor de meting sturen we dan geen naam, adres, e-mailadres of foto’s naar Google.
Je geeft je keuze in de cookiemelding en je kunt hem op elk moment wijzigen of intrekken via “Cookie-instellingen” onderaan elke pagina. Trek je toestemming in, dan verwijderen we de analyse- en marketingcookies van Google uit je browser. We vragen je keuze na 12 maanden opnieuw.
Stripe op de betaalpagina. Als je de betaalstap opent, laadt de pagina een script van Stripe. Stripe kan daarbij zelf cookies of vergelijkbare gegevens plaatsen om betalingen veilig te houden en fraude tegen te gaan. Die horen bij de betaling.
8. Jouw rechten
Je mag ons vragen om:
- inzage in de gegevens die we van je hebben;
- correctie als iets niet klopt;
- verwijdering van je gegevens;
- beperking van het gebruik van je gegevens;
- overdracht van je gegevens aan jezelf of een ander;
- te stoppen met gebruik op grond van gerechtvaardigd belang (bezwaar);
- je toestemming in te trekken. Dat geldt vanaf dat moment. Eerder gebruik blijft rechtmatig.
Hoe doe je dat?
- Mail naar info@createdby.you. Zet je bestelcode erbij als je er een hebt. We kunnen je vragen om je identiteit te bewijzen.
- Je foto’s en ontwerpen verwijderen kan ook zelf, via “Je ontwerpen” op de productpagina: onderaan staat “Foto’s en ontwerpen verwijderen”. Daarmee trek je de toegang tot je foto’s en onbestelde ontwerpen in die browser in en vraag je het wissen van onze beheerde kopieën aan. Bestelde bestanden en kopieën bij AI-aanbieders vallen niet onder die knop. Na bevestiging zijn je foto’s en onbestelde ontwerpen niet meer bereikbaar; het wissen van beheerde kopieën kan nog op de achtergrond lopen.
- We reageren binnen één maand. Is je verzoek ingewikkeld, dan mogen we dat met twee maanden verlengen. Dan laten we het je binnen een maand weten.
Er zijn uitzonderingen. Gegevens en bestanden die bij een bestelling horen beoordelen we apart, omdat ze nodig kunnen zijn voor het maken, afhandelen of herstellen van je bestelling. Onze administratie moeten we 7 jaar bewaren. Wat we niet kunnen verwijderen en waarom, leggen we in ons antwoord uit.
9. Hoe beveiligen we je gegevens?
- Je foto en ontwerp staan in een privé-opslag. Er is geen openbare link naar je foto.
- Je foto en ontwerp zijn alleen bereikbaar via jouw browser en voor ons beheer. Wie een persoonlijke link heeft, kan het bijbehorende ontwerp bekijken tot de eindtijd of totdat je hem intrekt. Bij nieuwe klaar-meldingen kan de ontvanger ook die vaste kaart in de beschikbare maten bestellen; oudere kijklinks geven alleen kijktoegang. De link geeft geen toegang tot je bronfoto of andere ontwerpen.
- We sturen je foto niet per e-mail en delen hem niet met Stripe.
- De verbinding met onze site is versleuteld (HTTPS).
Geen enkel systeem is helemaal veilig. Is er iets misgegaan met jouw gegevens, dan melden we dat volgens de wet.
10. Klacht of vraag over privacy?
Mail eerst naar info@createdby.you. We lossen het het liefst samen met je op.
Ben je niet tevreden? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP), de toezichthouder op privacy in Nederland: autoriteitpersoonsgegevens.nl. De AP raadt aan eerst contact op te nemen met ons en ons vier weken te geven om te antwoorden. Je kunt ook naar de rechter stappen.
11. Wijzigingen
Veranderen we iets belangrijks, dan passen we deze verklaring aan en zetten we een nieuwe versie en datum bovenaan. Bij een nieuwe verwerking die toestemming vraagt, vragen we je die opnieuw.