Privacyverklaring

In het kort

• Je mozaïek wordt in je eigen browser gemaakt.
• Je foto's komen pas bij ons als je bestelt of je mozaïek bewaart in je account.
• Daarna worden ze automatisch verwijderd: na 90 dagen bij een bestelling, na 14 dagen als je ze bewaart.
• We gebruiken je foto's alleen om je mozaïek te maken: nooit voor iets anders, en nooit om AI te trainen.
• Geen advertentie- of volgcookies; onze servers staan in de EU (Frankfurt).

Welke gegevens en waarom

We gebruiken je gegevens alleen voor de doelen in deze verklaring en verkopen ze nooit.

Nieuwsbrief: we mailen je alleen tips en aanbiedingen als je daar zelf om hebt gevraagd, met het vakje bij het bestellen of met het aanmeldformulier op de site (dan bevestig je je aanmelding eerst via een link in je mail). Je krijgt hooguit 2 mails per maand. Afmelden kan altijd en is gratis: met één klik op de afmeldlink onder elke mail, of door ons te mailen. We bewaren wanneer en hoe je je aan- of afmeldde, als bewijs van je toestemming.

In onze mails meten we alleen of ze aankomen en op welke links je klikt, zodat we weten wat lezers interessant vinden. We zetten daarvoor niets op je apparaat. Of je een mail opent, meten we niet.

Bestelde je eerder bij ons zonder je aan te melden? Dan sturen we je hooguit één keer een mail met de vraag of je nog mails van ons wilt ontvangen. Zeg je geen ja, dan sturen we je daarna geen nieuwsbrieven meer.

• Je foto's: je mozaïek wordt in je eigen browser gemaakt; je hoofdfoto en kleine foto's blijven op je eigen apparaat tot je iets bestelt. Pas bij een bestelling sturen we ze naar ons, om je bestelling te maken en te leveren.
• Andere mensen op je foto's: staan er anderen op, dan verwerken we hun beeld alleen om jouw bestelling te maken en te leveren, en niet langer dan hieronder staat. Gebruik daarom alleen foto's die je hiervoor mag gebruiken.
• Je bestelde mozaïek: voordat het gedrukt wordt, wordt het automatisch gecontroleerd en bekijken we het zo nodig zelf, zodat de afdruk mooi wordt.
• Je e-mailadres: voor de bevestiging en de status van je bestelling en, als je inlogt, voor je inlogcode.
• Je naam en adres: alleen bij een afdruk, om die te bezorgen.
• Bestelgegevens (wat, wanneer, bedrag): voor de levering, klantenservice en onze boekhouding.
• Je e-mails aan onze klantenservice: om je vraag te beantwoorden.

Op welke grondslag

Je e-mailadres is nodig om je bestelling te bevestigen en te leveren, en voor een afdruk je naam en adres. Zonder die gegevens kunnen we je bestelling niet uitvoeren.

• Je bestelling maken en leveren, en je vragen erover beantwoorden: de uitvoering van de overeenkomst met jou.
• Onze boekhouding: een wettelijke verplichting (de fiscale bewaarplicht).
• Het voorkomen van misbruik van codes en cadeaubonnen en het beveiligen van de site: ons gerechtvaardigd belang bij een veilige webwinkel.
• De nieuwsbrief en 'Bewaar in mijn account': je toestemming, die je altijd kunt intrekken. De ene mail aan eerdere klanten met de vraag of ze nog mails willen: ons gerechtvaardigd belang.

Hoe lang we gegevens bewaren

• Foto's die je niet bestelt: die komen niet bij ons, ze blijven alleen op je eigen apparaat. Behalve als je zelf kiest voor 'Bewaar in mijn account': dan bewaren we ze 14 dagen bij je account, zodat je verder kunt waar je was, en verwijderen we ze daarna automatisch (of eerder, als je het mozaïek zelf verwijdert).
• De foto's van een bestelling: 90 dagen (bij een bestelling die niet betaald wordt 14 dagen). Daarna worden ze automatisch verwijderd.
• Je naam en adres: tot 60 dagen na de verzending, voor de bezorging en eventuele vragen daarover. Daarna worden ze verwijderd; alleen het land blijft bij de bestelling, voor de btw.
• Bestellingen (wat, wanneer, bedrag, land en e-mailadres): 7 jaar, omdat de wet dat voor de boekhouding verplicht.
• E-mails aan onze klantenservice: 2 jaar.
• Je aanmelding voor de nieuwsbrief: zolang je aangemeld bent; het bewijs van je aan- en afmelding nog 2 jaar daarna. Gegevens over het versturen (bezorgd, geklikt) per mail: 25 maanden. Na een afmelding bewaren we alleen een versleutelde code van je e-mailadres, zodat we je nooit per ongeluk opnieuw mailen.

Met wie we gegevens delen

Alleen met partijen die we nodig hebben om je bestelling uit te voeren, met afspraken over beveiliging en geheimhouding:

• Amazon Web Services (opslag en verwerking, en het versturen van bevestigingen, inlogcodes en onze nieuwsbrief, in de EU – Frankfurt);
• Adyen (betalingen; om fraude te voorkomen krijgt Adyen ook je e-mailadres en het IP-adres waarmee je betaalt);
• Print API en de bezorger (het drukken en bezorgen van je afdruk);
• Anthropic (Claude, een AI-assistent die ons helpt je e-mails te beantwoorden; eenvoudige vragen, bijvoorbeeld over hoe het werkt, kan de assistent zelf beantwoorden, maar Bram leest mee en kan elk antwoord tegenhouden; vragen over geld, klachten en privacy beantwoordt Bram altijd zelf). Anthropic verwerkt de tekst van je e-mail in de Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie; een kopie van die waarborgen kun je bij ons opvragen. Anthropic gebruikt deze gegevens niet om zijn AI te trainen, en bijlagen zoals foto's delen we niet.

Cookies

We gebruiken alleen functionele cookies: één om je bestellingen aan jouw browser te koppelen en, als je inlogt, één om je ingelogd te houden. Ben je aangemeld voor onze tips en aanbiedingen, dan onthoudt je browser dat, zodat we je niet steeds opnieuw vragen om je aan te melden; kom je via een link in een mail van ons op de site (of bevestig je je aanmelding), dan doet hij dat met een cookie van 180 dagen die alleen een beveiligde code bevat, niet je e-mailadres. We gebruiken dat nergens anders voor, en we gebruiken geen advertentie- of volgcookies.

Om de site te verbeteren tellen we anoniem hoe vaak de site wordt bezocht en hoe vaak de stappen in de maker worden gebruikt. Daarvoor gebruiken we de cookie die je bestellingen aan je browser koppelt alleen versleuteld (als een code waaruit je niet te herleiden bent). We bewaren aantallen per dag en op welke pagina een bezoeker nu is, of die met een telefoon of computer kijkt en via welke site die binnenkwam (alleen de laatste), en welke stappen een bezoeker vandaag zet, met een anonieme code die elke dag verandert; die stappen verwijderen we na 48 uur automatisch. Geen IP-adres en niets waarmee we weten wie je bent. We gebruiken geen Google Analytics.

Kom je via een link in een van onze posts of advertenties, dan tellen we per dag hoeveel bezoeken die link oplevert en onthoudt je browser de campagnenaam uit die link maximaal 7 dagen (in je browser zelf, niet in een cookie); bestel je in die tijd, dan bewaren we die naam bij je bestelling, zodat we zien welke post of advertentie tot die bestelling leidde.

Beveiliging

Je foto's staan afgeschermd opgeslagen en zijn alleen via tijdelijke, persoonlijke links te zien. Alle verbindingen zijn versleuteld. We slaan geen IP-adressen op bij je foto's.

Om het raden van codes en cadeaubonnen te voorkomen, tellen we hoe vaak er vanaf een internetadres een verkeerde code wordt ingevuld. Dat adres bewaren we alleen versleuteld en hooguit 2 dagen.

Zoals elke website houdt onze hosting (Amazon CloudFront) een logboek bij van de verzoeken aan de site, zodat we storingen en misbruik kunnen onderzoeken: het tijdstip, de opgevraagde pagina, of dat lukte, het soort browser, en uit welk land en via welke internetprovider het verzoek kwam. Je IP-adres staat er niet in, en ook niet wat er in een link na het vraagteken staat (zoals de persoonlijke code van je bestelling). Dit logboek wordt na 7 dagen automatisch verwijderd. Onze firewall (AWS WAF) bewaart daarnaast ongeveer 3 uur een kleine steekproef van de verzoeken, met onder meer het IP-adres, om aanvallen te kunnen herkennen; daarna wordt die automatisch verwijderd.

Je rechten

Je mag je gegevens inzien, onjuiste gegevens laten aanpassen, je gegevens laten verwijderen of de verwerking laten beperken, en een kopie opvragen in een gangbaar bestandsformaat. Je mag bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang, en tegen mails over onze producten altijd. Toestemming kun je altijd intrekken.

Mail daarvoor naar info@fotomozaiek.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Ben je ingelogd, dan kun je in je account zelf al je gegevens downloaden en je account verwijderen. Bij verwijderen wissen we je account, je bewaarde mozaïeken met hun foto's, je mails aan onze klantenservice vanaf dat e-mailadres, je aanmelding voor onze mails, en je naam, adres en e-mailadres bij bestellingen die niet betaald zijn. Loopt er een geschil over een betaling, of is een klacht of verzoek om terugbetaling nog niet afgehandeld, dan bewaren we de bijbehorende gesprekken met onze klantenservice tot dat is afgerond. Links waarmee je een mozaïek deelde, werken daarna niet meer. Betaalde bestellingen bewaren we 7 jaar, omdat de wet dat voor de boekhouding verplicht; de foto's en bestanden daarvan worden verwijderd na de termijnen hierboven. Zodat we je nooit per ongeluk opnieuw mailen, bewaren we daarna alleen een hash van je e-mailadres (een onleesbare code).

We nemen geen besluiten over jou die alleen door een computer worden genomen. Over geld, klachten en privacy beslist Bram altijd zelf. Eenvoudige vragen kan de AI-assistent zelf beantwoorden; Bram leest mee en kan elk antwoord tegenhouden.