Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:

• Plastic op Maat VOF
• Componistenlaan 47, 2807HC Gouda, Nederland
• KVK-nummer: 91008603
• BTW-nummer: NL865525080B01
• E-mail: service@plasticopmaat.nl
• Telefoon: +31 6 3731 6326

2. Welke gegevens verzamelen we

Afhankelijk van het contact en de dienst verwerken we:

• Identificatie: naam, bedrijfsnaam (bij zakelijke klanten), KVK-nummer (zakelijk).
• Contactgegevens: e-mailadres, telefoonnummer.
• Adres: straat, huisnummer, postcode, plaats, land.
• Bestelgegevens:bestelhistorie, gekochte producten, maatwerk-specificaties, geüploade STL/OBJ/3MF-bestanden en referentiefoto's.
• Portretfoto's (Mini-Mij): wanneer je via /maatwerk/mini een 3D-figuurtje laat maken op basis van een foto met een persoon, verwerken we die foto. We vragen vooraf om je expliciete toestemming en gaan ervan uit dat je de toestemming hebt van de persoon die op de foto staat (of dat jij die persoon zelf bent). De foto wordt naar onze AI-leverancier (OpenAI) gestuurd om een cartoonversie te genereren — geen gezichtsherkenning of identificatie. We gebruiken de foto niet voor andere doeleinden en delen hem niet met derden buiten deze verwerking.
• Betaalgegevens: verwerkt door Stripe (wij ontvangen alleen een transactie-status, geen creditcardgegevens).
• Account: als je een account aanmaakt - login, versleuteld wachtwoord, voorkeuren, ingeladen ontwerpen.
• Technisch: IP-adres, browsertype, sessiecookies, referer, tijdstempels - uitsluitend voor beveiliging en fraudepreventie.

3. Waarom verwerken we deze gegevens

• Uitvoering van de overeenkomst: bestellingen verwerken, verzenden, factureren en (bij maatwerk) het ontwerp afstemmen.
• Communicatie: antwoord geven op vragen en servicegerelateerde berichten sturen.
• Wettelijke verplichtingen: fiscale en administratieve bewaarplicht.
• Gerechtvaardigd belang: beveiliging, fraudepreventie en het continu verbeteren van de website.
• Toestemming: bij analytische cookies of marketingcommunicatie - je kunt deze altijd intrekken.

4. Bewaartermijnen

• Facturen en boekhouding: 7 jaar (wettelijke fiscale bewaarplicht conform artikel 52 Algemene wet inzake rijksbelastingen).
• Klantaccounts: verwijderd of geanonimiseerd na 2 jaar inactiviteit, of eerder op verzoek.
• Geüploade ontwerpen: bewaard zolang het account actief is, daarna binnen 30 dagen verwijderd.
• Portretfoto's (Mini-Mij): de originele foto en de gegenereerde figurine-afbeelding bewaren we zolang het ontwerp of de bijbehorende bestelling nog actief in behandeling is, en niet langer dan nodig voor productie, levering en service. Vraag je om eerdere verwijdering, dan kun je dat per e-mail aanvragen (zie sectie 7).
• Sessie- en analyselogs: max 12 maanden.
• Communicatie via e-mail: max 3 jaar.

5. Met wie delen we gegevens

We delen alleen wat strikt nodig is, op basis van een verwerkersovereenkomst:

• Stripe - betalingsverwerking (transactiegegevens, naam, e-mail).
• PostNL en/of vergelijkbare vervoerders - bezorging (naam, adres, telefoon).
• Resend - versturen van transactionele e-mails (naam, e-mailadres, bestelinhoud).
• OpenAI- verwerking van AI-ontwerpverzoeken (chat- input, geüploade referentiefoto's, en portretfoto's voor de Mini-Mij). OpenAI gebruikt API-data niet voor het trainen van modellen.
• Meshy - generatie van 3D-modellen op basis van ontwerpen (modeldata).
• Google - alleen wanneer je kiest voor inloggen via Google OAuth (e-mailadres, naam, profielfoto).
• Boekhouder - facturen voor fiscale verwerking.

Wij verkopen geen persoonsgegevens aan derden en delen geen gegevens voor marketingdoeleinden zonder expliciete toestemming.

6. Cookies

We gebruiken twee soorten cookies - functionele cookies (sessie, winkelmandje, voorkeuren) die we plaatsen zonder voorafgaande toestemming omdat ze noodzakelijk zijn voor de werking van de site, en analytische cookies die alleen na expliciete toestemming worden geplaatst. Meer info en instellingen via /cookies en /privacy-instellingen.

7. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je verwerken.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: verzoek tot wissing ("recht op vergetelheid"), voor zover er geen wettelijke bewaarplicht geldt.
• Beperking: verwerking tijdelijk laten beperken bij een lopend bezwaar of correctieverzoek.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit: jouw gegevens in een gangbaar gestructureerd formaat ontvangen.
• Toestemming intrekken: verleende toestemming op elk moment intrekken - zonder gevolg voor de wettigheid van eerdere verwerking.

Een verzoek dien je in via service@plasticopmaat.nl. We reageren binnen 30 dagen. Voor identiteitsverificatie kunnen we om aanvullende informatie vragen.

8. Klacht indienen bij de toezichthouder

Ben je het niet eens met hoe we met jouw gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

9. Datalekken

Bij een (vermoedelijk) datalek nemen we onmiddellijk passende maatregelen en - indien wettelijk verplicht - informeren we de Autoriteit Persoonsgegevens en betrokkenen binnen 72 uur. Vermoed je zelf een datalek bij ons? Meld dit zo snel mogelijk via service@plasticopmaat.nl met onderwerp “datalek”.

10. Wijzigingen

Deze privacyverklaring kan worden aangepast aan nieuwe regelgeving of gewijzigde diensten. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.