Privacyverklaring

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:

• Plastic op Maat VOF
• Componistenlaan 47, 2807 HC Gouda, Nederland
• KVK-nummer: 91008603
• BTW-nummer: NL865525080B01
• E-mail: [email protected]
• Telefoon: 06 44 71 69 50

Afhankelijk van het contact en de dienst verwerken we:

• Identificatie: naam, bedrijfsnaam (bij zakelijke klanten), KVK-nummer (zakelijk).
• Contactgegevens: e-mailadres, telefoonnummer.
• Adres: straat, huisnummer, postcode, plaats, land.
• Bestelgegevens: bestelhistorie, gekochte producten, maatwerk-specificaties, geüploade STL/OBJ/3MF-bestanden en referentiefoto's.
• Portretfoto's (Mini-Mij): wanneer je via /maatwerk/mini een 3D-figuurtje laat maken op basis van een foto met een persoon, verwerken we die foto. We vragen vooraf om je expliciete toestemming en gaan ervan uit dat je de toestemming hebt van de persoon die op de foto staat (of dat jij die persoon zelf bent). De foto wordt naar onze AI-leverancier (OpenAI) gestuurd om een cartoonversie te genereren, zonder gezichtsherkenning of identificatie. We gebruiken de foto niet voor andere doeleinden en delen hem niet met derden buiten deze verwerking.
• Betaalgegevens: verwerkt door Stripe (wij ontvangen alleen een transactie-status, geen creditcardgegevens).
• Account: als je een account aanmaakt: login, versleuteld wachtwoord, voorkeuren, ingeladen ontwerpen. Vergeet je je wachtwoord, dan sturen we een herstellink. Van die link bewaren we niet de link zelf maar alleen een onomkeerbare versleutelde afdruk, samen met het IP-adres van de aanvraag, een databaselek levert dus geen werkende herstellinks op. De link is 60 minuten geldig en werkt één keer.
• Ontwerpen uit de generator, ook zonder account: wat je in de maatwerkgenerator maakt (je beschrijving of foto, de gegenereerde afbeelding en de tussenversies) bewaren we op onze servers, ook als je niet ingelogd bent. Anders zou je eigen ontwerp verdwenen zijn zodra je de pagina sluit, en zou je het later ook niet in een account kunnen opslaan. Om te weten welke ontwerpen van jou zijn, zetten we op dat moment een cookie met een willekeurig nummer (mw_anon): geen naam, geen e-mailadres, alleen een sleutel die zegt dat deze browser dit ontwerp gemaakt heeft. Die cookie ontstaat pas op het moment dat je echt iets laat genereren of een bestand uploadt, niet als je alleen rondkijkt op de site. Log je daarna in of maak je een account, dan koppelen we de ontwerpen van die browser aan dat account.
• Je ontwerp en een kortingscode per mail: kies je bij een ontwerp voor "Stuur mij dit ontwerp per mail", dan bewaren we je e-mailadres bij dat ontwerp en mailen we je het ontwerp met een link om verder te gaan. Zonder account kun je tijdens het ontwerpen ook vrijwillig een e-mailadres achterlaten voor een kortingscode. Dat adres gebruiken we om je het ontwerp en de code te mailen. Bestel je niet, dan vragen we één keer per ontwerp waarom, dat geldt voor beide adressen. Afmelden kan altijd, via de link in elke mail. Hoe lang we deze adressen bewaren staat in het hoofdstuk over bewaartermijnen.
• Layers (ons spaarprogramma): heb je een account, dan bouwen we een saldo op met daarbij een overzicht van de bij- en afschrijvingen: hoeveel Layers, waarvoor (bijvoorbeeld een bestelling), bij welke bestelling en op welk moment. Je spaart Layers over je bestellingen en kunt ze bij een volgende bestelling inwisselen als korting. We gebruiken je koopgedrag hiervoor uitsluitend om dat saldo te berekenen: er is geen gepersonaliseerde reclame en we bouwen er geen profiel mee op.
• Technisch: IP-adres, browsertype, sessiecookies, referer, tijdstempels, uitsluitend voor beveiliging en fraudepreventie.
• Affiliate/referral: als je via een partnerlink binnenkomt, onthouden we via een ref_code welke partner je heeft doorverwezen, zodat we een bestelling correct aan die partner kunnen toeschrijven.
• Eigen klikmeting (verkorte links): wanneer je op een verkorte link van ons klikt (een adres dat begint met /l/, bijvoorbeeld uit een bericht, een profiel of een nieuwsbrief), leggen we die klik vast: het tijdstip, welke link het was, de pagina waar je vandaan kwam (de referer), je browsertype en de pagina waarop je uitkomt. Je IP-adres slaan we niet op: daarvan bewaren we alleen een onomkeerbare versleutelde afdruk met een geheime sleutel, zodat we twee kliks van dezelfde bezoeker kunnen herkennen zonder te weten wie je bent. Daarnaast zetten we een eigen cookie met een willekeurig bezoekersnummer, zodat we kunnen zien dat een bestelling volgde op zo'n klik. Deze meting is volledig van onszelf: er gaat niets naar advertentienetwerken of andere derden, en we volgen je er niet mee over andere websites.
• Contactenregister en nieuwsbrief: we houden één overzicht bij van de e-mailadressen die we via onze eigen kanalen kennen: bestellingen, klantaccounts, offertes en facturen, offerte-aanvragen en het adresboek. Per adres leggen we vast waar we het vandaan hebben, wat er gekocht is (productcategorie, aantal bestellingen, laatste besteldatum) en of we je mogen mailen. Vink je het vakje "Houd mij op de hoogte van nieuwe producten en acties" aan, dan leggen we dat vast met tijdstip, formulier en IP-adres, zodat we kunnen aantonen dat je toestemming hebt gegeven. Adressen die we via Etsy of Bol krijgen gebruiken we nooit voor eigen marketing, die staan in het register als uitgesloten. Elke nieuwsbrief heeft een afmeldlink, ook in de kop van de mail zodat je mailprogramma er zijn eigen afmeldknop van maakt. Meld je je af, dan komt je adres op een blokkeerlijst en krijg je geen reclame meer van ons, mails over een bestelling die je plaatst blijven wel komen, want die horen bij de bestelling zelf.
• Inkomende e-mail (mail-triage): e-mail die binnenkomt op onze zakelijke mailboxen verwerken we geautomatiseerd: we classificeren de afzender, het onderwerp en de berichttekst als potentiële klant, als spam of scam, of als normaal bericht. Deze classificatie voeren we uit met onze AI-leverancier (OpenAI). Ook als je ons e-mailt zonder klant te zijn, ben je daarmee een betrokkene en geldt deze privacyverklaring voor jou (informatieplicht conform AVG artikel 14). We gebruiken de inhoud alleen voor een ordelijke postverwerking en niet om profielen op te bouwen.
• Inkomende facturen (boekhouding): factuur-PDF's die we ontvangen en de bijbehorende mailinhoud lezen we geautomatiseerd uit met onze AI-leverancier (OpenAI) om de leverancier, de bedragen en de btw te bepalen voor onze administratie. Een factuur kan persoonsgegevens van een leverancier of contactpersoon bevatten.

• Uitvoering van de overeenkomst: bestellingen verwerken, verzenden, factureren en (bij maatwerk) het ontwerp afstemmen.
• Communicatie: antwoord geven op vragen en servicegerelateerde berichten sturen.
• Ontwerpen bewaren in de generator: je vraagt ons zelf een ontwerp te maken, en dat ontwerp bewaren hoort bij die dienst. Voor wie al een account heeft valt dat onder de uitvoering van de overeenkomst, voor wie nog niets besteld heeft onder de stappen die we op jouw verzoek zetten voordat er een overeenkomst is. Om die reden plaatsen we de bijbehorende sleutel ook zonder aparte cookietoestemming, maar alleen wanneer je de generator echt gebruikt.
• Je ontwerp en een kortingscode per mail: jouw toestemming, die je geeft door zelf je e-mailadres achter te laten. Je kunt die altijd intrekken via de afmeldlink in elke mail, daarna mailen we je hierover niet meer. Dat verandert niets aan wat we daarvoor al verstuurd hebben.
• Layers (spaarprogramma): uitvoering van de overeenkomst. Sparen en inwisselen is onderdeel van wat we je bij een bestelling aanbieden, zonder saldo kunnen we die korting niet verrekenen.
• Wettelijke verplichtingen: fiscale en administratieve bewaarplicht.
• Gerechtvaardigd belang: beveiliging, fraudepreventie en het continu verbeteren van de website.
• Ordelijke postverwerking (mail-triage): het automatisch sorteren van inkomende e-mail berust op ons gerechtvaardigd belang bij een ordelijke postverwerking, het bestrijden van spam en scam, en het snel kunnen reageren op potentiële klanten. (Deze grondslag moet nog juridisch worden bevestigd.)
• Verwerking van inkomende facturen (boekhouding): het geautomatiseerd uitlezen van facturen berust op de wettelijke administratieplicht en op ons gerechtvaardigd belang bij een efficiënte boekhouding.
• Toestemming: bij analytische cookies of marketingcommunicatie, je kunt deze altijd intrekken.
• Nieuwsbrief aan bestaande klanten: heb je bij ons besteld, dan mogen we je over gelijksoortige producten mailen op grond van de bestaande klantrelatie (artikel 11.7 lid 3 Telecommunicatiewet), met in elke mail een afmeldmogelijkheid. Heb je alleen een offerte aangevraagd of ons gemaild zonder iets te kopen, dan mailen we je geen reclame, tenzij je daar expliciet toestemming voor hebt gegeven.

• Facturen en boekhouding: 7 jaar (wettelijke fiscale bewaarplicht conform artikel 52 Algemene wet inzake rijksbelastingen).
• Klantaccounts: verwijderd of geanonimiseerd na 2 jaar inactiviteit, of eerder op verzoek.
• Geüploade ontwerpen: bewaard zolang het account actief is, daarna binnen 30 dagen verwijderd.
• Ontwerpen zonder account: 60 dagen nadat je er voor het laatst aan gewerkt hebt, daarna verwijderen we het ontwerp en alle tussenversies. Koppel je het aan een account, dan valt het onder de termijn hierboven en blijft het gewoon staan. Per browser bewaren we maximaal 20 van zulke ontwerpen, maak je er meer, dan verdwijnt telkens het oudste. De cookie die erbij hoort (mw_anon) verloopt na dezelfde 60 dagen.
• E-mailadressen bij een ontwerp en voor een kortingscode: 60 dagen nadat je het adres achterliet en er voor het laatst aan het ontwerp gewerkt is, daarna verwijderen we het adres. Een kortingscode die dan nog niet gebruikt is, vervalt meteen. Hangt het adres aan een bestelling of een account, dan blijft het bij die bestelling of dat account en geldt die termijn. Een mail die we al verstuurd hebben valt onder de termijn voor communicatie via e-mail.
• Cookie mw_korting_gezien: onthoudt dat je het venster voor de kortingscode hebt gezien, zodat het niet steeds terugkomt. De cookie bevat alleen een tijdstip en verloopt na 30 dagen.
• Herstellinks voor een vergeten wachtwoord: 60 minuten geldig en eenmalig bruikbaar. Vraag je een nieuwe link aan of stel je je wachtwoord opnieuw in, dan vervallen alle eerdere links direct. Verlopen aanvragen ruimen we op.
• Layers: het saldo en de bijbehorende bij- en afschrijvingen horen bij je account en bij je bestellingen, en bewaren we zolang die bewaard worden.
• Foto's van herkenbare personen (Mini-Mij en andere opdrachten): er is op dit moment geen vaste termijn waarna wij deze foto's automatisch verwijderen. Wij bewaren ze totdat u ons vraagt ze te verwijderen. Hoe dat gaat, staat in het hoofdstuk over foto's van herkenbare personen.
• Classificaties en labels uit mail-triage: bewaard zolang nodig voor de postverwerking en niet langer dan noodzakelijk. De exacte termijn moet nog worden bepaald.
• Uit facturen geëxtraheerde gegevens (boekhouding): bewaard voor onze administratie gedurende een redelijke termijn, in samenhang met de fiscale bewaarplicht van 7 jaar. De exacte bewaartermijn moet nog worden bepaald.
• Sessie- en analyselogs: max 12 maanden.
• Bezoekersstatistiek (analytisch, met toestemming): de ruwe meting, dus welke pagina's je in welke volgorde bezocht en hoe lang, bewaren we maximaal 14 maanden. Daarna wordt die automatisch verwijderd en houden we alleen geaggregeerde statistiek over: aantallen per maand en per bronkanaal, zonder enige verwijzing naar een individuele bezoeker. Die aggregaten bewaren we onbeperkt, omdat ze niet meer tot een persoon te herleiden zijn.
• Kliks op verkorte links: max 12 maanden. Het bezoekersnummer in de bijbehorende cookie verloopt na 90 dagen. De koppeling tussen een bestelling en de klik die eraan voorafging bewaren we zolang we de bestelling zelf bewaren, want die hoort bij de administratie van die bestelling.
• Communicatie via e-mail: max 3 jaar.
• Afmeldingen voor de nieuwsbrief: onbeperkt. Dit is bewust geen tekortkoming: om te kunnen garanderen dat je géén reclame meer krijgt, moeten we onthouden dat je dat niet wilt. Van zo'n adres bewaren we alleen het adres zelf, de reden (afgemeld, klacht of bounce) en de datum. Hetzelfde geldt voor het bewijs van een gegeven toestemming: dat bewaren we zolang je in het register staat, want zonder dat bewijs kunnen we niet laten zien waarom we je mochten mailen.

We delen alleen wat strikt nodig is, op basis van een verwerkersovereenkomst:

• Stripe: betalingsverwerking (transactiegegevens, naam, e-mail).
• PostNL en/of vergelijkbare vervoerders: bezorging (naam, adres, telefoon).
• Resend: versturen van transactionele e-mails (naam, e-mailadres, bestelinhoud).
• OpenAI (ontwerp en beeld): verwerking van AI-ontwerpverzoeken (chat-input, geüploade referentiefoto's, en portretfoto's voor de Mini-Mij). OpenAI gebruikt API-data niet om modellen te trainen en bewaart API-data maximaal 30 dagen voor misbruikcontrole, waarna deze wordt verwijderd.
• OpenAI (e-mail en facturen): classificatie van inkomende e-mail (mail-triage) en het uitlezen van inkomende facturen (boekhouding). Hierbij gelden dezelfde waarborgen: geen gebruik voor het trainen van modellen, en maximaal 30 dagen bewaring voor misbruikcontrole, daarna verwijderd.
• Meshy: generatie van 3D-modellen op basis van ontwerpen (modeldata).
• Google: op vijf manieren. (1) Inloggen via Google OAuth, als je daarvoor kiest (e-mailadres, naam, profielfoto). (2) De Gmail-koppeling: het lezen en labelen van onze zakelijke mailboxen ten behoeve van de mail-triage. (3) De Drive-koppeling: read-only toegang tot onze bedrijfsbestanden, waaronder inkomende facturen voor de boekhouding. (4) Google Customer Reviews: na een betaalde bestelling toont de bevestigingspagina een venster van Google met de vraag of Google je na de bezorging een korte enquête over je bestelling mag mailen. Daarvoor krijgt Google je ordernummer, je e-mailadres, het land van bezorging, de verwachte leverdatum en, als die er zijn, de EAN-codes van de producten. Zeg je ja, dan mailt Google je. Zeg je nee of sluit je het venster, dan niet. Zo komen er beoordelingen van echte kopers bij onze winkel en producten in Google Shopping. Voor de enquête en wat je daarin invult is Google zelf verantwoordelijk, onder het privacybeleid van Google. Het venster plaatst geen cookies. (5) De Google-tag bij het afrekenen en op de bevestigingspagina: als je begint met afrekenen en als je bestelling betaald is, krijgt Google welke producten in je bestelling zitten (productcode, naam, prijs en aantal), en na de betaling ook het ordernummer, het totaalbedrag en de verzendkosten. Zo ziet Google Merchant Center welke producten verkocht worden. Je naam, adres en e-mailadres gaan hier niet mee. Zonder jouw toestemming voor marketingcookies werkt de tag zonder cookies: er wordt niets op je apparaat opgeslagen, en Google gebruikt de melding alleen om aankopen geaggregeerd te tellen (grondslag: gerechtvaardigd belang). Geef je toestemming voor marketingcookies, dan mag Google cookies plaatsen om een aankoop te koppelen aan een advertentie waar je eerder op klikte. Met toestemming voor analytische cookies mag dat ook voor statistiek (grondslag: toestemming). Zoals bij elk verzoek aan een server van Google ziet Google daarbij je IP-adres.
• Boekhouder: facturen voor fiscale verwerking.
• InTime: aanmaken van verzendlabels (naam, adres, postcode, plaats, land, e-mailadres en telefoonnummer van de ontvanger).
• PostHog: productanalyse en gebruiksstatistieken, in twee lagen. Zonder jouw toestemming tellen we je bezoek alleen geaggregeerd mee, zonder iets op je apparaat op te slaan en zonder je over meerdere dagen te herkennen (grondslag: gerechtvaardigd belang). Geef je toestemming voor analytische cookies, dan meten we de volledige bezoekersreis, maken we een opname van je bezoek (wat er op het scherm staat en waar je klikt, met alles wat je invult en alle tekst afgeschermd, 30 dagen bewaard) en kunnen je e-mailadres en naam aan je profiel worden gekoppeld (grondslag: toestemming). In beide lagen registreren we een klik die niets doet of snel herhaald wordt en een technische fout in de site, met de plek op de pagina maar zonder de tekst. De gegevens worden in de EU verwerkt.
• Replicate: AI-bewerking van geüploade ontwerp- en referentiebeelden, bijvoorbeeld het verwijderen van de achtergrond.
• Railway: hosting van de website en de database, waar jouw gegevens worden opgeslagen en verwerkt.

Wij verkopen geen persoonsgegevens aan derden en delen geen gegevens voor marketingdoeleinden zonder expliciete toestemming.

Contact via WhatsApp. Je kunt ons ook via WhatsApp benaderen. WhatsApp is een dienst van Meta. Stuur je ons daar een bericht, dan gelden ook de voorwaarden en het privacybeleid van WhatsApp. Berichten en foto's die je ons via WhatsApp stuurt, gebruiken we alleen om je vraag of opdracht af te handelen. Je kunt ons altijd ook mailen op [email protected] of bellen op 06 44 71 69 50.

Sommige verwerkers verwerken gegevens (deels) buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Dit geldt in het bijzonder voor OpenAI en Google. Voor die doorgifte baseren we ons op de EU-modelcontractbepalingen (Standard Contractual Clauses) uit de verwerkersovereenkomsten met deze partijen, aangevuld met passende technische en organisatorische maatregelen. (De betreffende verwerkersovereenkomsten en modelcontractbepalingen moeten nog formeel worden bevestigd.)

Bij de mail-triage kan e-mail die als scam wordt herkend automatisch in quarantaine worden geplaatst. Dit is een omkeerbare verplaatsing onder menselijke controle: het bericht wordt alleen verplaatst en van een label voorzien, er wordt niets verwijderd, en een medewerker kan de indeling altijd corrigeren. We nemen op basis van deze classificatie geen besluiten met rechtsgevolgen voor jou. (Of hier sprake is van geautomatiseerde besluitvorming in de zin van AVG artikel 22 moet nog juridisch worden getoetst.)

We plaatsen strikt noodzakelijke en functionele cookies (sessie, winkelmandje, voorkeuren) zonder voorafgaande toestemming, omdat ze nodig zijn voor de werking van de site. Daar hoort ook de sleutel bij waarmee we je eigen ontwerp uit de generator aan je terug kunnen geven (mw_anon): die zetten we pas op het moment dat je echt iets laat genereren of uploadt, niet bij een gewoon paginabezoek. Wat je invult bij het afrekenen bewaren we alleen in je eigen browser, zodat je verder kunt waar je was: maximaal 30 dagen, niet naar ons verstuurd tot je bestelt, weg zodra je betaling rond is, en altijd meteen te wissen met de link "Ingevulde gegevens wissen" bij het formulier. De tussenstand van de configurators (maatwerk, TheMicroCity) staat ook alleen in je browser en blijft staan tot je hem aanpast of de sitegegevens van je browser wist. Analytische cookies (PostHog) plaatsen we pas na jouw expliciete toestemming. Geef je die niet, dan wordt je bezoek alleen geaggregeerd geteld: er wordt in dat geval geen cookie, localStorage of andere opslag op je apparaat aangemaakt, en we herkennen je niet als je later terugkomt. De Google-tag bij het afrekenen plaatst alleen cookies als je marketing of analytische cookies toestaat. Zonder die toestemming werkt hij zonder cookies (zie hoofdstuk 05). Meer informatie en je instellingen vind je op cookiebeleid en privacy-instellingen.

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je verwerken.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: verzoek tot wissing ("recht op vergetelheid"), voor zover er geen wettelijke bewaarplicht geldt.
• Beperking: verwerking tijdelijk laten beperken bij een lopend bezwaar of correctieverzoek.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit: jouw gegevens in een gangbaar gestructureerd formaat ontvangen.
• Toestemming intrekken: verleende toestemming op elk moment intrekken, zonder gevolg voor de wettigheid van eerdere verwerking.

Een verzoek dien je in via [email protected]. We reageren binnen 30 dagen. Voor identiteitsverificatie kunnen we om aanvullende informatie vragen.

Bezoekersstatistiek zonder account. Heb je toestemming gegeven voor analytische cookies, dan kun je ook zonder account om verwijdering vragen. Geef daarbij je cookie-ID door: dat vind je op privacy-instellingen. Wij verwijderen dan je bezoekgeschiedenis uit onze eigen database en vragen PostHog om de bijbehorende persoon, gebeurtenissen en opnames te wissen. Zonder toestemming meten we je cookieloos en is er geen ID: er staat dan niets dat aan jou te koppelen is, dus valt er ook niets te verwijderen.

Ben je het niet eens met hoe we met jouw gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Bij een (vermoedelijk) datalek nemen we onmiddellijk passende maatregelen en, indien wettelijk verplicht, informeren we de Autoriteit Persoonsgegevens en betrokkenen binnen 72 uur. Vermoed je zelf een datalek bij ons? Meld dit zo snel mogelijk via [email protected] met onderwerp “datalek”.

Dit hoofdstuk gaat over een Mini-Mij, een Mini-Pet met een persoon erop en elke andere opdracht waarbij u een foto uploadt waarop iemand herkenbaar is, ook een referentiefoto in de ontwerpgenerator.

Welke gegevens. De foto die u uploadt en eventuele extra foto's, de beelden die wij daarvan maken (het ontwerp, een versie in onze filamentkleuren en bij een Mini-Mij een samengestelde afbeelding van uw foto's), de beschrijving die het AI-model van de foto maakt, en uw toestemming: het moment, de versie van de tekst waarmee u instemde, uw IP-adres en uw browser.

Waarvoor. Alleen om het ontwerp te maken, de bestelling uit te voeren en vragen of klachten over die bestelling te beantwoorden. Wij gebruiken de foto niet om iemand te herkennen of te identificeren, en niet voor reclame of voorbeelden op onze website zonder dat u daar apart toestemming voor geeft.

Grondslag. Uw toestemming, die u geeft voordat u de foto uploadt (artikel 6 lid 1 sub a AVG). U verklaart daarbij dat u ook toestemming hebt van iedere persoon op de foto. Bestelt u het ontwerp, dan verwerken wij de foto en de beelden daarna ook voor de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

Verwerkers. OpenAI ontvangt de foto: een taalmodel beschrijft wat erop staat en een beeldmodel maakt er het ontwerp van. OpenAI gebruikt deze gegevens niet om modellen te trainen en bewaart ze maximaal 30 dagen voor misbruikcontrole. Replicate en Meshy ontvangen het gemaakte ontwerp, om het in kleurvlakken op te delen en er een 3D-model van te maken. Zie ook het hoofdstuk over met wie wij gegevens delen.

Hoe lang. Er is op dit moment geen vaste termijn waarna wij foto's en de daarvan gemaakte beelden automatisch verwijderen. Ook als een ontwerp zonder account na 60 dagen uit ons systeem verdwijnt, blijven de beeldbestanden bewaard. Wij bewaren ze totdat u ons vraagt ze te verwijderen.

Laten verwijderen. Mail naar [email protected] met uw ordernummer, of met het e-mailadres en de datum waarop u de foto uploadde. Wij verwijderen de foto, de daarvan gemaakte beelden en de beschrijving binnen 30 dagen. Loopt er nog een bestelling met het ontwerp, dan verwijderen wij ze zodra die is afgerond. Het bewijs van uw toestemming bewaren wij zolang wij de foto hebben bewaard, plus de tijd die nodig is om die toestemming te kunnen aantonen. Ook de persoon op de foto kan ons vragen de foto te verwijderen.

Voor een kind onder de 16 jaar mogen wij persoonsgegevens alleen verwerken met toestemming van een ouder of voogd (artikel 5 UAVG). Uploadt u een foto waarop een kind onder de 16 staat, bijvoorbeeld voor een Mini-Mij, dan verklaart u in de toestemmingsstap dat u de ouder of voogd bent, of dat u de toestemming van de ouder of voogd hebt. Dat staat ook in artikel 17 van onze algemene voorwaarden.

Onze webshop en ontwerpgenerator zijn niet bedoeld voor kinderen onder de 16 om zelf te gebruiken. Blijkt dat een kind onder de 16 ons zelf gegevens of een foto heeft gestuurd, of dat een foto van een kind zonder toestemming van de ouder of voogd is geüpload, dan verwijderen wij die gegevens zodra wij dat weten. Een ouder of voogd kan ons dat altijd laten weten via [email protected].

Deze privacyverklaring kan worden aangepast aan nieuwe regelgeving of gewijzigde diensten. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.