Privacyverklaring

Dit is een conceptversie. De tekst wordt vóór livegang juridisch getoetst.

Om fotobehang op maat te maken hebben we gegevens van je nodig: je maten, je ontwerp, je adres. Hieronder staat precies welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en wie ze nog meer te zien krijgen. Er staat ook in wat je van ons kunt eisen.

Wie verwerkt je gegevens

Verwerkingsverantwoordelijke is [rechtsvorm en statutaire naam], handelend onder de naam Droomwand.nl, gevestigd te [adres, postcode, plaats], KvK [KvK-nummer]. Vragen over privacy stel je via [e-mailadres].

Welke gegevens wij verwerken, en waarvoor

Je ontwerp

Wij verwerken de prompt die je intypt, de bestanden die je uploadt, de gegenereerde beelden, de muurmaten die je opgeeft en de keuzes die je in de wizard maakt. Dat doen we om je ontwerp te kunnen maken, tonen en bewaren, en om je bestelling te kunnen produceren. Grondslag: uitvoering van de overeenkomst, of — zolang je nog niet besteld hebt — jouw verzoek om een dienst te leveren voorafgaand aan een overeenkomst.

Je bestelling

Naam, e-mailadres, telefoonnummer, factuur- en bezorgadres, ordergegevens en betaalstatus. Grondslag: uitvoering van de overeenkomst en, voor de factuurgegevens, een wettelijke verplichting.

Je account, als je er een aanmaakt

E-mailadres, versleuteld wachtwoord, je opgeslagen ontwerpen en je bestelgeschiedenis. Grondslag: uitvoering van de overeenkomst. Een account is niet verplicht; je kunt ook als gast bestellen.

Technische gegevens en misbruikpreventie

Wij tellen hoeveel beeldgeneraties er vanaf één plek worden aangevraagd, om de kosten en het misbruik te beheersen. Daarvoor slaan wij je IP-adres gehasht op: een onomkeerbare bewerking waarmee wij twee aanvragen aan elkaar kunnen koppelen zonder het adres zelf te bewaren. Daarnaast bewaren we een sessiesleutel en tijdstempels. Grondslag: gerechtvaardigd belang — het beschermen van onze dienst tegen misbruik en onbeheersbare kosten.

Vastlegging van je verklaringen bij het afrekenen

Bij het afrekenen vink je drie losse verklaringen aan. Van dat moment leggen wij een momentopname vast: welke teksten je hebt aangevinkt, in welke versie, op welk tijdstip en vanaf welk IP-adres, met een hash van de exacte tekst. Op deze ene plek bewaren wij het IP-adres wél in leesbare vorm, en niet gehasht: het adres heeft hier bewijswaarde. Zou het gehasht zijn, dan zou de vastlegging haar waarde als bewijs verliezen. Grondslag: gerechtvaardigd belang — het kunnen aantonen welke verklaring is afgelegd, mede met het oog op aanspraken van derden.

Meldingen via de meldprocedure

Doe je een melding over een ontwerp, dan verwerken wij je naam, contactgegevens, de melding zelf en de onderbouwing, plus de afhandeling. Grondslag: gerechtvaardigd belang en, voor zover van toepassing, een wettelijke verplichting.

AI-aanbieders zijn verwerkers, en zij verwerken buiten de EU

Dit is het onderdeel dat wij het liefst zo duidelijk mogelijk opschrijven, omdat het je iets kan schelen.

Om beelden te genereren schakelen wij externe aanbieders in: xAI, OpenAI en Google. Jij kiest in de wizard zelf welke aanbieder je wilt gebruiken; wij kiezen dat niet voor je. Wat je intypt en wat je uploadt wordt naar de door jou gekozen aanbieder gestuurd om daar te worden verwerkt tot een beeld. Ook de tekst van je prompt wordt vooraf door een taalmodel verrijkt; ook dat gebeurt bij een van deze aanbieders.

Deze partijen zijn verwerker voor ons: zij verwerken jouw gegevens in onze opdracht en voor ons doel. De verwerking vindt buiten de Europese Economische Ruimte plaats, in de regel in de Verenigde Staten. Voor die doorgifte baseren wij ons op de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-VS Data Privacy Framework. Met elke aanbieder die wij daadwerkelijk inschakelen sluiten wij een verwerkersovereenkomst; een aanbieder waarmee die overeenkomst niet rond is, staat niet aan.

Wat dit praktisch voor je betekent: zet geen gegevens in een prompt of in een upload die je niet buiten Europa verwerkt wilt hebben. Voor een sfeerbeeld van een jungle maakt dat niets uit. Voor een foto waar herkenbare mensen op staan, of voor bedrijfsgevoelig materiaal, is het een afweging die je bewust moet maken.

Andere ontvangers

• Mollie — betaalverwerking. Mollie ontvangt je betaalgegevens; wij zien die niet.
• De vervoerder — naam, adres en telefoonnummer, om te kunnen bezorgen.
• Onze hosting- en e-mailleverancier — opslag en verzending, binnen de EU.
• Onze boekhouder en, indien nodig, onze accountant — voor de administratie.

Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden.

Hoe lang wij bewaren

• Concepten die niet tot een bestelling leiden — 90 dagen. Daarna verwijderen wij het ontwerp, de upload en de gegenereerde beelden automatisch. Wil je je ontwerp langer bewaren, maak dan een account aan of bestel het.
• Bestelde ontwerpen en de bijbehorende bestanden — 7 jaar. Die termijn volgt uit de fiscale bewaarplicht: een bestelling is onderdeel van onze administratie, en het ontwerp hoort bij wat er is geleverd. Zo kunnen wij ook na jaren nog nadrukken als je een baan beschadigt.
• Factuur- en administratiegegevens — 7 jaar, op grond van artikel 52 Algemene wet inzake rijksbelastingen.
• Vastlegging van verklaringen — 7 jaar, gelijk met de order waar zij bij horen.
• Gehashte IP-adressen voor de snelheidsbegrenzing — maximaal 30 dagen na de laatste aanvraag.
• Meldingen en hun afhandeling — 3 jaar na afronding.
• Accountgegevens — tot je je account opheft, waarna alleen bewaard blijft wat wettelijk bewaard moet blijven.

Cookies

Wij gebruiken alleen cookies die nodig zijn om de site te laten werken: je winkelwagen, je sessie in de wizard en de beveiliging van formulieren. Daar hoef je geen toestemming voor te geven. Zetten wij later analytische of marketingcookies in, dan vragen wij daar eerst toestemming voor. Zie de pagina Cookies.

Beveiliging

De site draait volledig over een versleutelde verbinding. Klantuploads en gegenereerde beelden staan in een afgeschermde map die niet via de zoekmachine of via een raadbare link te bereiken is; je komt er alleen bij met het geheime token dat wij je sturen. Wachtwoorden bewaren wij versleuteld. Toegang tot de order-administratie is beperkt tot de medewerkers die er iets mee moeten.

Jouw rechten

Je hebt het recht om:

• in te zien welke gegevens wij van je verwerken;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat mee te krijgen of te laten overdragen;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• een gegeven toestemming op elk moment weer in te trekken, zonder dat dat terugwerkt over wat er al is gebeurd.

Hoe je dat doet: stuur een e-mail naar [e-mailadres] met je verzoek en je ordernummer of het e-mailadres waarmee je hebt besteld. Wij reageren binnen één maand. Bij een ingewikkeld verzoek mogen wij die termijn met twee maanden verlengen; wij laten dat dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij om aanvullende bevestiging van je identiteit vragen — niet meer dan nodig is.

Heb je een account, dan kun je een export of een verwijdering ook zelf aanvragen; wij handelen die af via de daarvoor bedoelde functies van WordPress.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert.

Wijzigingen

Wij passen deze verklaring aan als onze werkwijze verandert, bijvoorbeeld wanneer wij een andere AI-aanbieder inschakelen. De actuele versie staat altijd op deze pagina.

Versie [nummer], laatst bijgewerkt op [datum].