Privacyverklaring

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:

• Plastic op Maat VOF
• Componistenlaan 47, 2807 HC Gouda, Nederland
• KVK-nummer: 91008603
• BTW-nummer: NL865525080B01
• E-mail: [email protected]
• Telefoon: 06 3731 6326

Afhankelijk van het contact en de dienst verwerken we:

• Identificatie: naam, bedrijfsnaam (bij zakelijke klanten), KVK-nummer (zakelijk).
• Contactgegevens: e-mailadres, telefoonnummer.
• Adres: straat, huisnummer, postcode, plaats, land.
• Bestelgegevens:bestelhistorie, gekochte producten, maatwerk-specificaties, geüploade STL/OBJ/3MF-bestanden en referentiefoto's.
• Portretfoto's (Mini-Mij): wanneer je via /maatwerk/mini een 3D-figuurtje laat maken op basis van een foto met een persoon, verwerken we die foto. We vragen vooraf om je expliciete toestemming en gaan ervan uit dat je de toestemming hebt van de persoon die op de foto staat (of dat jij die persoon zelf bent). De foto wordt naar onze AI-leverancier (OpenAI) gestuurd om een cartoonversie te genereren, zonder gezichtsherkenning of identificatie. We gebruiken de foto niet voor andere doeleinden en delen hem niet met derden buiten deze verwerking.
• Betaalgegevens: verwerkt door Stripe (wij ontvangen alleen een transactie-status, geen creditcardgegevens).
• Account: als je een account aanmaakt: login, versleuteld wachtwoord, voorkeuren, ingeladen ontwerpen. Vergeet je je wachtwoord, dan sturen we een herstellink. Van die link bewaren we niet de link zelf maar alleen een onomkeerbare versleutelde afdruk, samen met het IP-adres van de aanvraag; een databaselek levert dus geen werkende herstellinks op. De link is 60 minuten geldig en werkt één keer.
• Ontwerpen uit de generator, ook zonder account: wat je in de maatwerkgenerator maakt (je beschrijving of foto, de gegenereerde afbeelding en de tussenversies) bewaren we op onze servers, ook als je niet ingelogd bent. Anders zou je eigen ontwerp verdwenen zijn zodra je de pagina sluit, en zou je het later ook niet in een account kunnen opslaan. Om te weten welke ontwerpen van jou zijn, zetten we op dat moment een cookie met een willekeurig nummer (mw_anon): geen naam, geen e-mailadres, alleen een sleutel die zegt dat deze browser dit ontwerp gemaakt heeft. Die cookie ontstaat pas op het moment dat je echt iets laat genereren of een bestand uploadt, niet als je alleen rondkijkt op de site. Log je daarna in of maak je een account, dan koppelen we de ontwerpen van die browser aan dat account.
• Layers (ons spaarprogramma): heb je een account, dan bouwen we een saldo op met daarbij een overzicht van de bij- en afschrijvingen: hoeveel Layers, waarvoor (bijvoorbeeld een bestelling), bij welke bestelling en op welk moment. Je spaart Layers over je bestellingen en kunt ze bij een volgende bestelling inwisselen als korting. We gebruiken je koopgedrag hiervoor uitsluitend om dat saldo te berekenen: er is geen gepersonaliseerde reclame en we bouwen er geen profiel mee op.
• Technisch: IP-adres, browsertype, sessiecookies, referer, tijdstempels, uitsluitend voor beveiliging en fraudepreventie.
• Affiliate/referral: als je via een partnerlink binnenkomt, onthouden we via een ref_code welke partner je heeft doorverwezen, zodat we een bestelling correct aan die partner kunnen toeschrijven.
• Eigen klikmeting (verkorte links): wanneer je op een verkorte link van ons klikt (een adres dat begint met /l/, bijvoorbeeld uit een bericht, een profiel of een nieuwsbrief), leggen we die klik vast: het tijdstip, welke link het was, de pagina waar je vandaan kwam (de referer), je browsertype en de pagina waarop je uitkomt. Je IP-adres slaan we nietop: daarvan bewaren we alleen een onomkeerbare versleutelde afdruk met een geheime sleutel, zodat we twee kliks van dezelfde bezoeker kunnen herkennen zonder te weten wie je bent. Daarnaast zetten we een eigen cookie met een willekeurig bezoekersnummer, zodat we kunnen zien dat een bestelling volgde op zo'n klik. Deze meting is volledig van onszelf: er gaat niets naar advertentienetwerken of andere derden, en we volgen je er niet mee over andere websites.
• Inkomende e-mail (mail-triage): e-mail die binnenkomt op onze zakelijke mailboxen verwerken we geautomatiseerd: we classificeren de afzender, het onderwerp en de berichttekst als potentiële klant, als spam of scam, of als normaal bericht. Deze classificatie voeren we uit met onze AI-leverancier (OpenAI). Ook als je ons e-mailt zonder klant te zijn, ben je daarmee een betrokkene en geldt deze privacyverklaring voor jou (informatieplicht conform AVG artikel 14). We gebruiken de inhoud alleen voor een ordelijke postverwerking en niet om profielen op te bouwen.
• Inkomende facturen (boekhouding):factuur-PDF's die we ontvangen en de bijbehorende mailinhoud lezen we geautomatiseerd uit met onze AI-leverancier (OpenAI) om de leverancier, de bedragen en de btw te bepalen voor onze administratie. Een factuur kan persoonsgegevens van een leverancier of contactpersoon bevatten.

• Uitvoering van de overeenkomst: bestellingen verwerken, verzenden, factureren en (bij maatwerk) het ontwerp afstemmen.
• Communicatie: antwoord geven op vragen en servicegerelateerde berichten sturen.
• Ontwerpen bewaren in de generator: je vraagt ons zelf een ontwerp te maken, en dat ontwerp bewaren hoort bij die dienst. Voor wie al een account heeft valt dat onder de uitvoering van de overeenkomst; voor wie nog niets besteld heeft onder de stappen die we op jouw verzoek zetten voordat er een overeenkomst is. Om die reden plaatsen we de bijbehorende sleutel ook zonder aparte cookietoestemming — maar alleen wanneer je de generator echt gebruikt.
• Layers (spaarprogramma): uitvoering van de overeenkomst. Sparen en inwisselen is onderdeel van wat we je bij een bestelling aanbieden; zonder saldo kunnen we die korting niet verrekenen.
• Wettelijke verplichtingen: fiscale en administratieve bewaarplicht.
• Gerechtvaardigd belang: beveiliging, fraudepreventie en het continu verbeteren van de website.
• Ordelijke postverwerking (mail-triage): het automatisch sorteren van inkomende e-mail berust op ons gerechtvaardigd belang bij een ordelijke postverwerking, het bestrijden van spam en scam, en het snel kunnen reageren op potentiële klanten. (Deze grondslag moet nog juridisch worden bevestigd.)
• Verwerking van inkomende facturen (boekhouding): het geautomatiseerd uitlezen van facturen berust op de wettelijke administratieplicht en op ons gerechtvaardigd belang bij een efficiënte boekhouding.
• Toestemming: bij analytische cookies of marketingcommunicatie; je kunt deze altijd intrekken.

• Facturen en boekhouding: 7 jaar (wettelijke fiscale bewaarplicht conform artikel 52 Algemene wet inzake rijksbelastingen).
• Klantaccounts: verwijderd of geanonimiseerd na 2 jaar inactiviteit, of eerder op verzoek.
• Geüploade ontwerpen: bewaard zolang het account actief is, daarna binnen 30 dagen verwijderd.
• Ontwerpen zonder account: 60 dagen nadat je er voor het laatst aan gewerkt hebt, daarna verwijderen we het ontwerp en alle tussenversies. Koppel je het aan een account, dan valt het onder de termijn hierboven en blijft het gewoon staan. Per browser bewaren we maximaal 20 van zulke ontwerpen; maak je er meer, dan verdwijnt telkens het oudste. De cookie die erbij hoort (mw_anon) verloopt na dezelfde 60 dagen.
• Herstellinks voor een vergeten wachtwoord: 60 minuten geldig en eenmalig bruikbaar. Vraag je een nieuwe link aan of stel je je wachtwoord opnieuw in, dan vervallen alle eerdere links direct. Verlopen aanvragen ruimen we op.
• Layers: het saldo en de bijbehorende bij- en afschrijvingen horen bij je account en bij je bestellingen, en bewaren we zolang die bewaard worden.
• Portretfoto's (Mini-Mij): de originele foto en de gegenereerde figurine-afbeelding bewaren we zolang het ontwerp of de bijbehorende bestelling nog actief in behandeling is, en niet langer dan nodig voor productie, levering en service. Vraag je om eerdere verwijdering, dan kun je dat per e-mail aanvragen (zie het hoofdstuk over jouw rechten).
• Classificaties en labels uit mail-triage: bewaard zolang nodig voor de postverwerking en niet langer dan noodzakelijk. De exacte termijn moet nog worden bepaald.
• Uit facturen geëxtraheerde gegevens (boekhouding): bewaard voor onze administratie gedurende een redelijke termijn, in samenhang met de fiscale bewaarplicht van 7 jaar. De exacte bewaartermijn moet nog worden bepaald.
• Sessie- en analyselogs: max 12 maanden.
• Bezoekersstatistiek (analytisch, met toestemming):de ruwe meting, dus welke pagina's je in welke volgorde bezocht en hoe lang, bewaren we maximaal 14 maanden. Daarna wordt die automatisch verwijderd en houden we alleen geaggregeerde statistiek over: aantallen per maand en per bronkanaal, zonder enige verwijzing naar een individuele bezoeker. Die aggregaten bewaren we onbeperkt, omdat ze niet meer tot een persoon te herleiden zijn.
• Kliks op verkorte links: max 12 maanden. Het bezoekersnummer in de bijbehorende cookie verloopt na 90 dagen. De koppeling tussen een bestelling en de klik die eraan voorafging bewaren we zolang we de bestelling zelf bewaren, want die hoort bij de administratie van die bestelling.
• Communicatie via e-mail: max 3 jaar.

We delen alleen wat strikt nodig is, op basis van een verwerkersovereenkomst:

• Stripe: betalingsverwerking (transactiegegevens, naam, e-mail).
• PostNL en/of vergelijkbare vervoerders: bezorging (naam, adres, telefoon).
• Resend: versturen van transactionele e-mails (naam, e-mailadres, bestelinhoud).
• OpenAI (ontwerp en beeld): verwerking van AI-ontwerpverzoeken (chat-input, geüploade referentiefoto's, en portretfoto's voor de Mini-Mij). OpenAI gebruikt API-data niet om modellen te trainen en bewaart API-data maximaal 30 dagen voor misbruikcontrole, waarna deze wordt verwijderd.
• OpenAI (e-mail en facturen): classificatie van inkomende e-mail (mail-triage) en het uitlezen van inkomende facturen (boekhouding). Hierbij gelden dezelfde waarborgen: geen gebruik voor het trainen van modellen, en maximaal 30 dagen bewaring voor misbruikcontrole, daarna verwijderd.
• Meshy: generatie van 3D-modellen op basis van ontwerpen (modeldata).
• Google: op drie manieren. (1) Inloggen via Google OAuth, als je daarvoor kiest (e-mailadres, naam, profielfoto). (2) De Gmail-koppeling: het lezen en labelen van onze zakelijke mailboxen ten behoeve van de mail-triage. (3) De Drive-koppeling: read-only toegang tot onze bedrijfsbestanden, waaronder inkomende facturen voor de boekhouding.
• Boekhouder: facturen voor fiscale verwerking.
• InTime: aanmaken van verzendlabels (naam, adres, postcode, plaats, land, e-mailadres en telefoonnummer van de ontvanger).
• PostHog: productanalyse en gebruiksstatistieken, in twee lagen. Zonder jouw toestemming tellen we je bezoek alleen geaggregeerd mee, zonder iets op je apparaat op te slaan en zonder je over meerdere dagen te herkennen (grondslag: gerechtvaardigd belang). Geef je toestemming voor analytische cookies, dan meten we de volledige bezoekersreis en kunnen je e-mailadres en naam aan je profiel worden gekoppeld (grondslag: toestemming). De gegevens worden in de EU verwerkt.
• Replicate: AI-bewerking van geüploade ontwerp- en referentiebeelden, bijvoorbeeld het verwijderen van de achtergrond.
• Railway: hosting van de website en de database, waar jouw gegevens worden opgeslagen en verwerkt.

Wij verkopen geen persoonsgegevens aan derden en delen geen gegevens voor marketingdoeleinden zonder expliciete toestemming.

Sommige verwerkers verwerken gegevens (deels) buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Dit geldt in het bijzonder voor OpenAI en Google. Voor die doorgifte baseren we ons op de EU-modelcontractbepalingen (Standard Contractual Clauses) uit de verwerkersovereenkomsten met deze partijen, aangevuld met passende technische en organisatorische maatregelen. (De betreffende verwerkersovereenkomsten en modelcontractbepalingen moeten nog formeel worden bevestigd.)

Bij de mail-triage kan e-mail die als scam wordt herkend automatisch in quarantaine worden geplaatst. Dit is een omkeerbare verplaatsing onder menselijke controle: het bericht wordt alleen verplaatst en van een label voorzien, er wordt niets verwijderd, en een medewerker kan de indeling altijd corrigeren. We nemen op basis van deze classificatie geen besluiten met rechtsgevolgen voor jou. (Of hier sprake is van geautomatiseerde besluitvorming in de zin van AVG artikel 22 moet nog juridisch worden getoetst.)

We plaatsen strikt noodzakelijke en functionele cookies (sessie, winkelmandje, voorkeuren) zonder voorafgaande toestemming, omdat ze nodig zijn voor de werking van de site. Daar hoort ook de sleutel bij waarmee we je eigen ontwerp uit de generator aan je terug kunnen geven (mw_anon): die zetten we pas op het moment dat je echt iets laat genereren of uploadt, niet bij een gewoon paginabezoek. Analytische cookies (PostHog) plaatsen we pas na jouw expliciete toestemming. Geef je die niet, dan wordt je bezoek alleen geaggregeerd geteld: er wordt in dat geval geen cookie, localStorage of andere opslag op je apparaat aangemaakt, en we herkennen je niet als je later terugkomt. Marketing- of trackingcookies gebruiken we niet. Meer informatie en je instellingen vind je op /cookies en /privacy-instellingen.

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van je verwerken.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering:verzoek tot wissing ("recht op vergetelheid"), voor zover er geen wettelijke bewaarplicht geldt.
• Beperking: verwerking tijdelijk laten beperken bij een lopend bezwaar of correctieverzoek.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Dataportabiliteit: jouw gegevens in een gangbaar gestructureerd formaat ontvangen.
• Toestemming intrekken: verleende toestemming op elk moment intrekken, zonder gevolg voor de wettigheid van eerdere verwerking.

Een verzoek dien je in via [email protected]. We reageren binnen 30 dagen. Voor identiteitsverificatie kunnen we om aanvullende informatie vragen.

Bezoekersstatistiek zonder account. Heb je toestemming gegeven voor analytische cookies, dan kun je ook zonder account om verwijdering vragen. Geef daarbij je cookie-ID door: dat vind je op /privacy-instellingen. Wij verwijderen dan je bezoekgeschiedenis uit onze eigen database en vragen PostHog om de bijbehorende persoon, gebeurtenissen en opnames te wissen. Zonder toestemming meten we je cookieloos en is er geen ID: er staat dan niets dat aan jou te koppelen is, dus valt er ook niets te verwijderen.

Ben je het niet eens met hoe we met jouw gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Bij een (vermoedelijk) datalek nemen we onmiddellijk passende maatregelen en, indien wettelijk verplicht, informeren we de Autoriteit Persoonsgegevens en betrokkenen binnen 72 uur. Vermoed je zelf een datalek bij ons? Meld dit zo snel mogelijk via [email protected] met onderwerp “datalek”.

Deze privacyverklaring kan worden aangepast aan nieuwe regelgeving of gewijzigde diensten. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.