Privacybeleid

1. Wie is verwerkingsverantwoordelijke

Mantas Bakšys, eenmanszaak nr. 1134180, Gedimino g. 22A-14, LT-44319 Kaunas, Litouwen. E-mail labas@dovanart.lt, tel. +370 615 79513.

2. Welke gegevens we verzamelen en waarom

Je hebt geen account nodig en we bewaren geen wachtwoorden. Je bestellink werkt als sleutel - hij is lang en willekeurig, dus niet te raden.

3. De reis van je foto (het belangrijkste deel)

• Als je een foto uploadt, wordt die eerst opgeschoond: de oriëntatie wordt genormaliseerd en alle metadata wordt verwijderd, inclusief de GPS-coördinaten.
• De opgeschoonde foto gaat naar Google Gemini (Google Ireland Ltd. en Google LLC, VS) - de dienst die het portret maakt. Doorgiften buiten de EU steunen op de EU-standaardcontractbepalingen.
• We sturen geen naam, geen e-mailadres en geen andere gegevens mee met de foto - Gemini krijgt alleen de afbeelding en een beschrijving van de stijl.
• Het resultaat en het origineel worden bewaard onder de hash van de foto (een reeks cijfers), niet onder jouw naam.
• Google gebruikt gegevens uit zakelijke diensten niet om modellen te trainen. Wij trainen ook niets met jouw foto's en geven ze aan niemand door.

4. Hoe lang we het bewaren

Op verzoek verwijderen we eerder - zie hoofdstuk 6.

• Bestel je niet: foto en previews - maximaal 30 dagen, daarna verwijderd.
• Bestel je wel: foto en definitief bestand - 24 maanden, zodat je het bestand opnieuw kunt opvragen.
• Boekhoudgegevens (factuur, bedrag, datum) - 10 jaar, zoals de wet vereist.
• Markeringen tegen misbruik (IP-adres + browser) - 30 dagen.

5. Met wie gegevens worden gedeeld

We verkopen of verhuren gegevens nooit aan wie dan ook.

• Google (Gemini) - verwerking van de foto.
• Supabase (EU, Frankfurt) - opslag van bestellingen en bestanden.
• Resend - bezorging van e-mail.
• Vercel - hosting van de website.

6. Jouw rechten

Je kunt een kopie van je gegevens opvragen, ze laten corrigeren of wissen, de verwerking laten beperken of er bezwaar tegen maken. Schrijf vanaf het e-mailadres dat je bij de bestelling hebt gebruikt - we antwoorden binnen 30 dagen.

Meteen wissen: schrijf “verwijder mijn foto” met je bestelnummer erbij - we verwijderen de afbeeldingen binnen 5 werkdagen. Alleen wat de boekhoudwetgeving vereist, blijft bewaard.

Vind je dat we verkeerd met gegevens omgaan, dan kun je een klacht indienen bij de Litouwse staatsinspectie voor gegevensbescherming (vdai.lrv.lt) of bij de toezichthoudende autoriteit in jouw land (in Nederland de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

7. Cookies

We gebruiken geen reclame- of trackingcookies, en daarom is er ook geen toestemmingsbanner. De browser bewaart alleen wat de pagina zelf nodig heeft om te werken (bijvoorbeeld de taal die je hebt gekozen). Die gegevens worden met niemand gedeeld.

8. Van wie mag je foto's uploaden

Upload alleen je eigen foto's of foto's van mensen die daarmee hebben ingestemd. Foto's van kinderen mogen alleen door ouders of voogden worden geüpload. Foto's van onbekenden uploaden zonder dat zij het weten, is niet alleen tegen onze regels - het is tegen de wet.

9. Wijzigingen

Wijzigen we dit beleid, dan verandert de datum bovenaan. Wezenlijke wijzigingen kondigen we per e-mail aan bij iedereen met een lopende bestelling.