Privacyverklaring

Pawtrait Atelier — KvK-inschrijving in afronding (nummer volgt hier), gevestigd te Nederland. Contact: info@pawtraitatelier.com.

• Foto van uw kat of hond die u uploadt voor het maken van een preview en eindproduct.
• Bestelgegevens: naam, e-mailadres, factuur- en bezorgadres, betalingsinformatie (verwerkt door Shopify Payments).
• Sessie- en apparaatgegevens: een tijdelijk sessie-cookie (fm.session_id) en een langer levend, uitsluitend voor misbruikpreventie gebruikt apparaat-token (fm.device), plus een gehashte IP. Hiermee handhaven wij uw daglimiet en beschermen wij onze AI-capaciteit tegen misbruik.
• Misbruiksignalen: een risico-inschatting van uw verbinding (bijv. VPN/proxy/datacenter — lokaal bepaald) en tellers van uw gebruik, enkel voor fraude- en misbruikpreventie.
• Accountgegevens (optioneel): uw e-mailadres als u een account aanmaakt om extra previews te ontgrendelen.
• Bezoekstatistieken via Plausible Analytics (cookieloos, geanonimiseerd).
• Contactgegevens die u zelf invult via het contactformulier: uw naam, e-mailadres en het bericht dat u schrijft.
• E-mailadres wanneer u zich aanmeldt voor onze nieuwsbrief.
• Marktkraam (Mini Pawtrait): wanneer u aan onze kraam de QR scant, verwerken wij de naam van uw huisdier, uw e-mailadres en de foto die u uploadt om u de portretten gratis te kunnen mailen; uw kraamnummer, de lijst die u kiest en — bij aankoop van een print — het bedrag. Laat u het vinkje „galerie” aanstaan, dan leggen wij ook dát vast: dat uw portret aan de kraam en op onze website mag hangen. Zodra u de foto kiest, wordt hij automatisch gecontroleerd: één keer om te bepalen of er een kat of een hond op staat (zodat wij u de juiste voorbeelden tonen) en één keer om ongepast beeld tegen te houden. Daar komt geen mens aan te pas en de foto wordt daarvoor niet apart bewaard.

• Uitvoering van uw bestelling — rechtsgrond: overeenkomst.
• Het maken van uw AI-preview en eindwerk — rechtsgrond: uitdrukkelijke toestemming, die u kunt intrekken vóórdat uw bestelling in productie gaat.
• Het tonen van uw portret in onze galerie — aan de kraam en op pawtraitatelier.com, als voorbeeld voor andere klanten — rechtsgrond: toestemming, via het vinkje in de kraam. U kunt die toestemming op elk moment intrekken per e-mail; dat verandert niets aan uw portret of uw bestelling.
• Misbruikpreventie en fraude-detectie (daglimiet, risico-inschatting van de verbinding, apparaat-token) — rechtsgrond: gerechtvaardigd belang (AVG art. 6(1)(f); zie overweging 47/49 — netwerk- en informatiebeveiliging).
• Beheer van uw account en het toekennen van bonus-previews — rechtsgrond: overeenkomst.
• Anonieme statistiek — rechtsgrond: gerechtvaardigd belang.
• Beantwoorden van uw contactbericht — rechtsgrond: gerechtvaardigd belang.
• Toezending van onze nieuwsbrief — rechtsgrond: toestemming (dubbele opt-in); u kunt zich op elk moment afmelden via de link onderaan elke nieuwsbrief.

Wij delen uw gegevens met de volgende verwerkers, allemaal onder een verwerkersovereenkomst:

• Shopify International (Ierland) — checkout, betalingen en bestellingen.
• OpenAI Ireland (Ierland) — beeldgeneratie via gpt-image-2. Uw foto wordt versleuteld verstuurd; OpenAI bewaart deze niet voor training onder de huidige API-policy.
• Supabase (EU-Frankfurt regio) — opslag van uw foto en preview, en — als u een account aanmaakt — beheer van uw inlog (e-mail-inloglink).
• IP-reputatie: de inschatting of een verbinding via VPN/proxy loopt, gebeurt lokaal binnen onze EU-infrastructuur (MaxMind/IP2Location-database) — hiervoor worden geen persoonsgegevens naar derden buiten de EU gestuurd.
• Resend (EU) — versturen van transactionele e-mails en, na uw aanmelding, onze nieuwsbrief.
• Cloudflare — CDN en DDoS-bescherming.
• Vercel (EU-regio) — hosting van onze preview-app.
• Plausible Analytics (Duitsland) — cookieloze webstatistieken.
• Sentry (Functional Software, Inc., VS — EU-ingest de.sentry.io, onder SCC's) — technische foutmonitoring (kan IP-adres en URL bevatten).
• hCaptcha (Intuition Machines, Inc., VS — onder SCC's) — botbescherming op het uploadformulier in het atelier; ontvangt uw IP-adres en laadt een script van hcaptcha.com.
• PostNL — pakketbezorging.

• Uploads zonder bestelling: maximaal 7 dagen, daarna automatisch verwijderd.
• AI-previews zonder bestelling: maximaal 30 dagen, daarna automatisch verwijderd.
• Foto's en previews bij een geplaatste bestelling: maximaal 90 dagen na levering, daarna automatisch verwijderd uit onze opslag.
• Bestelinformatie (administratie): 7 jaar conform fiscale bewaarplicht.
• Apparaat-token, gebruikstellers en misbruiksignalen (gehashte IP's, verbindings-risicodata): maximaal 30–90 dagen; inactieve anonieme apparaat-tokens na 12 maanden. Minimale, gepseudonimiseerde misbruiktellers bewaren wij zolang nodig voor fraudepreventie (AVG art. 17(3)) — ook na een verwijderingsverzoek, zodat zo'n verzoek niet als omzeiling van de limieten kan dienen.
• Account (e-mailadres): zolang uw account bestaat; u kunt het laten verwijderen.
• Nieuwsbriefaanmelding: totdat u zich afmeldt.
• Marktkraam: uw foto bewaren wij maximaal 35 dagen — lang genoeg om een portret over te doen als er iets misging — en daarna niet meer. De gemaakte portretten bewaren wij zonder vaste einddatum: zo kunt u ook later nog een print nabestellen en kunnen wij u helpen als er iets aan het portret schort. Wij gebruiken ze alleen daarvoor, en — uitsluitend als u dat aan de kraam heeft aangevinkt — om ze te tonen in onze galerie, aan de kraam en op pawtraitatelier.com, zonder uw foto, namen of e-mailadres erbij. Die toestemming trekt u in met één mail naar info@pawtraitatelier.com; wij halen het portret dan binnen vier weken weg. De downloadlink in uw e-mail werkt 30 dagen; daarna sturen wij u op verzoek een nieuwe. De naam van uw huisdier en uw e-mailadres horen bij het verkooprecord en bewaren wij 7 jaar — zolang de fiscale bewaarplicht ons dat record laat bewaren. Wilt u dat wij uw portretten eerder verwijderen, of alles wat wij niet wettelijk moeten bewaren? Eén mail naar hetzelfde adres is genoeg.

U heeft het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van uw gegevens. Mail ons via info@pawtraitatelier.com. Reageren wij niet binnen vier weken? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Om onze gratis AI-capaciteit te beschermen passen wij geautomatiseerde controles toe (daglimiet, captcha en een risico-inschatting van uw verbinding). Deze kunnen u vragen een verificatie te voltooien of een account aan te maken. Er worden geen besluiten met rechtsgevolg of vergelijkbaar ingrijpend effect uitsluitend geautomatiseerd genomen: een controle is altijd te doorlopen (verificatie of account), en u kunt voor menselijke beoordeling contact opnemen via info@pawtraitatelier.com. Betaalde bestellingen worden door deze controles niet geraakt.

Wij kunnen deze verklaring aanpassen. De laatste versie staat altijd op pawtraitatelier.com/privacy. Bij significante wijzigingen informeren wij u per e-mail.