Privacyverklaring

Pawtrait Atelier — KvK 00000000, BTW NL000000000B01, gevestigd te Nederland. Contact: info@pawtraitatelier.com.

• Foto van uw kat die u uploadt voor het maken van een preview en eindproduct.
• Bestelgegevens: naam, e-mailadres, factuur- en bezorgadres, betalingsinformatie (verwerkt door Shopify Payments).
• Sessie- en apparaatgegevens: een tijdelijk sessie-cookie (fm.session_id) en een langer levend, uitsluitend voor misbruikpreventie gebruikt apparaat-token (fm.device), plus een gehashte IP. Hiermee handhaven wij uw daglimiet en beschermen wij onze AI-capaciteit tegen misbruik.
• Misbruiksignalen: een risico-inschatting van uw verbinding (bijv. VPN/proxy/datacenter — lokaal bepaald) en tellers van uw gebruik, enkel voor fraude- en misbruikpreventie.
• Accountgegevens (optioneel): uw e-mailadres als u een account aanmaakt om extra previews te ontgrendelen.
• Bezoekstatistieken via Plausible Analytics (cookieloos, geanonimiseerd).
• Contactgegevens die u zelf invult via het contactformulier: uw naam, e-mailadres en het bericht dat u schrijft.
• E-mailadres wanneer u zich aanmeldt voor onze nieuwsbrief.

• Uitvoering van uw bestelling — rechtsgrond: overeenkomst.
• Het maken van uw AI-preview en eindwerk — rechtsgrond: uitdrukkelijke toestemming, die u kunt intrekken vóórdat uw bestelling in productie gaat.
• Misbruikpreventie en fraude-detectie (daglimiet, risico-inschatting van de verbinding, apparaat-token) — rechtsgrond: gerechtvaardigd belang (AVG art. 6(1)(f); zie overweging 47/49 — netwerk- en informatiebeveiliging).
• Beheer van uw account en het toekennen van bonus-previews — rechtsgrond: overeenkomst.
• Anonieme statistiek — rechtsgrond: gerechtvaardigd belang.
• Beantwoorden van uw contactbericht — rechtsgrond: gerechtvaardigd belang.
• Toezending van onze nieuwsbrief — rechtsgrond: toestemming (dubbele opt-in); u kunt zich op elk moment afmelden via de link onderaan elke nieuwsbrief.

Wij delen uw gegevens met de volgende verwerkers, allemaal onder een verwerkersovereenkomst:

• Shopify International (Ierland) — checkout, betalingen en bestellingen.
• OpenAI Ireland (Ierland) — beeldgeneratie via gpt-image-2. Uw foto wordt versleuteld verstuurd; OpenAI bewaart deze niet voor training onder de huidige API-policy.
• Supabase (EU-Frankfurt regio) — opslag van uw foto en preview, en — als u een account aanmaakt — beheer van uw inlog (e-mail-inloglink).
• IP-reputatie: de inschatting of een verbinding via VPN/proxy loopt, gebeurt lokaal binnen onze EU-infrastructuur (MaxMind/IP2Location-database) — hiervoor worden geen persoonsgegevens naar derden buiten de EU gestuurd.
• Resend (EU) — versturen van transactionele e-mails en, na uw aanmelding, onze nieuwsbrief.
• Cloudflare — CDN en DDoS-bescherming.
• Vercel (EU-regio) — hosting van onze preview-app.
• Plausible Analytics (Duitsland) — cookieloze webstatistieken.
• Sentry (Functional Software, Inc., VS — EU-ingest de.sentry.io, onder SCC's) — technische foutmonitoring (kan IP-adres en URL bevatten).
• hCaptcha (Intuition Machines, Inc., VS — onder SCC's) — botbescherming op het uploadformulier in het atelier; ontvangt uw IP-adres en laadt een script van hcaptcha.com.
• PostNL — pakketbezorging.

• Uploads zonder bestelling: maximaal 7 dagen, daarna automatisch verwijderd.
• AI-previews zonder bestelling: maximaal 30 dagen, daarna automatisch verwijderd.
• Foto's en previews bij een geplaatste bestelling: maximaal 90 dagen na levering, daarna automatisch verwijderd uit onze opslag.
• Bestelinformatie (administratie): 7 jaar conform fiscale bewaarplicht.
• Apparaat-token, gebruikstellers en misbruiksignalen (gehashte IP's, verbindings-risicodata): maximaal 30–90 dagen; inactieve anonieme apparaat-tokens na 12 maanden. Minimale, gepseudonimiseerde misbruiktellers bewaren wij zolang nodig voor fraudepreventie (AVG art. 17(3)) — ook na een verwijderingsverzoek, zodat zo'n verzoek niet als omzeiling van de limieten kan dienen.
• Account (e-mailadres): zolang uw account bestaat; u kunt het laten verwijderen.
• Nieuwsbriefaanmelding: totdat u zich afmeldt.

U heeft het recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van uw gegevens. Mail ons via info@pawtraitatelier.com. Reageren wij niet binnen vier weken? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Om onze gratis AI-capaciteit te beschermen passen wij geautomatiseerde controles toe (daglimiet, captcha en een risico-inschatting van uw verbinding). Deze kunnen u vragen een verificatie te voltooien of een account aan te maken. Er worden geen besluiten met rechtsgevolg of vergelijkbaar ingrijpend effect uitsluitend geautomatiseerd genomen: een controle is altijd te doorlopen (verificatie of account), en u kunt voor menselijke beoordeling contact opnemen via info@pawtraitatelier.com. Betaalde bestellingen worden door deze controles niet geraakt.

Wij kunnen deze verklaring aanpassen. De laatste versie staat altijd op pawtraitatelier.com/privacy. Bij significante wijzigingen informeren wij u per e-mail.