Privacybeleid

Wie er verantwoordelijk is

Vereeuwigd is een handelsnaam van Moretsoft, KvK 42129895, gevestigd aan Nellen Weer 71, 1566 LT Assendelft. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die je via vereeuwigd.nl met ons deelt. Vragen over privacy: info@vereeuwigd.nl. We hebben geen functionaris gegevensbescherming (gezien onze omvang niet verplicht).

Welke gegevens we verwerken, en waarom

Je geüploade foto('s) en de gegenereerde kunstwerken; je e-mailadres; bij een bestelling je naam, bezorgadres en betaalstatus (de betaling zelf verloopt via Mollie — wij zien nooit je bankgegevens); en beperkte technische gegevens om misbruik te voorkomen.

De grondslag verschilt per doel: het maken en leveren van je kunstwerk en bestelling gebeurt ter uitvoering van onze overeenkomst (art. 6 lid 1 sub b AVG); het bewaren van facturen is een wettelijke verplichting (sub c); misbruikpreventie en het verbeteren van de site steunen op ons gerechtvaardigd belang (sub f, een veilige en werkende dienst); de mailinglijst en statistiek-cookies uitsluitend op jouw toestemming (sub a); voor de wachtlijst vragen we die toestemming in twee stappen — je aanmelding telt pas nadat je de link in onze bevestigingsmail hebt aangeklikt. Zonder foto kunnen we geen kunstwerk maken en zonder bezorgadres niet leveren — dat is het enige 'verplichte' aan het verstrekken van gegevens. We nemen geen besluiten met rechtsgevolgen op basis van geautomatiseerde verwerking.

Waarvoor we je foto gebruiken

Uitsluitend om jouw kunstwerk te maken en te leveren. We gebruiken je foto's niet voor reclame, verkopen ze niet door en trainen er geen AI-modellen mee — dat is ook contractueel vastgelegd met onze AI-verwerkers. We herkennen of identificeren geen personen op foto's en gebruiken geen gezichtsherkenning.

Voor de generatie wordt je foto verwerkt door Google Cloud Vertex AI, normaal gesproken binnen de EU; direct na het uploaden voert Google Cloud Vision (EU-verwerking) een geautomatiseerde controle uit op ongepast beeldmateriaal — geweigerde foto's worden direct verwijderd. Voor de 4K-drukversie wordt het gegenereerde kunstwerk (niet je originele foto) opgeschaald door fal.ai. Je kunstwerk is AI-gegenereerd en draagt een onzichtbaar watermerk (SynthID) — zo is het als AI-beeld herkenbaar, conform de Europese AI-verordening (art. 50). Lees meer op onze AI-transparantiepagina.

Onze medewerkers kunnen je foto en kunstwerk inzien voor zover dat nodig is voor het uitvoeren van je bestelling, klantenservice en het voorkomen van misbruik — nooit voor andere doeleinden.

Met wie we gegevens delen

We schakelen zorgvuldig gekozen verwerkers in, elk met een verwerkersovereenkomst: Supabase (opslag en database, EU) voor je foto's, previews en bestellingen; Google Cloud Vertex AI voor de beeldgeneratie; fal.ai voor het opschalen naar drukkwaliteit; Vercel voor het hosten van de site; Resend voor order- en servicemails; Google Workspace voor onze zakelijke e-mail, waaronder de berichten die je zelf naar ons stuurt; print.com voor het drukken en bezorgen van fysieke producten (verwerking uitsluitend binnen de EER en het VK); Cloudflare (Turnstile) voor bescherming tegen bots — een stille beveiligingscheck die technische signalen verwerkt (IP-adres, browserkenmerken), zonder cookies of tracking, op grond van ons gerechtvaardigd belang (Cloudflare gebruikt die signalen daarnaast als zelfstandig verantwoordelijke om zijn botdetectie te verbeteren); en — alleen met jouw toestemming — Google Ireland Ltd. (Google Analytics) plus Umami voor cookieloze bezoekstatistiek. Geef je toestemming voor marketing-cookies, dan ontvangt ook Meta Platforms Ireland Ltd. (Facebook/Instagram) meetgegevens via de Meta Pixel en de Conversions API; voor die gegevens zijn Meta en wij gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG, vastgelegd in Meta's Business Tools Terms en het bijbehorende Controller Addendum) — zie de sectie over cookies en advertenties.

Mollie (onze betaalprovider) is voor de betaalgegevens zélf verwerkingsverantwoordelijke; zie daarvoor het privacybeleid van Mollie. We verkopen je gegevens nooit.

Vul je bij het bestellen je postcode en huisnummer in, dan zoeken we de straat en plaats erbij in het open adresregister van het Kadaster (PDOK Locatieserver). Die vraag gaat via onze eigen server en bevat alleen de postcode en het huisnummer — nooit je naam, e-mailadres of IP-adres. Er gaan dus geen persoonsgegevens naar het Kadaster; invullen mag ook gewoon met de hand.

Doorgifte buiten de EER

Sommige verwerkers verwerken gegevens (deels) buiten de Europese Economische Ruimte, vooral in de Verenigde Staten: Vercel en Resend (hosting en mail-logs), fal.ai (4K-opschaling), Umami (statistiekservers VS/EU), Cloudflare (botbescherming) en Google (de AI-generatie van je voorbeelden draait sinds 2 september 2026 in Googles Europese regio; alleen als die regio tijdelijk vol zit, wijken we voor die ene generatie uit naar Googles wereldwijde infrastructuur, en de 4K-uitwerking ná betaling — van het al gestileerde kunstwerk, niet van je originele foto — loopt altijd wereldwijd omdat dat model niet in Europa beschikbaar is; onze zakelijke e-mail loopt via Google Workspace; statistiek onder het EU-US Data Privacy Framework) en — alleen met jouw marketing-toestemming — Meta (advertentiemeting; Meta Platforms, Inc. is gecertificeerd onder het EU-US Data Privacy Framework). Die doorgiften zijn telkens gedekt door de EU Standard Contractual Clauses en — waar de partij gecertificeerd is — het EU-US Data Privacy Framework. Een kopie van deze waarborgen kun je opvragen via info@vereeuwigd.nl.

Hoe lang we je gegevens bewaren

Foto's en previews zonder bestelling: maximaal 30 dagen, daarna automatische verwijdering. Bestelde kunstwerken en bijbehorende foto: 90 dagen na levering (voor eventuele herdrukken bij klachten), daarna verwijdering. Ordergegevens en facturen: 7 jaar, conform de fiscale bewaarplicht. Je account: totdat je het zelf verwijdert (dat kan op de accountpagina). Anonieme bezoekersgegevens (een gehasht IP-adres en soms je e-mailadres) zonder account, bestelling of foto: 90 dagen na je laatste bezoek. Aanmeldingen voor de wachtlijst: totdat je je uitschrijft; een aanmelding die je niet via de mail bevestigt, wissen we na 7 dagen. Het cookie-toestemmingslog: 5 jaar (wij moeten kunnen aantonen dat toestemming geldig was).

Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens, en je kunt gegeven toestemming op elk moment intrekken (net zo makkelijk als je haar gaf). Mail je verzoek naar info@vereeuwigd.nl; we reageren binnen één maand. Inzage, export en volledige verwijdering kunnen ook direct zelf via je accountpagina. Verwijder je je account, dan wissen we ook je foto's, previews, reviews, cadeauteksten, meetgegevens en de e-mail- en IP-gegevens van je sessies. Verwijderverzoeken voeren we door tot en met onze verwerkers; alleen wat wettelijk bewaard moet blijven (facturen) blijft staan, zonder koppeling met je account. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Cookies, statistiek en advertenties

Voor de werking van de site gebruiken we functionele cookies (bijvoorbeeld om je sessie, winkelmandje en cookiekeuze te onthouden); daarvoor is geen toestemming nodig. Statistiek- en marketing-cookies plaatsen we uitsluitend nadat je daar via de cookiebanner expliciet toestemming voor hebt gegeven — tot die tijd wordt er niets naar Google of Meta gestuurd. Je toestemming intrekken is net zo makkelijk als geven: via "Cookie-instellingen" onderaan elke pagina; we verwijderen de bijbehorende cookies dan direct. Elke keuze leggen we vast in een consent-log (grondslag: wettelijke verplichting — wij moeten toestemming kunnen aantonen).

Met jouw toestemming (grondslag: toestemming, art. 6 lid 1 sub a AVG) gebruiken we Google Analytics 4 van Google Ireland Ltd. om het gebruik van de site te analyseren. Google Analytics 4 anonimiseert IP-adressen standaard: ze worden bij verzameling gebruikt om de globale locatie af te leiden en daarna niet opgeslagen of gelogd. We hebben de verwerkersvoorwaarden van Google geaccepteerd, Google Signals en datadeling uitgeschakeld en de bewaartermijn van meetgegevens op 14 maanden gezet. Voor zover gegevens naar de VS gaan, is die doorgifte gedekt door het EU-US Data Privacy Framework.

Daarnaast gebruiken we Umami (Umami Software, Inc., VS — doorgifte gedekt door de EU Standard Contractual Clauses): cookieloze bezoekstatistiek zonder persoonsgegevens — geen IP-opslag, geen profielen (grondslag: gerechtvaardigd belang, het verbeteren van onze site).

Geef je in de cookiebanner toestemming voor marketing (grondslag: toestemming, art. 6 lid 1 sub a AVG), dan laden we de Meta Pixel van Meta Platforms Ireland Ltd. Die plaatst de cookies _fbp en _fbc en meldt aan Meta welke stappen je op de site zet (pagina bekeken, foto geüpload, voorbeeld gemaakt, in het mandje gelegd, besteld), zodat we kunnen meten of onze advertenties op Facebook en Instagram werken en ze kunnen tonen aan mensen die hier al een voorbeeld maakten. Plaats je een bestelling, dan sturen we die aankoop ook vanaf onze eigen server aan Meta door (Conversions API) met een gehashte versie van je e-mailadres, je IP-adres, je browsertype, de Meta-cookiewaarden, het ordernummer en het bedrag; je naam, adres en foto's gaan nooit naar Meta. Je IP-adres en browsertype bewaren we daarvoor hooguit 7 dagen bij de bestelling. Voor deze gegevens zijn Meta en wij gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG); Meta is daarnaast zelfstandig verantwoordelijk voor wat het er verder mee doet — zie het privacybeleid van Meta. Zonder toestemming wordt de Pixel niet geladen en gaat er niets naar Meta, ook niet vanaf onze server; intrekken kan altijd via "Cookie-instellingen" onderaan de pagina. Een volledig overzicht staat in de cookieverklaring op vereeuwigd.nl/cookies.

Kentekens, huisnummers en personen

Onze kunstwerken gaan over huisdieren, huizen, auto's en — sinds de familie-portretten — over mensen. Bij autofoto's proberen we het kenteken in het kunstwerk zo veel mogelijk te vervagen.

Upload je een foto waarop personen herkenbaar in beeld staan, dan ben jij ervoor verantwoordelijk dat zij daar geen bezwaar tegen hebben; gaat het om kinderen, dan ben je hun ouder of voogd of heb je diens toestemming. We gebruiken je foto uitsluitend om jouw kunstwerk te maken: we doen géén gezichtsherkenning, maken geen biometrische profielen, koppelen gezichten nergens aan, en gebruiken je foto nooit om AI-modellen te trainen of als voorbeeld op onze site.

Afgebeelde personen kunnen hun privacyrechten (zoals verwijdering) rechtstreeks bij ons uitoefenen via info@vereeuwigd.nl; we verwijderen de foto en het kunstwerk dan direct. Onze dienst is bedoeld voor gebruikers van 16 jaar of ouder.