Privacybeleid

Wie er verantwoordelijk is

Vereeuwigd is een handelsnaam van Moretsoft, KvK 42129895, gevestigd aan Nellen Weer 71, 1566 LT Assendelft. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die je via vereeuwigd.nl met ons deelt. Vragen over privacy: info@vereeuwigd.nl. We hebben geen functionaris gegevensbescherming (gezien onze omvang niet verplicht).

Welke gegevens we verwerken, en waarom

Je geüploade foto('s) en de gegenereerde kunstwerken; je e-mailadres; bij een bestelling je naam, bezorgadres en betaalstatus (de betaling zelf verloopt via Mollie; wij zien nooit je bankgegevens); en beperkte technische gegevens om misbruik te voorkomen.

De grondslag verschilt per doel: het maken en leveren van je kunstwerk en bestelling gebeurt ter uitvoering van onze overeenkomst (art. 6 lid 1 sub b AVG); het bewaren van facturen is een wettelijke verplichting (sub c); misbruikpreventie en het verbeteren van de site steunen op ons gerechtvaardigd belang (sub f, een veilige en werkende dienst); de mailinglijst en statistiek-cookies uitsluitend op jouw toestemming (sub a); voor de wachtlijst vragen we die toestemming in twee stappen: je aanmelding telt pas nadat je de link in onze bevestigingsmail hebt aangeklikt. Zonder foto kunnen we geen kunstwerk maken en zonder bezorgadres niet leveren. Dat is het enige 'verplichte' aan het verstrekken van gegevens. We nemen geen besluiten met rechtsgevolgen op basis van geautomatiseerde verwerking.

Laat je je kunstwerk naar jezelf mailen, dan gebruiken we je e-mailadres alleen om die ene mail te versturen: met je voorbeeld en een persoonlijke link waarmee je later verdergaat waar je was. Dat doen we op jouw verzoek, als stap op weg naar een bestelling (sub b). Het is geen nieuwsbrief en er volgen geen andere mails. Open je de link in een andere browser, dan gaan je foto en voorbeelden mee naar die browser. Wie de link heeft, kan je voorbeeld en de foto die je uploadde openen zolang ze bewaard blijven. Stuur de mail dus alleen door naar iemand die dat mag zien.

Waarvoor we je foto gebruiken

Uitsluitend om jouw kunstwerk te maken en te leveren. We gebruiken je foto's niet voor reclame, verkopen ze niet door en trainen er geen AI-modellen mee. Dat is ook contractueel vastgelegd met onze AI-verwerkers. We herkennen of identificeren geen personen op foto's en gebruiken geen gezichtsherkenning.

Voor de generatie wordt je foto verwerkt door Google Cloud Vertex AI, normaal gesproken binnen de EU; direct na het uploaden voert Google Cloud Vision (EU-verwerking) een geautomatiseerde controle uit op ongepast beeldmateriaal; geweigerde foto's worden direct verwijderd. Voor de 4K-drukversie wordt het gegenereerde kunstwerk (niet je originele foto) opgeschaald door fal.ai. Je kunstwerk is AI-gegenereerd en draagt een onzichtbaar watermerk (SynthID). Zo is het als AI-beeld herkenbaar, conform de Europese AI-verordening (art. 50). Lees meer op onze AI-transparantiepagina.

Onze medewerkers kunnen je foto en kunstwerk inzien voor zover dat nodig is voor het uitvoeren van je bestelling, klantenservice en het voorkomen van misbruik, nooit voor andere doeleinden.

Met wie we gegevens delen

We schakelen zorgvuldig gekozen verwerkers in, elk met een verwerkersovereenkomst: Supabase (opslag en database, EU) voor je foto's, previews en bestellingen; Google Cloud Vertex AI voor de beeldgeneratie; fal.ai voor het opschalen naar drukkwaliteit; Vercel voor het hosten van de site; Resend voor order- en servicemails; Google Workspace voor onze zakelijke e-mail, waaronder de berichten die je zelf naar ons stuurt; print.com voor het drukken en bezorgen van fysieke producten (verwerking uitsluitend binnen de EER en het VK); Cloudflare (Turnstile) voor bescherming tegen bots: een stille beveiligingscheck die technische signalen verwerkt (IP-adres, browserkenmerken), zonder cookies of tracking, op grond van ons gerechtvaardigd belang (Cloudflare gebruikt die signalen daarnaast als zelfstandig verantwoordelijke om zijn botdetectie te verbeteren); Umami voor cookieloze bezoekstatistiek (gerechtvaardigd belang, zie de sectie over cookies); en, alleen met jouw toestemming, Google Ireland Ltd. (Google Analytics). Geef je toestemming voor marketing-cookies, dan ontvangt ook Meta Platforms Ireland Ltd. (Facebook/Instagram) meetgegevens via de Meta Pixel en de Conversions API; voor die gegevens zijn Meta en wij gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG, vastgelegd in Meta's Business Tools Terms en het bijbehorende Controller Addendum). Zie de sectie over cookies en advertenties.

Mollie (onze betaalprovider) is voor de betaalgegevens zélf verwerkingsverantwoordelijke; zie daarvoor het privacybeleid van Mollie. We verkopen je gegevens nooit.

Stuur je ons een bericht via WhatsApp, dan verwerken we je telefoonnummer, de naam en profielfoto die je in WhatsApp hebt ingesteld en je bericht, om je vraag te beantwoorden (uitvoering van je bestelling of ons gerechtvaardigd belang bij goede klantenservice). WhatsApp Ireland Ltd. (onderdeel van Meta) verwerkt die berichten als zelfstandig verantwoordelijke; zie het privacybeleid van WhatsApp. Gegevens kunnen daarbij ook buiten de EER worden verwerkt. We bewaren een WhatsApp-gesprek tot uiterlijk 2 jaar na het laatste contact, net als e-mail. Liever niet via WhatsApp? Mail dan naar info@vereeuwigd.nl.

Beoordelingen via WebwinkelKeur: we zijn aangesloten bij WebwinkelKeur. Laat je via WebwinkelKeur een review over ons achter, dan geef je daar je naam en e-mailadres op. WebwinkelKeur deelt die gegevens met ons, zodat we de review aan je bestelling kunnen koppelen. WebwinkelKeur publiceert je naam bij de review op de eigen website en kan in sommige gevallen contact met je opnemen voor een toelichting op je review. Na je bestelling geven we je e-mailadres, je voornaam en je ordernummer door aan WebwinkelKeur, zodat zij je één keer per e-mail kunnen vragen een review te schrijven (grondslag: ons gerechtvaardigd belang bij eerlijke, controleerbare klantbeoordelingen; je bent klant, dus mag dit zonder vooraf gevraagde toestemming, met een afmeldmogelijkheid). Geen bedragen, adres of producten. Wil je geen uitnodiging? Vink dat uit bij het afrekenen of mail naar info@vereeuwigd.nl vóór we verzenden, dan geven we niets door; in de uitnodiging zelf kun je je ook afmelden. Je review (met de naam, sterren en tekst zoals op WebwinkelKeur) tonen we ook op onze eigen site; je e-mailadres slaan we daarbij niet op. WebwinkelKeur heeft passende technische en organisatorische maatregelen genomen om je gegevens te beschermen. Voor de dienstverlening mag WebwinkelKeur derden inschakelen (daarvoor hebben wij toestemming gegeven); dezelfde waarborgen gelden dan ook daar.

Vul je bij het bestellen je postcode en huisnummer in, dan zoeken we de straat en plaats erbij in het open adresregister van het Kadaster (PDOK Locatieserver). Die vraag gaat via onze eigen server en bevat alleen de postcode en het huisnummer, nooit je naam, e-mailadres of IP-adres. Er gaan dus geen persoonsgegevens naar het Kadaster; invullen mag ook gewoon met de hand.

Doorgifte buiten de EER

Sommige verwerkers verwerken gegevens (deels) buiten de Europese Economische Ruimte, vooral in de Verenigde Staten: Vercel en Resend (hosting en mail-logs), fal.ai (4K-opschaling), Umami (statistiekservers VS/EU), Cloudflare (botbescherming) en Google (de AI-generatie van je voorbeelden draait sinds 2 september 2026 in Googles Europese regio; alleen als die regio tijdelijk vol zit, wijken we voor die ene generatie uit naar Googles wereldwijde infrastructuur, en de 4K-uitwerking ná betaling (van het al gestileerde kunstwerk, niet van je originele foto) loopt altijd wereldwijd omdat dat model niet in Europa beschikbaar is; onze zakelijke e-mail loopt via Google Workspace; statistiek onder het EU-US Data Privacy Framework) en, alleen met jouw marketing-toestemming, Meta (advertentiemeting; Meta Platforms, Inc. is gecertificeerd onder het EU-US Data Privacy Framework). Die doorgiften zijn telkens gedekt door de EU Standard Contractual Clauses en (waar de partij gecertificeerd is) het EU-US Data Privacy Framework. Een kopie van deze waarborgen kun je opvragen via info@vereeuwigd.nl.

Hoe lang we je gegevens bewaren

Foto's en previews zonder bestelling: maximaal 30 dagen, daarna automatische verwijdering. Bestelde kunstwerken en bijbehorende foto: 90 dagen na levering (voor eventuele herdrukken bij klachten), daarna verwijdering. Ordergegevens en facturen: 7 jaar, conform de fiscale bewaarplicht. Je account: totdat je het zelf verwijdert (dat kan op de accountpagina). Anonieme bezoekersgegevens (een gehasht IP-adres en soms je e-mailadres) zonder account, bestelling of foto: 90 dagen na je laatste bezoek. Aanmeldingen voor de wachtlijst: totdat je je uitschrijft; een aanmelding die je niet via de mail bevestigt, wissen we na 7 dagen. Het e-mailadres waarnaar je je kunstwerk laat mailen slaan we niet op: we noteren alleen dát er een mail is verstuurd, niet naar welk adres. Onze mailverzender Resend houdt het adres bij in de verzendlogs, volgens de verwerkersovereenkomst met ons. De link in die mail werkt zolang je voorbeeld bewaard blijft. Het cookie-toestemmingslog: 5 jaar (wij moeten kunnen aantonen dat toestemming geldig was).

Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens en je kunt gegeven toestemming op elk moment intrekken (net zo makkelijk als je haar gaf). Mail je verzoek naar info@vereeuwigd.nl; we reageren binnen één maand. Inzage, export en volledige verwijdering kunnen ook direct zelf via je accountpagina. Verwijder je je account, dan wissen we ook je foto's, previews, reviews, cadeauteksten, meetgegevens en de e-mail- en IP-gegevens van je sessies. Verwijderverzoeken voeren we door tot en met onze verwerkers; alleen wat wettelijk bewaard moet blijven (facturen) blijft staan, zonder koppeling met je account. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Cookies, statistiek en advertenties

Voor de werking van de site gebruiken we functionele cookies (bijvoorbeeld om je sessie, winkelmandje en cookiekeuze te onthouden); daarvoor is geen toestemming nodig. Statistiek- en marketing-cookies plaatsen we uitsluitend nadat je daar via de cookiebanner expliciet toestemming voor hebt gegeven. Tot die tijd wordt er niets naar Google of Meta gestuurd. Je toestemming intrekken is net zo makkelijk als geven: via "Cookie-instellingen" onderaan elke pagina; we verwijderen de bijbehorende cookies dan direct. Elke keuze leggen we vast in een consent-log (grondslag: wettelijke verplichting, want wij moeten toestemming kunnen aantonen).

Met jouw toestemming (grondslag: toestemming, art. 6 lid 1 sub a AVG) gebruiken we Google Analytics 4 van Google Ireland Ltd. om het gebruik van de site te analyseren. Google Analytics 4 anonimiseert IP-adressen standaard: ze worden bij verzameling gebruikt om de globale locatie af te leiden en daarna niet opgeslagen of gelogd. We hebben de verwerkersvoorwaarden van Google geaccepteerd, Google Signals en datadeling uitgeschakeld en de bewaartermijn van meetgegevens op 14 maanden gezet. Voor zover gegevens naar de VS gaan, is die doorgifte gedekt door het EU-US Data Privacy Framework.

Daarnaast gebruiken we Umami (Umami Software, Inc., VS; doorgifte gedekt door de EU Standard Contractual Clauses): cookieloze bezoekstatistiek zonder persoonsgegevens: geen IP-opslag, geen profielen (grondslag: gerechtvaardigd belang, het verbeteren van onze site).

Geef je in de cookiebanner toestemming voor marketing (grondslag: toestemming, art. 6 lid 1 sub a AVG), dan laden we de Meta Pixel van Meta Platforms Ireland Ltd. Die plaatst de cookies _fbp en _fbc en meldt aan Meta welke stappen je op de site zet (pagina bekeken, foto geüpload, voorbeeld gemaakt, in het mandje gelegd, besteld), zodat we kunnen meten of onze advertenties op Facebook en Instagram werken en ze kunnen tonen aan mensen die hier al een voorbeeld maakten. Plaats je een bestelling, dan sturen we die aankoop ook vanaf onze eigen server aan Meta door (Conversions API) met een gehashte versie van je e-mailadres, je IP-adres, je browsertype, de Meta-cookiewaarden, het ordernummer en het bedrag; je naam, adres en foto's gaan nooit naar Meta. Je IP-adres en browsertype bewaren we daarvoor hooguit 7 dagen bij de bestelling. Voor deze gegevens zijn Meta en wij gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG); Meta is daarnaast zelfstandig verantwoordelijk voor wat het er verder mee doet; zie het privacybeleid van Meta. Zonder toestemming wordt de Pixel niet geladen en gaat er niets naar Meta, ook niet vanaf onze server; intrekken kan altijd via "Cookie-instellingen" onderaan de pagina. Een volledig overzicht staat in de cookieverklaring op vereeuwigd.nl/cookies.

Kentekens, huisnummers en personen

Onze kunstwerken gaan over huisdieren, huizen en auto's. Sinds de familieportretten gaan ze ook over mensen. Bij autofoto's proberen we het kenteken in het kunstwerk zo veel mogelijk te vervagen.

Upload je een foto waarop personen herkenbaar in beeld staan, dan ben jij ervoor verantwoordelijk dat zij daar geen bezwaar tegen hebben; gaat het om kinderen, dan ben je hun ouder of voogd of heb je diens toestemming. We gebruiken je foto uitsluitend om jouw kunstwerk te maken: we doen géén gezichtsherkenning, maken geen biometrische profielen, koppelen gezichten nergens aan, en gebruiken je foto nooit om AI-modellen te trainen of als voorbeeld op onze site.

Afgebeelde personen kunnen hun privacyrechten (zoals verwijdering) rechtstreeks bij ons uitoefenen via info@vereeuwigd.nl; we verwijderen de foto en het kunstwerk dan direct. Onze dienst is bedoeld voor gebruikers van 16 jaar of ouder.