Privacybeleid

ADI PAN SRL (‘wij’, ‘ons’ of ‘onze’) beheert https://www.grafsteenfoto.nl. Dit beleid beschrijft hoe we uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u gebruikmaakt van onze diensten.

Welke gegevens we verzamelen

We verzamelen de volgende soorten informatie:

Persoonlijke gegevens. Wanneer u een bestelling plaatst, verzamelen we uw naam, e-mailadres, telefoonnummer, verzendadres en betaalgegevens. Betaalgegevens worden veilig verwerkt via Stripe; volledige kaartnummers slaan we nooit op.

Foto's die u uploadt. Om uw porseleinen foto te maken, verzamelen we de afbeeldingen die u uploadt. Deze worden verwerkt om aan de ontwerp- en drukvereisten te voldoen.

Technische gegevens. We verzamelen automatisch uw IP-adres, browsertype, apparaatkenmerken en besturingssysteem. Daarnaast gebruiken we cookies en vergelijkbare technieken (zie ons cookiebeleid) om de website beter te laten werken.

Hoe we uw gegevens gebruiken

Om uw bestelling uit te voeren (rechtsgrondslag: uitvoering van de overeenkomst). We verwerken uw gegevens om transacties af te ronden, producten te verzenden en eventuele vervangingen af te handelen.

Om uw portret te maken (rechtsgrondslag: uitvoering van de overeenkomst). We gebruiken beeldbewerkingstools en software om uw geüploade foto's in formaat, kleur en uitsnede aan te passen aan de productievereisten.

Om onze dienstverlening te verbeteren (rechtsgrondslag: gerechtvaardigd belang). We analyseren gebruikspatronen en feedback om de website en de klantenservice te verbeteren.

Om marketingberichten te versturen (rechtsgrondslag: toestemming). Met uw toestemming sturen we u e-mails over nieuwe producten of ontwikkelingen. U kunt zich op elk moment afmelden.

Om advertenties te meten (rechtsgrondslag: toestemming). We delen geanonimiseerde gegevens met Google Ads en Meta om de prestaties van advertenties te meten en relevante campagnes te tonen.

Om aan de wet te voldoen (rechtsgrondslag: wettelijke verplichting). We gebruiken gegevens voor zover dat fiscaal, boekhoudkundig of anderszins wettelijk vereist is.

Met wie we gegevens delen

Betalingsverwerking. Stripe verwerkt uw betalingen veilig.

Hosting en infrastructuur. Vercel (VS) host de website en levert bezoekers- en prestatiestatistieken via Vercel Analytics en Speed Insights. Supabase slaat bestelgegevens, klantaccounts en geüploade afbeeldingen op.

Productanalyse. Met uw toestemming levert PostHog (EU-regio) sessieanalyse, sessieopnames, foutmonitoring en feature-flag-infrastructuur.

E-mail en sms. Resend verstuurt transactionele e-mails, zoals bestelbevestigingen en verzendupdates. sms.to bezorgt waar van toepassing transactionele sms-berichten.

Advertentiepartners. Met uw toestemming delen we geanonimiseerde of gepseudonimiseerde gegevens met Google en Meta om de prestaties van campagnes te meten.

Wettelijke verplichtingen. We kunnen informatie verstrekken wanneer de wet dat vereist of wanneer dat nodig is om onze rechten te beschermen.

Alle externe dienstverleners zijn contractueel verplicht uw gegevens vertrouwelijk te behandelen en uitsluitend te verwerken voor de doeleinden die wij vastleggen.

Gegevensbeveiliging

Alle gegevens worden verzonden via versleutelde verbindingen (SSL/TLS). Toegang tot persoonsgegevens is beperkt tot bevoegde medewerkers. Onze externe dienstverleners ondergaan regelmatige beveiligingsaudits. We nemen alle redelijke voorzorgsmaatregelen, maar geen enkel systeem kan absolute veiligheid garanderen.

Uw rechten

Op grond van de AVG en de toepasselijke privacywetgeving heeft u het recht om:

Een kopie op te vragen van de persoonsgegevens die we over u bewaren.
Onjuiste gegevens te laten corrigeren.
Uw gegevens te laten verwijderen, voor zover wettelijke bewaarplichten dat toelaten.
Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
Uw toestemming voor marketing op elk moment in te trekken door in een e-mail op ‘Afmelden’ te klikken.
Een klacht in te dienen bij uw nationale toezichthouder voor gegevensbescherming als u vindt dat uw rechten zijn geschonden.

Wilt u een van deze rechten uitoefenen, neem dan contact met ons op via info@grafsteenfoto.nl.

Internationale gegevensdoorgifte

Uw gegevens kunnen worden verwerkt in landen buiten uw eigen rechtsgebied, waaronder de Verenigde Staten, waar enkele van onze dienstverleners actief zijn. We zorgen ervoor dat zulke doorgiften voldoen aan de toepasselijke wetgeving, waar vereist met gebruik van de standaardcontractbepalingen uit de AVG.

Bewaartermijnen

Bestel- en betaalgegevens: 7 jaar (fiscale en boekhoudkundige bewaarplicht).
Geüploade afbeeldingen: 12 maanden na afronding van de bestelling (voor nabestellingen en klantenservice).
Marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt.

Privacy van kinderen

Onze diensten zijn niet bedoeld voor personen onder de 18 jaar. We verzamelen niet bewust gegevens van minderjarigen. Denkt u dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; we verwijderen die gegevens.

Contact

ADI PAN SRL
Str. b-dul Unirii, bl. 16C, ap. 5, Buzau, Romania
E-mail: info@grafsteenfoto.nl