Privacybeleid

1. Inleiding

MakeMeFamous.nl ("wij", "ons", "onze") hecht veel waarde aan uw privacy en is verantwoordelijk voor de verwerking van uw persoonsgegevens. In deze privacyverklaring leggen wij uit hoe wij uw gegevens verzamelen, gebruiken en beschermen.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Dit beleid legt uit welke gegevens we verzamelen, hoe we deze gebruiken en uw rechten met betrekking tot uw gegevens.

2. Contactgegevens

3. Welke gegevens verzamelen wij

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Contactgegevens: naam, e-mailadres, telefoonnummer
• Adresgegevens: verzend- en factuuradres voor levering van fysieke producten
• Betalingsgegevens: verwerkt via onze beveiligde betalingsprovider Stripe
• Geüploade foto's: afbeeldingen die u uploadt voor het genereren van AI-portretten
• Bestelgegevens: ordergeschiedenis, productvoorkeuren, verzendstatus

5. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Bestelgegevens: 7 jaar (wettelijke verplichting)
• Geüploade foto's: maximaal 14 dagen, daarna automatisch verwijderd (tenzij u er een bestelling mee plaatst)
• Ontwerpen die u niet bestelt: ongeveer 30 dagen, zodat u later nog kunt bestellen
• Printbestanden en bestelde ontwerpen: printbestanden maximaal 6 maanden (zodat een opgeslagen winkelwagen nog gedrukt kan worden); ontwerpen die u bestelt, bewaren wij bij uw bestelling voor een nadruk of vervanging, tot u om verwijdering vraagt
• Accountgegevens: Tot verwijdering van uw account
• IP-adressen: Maximaal 30 dagen
• Marketinggegevens: Tot intrekking van toestemming

6. Delen van gegevens met derden

Wij delen uw gegevens alleen met:

• Betalingsproviders (Stripe) voor veilige betalingsverwerking
• AI-diensten (Replicate) voor het genereren van portretten
• Productie- en verzendpartners (PrintAPI, DHL, PostNL) voor drukwerk en levering van fysieke producten
• E-maildiensten (Resend) voor order- en servicecommunicatie
• Authenticatie en database (Supabase) voor gebruikersaccounts en gegevensopslag
• Cachediensten (Redis/Upstash) voor websiteprestaties en sessiebeheer
• Hosting en analytics (Vercel) voor websitehosting en prestatiemonitoring

6.4 Ontvangers op basis van toestemming (analytics & marketing)

Bij activering van optionele cookies (Accepteer alles) deelt uw browser gegevens met de volgende ontvangers op grond van uw toestemming (art. 6 lid 1 sub a AVG, art. 11.7a Telecommunicatiewet):

• Google Ireland Ltd. (Google Analytics 4, Google Ads): bezoek- en conversiegegevens. Doorgifte naar VS via Standard Contractual Clauses (EU-modelcontracten).
• Google Ireland Ltd. (Google Ads Customer Match): los van cookies, en alleen als u zich heeft aangemeld voor onze nieuwsbrief of voor aanbiedingen via advertenties: uw gehashte e-mailadres en, voor zover bekend, uw gehashte telefoonnummer en naam, plus land en postcode. Voor aanmeldingen van vóór 23 september 2026 is de grondslag gerechtvaardigd belang in plaats van toestemming; zie 14.3.1.
• Meta Platforms Ireland Ltd. (Meta/Facebook Pixel): conversies en doelgroepvorming. Doorgifte naar VS via Standard Contractual Clauses.
• TikTok Technology Ltd. (TikTok Pixel): conversies en doelgroepvorming. Doorgifte naar VS via Standard Contractual Clauses.
• Microsoft Corporation (Clarity sessie-analyse): sessiestatistieken en heatmaps. Doorgifte naar VS via Standard Contractual Clauses. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen.

7. Cookies

Wij gebruiken cookies om onze website goed te laten functioneren en uw ervaring te verbeteren. Voor meer informatie over de cookies die wij gebruiken, zie ons Cookiebeleid.

9. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen, waaronder SSL/TLS-versleuteling, veilige servers en beperkte toegang tot persoonsgegevens.

10. Kinderen

Onze diensten zijn niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen onder deze leeftijd. Als wij ontdekken dat wij dergelijke gegevens hebben verzameld, zullen wij deze onmiddellijk verwijderen. Indien u vermoedt dat wij onbedoeld gegevens van een kind hebben verzameld, neem dan contact met ons op.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om juridische redenen weer te geven. De meest recente versie is altijd beschikbaar op onze website. Belangrijke wijzigingen zullen wij u via e-mail of via een melding op onze website communiceren.

12. Klachten

Als u een klacht heeft over hoe wij uw persoonsgegevens verwerken, neem dan eerst contact met ons op via info@makemefamous.nl. Wij streven ernaar uw klacht binnen 30 dagen op te lossen.

Als u zich buiten Nederland bevindt, kunt u ook een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

De verwerkingsverantwoordelijke voor uw gegevens is zie onze bedrijfsgegevens.

13. Contact

Voor vragen over dit privacybeleid of uw gegevens:

14. Tracking, Analytics & Advertenties

Wij maken gebruik van diverse tracking- en analysetools om onze website te verbeteren, het gebruik te analyseren en onze advertenties te optimaliseren. Deze tools worden alleen geactiveerd nadat u hiervoor toestemming heeft gegeven via onze cookiebanner.

15. Doorgifte van gegevens buiten de EU

Sommige van de hierboven genoemde dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Wij zorgen ervoor dat uw gegevens adequaat beschermd blijven bij doorgifte buiten de EU:

• Dienstverleners die gecertificeerd zijn onder het EU-VS Data Privacy Framework (DPF) bieden een adequaat beschermingsniveau conform het besluit van de Europese Commissie.
• Voor dienstverleners die niet onder het DPF vallen, maken wij gebruik van door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) als waarborg voor de bescherming van uw gegevens.

De volgende dienstverleners verwerken gegevens buiten de EU: Google (VS, DPF-gecertificeerd), Meta Platforms (VS, DPF-gecertificeerd), TikTok (VS/Singapore, SCC's), Microsoft (VS, DPF-gecertificeerd), Vercel (VS, DPF-gecertificeerd), Supabase (VS, SCC's), Resend (VS, SCC's), Replicate (VS, SCC's) en Redis/Upstash (VS, SCC's).