Privacybeleid

1. Inleiding

MakeMeFamous.nl ("wij", "ons", "onze") hecht veel waarde aan uw privacy en is verantwoordelijk voor de verwerking van uw persoonsgegevens. In deze privacyverklaring leggen wij uit hoe wij uw gegevens verzamelen, gebruiken en beschermen.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Dit beleid legt uit welke gegevens we verzamelen, hoe we deze gebruiken en uw rechten met betrekking tot uw gegevens.

2. Contactgegevens

3. Welke gegevens verzamelen wij

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Contactgegevens: naam, e-mailadres, telefoonnummer
• Adresgegevens: verzend- en factuuradres voor levering van fysieke producten
• Betalingsgegevens: verwerkt via onze beveiligde betalingsprovider Stripe
• Geüploade foto's: afbeeldingen die u uploadt voor het genereren van AI-portretten
• Bestelgegevens: ordergeschiedenis, productvoorkeuren, verzendstatus

4. Doeleinden en rechtsgrondslag

5. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk. Bestelgegevens worden 7 jaar bewaard (wettelijke verplichting), geüploade foto's worden automatisch verwijderd na 2 weken, en accountgegevens worden bewaard tot verwijdering van uw account.

6. Delen van gegevens met derden

Wij delen uw gegevens alleen met:

• Betalingsproviders (Stripe) voor veilige betalingsverwerking
• AI-diensten (Replicate) voor het genereren van portretten
• Productie- en verzendpartners (PrintAPI, DHL) voor drukwerk en levering van fysieke producten
• E-maildiensten (Resend) voor order- en servicecommunicatie
• Authenticatie en database (Supabase) voor gebruikersaccounts en gegevensopslag
• Cachediensten (Redis/Upstash) voor websiteprestaties en sessiebeheer
• Hosting en analytics (Vercel) voor websitehosting en prestatiemonitoring

7. Cookies

Wij gebruiken cookies om onze website goed te laten functioneren en uw ervaring te verbeteren. Voor meer informatie over de cookies die wij gebruiken, zie ons Cookiebeleid.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: U heeft recht op inzage van uw persoonsgegevens die wij verwerken.
• Recht op rectificatie: U kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren.
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij wij een wettelijke verplichting hebben deze te bewaren.
• Recht op gegevensoverdraagbaarheid: U heeft het recht om uw gegevens in een gestructureerd formaat te ontvangen en over te dragen.
• Recht op bezwaar: U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens.

9. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen, waaronder SSL/TLS-versleuteling, veilige servers en beperkte toegang tot persoonsgegevens.

10. Kinderen

Onze diensten zijn niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen onder deze leeftijd. Als wij ontdekken dat wij dergelijke gegevens hebben verzameld, zullen wij deze onmiddellijk verwijderen. Indien u vermoedt dat wij onbedoeld gegevens van een kind hebben verzameld, neem dan contact met ons op.

14. Tracking, Analytics & Advertenties

Wij maken gebruik van diverse tracking- en analysetools om onze website te verbeteren, het gebruik te analyseren en onze advertenties te optimaliseren. Deze tools worden alleen geactiveerd nadat u hiervoor toestemming heeft gegeven via onze cookiebanner.

15. Doorgifte van gegevens buiten de EU

Sommige van de hierboven genoemde dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Wij zorgen ervoor dat uw gegevens adequaat beschermd blijven bij doorgifte buiten de EU:

• Dienstverleners die gecertificeerd zijn onder het EU-VS Data Privacy Framework (DPF) bieden een adequaat beschermingsniveau conform het besluit van de Europese Commissie.
• Voor dienstverleners die niet onder het DPF vallen, maken wij gebruik van door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) als waarborg voor de bescherming van uw gegevens.

De volgende dienstverleners verwerken gegevens buiten de EU: Google (VS — DPF-gecertificeerd), Meta Platforms (VS — DPF-gecertificeerd), TikTok (VS/Singapore — SCC's), Microsoft (VS — DPF-gecertificeerd), Vercel (VS — DPF-gecertificeerd), Supabase (VS — SCC's), Resend (VS — SCC's), Replicate (VS — SCC's) en Redis/Upstash (VS — SCC's).