Privacy

Wie verantwoordelijk is

HocusPost bepaalt wat er gebeurt met de gegevens die hieronder staan en is daarmee verwerkingsverantwoordelijke volgens de AVG. Je bereikt ons op het adres onderaan deze pagina.

Wat we verzamelen

• De foto die je uploadt, en elke versie die ontstaat door er een filter op toe te passen.
• De naam en het postadres van de ontvanger, je bericht, en een afzender als je die toevoegt.
• Je e-mailadres, overgenomen van de betaalpagina, zodat we je een bevestiging kunnen sturen en kunnen laten weten wanneer de kaart op de post gaat.
• Adressen die je zelf bewaart in je adresboek.
• Adressen die anderen zelf invullen, als je ze daarvoor een link stuurt. Die komen in jouw adresboek en zijn voor niemand anders zichtbaar; je kunt de link altijd sluiten.
• Een willekeurige code in een cookie, zodat een anonieme bezoeker zijn eigen kaarten terugvindt.
• Een eenzijdige versleutelde afdruk van je IP-adres. We kunnen daar geen IP-adres uit terughalen; hij bestaat alleen om te voorkomen dat één bezoeker op onze kosten eindeloos afbeeldingen maakt.
• Betaalgegevens vul je in op de pagina van Stripe zelf. Wij zien en bewaren je kaartnummer nooit.

Waarom we dat mogen

• Om je kaart te drukken en te versturen, en om je erover te antwoorden: uitvoering van de overeenkomst die je bent aangegaan.
• Om misbruik van de beeldgenerator tegen te gaan en de dienst overeind te houden: ons gerechtvaardigd belang om de winkel te kunnen draaien.
• Om administratie te bewaren waar de Belastingdienst om kan vragen: een wettelijke plicht.

Wie het verder ziet

Alleen de bedrijven die het product laten werken, en elk alleen het deel dat het nodig heeft. Zij handelen in onze opdracht en mogen je gegevens niet voor zichzelf gebruiken.

• StripepaymentsEU / US
• Print.oneprinting and posting the cardEU (Netherlands)
• OpenAIapplying the filter to an uploaded photoUS
• Supabasedatabase and image storageEU (Frankfurt)
• Resendsending and receiving emailEU / US
• VercelhostingEU (Frankfurt)

Gegevens buiten Europa

Een filter toepassen stuurt je foto naar OpenAI in de Verenigde Staten, en een deel van onze andere leveranciers zit daar ook. Die doorgifte steunt op de modelcontractbepalingen van de Europese Commissie. Wil je liever dat je foto Europa niet verlaat, gebruik dan geen filter: een geüploade foto die je ongewijzigd verstuurt blijft binnen de EU.

Hoe lang we het bewaren

• Foto's die je uploadt en de plaatjes die filters ervan maken: drie dagen. Een kaart die je nooit verstuurt, verdwijnt dan mee. Van een kaart die je besteld hebt, bewaren we alleen het uiteindelijke ontwerp, bij de bestelling.
• Bestellingen en bonnen: zeven jaar, omdat de belastingwet dat voorschrijft.
• Adresboek: totdat je ze verwijdert.
• Afdrukken tegen misbruik: dertig dagen.

Je rechten

Je kunt een kopie van je gegevens opvragen, ze laten corrigeren of wissen, bezwaar maken tegen het gebruik, of ze in overdraagbare vorm vragen. Mail ons en we antwoorden binnen een maand. Vind je dat we slecht met je gegevens omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Cookies

We zetten er twee: één die je browser herkent zodat je kaarten van jou blijven voordat je een account hebt, en één die je ingelogd houdt zodra je er wel een hebt. Beide zijn nodig om de site te laten werken, dus geen van beide vraagt om toestemming. We tellen paginabezoeken met Vercel Analytics, dat meet zonder cookies en zonder een profiel van je te maken.