Privacy

Wie verantwoordelijk is

HocusPost bepaalt wat er gebeurt met de gegevens die hieronder staan en is daarmee verwerkingsverantwoordelijke volgens de AVG. Je bereikt ons op het adres onderaan deze pagina.

Wat we verzamelen

• De foto die je uploadt, en elke versie die ontstaat door er een filter op toe te passen.
• De naam en het postadres van de ontvanger, je bericht, en een afzender als je die toevoegt.
• Je e-mailadres, overgenomen van de betaalpagina, zodat we je een bevestiging kunnen sturen en kunnen laten weten wanneer de kaart op de post gaat.
• Adressen die je zelf bewaart in je adresboek.
• Adressen die anderen zelf invullen, als je ze daarvoor een link stuurt. Die komen in jouw adresboek en zijn voor niemand anders zichtbaar; je kunt de link altijd sluiten.
• Een willekeurige code in een cookie, zodat een anonieme bezoeker zijn eigen kaarten terugvindt.
• Een eenzijdige versleutelde afdruk van je IP-adres. We kunnen daar geen IP-adres uit terughalen; hij bestaat alleen om te voorkomen dat één bezoeker op onze kosten eindeloos afbeeldingen maakt.
• Betaalgegevens vul je in op de pagina van Stripe zelf. Wij zien en bewaren je kaartnummer nooit.

Waarom we dat mogen

• Om je kaart te drukken en te versturen, en om je erover te antwoorden: uitvoering van de overeenkomst die je bent aangegaan.
• Om misbruik van de beeldgenerator tegen te gaan en de dienst overeind te houden: ons gerechtvaardigd belang om de winkel te kunnen draaien.
• Om administratie te bewaren waar de Belastingdienst om kan vragen: een wettelijke plicht.

Wie het verder ziet

Alleen de bedrijven die het product laten werken, en elk alleen het deel dat het nodig heeft. Zij handelen in onze opdracht en mogen je gegevens niet voor zichzelf gebruiken.

• StripepaymentsEU / US
• Print.oneprinting and posting the cardEU (Netherlands)
• OpenAIapplying the filter to an uploaded photoUS
• Supabasedatabase and image storageEU (Frankfurt)
• Resendsending and receiving emailEU / US
• VercelhostingEU (Frankfurt)
• Meta (Facebook, Instagram)measuring our ads, only if you accept marketing cookiesEU / US

Gegevens buiten Europa

Een filter toepassen stuurt je foto naar OpenAI in de Verenigde Staten, en een deel van onze andere leveranciers zit daar ook. Die doorgifte steunt op de modelcontractbepalingen van de Europese Commissie. Wil je liever dat je foto Europa niet verlaat, gebruik dan geen filter: een geüploade foto die je ongewijzigd verstuurt blijft binnen de EU.

Hoe lang we het bewaren

• Foto's die je uploadt en de plaatjes die filters ervan maken: drie dagen. Een kaart die je nooit verstuurt, verdwijnt dan mee — behalve als hij wacht op een adres dat je bij iemand hebt opgevraagd; dan wacht hij tot dertig dagen met je mee. Van een kaart die je besteld hebt, bewaren we alleen het uiteindelijke ontwerp, bij de bestelling.
• Bestellingen en bonnen: zeven jaar, omdat de belastingwet dat voorschrijft.
• Adresboek: totdat je ze verwijdert.
• Afdrukken tegen misbruik: dertig dagen.

Als je een kaart deelt

Op delen drukken maakt een link naar de voorkant van die kaart, en iedereen die de link heeft kan hem openen — dat is wat delen betekent. De link laat alleen het plaatje zien: nooit je bericht, nooit het adres, nooit je naam. Je kunt hem met dezelfde knop weer uitzetten, en een link die je laat staan werkt na een half jaar niet meer. Wordt de kaart verwijderd, dan verdwijnt de link mee.

Je rechten

Je kunt een kopie van je gegevens opvragen, ze laten corrigeren of wissen, bezwaar maken tegen het gebruik, of ze in overdraagbare vorm vragen. Mail ons en we antwoorden binnen een maand. Vind je dat we slecht met je gegevens omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Cookies

We zetten er twee die de site nodig heeft: één die je browser herkent zodat je kaarten van jou blijven voordat je een account hebt, en één die je ingelogd houdt zodra je er wel een hebt. Geen van beide vraagt om toestemming, want zonder werkt de site niet. We tellen paginabezoeken met Vercel Analytics, dat meet zonder cookies en zonder een profiel van je te maken.

Alleen als je ja zegt in de cookiemelding laden we ook de pixel van Meta, die cookies van Meta zet, zodat we kunnen zien welke van onze advertenties op Instagram en Facebook je hierheen brachten en of dat tot een kaart leidde. Bestel je daarna, dan melden we die aankoop ook vanaf onze eigen server aan Meta: het bedrag, een versleutelde (gehashte) kopie van je e-mailadres, je IP-adres en je browser, zodat Meta hem aan de advertentie kan koppelen. Die laatste gegevens bewaren we bij de bestelling alleen tot dat bericht verstuurd is. Zonder ja gaat er niets naar Meta. Je kunt je antwoord altijd wijzigen onder Cookies onderaan elke pagina.