Privacyverklaring

In het kort

• Je mozaïek wordt in je eigen browser gemaakt.
• Je foto's komen pas bij ons als je bestelt, je mozaïek bewaart in je account, een link naar je mozaïek deelt, zelf meedoet aan een Samen-mozaïek of ze vanaf je telefoon naar de maker stuurt.
• Daarna worden ze automatisch verwijderd: na 90 dagen bij een bestelling, na 14 dagen als je ze bewaart, na 90 dagen als ze in een mozaïek staan waar je een link naar deelt (gerekend vanaf het delen of de laatste bestelling via de link), 3 maanden na het sluiten bij een Samen-mozaïek, binnen 24 uur als je ze vanaf je telefoon stuurt.
• We gebruiken je foto's alleen om je mozaïek te maken: nooit voor iets anders, en nooit om AI te trainen.
• Geen advertentie- of volgcookies; onze servers staan in de EU (Frankfurt).

Welke gegevens en waarom

We gebruiken je gegevens alleen voor de doelen in deze verklaring en verkopen ze nooit.

Nieuwsbrief: we mailen je alleen tips en aanbiedingen als je daar zelf om hebt gevraagd, met het vakje bij het bestellen of met het aanmeldformulier op de site (dan bevestig je je aanmelding eerst via een link in je mail). Je krijgt hooguit 2 mails per maand. Afmelden kan altijd en is gratis: met één klik op de afmeldlink onder elke mail, of door ons te mailen. We bewaren wanneer en hoe je je aan- of afmeldde, als bewijs van je toestemming.

In onze mails meten we alleen of ze aankomen en op welke links je klikt, zodat we weten wat lezers interessant vinden. We zetten daarvoor niets op je apparaat. Of je een mail opent, meten we niet.

Bestelde je eerder bij ons zonder je aan te melden? Dan sturen we je hooguit één keer een mail met de vraag of je nog mails van ons wilt ontvangen. Zeg je geen ja, dan sturen we je daarna geen nieuwsbrieven meer.

• Je foto's: je mozaïek wordt in je eigen browser gemaakt; je hoofdfoto en kleine foto's blijven op je eigen apparaat tot je iets bestelt. Pas bij een bestelling sturen we ze naar ons, om je bestelling te maken en te leveren.
• Foto's vanaf je telefoon: kies je in de maker op je computer voor 'Foto's op je telefoon? Stuur ze hierheen', dan stuurt je telefoon kopieën van de foto's die je daar kiest (niet de originelen, en zonder locatiegegevens) via onze server naar de maker op je computer. We gebruiken ze alleen daarvoor.
• Een link naar je mozaïek delen: kies je 'Delen' en maak je een link, dan sturen we je hoofdfoto en kleine foto's naar ons, met een afbeelding van je mozaïek. Iedereen met de link ziet je mozaïek, kan inzoomen op de kleine foto's en kan het ook bestellen, als je dat aan laat staan. Zoekmachines vinden de pagina niet.
• Samen een mozaïek: doe je mee aan het mozaïek van een organisator, dan stuur je met de knop 'Verstuur' zelf een kleinere kopie van de foto's die je kiest (zonder locatiegegevens), en eventueel je naam en een berichtje. Die zijn alleen voor dat mozaïek; de organisator beslist wat ermee gebeurt. Voor een vereniging, school of bedrijf regelt de organisator de toestemming en verwerken wij de foto's in hun opdracht. We sturen deelnemers geen mail, behalve één mail als het mozaïek klaar is aan wie daar zelf op de pagina om vraagt. Dat e-mailadres gebruiken we alleen daarvoor en verwijderen we direct daarna (is er geen mail verstuurd, dan samen met de foto's).
• Andere mensen op je foto's: staan er anderen op, dan verwerken we hun beeld alleen om jouw bestelling te maken en te leveren, en niet langer dan hieronder staat. Gebruik daarom alleen foto's die je hiervoor mag gebruiken.
• Je bestelde mozaïek: voordat het gedrukt wordt, wordt het automatisch gecontroleerd en bekijken we het zo nodig zelf, zodat de afdruk mooi wordt.
• Je e-mailadres: voor de bevestiging en de status van je bestelling en, als je inlogt, voor je inlogcode.
• Je naam en adres: alleen bij een afdruk, om die te bezorgen.
• De teksten die je in een video zet: om je video te maken.
• Bestelgegevens (wat, wanneer, bedrag): voor de levering, klantenservice en onze boekhouding.
• Je e-mails aan onze klantenservice: om je vraag te beantwoorden.

Op welke grondslag

Je e-mailadres is nodig om je bestelling te bevestigen en te leveren, en voor een afdruk je naam en adres. Zonder die gegevens kunnen we je bestelling niet uitvoeren.

• Je bestelling maken en leveren, en je vragen erover beantwoorden: de uitvoering van de overeenkomst met jou.
• Onze boekhouding: een wettelijke verplichting (de fiscale bewaarplicht).
• Het voorkomen van misbruik van codes en cadeaubonnen en het beveiligen van de site: ons gerechtvaardigd belang bij een veilige webwinkel.
• De nieuwsbrief en 'Bewaar in mijn account': je toestemming, die je altijd kunt intrekken. De ene mail aan eerdere klanten met de vraag of ze nog mails willen: ons gerechtvaardigd belang.

Hoe lang we gegevens bewaren

• Foto's die je niet bestelt: die blijven alleen op je eigen apparaat. Behalve als je zelf kiest voor 'Bewaar in mijn account': dan bewaren we ze 14 dagen bij je account, zodat je verder kunt waar je was, en verwijderen we ze daarna automatisch (of eerder, als je het mozaïek zelf verwijdert). Of als je ze vanaf je telefoon naar de maker stuurt: dan verwijderen we ze zodra ze in de maker op je computer staan, en anders automatisch binnen 24 uur. Of als je een link naar je mozaïek deelt: dan bewaren we de pagina van de link en wat een bestelling via de link nodig heeft (het mozaïek, de hoofdfoto en de kleine foto's die erin staan) 90 dagen vanaf het delen, en verwijderen we ze daarna automatisch. Bestelt iemand het mozaïek via de link, dan gaan die 90 dagen opnieuw in en bewaren we het voor die bestelling 90 dagen. Stop je eerder met delen, dan werkt de link meteen niet meer en verwijderen we die bestanden, behalve wat nodig is voor een bestelling via de link. Foto's die niet in het mozaïek staan, verwijderen we zoals altijd na 14 dagen.
• Foto's van een Samen-mozaïek (met namen en berichtjes): tot 3 maanden nadat het verzamelen sluit, daarna automatisch weg (of eerder, als de deelnemer zijn eigen foto weghaalt zolang het open is; staat die foto al in een gedeeld of besteld mozaïek, dan blijft hij daarin). Verwijdert de organisator het mozaïek, dan bewaren we de foto's nog tot 7 dagen na het verwijderen, zodat per ongeluk verwijderen kan worden teruggedraaid; daarna zijn ze weg. Een besteld mozaïek bewaren we voor die bestelling 90 dagen.
• De foto's van een bestelling: 90 dagen (bij een gratis video of een bestelling die niet betaald wordt 14 dagen). Daarna worden ze automatisch verwijderd.
• Je digitale bestand: 3 maanden, zo lang werkt je downloadlink.
• Je video: een betaalde video een jaar, de gratis video 3 maanden.
• Je naam en adres: tot 60 dagen na de verzending, voor de bezorging en eventuele vragen daarover. Daarna worden ze verwijderd; alleen het land blijft bij de bestelling, voor de btw.
• Bestellingen (wat, wanneer, bedrag, land en e-mailadres): 7 jaar, omdat de wet dat voor de boekhouding verplicht.
• E-mails aan onze klantenservice: 2 jaar.
• Je aanmelding voor de nieuwsbrief: zolang je aangemeld bent; het bewijs van je aan- en afmelding nog 2 jaar daarna. Gegevens over het versturen (bezorgd, geklikt) per mail: 25 maanden. Na een afmelding bewaren we alleen een versleutelde code van je e-mailadres, zodat we je nooit per ongeluk opnieuw mailen.

Met wie we gegevens delen

Alleen met partijen die we nodig hebben om je bestelling uit te voeren, met afspraken over beveiliging en geheimhouding:

• Amazon Web Services (opslag en verwerking, en het versturen van bevestigingen, inlogcodes en onze nieuwsbrief, in de EU – Frankfurt);
• Adyen (betalingen; om fraude te voorkomen krijgt Adyen ook je e-mailadres en het IP-adres waarmee je betaalt);
• Print API en de bezorger (het drukken en bezorgen van je afdruk);
• Vimeo, een Amerikaans bedrijf (de video's van onze vorige website, tot en met 3 april 2027): bekijk je zo'n video, dan laadt je browser de videospeler van Vimeo en krijgt Vimeo je IP-adres. We vragen Vimeo daarbij geen volgcookies te plaatsen;
• Anthropic (Claude, een AI-assistent die ons helpt je e-mails te beantwoorden; eenvoudige vragen, bijvoorbeeld over hoe het werkt, kan de assistent zelf beantwoorden, maar Bram leest mee en kan elk antwoord tegenhouden; vragen over geld, klachten en privacy beantwoordt Bram altijd zelf). Anthropic verwerkt de tekst van je e-mail in de Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie; een kopie van die waarborgen kun je bij ons opvragen. Anthropic gebruikt deze gegevens niet om zijn AI te trainen, en bijlagen zoals foto's delen we niet.

Cookies

We gebruiken alleen functionele cookies: één om je bestellingen aan jouw browser te koppelen en, als je inlogt, één om je ingelogd te houden. Ben je aangemeld voor onze tips en aanbiedingen, dan onthoudt je browser dat, zodat we je niet steeds opnieuw vragen om je aan te melden; kom je via een link in een mail van ons op de site (of bevestig je je aanmelding), dan doet hij dat met een cookie van 180 dagen die alleen een beveiligde code bevat, niet je e-mailadres. We gebruiken dat nergens anders voor, en we gebruiken geen advertentie- of volgcookies.

Om de site te verbeteren tellen we anoniem hoe vaak de site wordt bezocht en hoe vaak de stappen in de maker worden gebruikt. Daarvoor gebruiken we de cookie die je bestellingen aan je browser koppelt alleen versleuteld (als een code waaruit je niet te herleiden bent). We bewaren aantallen per dag en op welke pagina een bezoeker nu is, of die met een telefoon of computer kijkt en via welke site die binnenkwam (alleen de laatste), en welke stappen een bezoeker vandaag zet, met een anonieme code die elke dag verandert; die stappen verwijderen we na 48 uur automatisch. Geen IP-adres en niets waarmee we weten wie je bent. We gebruiken geen Google Analytics.

Kom je via een link in een van onze posts of advertenties, dan tellen we per dag hoeveel bezoeken die link oplevert en onthoudt je browser de campagnenaam uit die link maximaal 7 dagen (in je browser zelf, niet in een cookie); bestel je in die tijd, dan bewaren we die naam bij je bestelling, zodat we zien welke post of advertentie tot die bestelling leidde.

Kom je via een AI-assistent zoals ChatGPT of Perplexity, dan onthoudt je browser alleen de naam van die assistent maximaal 7 dagen (in je browser zelf, niet in een cookie); bestel je in die tijd, dan bewaren we die naam bij je bestelling voor onze statistieken. Die naam zegt niets over wie je bent.

Beveiliging

Je foto's staan afgeschermd opgeslagen en zijn alleen via tijdelijke, persoonlijke links te zien. Alle verbindingen zijn versleuteld. We slaan geen IP-adressen op bij je foto's.

Om het raden van codes en cadeaubonnen te voorkomen, tellen we hoe vaak er vanaf een internetadres een verkeerde code wordt ingevuld. Dat adres bewaren we alleen versleuteld en hooguit 2 dagen.

Zoals elke website houdt onze hosting (Amazon CloudFront) een logboek bij van de verzoeken aan de site, zodat we storingen en misbruik kunnen onderzoeken: het tijdstip, de opgevraagde pagina, of dat lukte, het soort browser, en uit welk land en via welke internetprovider het verzoek kwam. Je IP-adres staat er niet in, en ook niet wat er in een link na het vraagteken staat (zoals de persoonlijke code van je bestelling). Dit logboek wordt na 7 dagen automatisch verwijderd. Onze firewall (AWS WAF) bewaart daarnaast ongeveer 3 uur een kleine steekproef van de verzoeken, met onder meer het IP-adres, om aanvallen te kunnen herkennen; daarna wordt die automatisch verwijderd.

Een video heeft een eigen kijkpagina met een moeilijk te raden link. Iedereen die die link heeft, kan de video bekijken; deel hem dus alleen met wie je wilt.

Je rechten

Je mag je gegevens inzien, onjuiste gegevens laten aanpassen, je gegevens laten verwijderen of de verwerking laten beperken, en een kopie opvragen in een gangbaar bestandsformaat. Je mag bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang, en tegen mails over onze producten altijd. Toestemming kun je altijd intrekken.

Mail daarvoor naar info@easymoza.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Ben je ingelogd, dan kun je in je account zelf al je gegevens downloaden en je account verwijderen. Bij verwijderen wissen we je account, je bewaarde mozaïeken met hun foto's, je mails aan onze klantenservice vanaf dat e-mailadres, je aanmelding voor onze mails, en je naam, adres en e-mailadres bij bestellingen die niet betaald zijn. Loopt er een geschil over een betaling, of is een klacht of verzoek om terugbetaling nog niet afgehandeld, dan bewaren we de bijbehorende gesprekken met onze klantenservice tot dat is afgerond. Links waarmee je een mozaïek of video deelde, werken daarna niet meer. Betaalde bestellingen bewaren we 7 jaar, omdat de wet dat voor de boekhouding verplicht; de foto's en bestanden daarvan worden verwijderd na de termijnen hierboven. Zodat we je nooit per ongeluk opnieuw mailen, bewaren we daarna alleen een hash van je e-mailadres (een onleesbare code).

We nemen geen besluiten over jou die alleen door een computer worden genomen. Over geld, klachten en privacy beslist Bram altijd zelf. Eenvoudige vragen kan de AI-assistent zelf beantwoorden; Bram leest mee en kan elk antwoord tegenhouden.