Photo9Zomeractie: 30% korting op alle fotoboeken
Zomeractie: 30% korting op alle fotoboeken · Bewaar je zomerherinneringen in een mooi boek
Wij nemen uw privacy serieus. Deze verklaring legt uit welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft over uw informatie.
Photo9 ("wij", "ons", "onze") hecht grote waarde aan de bescherming van uw persoonsgegevens. Deze Privacyverklaring legt uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u heeft onder de Algemene Verordening Gegevensbescherming (AVG) 2016/679 en de UK GDPR.
Lees deze verklaring aandachtig door. Door een account aan te maken of een bestelling te plaatsen, bevestigt u dat u gelezen en begrepen heeft hoe wij uw persoonsgegevens gebruiken.
Media Rex Alliance BV Barbara Strozzilaan 201, 1083 HN Amsterdam, The Netherlands
Contact gegevensbescherming: customer.service@photonine.ai
| Categorie | Voorbeelden | Waarom wij deze verzamelen |
|---|---|---|
| Identiteit | Naam, gebruikersnaam | Accountaanmaak, orderafhandeling |
| Contact | E-mailadres, bezorgadres | Bestellingen uitvoeren, klantenservice, optionele marketing |
| Inloggegevens | E-mailadres, gehashed wachtwoord | Veilige authenticatie |
| Bestelgegevens | Gekochte producten, aankoopbedrag, datum | Orderafhandeling, klantenservice, fraudepreventie |
| Door gebruikers gegenereerde inhoud | Foto's en video's die u uploadt | Maken en afdrukken van uw gepersonaliseerde producten |
| Geïmporteerde media | Foto's die u kiest te importeren uit een gekoppeld account (Google Drive, Google Foto's, Instagram, Facebook), inclusief ingesloten metadata (bijv. opnamedatum en, indien aanwezig, GPS-locatie) | Uw gekozen foto's toevoegen aan uw gepersonaliseerde producten |
| Gebruiksgegevens | Bezochte pagina's, gebruikte functies, sessieduur | Verbeteren van onze dienst (met uw toestemming voor analytics) |
| AI-interactiegegevens | Berichten verzonden aan onze AI-assistent | Bieden van AI-ondersteunde ontwerpbegeleiding en pre-sale ondersteuning |
| Apparaat- en technische gegevens | IP-adres (geanonimiseerd), browsertype, regio | Beveiliging, fraudepreventie, dienstverlening |
| Doel | Rechtsgrond (AVG Art. 6) |
|---|---|
| Uitvoeren van uw bestelling (productie, verzending, betaling) | Art. 6(1)(b) — Uitvoering van een overeenkomst |
| Beheren van een veilige accountsessie | Art. 6(1)(b) — Uitvoering van een overeenkomst |
| AI-ondersteunde ontwerp- en pre-sale ondersteuning | Art. 6(1)(b) — Uitvoering van een overeenkomst / precontractuele stappen |
| Foto's importeren uit een gekoppeld account van derden op uw verzoek | Art. 6(1)(b) — Uitvoering van een overeenkomst; Art. 6(1)(a) — Toestemming (voor het koppelen van het account) |
| Geautomatiseerde inhoudsmoderatie van geüploade foto's | Art. 6(1)(f) — Gerechtvaardigde belangen (platformveiligheid en wettelijke naleving) |
| Analytics en serviceverbetering | Art. 6(1)(a) — Toestemming |
| Marketing-e-mails en gepersonaliseerde advertenties | Art. 6(1)(a) — Toestemming |
| Fraudepreventie en beveiliging | Art. 6(1)(f) — Gerechtvaardigde belangen |
| Wettelijke naleving (bijv. reageren op rechterlijke bevelen) | Art. 6(1)(c) — Wettelijke verplichting |
Wij gebruiken cookies en vergelijkbare technologieën om de site te laten werken en, met uw toestemming, het gebruik te analyseren en gerichte advertenties te tonen. Raadpleeg onze Cookieverklaring voor een volledige lijst van cookies, hun doelen en hoe u uw voorkeuren kunt beheren.
Onze website beschikt over een AI-assistent (de "Assistent") om u te helpen bij het ontwerpen van uw fotoboek en het beantwoorden van pre-sale vragen.
Overeenkomstig artikel 50 van de EU AI-wet (Verordening (EU) 2024/1689) informeren wij u dat de Assistent een geautomatiseerd AI-systeem is, geen menselijke medewerker. Dit wordt altijd duidelijk aangegeven in de interface.
Wanneer u een bericht naar de Assistent stuurt, wordt uw bericht doorgezonden naar onze AI-dienstverleners (Anthropic, Inc. en/of OpenAI, Inc.) om een antwoord te genereren. De inhoud van uw gesprek wordt uitsluitend verwerkt om dat antwoord te produceren. Wij gebruiken de inhoud van uw gesprekken niet om AI-modellen te trainen, verfijnen of verbeteren.
De Assistent verwerkt alleen:
De tekst van uw berichten tijdens de sessie.
Anonieme sessiemetadata (een sessie-ID, tijdstempel en aanvraagaantal) voor snelheidsbegrenzing en misbruikpreventie.
Wij geven uw naam, e-mailadres, bestelgeschiedenis, geüploade foto's of andere persoonlijke identificatoren niet door aan de Assistent, tenzij u deze informatie zelf in uw bericht opneemt.
Als een toekomstige functie vereist dat de Assistent toegang heeft tot uw persoonlijke accountgegevens (zoals uw bestelgeschiedenis of geüploade ontwerpen), vragen wij om uw expliciete, afzonderlijke toestemming voordat die toegang wordt ingeschakeld. U wordt altijd duidelijk geïnformeerd welke gegevens worden gedeeld en voor welk doel, en u kunt die toestemming te allen tijde intrekken.
De inhoud van uw gesprekken, foto's of persoonsgegevens worden nooit gebruikt om AI-modellen te trainen — noch onze eigen systemen noch die van onze AI-dienstverleners. Onze overeenkomsten met Anthropic en OpenAI bevatten contractuele verboden op het gebruik van API-gegevens voor modeltraining.
Om eerlijke toegang te waarborgen en misbruik te voorkomen, werkt de Assistent binnen sessiegebaseerde gebruikslimieten. Als u uw limiet bereikt, is de Assistent tijdelijk niet beschikbaar tot uw volgende sessie. Dit is een geautomatiseerd proces dat uitsluitend gebaseerd is op gebruiksvolume, niet op de inhoud van uw berichten. Als u van mening bent dat uw toegang ten onrechte is beperkt, kunt u contact opnemen via customer.service@photonine.ai voor menselijke beoordeling.
Onze AI-dienstverleners zijn gevestigd in de Verenigde Staten. Het doorzenden van gespreksgegevens naar deze dienstverleners is een doorgifte van persoonsgegevens buiten het VK/de EER. Deze doorgifte is beschermd door:
Standaardcontractbepalingen (SCC's) zoals goedgekeurd door de Europese Commissie (Besluit 2021/914/EU).
Verwerkersovereenkomsten (DPA's) met elke dienstverlener, die training op API-gegevens verbieden.
| Dienstverlener | Rol | Locatie | Doorgiftemechanisme |
|---|---|---|---|
| Anthropic, Inc. | AI-modeldienstverlener (subverwerker) | VS | SCC's (EU-Commissie 2021/914) |
| OpenAI, Inc. | AI-modeldienstverlener (subverwerker) | VS | SCC's (EU-Commissie 2021/914) |
Sessiemetadata (geanonimiseerde gebruiksaantallen, tijdstempels) wordt bewaard voor maximaal 90 dagen voor servicekwaliteit, fraudepreventie en misbruikmonitoring, waarna deze automatisch worden verwijderd. De inhoud van gespreksberichten wordt door ons niet langer bewaard dan de duur van uw sessie.
Omdat ons platform u in staat stelt foto's en video's te uploaden, gebruiken wij AI-tools om inhoud te detecteren en te filteren die illegaal is of onze Algemene Voorwaarden schendt (inclusief expliciete naaktheid, geweld en haatsymbolen). Deze verwerking is gebaseerd op onze gerechtvaardigde belangen bij het handhaven van een wettig en veilig platform (AVG Art. 6(1)(f)).
Als uw inhoud wordt gemarkeerd door geautomatiseerde moderatie, heeft u het recht menselijke beoordeling aan te vragen door contact met ons op te nemen via customer.service@photonine.ai.
Als u foto's uploadt waarop andere personen staan, of een bezorgadres opgeeft voor een derde, worden deze gegevens met dezelfde bescherming behandeld als uw eigen gegevens. Zorg ervoor dat u, waar vereist, toestemming heeft van de personen wier afbeeldingen u uploadt.
Als alternatief voor het uploaden van bestanden vanaf uw apparaat kunt u ervoor kiezen om foto's te importeren uit een account dat u bij Google of Meta heeft. Deze functie is volledig optioneel en wordt alleen uitgevoerd wanneer u deze zelf actief start.
Een account koppelen. Wanneer u kiest voor importeren, wordt u doorgestuurd naar de aanbieder om in te loggen en toegang te verlenen. Wij vragen alleen-lezen toegang, beperkt tot wat de functie nodig heeft:
Google Drive — om de afbeeldingsbestanden in uw Drive te bekijken en te lezen zodat u kunt kiezen welke u importeert.
Google Foto's — de toegang is beperkt tot de specifieke foto's die u selecteert in de eigen kiezer van Google; wij kunnen uw bredere fotobibliotheek niet zien.
Instagram — om de media in uw Instagram-account te lezen zodat u foto's kunt selecteren om te importeren.
Facebook — om uw foto's en albums te lezen zodat u foto's kunt selecteren om te importeren.
Wat wij ontvangen en opslaan. Wij downloaden en bewaren alleen de foto's die u daadwerkelijk selecteert. Na het importeren worden dit door gebruikers gegenereerde inhoud in uw project en worden ze precies zo behandeld als foto's die vanaf uw apparaat zijn geüpload (zie Secties 2, 8 en 10). Geïmporteerde bestanden kunnen ingesloten metadata bevatten (zoals opnamedatum en, indien aanwezig, GPS-locatie); waar beschikbaar wordt dit gebruikt om uw foto's te ordenen en om locaties in kaartfuncties te labelen.
Toegangstokens. Om uw geselecteerde media op te halen ontvangen wij een tijdelijk toegangstoken van de aanbieder. Dit wordt alleen bewaard in een kortstondige, versleutelde sessiecookie in uw browser (doorgaans maximaal één uur geldig) en wordt uitsluitend gebruikt om de media die u importeert te lezen — nooit om iets in uw account te plaatsen, te wijzigen of te verwijderen. Wij ontvangen nooit uw accountwachtwoord.
Onafhankelijke verwerkingsverantwoordelijken. Google (Google LLC / Google Ireland Limited) en Meta (Meta Platforms, Inc. / Meta Platforms Ireland Limited) verwerken de gegevens in uw account bij hen als onafhankelijke verwerkingsverantwoordelijken onder hun eigen voorwaarden. Raadpleeg het Privacybeleid van Google en het Privacybeleid van Meta.
Google API Services — Beperkt gebruik. Ons gebruik van informatie die wij via Google API's ontvangen voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor Beperkt gebruik (Limited Use). Wij gebruiken gegevens van Google Drive en Google Foto's uitsluitend om de door u gevraagde importfunctie te bieden; wij dragen deze niet over behalve voor zover nodig om die functie te leveren, gebruiken deze niet voor advertenties en staan niet toe dat mensen deze lezen, behalve met uw toestemming, om beveiligingsredenen of waar wettelijk vereist.
Meta Platform-gegevens. Ons gebruik van gegevens verkregen via Instagram en Facebook voldoet aan de toepasselijke Meta Platform Terms en Developer Policies en wordt uitsluitend gebruikt om de importfunctie te bieden.
Toegang intrekken. Koppelingen verlopen automatisch wanneer het token vervalt, en u kunt onze toegang op elk moment intrekken via de accountinstellingen van de aanbieder — voor Google via myaccount.google.com/permissions, en voor Meta via de instellingen "Apps en websites" van uw Facebook- of Instagram-account.
Wij verkopen uw persoonsgegevens niet. Wij delen deze alleen in de volgende omstandigheden:
Print- en fulfilmentpartners — voor de productie en verzending van uw bestelling.
Betalingsdienstverleners — voor veilige betalingsverwerking. Wij slaan uw kaartgegevens niet op.
AI-dienstverleners — Anthropic en OpenAI, zoals beschreven in Sectie 5.
Analysedienstverleners — Google Analytics, PostHog, Meta en Vercel (afhankelijk van uw toestemmingsvoorkeuren).
Wettelijke vereisten — wanneer vereist door wet, rechterlijk bevel of toezichthoudende autoriteit.
Bedrijfsoverdrachten — bij een fusie, overname of verkoop van activa. Wij informeren u en vragen waar nodig om nieuwe toestemming.
Onze website is niet gericht op kinderen onder de 16 jaar. Als wij ontdekken dat een gebruiker onder de 16 persoonsgegevens heeft verstrekt, verwijderen wij deze onmiddellijk. Neem contact met ons op via customer.service@photonine.ai als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt.
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Account- en bestelgegevens | Duur van uw account + 7 jaar (wettelijke/fiscale verplichtingen) |
| Geüploade foto's en ontwerpen | Tot u ze verwijdert of uw account sluit |
| AI-sessiemetadata | 90 dagen |
| Analysegegevens | Tot 26 maanden (Google Analytics standaard) |
| Records van marketingtoestemming | Duur van toestemming + 3 jaar |
Wij passen industriestandaard technische en organisatorische maatregelen toe om uw persoonsgegevens te beschermen, waaronder HTTPS/TLS-versleuteling, versleuteling in rust op EU/VK-servers, toegangscontroles en regelmatige beveiligingsreviews. Betalingsgegevens worden verwerkt door onze betalingsdienstverlener — wij slaan geen kaartnummers op.
| Recht | Wat het betekent |
|---|---|
| Recht op inzage (Art. 15) | Een kopie opvragen van de persoonsgegevens die wij over u bewaren. |
| Recht op rectificatie (Art. 16) | Verzoeken onjuiste of onvolledige gegevens te corrigeren. |
| Recht op verwijdering (Art. 17) | Verzoeken uw gegevens te verwijderen, met uitzondering van wettelijke bewaarverplichtingen. |
| Recht op beperking (Art. 18) | Verzoeken de verwerking van uw gegevens in bepaalde omstandigheden te pauzeren. |
| Recht op overdraagbaarheid (Art. 20) | Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat. |
| Recht van bezwaar (Art. 21) | Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. |
| Rechten m.b.t. geautomatiseerde besluitvorming (Art. 22) | Menselijke beoordeling aanvragen van geautomatiseerde beslissingen die u significant raken. |
| Recht om toestemming in te trekken (Art. 7(3)) | Toestemming intrekken voor verwerking op basis van toestemming. |
Wij reageren op verzoeken binnen 30 dagen.
Nederland: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
VK: Information Commissioner's Office (ICO) — ico.org.uk — 0303 123 1113
Duitsland: BfDI — bfdi.bund.de
Toezichthoudende autoriteiten kunnen onze Art. 27 AVG-vertegenwoordiger bereiken via: customer.service@photonine.ai
Wij updaten deze verklaring wanneer onze gegevenspraktijken of wettelijke vereisten wijzigen. De "Ingangsdatum" geeft de datum van de meest recente update aan.