Privacy Policy

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG:

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

E-mail: contact@maporo.art

2. Overzicht van de verwerkingen

Wij verwerken persoonsgegevens alleen voor zover dit noodzakelijk is voor het aanbieden van onze onlineshop en onze diensten.

Soorten verwerkte gegevens

• Stamgegevens (naam, adres)
• Betaalgegevens (via Stripe, zie sectie 6)
• Gebruiksgegevens (bezochte pagina's, toegangstijden)
• Communicatiegegevens (e-mailadres)
• Kaartgegevens (gekozen kaartuitsnede, coördinaten, ontwerpopties)

3. Rechtsgrondslagen

• Uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b AVG) — verwerking voor de uitvoering van je bestelling
• Gerechtvaardigde belangen (Art. 6 Abs. 1 lit. f AVG) — exploitatie en beveiliging van de onlineshop
• Toestemming (Art. 6 Abs. 1 lit. a AVG) — voor zover je ons toestemming hebt gegeven
• Wettelijke verplichting (Art. 6 Abs. 1 lit. c AVG) — bijv. fiscale bewaarplichten

Je hebt het recht om een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken. De rechtmatigheid van de op basis van de toestemming tot aan de intrekking uitgevoerde verwerking blijft onaangetast (Art. 7 Abs. 3 AVG).

4. Cookies

Wij gebruiken uitsluitend technisch noodzakelijke cookies:

Er worden geen tracking-, analyse- of advertentiecookies gebruikt. Er worden geen gegevens aan advertentieplatforms doorgegeven.

5. Hosting en infrastructuur

Onze website wordt gehost bij Vercel Inc. (San Francisco, VS). Beeldverwerkingsdiensten draaien op Railway Corp. (San Francisco, VS). Daarbij worden serverlogs verwerkt (IP-adres, tijdstempel, opgevraagde URL). Rechtsgrondslag: Art. 6 Abs. 1 lit. f AVG. Standaardcontractbepalingen conform Art. 46 Abs. 2 lit. c AVG waarborgen een passend niveau van gegevensbescherming.

Voor foutdetectie en -herstel gebruiken wij Sentry (Functional Software Inc., San Francisco, VS). Daarbij worden technische foutgegevens (foutmeldingen, browsertype, geanonimiseerde gebruiksgegevens) verwerkt. Rechtsgrondslag: Art. 6 Abs. 1 lit. f AVG (gerechtvaardigd belang bij de stabiliteit van de dienst).

6. Betalingsafwikkeling

De betalingsafwikkeling vindt plaats via Stripe Inc. (San Francisco, VS). Je betaalgegevens (bijv. creditcardnummer, bankgegevens) worden rechtstreeks door Stripe verwerkt. Wij ontvangen geen volledige betaalgegevens, maar slechts een bevestiging van de betaling. Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG (uitvoering van de overeenkomst).

7. Database en opslag

Bestelgegevens, bezorgadressen, poster-previews en definitieve posterbestanden worden opgeslagen bij Supabase Inc. (San Francisco, VS). Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG (uitvoering van de overeenkomst).

8. Kaartendienst

Voor de kaartweergave in de editor worden kaarttegels geladen. De huidige standaardaanbieder is MapTiler AG (Baar, Zwitserland); bij elke keer dat de kaart in de editor wordt geladen, wordt je IP-adres aan MapTiler doorgegeven. Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG (noodzakelijk voor het aanbieden van de editor en het maken van het product). Voor Zwitserland bestaat een adequaatheidsbesluit van de EU-Commissie, dat een passend niveau van gegevensbescherming waarborgt.

In bepaalde gevallen (alternatieve modus) kunnen kaarttegels nog steeds worden geladen van Mapbox Inc. (San Francisco, VS); deze dienst fungeert alleen nog als uitwijk-/legacy-aanbieder. Daarbij wordt je IP-adres aan Mapbox doorgegeven. Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG. Standaardcontractbepalingen conform Art. 46 Abs. 2 lit. c AVG waarborgen een passend niveau van gegevensbescherming.

8a. Levering van kaart- en posterbestanden (Cloudflare R2)

Voor de opslag en levering van gerenderde posterbestanden en van kaartarchieven (vector-kaartgegevens in PMTiles-formaat) gebruiken wij de objectopslag Cloudflare R2 (Cloudflare, Inc., San Francisco, VS). Bij het opvragen van deze bestanden wordt je IP-adres aan Cloudflare doorgegeven. Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG (uitvoering van de overeenkomst) alsmede Art. 6 Abs. 1 lit. f AVG (gerechtvaardigd belang bij een performante levering). Het betreft een doorgifte van gegevens naar een derde land (VS); standaardcontractbepalingen conform Art. 46 Abs. 2 lit. c AVG respectievelijk het EU-US Data Privacy Framework waarborgen een passend niveau van gegevensbescherming.

8b. Achtergrondverwijdering bij dierenfoto's (Replicate)

Uitsluitend wanneer je in het product „Pet Magazine“ de functie voor automatische achtergrondverwijdering gebruikt, wordt de door jou geüploade foto van je huisdier ter verwerking doorgegeven aan Replicate, Inc. (San Francisco, VS). Daarbij wordt je afbeelding overgedragen aan een aanbieder in een derde land (VS) en daar door een AI-model verwerkt. Deze verwerking vindt alleen plaats bij actief gebruik van deze functie. Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG (uitvoering van de overeenkomst / levering van de door jou gevraagde functie). Standaardcontractbepalingen conform Art. 46 Abs. 2 lit. c AVG waarborgen een passend niveau van gegevensbescherming.

8c. Bescherming tegen misbruik (Upstash)

Voor het beperken van verzoekfrequenties en ter bescherming tegen misbruik van onze diensten (bijv. tegen geautomatiseerde overbelasting) gebruiken wij Upstash, Inc. (San Francisco, VS). Daarbij worden verzoek-metadata (o.a. van je IP-adres afgeleide identificatoren) verwerkt. Rechtsgrondslag: Art. 6 Abs. 1 lit. f AVG (gerechtvaardigd belang bij de veiligheid en beschikbaarheid van onze diensten). Het betreft een doorgifte van gegevens naar een derde land (VS); standaardcontractbepalingen conform Art. 46 Abs. 2 lit. c AVG waarborgen een passend niveau van gegevensbescherming.

9. Drukdienstverlener

De productie en verzending van je bestelde posters gebeurt door Gelato AS (Oslo, Noorwegen). Daarbij worden de voor de uitvoering van de bestelling noodzakelijke gegevens doorgegeven (naam, bezorgadres, bestelgegevens). Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG (uitvoering van de overeenkomst).

10. Lettertypen

Alle lettertypen worden lokaal vanaf onze server aangeboden (self-hosting). Er worden geen verbindingen met Google Fonts of andere externe lettertypediensten gemaakt. Dit waarborgt dat er geen persoonsgegevens aan externe lettertypediensten worden doorgegeven.

11. SSL-/TLS-versleuteling

Deze site gebruikt om veiligheidsredenen SSL- respectievelijk TLS-versleuteling. Een versleutelde verbinding herken je eraan dat de adresbalk van de browser van „http://“ naar „https://“ wisselt en aan het slotsymbool in je browserbalk. Wanneer de SSL- respectievelijk TLS-versleuteling geactiveerd is, kunnen de gegevens die je aan ons doorgeeft niet door derden worden meegelezen.

12. Nieuwsbrief en e-mailverzending

Wij gebruiken Resend Inc. (San Francisco, VS) voor het verzenden van bestelbevestigingen en nieuwsbrief-e-mails. Daarbij wordt je e-mailadres aan Resend doorgegeven. De nieuwsbrief wordt alleen verzonden met jouw uitdrukkelijke toestemming (Art. 6 Abs. 1 lit. a AVG). Bestelbevestigingen worden verzonden op grond van de uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b AVG). Standaardcontractbepalingen waarborgen een passend niveau van gegevensbescherming. Je kunt je te allen tijde voor de nieuwsbrief afmelden.

13. Contact per e-mail

Wanneer je per e-mail contact met ons opneemt, worden je gegevens (e-mailadres, eventueel naam en inhoud van je aanvraag) door ons opgeslagen om je aanvraag te verwerken. Deze gegevens worden gewist zodra de opslag niet meer noodzakelijk is, of de verwerking wordt beperkt indien er wettelijke bewaarplichten bestaan. Rechtsgrondslag: Art. 6 Abs. 1 lit. b AVG (precontractuele maatregelen) respectievelijk Art. 6 Abs. 1 lit. f AVG (gerechtvaardigd belang bij de beantwoording).

14. Bewaartermijnen

Wij bewaren persoonsgegevens slechts zolang als voor het betreffende doel noodzakelijk is:

• Bestelgegevens — 10 jaar (wettelijke bewaarplicht conform HGB/AO)
• Factuurgegevens — 10 jaar (fiscale bewaarplicht)
• Posterbestanden — 30 dagen na verzending, daarna automatische verwijdering
• Serverlogs — max. 30 dagen
• E-mailcorrespondentie — tot de definitieve afhandeling, max. 6 maanden
• Kaartconfiguraties — worden niet persoonsgebonden opgeslagen

Na afloop van de betreffende termijn worden de gegevens routinematig gewist, voor zover geen wettelijke bewaarplicht zich daartegen verzet.

15. Geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, in de zin van Art. 22 AVG plaats. Wij gebruiken geen algoritmen die geautomatiseerd besluiten met rechtsgevolgen over jou nemen.

16. Jouw rechten

Je hebt conform de AVG de volgende rechten:

• Recht van inzage (Art. 15 AVG) — welke gegevens over jou zijn opgeslagen
• Recht op rectificatie (Art. 16 AVG) — correctie van onjuiste gegevens
• Recht op gegevenswissing (Art. 17 AVG) — verwijdering van je gegevens
• Beperking (Art. 18 AVG) — beperking van de verwerking
• Overdraagbaarheid van gegevens (Art. 20 AVG) — afgifte van je gegevens in een machineleesbaar formaat
• Recht van bezwaar (Art. 21 AVG) — bezwaar tegen de verwerking

Voor de uitoefening van je rechten kun je je wenden tot: contact@maporo.art

17. Klachtrecht

Je hebt het recht om bij een toezichthoudende autoriteit voor gegevensbescherming een klacht in te dienen over de verwerking van je persoonsgegevens.

18. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring aan te passen, zodat deze steeds aan de actuele wettelijke vereisten voldoet of om wijzigingen van onze diensten door te voeren. Bij je volgende bezoek geldt dan de nieuwe privacyverklaring.