Privacybeleid

Dierbaar Geschenk, versie 2, geldig vanaf 02-09-2026

1. Wie verwerkt jouw gegevens

Dierbaar Geschenk, handelsnaam van Ideale Diensten, gevestigd aan Bijsterhuizen 4019-006 te Wijchen, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

• KvK-nummer: 89374843
• Btw-identificatienummer: NL864961844B01
• E-mail: info@idealediensten.nl
• Website: dierbaargeschenk.nl

Heb je een vraag over je gegevens, mail ons dan gerust. Wij reageren binnen een maand.

2. Welke gegevens wij verwerken

2.1 Bij een bestelling

Je betaling verloopt via Mollie. Wij zien je rekeningnummer of kaartgegevens niet en slaan die dus ook niet op.

2.2 De foto die je uploadt

Dit is het gevoeligste onderdeel, en daarom beschrijven wij het apart.

Om een portret te kunnen tekenen heb je ons een foto gestuurd. Op die foto staat vaak een huisdier, maar soms ook een huis, een voertuig of herkenbare personen, bijvoorbeeld bij een gezinsportret. Beeld waarop iemand herkenbaar is, is een persoonsgegeven.

Waarvoor wij die foto gebruiken:

• als voorbeeld waarnaar de kunstenaar het portret tekent;
• om je te laten weten of de foto geschikt is (de foto-check);
• om een nieuw exemplaar te kunnen maken als er in de eerste levering iets misgaat.

Waarvoor wij hem niet gebruiken: wij verkopen je foto niet, gebruiken hem niet voor reclame, en publiceren hem niet, tenzij jij daar apart en uitdrukkelijk toestemming voor geeft (zie artikel 7).

Personen op de foto. Staan er andere mensen op de foto dan jijzelf, dan verwerken wij ook hún gegevens. Wij doen dat op basis van ons gerechtvaardigd belang om de opdracht te kunnen uitvoeren, en gaan ervan uit dat jij hun toestemming hebt; dat garandeer je bij het bestellen. Is een van die personen het er niet mee eens, dan kan die persoon zich rechtstreeks bij ons melden en verwijderen wij de foto.

Bijzondere gegevens. Een foto kan onbedoeld iets zeggen over gezondheid, geloof of afkomst. Wij letten daar niet op, leggen dat niet vast en gebruiken het nergens voor.

2.3 Bij bezoek aan de website

Wij verwerken technische gegevens die nodig zijn om de website te laten werken en te beveiligen: je IP-adres, je browser en de pagina's die je bezoekt.

Daarnaast gebruiken wij cookies en vergelijkbare technieken om te meten hoe de website gebruikt wordt en om onze advertenties te richten en te meten. Statistieken en marketing plaatsen wij pas nadat jij daar toestemming voor hebt gegeven. Welke partijen dat zijn, wat zij bewaren en hoe je je keuze wijzigt of intrekt, staat in artikel 6.

3. Op welke grond wij dat mogen

4. Hoe lang wij gegevens bewaren

Wil je dat wij je foto eerder verwijderen, laat het weten, dan doen wij dat. Houd er rekening mee dat wij daarna geen nieuw exemplaar meer kunnen maken als er iets misgaat met je bestelling.

5. Met wie wij gegevens delen

Wij verkopen je gegevens niet. Wij schakelen wel partijen in die nodig zijn om je bestelling uit te voeren. Met elk van hen hebben wij een verwerkersovereenkomst.

Doorgifte naar de Verenigde Staten

Wij zeggen hier liever precies wat er gebeurt dan iets geruststellends dat niet klopt.

Wat binnen de EU blijft. Je bestelling, onze database en jouw geüploade foto's staan in de Europese Unie: Railway draait in de regio EU West (Amsterdam) en onze bestandsopslag bij Cloudflare R2 staat in de EU-jurisdictie. Je betaling loopt via Mollie in Nederland, en je portret wordt in Nederland gedrukt.

Wat naar de Verenigde Staten gaat. Vercel host de website, en Resend verstuurt onze e-mails; dat zijn Amerikaanse bedrijven. Resend slaat de gegevens van verzonden e-mail in de Verenigde Staten op; dat betekent dat je naam en e-mailadres, en de inhoud van bijvoorbeeld je orderbevestiging, daar terechtkomen. Bij Vercel gaat het om de technische gegevens van je bezoek.

Beide partijen zijn gecertificeerd onder het EU-US Data Privacy Framework en hanteren daarnaast de standaardcontractbepalingen van de Europese Commissie. Dat zijn de twee mechanismen waarop deze doorgifte is gebaseerd. Je kunt de actuele certificering nazoeken op dataprivacyframework.gov.

Wat er met jouw toestemming bij komt. Kies je bij de cookies voor statistieken of marketing (artikel 6), dan gaan meetgegevens over je bezoek ook naar Google (Analytics en Ads) en naar Microsoft (Clarity); beide zijn Amerikaanse bedrijven en beide zijn gecertificeerd onder het EU-US Data Privacy Framework. Geef je die toestemming niet, dan gaat er niets naar deze partijen.

Wij kunnen niet beloven dat Amerikaanse autoriteiten nooit toegang tot die gegevens vragen; geen enkele Europese aanbieder van een Amerikaanse dienst kan dat. Wat wij wel doen: het gevoeligste onderdeel, jouw foto's, bewust binnen de EU houden.

Daarnaast delen wij gegevens als de wet ons daartoe verplicht, bijvoorbeeld met de Belastingdienst.

6. Cookies en tracking

Een cookie is een klein bestandje dat een website op je apparaat zet. Wij gebruiken er drie soorten, en alleen de eerste soort staat er altijd.

Statistieken en marketing plaatsen wij pas ná jouw toestemming. Kies je "alleen noodzakelijk", dan wordt er geen enkele meet- of advertentiecookie geplaatst en gaat er geen enkel verzoek naar Google of Meta. Er staat niets vooraf aangevinkt, en weigeren kan met één klik, net zo makkelijk als accepteren.

6.1 Noodzakelijk: staan er altijd

Zonder deze cookies werkt de winkel niet. Ze vallen onder de uitzondering in de Telecommunicatiewet en vragen dus geen toestemming.

6.2 Statistieken: alleen met jouw toestemming

Hiermee meten wij hoeveel mensen de site bezoeken en welke pagina's werken. Zonder dat weten wij niet of een pagina zijn werk doet.

Die laatste is geen cookie maar een regel in de lokale opslag van je browser. Hij wordt alleen geschreven als je toestemming hebt gegeven, en bevat niets meer dan je ordernummer en de aantekening dat het al geteld is.

Microsoft Clarity legt vast hoe je de pagina gebruikt. Dat is meer dan bezoekers tellen: Clarity maakt opnamen van je gedrag op de pagina, zoals waar je klikt, hoe je scrolt en hoe je muis beweegt, en bouwt daarvan sessie-opnamen en heatmaps die wij kunnen terugkijken. Microsoft bewaart die opnamen 30 dagen; heatmaps en een steekproef van de opnamen tot 9 maanden. Ook dit gebeurt alleen na jouw toestemming voor statistieken.

6.3 Marketing: alleen met jouw toestemming

Hiermee meten wij welke advertentie tot een bestelling leidde, en kunnen wij advertenties richten op mensen die onze site al bezochten.

Wij gebruiken Google Tag Manager om deze tags te beheren. Tag Manager zet zelf geen cookies; het laadt de tags hierboven, en alleen die waarvoor jij toestemming hebt gegeven.

6.4 Wat wij nooit doorgeven

Dit is voor ons het belangrijkste punt van dit artikel.

Wij geven jouw geüploade foto's nooit door aan Google, Meta of welke advertentiepartij dan ook. Ook niet de inhoud van je bestelling in de zin van wie je bent of waar het naartoe gaat: geen e-mailadres, geen naam, geen adres, geen link naar je foto.

Wat er bij een bestelling wél naar de meetpartijen gaat, is: welk product en welke uitvoering, het aantal, het bedrag, de valuta en het ordernummer. Dat ordernummer gebruiken wij zodat dezelfde bestelling niet dubbel geteld wordt; het zegt niets over jou.

6.5 Je keuze wijzigen of intrekken

Je kunt je keuze op elk moment aanpassen via cookievoorkeuren. Die link staat ook onderaan elke pagina.

Trek je toestemming in, dan stoppen wij direct met meten en verwijderen wij de cookies die wij zelf kunnen verwijderen. Cookies die op een ander domein staan (bijvoorbeeld bij Google of Microsoft zelf) kunnen wij niet voor je weggooien; die verwijder je via de instellingen van je browser. Wat al gemeten is voordat je introk, blijft bij die partij staan volgens hun eigen bewaartermijn.

Intrekken werkt voor de toekomst en maakt eerdere metingen niet ongedaan. Dat is geen onwil: wij hebben geen toegang tot de administratie van Google of Microsoft.

7. Jouw portret in ons portfolio

Wij laten graag zien wat wij maken, maar nooit zonder jouw toestemming.

Wij vragen die apart en je mag weigeren zonder gevolgen voor je bestelling. Het is geen voorwaarde om te kunnen bestellen.

Geef je toestemming, dan kun je die op elk moment intrekken door ons een bericht te sturen. Wij halen het werk dan zo snel mogelijk offline; houd er rekening mee dat het even kan duren voordat het overal verdwenen is, bijvoorbeeld in zoekmachines of bij mensen die het al gedeeld hebben.

Staan er herkenbare personen op het portret, dan vragen wij afzonderlijk of ook hun beeltenis getoond mag worden. Gaat het om kinderen, dan hebben wij toestemming van hun ouder of voogd nodig.

8. Kinderen

Onze webshop is niet gericht op kinderen onder de 16 jaar. Staan er kinderen op een foto die je aanlevert, dan ga je ermee akkoord dat je als ouder of voogd gerechtigd bent die foto aan te leveren.

9. Hoe wij je gegevens beveiligen

Wij nemen passende maatregelen om je gegevens te beschermen:

• de website en alle verbindingen verlopen via een beveiligde verbinding (TLS);
• je foto wordt rechtstreeks en versleuteld naar onze opslag verzonden;
• toegang tot bestellingen en foto's is beperkt tot de mensen die die toegang nodig hebben, en is beveiligd met persoonlijke accounts;
• betaalgegevens verwerken wij niet zelf, die lopen via Mollie.

Vermoed je dat er iets misgaat met je gegevens? Laat het ons meteen weten via info@idealediensten.nl.

10. Jouw rechten

Je hebt het recht om:

• inzage te vragen in de gegevens die wij van je hebben;
• gegevens te laten corrigeren als ze niet kloppen;
• je gegevens te laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren, zoals facturen;
• bezwaar te maken tegen een verwerking op grond van gerechtvaardigd belang;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat te ontvangen of over te laten dragen;
• gegeven toestemming in te trekken, bijvoorbeeld voor het portfolio.

Stuur je verzoek naar info@idealediensten.nl. Wij reageren binnen een maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je verzoek te sturen vanaf het e-mailadres waarmee je hebt besteld.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

11. Wijzigingen

Wij passen dit privacybeleid aan wanneer dat nodig is. De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij ingrijpende wijzigingen die jou raken, laten wij het je weten.