Privacybeleid

1. Inleiding

xrprints wordt geëxploiteerd door Mobilefunk, gevestigd in Nederland. We verkopen gepersonaliseerd drukwerk (wenskaarten, posters en maatwerk) met een 3D- of Augmented Reality-ervaring. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse wet.

2. Verwerkingsverantwoordelijke

Mobilefunk
Nederland
E-mail: info@mobilefunk.nl

3. Wat we verzamelen

• Bestel- en bezorggegevens: de naam en het adres van de ontvanger, je e-mailadres, wat je hebt besteld en het betaalde bedrag. Betalingen worden verwerkt door Stripe; wij ontvangen een betaalbevestiging en de laatste cijfers van de kaart, nooit het volledige kaartnummer.
• Je ontwerp: de tekst, foto's en video's die je aan een product toevoegt, en de samengestelde voorkant van de kaart. Tijdens het bewerken worden concepten alleen op je eigen apparaat bewaard (in je browser). Ze komen op onze servers terecht als je kiest voor "Opslaan en bestellen", of als je een kaart in je account opslaat.
• Accountgegevens: naam, e-mailadres en wachtwoord (gehasht opgeslagen). Log je in met Google of Facebook, dan ontvangen we van hen je naam, e-mailadres en een account-ID.
• Scangegevens: als een kaart wordt geopend (gescand met een telefoon, via de QR-code of in de 3D-weergave), opent de telefoon een webpagina die het ontwerp en het effect laadt. Het camerabeeld wordt alleen op de telefoon verwerkt om de gedrukte kaart te herkennen. Het wordt door ons nooit opgenomen, geüpload of opgeslagen. We houden wel statistieken bij over elke opening (zie hoofdstuk 8).
• Technische gegevens: IP-adres, browsertype en de pagina's die je bezoekt, in serverlogs en in onze analytics (zie artikel 8).
• Berichten: wat je ons stuurt via het contactformulier of per e-mail.

4. Waarom we het verwerken en op welke grondslag

• Om je bestelling en de bijbehorende digitale ervaring te drukken, te verzenden en te leveren (uitvoering van een overeenkomst).
• Om orderbevestigingen, verzendupdates en antwoorden op je vragen te sturen (overeenkomst, gerechtvaardigd belang).
• Om je opgeslagen ontwerpen te bewaren zodat je ze opnieuw kunt bestellen (overeenkomst, en je toestemming wanneer je een account aanmaakt).
• Om de site veilig te houden, fraude en misbruik te voorkomen, en te begrijpen hoe de site wordt gebruikt zodat we hem kunnen verbeteren (gerechtvaardigd belang).
• Om te voldoen aan wettelijke verplichtingen, zoals fiscale regels en de boekhoudplicht (wettelijke verplichting).
• Marketingmails alleen als je je daarvoor hebt aangemeld; elke mail bevat een afmeldlink (toestemming).

5. Met wie we gegevens delen

Alleen met partijen die ons helpen de dienst te leveren, en alleen wat zij nodig hebben:

• Drukpartner: ontvangt het drukbestand en de naam en het adres voor bezorging.
• Vervoerders: ontvangen de naam en het adres voor bezorging, en trackinggegevens.
• Stripe: verwerkt betalingen (het eigen privacybeleid van Stripe is van toepassing).
• E-mailprovider (SendGrid): verstuurt transactionele e-mails namens ons.
• Hosting- en analyticsproviders: zie artikel 8 en 10.
• Google / Facebook: alleen als je ervoor kiest om met hen in te loggen.

We verkopen nooit persoonsgegevens, en we gebruiken je foto's of video's nooit voor iets anders dan het maken van je product en de bijbehorende digitale ervaring.

6. Hoe lang we het bewaren

• Bestellingen, facturen en bezorggegevens: 7 jaar (Nederlandse fiscale bewaarplicht).
• Ontwerpen en geüploade media van een bestelde kaart: zolang de kaart actief is (6 maanden na de bestelling, langer als je verlengt) en nog 60 dagen daarna, zodat je nog kunt verlengen. Concepten die je niet hebt besteld: tot je ze of je account verwijdert. Je kunt een kaart altijd zelf verwijderen in Mijn kaarten.
• Concepten op je apparaat: blijven in je browser tot je ze wist of je browser ze verwijdert.
• Accountgegevens: tot je je account verwijdert, plus een korte back-upperiode.
• Contactberichten: maximaal 2 jaar.
• Serverlogs: maximaal 90 dagen.
• Statistieken over het openen van kaarten: IP-adressen worden na 90 dagen ingekort (het laatste deel wordt verwijderd), zodat ze niet meer aan een verbinding te koppelen zijn. De overige statistieken bewaren we zolang de kaart actief is.

7. Je rechten

Je kunt ons vragen om je persoonsgegevens in te zien, te corrigeren, te verwijderen of over te dragen, om de verwerking te beperken of er bezwaar tegen te maken, en je kunt je toestemming op elk moment intrekken. Accounthouders kunnen hun account verwijderen in de accountinstellingen. Mail voor al het andere naar info@mobilefunk.nl; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies en analytics

We gebruiken noodzakelijke cookies om je ingelogd te houden, formulieren tegen misbruik te beschermen en je voorkeuren te onthouden, waaronder je cookiekeuze. Analytische cookies gebruiken we alleen met je toestemming. Die geef of weiger je in de cookiemelding en je kunt hem altijd wijzigen via "Cookie-instellingen" onderaan elke pagina. Met toestemming gebruiken we Google Analytics, PostHog en Microsoft Clarity (dat ook geanonimiseerde interacties vastlegt, zoals klikken en scrollen) om te begrijpen welke pagina's worden gebruikt en waar het misgaat; IP-adressen worden ingekort. Zonder toestemming sturen Google Analytics en PostHog alleen anonieme metingen, zonder cookies of andere opslag op je apparaat, en wordt Clarity niet geladen. We gebruiken geen advertentiecookies.

Statistieken bij het openen van een kaart. Elke keer dat de pagina van een kaart wordt geopend, leggen we vast: datum en tijd, het IP-adres, het soort apparaat, het besturingssysteem en de browser (met versie), de schermgrootte, de taal en tijdzone van de browser, de webpagina die ernaar verwees, of de kaart in Augmented Reality werd herkend en hoe lang de pagina openstond. We gebruiken dit om te zien hoe vaak en hoe goed kaarten werken, om de AR-ervaring te verbeteren en om misbruik op te sporen (gerechtvaardigd belang). Hiervoor plaatsen we geen cookies en we combineren de gegevens niet met advertentiegegevens. Unieke bezoekers tellen we met een code die niet naar een persoon te herleiden is. Openingen door onze eigen medewerkers, zoekmachines en linkvoorbeelden leggen we niet vast.

9. Beveiliging

Verbindingen zijn versleuteld met HTTPS, wachtwoorden worden gehasht, betaalgegevens worden verwerkt door Stripe (PCI DSS Level 1), uploads worden gecontroleerd op type en grootte, en toegang tot bestelgegevens is beperkt tot mensen die die nodig hebben om bestellingen uit te voeren.

10. Doorgifte buiten de EU

Onze servers staan in de Europese Unie. Sommige providers (Stripe, Google, SendGrid, PostHog, Microsoft) kunnen gegevens verwerken in de Verenigde Staten, op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen. Als je een bezorgadres invult, controleren we het bij een adresdienst: PDOK (Nederlandse overheid) voor adressen in Nederland en Google Address Validation voor andere landen.

11. Kinderen

Onze producten worden vaak aan kinderen gegeven, maar onze dienst is bedoeld voor volwassenen. We verzamelen niet bewust persoonsgegevens van iemand jonger dan 16, en in de scanervaring zijn er geen accounts, chats of advertenties gericht op kinderen.

12. Wijzigingen

We kunnen dit beleid aanpassen; de datum bovenaan laat de nieuwste versie zien. Belangrijke wijzigingen maken we op deze pagina bekend.

13. Contact

Vragen over privacy? Mail naar info@mobilefunk.nl of gebruik het contactformulier.