Privacybeleid

1. Wie is verantwoordelijk voor je gegevens?

comtosee BV, Rue du Blé d’Or 29, 5100 Namen, België, ondernemingsnummer BE 0793.756.839. Van Moustache is een handelsnaam van comtosee BV.

Voor elke vraag over je gegevens: contact@comtosee.be. We hebben geen functionaris voor gegevensbescherming aangesteld, wat voor onze activiteit niet verplicht is: je verzoeken worden rechtstreeks door de zaakvoerder behandeld.

2. Wat de site doet, en welke gegevens hij gebruikt

• Je account: e-mailadres, taal, gratis en resterende creaties, je keuze voor onze e-mails, datum van inschrijving. Je logt in met een code van 6 cijfers die we per e-mail sturen.
• Je creaties: 2 tot 4 foto’s van je dier, het gekozen thema en de versie, de soort en, als je ze opgeeft, zijn naam, een woord over zijn karakter en, voor sommige thema’s, zijn geslacht. Onze automatische controles maken een korte visuele beschrijving van het dier, de instructies voor de creatie en een kwaliteitsscore, die we bij de gemaakte portretten bewaren. De foto’s worden verkleind tot maximaal 2048 pixels en omgezet naar JPEG; hun metadata (zoals de gps-locatie) worden niet bewaard.
• Je bestellingen: naam en leveringsadres, e-mailadres, formaat, aantal, bedrag, eventueel commentaar, je antwoord bij de goedkeuring vóór de druk (datum, en eventueel je vraag om aanpassing), referenties van de Stripe-betaling, status van de bestelling, drukbestand en digitale 4K-versie; voor de digitale 4K-versie apart, de datum van je toestemming voor de onmiddellijke levering.
• De betaling: je kaart- of Bancontactgegevens vul je rechtstreeks bij Stripe in. Wij zien ze nooit; we krijgen alleen de bevestiging van de betaling.
• Je mening: als je antwoordt op de vraag die we stellen wanneer je de studio verlaat zonder te bestellen, bewaren we de aangevinkte redenen en je commentaar, gekoppeld aan je account en aan het betrokken portret.
• De chatassistent: je berichten gaan naar onze dienstverlener voor artificiële intelligentie om het antwoord op te stellen. We bewaren de inhoud van de gesprekken niet, alleen een teller van het aantal berichten (gekoppeld aan je account als je ingelogd bent), om de lengte van de gesprekken te beperken.
• Je e-mails: als je ons mailt, bewaren we de uitwisseling om je te antwoorden.
• Technische gegevens: zoals bij elke site registreren onze hostingpartners technische gegevens (IP-adres, type browser, datum en uur van de verzoeken), nodig voor de werking en de beveiliging van de site.

Stuur liefst geen foto’s waarop mensen staan: onze controles weigeren ze.

3. Waarom, en op welke rechtsgrond

• Je account, je gratis creaties en je portretten aanmaken en beheren; je bestellingen maken en leveren; je de inlogcode, de bestelbevestiging en de digitale 4K-versie sturen; je vragen beantwoorden: uitvoering van de overeenkomst (artikel 6.1.b AVG).
• Onze boekhouding voeren en onze fiscale verplichtingen naleven: wettelijke verplichting (artikel 6.1.c AVG).
• De foto’s en de kwaliteit van de portretten automatisch controleren, misbruik voorkomen (bijvoorbeeld meerdere accounts), de site beveiligen, de gesprekken met de assistent beperken en onze thema’s verbeteren dankzij je mening: ons gerechtvaardigd belang om een betrouwbare dienst van goede kwaliteit te bieden (artikel 6.1.f AVG).
• Onze site en advertenties illustreren met niet-bestelde voorbeelden, zonder je naam, zonder de naam van je dier en zonder je originele foto’s: ons gerechtvaardigd belang. Je kan je daar op elk moment per e-mail tegen verzetten; de afbeelding wordt dan verwijderd.
• Je onze nieuwtjes en aanbiedingen per e-mail sturen: je toestemming (artikel 6.1.a AVG), die je geeft door het vakje bij de inschrijving of in ‘Mijn account’ aan te vinken. Je kan ze op elk moment intrekken in ‘Mijn account’ of via de uitschrijflink in elke promotionele e-mail. De gratis creatie die je voor de inschrijving kreeg, blijft van jou.

We nemen geen beslissingen met rechtsgevolgen voor jou die uitsluitend op geautomatiseerde verwerking berusten. Weigeren onze automatische controles een foto, dan kan je een andere sturen of ons mailen.

4. Wie heeft toegang tot je gegevens?

Bij comtosee BV hebben alleen de mensen die ze nodig hebben (beheer van de bestellingen, gevraagde aanpassingen, klantendienst) er toegang toe. We verkopen of verhuren je gegevens niet. We werken met de volgende dienstverleners, die ze voor ons verwerken of om hun dienst te leveren:

• Supabase: database, accounts, inloggen met code en privéopslag van de foto’s en portretten;
• Netlify: hosting van de site;
• Stripe: online betaling;
• Resend: verzending van de e-mails (inlogcode, bestelbevestiging, 4K-versie);
• OpenAI: het maken van de portretten op basis van je foto’s;
• Anthropic: controle van de foto’s, voorbereiding en kwaliteitscontrole van de portretten, chatassistent;
• fal.ai: vergroting van het bestelde portret voor de druk (deze dienst krijgt het portret, niet je foto’s);
• onze partnerdrukker in de Benelux en zijn vervoerder: productie en levering van het paneel (drukbestand, naam en leveringsadres);
• [IN TE VULLEN: boekhouder of secretariaat, indien van toepassing];
• [IN TE VULLEN: Google (Gemini) of Magnific alleen toevoegen als deze motoren, die in de code voorzien zijn, geactiveerd worden; anders deze regel schrappen].

We geven ook gegevens door aan de overheid wanneer de wet ons daartoe verplicht.

5. Doorgifte buiten de Europese Unie

Verschillende van onze dienstverleners zijn gevestigd in de Verenigde Staten of kunnen er gegevens verwerken (onder meer Netlify, Supabase, Stripe, Resend, OpenAI, Anthropic en fal.ai). Die doorgiften zijn omkaderd door de standaardcontractbepalingen van de Europese Commissie en, als de dienstverlener eraan deelneemt, door het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework). Je kan ons meer informatie over die waarborgen vragen.

Hostingregio van de database en de bestanden: Europese Unie (Ierland). Ook de e-mails vertrekken vanuit Ierland.

6. Hoelang

• Ontwerp van je creatie in je browser: wordt na 24 uur niet meer gebruikt en wordt gewist zodra je foto’s verstuurd zijn.
• Account: zolang je hem gebruikt. Je kan hem op elk moment zelf verwijderen in ‘Mijn account’, of het ons per e-mail vragen. [IN TE VULLEN: termijn waarna een inactieve account verwijderd wordt]
• Foto’s van je dier: automatisch gewist 30 dagen nadat ze voor het laatst voor een creatie gebruikt werden. Ze blijven alleen langer bewaard als een bestelling op basis van die foto’s nog in voorbereiding is.
• Niet-bestelde portretten: automatisch gewist 90 dagen na hun creatie, samen met de naam, het karakter en de creatie-instructies die erbij horen. Alleen technische gegevens zonder beeld (gekozen thema, kwaliteitsscore) blijven, tot je je account verwijdert. Portretten die de site illustreren, blijven staan tot je je ertegen verzet.
• Bestellingen en boekhoudkundige gegevens: zolang de Belgische boekhoudkundige en fiscale wetgeving dat oplegt [IN TE VULLEN: wettelijke termijn, te bevestigen met de boekhouder].
• Bestelde portretten, drukbestanden en digitale 4K-versie: zolang je account bestaat, zodat je je 4K-versie opnieuw kan downloaden; gewist wanneer je je account verwijdert.
• Meningen gegeven in de studio: bij de betrokken creatie, tot je je account verwijdert.
• Tellers van de chatassistent: 90 dagen.
• E-mails met ons: maximaal drie jaar na onze laatste uitwisseling.
• Toestemming voor promotionele e-mails: tot je ze intrekt.
• Technische gegevens van de hostingpartners: volgens de termijn die elke dienstverlener hanteert.

7. Cookies en opslag in je browser

We gebruiken geen reclamecookies, geen tools voor bezoekersstatistieken en geen pixels van sociale netwerken. De site gebruikt alleen elementen die strikt nodig zijn om te werken, en daarvoor is je toestemming niet nodig:

• sessiecookies van Supabase (‘sb-…’): je ingelogd houden op je account;
• taalcookie (‘NEXT_LOCALE’, gewist wanneer je de browser sluit): onthouden of je Nederlands of Frans kiest;
• lokale opslag IndexedDB (‘van-moustache’): het ontwerp van je creatie bewaren (thema, versie, foto’s, naam, karakter en geslacht van het dier, e-mailadres dat op de code wacht) terwijl je inlogt, zodat je je foto’s niet verliest als de pagina herlaadt. Die gegevens blijven in je browser tot de code bevestigd is;
• lokale opslag localStorage (‘vm:feedback:…’): onthouden dat je de vraag naar je mening in de studio al beantwoord hebt, zodat we ze niet opnieuw stellen.

Op zijn betaalpagina gebruikt Stripe eigen cookies, die nodig zijn voor de beveiliging van de betaling en het voorkomen van fraude; ze worden beschreven in het privacybeleid van Stripe.

De lettertypes komen van onze eigen site: er wordt geen verbinding met een externe dienst gemaakt om ze te tonen.

Als we ooit cookies voor bezoekersstatistieken of reclame toevoegen, vragen we eerst je toestemming.

8. Je rechten

Je kan op elk moment:

• je gegevens inzien en er een kopie van krijgen;
• ze laten verbeteren of wissen;
• de beperking van de verwerking vragen;
• je verzetten tegen een verwerking op basis van ons gerechtvaardigd belang, in het bijzonder het gebruik van je niet-bestelde voorbeelden;
• de gegevens die je ons gaf in een gangbaar formaat ontvangen (overdraagbaarheid);
• je toestemming voor promotionele e-mails intrekken, zonder gevolg voor wat eerder gebeurde.

Om je rechten uit te oefenen, mail je naar contact@comtosee.be, liefst vanaf het e-mailadres van je account. Je kan je account ook op elk moment zelf verwijderen in ‘Mijn account’. We antwoorden binnen een maand en kunnen je vragen je identiteit te bevestigen. Sommige gegevens moeten we ondanks een verzoek tot wissen bewaren, bijvoorbeeld de bestelgegevens die we wettelijk moeten bijhouden.

Je keuze voor onze e-mails kan je ook zelf aanpassen in ‘Mijn account’.

9. Klacht bij de toezichthouder

Vind je dat je gegevens niet correct verwerkt worden, mail ons dan eerst. Je kan ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

10. Beveiliging

Je foto’s, portretten en bestellingen worden bewaard in afgeschermde ruimtes, die alleen toegankelijk zijn vanuit je account en voor ons team. De voorbeelden worden met een watermerk getoond, via tijdelijke links. De verbinding met de site is versleuteld (HTTPS).

11. Minderjarigen

De site richt zich tot volwassenen. Hij is niet bedoeld voor minderjarigen, die niet kunnen bestellen. Denk je dat een minderjarige ons gegevens heeft bezorgd, mail ons dan: we verwijderen ze.

12. Wijzigingen

We kunnen dit beleid wijzigen om de evolutie van de site of de wet te volgen. De datum van de laatste wijziging staat bovenaan deze pagina. Bij een belangrijke wijziging laten we het je weten per e-mail of op de site.