Privacybeleid

Nordkod Media AB (Zweeds org.nr. 559591-6759), Jordal 111, 444 92 Jörlanda, Zweden, is de verwerkingsverantwoordelijke voor de persoonsgegevens die binnen Tilti worden verwerkt. Vragen? Mail naar hello@nordkod.io.

• Foto's van je huisdier die je maakt of uploadt. Bij het uploaden verwijderen we automatisch verborgen metadata, zoals GPS-locatie en cameragegevens.
• Gegenereerde afbeeldingen – de voorbeelden en portretten in volledige resolutie die we maken van jouw foto's.
• Bestelgegevens – naam, e-mailadres, bezorgadres, telefoonnummer als je dat invult, wat je hebt besteld, de prijs en de betaalstatus. Je kaartgegevens zien of bewaren we nooit.
• Technische gegevens – je IP-adres, dat kort wordt gebruikt om de dienst veilig te houden en het aantal gratis voorbeelden per dag te beperken.
• Je account, als je dat aanmaakt – je e-mailadres, en als je inlogt met Google ook de naam en profielfoto die Google met ons deelt. Je opgeslagen ontwerpen en bestellingen zijn gekoppeld aan je account.
• Beoordelingen die je zelf schrijft – de sterren, je tekst, de voornaam die je invult, je land en, als je die toevoegt, een foto van je product. Locatiegegevens worden uit de foto verwijderd voordat deze wordt opgeslagen.
• Je voortgang in de creator wordt alleen in je eigen browser opgeslagen (local storage), zodat je niets kwijtraakt als de pagina opnieuw laadt. Bij het afrekenen worden je contactgegevens en bezorgadres ook op dit apparaat onthouden, zodat je die niet opnieuw hoeft in te vullen.

• Om je voorbeelden en portretten te maken en je bestelling te bezorgen – nodig voor het uitvoeren van onze overeenkomst met jou (AVG art. 6(1)(b)).
• Om orderbevestigingen en bezorgupdates te sturen en je vragen te beantwoorden – ook onderdeel van de overeenkomst (art. 6(1)(b)).
• Voor de boekhouding – een wettelijke verplichting volgens de Zweedse boekhoudwet (art. 6(1)(c)).
• Om misbruik te voorkomen en de dienst veilig te houden – ons gerechtvaardigd belang (art. 6(1)(f)).
• Om je een account te geven met je opgeslagen ontwerpen en bestellingen – onderdeel van de overeenkomst als je je aanmeldt (art. 6(1)(b)).
• Om je ÉÉN e-mail te sturen, enkele weken na de bezorging, met de vraag wat je van het product vond – ons gerechtvaardigd belang (art. 6(1)(f)). We sturen nooit nieuwsbrieven.
• Om je beoordeling op de site te plaatsen – jouw toestemming, die je geeft via het vinkje in het beoordelingsformulier en altijd weer kunt intrekken (art. 6(1)(a)).

We verkopen je gegevens nooit, gebruiken ze niet voor reclame en nemen geen geautomatiseerde besluiten over jou met juridische of vergelijkbare gevolgen. De AI kijkt alleen naar je huisdier.

• Foto's van je huisdier, voorbeelden en gegenereerde afbeeldingen: worden automatisch binnen 30 dagen verwijderd. Als je bestelt, bewaren we het bestelde portret (en de printbestanden) zolang we de bestelling bewaren, zodat we het kunnen herdrukken of opnieuw sturen; de door jou gemaakte foto's worden alsnog binnen 30 dagen verwijderd.
• Bestelgegevens: 7 jaar, zoals vereist door de Zweedse boekhoudwet.
• Je account: tot je het zelf verwijdert op je accountpagina (of ons vraagt dat te doen). Je e-mailadres, naam en foto worden dan verwijderd; bestellingen worden bewaard voor de hierboven genoemde boekhoudperiode. Opgeslagen ontwerpen volgen de 30-dagenregel, tenzij je ze hebt besteld.
• Beoordelingen: tot je ons vraagt ze te verwijderen, of tot wij stoppen met tonen.
• Technische gegevens voor misbruikbescherming: de dagtellers worden binnen 2 dagen verwijderd. Ze bevatten alleen een versleutelde code die is afgeleid van je IP-adres met een geheime sleutel – nooit het adres zelf. Hetzelfde type code wordt bij elk voorbeeld opgeslagen en samen daarmee verwijderd.
• Local storage in je browser: tot je deze wist of op "Opnieuw beginnen" klikt in de creator (dan worden ook de opgeslagen afrekengegevens vergeten).

We werken met zorgvuldig gekozen leveranciers (verwerkers) die gegevens alleen namens ons en volgens onze instructies verwerken:

• Vercel – hosting en opslag van bestanden. Bestanden worden opgeslagen in Stockholm, Zweden.
• Kie.ai – maakt de portretten op basis van jouw foto's en gekozen stijl.
• OpenAI – controleert of elke foto de juiste hoek heeft (een kleine kopie in lage resolutie wordt verstuurd). Gegevens die via de API van OpenAI worden verzonden, worden niet gebruikt om hun modellen te trainen.
• Gelato – drukt en verstuurt je producten, en ontvangt het printbestand plus de naam, het adres en de contactgegevens die nodig zijn voor de bezorging.
• Stripe – verwerkt betalingen. Het betaalformulier op onze afrekenpagina is ingebed van Stripe, dus je kaartgegevens gaan rechtstreeks naar Stripe en komen nooit bij ons.
• Nordkod – ons platform dat orderbevestigingen, bezorgmails, inlogcodes en de beoordelingsvraag verstuurt.
• Google – alleen als je kiest voor "Doorgaan met Google": Google bevestigt wie je bent en deelt je naam, e-mailadres en profielfoto met ons.

Sommige van deze bedrijven zijn gevestigd buiten de EU/EER, bijvoorbeeld in de VS. Bij doorgifte van gegevens daarheen worden ze beschermd door passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU–VS Data Privacy Framework.

Stripe en Gelato kunnen voor delen van hun eigen verwerking zelfstandig verwerkingsverantwoordelijke zijn (bijvoorbeeld voor fraudebescherming door Stripe). Daarvoor gelden hun eigen privacyverklaringen.

Als je de fotogids gebruikt, downloadt je browser het open source-herkenningsmodel dat de gids gebruikt van jsDelivr en de bestandsservers van Google. Zoals bij elke server waarvan je bestanden laadt, zien zij je IP-adres. De camerabeelden zelf worden alleen op je apparaat geanalyseerd en niet naar hen verstuurd.

We plaatsen enkele kleine cookies die nodig zijn voor de werking van de dienst: tilt_user houdt je ingelogd (30 dagen), tilt_dev is een willekeurige apparaatcode die het aantal gratis voorbeelden per dag bijhoudt, tilt_cur en tilt_cc onthouden je valuta en het land voor prijzen en levering, en tilt_oauth beschermt een Google-inlog terwijl deze loopt (10 minuten). Geen van deze cookies volgt je op andere sites.

Tilti gebruikt geen cookies voor tracking, statistiek of reclame – daarom is er geen cookiebanner. We gebruiken ook de local storage van je browser om je voortgang in de creator te onthouden (je foto's, gekozen stijl en winkelmand) en, bij het afrekenen, je contactgegevens en bezorgadres op dit apparaat. Dit is strikt noodzakelijk om de dienst te leveren die je vraagt, dus toestemming is niet nodig. Je kunt dit op elk moment wissen via de instellingen van je browser.

Het betaalformulier bij het afrekenen is ingebed van Stripe en kan Stripes strikt noodzakelijke cookies voor fraudebescherming plaatsen. Zie Stripes cookiebeleid.

Geüploade foto's en voorbeelden worden opgeslagen op willekeurige adressen die niet te raden zijn. Portretten in volledige resolutie en printbestanden worden privé opgeslagen en alleen aan jou geleverd als je het digitale bestand koopt. Alle verkeer is versleuteld (HTTPS).

Je hebt recht op:

• inzicht in welke gegevens we van je hebben en een kopie daarvan,
• correctie van onjuiste gegevens,
• verwijdering van je gegevens – tenzij de wet ons verplicht ze te bewaren, zoals bij de boekhouding,
• beperking van of bezwaar tegen het gebruik van je gegevens,
• je gegevens ontvangen in een machineleesbaar formaat (dataportabiliteit).

Mail naar hello@nordkod.io en je krijgt binnen een maand antwoord. Je kunt ook een klacht indienen bij de Zweedse privacytoezichthouder (Integritetsskyddsmyndigheten, IMY), imy.se, of bij de privacy-autoriteit in je eigen land.

Als we dit beleid aanpassen, werken we de datum bovenaan bij. Grote wijzigingen kondigen we duidelijk aan op de site.