Privacybeleid

1. Gegevens die we verzamelen

• Accountgegevens: e-mailadres, naam, gebruikersnaam, wachtwoord (gehasht), profielfoto, bio en links die je zelf toevoegt.
• Foto's en metadata: afbeeldingen die je als fotograaf uploadt (EXIF, GPS indien aanwezig, bijschriften, albummetadata) en de voorbeelden en AI-indexen die daaruit worden gegenereerd.
• Selfies en biometrische gegevens: als je kiest voor zoeken op gezicht, genereren we een tijdelijke gezichtsvector om je foto's te vinden.
• Aankopen en betalingen: bestellingen, items, totalen, land, factuurgegevens en betalingsmetadata. Kaartnummers worden rechtstreeks door Stripe verwerkt; wij slaan ze nooit op.
• Gebruiks- en apparaatgegevens: bezochte pagina's, klikken, zoekopdrachten, IP-adres, browser, taal, tijdzone en geschatte geolocatie.
• Cookies en vergelijkbare technologieën: noodzakelijke cookies, voorkeurscookies en basale analytische cookies (zie het gedeelte Cookies).

2. Hoe we je gegevens gebruiken

• Het platform laten draaien: foto's tonen, aankopen afronden, fotografen uitbetalen en klantenservice bieden.
• AI-functies mogelijk maken: gezichtsherkenning, detectie van startnummers en het taggen van foto's, zodat kopers hun foto's kunnen vinden.
• De dienst verbeteren: geaggregeerd gebruik analyseren om bugs op te lossen en functies te prioriteren.
• Beveiliging en fraudepreventie: misbruik opsporen, accounts beschermen en aan wettelijke verplichtingen voldoen.
• Communicatie: operationele berichten sturen en, met jouw toestemming, nieuws of marketing waarvoor je je kunt afmelden.

We verkopen je gegevens niet en delen ze niet met adverteerders.

3. Gezichtsherkenning en biometrische gegevens

• De foto's van fotografen worden door AWS Rekognition verwerkt om gezichten te herkennen en het indexeren van albums te ondersteunen.
• Als je zoekt met een selfie, genereren we een tijdelijke gezichtsvector, vergelijken die met de index van het album en verwijderen hem zodra de zoekopdracht klaar is.
• Als je ervoor kiest je selfie op te slaan voor snellere zoekopdrachten, bewaren we de vector alleen zolang je opgeslagen selfie actief is. Je kunt hem op elk moment verwijderen via je instellingen.

Het gebruik van gezichtsherkenning is optioneel. Je kunt ook zonder zoeken op evenement, datum of startnummer.

4. Delen met derden

• Dienstverleners op wie we vertrouwen: Stripe (betalingen), AWS (hosting en AI), Cloudflare (levering en beveiliging), e-mailproviders, analyse- en klantenservicetools.
• Fotografen en kopers: bij een aankoop kan de fotograaf zien wat er is verkocht en welke ordermetadata nodig is om de transactie af te ronden; je kaartgegevens ontvangt de fotograaf niet.
• Juridisch en veiligheid: wanneer de wet of een rechterlijk bevel dat vereist, of om gebruikers te beschermen tegen fraude, misbruik of dreigend gevaar.
• Bedrijfsoverdrachten: als ZebraSnap deelneemt aan een fusie, verkoop of herstructurering, kunnen je gegevens onder dezelfde voorwaarden worden overgedragen aan de nieuwe entiteit.

5. Cookies en tracking

We gebruiken strikt noodzakelijke cookies om je sessie actief te houden en je voorkeuren (taal, thema) te onthouden. Voor geaggregeerde gebruiksstatistieken gebruiken we Google Analytics. In de EU/EER, het VK en Zwitserland blijven analytische cookies uit totdat je ze accepteert in onze banner; je kunt je keuze op elk moment wijzigen via de link "Cookies" in de footer. We gebruiken geen advertentiecookies van derden. Als je noodzakelijke cookies uitschakelt, werken delen van het platform mogelijk niet meer.

6. Beveiliging

• Gegevens worden tijdens het transport versleuteld met TLS; in rust gebruiken we versleuteling aan de serverkant op beheerde AWS-opslag.
• Wachtwoorden worden gehasht opgeslagen met moderne algoritmen; we zien ze nooit in leesbare tekst.
• Toegang tot gegevens is beperkt tot geautoriseerd personeel en wordt periodiek gecontroleerd.

Geen enkel systeem is waterdicht. Zie je een kwetsbaarheid, stuur ons dan een bericht zodat we die snel kunnen verhelpen.

7. Je rechten

• Inzage: bekijk in je accountinstellingen wat we over je bewaren.
• Correctie: werk je profiel en bestelgegevens rechtstreeks bij in de instellingen.
• Verwijdering: sluit je account om het verwijderen te starten van persoonsgegevens die we niet om wettelijke redenen hoeven te bewaren.
• Export: vraag een overdraagbare kopie van je gegevens aan.
• Bezwaar of beperking: maak bezwaar tegen bepaald gebruik (zoals marketing) of beperk bepaalde verwerkingen.
• Toestemming intrekken: meld je op elk moment af voor biometrische functies en marketing.

De meeste acties zijn rechtstreeks beschikbaar in je accountinstellingen. Voor al het andere kun je ons een bericht sturen.

8. Bewaartermijnen

• Accountgegevens: bewaard zolang je account actief is. Na verwijdering wissen of anonimiseren we ze binnen een redelijke termijn, behalve gegevens die we om wettelijke, boekhoudkundige of fraudepreventieve redenen moeten bewaren.
• Foto's: bewaard zolang het album is gepubliceerd. Verwijderde albums worden snel uit de actieve opslag gehaald; back-ups volgen een gedocumenteerde rotatie.
• Biometrische gegevens: gezichtsvectoren worden direct na een zoekopdracht verwijderd, tenzij je ervoor kiest je selfie op te slaan. Opgeslagen selfies en hun vectoren worden verwijderd wanneer je ze verwijdert of je account sluit.
• Bestel- en belastinggegevens: bewaard gedurende de termijn die belasting- en boekhoudwetgeving vereist.

9. Kinderen

ZebraSnap is niet bedoeld voor personen onder de 18 jaar. We verzamelen niet bewust gegevens van minderjarigen. Denk je dat een minderjarige een account heeft aangemaakt of dat we gegevens over een minderjarige hebben, stuur ons dan een bericht en we verwijderen ze.

10. Internationale doorgifte

ZebraSnap wordt vanuit de Verenigde Staten beheerd door Vexilo, LLC, met een team in Mexico, en gebruikt providers in de Verenigde Staten en de Europese Unie. Bij internationale doorgifte van gegevens vertrouwen we op standaard contractuele waarborgen of gelijkwaardige mechanismen die door de toepasselijke privacywetgeving worden erkend.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken wanneer we nieuwe functies lanceren, regelgeving verandert of providers wijzigen. Belangrijke wijzigingen kondigen we per e-mail of in het product aan voordat ze ingaan. De datum bovenaan de pagina geeft de meest recente versie weer.