Wat gebeurt er met je foto?

De verplichte checkoutgegevens zijn nodig om een bestelling te aanvaarden en te bezorgen. Zonder die gegevens kunnen we de aankoop niet uitvoeren. We nemen geen beslissingen over klanten via geautomatiseerde profilering.

Een gewone foto wordt niet als biometrische identificatie verwerkt, omdat Glimery geen personen identificeert of gezichten analyseert. Een foto kan wel kinderen tonen of onbedoeld informatie over gezondheid, geloof, etnische afkomst of andere privézaken laten zien. We proberen zulke informatie niet af te leiden of in categorieën in te delen.

• Foto's worden alleen gebruikt voor het gevraagde product en de bijbehorende ondersteuning.
• Foto's worden niet verkocht, gepubliceerd, gebruikt in reclame of portfolio's, of gebruikt om AI-systemen te trainen.
• Toegang is beperkt tot de personen en systemen die nodig zijn om de bestelling te maken en ondersteunen.
• Bestelbevestigingen tonen een kleine ingekaderde voorvertoning van de geüploade foto. De voorvertoning wordt via een private bestellink bij Glimery geladen. De e-mailprovider van de klant kan deze verwerken of tijdelijk opslaan wanneer het bericht wordt weergegeven.

Als je een foto van iemand anders uploadt, waaronder een kind, bevestig je dat je de foto voor deze bestelling mag gebruiken en die persoon waar nodig hebt geïnformeerd. Upload geen onwettige inhoud of een foto die je niet mag gebruiken.

We delen alleen wat elke dienst nodig heeft:

• Mollie ontvangt betaalinformatie rechtstreeks op zijn betaalpagina en is zelfstandig verwerkingsverantwoordelijke voor betalingen, fraudepreventie en wettelijke verplichtingen. Glimery ontvangt geen volledige kaart- of bankgegevens.
• Resend verwerkt contact- en leveringsgegevens, bestelinformatie en de private link naar de fotovoorvertoning in de bestelbevestiging. Bronfoto's op volledige resolutie, productie-uitsneden en STL-bestanden worden niet als bijlage toegevoegd of via Resend verzonden. Resend is een Amerikaanse aanbieder en gebruikt passende contractuele waarborgen, waaronder de Europese standaardcontractbepalingen, voor relevante doorgiften.
• Sendcloud verwerkt land, postcode en pakketgegevens wanneer actuele verzendprijzen worden opgevraagd. Als verzendlabels worden geactiveerd, ontvangen Sendcloud en de vervoerder ook de bezorggegevens die nodig zijn voor het vervoer.
• Railway host de website en verwerkt technische verzoekinformatie, waaronder IP-adressen, om de dienst te leveren en te beveiligen.
• Country.is ontvangt het IP-adres van de bezoeker via de Glimery-server uitsluitend om een geschatte landcode van twee letters terug te sturen. Glimery bewaart het ruwe IP-adres niet specifiek voor deze functie.
• De gekozen vervoerder, zoals bpost, ontvangt de gegevens die nodig zijn om het pakket te bezorgen.
• Professionele adviseurs, verzekeraars, rechtbanken, belastingdiensten of andere overheden kunnen gegevens ontvangen wanneer dit nodig of wettelijk verplicht is.

Landsuggestie: detectie via het IP-adres is een schatting en kan de locatie van een VPN of netwerkuitgang tonen. De klant kan het land altijd wijzigen en een eigen keuze krijgt voorrang.

• Winkelmand en fotovoorbeelden in de browser: maximaal 30 dagen na de laatste wijziging, of tot je ze verwijdert of de betaling afrondt.
• Afgebroken, mislukte of onbetaalde checkout: de bestelling en foto's op de server worden na 7 dagen verwijderd.
• Foto's en productiebestanden van betaalde bestellingen: worden 60 dagen na betaling verwijderd. Voor een latere herproductie kan een nieuwe upload nodig zijn.
• Wettelijk verplichte boekhoud- en transactiegegevens: worden bewaard gedurende de Belgische wettelijke termijn, doorgaans tien jaar vanaf 1 januari volgend op het betrokken jaar. Klantfoto's maken geen deel uit van dit langetermijnarchief.
• Support- en klachtendossiers: normaal maximaal twee jaar na afsluiting, tenzij een langere bewaring nodig is voor een rechtsvordering.
• Marketingmail en toestemmingsbewijs: tot je je uitschrijft of je toestemming intrekt. Daarna kan een beperkt blokkaderegister worden bewaard om te voorkomen dat we je per vergissing opnieuw contacteren.
• Beveiligingsgegevens: alleen zolang nodig om beveiligings- en betrouwbaarheidsproblemen te onderzoeken.

Verwijdering omvat de bronfoto, voorvertoning, miniatuur en productiekopie onder controle van Glimery. Kopieën die al bij het e-mailaccount of toestel van de klant zijn afgeleverd, vallen onder de controle van de klant en diens provider.

Glimery gebruikt alleen browseropslag voor functies waarom de bezoeker vraagt. IndexedDB bewaart de winkelmand en de geüploade fotovoorbeelden daarin. Lokale opslag bewaart de bezorg- en taalvoorkeur. Het checkoutnummer wordt in sessieopslag bewaard om dubbele bestellingen te voorkomen.

Deze functionele technieken worden niet gebruikt voor reclame of bezoekersanalyse. Glimery plaatst momenteel dus geen niet-noodzakelijke trackingcookies. Je kunt de informatie verwijderen via de winkelmand of browserinstellingen. Als later analyse- of marketingtechnologie wordt toegevoegd, wordt die niet geactiveerd zonder de wettelijk vereiste informatie en toestemming.

Afhankelijk van de omstandigheden kun je inzage, verbetering, verwijdering, beperking of overdraagbaarheid vragen, of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Voor toekomstige verwerkingen op basis van toestemming kun je die toestemming intrekken.

Stuur je verzoek naar support@glimery.be. Geef voldoende informatie om de bestelling te vinden, maar stuur geen kopie van je identiteitskaart tenzij Glimery daar specifiek en gerechtvaardigd om vraagt. We antwoorden normaal binnen één maand.

Je kunt ook een klacht indienen bij de Belgian Data Protection Authority. We krijgen graag eerst de kans om je bezorgdheid rechtstreeks op te lossen.

Glimery gebruikt in productie HTTPS, beperkte beheerderstoegang, private opslag, geheime toegangstokens voor bestellingen, korte fotobewaartermijnen, toegangscontrole bij leveranciers en passende back-ups. Geen enkel online systeem kan absolute veiligheid garanderen.

Verlies, ongeoorloofde verstrekking of toegang tot klantfoto's wordt als een mogelijk gegevensincident behandeld. Glimery registreert en beoordeelt incidenten en meldt ze aan de bevoegde autoriteit en betrokken personen wanneer de AVG dat vereist.

De verwerkingsverantwoordelijke voor de persoonsgegevens die via Glimery worden verwerkt is:

Er is geen functionaris voor gegevensbescherming aangesteld. Privacyvragen en verzoeken kun je rechtstreeks naar het bovenstaande e-mailadres sturen.

Deze verklaring wordt herzien wanneer de webshop, leveranciers, doeleinden of bewaartermijnen veranderen. Belangrijke wijzigingen worden waar nodig vooraf meegedeeld. De versie en datum bovenaan tonen welke verklaring van toepassing is.

Vragen kun je sturen naar support@glimery.be.