Privacybeleid
Privacyverklaring My Pet & Me | 16 augustus 2026
Artikel 1 — Inleiding
1. Deze privacyverklaring is van toepassing op de website [mypetandme.ai / my-pet-me-2.myshopify.com] en de daaraan gekoppelde diensten van My Pet & Me (hierna: “wij”, “ons”, “de Ondernemer”). Bij ons upload je foto’s van jezelf en je huisdier, waarmee wij met behulp van AI een gepersonaliseerde Afbeelding voor je maken, te bestellen als poster, canvas of digitaal bestand.
2. In deze verklaring lees je welke persoonsgegevens we verzamelen, waarvoor we ze gebruiken, met wie we ze delen — waaronder de partijen die de AI-beeldgeneratie en levering mogelijk maken — en welke rechten je hebt.
3. Deze privacyverklaring kan periodiek worden bijgewerkt; de meest recente versie staat altijd op onze website. Laatst bijgewerkt: 16 augustus 2026.
Artikel 2 — Wie is verantwoordelijk voor je gegevens
1. Verwerkingsverantwoordelijke is My Pet & Me.
- Vestigingsadres: Treilerdwarsweg 16, 2583 DA Den Haag, Nederland
- E-mailadres: wendydesign@gmail.com
- Telefoonnummer: +31 6 24545297
- KVK-nummer: [in te vullen zodra KVK-inschrijving is afgerond]
- BTW-identificatienummer: [in te vullen zodra bekend]
2. Voor vragen over deze privacyverklaring of over hoe wij je gegevens gebruiken, kun je terecht bij het contactadres in Artikel 13.
Artikel 3 — Welke persoonsgegevens verwerken wij, en waarom
3.1 Bestel- en contactgegevens. Wanneer je een bestelling plaatst, verwerken we de gegevens die daarvoor nodig zijn: je naam, e-mailadres en factuuradres, en — bij een fysiek product (Poster/Canvas) — ook je bezorgadres. Daarnaast verwerken we de bestelling zelf, zoals de gekozen stijl, het formaat en de prijs. Bij een Digital-product is geen bezorgadres nodig. Grondslag voor deze verwerking is de uitvoering van de overeenkomst.
3.2 Foto’s die je uploadt van jezelf en je huisdier. Voor het maken van je Afbeelding upload je een of meer foto’s van jezelf en van je huisdier, en geef je een gewenste houding/positie/formaat door. Deze foto’s zijn persoonsgegevens: jij bent herkenbaar in beeld. We gebruiken ze uitsluitend om, met behulp van AI, je Afbeelding te genereren — niet voor gezichtsherkenning, identificatie, of enig ander doel. Deze verwerking is gebaseerd op de uitvoering van de overeenkomst; zie Artikel 4 voor hoe dit precies via een externe AI-partij verloopt.
3.3 Foto’s waarop ook anderen te zien zijn. Ben je samen met een andere persoon (partner, kind, vriend) op de foto, of upload je een foto die niet van jezelf is? Dan ben je zelf verantwoordelijk voor toestemming van de gefotografeerde perso(o)n(en) — zie ook de vrijwaringsbepaling in de algemene voorwaarden. Wij verwerken deze gegevens op basis van een gerechtvaardigd belang (het mogelijk maken van deze dienst) en gaan er niet toe over deze personen zelf te identificeren.
3.4 Accountgegevens. Afrekenen als gast is bij ons de norm — je hoeft geen account aan te maken om te bestellen. Maak je toch een account aan, dan verwerken we de gegevens die daarbij horen: gebruikersnaam, wachtwoord en eventuele voorkeuren en instellingen.
3.5 Klantenservicegegevens. Neem je contact met ons op, dan verwerken we de gegevens die je daarbij verstrekt (naam, e-mailadres, ordernummer, inhoud van je vraag) om je te kunnen helpen. Deze verwerking is gebaseerd op de uitvoering van de overeenkomst, of — als je nog geen bestelling hebt geplaatst — op ons gerechtvaardigd belang om je goed van dienst te zijn.
3.6 Betaalgegevens. Betalingen verlopen via PayPal. Je betaalgegevens worden rechtstreeks door de betaaldienstverlener verwerkt; wij bewaren deze gegevens zelf niet, met uitzondering van de bevestiging dat een betaling is gelukt.
3.7 Apparaat- en gebruiksgegevens. Zoals bij vrijwel elke webshop verzamelen we technische gegevens over je bezoek: IP-adres, browsertype, apparaatgegevens en hoe je door de site navigeert. Voor het overgrote deel loopt dit via Shopify zelf (zie Artikel 5), op basis van ons gerechtvaardigd belang om de website goed te laten functioneren en veilig te houden.
3.8 Technische gegevens ter voorkoming van misbruik. Om te voorkomen dat het AI-generatieproces misbruikt wordt, houden we per bezoeker een teller bij van het aantal generaties binnen een rollend tijdvenster van 7 dagen, gebaseerd op je IP-adres. Bij het bereiken van de vrije limiet krijg je een melding, waarna nog één generatie mogelijk is. We gebruiken je IP-adres uitsluitend voor dit doel, niet om je verder te identificeren of te volgen. Deze verwerking is gebaseerd op ons gerechtvaardigd belang: we willen de kosten van de AI-generatie beheersbaar houden en misbruik van deze gratis, publiek toegankelijke functie voorkomen. De cijfers die we hieruit voor onze eigen bedrijfsvoering bijhouden (intern dashboard) tonen alleen aantallen, geen lijst van bezoekers of IP-adressen.
3.9 Cookies en vergelijkbare technieken. Onze website gebruikt cookies, onder meer van Shopify (voor het functioneren van winkelwagen en checkout) en van de Globo-app (voor foto-upload en productopties). Noodzakelijke cookies plaatsen we op basis van ons gerechtvaardigd belang bij een werkende website; voor overige cookies vragen we vooraf je toestemming.
3.10 Marketing en nieuwsbrief. Meld je je aan voor onze nieuwsbrief, dan gebruiken we je e-mailadres om je nieuws, kortingen en updates te sturen, op basis van je toestemming. Je kunt je op elk moment afmelden via de link onderaan iedere nieuwsbrief.
3.11 Juridische naleving. We verwerken gegevens (zoals naam, contactgegevens, financiële informatie) wanneer dat nodig is om te voldoen aan wet- en regelgeving, bijvoorbeeld fiscale verplichtingen, of om te reageren op een rechtmatig verzoek van een toezichthouder. Grondslag hiervoor is onze wettelijke verplichting.
Artikel 4 — AI-beeldgeneratie via fal.ai en Google
1. Wie verwerkt wat. De foto’s die je uploadt, worden voor het genereren van je Afbeelding verwerkt via fal.ai (fal - Features & Labels, Inc., gevestigd in de Verenigde Staten), dat het onderliggende AI-model host. Het model zelf is Google’s Gemini 3 Pro Image (“Nano Banana Pro”), dat fal.ai via een eigen API van Google afneemt. Je foto’s gaan dus zowel naar fal.ai als, via fal.ai, naar Google — beiden treden hierbij op als verwerker.
2. Geen modeltraining op jouw foto’s.
- fal.ai’s eigen API Services Terms (het onderdeel dat van toepassing is op hoe wij fal.ai gebruiken): “Company will not use Client Content to create, train, develop (directly or indirectly) Company’s products or services. This restriction applies to all third-party APIs” — met als enige uitzondering modellen die expliciet als “Pending Enterprise Ready” gemarkeerd zijn. Nano Banana Pro/Gemini 3 Pro Image staat niet als zodanig gemarkeerd.
- Google’s eigen Gemini API-voorwaarden: bij betaald API-gebruik (zoals fal.ai dat namens ons afneemt, in tegenstelling tot de gratis consumentenversie van Gemini) gebruikt Google de invoer niet om modellen te trainen of te verbeteren.
3. Doorgifte buiten de EU/EER. Zie Artikel 8.
4. Bewaartermijn. Zie Artikel 9.
5. Het eindresultaat (je Afbeelding) wordt na generatie ook bij onszelf opgeslagen — eerst met een zichtbaar watermerk, na betaling zonder watermerk — en aan jou geleverd via een unieke, versleutelde link (zie Artikel 11).
Artikel 5 — Relatie met Shopify
Onze Services worden gehost door Shopify, dat persoonlijke informatie over jouw toegang tot en gebruik van onze winkel verzamelt en verwerkt om deze aan jou te kunnen leveren en te verbeteren. Informatie die je bij ons indient, wordt verzonden naar en gedeeld met Shopify, evenals derden die zich in andere landen kunnen bevinden dan waar je woont. Shopify kan daarnaast bepaalde “verbeterde functies” bieden op basis van gegevens over jouw interacties met onze winkel, samen met andere Shopify-winkels — voor die specifieke functies is Shopify zelf verantwoordelijk (een eigen verwerkingsverantwoordelijke), niet wij. Meer informatie: Shopify-privacybeleid voor klanten en het privacyportaal van Shopify.
Artikel 6 — Aan wie geven wij je gegevens door
We delen persoonsgegevens alleen met partijen die betrokken zijn bij het leveren van onze dienst, en uitsluitend voor dat doel:
• Shopify — ons winkelplatform: hosting, checkout, orderbeheer en (deels) doorgifte van betaalgegevens (zie ook Artikel 5).
• Globo — de app die de foto-upload en productopties (positie/houding/formaat) op de productpagina verzorgt.
• fal.ai en Google — AI-beeldgeneratie, zie Artikel 4.
• Railway — hosting van onze eigen backend/server, die bestellingen en het genereren/leveren van je Afbeelding regelt.
• PayPal — betaalverwerking.
• [Print-on-Demand-partner — naam nog te bepalen] — zodra gekozen ontvangt deze partij bij een Poster/Canvas-bestelling je Afbeelding, naam en bezorgadres om het fysieke product te maken en te verzenden.
We delen je gegevens verder alleen met derden: als je ons daarvoor toestemming geeft of opdracht geeft, bij een bedrijfsovername/fusie (zie Artikel 7), om te voldoen aan de wet of een rechtmatig verzoek van een autoriteit, of om onze rechten en veiligheid (of die van onze klanten) te beschermen. We delen je gegevens niet met derden voor hún eigen marketingdoeleinden en verkopen je gegevens niet.
Artikel 7 — Bedrijfsovername of -transactie
Mochten wij (een deel van) ons bedrijf verkopen, fuseren of anderszins overdragen, dan kunnen persoonsgegevens die we van je bewaren onderdeel zijn van de overgedragen bedrijfsmiddelen. We zorgen ervoor dat deze privacyverklaring (of een vergelijkbare bescherming) ook na een dergelijke transactie van toepassing blijft.
Artikel 8 — Doorgifte van gegevens buiten de EU/EER
fal.ai en Google (zie Artikel 4) zijn Amerikaanse partijen: de gegevens die wij voor de AI-beeldgeneratie aan hen doorgeven, worden buiten de Europese Economische Ruimte (EER) verwerkt. Wij maken gebruik van fal.ai en Google onder hun eigen, algemene voorwaarden; er is geen aparte, specifiek voor My Pet & Me afgesloten gegevensverwerkingsovereenkomst met deze partijen. Deze doorgifte is noodzakelijk om de overeenkomst met jou te kunnen uitvoeren: zonder deze doorgifte kunnen wij je Afbeelding niet genereren.
Onze backend (Railway, zie Artikel 6) verwerkt persoonsgegevens buiten de EER: bestelgegevens, je foto's tijdens het genereren van de Afbeelding en de IP-gegevens voor de generatielimiet (zie Artikel 3.8) lopen via deze server, die draait in Railway's regio Singapore. Er is geen aparte gegevensverwerkingsovereenkomst met Railway, en de doorgifte is noodzakelijk om de overeenkomst met jou te kunnen uitvoeren.
Artikel 9 — Hoe lang bewaren wij je gegevens
1. Bestel- en factuurgegevens: 7 jaar. Dit is de wettelijke fiscale bewaarplicht voor de basisgegevens van onze administratie (facturen, grootboek), vastgelegd door de Belastingdienst.
2. Geüploade foto’s en gegenereerde Afbeeldingen bij onszelf: 60 dagen na levering. Deze termijn geeft ons voldoende ruimte om een eventuele klacht over de kwaliteit van het geleverde product te kunnen beoordelen en, indien nodig, te herstellen, zonder de foto’s langer dan nodig te bewaren.
3. Geüploade foto’s en gegenereerde Afbeeldingen bij fal.ai: eveneens 60 dagen, om dezelfde reden.
4. IP-gegevens t.b.v. de generatielimiet: maximaal 7 dagen (rollend venster). De geaggregeerde dagstatistieken die we hieruit afleiden (alleen aantallen, geen IP-adressen) bewaren we 1 jaar, zodat we trends in het gebruik van de generatiefunctie kunnen volgen.
5. Klantenservicecorrespondentie: 2 jaar na het laatste contact.
Artikel 10 — Gegevens van kinderen
Onze Services zijn niet gericht op gebruik door kinderen, en we verzamelen niet bewust persoonsgegevens van kinderen onder de leeftijd die in hun rechtsgebied als meerderjarig geldt. Ben je ouder of voogd en heeft je kind ons persoonsgegevens verstrekt (bijvoorbeeld via een geüploade foto)? Neem dan contact met ons op via Artikel 13 om verwijdering te verzoeken.
Artikel 11 — Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Zo is de link waarmee je — na goedkeuring van het ontwerp en na betaling — toegang krijgt tot je Afbeelding versleuteld (AES-256-GCM) en voorzien van een controlecode, en tonen we vóór betaling alleen een versie met watermerk. Geen enkele beveiligingsmaatregel is echter waterdicht; we kunnen geen absolute beveiliging garanderen, en raden aan geen onveilige kanalen te gebruiken voor gevoelige informatie.
Artikel 12 — Jouw rechten
Onder de Algemene Verordening Gegevensbescherming (AVG) heb je onder meer de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage — een kopie opvragen van de persoonsgegevens die we van je hebben.
- Recht op correctie — onjuiste gegevens laten aanpassen.
- Recht op verwijdering — je gegevens laten wissen, voor zover wettelijk mogelijk.
- Recht op beperking — de verwerking (tijdelijk) laten stoppen.
- Recht op bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op overdraagbaarheid — je gegevens in een gangbaar formaat ontvangen.
- Recht om toestemming in te trekken — waar de verwerking op toestemming berust (bijv. de nieuwsbrief), op elk moment.
Je kunt deze rechten uitoefenen via het contactadres in Artikel 13. We kunnen je vragen je identiteit te verifiëren voordat we een verzoek afhandelen. We zullen je niet discrimineren omdat je een van deze rechten uitoefent. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Artikel 13 — Contact en klachten
Heb je vragen over deze privacyverklaring of over hoe we je gegevens gebruiken, of wil je een van je rechten uitoefenen? Neem contact op via:
E-mail: wendydesign@gmail.com
Telefoon: +31 6 24545297
Post: Treilerdwarsweg 16, 2583 DA Den Haag, Nederland
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Artikel 14 — Wijzigingen in deze privacyverklaring
We kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld om wijzigingen in onze werkwijze of de wet te verwerken. De actuele versie staat steeds op onze website, met de datum van de laatste wijziging bovenaan.