Privacybeleid

Wie verantwoordelijk is voor je gegevens

Wij maken van een foto die je uploadt een AI-gegenereerd kunstwerk, dat wij als poster drukken en versturen, en op verzoek als digitaal bestand leveren. Daarvoor verwerken wij persoonsgegevens. De verwerkingsverantwoordelijke is R.B. Projecten B.V., handelend onder de naam Dixels, ingeschreven bij de Kamer van Koophandel onder 59974907, btw-nummer NL853716833B01, met vestigingsadres Slenterweg 3, 6905 DM Zevenaar.

Heb je een vraag over je gegevens, dan bereik je ons via info@dixels.com.

Welke persoonsgegevens wij verwerken

De foto die je uploadt. Deze foto is een persoonsgegeven. Er kunnen een of meer herkenbare personen op staan, ook jijzelf, en de foto kan iets over hen prijsgeven. Wij behandelen elke upload als gegevens die zorgvuldigheid vragen.

Bestel- en contactgegevens, zoals je naam, e-mailadres, bezorgadres voor fysieke prints, de producten die je bestelt en je bestelgeschiedenis.

Betaalgegevens. Je betaling verloopt via onze betaalprovider. Wij ontvangen een betaalbevestiging en beperkte transactiegegevens, maar bewaren zelf geen volledige kaart- of rekeningnummers.

Functionele opslag op je apparaat, zoals de inhoud van je winkelwagen en je cookie- of toestemmingskeuzes, zodat de shop goed werkt.

Gebruiksgegevens uit onze eigen meting, op onze eigen server: welke pagina's je bekijkt, van welke pagina je komt, campagnegegevens uit de link (utm-gegevens en de klik-id van een advertentie), het soort apparaat (mobiel, tablet of computer), het besturingssysteem en de browser, het land en de provincie waar je internetaansluiting ongeveer zit, of je via een AI-assistent zoals ChatGPT of Perplexity kwam, of je browser advertenties blokkeert, of je bezoek volgens een automatische controle van een robot komt, en een versleutelde (gehashte) vorm van je IP-adres. Kies je 'Prima', dan bewaren wij daarnaast de plaats en het model van je apparaat. Land, provincie en plaats leiden wij af uit je IP-adres; het IP-adres zelf en je postcode bewaren wij daarvoor niet. Daarnaast meten wij hoe je door de shop loopt, en krijgt Google Analytics via onze server gegevens over je bezoek. Hoe dat werkt, staat onder Cookies en toestemming.

Waarom wij verwerken en op welke grondslag

Om je kunstwerk te maken, je bestelling af te handelen, de download te leveren, een eventuele fysieke print te regelen en support te bieden. Grondslag: uitvoering van de overeenkomst met jou. Vul je bij het afrekenen een mobiel nummer in en laat je het WhatsApp-vinkje aan staan, dan sturen wij je op dezelfde grondslag via WhatsApp (Meta) berichten over je bestelling: alleen over je bestelling, nooit reclame, en stoppen kan altijd met een berichtje.

Om administratie te voeren die de wet voorschrijft, zoals onze financiële en fiscale administratie. Grondslag: het voldoen aan een wettelijke verplichting.

Om te zien waar bezoekers op onze site vastlopen, meten wij op onze eigen server welke onderdelen bekeken en aangeklikt worden en hoe lang stappen duren. Wij bewaren daarbij geen ingetypte tekst, geen foto's en geen IP-adres, delen niets met anderen en wissen het na 90 dagen. Grondslag: ons gerechtvaardigd belang bij een goed werkende winkel (artikel 6 lid 1 onder f AVG). Toestemming is hiervoor niet nodig, omdat deze meting geen of geringe gevolgen heeft voor je privacy (artikel 11.7a lid 3 onder b Telecommunicatiewet).

Om te weten hoeveel mensen onze site bezoeken en via welke weg, ook als je geen cookies toestaat, krijgt Google Analytics via onze eigen server berichten zonder cookies en zonder vaste herkenningscode. Grondslag: ons gerechtvaardigd belang bij inzicht in het bezoek aan onze site (artikel 6 lid 1 onder f AVG). Wat er precies wordt verstuurd, staat onder Cookies en toestemming.

Om analyse- en advertentiecookies te gebruiken, een afgeronde bestelling met je versleutelde e-mailadres door te geven aan advertentieplatformen en je later onze advertenties te kunnen laten zien. Grondslag: jouw toestemming ('Prima'), die je altijd kunt intrekken via Cookie-instellingen.

Om je tekening te mailen als je ons daarom vraagt, met één herinnering een dag later. Grondslag: jouw toestemming, die je in elke mail met een klik intrekt.

Om je één bericht te sturen zodra je tekening klaar is, als je daar tijdens het tekenen om vraagt ("Geen zin om te wachten?"). Kies je de mail, dan is dat de mail met je tekening en de herinnering hierboven. Kies je WhatsApp, dan sturen wij via WhatsApp (Meta, verzonden via Twilio) precies één bericht over deze tekening, en als WhatsApp niet lukt hetzelfde bericht per sms. Je mobiele nummer gebruiken wij nergens anders voor, nooit voor reclame, en wij wissen het 30 dagen na je verzoek. Grondslag: jouw toestemming voor dat ene bericht.

Om eerdere klanten af en toe te mailen over onze producten en seizoensdeadlines. Daar horen ook klanten bij die eerder bestelden bij Xoo.nl of Lijntekening.nl, winkels van hetzelfde bedrijf (R.B. Projecten B.V.). Van hen gebruiken wij alleen voornaam, e-mailadres en een paar gegevens over die bestellingen: de datum van de laatste bestelling, het aantal bestellingen, of er iets is terugbetaald en of ze aangaven nieuws te willen ontvangen. Grondslag: ons gerechtvaardigd belang bij de klantrelatie (artikel 6 lid 1 onder f AVG en artikel 11.7 lid 4 Telecommunicatiewet), of je toestemming als je aangaf nieuws te willen ontvangen. Afmelden kan in elke mail met één klik. Wie zich bij Xoo.nl of Lijntekening.nl afmeldde, mailen wij niet.

Om klanten die bij Xoo.nl of Lijntekening.nl aangaven nieuws en aanbiedingen te willen ontvangen, advertenties van Dixels te laten zien of juist niet. Daarvoor geven wij een versleutelde (gehashte) vorm van hun e-mailadres aan Google (Google Customer Match). Grondslag: de toestemming die je daarvoor gaf. Wil je dat niet, mail ons dan op info@dixels.com; dan halen wij je uit de lijst.

Om onze dienst veilig te houden, misbruik te voorkomen en ons product te verbeteren. Grondslag: ons gerechtvaardigd belang, afgewogen tegen jouw rechten.

Met wie wij gegevens delen

Wij verkopen je gegevens niet. Wij delen ze alleen met dienstverleners die ons helpen de dienst te leveren, en met elk van hen sluiten wij een verwerkersovereenkomst. Wij delen per categorie:

Betaalprovider Mollie (onder meer iDEAL, creditcard, Klarna, in3, Bancontact en PayPal), om je betaling veilig te verwerken.

Twilio, om berichten over je bestelling en het bericht dat je tekening klaar is via WhatsApp (Meta) of sms te versturen, als je bij het afrekenen of tijdens het tekenen je mobiele nummer opgeeft.

AI-beeldprovider OpenRouter (met het beeldmodel GPT Image van OpenAI en Google Gemini als terugval), om het kunstwerk uit je foto te genereren, en fal.ai, om je goedgekeurde tekening te vergroten voor de print.

Google (Google Analytics), om het bezoek aan onze site te meten. Dit loopt via onze eigen server (www.dixels.com/metrics) en een server voor tagbeheer van Stape in de EU. Zonder jouw toestemming gaan er alleen berichten zonder cookies naar Google, zoals beschreven onder Cookies en toestemming.

Google (Google Ads en Tag Manager), Meta (Facebook en Instagram) en, als wij daar advertenties draaien, TikTok, Microsoft, Pinterest, Reddit en Snapchat, om te meten welke advertentie tot een bestelling leidde. Dit kan via een server van een hostingpartner voor tagbeheer (server-side tagging). Cookies, je versleutelde e-mailadres en andere gegevens over jou alleen als je daarvoor kiest; wat er zonder jouw keuze naar Google gaat, staat onder Cookies en toestemming.

Verzendplatform Sendy en de bezorgers PostNL en DPD, om posters te bezorgen die wij zelf printen (alleen naam en bezorgadres).

OpenAI (meting voor ChatGPT Ads), alleen na jouw toestemming, om te meten of een advertentie tot een voorbeeld of bestelling leidde.

E-mailprovider MailerSend, om orderbevestigingen, herstelmails en onze mails aan eerdere klanten te versturen. Deze mails kunnen open- en klikmeting bevatten, zodat we zien of ze aankomen en welke links gebruikt worden.

Hosting- en contentdeliveryprovider, om de website te hosten en bestanden veilig op te slaan.

Daarnaast delen wij gegevens als de wet ons daartoe verplicht.

Geen training op jouw foto's

Wij gebruiken je geuploade foto's of je afgeronde kunstwerk niet om AI-modellen te trainen, en wij dragen onze AI-beeldprovider op om jouw content evenmin voor het trainen van hun modellen te gebruiken. Je foto wordt uitsluitend gebruikt om jouw kunstwerk te maken.

Hoe lang wij je gegevens bewaren

Geuploade foto's bewaren wij slechts kort, voor de periode die nodig is om je kunstwerk te genereren en te leveren, waarna ze worden verwijderd. Je kunt ons ook vragen een upload eerder te verwijderen.

Wis je een foto, of wissen wij hem omdat wij hem niet meer nodig hebben, dan kan er nog een kopie in onze back-ups staan. Die back-ups verlopen vanzelf. Op de server van de shop zelf bewaren wij een back-up 14 dagen. Daarnaast maken wij elke nacht een versleutelde back-up buiten die server, waarvan wij 7 dagelijkse en 12 wekelijkse kopieën bewaren. Uiterlijk 12 weken na het wissen is dus ook de laatste kopie weg. Wij zetten een gewiste foto nooit terug uit een back-up; back-ups gebruiken wij alleen om de shop te herstellen na een storing.

Bestel-, factuur- en betaalgegevens bewaren wij zolang de wet dat van ons vraagt; voor onze financiële administratie is dat op dit moment zeven jaar.

Bezoekgegevens van onze eigen meting bewaren wij 13 maanden: welke pagina's je bekeek, waar je vandaan kwam, campagne- en advertentieklikgegevens, je soort apparaat en browser, je globale locatie en een gehasht IP-adres, en daarnaast de stappen in de bestelroute en welke testvariant je zag. Daarna wissen wij ze automatisch. Hoort een bezoek bij een bestelling, dan bewaren wij het zo lang als de bestelling, maar halen wij na 13 maanden het gehashte IP-adres, de advertentieklikcodes, de plaats en het apparaatmodel eraf. Het gedragslog op onze eigen server bewaren wij 90 dagen (zie Cookies en toestemming).

Herroep je een aankoop via 'Hier de overeenkomst ontbinden', dan bewaren wij je verklaring (naam, e-mailadres, bestelling of cadeaubon, datum en tijd) bij die bestelling of cadeaubon, zo lang als wij die administratie moeten bewaren. Dat vraagt de wet van ons (artikel 6 lid 1 onder c AVG).

Toestemmings- en cookiekeuzes bewaren wij voor de periode die nodig is om je voorkeur te respecteren.

Internationale doorgifte

Sommige van onze dienstverleners verwerken mogelijk gegevens buiten de Europese Economische Ruimte. Gebeurt dat, dan zorgen wij voor een passende waarborg, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie. Je kunt ons hierover om meer uitleg vragen.

Jouw rechten

Je hebt recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van de verwerking, op overdraagbaarheid van je gegevens en op bezwaar tegen verwerking op grond van ons gerechtvaardigd belang. Waar wij op je toestemming steunen, kun je die altijd intrekken; dat raakt niet de verwerking die al heeft plaatsgevonden.

Wil je een van deze rechten gebruiken, ook een verzoek om een geuploade foto of resultaat te verwijderen, neem dan contact op via info@dixels.com. Wij reageren binnen de wettelijke termijn.

Ben je niet tevreden, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Cookies en toestemming

Wij meten het gebruik van de shop op onze eigen server. In de cookiebalk kies je ja of nee. Afhankelijk van de tekst die je ziet, heet de ja-knop 'Prima', 'Ja, prima' of 'Ja, is goed' en de nee-knop 'Liever niet' of 'Nee, liever niet'; hieronder noemen wij ze kortweg 'Prima' en 'Liever niet'. Kies je 'Prima', dan geven wij een afgeronde bestelling via onze eigen server ook door aan Google Ads en Meta, zodat wij weten welke advertentie tot een bestelling leidde: het bestelnummer, de waarde, het tijdstip, de klik-id als je via een advertentie kwam, en je e-mailadres, telefoonnummer en naam versleuteld (gehasht). Google krijgt daarbij ook je postcode en land, Meta ook je postcode, woonplaats en land (ook gehasht) en je IP-adres en browser. Kies je 'Liever niet', of kies je niets, dan geven wij aan Google alleen door dat de klik op een Google-advertentie tot een bestelling leidde (de klik-id, het bestelnummer, het tijdstip en de waarde van de bestelling) en, als wij later iets terugbetalen, de nieuwe waarde. Dat gaat zonder je naam, e-mailadres of andere contactgegevens. Naar Meta gaat dan niets. Sinds oktober 2026 proberen wij een paar weken drie teksten voor de cookiebalk uit, om te zien welke het duidelijkst is. Elke tekst vraagt hetzelfde en heeft dezelfde twee gelijke knoppen. Welke tekst je ziet, volgt vast uit je bezoekerscode in ons cookie dx_sid; daarvoor plaatsen wij geen extra cookie. Op onze eigen server bewaren wij dat de balk verscheen, welke tekst je zag en wat je koos, ook bij een bestelling, zodat wij kunnen aantonen bij welke tekst je je keuze maakte. Niets hiervan gaat naar Google, Meta of een andere partij.

Koos je in de cookiebalk niets en bestel je, dan vragen wij het na de betaling nog één keer, op de bedankpagina: mogen wij Google en Meta laten weten dat je via hun advertentie bij ons bestelde, en je later onze advertenties laten zien? Zeg je ja, dan geldt dat als 'Prima' en geven wij die bestelling alsnog door zoals hierboven staat, met hetzelfde bestelnummer, zodat hij niet dubbel telt. Wij bewaren bij je bestelling dat je ja zei, en wanneer. Zeg je nee, dan geldt dat als 'Liever niet' en vragen wij het niet opnieuw. Koos je al 'Liever niet', dan stellen wij deze vraag nooit.

Kies je 'Prima', dan proberen wij soms ook een andere tekst of volgorde op onze eigen pagina's uit, om te zien wat duidelijker is. Daarvoor bewaren wij 90 dagen een cookie (dx_ab) met de variant die jij zag, en tellen wij anoniem hoeveel bezoekers per variant klikten of bestelden. Kies je 'Liever niet', dan zie je altijd de gewone pagina en bewaren wij hiervoor niets.

Op onze eigen server bewaren wij ook hoe je door de shop loopt: welke onderdelen je ziet en gebruikt, waar iets haperde, hoe lang een stap duurde en of er een foutmelding kwam. Dat koppelen wij aan een willekeurige bezoekerscode in ons eigen cookie dx_sid (90 dagen). Wij bewaren nooit wat je typt (geen namen, adressen, e-mailadressen of teksten), geen foto's of tekeningen en geen IP-adres, en niets hiervan gaat naar Google, Meta of een andere partij. Wij gebruiken het alleen om de shop duidelijker te maken en bewaren het 90 dagen. Hiervoor vragen wij geen toestemming; de grondslag staat hierboven onder Waarom wij verwerken. Je kunt er wel bezwaar tegen maken, zie Jouw rechten. Onder de knop 'Iets onduidelijk?' kun je ons ook zelf laten weten waar je vastliep. Sessie-opnames (een opname van hoe je over een pagina beweegt en klikt) staan op dit moment uit. Zetten wij ze aan, dan alleen bij bezoekers die 'Prima' kozen, nooit op pagina's met je bestelling of gegevens, zonder wat je typt, je foto's en je tekeningen, en bewaren wij ze maximaal 30 dagen op onze eigen server.

Op onze pagina's gebruiken wij Google Tag Manager, met Google Consent Mode v2. Tot je kiest, en als je 'Liever niet' kiest, staan advertentie- en analysecookies op 'geweigerd' en worden ze niet geplaatst of gelezen. Google Analytics krijgt dan wel, via onze eigen server, berichten zonder cookies en zonder vaste herkenningscode. Zo'n bericht bevat gegevens die je browser bij een bezoek meestuurt: het tijdstip, de pagina en de pagina waar je vandaan kwam, je browser en apparaat (user agent), of er een advertentieklik in het adres stond, je keuze voor cookies en je IP-adres. Volgens Google gebruikt Google Analytics het IP-adres van bezoekers uit de EU alleen om een globale locatie (land, regio en stad) te bepalen en slaat het dat adres daarna niet op; de advertentieproducten van Google korten het IP-adres in zodra ze het ontvangen. Google gebruikt deze berichten om bezoek en conversies te schatten (modelleren) van bezoekers die geen toestemming gaven. Met elk bericht aan Google Analytics, met en zonder toestemming, sturen wij nog twee gegevens mee: of je browser advertenties blokkeert (ja of nee) en, als je via ChatGPT, Gemini of Perplexity bij ons kwam, de naam van die dienst. Het script van Stape onthoudt daarvoor in je browser de uitkomst van de blokkercheck (lokale opslag _xsd, alleen een 0 of 1) en de dienst waar je vandaan kwam (sessie-opslag x-gtm-ai, weg zodra je het tabblad sluit). Daar zit geen code in die jou herkent. Dezelfde twee gegevens bewaren wij ook in onze eigen meting, bij je bezoekerscode dx_sid. Stape laat ons daarnaast weten of je bezoek volgens hun robotcontrole van een robot komt (ja of nee en een score), zodat wij robots uit onze cijfers houden. Wij gebruiken dit om te zien hoeveel bezoek onze meting via onze eigen server nog bereikt en hoeveel bezoek via AI-assistenten komt. Kies je 'Prima', dan mogen advertentie- en analysecookies (zoals _ga, _gcl_au, _fbp en de klik-id van een advertentie) worden geplaatst en gelezen, laadt de pixel van Meta in je browser, en mogen Google en Meta je bezoek gebruiken om je later onze advertenties te laten zien. Pas dan gaat een afgeronde bestelling met versleutelde gegevens via onze server naar advertentieplatformen zoals Google, Meta, TikTok, Microsoft, Pinterest, Reddit en Snapchat. Ook sturen wij dan via onze server de pagina's die je bekijkt en de stappen naar een bestelling door aan Meta, met je IP-adres, je browser en apparaat (user agent) en een globale locatie die wij uit je IP-adres afleiden (land, provincie, plaats en de cijfers van de postcode). Je locatie gaat versleuteld (gehasht) mee. Kies je 'Prima', dan zetten wij ook het cookie dx_uid: een willekeurige code van 32 tekens, 400 dagen geldig. Safari wist cookies die een script op de pagina plaatst al na 7 dagen, ook die van Google en Meta waar je toestemming voor gaf. Met dx_uid kan Stape, die als onze verwerker het tagbeheer in de EU voor ons uitvoert, die cookies bij een volgend bezoek herkennen en terugzetten, zodat je langer als dezelfde bezoeker telt. Stape bewaart daarvoor die cookies, gekoppeld aan dx_uid, alleen in onze opdracht. Kies je 'Liever niet' of trek je je toestemming in via Cookie-instellingen, dan verwijderen wij dx_uid. Op de beheerschermen en op de inlog laden wij Tag Manager niet.

Je keuze bewaren wij zes maanden in een cookie op je apparaat. Je kunt je keuze altijd veranderen via Cookie-instellingen onderaan elke pagina; intrekken is net zo makkelijk als toestemming geven.