Privacybeleid

Versie 3 · 3 oktober 2026. Wat er veranderde sinds de vorige versie:

• Meten voor advertenties is uitgebreid: na je ja krijgt Meta ook drie stappen in de winkel en je aankoop vanaf onze server, en zien wij via welke advertentie je binnenkwam (punt 2).
• Alle partijen staan er bij naam, met wat ze echt krijgen: onze drukkerij is Printful en krijgt ook je e-mailadres, Google controleert ook je eigen foto, en Replicate is erbij gekomen, dat je eigen foto vergroot als hij te klein is (punt 4).
• Per partij staat nu waar ze je gegevens verwerkt, en wat er geldt als die buiten de EU gaan (punt 4).
• Voor wat de Meta-pixel verzamelt en doorstuurt, zijn wij en Meta samen verantwoordelijk. Wat dat voor je rechten betekent, staat in punt 4.
• Je recht om bezwaar te maken staat nu apart (punt 6).
• Woon je in Luxemburg, dan staat nu ook je toezichthouder erbij (punt 9).
• Er stond dat we een ontwerp pas bewaren als je naar de kassa gaat. Dat klopte niet: we bewaren elk ontwerp zodra je het maakt (punt 2 en 5).
• Er stond dat gegevens over gratis ontwerpen hoogstens twaalf maanden blijven, maar niets ruimde ze op. Nu haalt een dagelijkse opruimronde ze na die termijn weg (punt 5).
• Punt 3 noemt nu ook de herinneringsmails, de vraag om een review en de cadeaugids, met hun grond. Tegen die mails kun je altijd bezwaar maken, zonder reden (punt 6).

1. Wie is verantwoordelijk

Onderneming

Align2Grow

Ondernemingsnummer

0833.016.006

Contact

hello@imaginewear.eu

2. Welke gegevens we verwerken

Als je alleen ontwerpen maakt

• Een willekeurig bezoekersnummer in een cookie. Dat is geen naam en geen profiel — enkel een reeks tekens waaraan de winkel je browser herkent: om je gratis ontwerpen te tellen, en om je ontwerpen, je tegoed, je mandje en je bestellingen bij jou te houden.
• Je taalkeuze in een cookie, zodat je niet bij elk bezoek opnieuw hoeft te kiezen.
• Je keuze in de cookiebanner in een cookie, zodat we het je niet op elke pagina opnieuw vragen.
• Een versleutelde versie van je IP-adres. We slaan je echte IP-adres niet op; er wordt een onomkeerbare code van gemaakt. Daarmee remmen we misbruik af zonder te weten wie je bent.
• De omschrijving die je typt en het resultaat van de controle (geslaagd, geweigerd, fout), plus welk AI-model gebruikt is en wat het kostte.
• Elk ontwerp dat je maakt: het beeld dat de generator tekent, je eigen foto of een ontwerp met tekst. We bewaren het in een afgeschermde map zodra het gemaakt en gecontroleerd is, ook als je het nooit bestelt. Hoelang, staat in punt 5.
• Is je eigen foto te klein om scherp te drukken, dan laten we hem eerst vergroten door Replicate (zie punt 4).

Als je je e-mailadres achterlaat

• je e-mailadres;
• of je toestemming gaf voor commerciële berichten;
• het moment van inschrijven.

Als je bestelt

• Je ontwerp blijft bewaard bij je bestelling. Dat is nodig: zonder het bestand kunnen we niets drukken.
• wat je besteld hebt (product, kleur, maat) en het betaalde bedrag;
• de taal waarin je besteld hebt, zodat je bevestiging in die taal komt;
• je naam, e-mailadres en leveringsadres, verzameld via de betaalpagina;
• de betaalreferenties van Stripe (geen kaartnummers — die zien we nooit).

Als je meten voor advertenties toestaat

Kies je in de cookiebanner “Toestaan”, dan laden de Meta-pixel en de tag van Google Ads. Meta en Google krijgen dan:

• welke pagina’s je bekijkt, en van welke site of advertentie je kwam;
• alleen Meta: dát je in de studio iets op een kledingstuk zet, iets in je mandje legt en naar de kassa gaat, bij de kassa met het totaalbedrag en het aantal stuks;
• gegevens over je browser en je toestel, waaronder je IP-adres, en de nummers die hun cookies aan je browser geven;
• alleen Google: een e-mailadres dat je in een formulier typt of dat na je bestelling op de bedankpagina staat: niet het adres zelf, maar een code die ervan afgeleid is (een “hash”);
• na een bestelling: het bedrag, de munt en een nummer dat van je betaling afgeleid is, zodat dezelfde bestelling niet twee keer telt;
• alleen Meta, en vanaf onze eigen server: dezelfde aankoop nog eens, met het soort browser en de nummers die de Meta-pixel eerder in je browser zette (_fbp, _fbc). Zo telt een bestelling ook als je het tabblad sluit vóór de bedankpagina. Geen IP-adres en geen e-mailadres.

Zonder jouw ja laden die scripts niet en krijgen Meta en Google niets. De volledige lijst, met de cookies erbij, staat in ons cookiebeleid.

Via welke advertentie je binnenkwam

In onze advertentielinks zetten we zelf een paar labels: de naam van de campagne en van de advertentie. Die zeggen niets over jou.

• Zonder toestemming tellen we op onze eigen server alleen dát er een bezoek via zo’n link binnenkwam: de labels, de pagina en de dag (geen tijdstip), zonder nummer, zonder IP-adres en zonder iets op je toestel. Aan die telling valt niemand te herkennen.
• Met je toestemming bewaren we die labels bij het nummer van je browser (iw_visitor), met het moment van de klik en wanneer je daarna voor het eerst iets ontwierp, iets in je mandje legde en naar de kassa ging, en of er een bestelling uit volgde. Zo zien wij welke advertentie werkt. Dit blijft bij ons; we delen het met niemand.

3. Waarom, en op welke grond

4. Met wie we gegevens delen

We verkopen je gegevens niet. Om de winkel te laten werken schakelen we een aantal dienstverleners in, en alleen als jij in de cookiebanner toestemming gaf, krijgen ook Meta en Google gegevens over je bezoek:

Meta en Google verwerken wat ze via die scripts ontvangen ook voor zichzelf, volgens hun eigen privacybeleid.

Meta en wij: samen verantwoordelijk

Voor het verzamelen van je gegevens met de Meta-pixel en het doorsturen ervan naar Meta — vanuit je browser, en bij een aankoop ook vanaf onze server — zijn wij en Meta Platforms Ireland Ltd. samen verantwoordelijk. Dat volgt uit de uitspraak Fashion ID van het Hof van Justitie van de EU, en zo staat het in de afspraken die Meta daarvoor met adverteerders maakt, het Controller Addendum. Die afspraken komen hierop neer:

• Wij vragen je toestemming voordat er iets naar Meta gaat, vertellen je hier wat er verzameld wordt en waarom, en zorgen dat de pixel en de melding vanaf onze server juist ingesteld zijn.
• Meta is verantwoordelijk voor wat het daarna met de gegevens doet, en beslist daar zelf over: onder meer om advertenties te richten en te tonen. Meta mag de gegevens volgens zijn voorwaarden hoogstens twee jaar bewaren. Hoe en op welke grond Meta ze gebruikt, en hoe je je rechten bij Meta uitoefent, staat in het privacybeleid van Meta.
• Je rechten kun je bij ons én bij Meta uitoefenen. Gaat je vraag over het verzamelen en doorsturen, dan doen wij wat we zelf kunnen en sturen we ze binnen zeven dagen door naar Meta. Wat Meta daarna zelf bewaart — inzage, verbetering, verwijdering, beperking, overdracht — regelt Meta.

Voor de meting zelf, de rapporten over hoe onze advertenties het doen, werkt Meta in onze opdracht.

Wij laten derden zoals Meta en Google met cookies en pixels gegevens verzamelen op deze site, alleen als je “Toestaan” koos. Zij verzamelen zo ook gegevens op andere sites en elders op internet, en gebruiken die om advertenties te meten en om advertenties te richten en te tonen. Daar zeg je nee tegen in onze cookievraag, of je trekt je ja in met “Cookiekeuze wijzigen” onderaan elke pagina of in het menu op je telefoon. Voor gerichte advertenties kun je je daarnaast afmelden via youronlinechoices.eu en aboutads.info/choices.

Waar ze dat doen, en op welke basis

Al deze partijen verwerken ten minste een deel van je gegevens buiten de Europese Unie, meestal in de Verenigde Staten. Voor de VS bestaat een adequaatheidsbesluit van de Europese Commissie, het EU-VS Data Privacy Framework (besluit 2023/1795): Amerikaanse bedrijven die zich daarbij aansluiten, mogen gegevens uit de EU ontvangen. De standaardcontractbepalingen zijn afspraken die de Europese Commissie opstelde, waarin de ontvanger zich verplicht je gegevens te beschermen zoals in de EU. Per partij, met een link naar haar eigen uitleg:

• Supabase bewaart je gegevens in Frankfurt (EU) en verwerkt ze vooral daar. Het bedrijf zelf zit in Singapore; voor toegang van buiten de EU gelden de standaardcontractbepalingen uit de verwerkersovereenkomst van Supabase.
• Vercel: het deel van onze site dat op een server draait, staat in de VS (regio Washington D.C.). Alles wat je op de site invult, gaat daarlangs. Vercel is aangesloten bij het Data Privacy Framework en gebruikt daarnaast de standaardcontractbepalingen (privacyverklaring van Vercel).
• Google (ontwerpen maken en controleren): onze contractpartij is Google Cloud EMEA Limited in Dublin. Google verwerkt je omschrijving en de beelden in elk land waar Google of zijn onderaannemers voorzieningen hebben, ook buiten de EU. Gaan ze naar Google in de VS, dan geldt het Data Privacy Framework; anders de standaardcontractbepalingen (uitleg van Google).
• Replicate is een Amerikaans bedrijf. Je eigen foto gaat daarheen om vergroot te worden als hij te klein is om scherp te drukken. Volgens Replicate worden de foto en het resultaat na een uur automatisch gewist (uitleg van Replicate). Een grotere foto gaat eerst als apart bestand naar Replicate; dat laten we meteen wissen zodra het vergroten klaar of mislukt is.
• Stripe: onze contractpartij is Stripe Payments Europe in Ierland. Stripe laat gegevens ook verwerken door onderaannemers in de VS, en steunt daarvoor op het Data Privacy Framework (Stripe, LLC is aangesloten) en op de standaardcontractbepalingen (privacybeleid van Stripe).
• Resend verstuurt onze mails vanuit Ierland (EU), maar bewaart gegevens over elke mail en de logboeken in de VS. Resend is aangesloten bij het Data Privacy Framework en gebruikt daarnaast de standaardcontractbepalingen (verwerkersovereenkomst van Resend).
• Printful drukt en verstuurt je bestelling vanuit de EU. Onze contractpartij, Printful, Inc., zit in de VS, en gegevens kunnen ook naar verbonden bedrijven gaan in onder meer Letland, Polen, Spanje en het Verenigd Koninkrijk. Printful gebruikt daarvoor de standaardcontractbepalingen (privacybeleid van Printful).
• Meta: Meta Platforms Ireland in Dublin ontvangt de gegevens en geeft ze door aan Meta Platforms, Inc. in de VS. Voor de meting die Meta voor ons doet, steunt Meta op het Data Privacy Framework, met de standaardcontractbepalingen als terugval (doorgifteregeling van Meta). Wat Meta voor zichzelf doet, beschrijft het in zijn eigen privacybeleid.
• Google Ads: Google verwerkt de gegevens in elk land waar het voorzieningen heeft, ook buiten de EU. Voor de VS steunt Google op het Data Privacy Framework, en anders op de standaardcontractbepalingen (uitleg van Google).

5. Hoelang we het bewaren

• Gegevens over gratis ontwerpen (je bezoekersnummer, de code van je IP-adres en, als een ontwerp geweigerd werd of mislukte, je omschrijving): maximaal 12 maanden. We gebruiken ze om limieten te bewaken en onze controle bij te stellen. Een dagelijkse opruimronde haalt ze daarna weg; wat overblijft, zegt alleen wanneer er een ontwerp gemaakt werd, met welk resultaat en wat het kostte.
• Je e-mailadres voor de nieuwsbrief: tot je je uitschrijft.
• Je keuze in de cookiebanner: zes maanden, in een cookie op je eigen toestel. Daarna vragen we het opnieuw.
• Via welke advertentie je binnenkwam (na je toestemming): twaalf maanden, en meteen weg als je je toestemming intrekt. Een dagelijkse opruimronde dwingt die termijn af.
• Wat Meta en Google na je toestemming ontvangen: dat bewaren zij zelf, volgens hun eigen beleid; Meta mag het volgens zijn voorwaarden hoogstens twee jaar bewaren. Wij houden er geen kopie van bij, behalve wat we kort bewaren om een aankoop vanaf onze server te melden (zie het volgende punt). De cookies die hun scripts op je toestel zetten, blijven 90 dagen.
• Wat we bewaren om een aankoop vanaf onze server aan Meta te melden (_fbp, _fbc, het soort browser): tot die melding vertrok of je betaling mislukte, en nooit langer dan zeven dagen; bij intrekken meteen weg. Bij je bestelling blijft wel staan wanneer en bij welke versie van de vraag je toestemming gaf: dat is ons bewijs.
• Bestellingen, facturen en het bijbehorende ontwerp: zeven jaar, omdat de boekhoudwetgeving dat oplegt.
• Ontwerpen die je niet bestelt: elk ontwerp bewaren we zodra je het maakt. Ontwerpen die ouder zijn dan dertig dagen en die niet besteld, niet in je account bewaard en niet met de community gedeeld zijn, verwijderen we met een opruimronde. Die ronde starten we met de hand, niet automatisch en niet op een vaste dag, dus zo’n ontwerp kan ook langer blijven staan. Wil je dat een ontwerp eerder weg is, vraag het ons (zie punt 6).

6. Je rechten

Je kunt op elk moment vragen om:

• inzage in wat we van je bijhouden;
• verbetering van onjuiste gegevens;
• verwijdering, voor zover we ze niet wettelijk moeten bewaren;
• beperking van de verwerking, of bezwaar ertegen;
• overdracht van je gegevens in een leesbaar bestand;
• intrekking van je toestemming: voor de nieuwsbrief, of voor het meten voor advertenties.

Stuur je vraag naar hello@imaginewear.eu. We reageren binnen een maand. Uitschrijven voor de nieuwsbrief kan met één klik onderaan elke mail. Je toestemming voor het meten trek je in met de link “Cookiekeuze wijzigen” onderaan elke pagina of in het menu op je telefoon.

Recht van bezwaar

Waar we je gegevens verwerken op grond van ons gerechtvaardigd belang, kun je daartegen bezwaar maken om redenen die met jouw specifieke situatie te maken hebben. Dat geldt onder meer voor het tellen van je gratis ontwerpen en het afremmen van misbruik, en voor het controleren van ontwerpen op ongepaste inhoud (zie punt 3). Mail je bezwaar naar hello@imaginewear.eu. We stoppen die verwerking dan, tenzij we dwingende redenen kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de gegevens nodig hebben voor een rechtszaak.

Hoe we ons belang tegen het jouwe afwegen, sturen we je op verzoek.

Tegen de herinneringsmails en de vraag om een review kun je altijd bezwaar maken, zonder reden en zonder afweging: de afmeldlink onderaan elke mail volstaat, of een mail naar hello@imaginewear.eu.

7. Beveiliging

Alle verbindingen verlopen versleuteld. De database is zo ingesteld dat de gegevens uitsluitend via onze server bereikbaar zijn, nooit rechtstreeks vanuit je browser. Ontwerpen staan in een afgeschermde map en zijn niet publiek opvraagbaar. Je IP-adres wordt versleuteld opgeslagen en betaalgegevens komen nooit op onze servers terecht.

8. Kinderen

Onze winkel richt zich niet op kinderen jonger dan 16 jaar. Merken we dat we toch gegevens van een kind bijhouden zonder toestemming van een ouder, dan verwijderen we die.

9. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons eerst weten — meestal lossen we het snel op. Je kunt ook altijd klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel). Woon je in Nederland, dan kan dat bij de Autoriteit Persoonsgegevens. Woon je in Luxemburg, dan kan dat bij de Commission nationale pour la protection des données (CNPD, 15, Boulevard du Jazz, L-4370 Belvaux).

10. Cookies

Welke cookies we gebruiken, wat pas na jouw toestemming laadt en hoe je die weer intrekt, staat in ons cookiebeleid.

11. Ontwerpen die je deelt

Standaard blijft je ontwerp van jou alleen. Kies je ervoor om het te delen met de community, dan geef je ons toestemming om het in onze galerij te tonen en andere klanten het te laten bestellen. Dat is een keuze van jou, geen voorwaarde om te kunnen bestellen.

• Wat we tonen: het beeld, en de omschrijving die je intypte als die geen persoonsgegevens bevat. Je naam staat er niet bij, tenzij je zelf een gebruikersnaam kiest.
• Grondslag: jouw toestemming (art. 6.1.a AVG). Je geeft die met een vinkje dat standaard uit staat.
• Intrekken: op elk moment, via je account. Dan halen we het ontwerp uit de galerij en kan niemand het nog bestellen. Bestellingen die al geplaatst zijn blijven staan — die kunnen we niet terugdraaien, en gedrukte kledingstukken al helemaal niet.
• Gebruikersnaam: die hangt aan je account, is op elk moment te wijzigen, en verdwijnt als je account verdwijnt.