1. Wie wij zijn
The Card Genie ("wij", "ons", "onze") is een handelsnaam van THECARDGENIE.COM LTD, een onderneming geregistreerd in England & Wales (ondernemingsnummer 17299111), die gepersonaliseerde, met AI gegenereerde e-cards aanbiedt. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Je kunt ons bereiken via support@thecardgenie.com.
2. Gegevens die wij verzamelen
Informatie die je zelf verstrekt
- Accountgegevens - e-mailadres en weergavenaam bij het aanmaken van een account.
- Foto's - afbeeldingen die je uploadt om kaarten te genereren. Je mag alleen foto's uploaden die je mag gebruiken, en je moet toestemming hebben van iedereen die daarop herkenbaar is (voor personen onder de 18 jaar toestemming van een ouder of voogd).
- Kaartinhoud - tekst, gelegenheid en stijlkeuzes die je maakt.
Informatie die automatisch wordt verzameld
- Gebruiksgegevens - bezochte pagina's, gebruikte functies, tijdstempels (via Google Analytics).
- Apparaatgegevens - browsertype, besturingssysteem, schermgrootte, IP-adres.
- Cookies - zie ons Cookiebeleid.
Informatie van derden
- Betaalgegevens - onze betaalverwerker handelt je betaling af. Wij ontvangen een transactie-ID, het bedrag en de laatste vier cijfers van de kaart. Wij zien of bewaren nooit je volledige kaartnummer.
- Botdetectie - onze aanbieder van botdetectie geeft een risicoscore terug. Bij deze controle worden geen persoonsgegevens met ons gedeeld.
3. Hoe wij je gegevens gebruiken
- Om je met AI gegenereerde kaarten te maken en te bezorgen.
- Om betalingen te verwerken en bonnen te versturen.
- Om de e-mails voor het delen van kaarten en de herinneringen te versturen waar je om vraagt.
- Om de dienst te verbeteren en fouten te herstellen.
- Om fraude en misbruik te voorkomen.
Onze rechtsgronden onder de UK GDPR zijn: uitvoering van de overeenkomst (het leveren van de door jou gevraagde dienst), gerechtvaardigd belang (analyse, beveiliging) en toestemming (marketingmails, niet-essentiële cookies).
4. Diensten van derden
Wij maken gebruik van vertrouwde externe aanbieders om de dienst te laten draaien en delen met elk van hen alleen de gegevens die voor hun taak nodig zijn. Per categorie zijn dat:
- Cloudhosting, database en authenticatie (VK/EU).
- Betalingsverwerking (VK/VS).
- AI-generatie van beeld en video - een gevestigde externe aanbieder. Je geüploade foto's worden uitsluitend verzonden om je kaart te genereren, worden niet gebruikt om AI-modellen te trainen en worden daarna uit hun systemen verwijderd.
- Print- en postafhandeling voor fysieke bestellingen (VK) - ontvangt de naam en het postadres van de ontvanger en de afbeelding van de kaart, uitsluitend om je bestelling te drukken en te verzenden.
- Bezorging van transactionele e-mail.
- Privacyvriendelijke gebruiksanalyse - alleen met jouw toestemming.
- Contentbezorging, botbescherming en foutmonitoring om de dienst snel, veilig en betrouwbaar te houden.
Op verzoek kunnen wij de actuele lijst met specifieke aanbieders verstrekken. Wanneer gegevens buiten het VK worden doorgegeven, baseren wij ons op Britse adequaatheidsbesluiten of modelcontractbepalingen om ze te beschermen.
5. Bewaartermijnen
- Accountgegevens - bewaard zolang je account actief is. Binnen 30 dagen na verwijdering van het account gewist (inclusief eventuele resterende back-upkopieën).
- Geüploade foto's, spraakberichten en handschriftvoorbeelden - opgeslagen in onze afgeschermde opslag en uitsluitend gebruikt om je kaarten te genereren. Bronuploads worden automatisch 30 dagen na het uploaden verwijderd (of eerder, zodra de bijbehorende kaart is gegenereerd en bezorgd). Eerdere verwijdering als je je account verwijdert.
- Gegenereerde kaarten - de deelbare kaartlink blijft 120 dagen vanaf de aankoopdatum actief. Daarna verloopt de link en worden de onderliggende beeld- en videobestanden verwijderd. Pro-gebruikers die een kaart inplannen voor verzending op een latere datum houden de kaart actief gedurende de langste van: 120 dagen, of 30 dagen na de geplande verzenddatum. Download de kaart of maak een screenshot als je 'm voor altijd wilt bewaren.
- Uitnodigingen voor evenementen en bruiloftsstationery - kaarten die aan een specifieke evenementdatum zijn gekoppeld (bruiloften, verjaardagsfeesten, babyshowers enz.) blijven actief tot 30 dagen na de evenementdatum die in het evenement of het bruiloftsproject is vastgelegd en verlopen dan. Uitnodigingskaarten die zonder gekoppelde evenementdatum zijn gemaakt, volgen de standaardtermijn van 120 dagen hierboven.
- Gegevens van geprinte kaarten - de naam en het postadres van de ontvanger die je voor een printbestelling hebt opgegeven, worden gedeeld met onze Britse printpartner om de bezorging uit te voeren, en worden aan onze kant 7 jaar bewaard als onderdeel van het gekoppelde betalingsdossier voor de Britse fiscale bewaarplicht.
- RSVP-antwoorden - bewaard zolang de bijbehorende uitnodigingskaart wordt bewaard (volgens de regels hierboven), of tot de gast ons vraagt zijn of haar antwoord te verwijderen, afhankelijk van wat zich het eerst voordoet. Zie paragraaf 6 hieronder voor alle details over RSVP's.
- IP-adressen van RSVP-inzenders - ingekort opgeslagen (/24 voor IPv4, /48 voor IPv6) gedurende slechts 90 dagen, daarna op nul gezet. Uitsluitend gebruikt voor onderzoek naar misbruik.
- Betalingsgegevens - 7 jaar bewaard zoals vereist door de Britse belastingwetgeving.
- Analysegegevens - 14 maanden bewaard door Google Analytics.
- Analytics data - retained for 14 months by Google Analytics.
6. Uitnodigingen en RSVP's
Sommige van onze kaarten zijn uitnodigingskaarten (bruiloften, verjaardagsfeesten, babyshowers enz.). Wanneer iemand via onze dienst een uitnodiging maakt, kan de ontvanger van die uitnodiging reageren via een openbare RSVP-link. In deze paragraaf leggen wij uit hoe wij in dat proces omgaan met de gegevens van zowel de afzender als de gast.
Wat de gast (de RSVP-inzender) verstrekt
- Naam - verplicht, zodat de gastheer weet wie er heeft gereageerd.
- Antwoord - ja, nee of misschien.
- Introducés - een getal tussen 0 en 10.
- Dieetwensen (optioneel) - vrij tekstveld. Dit kan gezondheidsgerelateerde informatie bevatten (allergieën, medische diëten).
- Bericht aan de gastheer (optioneel) - vrij tekstveld.
Wat wij automatisch verzamelen
- Ingekort IP-adres - IPv4 afgerond naar /24, IPv6 naar /48. 90 dagen bewaard en daarna op nul gezet. Uitsluitend gebruikt voor onderzoek naar misbruik; nooit getoond aan de gastheer.
Rechtsgronden onder de UK GDPR
- Naam, antwoord, introducés, bericht - artikel 6, lid 1, onder f), gerechtvaardigde belangen. De gast is voor een evenement uitgenodigd; reageren op die uitnodiging is een redelijke verwachting binnen onze dienst.
- Dieetinformatie - artikel 9, lid 2, onder a), uitdrukkelijke toestemming. Het RSVP-formulier vraagt de gast te bevestigen dat hij of zij ermee akkoord gaat dat de informatie met de gastheer wordt gedeeld; zonder dat uitdrukkelijke vinkje verwerken wij dit veld niet.
- Ingekort IP - artikel 6, lid 1, onder f), gerechtvaardigde belangen (voorkoming van fraude en misbruik).
Wie ziet wat
- De gastheer (de persoon die de uitnodiging heeft gemaakt) ziet de naam, het antwoord, het aantal introducés, de dieetopmerkingen en het bericht van de gast.
- De gastheer ziet het IP-adres van de gast niet.
- Wij delen RSVP-gegevens met geen enkele andere partij. Ze blijven op onze servers staan en zijn alleen toegankelijk via het persoonlijke RSVP-dashboard van de gastheer.
Rechten van gasten
Gasten die een RSVP indienen, zijn zelfstandig betrokkene. Na het indienen kunnen gasten:
- Hun eigen antwoord uit de lijst van de gastheer verwijderen via de knop "Verwijder mijn antwoord" die na het indienen verschijnt.
- Op elk later moment om verwijdering verzoeken door te mailen naar support@thecardgenie.com. Vermeld daarbij de naam van het evenement en de naam waaronder je hebt gereageerd, zodat wij het gegeven kunnen terugvinden.
- Alle andere rechten uitoefenen die in paragraaf 7 hieronder staan (inzage, rectificatie, bezwaar, klacht bij de ICO).
Instellingen voor de afzender
De gastheer kan het indienen van RSVP's op elk moment pauzeren of hervatten vanaf de voorvertoningspagina van de uitnodiging. Pauzeren zorgt ervoor dat er geen nieuwe antwoorden meer worden geaccepteerd, maar verwijdert de al ontvangen antwoorden niet.
7. Jouw rechten
Onder de UK GDPR heb je het recht om:
- Je persoonsgegevens in te zien.
- Onjuiste gegevens te laten rectificeren.
- Je gegevens te laten wissen ("recht op vergetelheid").
- De verwerking te laten beperken of daartegen bezwaar te maken.
- Gegevensoverdraagbaarheid - je gegevens in een gangbaar formaat te ontvangen.
- Je toestemming in te trekken, op elk moment (bijv. cookievoorkeuren).
Wil je een van deze rechten uitoefenen, mail ons dan via support@thecardgenie.com. Wij reageren binnen 30 dagen.
Je hebt ook het recht een klacht in te dienen bij het Information Commissioner's Office (ICO).
8. Kinderen
The Card Genie is niet bedoeld voor kinderen onder de 13 jaar. Wij verzamelen niet bewust gegevens van personen onder de 13 jaar. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij verwijderen deze dan zo snel mogelijk.
9. Beveiliging
Wij gebruiken HTTPS-versleuteling en veilige authenticatie, en beperken de toegang tot persoonsgegevens tot uitsluitend de noodzakelijke systemen. Hoewel geen enkel systeem 100% veilig is, nemen wij redelijke maatregelen om je gegevens te beschermen.
10. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen stellen wij je daarvan per e-mail of via een melding op de site op de hoogte. De datum "laatst bijgewerkt" bovenaan geeft de meest recente herziening weer.
Taal. De Engelse versie van dit document is de bindende versie. Elke vertaling wordt uitsluitend voor het gemak verstrekt en bij een verschil in betekenis geldt de Engelse versie. Als je consument bent, doet dit geen afbreuk aan de dwingende rechten die je hebt op grond van het recht van je eigen land.