Privacyverklaring

Hapfoto ("wij", "we" of "ons") respecteert je privacy. Deze verklaring beschrijft welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en met wie we ze delen. We volgen de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Wie is verwerkingsverantwoordelijke?

Hapfoto, gevestigd in Amsterdam. Voor vragen over je gegevens kun je ons bereiken via hallo@hapfoto.nl.

Welke gegevens verwerken we?

• WhatsApp-telefoonnummer — gebruikt om je foto's te ontvangen en bewerkte versies terug te sturen.
• WhatsApp-profielnaam — alleen wanneer WhatsApp deze met ons deelt; gebruikt om gesprekken te personaliseren.
• De naam van je restaurant of bedrijf — alleen als je deze zelf aan ons opgeeft.
• De foto's die je ons stuurt — origineel en bewerkt, opgeslagen om de bewerking uit te voeren en zodat je ze kunt terugzien.
• Berichten en aanpassingen — bijschriften en feedback die je in WhatsApp aan ons stuurt, gebruikt om de bewerking aan te passen.
• Aankoop- en transactiegegevens — Mollie betaal-ID's, gekochte credits, datum, bedrag. We ontvangen géén volledige creditcardgegevens.
• Technische logs — beperkt tot tijdstip, foutcodes en geanonimiseerde request-gegevens, gebruikt voor het oplossen van technische problemen.

Waarom verwerken we deze gegevens?

• Uitvoering van de overeenkomst — om de fotobewerking, levering via WhatsApp en betaalafhandeling te kunnen uitvoeren (artikel 6 lid 1 sub b AVG).
• Wettelijke verplichting — bewaring van factuur- en transactiegegevens conform de Belastingwet (artikel 6 lid 1 sub c AVG).
• Gerechtvaardigd belang — beveiliging, fraudepreventie en kwaliteitsverbetering van onze dienst (artikel 6 lid 1 sub f AVG).

Hoe lang bewaren we het?

• Originele foto's — automatisch verwijderd na 30 dagen.
• Bewerkte foto's — bewaard zolang je account actief is, zodat je ze later kunt terugzien.
• Account- en transactiegegevens — 7 jaar (wettelijke bewaartermijn voor administratieve gegevens).
• Technische logs — maximaal 90 dagen.

Je kunt op elk moment om verwijdering vragen — we komen onze fiscale bewaarplicht na, maar verwijderen wat we niet wettelijk hoeven te bewaren.

Met wie delen we het?

We delen gegevens uitsluitend met de volgende verwerkers, die nodig zijn om de dienst te leveren:

• Meta Platforms Ireland Ltd. (WhatsApp) — verwerkt je berichten zodat ze ons bereiken en omgekeerd. Servers in de EU.
• OpenAI Ireland Ltd. — verwerkt je foto's met het gpt-image-2 model om een bewerkte versie te genereren. OpenAI gebruikt API-data niet om hun modellen te trainen.
• Mollie B.V. — verwerkt je betalingen (iDEAL, creditcard).
• Cloudflare, Inc. — slaat je foto's op in de R2-objectopslag (locatie: EU).
• DigitalOcean LLC — host onze applicatie (locatie: EU).

Met al deze partijen hebben we een verwerkersovereenkomst (DPA) gesloten waarin de AVG-verplichtingen zijn vastgelegd. We verkopen je gegevens niet en delen ze niet voor marketingdoeleinden van derden.

Worden je gegevens buiten de EU verwerkt?

OpenAI is een Amerikaanse organisatie. Verwerking buiten de EU vindt plaats op basis van de modelovereenkomsten (Standard Contractual Clauses) van de Europese Commissie. We minimaliseren de gegevens die we doorsturen tot het strikt noodzakelijke voor de fotobewerking.

Je rechten

Onder de AVG heb je de volgende rechten:

• Inzage in welke gegevens we van jou verwerken
• Correctie van onjuiste gegevens
• Verwijdering ("recht om vergeten te worden")
• Beperking van de verwerking
• Overdraagbaarheid van je gegevens
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Stuur een verzoek naar hallo@hapfoto.nl en we reageren binnen vier weken.

Beveiliging

We versleutelen gegevens in transit (TLS) en at rest. Toegang tot productiesystemen is beperkt tot geautoriseerd personeel via key-based authenticatie. Mocht er ondanks alle maatregelen een datalek ontstaan, dan informeren we de Autoriteit Persoonsgegevens binnen 72 uur en jou zonder onnodig uitstel.

Wijzigingen in deze verklaring

We kunnen deze verklaring aanpassen als wet- of regelgeving of onze dienstverlening verandert. Belangrijke wijzigingen kondigen we aan via WhatsApp of e-mail. De meest recente versie staat altijd op deze pagina.