Dit is een vertaling. Bij verschillen is de Engelse versie leidend. Lees de Engelse versie
CONCEPT, versie concept 2026-10-21. De tekst is niet door een jurist beoordeeld. Plaats je een bestelling, dan geldt deze versie voor die bestelling; passen we de tekst later aan, dan geldt de wijziging alleen voor nieuwe bestellingen.
Privacybeleid van MyDoorPass, versie concept 2026-10-21. Hoe we de persoonsgegevens verwerken die je verstrekt wanneer je polsbandjes ontwerpt en bestelt. Vertalingen zijn er voor het gemak; de Engelse versie is leidend.
1. Wie is verantwoordelijk
MyDoorPass is de verwerkingsverantwoordelijke voor de persoonsgegevens die op mydoorpass.com en in onze bestellingen worden verwerkt.
2. Welke gegevens, waarom en hoe lang
| Gegevens | Waarom | Rechtsgrond (AVG art. 6, lid 1) | Hoe lang |
|---|---|---|---|
| Contactpersoon: naam, e-mail, telefoon. Namen en telefoonnummers van de ontvangers van de levering (één per afleveradres). Adressen voor kopieën van de bestelmails. | De bestelling bevestigen en leveren, vragen beantwoorden, betaling ontvangen | Gerechtvaardigd belang (f) bij de uitvoering van de overeenkomst met je bedrijf. Overeenkomst (b) als je een eenmanszaak hebt. | Zolang de bestelling en de reclamatietermijn lopen, daarna 7 jaar als boekhoudkundig bewijs |
| Bedrijf, registratienummer, btw-nummer, afleveradres, je referentie | Boekhouding, levering, btw-controle | Wettelijke verplichting (c) en overeenkomst (b) | 7 jaar na afloop van het kalenderjaar waarin het boekjaar eindigde (Zweedse boekhoudwet, hoofdstuk 7, § 2) |
| De bestelling: drukproef, ontwerp, aantallen, prijs, evenementdatum, opmerking, tijdstip van goedkeuring van de drukproef en de voorwaarden | Produceren, aantonen wat er besteld is, klachten afhandelen | Overeenkomst (b) en gerechtvaardigd belang (f) | 7 jaar, als boekhoudkundig bewijs |
| Origineel bestand (logo) dat je bij een bestelling hebt geüpload | Drukken en nadrukken | Overeenkomst (b) | Bij de bestelling, 7 jaar. We verwijderen het bestand eerder als je daarom vraagt. |
| Contactgegevens in een begonnen afrekening die geen bestelling werd (e-mail, naam, bedrijf, telefoon) | Contact opnemen als de bestelling niet werd afgerond | Gerechtvaardigd belang (f) | 30 dagen, daarna automatisch verwijderd |
| Gedeelde concepten en goedkeuringen die geen bestelling werden (het ontwerp, namen en e-mailadressen van jou en je collega, bericht) | De drukproef tonen, het ontwerp delen en de goedkeuringslink versturen | Gerechtvaardigd belang (f) | 12 maanden, daarna automatisch verwijderd |
| Vragen via Mail ons: naam, e-mail, de vraag en, als je dat wilt, een link naar het ontwerp | De vraag beantwoorden | Gerechtvaardigd belang (f) | 12 maanden, daarna automatisch verwijderd |
| De chat met onze AI-assistent: de vragen en antwoorden, de pagina waar de chat werd gebruikt en, in de configurator, een samenvatting van het ontwerp en de prijs. Geen naam en geen IP-adres. Zet geen persoonsgegevens in de chat. | De vraag beantwoorden en zien wat klanten vragen, zodat de antwoorden en de website beter worden | Gerechtvaardigd belang (f) | 90 dagen, daarna automatisch verwijderd |
| Geüploade logo's en afbeeldingen die geen deel van een bestelling werden | De drukproef tonen | Gerechtvaardigd belang (f) | Totdat we ze verwijderen. We verwijderen ze als je daarom vraagt. |
| Een gehashte vorm van het IP-adres wanneer je een bestelling plaatst, een afrekening opslaat, een verzoek om goedkeuring verstuurt, een vraag stelt of in de chat schrijft, en een gehashte vorm van het e-mailadres van je collega | De kassa beschermen tegen scripts en misbruik | Gerechtvaardigd belang (f) | Maximaal 2 dagen |
| Technische logs bij onze webhost (IP-adres, tijdstip, pagina) | Beheer en beveiliging | Gerechtvaardigd belang (f) | Volgens de korte standaardtermijn van de webhost |
Heb je een eenmanszaak, dan kan je registratienummer je persoonlijke identificatienummer zijn. We gebruiken het alleen in onze boekhouding.
3. Gegevens in je browser
De configurator bewaart je concept, en een eventuele lopende goedkeuring, in de lokale opslag van je browser (localStorage), zodat het er nog is als je de pagina opnieuw laadt. Het concept in de browser wordt verwijderd zodra de bestelling is geplaatst, en je kunt het zelf in de browser wissen.
Logo's, afbeeldingen en originele bestanden die je toevoegt, worden meteen naar onze bestandsopslag geüpload, zodat ze op de drukproef kunnen worden getoond. Deel je een concept of vraag je een collega om goedkeuring, dan bewaren we een kopie van het ontwerp. We gebruiken geen cookies voor analyse of marketing.
4. Wie de gegevens ontvangt
| Ontvanger | Rol | Waar | Waarborg bij doorgifte |
|---|---|---|---|
| Vercel Inc. | Webhosting | VS en EU | EU-VS Data Privacy Framework (gecertificeerd), verwerkersovereenkomst |
| Supabase Inc. | Database en bestandsopslag | EU (Stockholm) | Verwerkersovereenkomst met de EU-modelcontractbepalingen |
| Resend | Versturen van bestelmails | VS | EU-VS Data Privacy Framework (gecertificeerd), verwerkersovereenkomst |
| Shopify | Betaling bij het afrekenen: naam, e-mail, afleveradres, de bestelling en de betaling | EU (Ierland), Canada en VS | De gegevensbeschermingsvoorwaarden van Shopify (verwerkersovereenkomst) |
| Anthropic PBC | De AI-assistent in de chat: ontvangt de vragen, de antwoorden in dezelfde chat en de samenvatting van het ontwerp om het antwoord te schrijven | VS | Verwerkersovereenkomst met de EU-modelcontractbepalingen (de gegevensbeschermingsvoorwaarden van Anthropic) |
| Vervoerder (DHL, PostNord) | Levering: naam, adres, telefoon | EU | Zelfstandig verwerkingsverantwoordelijke |
| Fabrikant in China | Ontvangt het drukbestand en het bestelnummer, maar geen contactgegevens | China | Er worden geen persoonsgegevens doorgegeven (zie punt 5) |
We verkopen nooit persoonsgegevens.
5. Buiten de EU
Drukbestanden gaan met het bestelnummer naar de fabrikant in China, zonder namen, adressen of contactgegevens. Bevat een ontwerp persoonsgegevens, zoals namen of foto's van personen, dan spreken we dat eerst met je af en sluiten we met de fabrikant de EU-modelcontractbepalingen.
6. Je rechten
Je hebt het recht om te weten welke gegevens we over je hebben en om ze te laten corrigeren, wissen of beperken. Je hebt ook het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en om de gegevens in een machineleesbaar formaat te ontvangen. Gegevens die de Zweedse boekhoudwet voorschrijft, kunnen pas worden gewist als de bewaartermijn voorbij is. Neem contact met ons op, dan antwoorden we binnen een maand. Je kunt een klacht indienen bij de Zweedse toezichthouder Integritetsskyddsmyndigheten (imy.se) of bij de gegevensbeschermingsautoriteit in je eigen land.
7. Beveiliging
Bestellingen en bestanden worden bewaard in een database en een afgeschermde bestandsopslag met toegangscontrole. De link naar je bestelling en de link naar een goedkeuring bevatten een willekeurige sleutel. Deel ze alleen met mensen die de bestelling mogen zien.
8. Wijzigingen
We dateren elke versie van dit beleid. Klanten met lopende bestellingen informeren we over grote wijzigingen.