Privacybeleid
Dit beleid beschrijft hoe we omgaan met kaartontwerpen, aankopen, correspondentie en gebruiksmeting, en wat er verandert als je optionele analyse toestaat.
Laatst bijgewerkt: 23 september 2026
Wie verantwoordelijk is
Boetz Digital biedt Cartivale aan en is verwerkingsverantwoordelijke voor je persoonsgegevens. Het adres en de registratiegegevens vind je via de link naar de bedrijfsgegevens. Neem via [email protected] contact op met vragen of verzoeken over je persoonsgegevens. Er is geen functionaris voor gegevensbescherming aangesteld; dit is een contactpunt voor klanten en betrokkenen, geen FG-adres.
Kunstwerken en dienstgegevens
Voor het tonen en exporteren van een kaart verwerkt de dienst het gekozen gebied, de stijl, instellingen, tekst, markeringen en routes die je invoert. Export- en aankoopgegevens kunnen de kaartspecificatie, locatie, taal, bestandsverwijzingen en tijdstippen bevatten. Zoek- en verzoekregistratie kan zoektermen en dienstactiviteit vastleggen. Hostingsystemen kunnen ook netwerkgegevens en technische logbestanden verwerken.
Aankopen en Stripe
De betaalpagina van Stripe verzamelt betaalinformatie. Cartivale bewaart aankoop- en betaalreferenties, pakket- en prijsgegevens, betaal- en terugbetalingsstatus, e-mailadres en door Stripe verstrekte belastinggegevens zoals land en bedragen. Stripe verwerkt volledige betaalkaartgegevens; Cartivale ontvangt of bewaart geen volledige kaartnummers. Antwoorden van Stripe kunnen factuurcontactgegevens en gegevens over de betaalmethode bevatten. Onze aankoopadministratie bewaart de hier beschreven betaalreferenties, het e-mailadres van de klant, het land voor belastingdoeleinden en de bedragen, in plaats van het volledige factuuradres. Vóór betaald afrekenen leggen we je uitdrukkelijke toestemming voor digitale levering en erkenning van het verlies van het herroepingsrecht vast, met servertijdstip, taal en toepasselijke beleidsversies. We voegen geen IP-adres of browservingerafdruk toe aan dat toestemmingsbewijs.
Browseropslag
Een taalcookie, privacyvoorkeur en betaalconcept in je browsertab ondersteunen het gebruik van de site. Beperkte eigen gebruiksmeting gebruikt een willekeurige tabsessie die na 30 minuten inactiviteit verloopt. Vóór toestemming maken we geen blijvende bezoekersidentiteit aan voor analyse over meerdere bezoeken. Optionele analyseopslag en Google Analytics worden alleen na je keuze ingeschakeld. Het cookiebeleid vermeldt de opslag en bewaartermijnen.
Doelen en rechtsgronden
Het maken van kunstwerken, afhandelen van bestellingen en verzenden van transactiemails is nodig om de gevraagde dienst te leveren en de koopovereenkomst uit te voeren. Administratieve en consumentenrechtelijke verplichtingen vereisen relevante transactie-, toestemmings- en verzoekgegevens. Beveiliging, misbruikpreventie en foutonderzoek dienen ons gerechtvaardigde belang bij een betrouwbare dienst, met afweging van jouw rechten. Toestemming voor digitale levering legt een consumentenrechtelijke keuze vast; het is geen toestemming voor reclame. We gebruiken aankoopadressen niet voor advertenties. We gebruiken beperkte eigen metingen om het gebruik van de dienst te begrijpen, problemen op te sporen en betrouwbare productinformatie te onderhouden, op grond van ons gerechtvaardigde belang bij het aanbieden en verbeteren van Cartivale. Vóór toestemming voor optionele analyse gebruiken we hiervoor een kortdurende browsersessie per tabblad in plaats van een blijvende bezoekerscode. Je kunt bezwaar maken tegen deze verwerking via ons e-mailadres voor privacyvragen. Blijvende optionele analyse en Google Analytics blijven afhankelijk van je toestemming.
Dienstverleners en internationale doorgifte
Hetzner host de web- en applicatieserver van Cartivale in Duitsland. De PostgreSQL/PostGIS-database en huidige privé-exportbestanden van klanten staan op die server. Hostinger verzorgt e-mailhosting en SMTP-bezorging voor aankoopbevestigingen, ontvangstbewijzen van herroepingsverzoeken, terugbetalingsbevestigingen en correspondentie over ondersteuning en privacy. Stripe verwerkt betalingen volgens zijn toepasselijke dienstverlenings- en privacyafspraken. Cloudflare verwerkt webverkeer voor beveiliging en levering van inhoud waar dit is ingeschakeld. Turnstile controleert herroepingsverzoeken en verzoeken om gratis exports te genereren om geautomatiseerd misbruik te beperken; herroepen kan ook per e-mail. R2/CDN kan openbare Cartivale-voorbeelden leveren waar dit is ingesteld; privébestanden blijven binnen het beveiligde downloadsysteem. Google Analytics verwerkt optionele gebruiksmetingen alleen na toestemming en waar dit is ingesteld. Dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar de AVG beperkingen stelt aan doorgifte, gebruiken we de waarborgen uit de toepasselijke dienstverleningsovereenkomsten, waaronder adequaatheidsmechanismen of standaardcontractuele waarborgen waar die van toepassing zijn. De gelinkte privacyinformatie van dienstverleners legt hun verwerking en doorgifteafspraken uit. Neem via [email protected] contact op voor informatie over de waarborgen voor jouw gegevens en hoe je daarvan een kopie kunt krijgen.
Je keuzes en rechten
Waar van toepassing kun je inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens verzoeken en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Je kunt toestemming intrekken wanneer verwerking daarop berust. Sommige gegevens moeten mogelijk wettelijk worden bewaard. Mail [email protected] om je rechten uit te oefenen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde privacytoezichthouder.
Houd privégegevens uit je kunstwerk
Voer alleen informatie in die je mag gebruiken. Tekst, routes en locaties kunnen persoonlijke informatie onthullen en in geëxporteerde kaarten verschijnen. Houd aankooplinks privé: iedereen met een geldige link kan tijdens de toegangsperiode mogelijk bij de aankoopbestanden.
Bewaren en downloadtoegang
Betaalde downloadtoegang duurt 30 dagen vanaf de bevestigde betaling. Het verlopen van toegang betekent niet dat gegevens direct worden verwijderd: gepland onderhoud verwijdert betaalde exports en aankoopgebonden kaartinstellingen normaal na die herstelperiode. Gratis exportbestanden verlopen 24 uur nadat ze met succes zijn aangemaakt en worden tijdens gepland onderhoud verwijderd. Bewaar gedownloade bestanden lokaal. Voor lopende hulpvragen, terugbetalingen, geschillen, beveiligingsonderzoeken of wettelijke verplichtingen kunnen relevante gegevens tijdelijk langer nodig zijn. Dat verlengt de downloadtoegang niet automatisch. Reservekopieën worden niet noodzakelijk op hetzelfde moment vernietigd.
Aankoopadministratie en gegevensminimalisatie
Noodzakelijke transactie- en administratiegegevens en bijbehorend betaal- en toestemmingsbewijs bewaren we normaal 7 jaar waar dit verplicht is, met inachtneming van eventuele langere wettelijke termijnen. Dit betekent niet dat volledige kunstwerken of alle persoonsgegevens zo lang worden bewaard. Zodra herstel en openstaande zaken dit niet meer vereisen, verwijdert ons onderhoud het aankoop-e-mailadres en creatieve en herstelgegevens, terwijl minimaal noodzakelijk administratief en juridisch bewijs blijft bestaan. Bewaarde betaalreferenties kunnen nog naar gegevens bij de betaaldienstverlener verwijzen; we noemen de gehele bewaarde aankoop daarom niet anoniem. Afgebroken onbetaalde aankopen worden normaal na 30 dagen verwijderd, behalve bij onopgeloste betaalvragen of onderzoeken.
Berichten, herroepingsverzoeken en logs
Als de aankoopreferentie en het e-mailadres uit het online herroepingsformulier overeenkomen met een aankoop, bewaren we je naam, aankoopreferentie, e-mailadres, verklaring en versie, taal, ontvangsttijd en beoordelingsstatus en sturen we een ontvangstbevestiging. Bij niet-overeenkomende gegevens bewaren we de ingediende herroepingsgegevens niet en sturen we geen ontvangstbevestiging. De openbare reactie is in beide gevallen hetzelfde en onthult geen aankoopstatus. Herroepingsverklaringen die rechtstreeks per e-mail worden gestuurd, blijven beschikbaar voor handmatige afhandeling. We verzamelen geen IP-adres of vingerafdruk voor de gedeelde inzendingslimiet. Correspondentie over ondersteuning, privacy en herroeping wordt normaal 2 jaar na afsluiting bewaard, tenzij een wettelijke, administratieve of lopende geschilreden langer bewaren rechtvaardigt. Gewone applicatie- en serverlogs hebben normaal een termijn van 30 dagen, alleen langer wanneer nodig voor een lopend onderzoek of wettelijke verplichting. Bewaren van mailboxen, serverlogs en reservekopieën wordt operationeel beheerd naast het opschonen van de applicatie.
Beperkte eigen gebruiksmeting
We meten bekende paginatypen, navigatie en producthandelingen, actieve gebruiksduur, taal, verwijzende domeinen en begrensde campagnelabels, en categorieën voor apparaat, browser en crawler. Land wordt alleen vastgelegd als vertrouwde infrastructuur dit aanlevert; anders blijft het onbekend. Analyse ontvangt geen naam, e-mail, kaarttekst, ruwe zoekopdracht, formulierbericht, privé-aankooplink of Turnstile-token. We bewaren geen IP-adressen of ruwe browserkenmerken in deze analyseopslag en maken geen apparaatvingerafdrukken. Bevestigde betalingen, terugbetalingen, bestandsaanmaak en levering komen uit onze backend; ze staan los van klikintenties in de browser.
Optionele analyse en bewaartermijnen
Beperkte eigen metingen koppelen betaling, terugbetaling en aangemaakte betaalde bestanden aan de kortdurende sessie- en paginacodes tijdens het afrekenen, ook als optionele analyse niet is geaccepteerd. Free-generatie en downloads gebruiken de huidige sessie- en paginacodes. Voor het koppelen van een blijvende bezoekerscode is toestemming voor analyse nodig. Deze betaalcontext bewaren we apart, maximaal 90 dagen. Een terugbetaling gebruikt het land en de sessie van het oorspronkelijke betaalproces, niet een nieuw bezoek. Als je analyse toestaat, maken we maximaal 180 dagen een willekeurige eigen bezoekerscode aan en schakelen we Google Analytics in waar dit is ingesteld. Ruwe eigen analysegebeurtenissen bewaren we maximaal 90 dagen, met periodieke opschoning. Eerdere gebeurtenissen van vóór je toestemming koppelen we niet achteraf aan de nieuwe bezoekerscode. Wijzig of trek toestemming in via Privacyvoorkeuren in de footer of editor. Intrekken stopt toekomstige optionele meting en verwijdert optionele browsercodes; eerder bewaarde gebeurtenissen worden niet automatisch gewist. GPC- en Do Not Track-signalen houden optionele analyse uit. Neem voor privacyverzoeken contact op via [email protected].