Privacybeleid

De Geschenk Meester maakt persoonlijke cadeaus: graveren, de Plekplank en meer, besteld via www.geschenkmeester.nl. Om dat goed te kunnen doen, hebben we een aantal gegevens van je nodig. In dit privacybeleid lees je welke dat zijn, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt.

Heb je vragen? Neem gerust contact op via info@geschenkmeester.nl of 06 20 60 60 82.

Wie we zijn en waar dit over gaat

De Geschenk Meester is een eenmanszaak van Hay Smits, gevestigd aan de Kockerseweg 26, 5927 PG Venlo. KvK-nummer 93712928, btw-nummer NL005040133B53. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die via de website, de configurator en bestellingen bij ons binnenkomen. Er is geen aparte functionaris gegevensbescherming, je kunt met al je vragen bij ons terecht.

Dit beleid geldt voor deze website (www.geschenkmeester.nl) en voor de configurator op app.geschenkmeester.nl.

Welke gegevens we verwerken en waarom

Bezoeken van de site: onze hosting bij Vercel houdt technische logs bij, zoals je IP-adres, om de site draaiende en veilig te houden. Grondslag: gerechtvaardigd belang.
Misbruik voorkomen: om misbruik van de chat, de ontwerptools en de formulieren te voorkomen, bijvoorbeeld een stortvloed aan berichten of aanvragen, bewaren we een versleutelde vorm (hash) van je IP-adres, nooit het adres zelf. Die wissen we na hooguit 7 dagen. Grondslag: gerechtvaardigd belang.
Bestellen: als je iets bestelt, verwerken we je naam, adres, e-mailadres, telefoonnummer, bestelling en betaalgegevens om die bestelling te kunnen leveren en administreren. Grondslag: uitvoering van de overeenkomst, en voor de factuur ook een wettelijke plicht.
Ontwerpen in de configurator: kies je een gravuretekst, een ontwerp of een locatie voor de Plekplank, dan slaan we die keuzes op zodat je ontwerp klaarstaat bij het afrekenen en we het later kunnen terugvinden bij nabestellingen of garantie. Grondslag: uitvoering van de overeenkomst.
Een handschrift of tekening uploaden: bij de Vormplank kun je een foto van een handschrift of tekening meesturen. Onze werkplaats maakt daar met de hand een gravure van en stuurt je eerst een proef. Voordat we de foto bewaren, maakt onze server er een nieuwe afbeelding van zonder de metadata die een camera of telefoon meestuurt, zoals de plek waar de foto is gemaakt en het toestel. De foto staat in een afgeschermde opslag zonder openbare link: alleen onze werkplaats kan hem openen, en we gebruiken hem nergens anders voor. Grondslag: uitvoering van de overeenkomst, of het voorbereiden daarvan als je nog niet hebt besteld.
Een voorstel via een persoonlijke link: sturen we je een voorstel met een persoonlijke link, dan bewaren we wat je daar invult (je keuzes, de teksten die op het stuk moeten, je bezorgadres en je akkoord) en de foto's die je er uploadt, om het stuk te kunnen ontwerpen, maken en leveren. Voordat we een foto bewaren, maakt onze server er een nieuwe afbeelding van zonder de metadata die een camera of telefoon meestuurt. De foto's staan in een afgeschermde opslag zonder openbare link: alleen onze werkplaats kan ze openen. Grondslag: uitvoering van de overeenkomst, of het voorbereiden daarvan zolang je nog geen akkoord gaf.
Contact of offerte: vul je het contact- of offerteformulier in, dan gebruiken we je naam, contactgegevens en bericht (en een eventuele bijlage) om je vraag te beantwoorden. Grondslag: gerechtvaardigd belang, of het voorbereiden van een overeenkomst.
Chatten met onze AI-assistent: stel je een vraag in de chat op de website, dan is dat gesprek een AI-gesprek, geen gesprek met een medewerker. We gebruiken het om je vraag te beantwoorden en om onze informatie te verbeteren, en bewaren het in onze eigen omgeving, maximaal 12 maanden. Je hoeft in de chat geen gevoelige gegevens te delen. Stuur je vanuit de chat een bericht door naar ons team, dan komen je contactgegevens en je vraag bij ons binnen zodat wij persoonlijk kunnen antwoorden. Grondslag: gerechtvaardigd belang.
Reviews: laat je een Google-review achter, dan tonen we je voornaam of naam zoals die op Google staat, samen met je tekst en score, op onze website. Grondslag: gerechtvaardigd belang.

We gebruiken je gegevens nooit voor iets anders dan waarvoor je ze hebt gegeven, en we nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben.

Met wie we gegevens delen

We werken met een aantal betrouwbare partijen die een deel van onze dienstverlening verzorgen. Zij mogen je gegevens alleen gebruiken voor de taak die ze voor ons uitvoeren.

Vercel: host onze website en verwerkt technische logs. Bevindt zich zoveel mogelijk in de EU, het moederbedrijf zit in de VS; hiervoor gelden standaardcontractbepalingen.
Supabase: bewaart onze productgegevens, je ontwerp uit de configurator, een foto die je bij de Vormplank of via een persoonlijke link uploadt en de orderadministratie, in datacenters in Ierland en Frankfurt.
Wix: verzorgt de afrekenpagina en verwerkt daarbij je naam, adres, e-mail, telefoonnummer, bestelling en betaling. Wix zit in Israël, de EU en de VS. Voor Israël geldt een adequaatheidsbesluit van de EU, aangevuld met standaardcontractbepalingen. Wij zien nooit je volledige betaalgegevens.
Betalingsproviders die via Wix Payments worden aangeboden: verwerken de betaling zelf, denk aan iDEAL | Wero, creditcard, Apple Pay en Google Pay.
Bunni: Nederlandse boekhoudsoftware waarin we facturen en betalingen administreren. Daarvoor worden je naam, adres en de gegevens van je bestelling en factuur verwerkt.
Sendcloud: met dit verzendplatform maken we de verzendlabels voor je pakket. Sendcloud ontvangt daarvoor je naam, adres, e-mailadres, telefoonnummer en de gegevens van de zending, en geeft die door aan de vervoerder die je pakket bezorgt. Sendcloud B.V. is gevestigd in Eindhoven. Worden je gegevens daarbij buiten de EU verwerkt, dan alleen met de waarborgen die de AVG eist, zoals standaardcontractbepalingen.
PostNL, DHL en DPD: bezorgen je pakket en ontvangen daarvoor je naam, adres, telefoonnummer en e-mailadres, ook voor track-and-trace.
Google Workspace (Gmail en Drive): via de Gmail-koppeling komen contact- en offertevragen als e-mail bij ons binnen, inclusief een eventuele bijgevoegde foto. In Drive staat ook onze dagelijkse back-up, versleuteld.
WhatsApp (Meta): stuur je ons een bericht via WhatsApp, bijvoorbeeld via de knop op de site, dan verwerkt WhatsApp je telefoonnummer en je bericht. Meta kan die gegevens buiten de EU verwerken, met de waarborgen die de AVG eist (standaardcontractbepalingen of het EU-VS Data Privacy Framework).
Google Analytics 4: krijgt alleen gegevens over je websitebezoek als je daarvoor toestemming geeft. Meer hierover lees je bij cookies.
Google Merchant Center: onze producten staan ook in Google Shopping. Kom je daarvandaan op onze site, dan meldt de Google-tag aan Merchant Center of je bezoek tot een bestelling leidt, zodat we weten welke producten daar werken. Er gaan geen naam-, adres- of betaalgegevens naartoe. Dit gebeurt alleen als je toestemming geeft voor statistieken of marketing.
Meta (Facebook en Instagram) en Pinterest: als je toestemming geeft voor marketingcookies, meten hun advertentiepixels of je bezoek of bestelling volgt op een advertentie die je daar zag, zodat we onze campagnes daarop kunnen afstemmen. Geef je geen toestemming, dan laden deze scripts niet en gaat er niets naar Meta of Pinterest.
Google, Meta en Pinterest zijn Amerikaanse bedrijven en kunnen de gegevens hierboven (Google Workspace, Google Analytics, Merchant Center, de advertentiepixels) in de VS verwerken, met de waarborgen die de AVG eist (standaardcontractbepalingen of het EU-VS Data Privacy Framework).
Anthropic (Claude): we gebruiken deze AI-assistent voor vijf dingen. Het sorteren van binnenkomende e-mail en het voorbereiden van een conceptantwoord; het lezen van een aanvraag, inclusief een meegestuurde foto of schets, om er een offerte of werkopdracht van te maken; het voorbereiden van een gravure-ontwerp, bijvoorbeeld begrijpen wat je in de ontwerptool omschrijft; de chatassistent op de website, die vragen van bezoekers beantwoordt aan de hand van onze eigen kennisbank en assortiment; en onze interne spraakassistent, die begrijpt wat we in de werkplaats inspreken, bijvoorbeeld dat je bestelling klaar is, en dat in onze orderadministratie verwerkt. Daarbij kunnen je naam, contactgegevens, de inhoud van je bericht of bestelling, de tekst en plek van je ontwerp, en de inhoud van je chatgesprek worden verwerkt. Een mens kijkt altijd mee bij mail, offerte en ontwerp: geen antwoord, offerte of ontwerp gaat naar jou zonder onze controle, en er wordt geen besluit over jou genomen dat alleen door AI is bepaald. De chatassistent antwoordt wel rechtstreeks, maar plaatst, wijzigt of annuleert nooit een bestelling en zet je gesprek desgewenst door naar ons team. Anthropic zit in de VS, met standaardcontractbepalingen, is voor al deze toepassingen de verwerker en gebruikt gegevens uit onze zakelijke API niet om zijn modellen te trainen. Wil je liever dat we je aanvraag zonder AI-hulp behandelen, zeg dat dan in je bericht.
Google (Gemini) als beeld-AI: beelden laten we tekenen door de beeld-AI van Google. Vraag je in de ontwerptool om een ontwerp op basis van een korte omschrijving, dan gaat die omschrijving (hooguit 120 tekens, met wat je er zelf in typt, zoals een naam of datum) naar Google, dat er een tekening van maakt. Maken we bij een offerte een voorbeeldbeeld van het voorgestelde product, dan gaan de omschrijving van dat product en, als die erop moet komen, je naam of bedrijfsnaam naar Google. Er gaan geen contact- of betaalgegevens naartoe. We gebruiken de betaalde dienst van Google, waarbij Google deze gegevens niet gebruikt om zijn producten te verbeteren. Google zit in de VS en kan de gegevens buiten de EU verwerken; hiervoor gelden het EU-VS Data Privacy Framework en standaardcontractbepalingen.
Google (spraak) voor onze interne spraakassistent: in de werkplaats werken we orders en taken bij door tegen onze telefoon te praten. De spraakherkenning van Google op die telefoon zet wat we zeggen om in tekst, en Google Cloud Text-to-Speech leest het antwoord van de assistent hardop voor. In wat we zeggen en in dat antwoord kunnen je naam en de gegevens van je bestelling voorkomen. Het voorlezen loopt via het Europese adres van Google Cloud: de tekst wordt binnen de EU verwerkt en Google bewaart hem niet. Deze assistent gebruiken alleen wij zelf; hij stuurt niets naar jou en neemt geen besluiten over je.
Adres- en kaartdiensten voor de ontwerptools: als je bij de Plekplank of Kaartkunst een plek zoekt, gaat wat je typt (een plaats of adres) naar een adresdienst voor de suggesties, voor Nederland de Locatieserver van PDOK (de Nederlandse overheid), daarbuiten Photon (op basis van OpenStreetMap). De kaartgegevens en de grens van een gebied worden opgehaald bij externe kaartdiensten op basis van OpenStreetMap. Er gaan geen naam-, contact- of betaalgegevens naartoe.

We verkopen je gegevens nooit en delen ze niet met anderen dan hierboven genoemd, behalve als de wet ons daartoe verplicht.

Cookies en opslag in je browser

We werken met drie categorieën, die je apart kunt aan of uit zetten via de cookiebanner en later altijd kunt wijzigen via "Cookievoorkeuren" onderaan elke pagina:

Noodzakelijk: nodig om de website te laten werken. Staat altijd aan, hier vragen we geen toestemming voor.
Statistieken: Google Analytics 4, bezoekcijfers over hoe de site gebruikt wordt. Wordt alleen geplaatst als je hier toestemming voor geeft. Geef je geen toestemming voor statistieken, dan sturen we geen bezoekcijfers naar Google Analytics. Kies je wel toestemming, dan meten we je bezoek met IP-anonimisering aan.
Marketing: de advertentiecookies van Meta (Facebook en Instagram) en Pinterest, zodat we kunnen zien of onze advertenties daar tot een bezoek of bestelling leiden en onze doelgroep kunnen afstemmen. Deze cookies plaatsen we uitsluitend na jouw toestemming, via Google Tag Manager: zonder die toestemming laden de scripts van Meta en Pinterest niet.

Google Tag Manager, waarmee we deze meetscripts laden, laden we zelf pas als je statistieken of marketing toestaat. Kies je "Weigeren", dan gaat er vanaf deze website niets naar Google, Meta of Pinterest.

Je kunt statistieken en marketing los van elkaar aan of uit zetten. Trek je een eerder gegeven toestemming in, dan stoppen we vanaf dat moment met die cookies.

Daarnaast slaat de site een paar dingen op in je browser (localStorage) die nodig zijn om de website te laten werken: je cookiekeuze zelf, de inhoud van je winkelmand en een onthouden ontwerp uit de configurator. Dit is noodzakelijke, functionele opslag waarvoor geen toestemming nodig is.

Op de afrekenpagina (betalen.geschenkmeester.nl, verzorgd door Wix) draaien geen meet- of advertentiescripts. Wix plaatst daar alleen cookies die nodig zijn om te betalen en fraude te voorkomen, en de betaalknoppen van Apple Pay en Google Pay komen van hun eigen servers.

Hoe lang we gegevens bewaren

Bestel- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
Ontwerpen en gravuregegevens: tot 2 jaar na levering, zodat nabestellingen en garantie mogelijk blijven. Bestel je niet, dan wissen we een opgeslagen ontwerp na 90 dagen, en een winkelmandje dat je niet afrekent na 60 dagen.
Een geüploade foto van een handschrift of tekening: bestel je niet, dan wissen we hem automatisch na 30 dagen, of na 60 dagen als je hem in je winkelmand legde zonder af te rekenen. Hoort hij bij een offerteaanvraag zonder bestelling, dan na 1 jaar; bij een bestelling tot 2 jaar na levering, net als je ontwerp.
Wat je via een persoonlijke link aanlevert: zonder bestelling maximaal 1 jaar. Bij een bestelling de foto's en de teksten tot 2 jaar na levering, net als je ontwerp; je keuzes en adres horen bij de bestelgegevens.
Contact- en offerteaanvragen zonder bestelling: maximaal 1 jaar. Spreken we af dat we later weer contact opnemen, dan tot 30 dagen na die afgesproken dag.
Chatgesprekken met onze AI-assistent: maximaal 12 maanden.
Analytics-gegevens: hooguit 14 maanden.
Serverlogs: maximaal 30 dagen.
Versleutelde IP-adressen (hash) tegen misbruik: maximaal 7 dagen.

Hoe we gegevens beveiligen

We versturen gegevens versleuteld via https. Toegang tot onze systemen is beveiligd met wachtwoorden en tweestapsverificatie, en alleen de ondernemer heeft toegang tot je gegevens. We verkopen geen gegevens en delen ze niet met derden buiten de partijen die hierboven genoemd staan of waartoe de wet ons verplicht.

We verwerken niet gericht gegevens van kinderen onder de 16 jaar.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te laten beperken, je gegevens over te laten dragen, en bezwaar te maken tegen de verwerking. Heb je ergens toestemming voor gegeven, dan mag je die ook weer intrekken. Stuur je verzoek naar info@geschenkmeester.nl, dan reageren we binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen en contact

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze dienstverlening verandert. De meest actuele versie staat altijd op deze pagina.

Vragen over je privacy? Neem contact op met De Geschenk Meester, Kockerseweg 26, 5927 PG Venlo, info@geschenkmeester.nl, 06 20 60 60 82.

Laatst bijgewerkt: 26 oktober 2026