Privacybeleid

1. De korte versie

• We gebruiken de gegevens van je kaart alleen om hem te maken, te versturen en je bestelling af te handelen.
• We nemen nooit contact op met degene naar wie je stuurt en voegen hen nooit toe aan een lijst.
• We verkopen je gegevens nooit en sturen nooit marketing-e-mails.
• We gebruiken je bericht, je voorkantzin of je handschrift nooit om AI-modellen te trainen.
• Wanneer je betaalt, maken we een account voor je, zodat je je bestellingen kunt bekijken. Je logt in met een code die wij je mailen. Er is geen wachtwoord en je kunt het account op elk moment verwijderen. Als je dat wilt, houdt het ook een adresboek bij van de mensen aan wie je kaarten stuurt.
• We verwijderen je bericht en handtekening zodra je kaart is verstuurd, en de naam en het straatadres van de ontvanger kort daarna.

2. Gegevens die we verzamelen

Wanneer je een kaart ontwerpt en bestelt:

• de zin waarmee je je voorkant beschrijft, de voorkanten die daaruit worden gemaakt en degene die je kiest,
• je bericht en afsluiting, en je handtekening als je met de hand tekent,
• de naam en het postadres van de ontvanger, en de datum waarop de kaart moet aankomen,
• je naam, postadres en e-mailadres, en
• als je kiest dat de pen in je eigen hand schrijft, een foto van je handschriftvoorbeeld,
• als je je voorkant begint vanuit een foto, die foto, en
• alles wat je in de editor aan je voorkant toevoegt: woorden, stickers en foto's.

Automatisch, wanneer je de site bezoekt:

• je IP-adres, browser- en apparaatgegevens en de pagina's die je opvraagt, in onze server- en beveiligingslogs,
• hoe je de site gebruikt, via Google Analytics op snailgram.com.au, en
• waar je vandaan kwam, zoals een verwijzende site of de campagnetags in een link of advertentie.

Wanneer je voor een kaart betaalt: maken we een account onder je e-mailadres, zodat je je bestellingen kunt bekijken op snailgram.com.au/account. Het bevat alleen je e-mailadres. Om in te loggen typ je het in en mailen wij je een eenmalige code.

Als je het adresboek of de verwijscode van je account gebruikt: de namen en adressen die je opslaat, je verwijscode, en hoeveel tegoeden die heeft opgeleverd en je hebt gebruikt. Als de code van een vriend korting geeft op je eerste kaart, bewaren we de code bij je bestelling, zodat je vriend een tegoed kan krijgen zodra je kaart is verstuurd. We vertellen niet wie je bent.

Wanneer je contact met ons opneemt: je e-mailadres en wat je ons schrijft.

Wanneer je de hulpchat gebruikt: de vragen die je stelt. Ze worden beantwoord terwijl je ze stelt en niet bewaard (zie artikel 9), dus typ er geen adressen of betaalgegevens in.

Betalingen worden verwerkt door Square. Square verzamelt je kaart- of walletgegevens rechtstreeks. Wij zien of bewaren nooit je volledige kaartnummer. We ontvangen een betalingsreferentie, het bedrag en het kaarttype met de laatste vier cijfers.

Zonder de naam en het adres van de ontvanger en je e-mailadres kunnen we je kaart niet maken of versturen.

3. Gegevens die we niet verzamelen

• Je hoeft je niet te registreren of een wachtwoord te maken om te bestellen. Het account dat we maken wanneer je betaalt, heeft alleen je e-mailadres nodig.
• We vragen niet om een overheids-ID of je geboortedatum.
• We gebruiken geen trackingpixels van sociale media.
• We verzamelen het e-mailadres of telefoonnummer van de ontvanger niet.

4. Hoe we je gegevens gebruiken

• om je voorkanten te maken, je bericht te schrijven en je kaart op tijd voor je datum te versturen,
• om betalingen te ontvangen, bonnetjes uit te geven en terugbetalingen en chargebacks af te handelen,
• om je te mailen over je bestelling, zoals de bevestiging, de verzending en eventuele problemen,
• om je je bestellingen, hun status en trackingnummers te tonen wanneer je inlogt,
• om je vragen te beantwoorden en klachten op te lossen,
• om fraude en misbruik te voorkomen, onder meer door af te dwingen wat volgens onze voorwaarden niet verstuurd mag worden, en om de site veilig te houden,
• om te begrijpen hoe de site wordt gebruikt en onze advertenties te meten, zodat we hem kunnen verbeteren, en
• om aan onze wettelijke verplichtingen te voldoen, zoals de belastingadministratie.

We gebruiken je bericht, voorkantzin of handschrift niet voor marketing of profilering. We tonen je kaart of citeren je woorden niet in onze marketing zonder jouw toestemming.

5. De persoon aan wie je schrijft

Wanneer je ons iemands naam en adres geeft, bevestig je dat je die met ons mag delen, zodat we hen een kaart kunnen sturen. We gebruiken ze alleen om de kaart te versturen en problemen met de bezorging af te handelen. We nemen nooit contact met hen op, en de kaart komt van jou, niet van ons.

Als je iemand in je adresboek opslaat, bewaren we hun naam en adres daar, los van je bestellingen, tot je hen verwijdert of je account verwijdert. We gebruiken het alleen om hun adres in te vullen wanneer je hen een kaart stuurt.

Je bericht kan persoonlijke of gevoelige gegevens bevatten. Ons team verwerkt het alleen om je kaart te maken en te versturen.

6. Je bericht, voorkant en handschrift

• Alles wordt tijdens verzending (TLS) en in rust versleuteld, en opgeslagen bij Amazon Web Services in Sydney, Australië.
• Ons team ziet je kaart alleen om hem te schrijven, te controleren, in te pakken en te versturen. Verder openen we hem alleen als de wet dat vereist of om een door jou gemeld probleem op te lossen.
• Je voorkanten worden gemaakt door beeldgeneratiediensten, alleen op basis van je zin, of op basis van je foto als je die laat schilderen. We sturen je naam, bericht of adressen niet mee om ze te maken en de diensten krijgen niet te horen wie je bent.
• Een foto die je ongewijzigd houdt, blijft bij ons in Australië. Hij wordt alleen naar een beeldgeneratiedienst gestuurd als je hem aan de Ontwerp-vragen toevoegt om er een voorkant omheen te laten schilderen, en de studio vraagt dat eerst aan je.
• Foto's die je uploadt worden automatisch gecontroleerd op inhoud die niet gedrukt kan worden (zie artikel 13).
• De woorden, stickers en foto's die je in de editor toevoegt, worden bewaard als instructies, en onze eigen server in Sydney tekent ze op je voorkant om hem te drukken.
• Je handschriftvoorbeeld wordt alleen gebruikt om de pen jouw hand te leren, en jouw hand wordt alleen gebruikt voor kaarten die je bestelt. We gebruiken het nooit voor de kaart van iemand anders.

7. Met wie we gegevens delen

We delen alleen wat elke aanbieder nodig heeft om zijn werk te doen:

• Amazon Web Services Australia host de site, slaat onze gegevens op in Sydney, levert de website uit (CloudFront), verstuurt bestelmails (SES), beheert klantaccounts en mailt inlogcodes (Cognito), stelt adressen voor terwijl je ze typt (Amazon Location Service), controleert geüploade foto's op inhoud die niet gedrukt kan worden (Rekognition) en beantwoordt de hulpchat (Bedrock, gehost in Australië).
• Beeldgeneratiediensten maken voorkanten van je zin, en schilderen je foto wanneer je dat vraagt. Ze ontvangen alleen de zin of de foto, nooit je naam, bericht, adressen of e-mailadres.
• Cloudflare, Inc. controleert of verzoeken om voorkanten te maken van een persoon komen en niet van een script (Turnstile). Het ontvangt je IP-adres en browsergegevens.
• Australia Post vervoert en bezorgt je kaart. Het ziet de naam en het adres van de ontvanger op de envelop.
• Square AU Pty Ltd verwerkt kaart- en walletbetalingen en terugbetalingen, en geeft belastingfacturen uit.
• Fastmail Pty Ltd host onze snailgram.com.au-mailboxen, dus het bewaart e-mails die je ons stuurt.
• Google Australia levert Google Analytics, dat meet hoe de site wordt gebruikt. Het ontvangt nooit je bericht, adressen, e-mailadres of betaalgegevens. Google Fonts levert de lettertypen van de site, dus Google ontvangt je IP-adres wanneer pagina's laden.

Onze aanbieders moeten je gegevens vertrouwelijk houden en alleen gebruiken om hun dienst aan ons te leveren. Wij blijven verantwoordelijk voor hoe zij ermee omgaan. Als we een aanbieder toevoegen of wijzigen die persoonsgegevens ontvangt, werken we dit artikel eerst bij.

We kunnen gegevens ook verstrekken wanneer de wet dat vereist, om ernstige schade of fraude te voorkomen, of aan een koper of opvolger als ons bedrijf wordt verkocht of geherstructureerd.

8. Verstrekking aan het buitenland

We slaan je gegevens op in Australië. Sommige aanbieders kunnen er vanuit het buitenland toegang toe krijgen of ze verwerken:

• de Verenigde Staten, voor ondersteuning bij e-mailhosting, betalingsverwerking en hostingondersteuning,
• de Verenigde Staten en andere landen waar Google datacenters heeft, voor analyses en lettertypen,
• Singapore, Maleisië en de Verenigde Staten, waar beeldgeneratiediensten voorkanten maken van je zin en foto's schilderen die je laat schilderen, en
• de Verenigde Staten en andere landen waar Cloudflare actief is, voor de controle of je een persoon bent.

Een foto die je ongewijzigd houdt, wordt niet naar het buitenland gestuurd.

De diensten voor beeldgeneratie mogen bewaren wat ze ontvangen en het gebruiken om hun modellen te verbeteren.

9. Hoe lang we het bewaren

• Je bericht: verwijderd zodra je kaart is verstuurd.
• De naam en het straatadres van de ontvanger: verwijderd 14 dagen nadat de bezorging is vastgelegd, of 60 dagen na verzending als dat niet is gebeurd. De wijk, staat en postcode bewaren we langer, om te begrijpen waarheen kaarten gaan.
• Voorkanten en voorkantzinnen: voorkanten die je niet koos worden binnen vier maanden verwijderd. De voorkant die je koos wordt 30 dagen nadat de bezorging is vastgelegd verwijderd, of 60 dagen na verzending als dat niet gebeurt, voor het geval je hem opnieuw moet laten drukken.
• Je foto's: foto's die je uploadt, en voorkanten die daarvan zijn gemaakt, worden binnen een week verwijderd, tenzij je met een ervan bestelt. Doe je dat, dan bewaren we de foto's op je kaart tot 30 dagen na bezorging, of 60 dagen na verzending als de bezorging niet is geregistreerd, voor het geval de voorkant opnieuw moet. De voorkant zelf wordt tegelijk verwijderd, net als elke andere.
• Gegevens over gemaakte voorkanten: wat elke voorkant ons kostte en wanneer hij werd gemaakt, zonder afbeelding, zin of foto, ongeveer 13 maanden, voor onze boekhouding.
• Dagelijkse limieten voor voorkanten: een versleutelde vorm van je IP-adres, gebruikt om te tellen hoeveel voorkanten je hebt gemaakt, twee dagen.
• Je handschriftvoorbeeld: de foto wordt verwijderd zodra de pen je hand heeft geleerd. De geleerde hand wordt bewaard zodat je hem opnieuw kunt gebruiken, en 12 maanden na je laatste kaart verwijderd, of eerder als je erom vraagt.
• Je naam op de envelop: tegelijk verwijderd met de naam en het straatadres van de ontvanger.
• Opgeslagen kaarten die niet zijn verstuurd: het bericht, het adres van de ontvanger, je naam, de voorkant en je handschriftfoto worden 60 dagen nadat je de kaart opsloeg verwijderd.
• Kaarten waarvan je ons vraagt een link te mailen: de kaart zoals hij was (de voorkanten, het bericht, het adres van de ontvanger, je naam en een eventuele handschriftfoto) wordt 30 dagen op onze servers bewaard, zodat de link op elk apparaat werkt, en daarna verwijderd. We bewaren alleen een versleutelde vorm van de link, dus de kaart kan alleen worden geopend met de link die we je mailden.
• Ontwerpen die je niet opslaat: blijven alleen in je browser (zie artikel 10), nooit op onze servers.
• Andere bestelgegevens, zoals data en status: tot 18 maanden.
• Je account: tot je het verwijdert op de bestelpagina of ons daarom vraagt. Inlogcodes werken na een paar minuten niet meer. Het verwijderen van het account verwijdert bestelgegevens niet eerder dan deze lijst aangeeft.
• Je adresboek: tot je iemand eruit verwijdert of je account verwijdert.
• Je verwijscode en tegoeden: tot je je account verwijdert. Het verwijderen ervan beëindigt tegoed dat je nog niet hebt gebruikt.
• Vrienden wier eerste kaart een tegoed opleverde: een versleutelde vorm van hun e-mailadres, zodat elke vriend maar één keer wordt geteld, 18 maanden.
• Je e-mailadres: bewaard met je bestelreferentie, zodat we kunnen helpen met eerdere bestellingen en kunnen zien of een kaart je eerste is, voor de korting voor nieuwe klanten, tot je ons vraagt het te verwijderen.
• Supportmails: zolang we ze nodig hebben om de kwestie op te lossen.
• Vragen en antwoorden in de hulpchat: niet opgeslagen op onze servers of in onze logs. Het gesprek blijft in je browsertabblad (zie artikel 10).
• Server- en beveiligingslogs: 90 dagen.
• Betalings- en transactiegegevens: ongeveer zeven jaar, zoals de belastingwetgeving vereist.

10. Wat in je browser wordt opgeslagen

• Google Analytics-cookies (_ga en _ga_*), alleen op snailgram.com.au. Je kunt ze blokkeren in je browserinstellingen of met de opt-out-browserextensie van Google.
• De kaart die je ontwerpt, zodat je verder kunt waar je gebleven was.
• Je handschriftfoto, tot je hem verwijdert of bestelt.
• De geschilderde voorkanten die je vandaag hebt gemaakt, zodat je er opnieuw uit kunt kiezen.
• Je taalkeuze.
• Een inlogcookie (sg_account), alleen zodra je inlogt om je bestellingen te zien. Het houdt je tot 30 dagen ingelogd, of tot je uitlogt of je account verwijdert. De scripts van de pagina kunnen het niet lezen en het wordt alleen naar onze inlogdienst gestuurd.
• Dat je bent ingelogd (sg_signed_in), alleen de eerste letter van je e-mailadres, zodat het menu op elke pagina je account kan tonen en de studio je adresboek kan aanbieden. Het verdwijnt wanneer je uitlogt, of de volgende keer dat de bestelpagina ziet dat je bent uitgelogd.
• De verwijscode van een vriend, uit hun link of zoals je hem typte, tot je je eerste kaart betaalt of hem verwijdert.
• Je gesprek met de hulpchat, tot je het tabblad sluit.

Afgezien van de inlogcookie blijven deze op je apparaat staan tot je bestelt, of tot je ons vraagt je een link naar je kaart te mailen (zie artikel 9). Als je de gegevens van deze site in je browser wist, verdwijnen ze allemaal.

11. Beveiliging

• Gegevens worden in rust versleuteld met AES-256 en tijdens verzending met TLS. De site werkt alleen via HTTPS.
• Alleen mensen die het nodig hebben om je kaart te maken, te versturen of te ondersteunen kunnen hem zien, en de toegang is beperkt tot wat ze nodig hebben.
• Als een datalek waarschijnlijk ernstige schade veroorzaakt, laten we dat aan jou en het Office of the Australian Information Commissioner weten, zoals de Notifiable Data Breaches-regeling vereist.

Je kunt een beveiligingsprobleem melden onder ons beleid voor verantwoorde openbaarmaking.

12. Je gegevens inzien, corrigeren of verwijderen

Je kunt vragen om een kopie van de persoonsgegevens die we over je bewaren, of ons vragen ze te corrigeren of te verwijderen, door te mailen naar support@snailgram.com.au met "Privacy request" in de onderwerpregel. Mogelijk moeten we eerst bevestigen wie je bent. We antwoorden binnen 30 dagen, kosteloos. Als we weigeren, leggen we schriftelijk uit waarom.

Je kunt je bestellingen ook bekijken op de bestelpagina, je adresboek wijzigen of leegmaken, en je account zelf verwijderen in de instellingen.

Zodra een kaart is verstuurd, kunnen we hem niet meer wijzigen. Gegevens die we al hebben verwijderd, kunnen niet worden hersteld.

13. Geautomatiseerde controles

We voeren routinematige geautomatiseerde controles uit, zoals bevestigen dat een adres compleet is en de wijk, staat en postcode overeenkomen, dat een e-mailadres geldig is, dat een geüploade foto of voorkantzin niets bevat wat niet gedrukt kan worden, en dat de site niet wordt misbruikt. We nemen geen geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor jou. Een mens beoordeelt elke bestelling die we weigeren.

14. Mensen in de EU, de EER of het VK

Als de AVG (GDPR) of de UK GDPR op jou van toepassing is, is de verwerkingsverantwoordelijke AWS, CYY & Co. Pty Ltd als trustee voor Mumu, Lulu & Co. We baseren ons op deze rechtsgronden:

• overeenkomst: om de kaart die je bestelde te maken en te versturen, en om je je bestellingen te tonen,
• gerechtvaardigde belangen: om de site veilig te houden, fraude te voorkomen en de dienst te verbeteren, en
• wettelijke verplichting: om belastinggegevens te bewaren.

Je kunt vragen om toegang tot, correctie, wissing, beperking of overdracht van je gegevens, of bezwaar maken tegen hoe we ze gebruiken. Mail support@snailgram.com.au met "GDPR data request" in de onderwerpregel, en we antwoorden binnen een maand. Gegevens die we volgens de wet moeten bewaren, kunnen we niet wissen. Je kunt ook een klacht indienen bij je plaatselijke gegevensbeschermingsautoriteit.

15. Marketing

We sturen geen marketing-e-mails. We mailen je alleen over je bestelling of wanneer je contact met ons hebt opgenomen.

16. Kinderen

Snailgram is niet voor mensen onder de 18. Denk je dat een kind ons zijn gegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

17. Wijzigingen in dit beleid

Wanneer we dit beleid bijwerken, wijzigen we de datum bovenaan deze pagina. Bij een belangrijke wijziging vatten we die samen op de site. Je kunt ons om eerdere versies vragen.

18. Contact en klachten

Mail support@snailgram.com.au, of schrijf naar PO Box 169, South Melbourne VIC 3205, Australia. We bevestigen je klacht binnen één werkdag en streven ernaar hem binnen 30 dagen op te lossen.

Ben je niet tevreden met ons antwoord, dan kun je een klacht indienen bij het Office of the Australian Information Commissioner via oaic.gov.au, op 1300 363 992, of per post naar GPO Box 5288, Sydney NSW 2001.