Privacyverklaring Kledingkleuradvies
Versie 2026-09. Deze verklaring legt uit welke persoonsgegevens we verwerken als je een kleuradvies bij ons bestelt, waarom, hoe lang we ze bewaren en welke rechten je hebt. We schrijven het zo gewoon mogelijk op; heb je toch een vraag, mail ons.
1. Wie is verantwoordelijk
Beste Prijs, Schapendreef 455, 3034 ZM Rotterdam, KvK 74982591, is de verwerkingsverantwoordelijke voor de gegevens die je via Kledingkleuradvies met ons deelt. Contact: advies@kledingkleuradvies.nl. We antwoorden binnen 1 werkdag. We hebben geen functionaris voor gegevensbescherming; alle privacyvragen gaan naar dit adres.
2. In het kort
- Je foto's staan maximaal 36 uur op onze server en worden direct na levering verwijderd.
- Je foto's laten je gezicht zien. We gebruiken ze uitsluitend om kleuren te meten, niet om je te herkennen of te identificeren.
- Voor de fotocheck en de kledingkastcheck sturen we een deel van je foto's naar onze AI-leverancier Anthropic. Je oog- en polsfoto's sturen we nooit naar een AI.
- We verkopen geen gegevens, we delen ze niet voor reclame en we gebruiken je foto's nooit om AI-modellen te trainen.
- Je kunt tot aan de goedkeuring van je advies alles laten verwijderen door je bestelling te annuleren.
- Er zijn geen trackingcookies. Alleen je taalkeuze wordt in je browser onthouden.
3. Welke gegevens we verwerken
| Gegeven | Waar het vandaan komt |
|---|---|
| E-mailadres, taalkeuze, gekozen leveroptie, wel of geen kledingkastcheck | Jij, bij het bestellen |
| Foto's: close-up van één oog, binnenkant van je pols, gezicht (buiten en binnen), zijaanzicht, haar, vijf foto's in verschillende tops; optioneel maximaal drie foto's van je kleding | Jij, via de uploadpagina |
| Antwoorden op de korte vragenlijst: haar geverfd (ja/nee) en je natuurlijke haarkleur, geen haar of hoofdbedekking (ja/nee), gekleurde lenzen (ja/nee), een opmerking van maximaal 500 tekens | Jij, via de uploadpagina |
| Meetgegevens die uit je foto's volgen: kleurwaarden van huid, ogen en haar, de positie op de vier assen, je palet, de uitkomst van de vergelijking van je tops, en de tekst van je advies | Onze software en onze kleurexpert |
| Uitkomst van de fotocheck per foto (bijvoorbeeld "papier gevonden", "niet scherp", "bril") | Onze software en de AI-leverancier |
| Betaalgegevens: bedrag, betaalmethode, status, betaal- en terugbetaalkenmerk van Mollie, factuurnummer | Mollie; wij zien nooit je rekening- of kaartnummer |
| Toestemmingen: welke vakjes je hebt aangevinkt, wanneer, de versie van de tekst en een versleutelde (gehashte) versie van je IP-adres | Jij, bij het bestellen |
| Technische gegevens: tijdstippen, status van je bestelling, foutmeldingen, IP-adres voor het beperken van misbruik (kort en versleuteld in logboeken), of e-mails aan jou zijn afgeleverd of teruggekomen | Onze server en onze e-mailleverancier |
We vragen niet naar je naam, adres, geboortedatum of geslacht. De factuur is een vereenvoudigde factuur zonder naam en adres.
4. Waarvoor en op welke grond
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Je bestelling aannemen, je bestelpagina beveiligen, je e-mailen over je bestelling | E-mailadres, taal, leveroptie, status, technische gegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Je foto's analyseren en je kleuradvies maken | Foto's, vragenlijst, meetgegevens, fotocheck | Jouw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a), zie hoofdstuk 5 |
| Betaling verwerken en een factuur uitreiken | Betaalgegevens, factuurnummer | Uitvoering van de overeenkomst; wettelijke plicht (art. 6 lid 1 sub c: fiscale bewaarplicht) |
| Terugbetalen en herkansingscodes uitgeven | Betaalgegevens, e-mailadres | Uitvoering van de overeenkomst |
| Bewijzen dat je toestemming hebt gegeven en de voorwaarden hebt geaccepteerd | Toestemmingen met tijdstip, versie en gehasht IP-adres | Wettelijke plicht (verantwoordingsplicht, art. 7 lid 1) |
| Misbruik, spam en aanvallen tegengaan; fouten oplossen | IP-adres (gehasht, kort), technische logboeken | Gerechtvaardigd belang (art. 6 lid 1 sub f): een veilige, werkende dienst |
| Klachten en geschillen afhandelen | Bestelgegevens, correspondentie | Gerechtvaardigd belang; wettelijke plicht |
We gebruiken je gegevens niet voor reclame, nieuwsbrieven, profilering of het volgen van je gedrag. Je krijgt alleen e-mails die bij je bestelling horen.
5. Je foto's: wat we wel en niet doen
Ze laten je gezicht zien. Dat is onvermijdelijk: we meten de kleur van je huid, ogen en haar. Foto's van een gezicht kunnen ook iets zeggen over je etnische afkomst, je gezondheid (bijvoorbeeld een huidaandoening) of je religie (bijvoorbeeld een hoofddoek). Daarom vragen we vooraf je uitdrukkelijke toestemming, en behandelen we je foto's als bijzondere persoonsgegevens, ook al gebruiken we ze alleen voor kleuren.
We identificeren je niet. Onze software gebruikt gezichts- en oogherkenning alleen om te vinden wáár in de foto je huid, je iris en je haar zitten. Daaruit berekenen we kleurwaarden. We maken geen gezichtsprofiel of "sjabloon" om je te herkennen, we vergelijken je foto's niet met andere foto's of databases, en de tijdelijke meetpunten worden na de meting weggegooid. Onze software en onze AI-instructies verbieden het afleiden of benoemen van etnische afkomst, religie of gezondheid; het advies gaat uitsluitend over warm–koel, gedempt–helder, licht–diep en contrast.
Je browser doet het voorwerk. Voordat een foto je telefoon of computer verlaat: - worden alle metadata verwijderd (locatie, datum, toestel, kleurprofiel); - wordt de foto verkleind tot maximaal 1600 pixels; - wordt bij gezichts-, haar- en shirtfoto's de achtergrond vervangen door grijs, zodat je omgeving niet meegaat (het witte papier blijft zichtbaar); - worden de oog- en polsfoto's bijgesneden tot alleen het oog of de pols; - kun je op kledingkastfoto's zelf delen grijs maken.
Je ziet vooraf precies wat er wordt geüpload. Wat we niet automatisch kunnen maskeren: spiegelingen (bijvoorbeeld in een bril) en de achtergrond van kledingkastfoto's. Zorg daarom dat alleen jij in beeld staat; een foto met meer personen kunnen we niet gebruiken.
Op onze server worden je foto's opnieuw opgebouwd zonder metadata en versleuteld opgeslagen met een sleutel die alleen voor jouw bestelling geldt (hoofdstuk 9).
Na levering verwijderen we de foto's, de tussenresultaten en de fotocheck-uitkomsten direct. Wordt het advies niet binnen 36 uur na betaling geleverd, dan verwijderen we ze sowieso op dat moment.
6. Kunstmatige intelligentie (AI)
Een AI-systeem speelt een rol in onze dienst. Dat zeggen we hier duidelijk, zoals de AI-verordening vraagt.
Wat de AI doet - Fotocheck bij het uploaden: het AI-model beoordeelt of een gezichts-, haar-, shirt- of kledingkastfoto bruikbaar is (papier zichtbaar, scherp, goed licht, één persoon, geen filter). De uitkomst is een set codes die wij omzetten in de melding die je ziet. - Kledingkastcheck (alleen als je die bestelt): het model herkent kledingstukken en hun kleuren op je kledingkastfoto's. - Tekst van het advies: het model schrijft een concepttekst op basis van alleen cijfers en namen (je meetwaarden, je positie op de assen, je palet, de uitkomsten van de vergelijking en je antwoorden op de vragenlijst). Voor de tekst worden geen foto's meegestuurd.
Wat de AI niet doet - Je oog- en polsfoto's worden nooit naar een AI gestuurd; die controleren we uitsluitend met software op onze eigen server. - Het AI-systeem neemt geen beslissingen over jou. De uiteindelijke beoordeling van je advies en van je foto's doet onze kleurexpert, een persoon. Een afkeuring, terugbetaling of herkansing wordt altijd door die persoon bepaald. - Niets wat je uploadt wordt gebruikt om AI-modellen te trainen. Niet door ons en, volgens onze afspraken met de leverancier, ook niet door de leverancier.
Wie de AI levert. We gebruiken modellen van Anthropic. Je gezichts-, haar-, shirt- en (als je die bestelt) kledingkastfoto's worden voor de fotocheck en de kledingkastcheck naar Anthropic gestuurd, samen met een korte instructie. Anthropic verwerkt de foto's als verwerker, in onze opdracht, onder een verwerkersovereenkomst. Anthropic bewaart de gegevens van een verzoek [BEWAARTERMIJN INVULLEN: bijvoorbeeld "niet langer dan 30 dagen, alleen voor misbruikdetectie" of "niet (zero data retention)"; controleer dit in de overeenkomst met Anthropic] en gebruikt ze niet voor het trainen van modellen.
Doorgifte buiten de EU. [INVULLEN: kies de tekst die past bij de gekozen instelling.] - Als een EU-regio is gekozen: De AI-modellen draaien in een datacentrum binnen de Europese Unie ([regio invullen]); je foto's verlaten de EU niet. - Als de directe Anthropic-API wordt gebruikt: De verwerking vindt plaats in de Verenigde Staten. Anthropic is gecertificeerd onder het EU-US Data Privacy Framework [controleren] en daarnaast zijn de standaardcontractbepalingen van de Europese Commissie (SCC's) afgesproken. Een kopie van die afspraken kun je bij ons opvragen.
Het model dat we gebruiken kan wijzigen; de naam van de leverancier staat altijd actueel in deze verklaring en bij het toestemmingsvakje.
7. Met wie we gegevens delen
We verkopen geen gegevens en delen ze niet met adverteerders. De volgende partijen verwerken gegevens voor ons:
| Partij | Wat | Rol | Waar |
|---|---|---|---|
| [HOSTINGPROVIDER, plaats/land invullen] | Onze server, opslag en back-ups draaien daar | Verwerker | [EU-land invullen] |
| Mollie B.V., Amsterdam | Betaling en terugbetaling; Mollie ontvangt je e-mailadres niet van ons, alleen het bedrag, een omschrijving met je bestelnummer en de taal van de betaalpagina. Mollie ziet uiteraard de gegevens die jij zelf bij het betalen invoert | Zelfstandig verwerkingsverantwoordelijke (zie de privacyverklaring van Mollie) | EU |
| [E-MAILPROVIDER, bijvoorbeeld Postmark (ActiveCampaign) of je SMTP-provider, invullen] | Verzenden van onze e-mails aan jou, inclusief de PDF-bijlage; registreert of een e-mail is afgeleverd of teruggekomen | Verwerker | [land/regio invullen; bij een Amerikaanse partij: EU-US DPF/SCC's] |
| Anthropic | Fotocheck, kledingkastcheck en concepttekst (hoofdstuk 6) | Verwerker | [zie hoofdstuk 6] |
Verder delen we gegevens alleen als de wet ons daartoe verplicht, bijvoorbeeld op vordering van een bevoegde autoriteit.
8. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Foto's, tussenresultaten, meetbestand, concepttekst, uitkomst fotocheck | Verwijderd direct na levering van je advies. Uiterlijk 36 uur na betaling, ook als er niet is geleverd |
| Foto's van een bestelling waarvoor niet is betaald | 3 dagen (72 uur) na je laatste activiteit; daarna verwijderd. Vóór die tijd krijg je één herinnering |
| Goedgekeurde foto's na een afkeuring met herkansingscode | Maximaal 7 dagen, zodat je alleen de aangewezen foto's opnieuw hoeft te maken; eerder als je herkansing is geleverd |
| Rapport (PDF) en zip met beelden | 14 dagen na levering, te downloaden via je bestelpagina; daarna verwijderd |
| Je opmerking, natuurlijke haarkleur, notities van de expert, foutmeldingen | Gewist bij het verwijderen van de foto's |
| Bestelgegevens: e-mailadres, status, tijdstippen, bedragen, toestemmingen, factuurnummer | 1 jaar na de bestelling voor hulp bij vragen en geschillen; daarna wordt je e-mailadres vervangen door een onherkenbare hash |
| Vereenvoudigde factuur en eventuele creditnota (bedragen, datum, factuurnummer, zonder naam of adres) | 7 jaar (wettelijke fiscale bewaarplicht) |
| E-mails bij onze e-mailprovider | [Invullen: bijvoorbeeld 7 dagen bij Postmark; bijlagen niet bewaard / controleren] |
| Back-ups (alleen database en facturen, nooit foto's) | 30 dagen |
| Technische logboeken | Kort: automatisch overschreven na circa 50 MB, meestal binnen enkele weken |
Verwijderen doen we grondig: bij het wissen van je foto's vernietigen we ook de versleutelingssleutel van je bestelling, waardoor eventuele resten op schijf of in back-ups onleesbaar worden.
9. Beveiliging
- Alle verbindingen lopen over HTTPS.
- Je foto's en rapport worden versleuteld opgeslagen met een sleutel per bestelling; die sleutel is zelf weer versleuteld met een hoofdsleutel die niet op dezelfde plek staat als de gegevens.
- Je bestelpagina is alleen bereikbaar via de link in je e-mail. Die link zet een beveiligde sessie in je browser; het geheim uit de link staat nooit in een webadres dat we delen met Mollie of anderen.
- Onze eigen beoordelingspagina zit achter een aparte login voor de kleurexpert.
- We slaan geen wachtwoorden van jou op, want je hebt geen account.
- Eerlijk over de grenzen: versleuteling beschermt tegen verlies van schijven, snapshots en back-ups. Ze beschermt niet tegen een aanvaller die de draaiende server volledig overneemt. Daarom bewaren we je foto's zo kort mogelijk.
Mocht er ondanks alles een datalek zijn dat risico voor jou oplevert, dan melden we het bij de Autoriteit Persoonsgegevens en informeren we je per e-mail.
10. Cookies en lokale opslag
We gebruiken geen trackingcookies, geen analytics van derden en geen socialemediaknoppen.
- Taalkeuze: je gekozen taal (Nederlands of Engels) bewaren we in de lokale opslag van je browser (localStorage). Dit verlaat je browser niet.
- Sessiecookie voor je bestelling (
order_session): zodra je de link uit je e-mail opent, zet onze server een functionele, beveiligde cookie waarmee je browser je bestelpagina mag zien. Geldig 7 dagen. Zonder deze cookie werkt de bestelpagina niet. - Sessiecookie voor de beheerder: alleen op onze eigen beoordelingspagina's, niet voor klanten.
Voor deze functionele cookies is geen toestemming nodig. We tonen daarom geen cookiebanner.
11. Je rechten
Je hebt het recht om: - in te zien welke gegevens we van je hebben; - gegevens te corrigeren (bijvoorbeeld je e-mailadres, tot aan de betaling ook zelf via je bestelpagina); - gegevens te laten wissen. Foto's wis je zelf door je bestelling te annuleren; bestelgegevens wissen we op verzoek, behalve de factuurgegevens die we wettelijk 7 jaar moeten bewaren; - je toestemming in te trekken voor het verwerken van je foto's, tot aan de goedkeuring van je advies, door je bestelling te annuleren. Je krijgt dan je geld terug. Intrekken heeft geen gevolgen voor wat daarvóór rechtmatig is verwerkt; - bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang; - de verwerking te laten beperken; - je gegevens mee te nemen (overdraagbaarheid): je rapport en de zip zijn 14 dagen te downloaden; andere gegevens sturen we je op verzoek in een gangbaar bestandsformaat.
Mail je verzoek naar advies@kledingkleuradvies.nl vanaf het e-mailadres van je bestelling, of noem je bestelnummer. We reageren binnen 1 werkdag en handelen je verzoek binnen een maand af. We vragen geen kopie van je identiteitsbewijs; het e-mailadres van je bestelling is genoeg.
Vind je dat we niet goed met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het natuurlijk het liefst eerst van jou.
12. Geen geautomatiseerde besluiten met gevolgen voor jou
De meting en de concepttekst zijn geautomatiseerd, maar elk advies wordt door een persoon beoordeeld en goedgekeurd voordat het naar je toe gaat. Ook een afkeuring, terugbetaling of herkansing wordt door een persoon besloten. Er is dus geen besluit dat uitsluitend op geautomatiseerde verwerking berust en dat rechtsgevolgen voor je heeft.
13. Kinderen
Onze dienst is voor mensen van 16 jaar en ouder. Bij het bestellen bevestig je dat je 16 of ouder bent. Vermoedt onze software of onze expert dat een foto een kind laat zien, dan wordt de foto niet gebruikt en nemen we contact op. Denk je dat een kind zonder toestemming heeft besteld? Mail ons; we verwijderen de gegevens.
14. Wijzigingen
We passen deze verklaring aan als onze dienst of de wet verandert. De versie bovenaan geeft aan wanneer dat voor het laatst is gebeurd. Bij een wezenlijke wijziging in het gebruik van je foto's vragen we opnieuw je toestemming.
15. Contact
Beste Prijs Schapendreef 455, 3034 ZM Rotterdam KvK 74982591 advies@kledingkleuradvies.nl