Privacy
Deze pagina is een vertaling; bij verschillen is de Franse versie leidend.
Laatst bijgewerkt: 1 november 2026. Deze pagina legt uit wat we doen met je foto en je gegevens, wie er toegang toe heeft, hoe lang we ze bewaren, en hoe je de controle erover terugneemt. Ze is geschreven om gelezen te worden, niet om snel doorgebladerd te worden.
Wie je gegevens verwerkt
FIGU, verwerkingsverantwoordelijke in de zin van verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (AVG). Identiteit en contactgegevens staan in de juridische kennisgeving.
Voor vragen over deze pagina of om je rechten uit te oefenen: contact@figushop.com.
Wat we verwerken, en waarom
We verzamelen niets ‘voor het geval dat’. Elk gegeven hieronder dient voor een precieze stap in het maken van je beeldje.
- Je account: e-mailadres, wachtwoord (dat we nooit zien, het wordt gehasht door onze authenticatiedienst) of Google-ID als je via Google inlogt, datum van aanmaak en van inloggen. Zonder account zouden we je ontwerp niet kunnen terugvinden en zou je je foto niet kunnen verwijderen.
- Je foto: de afbeelding die je aanlevert, de bijgesneden versie, de afmetingen, de bestandsnaam, en de versie van de rechtenvermelding die werd getoond toen je de foto aanleverde, met de datum.
- Je configuratie: stijl, pose, formaat, aantal personen en dieren, en de gegenereerde previews.
- Je bestelling, op het moment dat je er een plaatst: naam, leveringsadres, e-mailadres, telefoonnummer (voor de vervoerder), bedrag en verzendtracking.
- Je beoordeling, als je er een plaatst: je score, je tekst, de naam die je wilt laten zien, de foto die je toevoegt en je toestemming om die te publiceren, gekoppeld aan je bestelling. We vragen er per e-mail om na de levering, één keer en daarna nog één herinnering; met elk van die e-mails kun je de verzoeken stoppen.
- Je adres, als je je preview per e-mail aanvraagt: het adres, de taal en het land van je bezoek, het betreffende ontwerp en de datum van elke verstuurde e-mail, zodat we je nooit vaker dan één keer per dag schrijven.
- Technische logbestanden die onze hostingproviders bijhouden: IP-adres, datum en aard van het verzoek, onmisbaar om de dienst draaiende te houden en misbruik op te sporen.
- Je bezoek: bezoekersstatistieken, zonder meetcookie en zonder je IP-adres, hieronder beschreven, waartegen je bezwaar kunt maken.
- Als je akkoord gaat: bezoekstatistieken via Google Analytics en, apart daarvan, het meten van onze advertenties met de tools van Google. Zonder je toestemming wordt niets hiervan geladen.
- Als je advertenties accepteert: het meten van onze advertenties op Facebook en Instagram met de Meta-pixel en, voor een bestelling die je daarna plaatst, het doorgeven van de aankoop aan Meta (bestelnummer, bedrag, valuta) met je e-mailadres, telefoonnummer en land in versleutelde (gehashte) vorm, om te weten welke advertentie ertoe leidde. Zonder je toestemming wordt niets geladen of verstuurd.
- Als je advertenties accepteert: het meten van onze advertenties op Pinterest met de Pinterest-tag (bekeken pagina’s, het voorbeeld, het toevoegen aan de winkelwagen en de aankoop, met bestelnummer, bedrag en valuta), om te weten welke advertentie ertoe leidde. Zonder je toestemming wordt niets geladen of verstuurd.
De rechtsgrond is de uitvoering van de overeenkomst tussen ons (artikel 6.1.b AVG) voor alles wat dient om je beeldje te ontwerpen, te maken en te leveren. Het is de wettelijke verplichting (artikel 6.1.c) voor de boekhoudkundige stukken bij een bestelling, en het gerechtvaardigd belang (artikel 6.1.f) voor de beveiliging van de dienst en het meten van het bezoek. De statistieken van Google Analytics en het meten van advertenties berusten op je toestemming (artikel 6.1.a), die je op elk moment kunt intrekken. Als je een ontwerp begint zonder te bestellen, kunnen we je je voorbeeld hooguit drie keer mailen, op basis van ons gerechtvaardigd belang: je kunt dit weigeren bij het aanmaken van je account („Nee, bedankt”) en op elk moment via de afmeldlink in elke e-mail. Als je ons je adres geeft om je voorbeeld te ontvangen, of onze e-mails accepteert bij het aanmaken van je account, ontvang je ook een paar herinneringen en onze aanbiedingen, hooguit één e-mail per dag, op basis van je toestemming, die je in elk van die e-mails met één klik intrekt. Andere commerciële berichten sturen we niet zonder je toestemming.
Je foto, apart behandeld
Het is het gevoeligste gegeven dat je ons toevertrouwt, en zo behandelen we het ook.
- De foto wordt opgeslagen in een opslagruimte die privé is. Er leidt geen enkel openbaar adres naartoe. Onze servers geven, wanneer dat nodig is, ondertekende links met een korte geldigheid uit, en niets anders opent de foto.
- We doen niet aan gezichtsherkenning en proberen de personen op je foto’s niet te identificeren. Er wordt geen biometrisch sjabloon berekend of bewaard.
- Je foto wordt nooit gebruikt om een model te trainen, niet het onze en niet dat van een derde, en wordt niet verkocht, verhuurd of overgedragen aan wie dan ook buiten de dienstverleners die hieronder worden genoemd.
- De foto wordt nooit gepubliceerd. Als we ooit een ontwerp zouden willen laten zien, zouden we je dat apart vragen, en een weigering zou geen enkel gevolg hebben voor je bestelling.
- Als je op je voorbeeld op „Aan iemand laten zien” tikt, wordt er een privélink gemaakt: die toont het voorbeeld van je FIGU, nooit je originele foto, aan wie hem ontvangt, die het kan bekijken en zo kan bestellen. Hij is niet te raden en werkt niet meer zodra de creatie is verwijderd.
Wie er nog meer toegang toe heeft
We werken met dienstverleners die in onze opdracht en uitsluitend voor onze doeleinden handelen. Hier zijn ze, met wat ze zien en waar ze actief zijn.
- Supabase: accounts, database en opslag van de foto’s. Gegevens gehost in de Europese Unie.
- Vercel: hosting van de site. Bedrijf gevestigd in de Verenigde Staten.
- OpenAI: het genereren van de preview van je beeldje op basis van je foto, het tellen van de personen en dieren erop, om je keuze vooraf in te vullen, en een automatische controle of de foto als model kan dienen: een persoon of dier in beeld, zonder naakt of schokkende inhoud. Een geweigerde foto wordt voor geen enkele preview gebruikt. Het beantwoordt ook de vragen die je aan de assistent van de site stelt; FIGU bewaart die vragen en de antwoorden hoogstens een jaar, om de assistent te verbeteren; foto’s die je meestuurt worden niet bewaard. Bedrijf gevestigd in de Verenigde Staten. De verwerking gebeurt via de programmeerinterface (API), waarvan de voorwaarden voor zakelijke klanten uitsluiten dat de aangeleverde inhoud wordt gebruikt om de modellen te trainen.
- Resend: het versturen van de e-mails over je bestellingen (bevestiging, verzending, levering) en van je aanvragen voor een offerte op maat: je naam, je contactgegevens, de details van de bestelling of je bericht. De e-mails over je bestelling, alleen aan jou gericht, bevatten ook een kleine afbeelding van de preview van elk item; de foto van je ontwerp wordt alleen voor een offerte verstuurd. Bedrijf gevestigd in de Verenigde Staten.
- Het productieatelier, gevestigd in China: het ontvangt je foto, de preview die je hebt goedgekeurd en de kenmerken van het beeldje, omdat een ambachtsman het beeldje op basis daarvan maakt. Het ontvangt niet je e-mailadres en niet je bankgegevens.
- Stripe: online betalen. Je voert je kaartgegevens in bij Stripe: we zien en bewaren ze nooit. Stripe ontvangt je e-mailadres, de naam, het adres en het telefoonnummer die je daar voor de levering opgeeft, het bedrag, de namen van de bestelde items en, om ze op de betaalpagina te tonen, een kleine afbeelding van de preview van elk item, alleen bereikbaar tijdens het betalen; nooit je foto. Bedrijf gevestigd in Ierland (Stripe Payments Europe); een deel van de gegevens kan in de Verenigde Staten worden verwerkt.
- 17TRACK: het volgen van je pakket na verzending, zodat we weten wanneer het is bezorgd. Het ontvangt het trackingnummer en een bestelreferentie, verder niets: geen naam, geen adres, geen e-mailadres. Bedrijf gevestigd in China.
- Google (Google Tag Manager, Google Analytics en de advertentietools van Google), alleen als je akkoord gaat: de bekeken pagina’s, technische gegevens over je browser en de codes van de cookies. Bedrijf gevestigd in de Verenigde Staten.
- Meta (Facebook, Instagram), alleen als je advertenties accepteert: bekeken pagina’s, technische gegevens over je browser, de ID’s van zijn cookies en, bij een aankoop, de versleutelde gegevens hierboven. Bedrijf gevestigd in Ierland en de Verenigde Staten.
- Pinterest, alleen als je advertenties accepteert: bekeken pagina’s, technische gegevens over je browser, de ID’s van zijn cookies en de stappen hierboven. Bedrijf gevestigd in Ierland en de Verenigde Staten.
Buiten deze dienstverleners worden je gegevens aan niemand verstrekt, behalve bij een vordering van een gerechtelijke instantie waaraan we gehoor zouden moeten geven.
Doorgifte buiten de Europese Unie
Meerdere van deze dienstverleners verwerken gegevens buiten de Europese Unie, en dat zeggen we liever eerlijk dan dat we het in een standaardformule verstoppen.
- De Verenigde Staten, voor de hosting van de site, het genereren van de preview, het versturen van de e-mails en een deel van de betalingsverwerking, en, als je akkoord gaat, voor de metingen van Google, dat is aangesloten bij het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).
- Meta, als je advertenties accepteert, dat ook aangesloten is bij het EU-VS-kader voor gegevensbescherming.
- Pinterest, als je advertenties accepteert, dat ook aangesloten is bij het EU-VS-kader voor gegevensbescherming.
- China, voor de productie. Voor dit land bestaat geen adequaatheidsbesluit van de Europese Commissie: de doorgifte berust daarom op de modelcontractbepalingen die de Commissie heeft vastgesteld, in de zin van artikel 46 AVG, aangevuld met de nodige maatregelen.
Je kunt ons een kopie vragen van de waarborgen voor deze doorgiften, via het adres hierboven.
Hoe lang we ze bewaren
- Een ontwerp dat zonder account is begonnen: je kunt je foto uploaden, je eerste vijf previews bekijken en zelfs bestellen zonder account; een account wordt alleen gevraagd voor een tweede aanpassing of een zesde preview. Zonder bestelling en zonder account worden de foto en het ontwerp na 7 dagen verwijderd. Bestel je, dan geldt de regel voor een besteld ontwerp; maak je een account aan, dan komen ze daarin terecht.
- Een ontwerp zonder bestelling: de foto en de previews worden verwijderd na 90 dagen zonder activiteit op het ontwerp.
- Een besteld ontwerp: de foto wordt verwijderd 90 dagen na de levering. Die termijn dekt een klacht, breuk tijdens het transport of een nieuwe productie; daarna hebben we de foto niet meer nodig en hebben we geen reden om hem te bewaren.
- Een beoordeling: 5 jaar gepubliceerd, daarna samen met de foto gewist. Een geweigerde beoordeling wordt na 1 jaar gewist. Je kunt die van jou op elk moment laten verwijderen door ons te schrijven.
- Een adres opgegeven om de preview te ontvangen: 3 jaar na je laatste bezoek, of tot je je afmeldt; daarna bewaren we alleen wat nodig is om je niet meer te schrijven.
- Je account: zolang het bestaat. Je kunt het op elk moment verwijderen, waarmee ook je ontwerpen en je foto’s worden gewist.
- De boekhoudkundige stukken van een bestelling (factuur, bedrag, datum): 10 jaar, zoals artikel L123-22 van de Franse Code de commerce voorschrijft. Je foto zit daar niet bij.
- De technische logbestanden: maximaal 12 maanden.
- De bezoekersstatistieken: maximaal 13 maanden.
- De cookies van Google Analytics: maximaal 13 maanden. Je cookiekeuze: 6 maanden, daarna vragen we het je opnieuw.
- De cookies van Meta: 90 dagen.
- De cookies van Pinterest: een jaar.
Foto’s waarop andere mensen staan
Naar Frans recht heeft ieder recht op zijn eigen beeltenis (artikel 9 van de Franse Code civil). Wanneer je een foto aanlevert, herinnert een vermelding je eraan dat je, door verder te gaan, bevestigt dat je het recht hebt om de foto te gebruiken en dat de mensen die erop staan ermee instemmen, of hun wettelijke vertegenwoordigers als het om een minderjarige gaat. We bewaren de versie van die vermelding met de datum.
Sta je op een foto die iemand anders heeft aangeleverd? Mail ons: we verwijderen de afbeelding en alles wat eruit voortkomt, zonder dat je je verzoek hoeft te onderbouwen met iets anders dan wat nodig is om je erop te herkennen.
Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid (artikelen 15 tot en met 22 AVG).
Voor wissing hoef je niets aan te vragen: je verwijdert je account zelf via je profiel, onderaan het onderdeel ‘Jouw gegevens’. Je foto’s, je ontwerpen en hun previews verdwijnen dan uit de bestanden en uit de database, onmiddellijk en onherroepelijk. Alleen de boekhoudkundige stukken van je eerdere bestellingen blijven bestaan, zonder je foto, gedurende de wettelijke termijn die hierboven staat. Is er een bestelling in productie, dan kan die door het wissen van de foto niet worden afgerond: dat zeggen we je voordat we iets doen, niet achteraf.
Voor de andere rechten mail je ons op contact@figushop.com: we antwoorden binnen een maand, en sneller als het kan.
Ben je niet tevreden met ons antwoord, dan kun je terecht bij de Franse toezichthouder, de Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, of via cnil.fr.
Bezoekersstatistieken
Om te weten hoeveel mensen de site bezoeken, waar ze vandaan komen en bij welke stap ze afhaken, meten we het bezoek zelf, zonder externe tool. Deze statistieken dienen om de site te verbeteren, en voor niets anders: geen advertenties, geen profielen, geen doorverkoop.
- Wat er geteld wordt: de bekeken pagina’s en de duur van het bezoek; de stappen van een ontwerp (ontwerp begonnen, foto verstuurd, preview ontvangen, in de winkelwagen gelegd, betaling, aankoop); de keuzes op de preview (maat, hoofd, pose, maatgids, aanpassing, aanbiedingen); de code van een getoonde fout bij het versturen van een foto of op de preview, nooit de foto zelf; of het verzoek om een account werd getoond; het aantal artikelen in de winkelwagen en de waarde ervan; het land en de stad, die onze hostingprovider afleidt uit je verbinding (nooit preciezer dan de stad); de taal; het soort apparaat (telefoon, tablet of computer, op basis van de schermgrootte); de site of campagne die je hierheen bracht; en of je bent ingelogd.
- Hoe een bezoek herkend wordt: aan een willekeurig gekozen code in de lokale opslag van je browser (
figu.visiteur), en een tweede voor het lopende bezoek (figu.visite), die vergeten wordt als je het tabblad sluit. Ze bevatten niets wat jou identificeert. Leidt een bezoek tot een bestelling, dan wordt de aankoop erin meegeteld, zonder de bestelling: de meting zegt nooit wie er iets heeft gekocht. - Wat er niet geteld wordt: geen meetcookie, geen vingerafdruk van je apparaat, geen tool van derden bij deze meting (Google Analytics, hieronder beschreven, wordt alleen met je toestemming geladen). Je IP-adres wordt niet opgeslagen: het dient alleen, zolang een verzoek duurt, om bots af te remmen. De statistieken blijven bij ons en worden niet verkocht of gedeeld.
- Hoe lang: de bezoekerscode wordt na 13 maanden vernieuwd, zonder ooit verlengd te worden, en metingen van meer dan 13 maanden worden gewist.
Je kunt op elk moment weigeren om geteld te worden, zonder enig gevolg voor je bezoek of je bestellingen. De keuze geldt voor deze browser; ze wordt bewaard in de lokale opslag (figu.mesure) en in een cookie (figu-mesure), zodat ze uitloggen overleeft. Stuurt je browser het Global Privacy Control-signaal, dan geldt dat als weigering, zonder dat je hier iets hoeft in te stellen.
Beveiliging
De foto’s staan in een afgeschermde opslagruimte waar geen enkel openbaar adres naartoe leidt. Het uploaden gaat van de browser naar deze ruimte via een ondertekende link voor eenmalig gebruik met een korte geldigheid, die onze server uitgeeft nadat je sessie is gecontroleerd. De sessiecookies zijn gemarkeerd als httpOnly en dus onleesbaar voor een script dat in de pagina wordt geïnjecteerd. Toegang tot de database loopt via onze server, nooit via je browser.
Wijzigingen
Verandert deze pagina, dan verandert de datum bovenaan mee. Een wijziging die raakt aan wat we met je foto doen, zouden we je laten weten, en niet stilletjes in een herziening wegstoppen.

