Versie: 31-10-2026. Dit privacybeleid gaat over Handtekeningmaker op https://handtekeningmaker.nl/.

1. Wie verwerkt jouw gegevens?

KIYAYA
Veendam, Nederland
E-mail: zzp@kiyaya.nl
KvK: 89438957 · Btw: Niet van toepassing

Deze onderneming is verantwoordelijk voor de persoonsgegevens die via Handtekeningmaker worden verwerkt. Voor vragen en privacyverzoeken kun je bovenstaand e-mailadres gebruiken.

2. Welke gegevens en waarvoor?

  • Account: gebruikersnaam, e-mailadres, een beveiligde wachtwoordrepresentatie en accountstatus. Hiermee maken we aanmelden, toegang en je persoonlijke collectie mogelijk. Grondslag: uitvoering van de overeenkomst.
  • Handtekeningen: je invoer, eventuele groettekst en definitief opgeslagen PNG-bestanden, gekoppeld aan jouw account. We gebruiken deze om de door jou gevraagde afbeelding en afbeeldings-URL te leveren. Grondslag: uitvoering van de overeenkomst.
  • Bestelling en betaling: bestelnummer, pakket, bedrag, betaalstatus en door jou verstrekte factuur- of contactgegevens. Betalingen worden via WooCommerce en de gekozen betaalprovider verwerkt. Wij ontvangen betaalstatusinformatie; volledige betaalkaartgegevens worden niet door Handtekeningmaker opgeslagen. Grondslagen: uitvoering van de overeenkomst en wettelijke administratieverplichtingen.
  • Contact en beveiliging: berichten die je ons stuurt, technische loggegevens en beperkte informatie ter voorkoming van misbruik. Voor registratie en QR-koppelingen wordt een afgeleide van het door de server waargenomen IP-adres gebruikt om aantallen verzoeken te begrenzen. Grondslag: ons gerechtvaardigd belang bij ondersteuning en beveiliging; we houden daarbij rekening met jouw privacy.

3. Verwerking op jouw apparaat

Uploaden, tekenen, ontwerpen, achtergrond verwijderen en de voorvertoning worden door de generator in je browser uitgevoerd. Je foto wordt daarvoor niet standaard naar ons verzonden. Bij definitief bewaren gaat de gegenereerde PNG wel naar onze server. Bij een QR-overdracht worden penstreken tijdelijk via de website doorgegeven.

Wanneer je vanuit het ontwerp gaat inloggen of betalen, bewaren we het ontwerp tijdelijk in sessionStorage op hetzelfde apparaat. De generator accepteert dit ontwerp bij terugkeer maximaal één uur na bewaren en verwijdert de tijdelijke vermelding bij het terugzetten. Je browser kan tijdelijke gegevens eerder wissen. Andere scripts, browserextensies of plugins vallen buiten de lokale verwerking van de generator.

4. Let op: opgeslagen afbeeldings-URL’s zijn openbaar

Je collectie en beheeracties vereisen inloggen, maar de PNG zelf is zonder inloggen bereikbaar via de afbeeldings-URL. Je bevestigt dit voordat je definitief bewaart. Dat maakt gebruik in een e-mail of website mogelijk. Iemand die de URL krijgt kan de afbeelding bekijken, kopiëren of doorsturen. Een willekeurige bestandsnaam maakt het bestand niet privé.

Je kunt jouw opgeslagen bestand verwijderen. De oorspronkelijke URL werkt daarna niet meer, maar kopieën bij ontvangers, zoekmachines, e-maildiensten of caches kunnen blijven bestaan. Intrekken van gratis toegang of terugbetaling verwijdert bestaande openbare bestanden niet automatisch. Upload geen handtekening van iemand anders zonder diens bevoegdheid.

Handtekeningmaker gebruikt de handtekening niet om met biometrische analyse jouw identiteit vast te stellen en traint hiermee zelf geen AI-model. Een afbeelding is geen identiteitscontrole of gecertificeerde elektronische ondertekening.

5. Bewaartermijnen

  • Account en collectie: zolang jouw account en de bijbehorende dienstverlening bestaan en de gegevens daarvoor nodig zijn. Je kunt eigen afbeeldingen verwijderen of ons verzoeken het account te verwijderen. We beoordelen afzonderlijk welke gegevens daarna nog nodig zijn voor wettelijke verplichtingen of een concreet geschil.
  • Financiële administratie: voor de toepasselijke wettelijke bewaartermijn; niet langer dan daarvoor noodzakelijk.
  • QR-overdracht: na ophalen wordt de sessie verwijderd; niet-opgehaalde sessies worden na tien minuten ontoegankelijk. Opruiming uit de database kan bij weinig websiteverkeer later plaatsvinden.
  • Registratiebegrenzing: een registratievenster duurt vijftien minuten; een QR-aanmaakvenster tien minuten. Tijdelijke WordPress-records kunnen later fysiek worden opgeruimd.
  • Berichten aan ondersteuning: zolang nodig voor afhandeling, relevante afspraken en eventuele wettelijke verplichtingen; daarna verwijderen of anonimiseren we ze.

 Verwijderde gegevens kunnen tot het einde van die back-upcyclus in een beveiligde back-up aanwezig blijven.

6. Met wie delen we gegevens?

We verstrekken gegevens alleen wanneer dit nodig is voor dienstverlening, beveiliging, een wettelijke verplichting of een door jou gevraagde handeling. Voor hosting en e-mail gebruiken we de volgende dienstverleners: Hostinger. Mollie verwerkt gegevens die nodig zijn voor de gekozen betaling volgens zijn eigen rol en privacyinformatie. Waar een partij verwerker voor ons is, leggen we passende afspraken vast.

Verwerkingslanden en eventuele doorgifte buiten de Europese Economische Ruimte: Nederland.

7. Jouw rechten

Je kunt ons vragen om inzage, correctie, verwijdering, beperking of overdracht van jouw gegevens, voor zover dat recht van toepassing is. Bij verwerking op basis van gerechtvaardigd belang kun je bezwaar maken. Gebruiken we toestemming als grondslag, dan kun je die voor toekomstige verwerking intrekken. Dit verandert niet de rechtmatigheid van eerdere verwerking.

Mail het contactadres hierboven. We kunnen informatie vragen om je identiteit op een passende manier te controleren. Stuur niet ongevraagd een kopie van je identiteitsbewijs. We reageren in beginsel binnen één maand en informeren je als een toegestane verlenging nodig is. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging, cookies en wijzigingen

We treffen passende technische en organisatorische maatregelen, zoals toegangscontrole en beveiligde verbindingen. Deel je wachtwoord en QR-koppeling niet. Bekijk het cookiebeleid voor cookies en browseropslag. Bij relevante wijzigingen passen we dit beleid aan; bij een wezenlijke wijziging informeren we je waar nodig afzonderlijk.