Terug naar home

Privacyverklaring

Laatst bijgewerkt: augustus 2026

PasfotoID hecht veel waarde aan je privacy. In deze verklaring lees je welke persoonsgegevens we verwerken wanneer je met onze pasfoto-dienst een foto maakt en bestelt, met welk doel, met wie we ze delen en hoe lang we ze bewaren.

1. Wie is verantwoordelijk?

PasfotoID is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke gegevens verwerken we?

  • Je foto: de portretfoto die je maakt of uploadt, en de daaruit gemaakte (bewerkte) pasfoto.
  • Je e-mailadres: om je bestelling, downloadlink en betaalbewijs te sturen.
  • Naam en bezorgadres: alleen als je afdrukken laat thuisbezorgen.
  • Betaalgegevens: je betaling verloopt via onze betaaldienst Mollie. Wij ontvangen zelf geen creditcard- of bankrekeninggegevens, alleen de status en het bedrag van je betaling.
  • Technische gegevens: zoals je IP-adres en tijdstip van gebruik, voor de goede en veilige werking van de dienst.

3. Waarvoor en op welke grondslag?

  • Je pasfoto maken, controleren en leveren: om de overeenkomst met je uit te voeren (art. 6 lid 1 sub b AVG), en voor de verwerking van je foto op basis van je toestemming (art. 6 lid 1 sub a AVG). Je kunt je toestemming altijd intrekken; je foto wordt dan verwijderd.
  • Betaling en facturatie: om de overeenkomst uit te voeren en om te voldoen aan onze wettelijke (fiscale) administratieplicht (art. 6 lid 1 sub b en c AVG).
  • Beveiliging en het voorkomen van misbruik: op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

4. De automatische kwaliteitscontrole

Om je te helpen een goedgekeurde pasfoto te maken, vergelijken we je foto automatisch met de officiële pasfoto-eisen, bijvoorbeeld hoofdpositie, uitdrukking, achtergrond en scherpte. Daarbij berekenen we geometrische kenmerken van je gezicht (zoals de positie van je hoofd en ogen), uitsluitend om te meten of je foto aan de eisen voldoet, niet om je te identificeren of te herkennen. Deze meetgegevens bewaren we niet langer dan nodig voor de controle. We gebruiken je foto niet om AI-modellen te trainen, en de camera wordt niet op de achtergrond gebruikt.

5. Met wie delen we gegevens (verwerkers)?

Om de dienst te leveren schakelen we zorgvuldig geselecteerde dienstverleners in die namens ons gegevens verwerken:

  • Supabase: opslag van je foto en bestelgegevens (datacenter in de EU).
  • Vercel: hosting van de applicatie (EU-regio Frankfurt).
  • remove.bg (Kaleido AI, Oostenrijk): het vrijstaand maken van je foto (achtergrond). EU.
  • Onze beeldanalyse-dienst: berekent automatisch gezichtspunten en een uitsnede-masker om je foto tegen de pasfoto-eisen te controleren (draait in een datacenter in Amsterdam, EU).
  • Anthropic (Claude): de holistische controle van je foto tegen de pasfoto-eisen. Verwerking in de Verenigde Staten, met passende waarborgen (zie punt 6).
  • Mollie: het afhandelen van je betaling (Nederland).
  • Resend: het versturen van e-mails, zoals je downloadlink en bonnetje (Verenigde Staten, met passende waarborgen).
  • Moneybird: onze boekhouding/facturatie (Nederland). Hierin staan alleen bestel- en factuurgegevens, niet je foto.

We verkopen je gegevens nooit, en delen ze niet met derden voor hun eigen doeleinden.

6. Doorgifte buiten de EU

De holistische kwaliteitscontrole (Anthropic) en de e-mailverzending (Resend) vinden plaats bij dienstverleners in de Verenigde Staten. Geef je toestemming voor statistieken en advertenties (punt 7), dan geldt dat ook voor Google. Voor die doorgifte gebruiken we passende waarborgen, zoals de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses) en aanvullende maatregelen. Wil je hier meer over weten, mail dan naar support@pasfotoid.nl.

7. Statistieken en advertenties

Op deze website gebruiken we Google Tag Manager om meetscripts te beheren. Daarmee kunnen, alleen na jouw toestemming, de volgende diensten worden geladen:

  • Google Analytics: om te zien hoe bezoekers de site gebruiken, zodat we hem kunnen verbeteren.
  • Google Ads: om te meten of onze advertenties resultaat opleveren. Klik je op een advertentie, dan bewaren we de klik-identificatie van Google in een cookie, zodat een bestelling aan de juiste campagne gekoppeld kan worden. Die identificatie zegt niets over wie je bent.
  • Gehasht e-mailadres: bij een bestelling kan je e-mailadres versleuteld (gehasht) worden meegestuurd voor de conversiemeting. Google ontvangt dan geen leesbaar e-mailadres.

Grondslag is je toestemming (art. 6 lid 1 sub a AVG). Zolang je geen toestemming geeft, staan deze cookies uit en word je niet gevolgd: we gebruiken Google Consent Mode, waarbij alles standaard geweigerd is. De beheertool zelf wordt wel op elke pagina geladen; Google ziet daarbij een technisch verzoek met je IP-adres en de bezochte pagina, zonder dat er cookies worden geplaatst. Trek je je toestemming in, dan verwijderen we de eerder geplaatste Google-cookies.

Wat we hierbij nooit delen. Je pasfoto en alle gezichtsgegevens blijven volledig buiten deze meting: die worden nooit naar Google of een andere advertentiepartij gestuurd. Ook je naam, adres, telefoonnummer en een leesbaar e-mailadres delen we niet. Het enige wat een advertentiepartij over jou kan ontvangen, is de klik-identificatie van je advertentie en, bij een bestelling, een versleutelde (gehashte) versie van je e-mailadres waaruit het adres zelf niet te herleiden is.

Je kunt je toestemming op elk moment intrekken of wijzigen via de knop Cookievoorkeuren wijzigen onderaan elke pagina of op de cookiespagina. Deze keuze geldt ook voor de app op app.pasfotoid.nl.

8. Hoe lang bewaren we je gegevens?

  • Je foto: wordt uiterlijk 30 dagen na je bestelling automatisch verwijderd (of eerder, zodra je daarom vraagt). De downloadlink zelf is 72 uur geldig.
  • Bestel- en factuurgegevens (zoals bedrag, datum, product en btw): bewaren we 7 jaar, omdat we daartoe wettelijk (fiscaal) verplicht zijn. Je foto hoort hier niet bij.
  • Technische gegevens: bewaren we niet langer dan nodig voor de werking en beveiliging van de dienst.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Gegevens worden verstuurd over versleutelde verbindingen (HTTPS) en opgeslagen in afgeschermde omgevingen die alleen voor bevoegde processen toegankelijk zijn.

10. Je rechten

Je hebt op grond van de AVG het recht om: je gegevens in te zien (inzage); onjuiste gegevens te laten corrigeren (rectificatie); je gegevens te laten verwijderen (recht op vergetelheid); de verwerking te laten beperken; je gegevens over te laten dragen (dataportabiliteit); bezwaar te maken tegen de verwerking; een gegeven toestemming weer in te trekken.

Stuur je verzoek naar support@pasfotoid.nl. Ben je het oneens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl (opent in een nieuw tabblad)).

11. Leeftijd

Onze dienst is bedoeld voor personen van 16 jaar of ouder. Ben je jonger, gebruik de dienst dan alleen met toestemming van een ouder of voogd.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer onze dienst of de regelgeving daarom vraagt. De actuele versie vind je altijd op deze pagina.