Juridisch
Privacyverklaring
Laatst bijgewerkt 23 september 2026 · Voorbeeldtekst, vóór livegang te laten toetsen door een jurist.
Wie wij zijn
Shyreo wordt geëxploiteerd vanuit Amsterdam. Deze verklaring legt uit welke persoonsgegevens wij verwerken wanneer fotografen Shyreo gebruiken en wanneer hun klanten een galerij bekijken.
Accounts van fotografen
E-mailadres, studionaam, factuurgegevens en de bestanden die je uploadt. Wij verwerken die om de dienst te leveren (overeenkomst) en om transactionele e-mail over je account en galerijen te sturen.
Bezoekers van galerijen
Zodra een klant een galerij opent, bewaren wij een willekeurige bezoekers-identificatie in een cookie, zodat favorieten en selecties aan die browser gekoppeld blijven. Wij leggen galerij- en fotoweergaven vast met een apparaattype (mobiel, desktop, tablet) en een datum. Wij bewaren geen IP-adressen en geen user agents. Laat een klant een naam of e-mailadres achter om te downloaden of in te loggen, dan wordt dat gedeeld met de fotograaf die eigenaar is van de galerij.
Fotografen als verwerkingsverantwoordelijke
Voor klantgegevens binnen een galerij is de fotograaf verwerkingsverantwoordelijke en Shyreo verwerker. Onze verwerkersovereenkomst is daarop van toepassing.
Opslag en locatie
Accounts, galerijen, favorieten en klantgegevens staan in Ierland (Supabase, AWS eu-west-1), en de applicatie draait in Dublin (Vercel). De fotobestanden staan op Cloudflare R2 in West-Europa, in afgeschermde buckets, en worden geleverd via kortlopende ondertekende links. E-mail wordt verstuurd vanuit Ierland (Resend).
Gezichtsherkenning
Alleen in galerijen waar de fotograaf het heeft aangezet en heeft bevestigd dat de mensen op de foto's daarover zijn geïnformeerd. De gezichten op die foto's worden door Amazon Rekognition in Ierland (eu-west-1) omgezet in numerieke sjablonen, per galerij bewaard en alleen binnen die galerij vergeleken, nooit tussen galerijen of studio's. Een bezoeker die zoekt, geeft daar elke keer toestemming voor voordat zijn foto wordt gebruikt. Die foto wordt in zijn eigen browser verkleind en ontdaan van locatiegegevens, vergeleken en daarna weggegooid: hij wordt niet bewaard, niet door ons en niet door Amazon. Amazon mag deze beelden niet gebruiken om zijn eigen diensten te verbeteren. De sjablonen van een galerij worden verwijderd als de fotograaf gezichtsherkenning uitzet, als de galerij sluit of wordt verwijderd, en die van één foto zodra die foto wordt weggehaald. Wij leggen vast dat er een zoekopdracht is gedaan en hoeveel foto's die vond; daarin staat niets biometrisch.
Bewaartermijn
Verwijderde galerijen zijn 30 dagen terug te halen en worden daarna definitief gewist. Sluit je je account, dan verwijderen wij je studio, galerijen, bestanden en klantgegevens binnen 30 dagen. Je kunt je gegevens op elk moment exporteren via Instellingen.
Jouw rechten
Inzage, rectificatie, verwijdering, overdraagbaarheid en bezwaar. Mail privacy@shyreo.com. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Subverwerkers
Supabase (database, authenticatie, Ierland), Cloudflare (bestandsopslag, West-Europa), Vercel (hosting, Dublin), Amazon Web Services (gezichtsherkenning, Ierland, alleen voor galerijen waar het aanstaat), Mollie (betalingen, Nederland), Resend (e-mail, Ierland).