Privacyverklaring

Je vertrouwt ons de foto’s van iemand toe. Hieronder staat precies wat we ermee doen, hoe lang we ze bewaren en hoe je ze laat verwijderen — in gewone taal.

Laatst bijgewerkt: 24 september 2026.

Wie we zijn

Remora bepaalt wat er met de gegevens hieronder gebeurt, en is daarvoor aanspreekbaar. Heb je een vraag of wil je iets laten verwijderen, mail dan gewoon naar Jessy.

• Remora
• Pastoorsmast 3, 5673 TC Nuenen
• KvK-nummer 97937517
• E-mail: jessy@remora.photos

Welke gegevens we hebben

Wat	Waarom
Je foto’s — alles wat je uploadt	Om ze in te delen, er een selectie uit te maken en er een boek van te maken. Op een foto kan van alles staan: gezichten, kinderen, gebeurtenissen. We behandelen ze als het persoonlijkste dat je ons geeft.
Je naam en e-mailadres	Om je omgeving aan te maken, je in te laten loggen en je te kunnen mailen.
De geboortedatum van de overledene	De software rekent daarmee uit in welke levensfase een foto hoort. Zonder die datum belandt elke foto in het verkeerde hoofdstuk.
Je adres, als je een boek bestelt — en je telefoonnummer als je dat invult	Om het boek te laten drukken en bezorgen. Het telefoonnummer is niet verplicht; het gaat alleen mee naar de drukker zodat de vervoerder je kan bereiken.
Gezichten op je foto’s, en de namen die jij eraan hangt	De software zoekt gezichten op om ze bij het uitsnijden heel te laten. Jij kunt er namen aan geven en aangeven wie je juist NIET in het boek wilt. Dat blijft binnen jouw eigen omgeving; die namen en gezichten gaan niet naar een andere partij.
Wat je in je omgeving doet — wanneer je voor het laatst inlogde, welke foto’s je een sterretje gaf, hoe je je boek hebt ingedeeld	Om je werk te bewaren en om te weten of je omgeving nog in gebruik is (zie “Hoe lang we bewaren”).

We vragen nooit meer dan dit. We verkopen niets door en we gebruiken je foto’s niet voor reclame of voorbeelden, tenzij je daar apart en uitdrukkelijk toestemming voor geeft.

Waarom we dit mogen

Omdat we anders je levensboek niet kunnen maken. Je hebt er een besteld, en daarvoor hebben we je foto’s, je e-mailadres en de geboortedatum nodig. Dat is in de wet de grondslag “uitvoering van de overeenkomst”. Voor de factuur geldt daarnaast een wettelijke bewaarplicht — zie hieronder. Voor het meten op deze website vragen we apart je toestemming; zie “Cookies en meten”.

Voor de bevestigingsmail die je krijgt vóórdat je omgeving bestaat, geldt een iets eerdere grondslag: dat is een precontractuele maatregel — een stap die nodig is om, op jouw verzoek, de overeenkomst tot stand te laten komen die je met het formulier aanvraagt.

Wie je gegevens nog meer ziet

Wij doen niet alles zelf. Dit zijn de partijen die iets van je gegevens te zien krijgen, en precies wat:

Partij	Wat zij krijgen	Waar
DigitalOcean — onze server	Je foto’s en je omgeving, in een eigen afgeschermd deel per klant. Je downloadbestanden staan daarbuiten, achter een geheime link (zie “Hoe we het beveiligen”). Ook onze reservekopieën staan bij hen.	Amsterdam (EU)
OpenAI — de AI die de foto’s indeelt	Je foto’s, verkleind, plus het geboortejaar van de overledene — daarmee rekent het model uit in welke levensfase een foto hoort. Er gaat geen naam, geen adres en geen e-mailadres mee.	Verenigde Staten
Brevo — onze e-mail	Je e-mailadres, je naam en de inhoud van onze mails aan jou.	Europese Unie
Stripe — de betaling	Je e-mailadres en het bedrag. Je betaalgegevens vul je bij Stripe in; wij zien je kaartnummer nooit.	Verenigde Staten / Ierland
Prodigi — de drukker	Alleen als je een boek bestelt: je naam, je bezorgadres, het te drukken boek, en — als je ze invult — je e-mailadres en telefoonnummer voor het bezorgbericht.	Verenigd Koninkrijk
Google — alleen als je op deze website “Dat is goed” zegt	Welke pagina je bekeek en hoe ver je naar beneden scrolde, via welke advertentie je kwam, en of je je hebt aangemeld — en of je op “Ik wil beginnen” klikte, met het formulier begon, of via “Inloggen” naar je eigen omgeving ging. Geen naam, geen e-mailadres, geen geboortedatum en geen foto’s. Koop je later een analysepakket of een boek, dan geven we — alleen als je via een advertentie kwam en “Dat is goed” zei — het betaalde bedrag (zonder btw) eenmaal per week met de hand door als “offline conversie”, gekoppeld aan het kenmerk van die advertentie. Zie “Cookies en meten” en “Hoe je bij ons kwam”.	Verenigde Staten / Ierland

Met elk van deze partijen hebben we afspraken over hoe zij met jouw gegevens omgaan. Voor de partijen buiten Europa gebeurt dat met het modelcontract dat de Europese Commissie daarvoor heeft opgesteld: zij moeten je gegevens dan volgens Europese regels behandelen.

Hoe je bij ons kwam

Voordat je omgeving bestaat, is er een aanmelding: je vult het formulier in, bevestigt je e-mailadres met een klik in een mail, en pas daarna maken we iets aan. Die aanmelding zelf bewaren we apart van je foto’s en voor kortere tijd:

• Bevestig je je e-mailadres niet, dan verwijderen we de aanmelding na 7 dagen.
• Is je omgeving aangemaakt, dan bewaren we dat aanmeldrecord zelf nog 30 dagen als administratie van dat moment — dit is een andere termijn dan de 60 dagen waarna we een STILLE omgeving opruimen, zie “Hoe lang we bewaren” hieronder.
• Kwam je via een advertentie en zei je “Dat is goed”, dan bewaren we welke advertentie dat was (het klikkenmerk) nog 90 dagen — zo lang telt een klik mee in Google Ads.
• Daarna houden we, tot 13 maanden na je aanmelding, alleen nog bij dát je via een advertentie kwam en of je een analysepakket of een boek hebt gekocht — zonder je naam, e-mailadres of het klikkenmerk zelf.

Kocht je later een analysepakket of een boek, dan geven we — alleen als je via een advertentie kwam en “Dat is goed” zei — het betaalde bedrag (zonder btw) en het klikkenmerk eenmaal per week met de hand door aan Google Ads, als “offline conversie”, zodat we weten welke advertentie tot een verkoop leidde. Zonder klikkenmerk gaat er niets naar Google.

Hoe lang we bewaren

Zolang je met je boek bezig bent, blijft alles staan. Doe je een tijd niets, dan ruimen we het op — want foto’s van een overledene horen niet eindeloos op een server van een ander te blijven staan.

• Na 30 dagen zonder activiteit krijg je een mail dat we gaan opruimen.
• Na 55 dagen krijg je een tweede mail, met de downloadlinks van je boek erbij en met een knop om alles te bewaren. Eén klik is genoeg, inloggen hoeft niet.
• Na 60 dagen zonder activiteit verwijderen we je omgeving: je foto’s, je selectie en je boek.

Inloggen telt als activiteit, foto’s uploaden ook, en de knop in die mail ook — elke keer begint de teller opnieuw. Loopt er een bestelling, dan wordt er niets verwijderd zolang die loopt.

Twee dingen lopen op een andere klok, en die horen we erbij te zeggen:

• Een download blijft 24 uur staan. Maak je de ZIP met je foto’s aan, dan ruimen we die een dag later op. Je kunt hem daarna gewoon opnieuw aanmaken zolang je omgeving bestaat.
• Onze reservekopie loopt achter. We bewaren zeven dagelijkse en vier wekelijkse kopieën. Hebben we je omgeving verwijderd, dan zit hij daar nog hoogstens vijf weken in; daarna rolt hij er vanzelf uit. Die kopieën zijn versleuteld en worden alleen gebruikt om een storing te herstellen.

Wat er daarna overblijft is onze administratie: de factuur van je bestelling. Die moeten we van de Belastingdienst zeven jaar bewaren. Je foto’s zitten daar niet bij.

Je foto’s eerder weg? Dat mag altijd

Mail jessy@remora.photos en we verwijderen je omgeving. We doen dat zo snel mogelijk — in de praktijk binnen een week, en in elk geval binnen de maand die de wet ons geeft.

Je mag ons ook vragen wat we precies van je hebben, iets laten verbeteren dat niet klopt, of je foto’s in één keer meekrijgen om ze ergens anders te gebruiken. Eén mail is genoeg. Vind je dat we niet goed met je gegevens omgaan en komen we er samen niet uit, dan kun je daarover klagen bij de Autoriteit Persoonsgegevens.

Hoe we het beveiligen

• Voordat we een omgeving aanmaken, moet je eerst je e-mailadres bevestigen met een klik in een mail (dubbele opt-in). Zo maken we nooit een omgeving aan op een adres dat niet van jou is, en komt een getikte typefout in je e-mailadres niet bij een vreemde terecht.
• Elke klant heeft een eigen, gescheiden omgeving op onze server. Klanten kunnen niet bij elkaars foto’s.
• Je logt in met je eigen wachtwoord. Wij bewaren dat wachtwoord niet, alleen een onomkeerbare vertaling ervan — ook wij kunnen het dus niet uitlezen of je opsturen. Vergeten is geen ramp: je vraagt een nieuwe link aan.
• Al het verkeer met onze site en je omgeving gaat over een versleutelde verbinding (https).
• Je gedrukte boek en je downloadbestanden staan achter een geheime link met een onraadbaar adres. Wie die link heeft, kan het bestand openen — deel hem dus alleen met wie je vertrouwt.
• We maken versleutelde reservekopieën van je omgeving, zodat een storing je foto’s niet kost. Hoe lang die na een verwijdering nog bestaan, staat hierboven bij “Hoe lang we bewaren”.

Op je foto’s staan ook andere mensen

Een familiearchief staat vol met anderen: kinderen, buren, collega’s, een ex. Die mensen hebben ons niets gevraagd, en daar gaan we zo mee om:

• Hun foto’s worden alleen gebruikt om jouw boek te maken, en voor niets anders.
• Je kunt in je omgeving aangeven wie je niet in het boek wilt; die foto’s blijven er dan uit.
• Herkent iemand zichzelf op een foto in jouw boek en wil diegene dat niet, laat het ons weten — dan halen we de foto weg.

Cookies en meten

In je eigen omgeving gebruiken we één cookie, en die is nodig om je ingelogd te houden. Daar meten we verder niets.

Op deze website (remora-fotoboek.nl) vragen we je eerst of we mogen meten. Zeg je “Dat is goed”, dan plaatst Google cookies van Google Analytics en Google Ads. Daarmee zien wij hoeveel mensen de site bezoeken en via welke advertentie iemand zich aanmeldt — zodat we geen geld uitgeven aan advertenties die niemand helpen.

Naam	Van wie, en waarvoor	Hoe lang
_ga, _ga_…	Google Analytics: herkennen dat je al eerder op de site was, om bezoekers te tellen. Alleen na “Dat is goed”.	2 jaar na je laatste bezoek (je browser kan dat korter maken)
_gcl_au, _gcl_aw, _gcl_gb	Google Ads: onthouden via welke advertentie je kwam, om een aanmelding aan die advertentie te koppelen. Alleen na “Dat is goed”.	90 dagen (je browser kan dat korter maken)
_gcl_ls (opslag in je browser)	Google Ads: hetzelfde als hierboven, maar in de opslag van je browser in plaats van in een cookie. Alleen na “Dat is goed”.	90 dagen (je browser kan dat korter maken)
remora-klik (opslag in je browser)	Remora: het kenmerk van de advertentie waarmee je kwam, zodat het ook meegaat als je je pas later aanmeldt. Alleen na “Dat is goed”.	90 dagen (je browser kan dat korter maken)
remora-cookiekeuze (opslag in je browser)	Remora: je antwoord op de vraag of we mogen meten, zodat we het niet bij elk bezoek opnieuw vragen. Hiervoor is geen toestemming nodig.	1 jaar
remora-ingetrokken (opslag in je browser)	Remora: alleen als je je toestemming intrekt, om na het herladen van de pagina te kunnen zeggen dat dat gelukt is. Geen toestemming nodig.	Een paar seconden
remora-inlogadres (opslag in je browser)	Remora: het e-mailadres waarmee je inlogt, zodat je het de volgende keer niet opnieuw hoeft te typen. Alleen als je de knop “Inloggen” gebruikt; geen toestemming nodig. Als je inlogt zoeken we bij dit adres op welke omgeving van jou is; het adres wordt daarbij niet bewaard.	Tot je hem in je browser wist

Deze cookies horen alleen bij remora-fotoboek.nl zelf; ze gaan niet mee naar je eigen omgeving (studio-…). Het meten loopt via de domeinen googletagmanager.com, google-analytics.com, googleadservices.com, google.com en doubleclick.net, allemaal van Google.

Na “Dat is goed” kan Google daarnaast eigen cookies op zijn eigen domeinen lezen of zetten; daarover gaat de cookieverklaring van Google.

• We gebruiken dit niet om je advertenties te laten zien, ook niet op andere websites. Dat staat in onze instellingen bij Google uit.
• Er gaat geen naam, e-mailadres, geboortedatum of foto naar Google.
• Kwam je via een advertentie, dan gaat het kenmerk van die advertentie mee in je aanmelding. Koop je later een analysepakket of een boek, dan geven we dat bedrag (zonder btw) met de hand aan Google Ads terug, gekoppeld aan dat kenmerk — zo kunnen wij zien welke advertentie tot een verkoop leidde. Zie “Hoe je bij ons kwam”.
• Zeg je “Liever niet”, dan laadt er niets van Google. De site werkt precies hetzelfde.
• De grondslag is je toestemming. Je kunt die altijd intrekken: wijzig je keuze. Je keuze zelf onthouden we een jaar in je browser, zodat we het niet bij elk bezoek opnieuw vragen.

Nog één ding dat je moet weten: onze e-mails bevatten een klein beeldje waarmee onze mailleverancier registreert of de mail geopend is. Dat zit standaard in hun dienst en we kunnen het op ons abonnement niet uitzetten. We doen er niets mee behalve nagaan of een mail is aangekomen; wil je het niet, dan kun je in je mailprogramma het laden van afbeeldingen uitzetten.

Als deze verklaring verandert

Dan zetten we de nieuwe versie hier neer met een nieuwe datum bovenaan. Verandert er iets wezenlijks aan wat we met je foto’s doen, dan mailen we je erover.