Privacy & Cookie Policy

Wij zijn van mening dat uw persoonsgegevens aan u toebehoren en wij nemen dat serieus. Dit beleid legt op duidelijke en eerlijke wijze uit welke informatie wij verzamelen, waarom wij deze verzamelen, met wie wij deze delen en hoe u bij elke stap de controle kunt behouden.

Wij zijn Contrado Imaging Ltd — het bedrijf achter Contrado, Bags of Love, Photo Canvas, In Good Face, Sublicity en onze reeks microsites. Welk merk u ook hier heeft gebracht, dit beleid is van toepassing op al deze merken. Wij maken prachtige, op maat bedrukte producten en gebruiken uw gegevens uitsluitend om u daarbij de best mogelijke ervaring te bieden.

Laatst bijgewerkt: april 2026


Inhoudsopgave

  1. Wie wij zijn (verwerkingsverantwoordelijke)
  2. Contactpersoon voor gegevensbescherming
  3. Welke persoonsgegevens wij verzamelen
  4. Waarom wij uw gegevens gebruiken en onze wettelijke grondslag
  5. Onze gerechtvaardigde belangen
  6. Hoe wij uw gegevens verzamelen
  7. Met wie wij uw gegevens delen
  8. Internationale doorgifte van gegevens
  9. Hoe lang wij uw gegevens bewaren
  10. Uw rechten
  11. Intrekken van toestemming
  12. Recht om een klacht in te dienen bij de ICO
  13. Cookiebeleid
  14. Uw cookiekeuzes beheren
  15. Privacy van kinderen
  16. Hoe wij uw gegevens beveiligen
  17. Geautomatiseerde besluitvorming en profilering
  18. Marketingcommunicatie
  19. Links naar derden
  20. Functies voor sociale media
  21. Procedures bij datalekken
  22. Wijzigingen in dit beleid

1. Wie wij zijn (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Contrado Imaging Ltd
Bedrijfsnr. 04666562
Statutaire zetel: Office 015, 30 Great Guildford Street, Borough, London, SE1 0HS
Handelsadres: Unit 6, Space Business Park, Abbey Road, Park Royal, London, NW10 7SU, UK
Btw-nummer: GB 809656889

Dit beleid is van toepassing op alle websites, apps en diensten die worden geëxploiteerd door Contrado Imaging Ltd, inclusief maar niet beperkt tot: contrado.com, contrado.co.uk, bagsoflove.co.uk, bagsoflove.com, photocanvas.co.uk, ingoodface.com, sublicity.com, en onze bijbehorende internationale microsites en regionale domeinen.

Contrado Imaging Ltd is bij het Britse Information Commissioner’s Office (ICO) geregistreerd als verwerkingsverantwoordelijke.


2. Contactpersoon voor gegevensbescherming

Wij hebben een speciaal contactpunt voor alle aangelegenheden met betrekking tot gegevensbescherming. Als u vragen heeft over hoe wij uw persoonsgegevens verwerken, uw rechten wilt uitoefenen of een privacykwestie heeft, kunt u contact met ons opnemen via:

Data Protection Team
E-mail: dataprotection@contrado.com
Post: Data Protection Team, Contrado Imaging Ltd, Unit 6, Space Business Park, Abbey Road, Park Royal, London, NW10 7SU, UK

Wij streven ernaar om alle vragen over gegevensbescherming binnen 5 werkdagen te beantwoorden en alle formele verzoeken tot uitoefening van rechten binnen één kalendermaand, zoals vereist door de Britse AVG.


3. Welke persoonsgegevens wij verzamelen

Wij verzamelen uitsluitend wat wij daadwerkelijk nodig hebben om u een uitstekende service te bieden.

3.1 Identiteits- en contactgegevens

3.2 Accountinformatie

3.3 Bestel- en transactiegegevens

3.4 Communicatiegeschiedenis

3.5 Technische en apparaatgegevens

3.6 Gedrags- en gebruiksgegevens

3.7 Marketing- en voorkeursgegevens

3.8 Gegevens afgeleid van AI en machine learning

Wij gebruiken AI- en machine-learning-tools om onze service te verbeteren en uw ervaring te personaliseren. Dit kan resulteren in afgeleide gegevens zoals:

Inzichten die zijn afgeleid van AI worden gebruikt om uw ervaring te verbeteren, niet om bindende beslissingen over u te nemen zonder menselijk toezicht. Zie artikel 17 voor meer informatie over geautomatiseerde besluitvorming.

3.9 Bijzondere categorieën van gegevens

Wij verzamelen of verwerken niet opzettelijk bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens, biometrische gegevens, religieuze overtuigingen of politieke opvattingen). Als u beeldmateriaal uploadt dat incidenteel dergelijke informatie bevat (bijvoorbeeld een foto van een persoon), dient u ervoor te zorgen dat u over de juiste toestemmingen beschikt. Wij verwerken geüpload artwork uitsluitend om uw bestelling uit te voeren en analyseren beeldmateriaal niet op gevoelige persoonlijke kenmerken.


4. Waarom wij uw gegevens gebruiken en onze wettelijke grondslag

De Britse AVG vereist dat wij voor elk gebruik van uw persoonsgegevens een wettelijke grondslag hebben. De onderstaande tabel beschrijft waarvoor wij uw gegevens gebruiken en op welke wettelijke grondslag wij ons baseren.

Doel Gebruikte gegevens Wettelijke grondslag (Britse AVG art. 6)
Verwerken en uitvoeren van uw bestellingen Identiteits-, contact-, bestel-, betalingsgegevens Overeenkomst (art. 6, lid 1, onder b)
Aanmaken en beheren van uw account Identiteits-, contact-, accountgegevens Overeenkomst (art. 6, lid 1, onder b)
Verwerken van betalingen en voorkomen van fraude Betalings-, identiteits-, technische gegevens Overeenkomst + Gerechtvaardigde belangen (art. 6, lid 1, onder b en f)
Klantenservice en afhandeling van klachten Identiteits-, contact-, communicatiegeschiedenis Overeenkomst + Gerechtvaardigde belangen (art. 6, lid 1, onder b en f)
Verzenden van transactionele e-mails (orderbevestigingen, verzend- en leveringsupdates) Identiteits-, contact-, bestelgegevens Overeenkomst (art. 6, lid 1, onder b)
Verzenden van marketingcommunicatie naar klanten (soft opt-in) Identiteits-, contact-, voorkeurs-, gedragsgegevens Gerechtvaardigde belangen (art. 6, lid 1, onder f) — zie artikel 18
Verzenden van marketingcommunicatie naar ingeschreven abonnees Identiteits-, contact-, voorkeursgegevens Toestemming (art. 6, lid 1, onder a)
Personaliseren van uw browse-ervaring en productaanbevelingen Gedrags-, voorkeurs-, van AI afgeleide gegevens Gerechtvaardigde belangen (art. 6, lid 1, onder f)
Analyse en verbetering van onze website en diensten Technische, gedragsgegevens Gerechtvaardigde belangen (art. 6, lid 1, onder f)
Gerichte / retargeted advertenties (via Google, Meta, enz.) Gedrags-, cookie-, technische gegevens Toestemming (art. 6, lid 1, onder a) — via cookietoestemming
Affiliateprogramma-tracking (via Awin) Technische, bestel-, cookiegegevens Gerechtvaardigde belangen (art. 6, lid 1, onder f)
Kredietbeslissingen voor 'nu kopen, later betalen' (via Klarna) Identiteits-, financiële, bestelgegevens Overeenkomst (art. 6, lid 1, onder b)
Fraudepreventie en beveiliging Identiteits-, technische, gedrags-, betalingsgegevens Gerechtvaardigde belangen + Wettelijke verplichting (art. 6, lid 1, onder f en c)
Naleven van wettelijke verplichtingen (belastingadministratie, wettelijke rapportage) Identiteits-, financiële, transactiegegevens Wettelijke verplichting (art. 6, lid 1, onder c)
Oplossen van geschillen en handhaven van onze voorwaarden Identiteits-, contact-, bestel-, communicatiegegevens Gerechtvaardigde belangen + Wettelijke verplichting (art. 6, lid 1, onder f en c)
Productontwikkeling, onderzoek en marktanalyse Geaggregeerde/geanonimiseerde gedrags- en bestelgegevens Gerechtvaardigde belangen (art. 6, lid 1, onder f)

5. Onze gerechtvaardigde belangen

Wanneer wij ons beroepen op gerechtvaardigde belangen als wettelijke grondslag, hebben wij een belangenafweging uitgevoerd om ervoor te zorgen dat onze belangen niet zwaarder wegen dan uw fundamentele rechten en vrijheden. Onze gerechtvaardigde belangen omvatten:

U hebt het recht om te allen tijde bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen. Als u dit doet, zullen wij de verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw rechten. Neem contact op met dataprotection@contrado.com om dit recht uit te oefenen.


6. Hoe wij uw gegevens verzamelen

6.1 Rechtstreeks van u

6.2 Automatisch

6.3 Van derden


7. Met wie wij uw gegevens delen

Wij verkopen uw persoonsgegevens niet aan derden en zullen dit ook nooit doen. Wij waarderen en behouden uw vertrouwen. Wij delen uw gegevens echter met de volgende categorieën bedrijven als essentieel onderdeel van het verlenen van onze diensten:

Wij kunnen derden voorzien van geaggregeerde maar geanonimiseerde informatie over onze klanten. Voordat we dit doen, zorgen we ervoor dat deze informatie u niet identificeert.

Om onze diensten continu te verbeteren, kunnen wij geanonimiseerde, gehashte of gedeeltelijk niet-identificeerbare gegevens delen met geselecteerde partners voor prestatiemeting- en optimalisatiedoeleinden. Wij implementeren tijdens dit proces industriestandaard beveiligingsmaatregelen.

Als u contact met ons opneemt via e-mail, het contactformulier of telefoon, worden de door u verstrekte gegevens voor een periode van 90 dagen opgeslagen bij ons klantenserviceplatform om uw vragen te beantwoorden en uw verzoeken te verwerken. Onze dienstverleners zijn niet gemachtigd om uw gegevens te gebruiken of te gelde te maken.


8. Internationale doorgifte van gegevens

Contrado is wereldwijd actief en sommige van de externe diensten die wij gebruiken, kunnen gegevens buiten het VK en de Europese Economische Ruimte (EER) verwerken. Wanneer wij persoonsgegevens internationaal doorgeven, zorgen wij ervoor dat deze worden beschermd door passende waarborgen:

Belangrijke internationale doorgiften zijn onder meer:

U kunt details opvragen over de geldende waarborgen voor een specifieke internationale doorgifte door contact op te nemen met dataprotection@contrado.com.


9. Hoe lang wij uw gegevens bewaren

Wij bewaren uw gegevens alleen zolang als wij ze nodig hebben. Hier zijn onze specifieke bewaartermijnen:

Gegevenstype Bewaartermijn Reden
Accountgegevens (actieve accounts) Duur van het account + 3 jaar na sluiting Dienstverlening en verjaringstermijn van juridische claims
Bestel- en transactiegegevens 7 jaar vanaf de transactiedatum Vereisten van de Britse belastingdienst (HMRC)
Betaalkaarttokens Totdat u ze verwijdert of uw account sluit Gemak (wij slaan nooit volledige kaartnummers op)
Correspondentie met de klantenservice 90 dagen (live chat/telefoon), 3 jaar (e-mail) Dienstkwaliteit en geschillenbeslechting
Registraties van marketingtoestemming Duur van de toestemming + 2 jaar na intrekking Bewijs van toestemming (wettelijke vereiste)
Websiteanalysegegevens 26 maanden (standaardinstelling Google Analytics) Prestatie- en verbeteringsanalyse
Geüploade ontwerpen en artwork Duur van het account (u kunt ze op elk moment verwijderen) Dienstverlening en mogelijkheid tot opnieuw bestellen
Cookiegegevens Varieert per cookie — zie artikel 13 Functionaliteit en analyse
Gegevens van fraudeonderzoek 6 jaar na afronding van het onderzoek Juridische claims en samenwerking met rechtshandhaving
Inactieve accounts (geen login, geen bestellingen) Gearchiveerd na 3 jaar, verwijderd na 5 jaar Dataminimalisatie

Wanneer gegevens het einde van hun bewaartermijn bereiken, worden ze veilig verwijderd of onomkeerbaar geanonimiseerd.


10. Uw rechten

Onder de Britse AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Om een van deze rechten uit te oefenen, kunt u contact opnemen met dataprotection@contrado.com. Wij zullen binnen één kalendermaand reageren. Het kan zijn dat wij uw identiteit moeten verifiëren voordat wij uw verzoek in behandeling nemen. Aan de uitoefening van uw rechten zijn geen kosten verbonden, behalve in geval van kennelijk ongegronde of buitensporige verzoeken.


11. Intrekken van toestemming

Wanneer wij uw gegevens verwerken op basis van toestemming (bijvoorbeeld voor marketinge-mails waarvoor u zich heeft aangemeld, of voor niet-essentiële cookies), kunt u die toestemming te allen tijde intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

U kunt toestemming intrekken door:

Houd er rekening mee dat het enkele dagen kan duren voordat onze geïntegreerde systemen volledig zijn bijgewerkt, dus u kunt gedurende deze verwerkingsperiode nog een of twee berichten ontvangen.


12. Recht om een klacht in te dienen bij de ICO

Indien u niet tevreden bent over hoe wij met uw persoonsgegevens omgaan, heeft u het recht om een klacht in te dienen bij de Britse toezichthoudende autoriteit voor gegevensbescherming:

Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Telefoon: 0303 123 1113
Website: www.ico.org.uk
Live chat: ico.org.uk/global/contact-us/live-chat

Wij zouden het op prijs stellen als u ons de gelegenheid geeft om uw zorgen weg te nemen voordat u de ICO benadert. Neem alstublieft eerst contact met ons op via dataprotection@contrado.com.


13. Cookiebeleid

Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze websites bezoekt. Wij gebruiken ze om onze sites te laten werken, uw voorkeuren te onthouden, te begrijpen hoe u onze sites gebruikt en u relevante advertenties te tonen.

13.1 Strikt noodzakelijke cookies

Deze cookies zijn essentieel voor het functioneren van onze websites. U kunt zich hier niet voor afmelden. Ze slaan geen persoonlijk identificeerbare informatie op voor marketingdoeleinden.

Cookie Doel Duur
ASP.NET_SessionId Microsoft ASP.NET-sessiecookie — essentieel voor de functionaliteit van de site Sessie
Cookie consent preferences Onthoudt uw cookiekeuzes zodat we u niet opnieuw hoeven te vragen 12 maanden
Authentication cookies Houdt u ingelogd op uw account Sessie / 30 dagen
Shopping basket Onthoudt artikelen in uw winkelmandje Sessie / 30 dagen
treeview Bewaart de staat van de sitenavigatie Sessie

13.2 Functionele cookies

Deze cookies maken verbeterde functionaliteit en personalisatie mogelijk, zoals het onthouden van uw taal-, valuta- en ontwerpvoorkeuren.

Cookie Doel Duur
cuplphotos Onthoudt uw geüploade fotogalerij van eerdere bezoeken Permanent
customer.visit Onthoudt uw vorige bezoek 2 maanden
designInfo, optInfo Toont nuttige ontwerpinformatie aan nieuwe gebruikers 7 dagen
Currency / language preferences Onthoudt de door u geselecteerde valuta en taal 12 maanden

13.3 Analysecookies

Deze cookies helpen ons te begrijpen hoe bezoekers onze sites gebruiken, zodat we deze kunnen verbeteren. Ze verzamelen informatie anoniem of in geaggregeerde vorm.

Cookie Doel Duur
Google Analytics (_ga, _ga_*, _gid) Verzamelt anonieme informatie over hoe bezoekers onze site gebruiken — paginaweergaven, sessieduur, verkeersbronnen Tot 26 maanden
Hotjar / session recording tools Geanonimiseerde heatmaps en sessieopnames om de gebruikerservaring te verbeteren Sessie / 12 maanden

13.4 Marketing- en advertentiecookies

Deze cookies worden gebruikt om voor u relevante advertenties te tonen en de effectiviteit van onze advertentiecampagnes te meten. Ze worden geplaatst door ons en door externe advertentiepartners. Hiervoor is uw toestemming vereist.

Cookie / Technologie Aanbieder Doel Duur
Google Ads / remarketing Google Toont u Contrado-advertenties op andere websites op basis van uw browsegeschiedenis Tot 540 dagen
Facebook Pixel / CAPI Meta Meet de effectiviteit van advertenties, bouwt aangepaste doelgroepen op en toont u relevante advertenties op Facebook en Instagram Tot 180 dagen
Pinterest Tag Pinterest Meet conversies van Pinterest-advertenties Tot 12 maanden
TikTok Pixel TikTok Meet conversies van TikTok-advertenties Tot 12 maanden
Awin (affiliate tracking) Awin Volgt verwijzingen van affiliate-marketingpartners om verkopen toe te schrijven Tot 90 dagen
Klarna Klarna Biedt 'nu kopen, later betalen'-functionaliteit en on-site-messaging Sessie / varieert

14. Uw cookiekeuzes beheren

Wanneer u onze sites voor het eerst bezoekt, kunt u met een cookie-toestemmingsbanner niet-essentiële cookies accepteren of weigeren. U kunt uw voorkeuren te allen tijde wijzigen door te klikken op “Cookies beheren” in de voettekst van elke pagina.

U kunt cookies ook beheren via uw browserinstellingen:

Houd er rekening mee dat het blokkeren van bepaalde cookies de functionaliteit van onze sites kan beïnvloeden. Strikt noodzakelijke cookies kunnen niet worden uitgeschakeld, omdat ze essentieel zijn voor de werking van de sites.


15. Privacy van kinderen

Onze sites en diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Als u een ouder of voogd bent en van mening bent dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via dataprotection@contrado.com en wij zullen stappen ondernemen om deze te verwijderen.

Gebruikers tussen 16 en 18 jaar mogen onze sites gebruiken, maar dienen deze voorwaarden door te nemen met een ouder of voogd.


16. Hoe wij uw gegevens beveiligen

Wij nemen de beveiliging van uw persoonsgegevens serieus en implementeren passende technische en organisatorische maatregelen om deze te beschermen, waaronder:

Hoewel wij alle redelijke voorzorgsmaatregelen nemen, is geen enkele methode van overdracht via het internet of elektronische opslag 100% veilig. Wij kunnen geen absolute veiligheid garanderen, maar zijn vastbesloten om uw gegevens naar de hoogst haalbare standaard te beschermen.


17. Geautomatiseerde besluitvorming en profilering

Wij gebruiken geautomatiseerde systemen op de volgende gebieden:

Wij maken geen gebruik van uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanmerkelijk treft zonder menselijke tussenkomst. Als u zich zorgen maakt over geautomatiseerde verwerking, neem dan contact op met dataprotection@contrado.com.


18. Marketingcommunicatie

Wij willen u graag op de hoogte houden van onze producten, aanbiedingen en nieuws — maar alleen als u van ons wilt horen.

18.1 Soft Opt-In (Bestaande Klanten)

Op grond van de Privacy and Electronic Communications Regulations 2003 (PECR) mogen wij marketinge-mails sturen naar bestaande klanten over producten en diensten die vergelijkbaar zijn met wat zij eerder hebben gekocht (de “soft opt-in”-regel). Elke marketinge-mail bevat een duidelijke afmeldoptie.

18.2 Op toestemming gebaseerde marketing (niet-klanten)

Als u nog niet eerder bij ons heeft gekocht, sturen wij u alleen marketingcommunicatie als u zich hier actief voor heeft aangemeld.

18.3 Wat wij sturen

Marketingcommunicatie kan omvatten: aankondigingen van nieuwe producten, aanbiedingen en kortingen, seizoenspromoties, product- en industrietrends, cadeau-ideeën, gepersonaliseerde aanbevelingen, feedbackenquêtes en updates over onze diensten.

18.4 Afmelden

U kunt zich te allen tijde afmelden voor marketing door:

Afmelden voor marketing heeft geen invloed op essentiële servicecommunicatie zoals orderbevestigingen, verzendberichten en leveringsupdates.


19. Links naar derden

Onze sites kunnen links naar websites, plug-ins en applicaties van derden bevatten. Door op die links te klikken of die verbindingen in te schakelen, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacybeleid. Wij moedigen u aan om het privacybeleid te lezen van elke website die u bezoekt.


20. Functies voor sociale media

Onze sites bevatten socialmediafuncties zoals deelknoppen voor Facebook, Instagram, Pinterest, Twitter/X en TikTok, en inlogfunctionaliteit. Deze functies kunnen uw IP-adres verzamelen, welke pagina u bezoekt, en kunnen een cookie plaatsen om de functie correct te laten werken. Socialmediafuncties worden ofwel door een derde partij gehost, ofwel rechtstreeks op onze sites. Uw interacties met deze functies worden beheerst door het privacybeleid van het bedrijf dat ze aanbiedt.

Als u ervoor kiest om in te loggen via een socialmedia-account (bijv. Facebook of Google), ontvangen wij beperkte profielinformatie zoals toegestaan door uw privacy-instellingen op dat platform. Wij ontvangen nooit uw socialmediawachtwoord.


21. Procedures bij datalekken

In het geval van een inbreuk in verband met persoonsgegevens, zullen wij:


22. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken om wijzigingen in de manier waarop wij uw gegevens verwerken, wetswijzigingen of verbeteringen in onze praktijken weer te geven.

Als wij belangrijke wijzigingen aanbrengen, zullen wij u hier duidelijk van op de hoogte stellen — hetzij via een prominente mededeling op onze websites, per e-mail, of via uw accountmeldingen — zodat u de wijzigingen kunt doornemen voordat u onze diensten blijft gebruiken.

Wij raden u aan deze pagina periodiek te controleren. De datum “Laatst bijgewerkt” bovenaan dit beleid geeft aan wanneer het voor het laatst is herzien.


Hoe u contact met ons kunt opnemen

Voor vragen over dit Privacy- & Cookiebeleid of hoe wij met uw persoonsgegevens omgaan:

Data Protection Team
E-mail: dataprotection @ contrado.com

Algemene vragen:
E-mail: info@contrado.co.uk (VK) / info@contrado.com (Internationaal)
Contactformulier op elke Contrado Imaging-website

Post:
Contrado Imaging Ltd
Unit 6, Space Business Park
Abbey Road, Park Royal
London, NW10 7SU, UK

 

V.100000009 16/Jun/2026