Privacybeleid

Wie verantwoordelijk is voor je gegevens

Zingende Cadeaus is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Je kunt ons privacyteam bereiken via privacy@customsonggifts.com.

Welke gegevens we verzamelen

We verzamelen de gegevens die je ons zelf geeft en een beperkte hoeveelheid gegevens die automatisch worden verzameld.

• De antwoorden die je in het bestelformulier invult, waaronder de voornaam van de ontvanger, wie diegene voor je is (met een korte omschrijving in je eigen woorden als je Iemand anders kiest), de taal waarin het lied geschreven moet worden en de verhalen en herinneringen die je over diegene schrijft.
• Je e-mailadres, dat we gebruiken om je je bestelbevestiging, het kant-en-klare lied en onze antwoorden op supportvragen te sturen, en maximaal drie herinneringen als je een bestelling niet afrondt.
• Het telefoonnummer dat je in het bestelformulier invult, dat we gebruiken om je te helpen met je bestelling en voor maximaal twee herinneringen per sms of WhatsApp als je een bestelling niet afrondt.
• Bestel- en betaalgegevens van Polar, zoals het totaalbedrag, de valuta en de betaalstatus, en de naam en het factuuradres die je bij het afrekenen invult. Om onze advertenties te meten bewaren we SHA-256-hashes van naam en adres en het factuurland als tweeletterige landcode, en je straat en huisnummer bewaren we nooit. Je naam wordt ook bewaard in onze registratie van elke betaling en kan voorkomen in de interne betaalmeldingen die we ontvangen. We ontvangen en bewaren je volledige kaartnummer niet; Polar verwerkt betaalgegevens rechtstreeks.
• Technische gegevens zoals je IP-adres, browsertype, apparaattype en de pagina's die je bezoekt, verzameld via cookies en vergelijkbare technieken.

Waarom we je gegevens gebruiken, en onze grondslagen

We gebruiken de Klantinhoud en je e-mailadres om je lied te maken en aan je te leveren. Dit is nodig om de overeenkomst uit te voeren die we sluiten als je een bestelling plaatst.

We gebruiken je telefoonnummer om contact met je op te nemen over je bestelling als onze e-mails je niet bereiken of als er een probleem is met de levering, en om je te helpen als je contact opneemt met onze klantenservice. Ook dit is nodig om de overeenkomst uit te voeren. Om onze advertenties te meten sturen we Meta en TikTok ook een SHA-256-hash ervan, zoals hieronder beschreven; met andere advertentieplatforms delen we het niet.

We gebruiken bestelgegevens en technische gegevens om de site veilig te houden, fraude te voorkomen, te begrijpen hoe de site wordt gebruikt en haar te verbeteren. Dit doen we op grond van ons gerechtvaardigd belang bij het runnen en verbeteren van ons bedrijf, afgewogen tegen jouw rechten.

Bij elk bezoek gebruiken we analytische en marketingcookies en pixels om onze advertenties te meten en te verbeteren, op grond van ons gerechtvaardigd belang bij het promoten van ons bedrijf en jouw voortgezette gebruik van de site.

Maak je een bestelling aan en krijg je een voorproefje van je lied, maar rond je de betaling niet af, dan kunnen we je maximaal drie herinneringsmails over die niet-afgeronde bestelling sturen, allemaal binnen vier dagen nadat je haar hebt aangemaakt. Dit doen we op grond van ons gerechtvaardigd belang om je te helpen een aankoop af te ronden waar je aan begonnen bent. Elke herinnering bevat een afmeldlink, en zodra je die gebruikt, sturen we geen herinneringen meer naar je adres. Je kunt ook altijd bezwaar maken door te mailen naar privacy@customsonggifts.com. Afgezien van deze herinneringen sturen we alleen marketingmails als je daar toestemming voor hebt gegeven, en je kunt je altijd afmelden.

Op dezelfde grondslag, en zoals het bestelformulier vermeldt op de pagina waar je je telefoonnummer invult, kunnen we maximaal twee herinneringen over die niet-afgeronde bestelling naar het opgegeven telefoonnummer sturen, per sms of WhatsApp, allemaal binnen drie dagen nadat je de bestelling hebt aangemaakt en alleen tussen 9.00 en 20.00 uur in jouw tijdzone. Elk bericht bevat een link om ze te stoppen, en zodra je die gebruikt, sturen we geen berichten meer naar je nummer. Als je je afmeldt voor de herinneringsmails, stoppen deze berichten ook. Je kunt ook altijd bezwaar maken door te mailen naar privacy@customsonggifts.com.

Met wie we je gegevens delen

We delen persoonsgegevens alleen met de verwerkers en ontvangers hieronder, die elk werken onder een verwerkersovereenkomst of hun eigen privacyvoorwaarden. We verkopen je persoonsgegevens niet.

Je telefoonnummer wordt bij je bestelling opgeslagen in de bestellingendatabase op onze eigen server en is alleen zichtbaar voor ons team, ook in de interne bestelmeldingen die onze e-mailprovider (Amazon SES, of Resend als reserve) ons stuurt. Behalve naar Vercel, dat de website host en het bestelformulier ontvangt, en naar GatewayAPI en Meta (WhatsApp), die de hierboven beschreven herinneringsberichten afleveren, gaat het niet naar de andere ontvangers hieronder, behalve dat Meta en TikTok een SHA-256-hash ervan krijgen om onze advertenties te meten (zie Meta en TikTok hieronder). Naar Google sturen we het nooit.

• Polar.sh, onze betaalprovider en verkoper (Merchant of Record), die je e-mailadres en bestelgegevens ontvangt en je betaling verwerkt.
• Amazon Web Services (Amazon SES), dat onze e-mails namens ons verstuurt, zoals je bestelbevestiging, de leveringsmail met je lied, de links die je opvraagt op de pagina Bestelling volgen en herinneringen over een niet-afgeronde bestelling. Als Amazon SES niet beschikbaar is, verstuurt Resend dezelfde e-mails in plaats daarvan.
• GatewayAPI (OnlineCity.IO), dat onze herinneringen per sms verstuurt. GatewayAPI ontvangt je telefoonnummer, de voornaam van de ontvanger en de tekst van het bericht.
• Meta Platforms (WhatsApp Business Platform), dat onze herinneringen via WhatsApp aflevert als WhatsApp beschikbaar is voor je nummer. Meta ontvangt je telefoonnummer, de voornaam van de ontvanger en de tekst van het bericht, en verwerkt die volgens de voorwaarden van WhatsApp Business, niet voor advertenties.
• Google (Gemini API), dat de songtekst schrijft, ook die van het gratis voorproefje, op basis van de naam van de ontvanger en de antwoorden die je in het bestelformulier geeft.
• ElevenLabs, dat de afgeronde songtekst en de muzikale aanwijzingen ontvangt om het lied op te nemen. ElevenLabs ontvangt je e-mailadres niet.
• Vercel, dat de website host en de technische gegevens van elk bezoek verwerkt, zoals je IP-adres en browsertype.
• Onze eigen server, die we zelf huren en beheren, en waarop de bestellingendatabase en de afgeronde liedbestanden staan.
• Google Tag Manager, dat onze meettags laadt, en Google Analytics, dat ons helpt te begrijpen hoe de site wordt gebruikt. Beide draaien bij elk bezoek.
• Microsoft Clarity, dat sessie-opnames en heatmaps maakt (klikken, scrollen en muisbewegingen), zodat we zien waar de site lastig te gebruiken is. Microsoft is voor dit doel (analyse en gebruiksvriendelijkheid) onze verwerker en plaatst eigen cookies (_clck en _clsk). Persoonlijke gegevens zoals je e-mailadres, de naam van de ontvanger, de songtekst en je bestelgegevens worden in de opnames gemaskeerd, en de songpagina wordt niet opgenomen.
• Meta, via de Meta Pixel op de site en de Meta Conversions API vanaf onze server, gebruikt om onze advertenties bij elk bezoek te meten. Als je een bestelling plaatst, gaat afrekenen of betaalt, sturen we Meta de bestelwaarde en de bestelde artikelen, een SHA-256-hash van je e-mailadres, van je telefoonnummer en van je land, je IP-adres, de user agent van je browser, de eigen cookie-ID's van Meta (_fbp en _fbc) en een willekeurige bezoekers-ID die onze site in een eigen cookie bewaart (csg_vid) en die de Meta Pixel ook bij elk bezoek verstuurt. Als je betaalt, sturen we ook een SHA-256-hash van de naam en het factuuradres die je bij het afrekenen hebt ingevuld (voor- en achternaam, woonplaats, postcode, regio indien ingevuld, en land); je straat en huisnummer worden nooit verstuurd.
• TikTok, via de TikTok Pixel op de site en de TikTok Events API vanaf onze server, gebruikt om onze advertenties bij elk bezoek te meten. Als je een bestelling plaatst, gaat afrekenen of betaalt, sturen we TikTok de bestelwaarde, de valuta en de bestelde artikelen, een SHA-256-hash van je e-mailadres en van je telefoonnummer, je IP-adres, de user agent van je browser, de taal waarin je de site hebt gebruikt, de eigen cookie-ID van TikTok (_ttp), onze willekeurige bezoekers-ID (csg_vid, die de TikTok Pixel ook bij elk bezoek verstuurt) en, als je via een TikTok-advertentie bent gekomen, de klik-ID daarvan (ttclid). Als je betaalt, sturen we ook een SHA-256-hash van je voor- en achternaam en postcode uit het afrekenformulier, en je factuurland als tweeletterige landcode, die niet wordt gehasht.

Cookies

We gebruiken drie soorten cookies: noodzakelijke cookies, die de site laten werken, analytische cookies, die ons helpen te begrijpen hoe de site wordt gebruikt, en marketingcookies, die adverteren op Meta en TikTok ondersteunen. Alle drie worden bij elk bezoek geplaatst.

Bij je eerste bezoek laat een korte melding je dit weten. Je kunt cookies altijd blokkeren of verwijderen in de instellingen van je browser, en je kunt bezwaar maken tegen het gebruik van je gegevens voor advertenties door ons te mailen op het adres hieronder.

Hoe lang we je gegevens bewaren

We bewaren bestelgegevens, waaronder je telefoonnummer, en het geleverde lied 24 maanden na Levering. Daarna verwijderen of anonimiseren we ze, zodat ze niet meer naar jou te herleiden zijn. Sommige gegevens, zoals de boekhoudkundige en fiscale administratie, bewaren we langer als de wet dat vereist, en van een bestelling die we op grond van de inhoudsregels in onze voorwaarden hebben geweigerd, kunnen we een beperkt dossier bewaren, zodat dezelfde inhoud niet opnieuw wordt ingediend.

Meld je je af voor onze herinneringen of stop je onze herinneringsberichten, dan bewaren we je e-mailadres of telefoonnummer op een blokkeerlijst zolang we zulke herinneringen versturen, zodat we je keuze kunnen respecteren.

Doorgifte buiten je land

Sommige van de verwerkers hierboven kunnen gegevens buiten je land verwerken, ook buiten de Europese Economische Ruimte. In dat geval zorgen we voor passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of een gelijkwaardig juridisch mechanisme, zodat je gegevens even goed beschermd zijn als binnen de Europese Economische Ruimte.

Jouw rechten

Afhankelijk van waar je woont, heb je sommige of alle rechten hieronder over je persoonsgegevens. Wil je een van deze rechten gebruiken, mail dan naar privacy@customsonggifts.com; we kunnen je vragen je identiteit te bevestigen voordat we je verzoek uitvoeren.

• Inzage: vraag ons om een kopie van de persoonsgegevens die we over je hebben.
• Rectificatie: vraag ons om onjuiste of onvolledige gegevens te corrigeren.
• Wissing: vraag ons om je gegevens te verwijderen, met inachtneming van wettelijke bewaarplichten.
• Beperking: vraag ons om het gebruik van je gegevens te beperken.
• Overdraagbaarheid: vraag ons om je gegevens in een gestructureerde, machineleesbare vorm.
• Bezwaar: maak bezwaar tegen ons gebruik van je gegevens op grond van gerechtvaardigd belang.
• Toestemming intrekken: trek een gegeven toestemming op elk moment in, zonder dat dit gevolgen heeft voor de verwerking die al plaatsvond voordat je haar introk.
• Klacht: dien een klacht in bij de toezichthouder voor gegevensbescherming in je land (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).

Kinderen

Onze dienst is bedoeld voor volwassenen. Je moet 18 jaar of ouder zijn om een bestelling te plaatsen. We verzamelen niet bewust persoonsgegevens van kinderen; als de Klantinhoud een kind als ontvanger noemt, wordt die ingevuld door de volwassen klant, niet door het kind.

Hoe we je gegevens beveiligen

We nemen technische en organisatorische maatregelen, waaronder versleuteling tijdens verzending, toegangscontrole en regelmatige controle van wie in ons team bestelgegevens kan zien, om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Geen enkele manier van verzenden of opslaan is helemaal veilig, maar we doen ons best om je gegevens veilig te houden en de toegang te beperken tot wat elke verwerker nodig heeft voor zijn taak.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij een nieuwe verwerker of een wetswijziging. De versie die geldt, is de versie die op https://customsonggifts.com/privacy staat.

Contact

Vragen over dit beleid of over je gegevens kun je sturen naar privacy@customsonggifts.com.

Laatst bijgewerkt op 1 oktober 2026.