Privacy

Laatst bijgewerkt oktober 2026

We verzamelen wat we nodig hebben om je model te maken en te verzenden, en meten welke advertenties en pagina's mensen hierheen brengen. We verkopen je gegevens nooit.

Wie verantwoordelijk is

De eigenaar van Tiny Town is hier verantwoordelijk voor je persoonsgegevens. Schrijf naar hello@shoptinytown.com met elke vraag hierover.

Wat we verzamelen

• Je bestelling: het kaartgebied, de opties, de tekst op het naambordje en de cadeauboodschap die je kiest. Je bestelpagina (de link in je ontvangstbewijs) toont de voortgang; iedereen met die link kan de bestelling zien, dus houd hem voor jezelf.
• Tiny Race en Tiny Outdoors: de lijn van je route, vereenvoudigd tot op een paar meter. Je GPX-bestand wordt in je browser gelezen; tijden, hartslag of andere gegevens van je horloge bereiken ons niet. Als je een route op de kaart tekent, gaan de punten waarop je tikt naar onze server, zodat de lijn de straten kan volgen. De lijn gaat mee met je bestelling, naar Stripe en onze bestelgegevens, en zit in de link als je je ontwerp naar jezelf mailt of met een bericht verstuurt; we gebruiken hem alleen om je model te maken.
• Cadeaubonnen: de namen en de boodschap op de kaart, en wie hem kocht.
• Gegevens bij het afrekenen: naam, e-mailadres, telefoonnummer en verzendadres, verzameld door Stripe. We zien je kaartnummer nooit en slaan het niet op.
• Aanmelding per e-mail: je e-mailadres, alleen als je je aanmeldt voor de herinneringen over uiterste besteldata.
• Ontwerp per e-mail: als je je 3D-voorbeeld per e-mail opvraagt: je e-mailadres, het ontwerp, hoe je ons hebt gevonden en je IP-adres, om misbruik te voorkomen. We sturen het ontwerp één keer, en zetten je alleen op de herinneringslijst als je het vakje aanvinkt.
• Niet-afgeronde bestellingen: als je bij het afrekenen akkoord gaat met e-mails van ons maar niet afrondt, mailen we je één keer met een link terug naar je bestelling.
• Je stad bij benadering: Cloudflare leidt die af uit je IP-adres, zodat de kaart bij jou in de buurt kan openen. We slaan het niet op.
• Berichten: je naam, e-mailadres, bestelnummer en bericht, en eventuele foto's die je toevoegt, als je het contactformulier of "Stuur ons een bericht" gebruikt, met je IP-adres om spam tegen te gaan. Een bericht dat je vanuit de ontwerptool stuurt, bevat een link naar het ontwerp op je scherm. Ze komen in onze inbox terecht en er wordt een kopie bewaard bij onze bestelgegevens. Je naam, e-mailadres en bericht kunnen ook als sms op onze telefoon binnenkomen.
• Reviews: de sterren, de review, de naam en de plaats die je op het reviewformulier invult, en je toestemming om ze op onze site te tonen. Er komt niets op de site voordat we het gelezen hebben.
• Reviewverzoek: zodra je model de tijd heeft gehad om aan te komen, mailen we je één keer om een review te vragen. Bij cadeaus vragen we dat niet, en ook niet als je al een review hebt geschreven.
• De pagina Je bestellingen: als je inlogt: je e-mailadres en een eenmalige code (alleen bewaard als versleutelde kopie), plus je IP-adres om misbruik te voorkomen.
• Hoe je ons hebt gevonden: de advertentie of link waarmee je bij ons kwam (campagnetags en klik-ID's van advertenties in het webadres), de pagina's die je bekijkt en de opties die je uitprobeert. Opgeslagen bij je bestelling, zodat we weten welke advertenties werken.

Waarom we ze mogen gebruiken

Voor bezoekers uit de EU en het VK vraagt de wet ons te zeggen waarom we elk gegeven mogen gebruiken:

• Om je bestelling te maken en te doen wat je vraagt: je bestelling, afrekengegevens, cadeaubonnen, het ontwerp dat je ons laat mailen, je bestellingenpagina en berichten over een bestelling.
• Omdat de wet het vereist: bestelgegevens bewaren voor de belasting.
• Met je toestemming: cookies van Google en Meta, hoe je ons vond, de herinneringslijst, de e-mail over een niet-afgeronde betaling en de reviews die we van je mogen tonen. Je kunt je toestemming altijd intrekken.
• Ons gerechtvaardigd belang: spam en misbruik tegengaan, je berichten beantwoorden en de ene e-mail met de vraag om een review.

Wie het verwerkt

• Stripe verwerkt de betalingen.
• Supabase slaat onze bestelgegevens op, in Canada.
• Resend verstuurt bestelmails, ontwerpmails, herinneringen, reviewverzoeken, berichten van het contactformulier en reviews.
• Twilio stuurt ons een sms met je naam, e-mailadres en bericht als je ons schrijft.
• Cloudflare host de site.
• Google (Google Analytics en Google Ads) en Meta (de Meta-pixel en de Conversions API) meten bezoeken en advertentieresultaten. Als je bestelt, sturen we hun de bestelwaarde en een onleesbaar gemaakte (gehashte) kopie van je e-mailadres, telefoonnummer en adres, zodat ze de aankoop kunnen koppelen aan de advertentie waarop je klikte. Als je je ontwerp per e-mail opvraagt, krijgt Meta op dezelfde manier een onleesbaar gemaakte kopie van dat e-mailadres. Ze kunnen de gehashte gegevens niet terug leesbaar maken.
• Geoapify ontvangt wat je in het zoekveld voor plekken typt, via onze server, zodat het je IP-adres niet ziet. Als het niet beschikbaar is, gaat je zoekopdracht naar OpenStreetMap (Nominatim) als alternatief. OpenFreeMap levert de kaarttegels. Amazon Web Services levert de terreinhoogtes voor heuvels. Overture Maps (tiles.overturemaps.org) levert gebouwhoogtes. De Overpass-servers van OpenStreetMap (overpass-api.de en overpass.kumi.systems) leveren de kaartgegevens als onze eigen server dat niet lukt. FOSSGIS (routing.openstreetmap.de) zoekt de weg langs straten en paden als je op Tiny Race of Tiny Outdoors een route tekent, via onze server, zodat het je IP-adres niet ziet. jsDelivr en unpkg leveren de codebibliotheken voor het 3D-voorbeeld en de kaart. Google Fonts levert de lettertypen. Deze diensten zien je IP-adres, zoals elke website die je laadt.

Sommige van deze bedrijven slaan gegevens op buiten Canada, onder meer in de Verenigde Staten.

De EU, het VK en Zwitserland erkennen de Canadese privacywet als passend. Bewaart een dienst gegevens in de Verenigde Staten, dan berust de doorgifte op het Data Privacy Framework of op standaardcontractbepalingen.

Cookies

Google en Meta plaatsen cookies om bezoeken en advertenties te meten. Bezoekers in Quebec, de EU, het VK en Zwitserland krijgen eerst de vraag; iedereen kan zijn keuze wijzigen via "Cookievoorkeuren" onderaan elke pagina. Als je weigert, sturen we je bestelling ook niet naar Google of Meta. "Bewaar voor later" bewaart je ontwerp alleen in je eigen browser (net als de route die je toevoegt bij Tiny Race of Tiny Outdoors), en "Stuur ons een bericht" bewaart daar ook je naam, e-mailadres en de berichten die je stuurde, zodat het gesprek er de volgende keer nog staat. Inloggen bij "Je bestellingen" plaatst één eigen cookie die je 30 dagen ingelogd houdt; uitloggen verwijdert die.

Als je browser een Global Privacy Control-signaal stuurt, zien we dat als een nee tot je iets anders kiest.

Wat er in je browser wordt bewaard

Geplaatst door Google en Meta, pas als je akkoord gaat waar we eerst vragen:

• _ga, _ga_… (Google Analytics): onderscheiden bezoeken en houden elk bezoek bij elkaar. 2 jaar.
• _fbp (Meta): onderscheidt bezoeken voor de advertentieresultaten van Meta. 90 dagen.
• _fbc (Meta): de Facebook- of Instagram-advertentie waarop je klikte. 90 dagen.

Bewaard door onze eigen site. Ze blijven tot je de gegevens van onze site in je browser wist, tenzij er een termijn bij staat:

• tht_consent: je cookiekeuze.
• tht_first, tht_last: de eerste en de laatste advertentie of link waarmee je binnenkwam. Ze gaan mee met je bestelling.
• tht_sent_…: bestellingen die al geteld zijn, zodat een bestelling niet dubbel telt als je de pagina opnieuw laadt.
• tht.country, tht.lang: waar je naartoe verzendt en je taal.
• th-saved, th-save-sheet: je ontwerp uit "Bewaren voor later", en wanneer we je voor het laatst aanboden het te bewaren.
• tht-overlay-…: je route of lijn bij Tiny Race, Tiny Outdoors of Tiny Transit.
• tht-cart-…: je bestelling terwijl je afrekent, tot je het tabblad sluit.
• th-offer: een code voor een gratis naambordje uit onze e-mail.
• tht.support: je gesprek via "Stuur ons een bericht".
• tht_account: een cookie die je ingelogd houdt bij "Je bestellingen". 30 dagen, of tot je uitlogt.

Wat we niet doen

We verkopen je gegevens niet en delen ze met niemand behalve de diensten hierboven.

Hoe lang we het bewaren

• Bestellingen en cadeaubonnen: zes jaar na het einde van het belastingjaar waarin je kocht, omdat de Canadese belastingwet ons verplicht om bedrijfsadministratie zo lang te bewaren. Dat omvat de naam, het adres en het ontwerp van elke bestelling.
• Inlogcodes voor Je bestellingen: een code werkt één keer, 15 minuten lang. Oude codes, en het IP-adres dat ze opvroeg, wissen we binnen 30 dagen.
• De herinneringslijst: tot je je afmeldt.
• Al het andere: alleen zo lang als we ze nodig hebben voor het doel waarvoor we ze hebben verzameld; daarna verwijderen we ze.

Je keuzes en rechten

Elke herinneringsmail heeft een afmeldlink. Wil je inzien, corrigeren of verwijderen wat we over je bewaren, mail dan naar hello@shoptinytown.com. We antwoorden binnen 30 dagen. Bestelgegevens die we volgens de belastingwet moeten bewaren, kunnen we niet eerder verwijderen, maar we gebruiken ze nergens anders voor.

Je kunt ook een kopie van je gegevens vragen om mee te nemen, bezwaar maken tegen hoe we ze gebruiken of ons vragen het gebruik te beperken. Je kunt je toestemming altijd intrekken, met "Cookievoorkeuren" onderaan elke pagina of de afmeldlink in onze e-mails.

Als je niet tevreden bent

Laat het ons eerst weten, dan proberen we het recht te zetten. Je kunt ook een klacht indienen bij een privacytoezichthouder:

• In British Columbia: Office of the Information and Privacy Commissioner for British Columbia
• Overal in Canada: Office of the Privacy Commissioner of Canada
• In het VK: Information Commissioner's Office
• In de EU, Noorwegen, IJsland en Liechtenstein: de gegevensbeschermingsautoriteit van je land
• In Zwitserland: Federale Commissaris voor gegevensbescherming en informatie
• Overal elders: de privacytoezichthouder van je eigen land