Privacybeleid

Ingangsdatum: 29 oktober 2026

In dit privacybeleid leggen we uit hoe MakeFav.com (“MakeFav”, “wij”, “ons”, “onze”) persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je onze website, favicon-generator, pixeleditor, favicon-checker, REST API, nieuwsbrief en blog gebruikt (samen de “Dienst”). We hebben geprobeerd het in duidelijke taal te schrijven. Als er iets onduidelijk is, neem dan contact met ons op.

Kort gezegd: we verzamelen alleen wat we nodig hebben om de Dienst te laten werken, we gebruiken geen advertentietrackers, we meten verkeer alleen met cookievrije, anonieme Plausible Analytics, we verkopen of delen je persoonlijke gegevens niet voor advertenties en we publiceren nooit de afbeeldingen die je uploadt.

1. Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Tsjechië
• Bedrijfs-ID (IČO): 27888819
• btw-nummer (DIČ): CZ27888819
• Ingeschreven in het handelsregister bij de Stadsrechtbank van Praag, dossiernr. C 124216
• E-mail: [email protected]
• Contactformulier: makefav.com/contact

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe niet verplicht zijn. Voor vragen of verzoeken over privacy kun je schrijven naar [email protected].

2. Samenvatting van hoe de Dienst werkt

• Je kunt een afbeelding uploaden, favicons genereren en de resultaten bekijken zonder account.
• Voor het downloaden van het gegenereerde faviconpakket (ZIP) en het gebruik van de API is een gratis account met een bevestigd e-mailadres nodig.
• Het gratis abonnement wordt aangeboden in ruil voor je inschrijving op de MakeFav-nieuwsbrief (maximaal één keer per week verzonden). Zie sectie 5 voor een volledige, transparante uitleg.

3. Welke persoonsgegevens we verzamelen

3.1 Accountgegevens

Wanneer je een account aanmaakt, verwerken we je e-mailadres, je naam (indien opgegeven), een wachtwoordhash, je voorkeurstaal voor de interface en de datum en tijd waarop je toestemming voor de nieuwsbrief hebt gegeven.

• E-mail en wachtwoord: we slaan je wachtwoord nooit in leesbare vorm op. Het wordt alleen opgeslagen als een cryptografische eenrichtingshash (bcrypt of Argon2).
• Doorgaan met Google: als je kiest voor inloggen met Google (OAuth 2.0 / OpenID Connect), stuurt Google ons je naam, e-mailadres, Google-account-ID en een markering die aangeeft of je e-mailadres is geverifieerd. We ontvangen je Google-wachtwoord niet en krijgen geen toegang tot je Gmail, Drive of andere Google-gegevens.

3.2 Geüploade afbeeldingen en gegenereerde faviconpakketten

Om favicons te genereren verwerken we de afbeelding die je uploadt (PNG, JPG, WebP, AVIF, GIF, BMP, SVG of ICO) en maken we een pakket bestanden aan (favicon.ico, PNG-favicons, Apple touch-iconen, Android/PWA-iconen, Windows-tegels, manifest.json en HTML-code). Deze bestanden worden opgeslagen op onze servers in de Europese Unie, zodat je ze kunt bekijken en downloaden.

• Pakketten die zonder account zijn gemaakt, worden na ongeveer 2 dagen automatisch verwijderd.
• Pakketten die aan je account zijn gekoppeld, worden maximaal 90 dagen bewaard, of totdat je ze verwijdert, afhankelijk van wat het eerst gebeurt.
• Je afbeeldingen en favicons worden nooit gepubliceerd. Er is geen openbare galerij en we staan hotlinking van je bestanden vanaf onze servers niet toe.

Afbeeldingen bevatten normaal gesproken geen persoonsgegevens, maar als die van jou dat wel doen (bijvoorbeeld een foto van een persoon), behandelen we ze met dezelfde zorg.

3.3 Pixeleditor

De pixeleditor slaat een automatisch opgeslagen concept op in de lokale opslag van je browser (mf_editor_state). Dit concept blijft op je apparaat en wordt niet naar ons verzonden, tenzij je ervoor kiest om er favicons van te genereren of te downloaden. Wanneer je een afbeelding tussen de generator en de editor verplaatst, wordt deze doorgegeven via de sessieopslag van je browser.

3.4 Favicon-checker

Wanneer je de favicon-checker gebruikt, haalt onze server de openbare URL op die je invoert en leest de icoonverklaringen in de <head>. We verwerken de URL die je hebt ingediend en je IP-adres (voor snelheidsbeperking en misbruikpreventie). Voer alleen URL’s van openbaar toegankelijke websites in.

3.5 API-sleutels en gebruik

Als je persoonlijke API-sleutels aanmaakt, slaan we ze uitsluitend gehasht op, samen met de gebruikstellers die nodig zijn voor snelheidsbeperking en misbruikpreventie. De volledige sleutel wordt je maar één keer getoond, op het moment dat hij wordt aangemaakt.

3.6 Nieuwsbrief

Voor nieuwsbriefabonnees verwerken we je e-mailadres, je taal, het tijdstip en de wijze van je toestemming (selectievakje bij registratie, verklaring bij aanmelding via Google of bevestiging via double opt-in) en, indien van toepassing, het moment waarop je je hebt uitgeschreven.

3.7 Berichten via het contactformulier

Wanneer je contact met ons opneemt, verwerken we je naam, e-mailadres, de inhoud van je bericht en je IP-adres, zodat we kunnen antwoorden en het formulier tegen misbruik kunnen beschermen.

3.8 Beveiligings-, audit- en serverlogs

We registreren je IP-adres en bijbehorende technische informatie in beveiligings- en auditlogs (bijvoorbeeld inloggebeurtenissen, mislukte inlogpogingen, wachtwoordwijzigingen en gebeurtenissen rond snelheidsbeperking). Onze webservers houden ook standaardtoegangslogs bij (IP-adres, datum en tijd, opgevraagde URL, HTTP-status, verwijzer en browser-user-agent). We gebruiken deze logs om de Dienst veilig te houden, misbruik te onderzoeken en fouten op te lossen.

3.9 Ondersteuningstoegang door beheerders

Onze beheerders hebben toegang tot accountgegevens om ondersteuning te kunnen bieden. Voor het oplossen van problemen kan een beheerder de Dienst bekijken zoals jij die ziet wanneer je bent ingelogd op je account. Elke dergelijke toegang wordt vastgelegd in ons auditlog en we doen dit alleen wanneer dat nodig is om je te helpen of de Dienst te beschermen.

4. Waarom we je gegevens gebruiken en onze rechtsgronden

Op grond van artikel 6 van de Algemene Verordening Gegevensbescherming van de EU (AVG) baseren we ons op de volgende rechtsgronden:

Wanneer we ons baseren op gerechtvaardigde belangen, hebben we onze belangen afgewogen tegen jouw rechten en vrijheden. Je hebt het recht om bezwaar te maken tegen dergelijke verwerking (zie sectie 10).

5. Het gratis abonnement en de nieuwsbrief

We willen volledig open zijn over hoe het gratis abonnement werkt:

• MakeFav vraagt geen geld en toont geen advertenties. In plaats daarvan wordt het gratis abonnement (downloads en API-toegang) aangeboden in ruil voor je inschrijving op de MakeFav-nieuwsbrief. De nieuwsbriefinschrijving is de “tegenprestatie” voor het gratis abonnement.
• De nieuwsbrief wordt maximaal één keer per week verzonden en bevat nieuws over MakeFav, tips over favicons en webdesign en artikelen van onze blog.
• Je geeft je toestemming afzonderlijk en uitdrukkelijk: door bij de registratie een niet-aangevinkt selectievakje aan te vinken of, bij het gebruik van “Doorgaan met Google”, via een uitdrukkelijke verklaring die wordt getoond voordat je bevestigt.
• Je kunt je op elk moment kosteloos uitschrijven: via de link in elke nieuwsbrief, via uitschrijven met één klik in je e-mailapp of in je accountinstellingen.
• Als je je uitschrijft, worden downloads en API-toegang gepauzeerd totdat je je opnieuw inschrijft. Je account, je opgeslagen pakketten (binnen hun bewaartermijn) en je mogelijkheid om favicons te genereren en te bekijken blijven beschikbaar. Je kunt je op elk moment opnieuw inschrijven via je accountinstellingen.
• Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Je kunt je ook alleen op de nieuwsbrief abonneren, zonder account, via het formulier in de voettekst van de website. Die inschrijving gebruikt double opt-in: ze wordt pas actief nadat je op de bevestigingslink klikt die we naar je e-mailadres sturen.

6. Met wie we gegevens delen (verwerkers en ontvangers)

We verkopen je persoonsgegevens niet. We delen ze alleen met dienstverleners die ons helpen de Dienst te laten werken, op basis van verwerkersovereenkomsten en alleen voor zover noodzakelijk.

Anthropic PBC (Claude AI): onze redacteuren gebruiken de Claude AI API om blogartikelen en nieuwsbrieven te helpen schrijven en vertalen. Er worden nooit persoonsgegevens van gebruikers of geüploade afbeeldingen naartoe gestuurd. Het is dus geen ontvanger van je persoonsgegevens.

De verwerking van reCAPTCHA-gegevens door Google valt ook onder het privacybeleid van Google en de servicevoorwaarden van Google.

We kunnen persoonsgegevens ook verstrekken wanneer de wet dat vereist, bijvoorbeeld aan rechtbanken of overheidsinstanties, of wanneer dat nodig is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

We gebruiken geen advertentietrackers en alleen anonieme, cookievrije statistieken (Plausible Analytics) die je niet identificeren, en we verkopen of delen geen persoonlijke gegevens voor contextoverschrijdende gedragsgebaseerde advertenties.

7. Internationale doorgifte van gegevens

Onze servers bevinden zich in de Europese Unie. Sommige van onze dienstverleners (Cloudflare, Mailgun en Google) zijn Amerikaanse bedrijven en kunnen gegevens in de Verenigde Staten verwerken. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, baseren we ons op het EU-VS Data Privacy Framework (voor gecertificeerde bedrijven) en/of de standaardcontractbepalingen van de Europese Commissie, samen met aanvullende waarborgen waar passend. Je kunt meer informatie over deze waarborgen opvragen door ons een e-mail te sturen.

8. Hoe lang we je gegevens bewaren

Back-ups kunnen gegevens nog een korte extra periode bewaren voordat ze worden overschreven.

9. Cookies en lokale opslag

We gebruiken alleen strikt noodzakelijke cookies (bijvoorbeeld je inlogsessie) en beveiligingscookies van Google reCAPTCHA, plus enkele items in de browseropslag die de Dienst laten werken. We gebruiken geen advertentie- of analysecookies. Onze bezoekersstatistieken (Plausible Analytics) werken zonder cookies en zonder het verzamelen van persoonsgegevens. Zie ons cookiebeleid voor meer informatie.

10. Je rechten onder de AVG

Als de AVG op jou van toepassing is, heb je het recht om:

• je persoonsgegevens in te zien en er een kopie van te ontvangen (inzage);
• onjuiste of onvolledige gegevens te laten rectificeren;
• gegevens te laten wissen (“recht op vergetelheid”);
• de verwerking te laten beperken;
• gegevensoverdraagbaarheid – je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• je toestemming op elk moment in te trekken (bijvoorbeeld door je uit te schrijven voor de nieuwsbrief), zonder dat dit de rechtmatigheid van eerdere verwerking aantast;
• een klacht in te dienen bij een toezichthoudende autoriteit.

Zelfbedieningstools

In je account onder Beveiliging & privacy kun je een kopie van je gegevens als JSON-bestand downloaden en je account definitief verwijderen. Je kunt je naam, taal en nieuwsbriefvoorkeuren op elk moment wijzigen in je accountinstellingen.

Verzoeken en klachten

Om een ander recht uit te oefenen, stuur je een e-mail naar [email protected]. We reageren binnen één maand; bij complexe verzoeken kan deze termijn met nog twee maanden worden verlengd, in welk geval we je dat laten weten. Mogelijk moeten we je identiteit verifiëren voordat we op een verzoek ingaan.

Je kunt ook een klacht indienen bij de Tsjechische toezichthoudende autoriteit:

• Úřad pro ochranu osobních údajů (Bureau voor de bescherming van persoonsgegevens)
• Pplk. Sochora 27, 170 00 Praha 7, Tsjechië
• www.uoou.cz

Je kunt ook contact opnemen met de toezichthoudende autoriteit in het EU-land waar je woont of werkt.

11. Informatie voor inwoners van de VS

Deze sectie is van toepassing op inwoners van Amerikaanse staten met wetgeving voor consumentenprivacy, waaronder Californië (California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) en andere staten met vergelijkbare wetten. Termen zoals “persoonlijke gegevens”, “verkopen” en “delen” hebben de betekenis die in die wetten wordt gegeven.

11.1 Categorieën persoonlijke gegevens die we verzamelen

In de afgelopen 12 maanden hebben we de volgende categorieën persoonlijke gegevens verzameld:

11.2 Doeleinden

We gebruiken persoonlijke gegevens voor de doeleinden die zijn beschreven in sectie 5 en sectie 4: het leveren van de Dienst en je account, het versturen van transactionele e-mails en de nieuwsbrief waarvoor je je hebt ingeschreven, het veilig houden van de Dienst en het voorkomen van fraude en misbruik, het beantwoorden van je berichten en het voldoen aan de wet.

11.3 Geen verkoop, geen delen, geen gerichte advertenties

We verkopen persoonlijke gegevens niet, we delen ze niet voor contextoverschrijdende gedragsgebaseerde advertenties en we verwerken ze niet voor gerichte advertenties of voor profilering ter ondersteuning van beslissingen die rechtsgevolgen hebben of je op vergelijkbare wijze significant treffen. Dat hebben we de afgelopen 12 maanden ook niet gedaan. We hebben geen daadwerkelijke kennis van de verkoop of het delen van persoonlijke gegevens van consumenten jonger dan 16 jaar.

11.4 Gevoelige persoonlijke gegevens

De enige gevoelige persoonlijke gegevens die we verwerken zijn de inloggegevens van je account, en we gebruiken ze uitsluitend om je te authenticeren en je account te beveiligen. We gebruiken of verstrekken gevoelige persoonlijke gegevens niet voor doeleinden die een recht op beperking onder de CCPA/CPRA zouden doen ontstaan.

11.5 Bewaring

We bewaren elke categorie persoonlijke gegevens gedurende de termijnen die in sectie 8 zijn beschreven.

11.6 Je rechten

Afhankelijk van de staat waar je woont, heb je het recht om:

• te weten / inzage te krijgen in de categorieën en specifieke onderdelen van de persoonlijke gegevens die we over jou hebben verzameld, de bronnen, doeleinden en ontvangers;
• de persoonlijke gegevens die we van jou hebben verzameld te laten verwijderen;
• onjuiste persoonlijke gegevens te laten corrigeren;
• gegevensoverdraagbaarheid – een kopie van je gegevens in een overdraagbaar formaat te verkrijgen;
• je te onttrekken aan de verkoop of het delen van persoonlijke gegevens, gerichte advertenties en bepaalde profilering (we doen niet aan deze activiteiten);
• het gebruik en de verstrekking van gevoelige persoonlijke gegevens te beperken (we gebruiken ze alleen voor toegestane doeleinden);
• non-discriminatie – we discrimineren je niet omdat je je privacyrechten uitoefent.

Opmerking over de nieuwsbrief: het gratis abonnement wordt aangeboden in ruil voor de nieuwsbriefinschrijving, zoals uitgelegd in sectie 5. Dit is een kenbaar gemaakte voorwaarde van het gratis abonnement en geen straf voor het uitoefenen van privacyrechten. Het aanvragen van inzage, correctie of verwijdering van je gegevens leidt nooit tot het pauzeren van je toegang.

11.7 Hoe je een verzoek indient

Je kunt gebruikmaken van de zelfbedieningsfuncties voor gegevensexport en accountverwijdering onder Beveiliging & privacy, of een verzoek sturen naar [email protected] of via onze contactpagina. Waar vereist bevestigen we de ontvangst binnen 10 werkdagen en reageren we binnen 45 dagen. Als we meer tijd nodig hebben (tot maximaal 45 extra dagen, waar de wet dat toestaat), laten we je weten waarom.

Verificatie: om je gegevens te beschermen, verifiëren we verzoeken door je te vragen het verzoek te sturen vanaf, of te bevestigen via, het e-mailadres dat aan je account is gekoppeld, of door je te vragen in te loggen. We gebruiken de informatie die voor verificatie wordt verstrekt alleen voor dat doel.

Gemachtigde vertegenwoordigers: je kunt een gemachtigde vertegenwoordiger een verzoek namens jou laten indienen. We kunnen de vertegenwoordiger vragen om bewijs van je ondertekende machtiging en kunnen je vragen je identiteit rechtstreeks bij ons te verifiëren, tenzij de vertegenwoordiger een geldige volmacht heeft.

11.8 Global Privacy Control

We honoreren Global Privacy Control-signalen (GPC) als een geldig verzoek tot opt-out voor de browser of het apparaat dat ze verstuurt. Omdat we persoonlijke gegevens niet verkopen of delen, is geen verdere actie nodig.

11.9 Beroep

Als we een verzoek van jou afwijzen, kun je in beroep gaan door binnen een redelijke termijn na ontvangst van ons besluit een e-mail te sturen naar [email protected] met als onderwerp “Privacy appeal”. We reageren schriftelijk op je beroep binnen de termijn die de wetgeving van jouw staat vereist (doorgaans 45 of 60 dagen), inclusief een toelichting op ons besluit. Als je beroep wordt afgewezen, kun je contact opnemen met de Attorney General van jouw staat.

12. Kinderen

De Dienst is niet gericht op kinderen jonger dan 16 jaar en je moet minstens 16 jaar oud zijn om een account aan te maken. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar, ook niet van kinderen jonger dan 13 jaar in de zin van de Amerikaanse Children’s Online Privacy Protection Act (COPPA). Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we verwijderen ze.

13. Hoe we je gegevens beschermen

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• versleutelde verbindingen (HTTPS/TLS) voor al het verkeer;
• wachtwoorden die alleen als sterke eenrichtingshashes (bcrypt of Argon2) worden opgeslagen en API-sleutels die alleen in gehashte vorm worden opgeslagen;
• servers in de Europese Unie, met toegang die beperkt is tot bevoegd personeel;
• snelheidsbeperking, botbescherming en beveiligingsmonitoring;
• auditlogging van inlogactiviteit en beheerderstoegang tot accounts;
• automatische verwijdering van faviconpakketten na afloop van hun bewaartermijn;
• geen openbare galerij en geen hotlinking van geüploade of gegenereerde bestanden.

Geen enkele wijze van verzending of opslag is volledig veilig, maar we doen ons best om je gegevens te beschermen en zullen jou en de autoriteiten op de hoogte stellen van een inbreuk op persoonsgegevens wanneer de wet dat vereist.

14. Geautomatiseerde besluitvorming

We nemen geen besluiten over jou die rechtsgevolgen hebben of je op vergelijkbare wijze significant treffen op basis van uitsluitend geautomatiseerde verwerking. Geautomatiseerde beveiligingstools (zoals snelheidsbeperking en reCAPTCHA) kunnen verdachte verzoeken tijdelijk blokkeren; als dit bij jou gebeurt, neem dan contact met ons op.

15. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We publiceren de bijgewerkte versie op deze pagina met een nieuwe ingangsdatum. Als de wijzigingen ingrijpend zijn, informeren we geregistreerde gebruikers per e-mail of via een melding op de website voordat ze van kracht worden.

16. Contact

Als je vragen hebt over dit privacybeleid of over hoe we met je gegevens omgaan, stuur dan een e-mail naar [email protected] of gebruik onze contactpagina.

Zie ook onze algemene voorwaarden en ons cookiebeleid.