Privacybeleid

Laatst bijgewerkt: 29 oktober 2026

Cross Stitch (thecrossstitch.com) wordt beheerd door A.B. DIGITAL HORIZON SYNDICATE LIMITED, die verantwoordelijk is voor de hier beschreven gegevens.

In je browser

• Bijsnijden, het voorbeeld en het patroon zelf worden in je browser gemaakt. Foto’s die je alleen uitprobeert in de editor worden niet op onze servers opgeslagen.
• Als je inlogt vanuit de editor, bewaart je browser de foto en instellingen tijdelijk om je naar hetzelfde patroon terug te brengen. Ze worden verwijderd zodra het patroon is hersteld.

Wanneer je een pdf downloadt

• Om elke pdf aan te maken, nieuw of herhaald, sturen we de patroongegevens (raster, garens en instellingen, niet de originele foto) naar onze server. De pdf zelf wordt niet opgeslagen.
• We bewaren een verkleinde kopie van je bijgesneden foto (een JPEG van maximaal 1024 px, zonder camera- of locatiemetadata).
• We bewaren de patrooninstellingen: formaat in steken, aantal kleuren, papier en taal, plus de pixelafmetingen van de foto en de uitsnede.
• We bewaren ook het IP-adres van waaruit je de pdf voor het eerst hebt gemaakt.
• Als je een pdf probeert te maken zonder voldoende credits, leggen we die poging vast (tijdstip, IP-adres en patrooninstellingen), maar niet je foto.
• We gebruiken dit uitsluitend om te begrijpen wat mensen borduren en om onze patronen en pagina’s te verbeteren. We delen, verkopen of publiceren je foto’s nooit.
• We bewaren elk patroon dat je ontgrendelt (raster, garens en instellingen) en een kleine voorbeeldafbeelding, zodat je het opnieuw kunt downloaden via „Mijn patronen”.
• Het herhaaldelijk downloaden van een reeds ontgrendeld patroon slaat niets nieuws op.

Je account

• Wanneer je inlogt met Google, ontvangen we je naam, e-mailadres, Google-account-ID en de link naar je profielfoto.
• Als je inlogt met je e-mailadres, vragen we je naam en sturen we een 6-cijferige code vanaf noreply@thecrossstitch.com via Cloudflare Email Service. We bewaren de aanvraag (adres, tijdstip en IP-adres) gedurende 24 uur om misbruik te voorkomen, en de code uitsluitend als hash. Je account wordt pas aangemaakt nadat je de code bevestigt, en dan slaan we je naam op. Inloggen met Google en e-mail met hetzelfde adres openen hetzelfde account.
• Bij het aanmaken van je account slaan we je IP-adres op en de eerste pagina die je in die browsersessie bezocht (pad, herkomstsite en UTM-tags).
• We bewaren je credithistorie en welke patronen je hebt ontgrendeld, zodat herhaalde downloads niets kosten.

Betalingen

• Paddle verwerkt aankopen van credits als geregistreerde verkoper (merchant of record). We sturen je accountnaam en e-mailadres naar Paddle zodat het afrekenscherm vooraf is ingevuld. Betaalgegevens worden direct bij Paddle ingevoerd; wij zien of bewaren nooit kaartnummers of beveiligingscodes.
• We bewaren het transactie-ID, pakket, bedrag, valuta en betalingsstatus gekoppeld aan je account om aankopen te leveren en dubbele credits te voorkomen.
• Het Paddle-afrekenscherm laadt wanneer je een betaling opent. Paddle verwerkt betaal- en factuurgegevens als onafhankelijke verwerkingsverantwoordelijke; het privacybeleid van Paddle is beschikbaar in het afrekenscherm.

Cookies

• stitch_session: houdt je 30 dagen ingelogd.
• stitch_oauth_state: beveiligt inloggen via Google; verloopt na 10 minuten.
• stitch_signed_in: geeft aan de pagina door dat je bent ingelogd zodat „Mijn account” getoond kan worden; blijft actief zolang je sessie duurt.
• stitch_entry: de eerste pagina van je browsersessie; verwijderd bij het sluiten van de browser.
• cs_visit: een willekeurige id voor dit browsertabblad (session storage); je stappen worden hieraan gekoppeld en bij het sluiten van het tabblad verwijderd.
• Los van externe analyse houden we ons eigen logboek bij van je acties op de site in elk browsertabblad: de pagina en taal, de pagina en herkomstsite die je brachten, je land, IP-adres en de actie zelf (zoals afbeelding geüpload, patroon gegenereerd, pdf gedownload, inloggen, afrekenen geopend of betaald). Dit is gekoppeld aan de bovenstaande id en, wanneer je bent ingelogd, aan je account. We gebruiken dit alleen om te zien hoe ver bezoekers komen, en het wordt nooit gedeeld. Het bevat geen foto’s, bestandsnamen of patrooninhoud.
• Site-analyse laadt alleen als je dit accepteert via „Analysevoorkeuren”. We meten dan algemene stappen: uploaden, patroon genereren, pdf downloaden, aanmelden of inloggen, afrekenen geopend en bevestigde aankoop. We sturen geen foto’s, bestandsnamen, patrooninhoud, e-mailadressen, account-ID’s of IP-adressen.
• stitch_analytics: onthoudt dat je analyse hebt geaccepteerd; verwijderd als je weigert. stitch_auth_event: bewaart maximaal 60 seconden of het om aanmelden of inloggen ging en welke methode werd gebruikt.

Opslag en bewaring

• Gegevens worden opgeslagen bij Cloudflare (D1-database en R2-opslag), zonder openbare toegang.
• We verwijderen deze gegevens niet volgens een vast schema: account-, credit- en patroongeschiedenis wordt volledig bewaard.
• Je kunt ons op elk moment vragen je account, foto’s of bewaarde patronen te verwijderen; betalingsgegevens mogen bewaard blijven zolang de wet dat vereist.

Je rechten

• Je kunt ons verzoeken om inzage in je gegevens, rectificatie of verwijdering, beperking van het gebruik of een kopie, en je kunt bezwaar maken tegen de verwerking.
• Als je van mening bent dat we niet zorgvuldig omgaan met je gegevens, kun je een klacht indienen bij de toezichthouder voor gegevensbescherming in jouw land.

Contact

Om te zien wat we over je bewaren, te vragen om verwijdering van je foto’s of patronen, je rechten uit te oefenen of andere privacyvragen te stellen, stuur een e-mail naar privacy@thecrossstitch.com.

Gebruiksvoorwaarden · Terugbetalingsbeleid · Contact · Privacybeleid van Paddle