Privacybeleid

In tegenstelling tot een bestandshost bewaren we wat u genereert: uw prompttekst en de resulterende afbeelding worden opgeslagen zodat ze in uw Creaties-galerij verschijnen totdat u ze verwijdert.

Uw prompt en, in bewerkingsmodus, de afbeelding die u uploadt, worden naar onze AI-generatieprovider (OpenRouter) gestuurd om het resultaat te produceren. Zij verwerken deze gegevens alleen om de gegenereerde afbeelding aan ons terug te geven, als onze subverwerker.

Uw afbeeldingen en prompts zijn privé: ze worden nooit gepubliceerd en alleen u kunt ze zien. Een foto die u uploadt om te bewerken, is op dezelfde manier privé.

Accountgegevens: uw naam, e-mailadres en — als u inlogt met Google — uw Google-profielfoto.

Productgegevens: elke prompt die u indient, elke afbeelding die u genereert, en eenvoudige tellers (likes, downloads) die daaraan gekoppeld zijn.

Accountactiviteit: een logboek van wat er op uw account is gebeurd — registratie, elke generatie en of die lukte, kredietmutaties, abonnementswijzigingen en welke pagina u naar de prijzen bracht. We gebruiken het om de dienst te draaien, storingen te vinden en te zien welke onderdelen worden gebruikt. Het meeste wordt na honderdtachtig dagen verwijderd; kredietmutaties blijven bewaard zodat uw kredietgeschiedenis volledig blijft.

Uw IP-adres: we gebruiken het om te beperken hoe vaak enkele acties vanaf dezelfde verbinding herhaald kunnen worden — registreren, een wachtwoordherstel aanvragen — zodat de dienst niet overspoeld kan worden. Voor die telling blijft het alleen kort in het geheugen. De enige plek waar het wordt opgeslagen, zijn de hieronder beschreven eerdere registraties van publicatietoestemming.

Herinneringsmails: we schrijven u af en toe op basis van wat uw account laat zien — u heeft zich geregistreerd maar niets gegenereerd, uw credits zijn op, u bent een betaling begonnen zonder die af te ronden, of uw abonnement is afgelopen. Elke zo'n mail bevat een afmeldlink en één klik stopt ze allemaal. Accountmails — inloggen, wachtwoord, betaalbewijzen — vallen hier niet onder, want die beantwoorden iets dat u heeft gedaan.

Als u een abonnement heeft: uw klantgegevens bij Stripe, inclusief het pakket en de status van het abonnement. Kaartgegevens gaan rechtstreeks naar Stripe en bereiken ons nooit.

Stripe stelt ons ook op de hoogte van elke betalingsgebeurtenis en wij bewaren negentig dagen een kopie van die meldingen om een misgelopen betaling te kunnen onderzoeken. Ze bevatten wat Stripe ons stuurt — uw e-mailadres, naam, factuuradres en het abonnement — nooit kaartnummers.

Eerdere registraties van publicatietoestemming: met de dienst kon u vroeger afbeeldingen in een openbare galerij publiceren, en telkens wanneer u het publiceren bevestigde, sloegen we de datum, uw IP-adres, de user-agent van uw browser, de taal van de pagina en de versie van de voorwaarden die u accepteerde op. Publiceren bestaat niet meer en er worden geen nieuwe registraties gemaakt; de bestaande bewaren we om die toestemming te bewijzen als er ooit een geschil over een afbeelding ontstaat.

Om de dienst te leveren die u heeft gevraagd, om uw galerij aan u te tonen, om de limieten van uw pakket toe te passen, om betaling te innen en om de dienst te beschermen tegen misbruik.

We verwerken uw persoonsgegevens op de volgende rechtsgronden, op grond van artikel 6 AVG en artikel 5 van de Turkse wet bescherming persoonsgegevens (KVKK):

Uitvoering van de overeenkomst met u: uw account, het genereren en bewaren van uw afbeeldingen, uw pakket en uw betalingen.

Wettelijke verplichting: het bewaren van factuur- en belastinggegevens zolang de wet dat vereist.

Gerechtvaardigd belang: de beveiliging van de dienst, het voorkomen van misbruik en het beperken van hoe vaak acties herhaald kunnen worden, het activiteitenlogboek van uw account, de publicatietoestemmingen als bewijs, en servicemails zoals de herinneringen hierboven, die u met één klik stopt.

Toestemming: de analysecookies van Microsoft Clarity. U kunt uw toestemming op elk moment intrekken via "Cookie-instellingen" onderaan elke pagina, en herinneringsmails stopt u met de afmeldlink in elk bericht. Intrekken heeft geen gevolgen voor de verwerking die daarvoor plaatsvond.

OpenRouter (en het AI-model waarnaar uw verzoek wordt doorgestuurd), om uw afbeeldingen te genereren. Google, als u daarmee inlogt. Stripe, voor betalingen. Microsoft, via Clarity, dat meet hoe de site wordt gebruikt. Onze hostingprovider, die de servers draait waarop de site staat. Onze opslagprovider, waar uw gegenereerde afbeeldingen worden bewaard. Onze e-mailprovider, voor accountmails zoals verificatie en wachtwoordherstel. Niemand anders, en we verkopen geen gegevens.

Sommige van de hierboven genoemde aanbieders — OpenRouter en het AI-model waarnaar het uw verzoek doorstuurt, Stripe, inloggen met Google, Microsoft Clarity en onze hosting-, opslag- en e-mailaanbieders — kunnen uw gegevens buiten uw land verwerken, ook in de Verenigde Staten.

Voor deze doorgiften baseren we ons op wettelijk erkende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie (hoofdstuk V AVG) en, voor gegevens uit Turkije, de standaardcontracten van artikel 9 KVKK of, waar de wet dat vereist, uw uitdrukkelijke toestemming.

Gegenereerde afbeeldingen en prompts worden bewaard totdat u ze verwijdert of uw account sluit. Account- en factureringsgegevens worden bewaard zolang uw account bestaat en daarna zo lang als de belastingregels vereisen.

Eerdere registraties van publicatietoestemming worden bewaard totdat de verjaringstermijn voor juridische claims over de afbeelding is verstreken — ook nadat u de afbeelding verwijdert of uw account sluit — omdat ze ons bewijs zijn dat u heeft ingestemd met publicatie.

U kunt een kopie van uw gegevens opvragen, ons vragen deze te corrigeren, of ons vragen uw account en alles wat eraan gekoppeld is te verwijderen. Stuur een bericht naar ltd.bilgisam@gmail.com en we antwoorden binnen dertig dagen.

Voor de eerste en de laatste hoeft u niet op ons te wachten: op uw accountpagina staat een knop die al uw gegevens downloadt en een knop die uw account verwijdert, en beide werken meteen.

Volledig heeft u recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid van gegevens, het recht om uw toestemming op elk moment in te trekken en het recht niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanmerkelijk treft. Bent u in Turkije, dan heeft u ook de rechten uit artikel 11 KVKK. Stuur zulke verzoeken naar ltd.bilgisam@gmail.com.

U kunt ook een klacht indienen bij een toezichthouder: in de EU bij de gegevensbeschermingsautoriteit van het land waar u woont; in Turkije bij de Raad voor de bescherming van persoonsgegevens (Kişisel Verileri Koruma Kurulu).

Bilgisam Ltd, —. Vragen over gegevens: ltd.bilgisam@gmail.com