Privacybeleid

§1. Verwerkingsverantwoordelijke

1. De verwerkingsverantwoordelijke voor de persoonsgegevens van de gebruikers van de mobiele applicatie Vougly (beschikbaar in de App Store en op Google Play, hierna: de "Applicatie") en van de marketingwebsite beschikbaar op vougly.app (hierna: de "Website") is Windify Digital Services, met statutaire zetel te ul. Płocka 127/16, 87-800 Włocławek, Polen, NIP: 8943145650, REGON: 384382857 (hierna: de "Verwerkingsverantwoordelijke").
2. De Verwerkingsverantwoordelijke kan voor aangelegenheden betreffende persoonsgegevens worden bereikt via: [email protected].
3. De Verwerkingsverantwoordelijke verwerkt persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (de algemene verordening gegevensbescherming, hierna: de "AVG"), de Poolse wet inzake de bescherming van persoonsgegevens van 10 mei 2018 (ustawa o ochronie danych osobowych), de Poolse wet van 18 juli 2002 betreffende het verrichten van diensten langs elektronische weg (ustawa o świadczeniu usług drogą elektroniczną) en de Poolse Telecommunicatiewet van 16 juli 2004 (Prawo telekomunikacyjne) (wat betreft de artikelen 173 en 174 inzake cookies).

§2. Omvang van de verzamelde gegevens

De Verwerkingsverantwoordelijke verzamelt en verwerkt de volgende categorieën persoonsgegevens:

Accountgegevens

• E-mailadres, vereist om een Account aan te maken, in te loggen, de identiteit te verifiëren, te communiceren en aankoopbevestigingen te verzenden.
• Voornaam (optioneel), door de gebruiker verstrekt om de correspondentie en de interface van de Applicatie te personaliseren.
• Avatar / profielfoto (optioneel), door de gebruiker geüpload vanaf zijn apparaat.
• Authenticatie-identifier, wanneer een gebruiker inlogt met een Apple ID of Google-account: de identifier die door de inlogprovider (Sign in with Apple, Google Sign-In) wordt geretourneerd. Een wachtwoord, dat uitsluitend voor het inloggen per e-mail wordt gebruikt, wordt in versleutelde vorm opgeslagen (bcrypt-hash). De Verwerkingsverantwoordelijke heeft geen toegang tot het wachtwoord in leesbare vorm.

Door de gebruiker geüploade content

• Foto’s van kleding, naar de Applicatie geüpload om een Generatie uit te voeren (bijv. een thuis gemaakte foto van een plat neergelegde jurk). De foto’s worden verzonden naar de aanbieder van het AI-model, die het resultaat van de Generatie retourneert.
• Referentiefoto’s ("selfies") voor de functie "eigen model", optioneel door de gebruiker geüpload om binnen de Applicatie een embedding van zijn eigen model te trainen. Ruwe referentiefoto’s worden 30 dagen na het aanmaken van het model verwijderd; alleen de vector-embedding die voor verdere Generaties wordt gebruikt, blijft binnen de Applicatie bewaard.
• Gegenereerde Content, foto’s die door de AI-modellen van de Applicatie op basis van de content van de gebruiker worden geproduceerd. Opgeslagen in het "Archief" van het Account totdat de gebruiker zijn Account verwijdert.
• De functie "eigen model" vereist dat de op de referentiefoto’s afgebeelde persoon toestemming heeft gegeven voor een dergelijk gebruik van zijn portret; de verantwoordelijkheid voor het verkrijgen van die toestemming rust op de gebruiker (overeenkomstig de Algemene Voorwaarden).

Technische en diagnostische gegevens

• IP-adres, verzameld in serverlogs en beveiligingssystemen met het oog op het opsporen van misbruik.
• Apparaatgegevens, apparaatmodel, besturingssysteem en de versie daarvan, versie van de Applicatie, interfacetaal.
• Installatie-identifier van de Applicatie, een interne identifier die door de Applicatie wordt gegenereerd. De Verwerkingsverantwoordelijke gebruikt geen advertentie-identifiers van apparaten (IDFA op iOS, GAID op Android) voor marketingdoeleinden en deelt deze evenmin voor dat doel met derden.
• Activiteitsgegevens van de Applicatie, het type uitgevoerde Generaties, technische fouten, diagnostische logs (verwerkt ter verbetering van de stabiliteit).
• Pushnotificatietoken, voor het verzenden van meldingen via Apple Push Notifications (APNs) of Firebase Cloud Messaging (FCM).
• Cookies en soortgelijke technologieën, uitsluitend op de Website (vougly.app). De Applicatie gebruikt geen cookies in de traditionele zin. Gedetailleerde informatie is opgenomen in het Cookiebeleid.

Transactiegegevens

• Abonnements- en aankoopgeschiedenis, datum, bedrag, gekozen plan of Bonuspakket, transactie-identifier (App Store / Google Play).
• Generatiesaldo en -geschiedenis, bijboekingen, afboekingen, vernieuwingen.
• De Verwerkingsverantwoordelijke slaat geen betaalkaartgegevens op. Alle betalingen binnen de Applicatie worden uitsluitend afgehandeld door de Apple App Store en Google Play, overeenkomstig hun voorwaarden en betalingsmechanismen.

§3. Doeleinden en rechtsgrondslagen van de verwerking

§4. Ontvangers van de gegevens

De persoonsgegevens van gebruikers kunnen worden doorgegeven aan de volgende categorieën ontvangers (verwerkers en zelfstandige verwerkingsverantwoordelijken):

1. Cloudflare, Inc. (VS), aanbieder van de hostinginfrastructuur voor de Website vougly.app (Cloudflare Pages), het content delivery network (CDN), de bescherming tegen bots en DDoS-aanvallen, en e-maildoorstuurdiensten (Cloudflare Email Routing) voor adressen in het domein vougly.app. Cloudflare verwerkt de technische gegevens (IP-adres, User-Agent, HTTP-headers) die noodzakelijk zijn om de inhoud van de Website te leveren, alsmede e-mails die worden doorgestuurd naar adressen in het domein vougly.app.
2. Aanbieder van objectopslag, waarop Accountgegevens, Foto’s en Gegenereerde Content van de Applicatie worden opgeslagen (waaronder Cloudflare R2). De gegevens worden zowel in rust als tijdens de overdracht versleuteld.
3. OpenRouter, Inc. (VS), aanbieder van een proxydienst die verzoeken doorstuurt naar grote taalmodellen (LLM’s), gebruikt voor de verwerking van metadata, beschrijvingen en generatie-instructies. De Verwerkingsverantwoordelijke configureert OpenRouter met de instelling Zero Data Retention (ZDR) ingeschakeld en het filter data_collection: deny; dit betekent dat verzoeken uitsluitend worden doorgestuurd naar downstreamaanbieders die de aangeleverde gegevens na de uitvoering van de inferentie niet bewaren en deze niet gebruiken om hun modellen te trainen.
4. Google LLC en Google Ireland Limited, aanbieder van de Google Gemini model-API (multimodale taalmodellen), gebruikt om Foto’s van kleding te analyseren en te beschrijven. Overeenkomstig de voorwaarden van de Google Gemini API (betaald, production tier) wordt via de API aangeleverde content niet gebruikt om de modellen van Google te trainen.
5. Een gespecialiseerde aanbieder van een virtual try-on AI-model (gevestigd in de VS), de entiteit die de eigenlijke Generatie van de kledingfoto aan een model of op een oppervlak uitvoert. De content van de gebruiker (de Foto van kleding, en optioneel de referentiefoto’s voor de functie "eigen model") wordt uitsluitend doorgegeven met het oog op de uitvoering van één enkele Generatie en wordt door deze aanbieder niet gebruikt om modellen te trainen. De identiteit van deze aanbieder vormt om concurrentieredenen een bedrijfsgeheim van de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke zal de exacte naam en statutaire zetel van deze aanbieder aan elke gebruiker bekendmaken op een schriftelijk verzoek gericht aan [email protected] (overeenkomstig art. 13, lid 1, onder e) en art. 15 AVG).
6. Apple Inc. en Google LLC, in verband met de verkoop van Abonnementen binnen de Applicatie via de App Store en Google Play, en in verband met de verzending van pushmeldingen (Apple Push Notifications, Firebase Cloud Messaging).
7. Formsubmit.co (VS), aanbieder van een dienst die inzendingen van het contactformulier van de pagina vougly.app/contact doorstuurt. Deze ontvangt de in het formulier ingevoerde gegevens (naam, e-mailadres, onderwerp, inhoud van het bericht) en stuurt deze als e-mail door naar de Verwerkingsverantwoordelijke op [email protected].
8. Google LLC (Google Analytics 4, identifier G-H319FJRQ28), een analysetool voor de Website vougly.app, gebruikt om verkeer, bezoekbronnen en interacties met de site te meten. Wordt uitsluitend ingeschakeld nadat de gebruiker toestemming heeft gegeven in de cookiebanner (Consent Mode v2). Het IP-adres wordt geanonimiseerd (de parameter anonymize_ip: true). Details zijn opgenomen in het Cookiebeleid.
9. Overheidsinstanties, op verzoek van bevoegde organen, op grond van het toepasselijke recht.
10. Juridische en fiscale adviseurs, voor zover noodzakelijk voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Aard van het gebruik van AI-modellen

1. De Generatie van een foto wordt door AI-modellen op probabilistische wijze uitgevoerd; het resultaat is niet deterministisch en kan bij elke generatie verschillen, zelfs bij dezelfde invoergegevens. Klachten over gebrekkige resultaten worden beheerst door de Algemene Voorwaarden (terugbetaling van een Generatie in geval van kennelijke gebreken).
2. De content van de gebruiker (Foto’s van kleding, referentiefoto’s, selfies voor de functie "eigen model") wordt uitsluitend doorgegeven aan de aanbieders van de AI-modellen met het oog op de uitvoering van de desbetreffende Generatie. De Verwerkingsverantwoordelijke verwijdert de content onverwijld uit de systemen van de aanbieders nadat het resultaat met succes is geleverd, met gebruik van de door de aanbieders beschikbaar gestelde interfaces voor gegevensverwijdering. De aanbieders van de AI-modellen gebruiken de aangeleverde content niet om hun modellen te trainen of te fine-tunen; de Verwerkingsverantwoordelijke sluit met elke aanbieder een verwerkersovereenkomst (DPA) die een dergelijke verbintenis bevat.
3. Een Generatie vormt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG; het resultaat van de Generatie is grafische content die aan de gebruiker wordt geleverd voor vrij gebruik, en geen besluit dat rechtsgevolgen voor hem heeft of hem anderszins in aanmerkelijke mate treft.
4. De volledige lijst van subverwerkers van de Verwerkingsverantwoordelijke, met inbegrip van de exacte naam van de aanbieder van het virtual try-on model, wordt aan de gebruiker beschikbaar gesteld op een schriftelijk verzoek gericht aan [email protected].
5. WaveSpeed AI en ByteDance Ltd. (aanbieder van het Seedream-model), gebruikt om Gegenereerde inhoud te produceren. Uitsluitend de invoerfoto en de tekstinstructie die nodig zijn voor de Generatie worden doorgegeven. De verwerking vindt plaats buiten de EER onder de in § 5 beschreven voorwaarden.

§5. Doorgifte van gegevens buiten de EER

1. Sommige van de entiteiten waaraan de Verwerkingsverantwoordelijke de verwerking van gegevens toevertrouwt, hebben hun statutaire zetel buiten de Europese Economische Ruimte (EER), in het bijzonder in de Verenigde Staten. Dit geldt in het bijzonder voor: Cloudflare, Inc., OpenRouter, Inc., Google LLC (Gemini API en Google Analytics 4), de gespecialiseerde aanbieder van het virtual try-on model (VS), Formsubmit.co, alsmede Apple Inc. en Google LLC met betrekking tot pushmeldingen en appstores.
2. Doorgiften van gegevens naar de VS vinden plaats op basis van het EU-US Data Privacy Framework (uitvoeringsbesluit van de Europese Commissie van 10 juli 2023) of de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s), overeenkomstig art. 46 AVG.
3. De Verwerkingsverantwoordelijke maakt uitsluitend gebruik van aanbieders die een passend niveau van bescherming van persoonsgegevens waarborgen overeenkomstig de vereisten van de AVG.
4. In het geval dat een mechanisme voor gegevensdoorgifte ongeldig wordt verklaard of wordt gewijzigd, zal de Verwerkingsverantwoordelijke onverwijld maatregelen nemen om ervoor te zorgen dat de doorgifte in overeenstemming is met het toepasselijke recht.

§6. Bewaartermijn van de gegevens

1. Zodra de bewaartermijn is verstreken, worden de gegevens definitief verwijderd of geanonimiseerd.
2. Wanneer een Account wordt verwijderd, worden de gegevens van de gebruiker onverwijld verwijderd (met een herstelvenster van 30 dagen), met uitzondering van gegevens waarvan de bewaring wettelijk vereist is (bijv. transactiegegevens, 5 jaar).

§7. Rechten van de gebruiker

Op grond van de AVG heeft de gebruiker de volgende rechten:

• Recht van inzage (art. 15), om informatie te verkrijgen over de verwerkte gegevens, met inbegrip van een kopie van de gegevens.
• Recht op rectificatie (art. 16), om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.
• Recht op gegevenswissing (art. 17), om verwijdering van de gegevens te verzoeken (het "recht op vergetelheid"). De gebruiker kan zijn Account zelf verwijderen in de instellingen van de Applicatie. Dit recht geldt niet voor gegevens waarvan de bewaring wettelijk vereist is.
• Recht op beperking (art. 18), om de verwerking van de gegevens in bepaalde gevallen te beperken.
• Recht op overdraagbaarheid van gegevens (art. 20), om de gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar (art. 21), om bezwaar te maken tegen verwerking op basis van het gerechtvaardigde belang van de Verwerkingsverantwoordelijke, met inbegrip van bezwaar tegen het gebruik van geanonimiseerde content voor het trainen van AI-modellen.
• Recht om de toestemming in te trekken (art. 7, lid 3), te allen tijde, zonder afbreuk te doen aan de rechtmatigheid van de eerder verrichte verwerking. Dit geldt in het bijzonder voor de toestemming voor analytische en marketingcookies en voor de toestemming voor de functie "eigen model".
• Recht om een klacht in te dienen, bij de toezichthoudende autoriteit: de voorzitter van het Poolse Bureau voor de Bescherming van Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen (uodo.gov.pl).

Om de bovenstaande rechten uit te oefenen kan contact worden opgenomen met de Verwerkingsverantwoordelijke via [email protected]. De Verwerkingsverantwoordelijke handelt het verzoek binnen 30 dagen af. In geval van complexe of talrijke verzoeken kan deze termijn met nog eens 60 dagen worden verlengd, waarvan de Verwerkingsverantwoordelijke de gebruiker in kennis stelt.

§8. Gegevensbeveiliging

1. De Verwerkingsverantwoordelijke past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen, waaronder:

   • SSL/TLS-versleuteling, alle communicatie met de Applicatie en de Website verloopt via een versleutelde HTTPS-verbinding.
   • Versleuteling van gegevens in rust, Foto’s van kleding, referentiefoto’s en Gegenereerde Content worden opgeslagen in versleutelde objectopslag.
   • Wachtwoordhashing, wachtwoorden (voor het inloggen per e-mail) worden uitsluitend als bcrypt-hash opgeslagen.
   • Op tokens gebaseerde authenticatie, sessies van de Applicatie zijn gebaseerd op ondertekende tokens, die kunnen worden ingetrokken.
   • Geen opslag van kaartgegevens, betalingsgegevens worden uitsluitend verwerkt door de Apple App Store / Google Play.
   • Toegangscontrole, de toegang tot gegevens is beperkt tot geautoriseerde personen, met een toegangslog.
   • Beperkingen op de verwerking van foto’s, ruwe referentiefoto’s worden na 30 dagen verwijderd; foto’s van kleding na 90 dagen na de laatste activiteit.
2. Ongeacht de bovengenoemde waarborgen kan de Verwerkingsverantwoordelijke de volledige veiligheid van via het internet verzonden gegevens niet garanderen. De gebruiker is verantwoordelijk voor de beveiliging van zijn eigen apparaat en inloggegevens.

§9. Inbreuk in verband met persoonsgegevens

1. In geval van een inbreuk in verband met persoonsgegevens die een risico kan inhouden voor de rechten of vrijheden van natuurlijke personen, meldt de Verwerkingsverantwoordelijke deze inbreuk zonder onnodige vertraging, en uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de voorzitter van het Poolse Bureau voor de Bescherming van Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych) (art. 33 AVG).
2. Wanneer een inbreuk in verband met persoonsgegevens een hoog risico kan inhouden voor de rechten of vrijheden van natuurlijke personen, informeert de Verwerkingsverantwoordelijke de betrokken gebruikers onverwijld (art. 34 AVG), onder meer over de aard van de inbreuk, de mogelijke gevolgen en de herstelmaatregelen.

§10. Profilering en geautomatiseerde besluitvorming

1. De Applicatie gebruikt AI-modellen voor het genereren van foto’s (met inbegrip van de virtuele passessie van kleding aan een model). Dit gebeurt uitsluitend op verzoek van de gebruiker en vormt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG, aangezien het geen rechtsgevolgen heeft en de situatie van de gebruiker niet in aanmerkelijke mate treft.
2. De marketingwebsite kan gebruikmaken van analysetools (op basis van toestemming) die voor statistische doeleinden geaggregeerde doelgroepsegmenten aanmaken; details zijn opgenomen in het Cookiebeleid.

§11. Persoonsgegevens van kinderen

1. De Applicatie en de Website zijn niet bestemd voor personen jonger dan 16 jaar. De Verwerkingsverantwoordelijke verzamelt niet bewust persoonsgegevens van kinderen.
2. Het uploaden van foto’s waarop minderjarigen zijn afgebeeld naar de Applicatie is verboden (overeenkomstig §5 van de Algemene Voorwaarden). Indien de Verwerkingsverantwoordelijke er kennis van krijgt dat de content het portret van een kind bevat of dat een Account toebehoort aan een persoon jonger dan 16 jaar, zal hij de desbetreffende gegevens onverwijld verwijderen en het Account blokkeren.

§12. Verplichting tot het verstrekken van gegevens

1. Het verstrekken van Accountgegevens (e-mailadres) is vrijwillig, maar noodzakelijk om een Account aan te maken en de Applicatie te gebruiken.
2. Het uploaden van foto’s van kleding is vrijwillig en noodzakelijk om een Generatie uit te voeren.
3. Het uploaden van referentiefoto’s voor de functie "eigen model" is geheel vrijwillig; zonder deze foto’s is die functie niet beschikbaar, maar de overige functies van de Applicatie werken normaal.
4. Het geven van toestemming voor analytische en marketingcookies op de Website is vrijwillig en heeft geen invloed op de mogelijkheid om de Website of de Applicatie te gebruiken.

§13. Wijzigingen van het Privacybeleid

1. De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Privacybeleid te allen tijde te wijzigen, in het bijzonder om het aan te passen aan wijzigingen in de wetgeving, technologische wijzigingen of wijzigingen in de omvang van de gegevensverwerking.
2. De Verwerkingsverantwoordelijke stelt gebruikers die een Account houden ten minste 14 dagen van tevoren per e-mail of door middel van een melding in de Applicatie in kennis van wezenlijke wijzigingen.
3. Wij raden aan de inhoud van dit Beleid regelmatig te raadplegen; het is beschikbaar op vougly.app/privacy-policy.

§14. Gegevens van de Verwerkingsverantwoordelijke

Windify Digital Services
ul. Płocka 127/16, 87-800 Włocławek
NIP: 8943145650 · REGON: 384382857
Contact: [email protected]