Privacyverklaring

1. Verwerkingsverantwoordelijke

Tajfi Spółka z ograniczoną odpowiedzialnością, ul. Hoża 86/410, 00-682 Warszawa, Polen, btw-nummer PL7011097320. Contact voor privacyvragen: hello@selfiesession.com.

2. Welke gegevens wij verwerken

Je e-mailadres (en eventueel je keuze voor de nieuwsbrief).

De selfies die je uploadt (van jezelf en eventueel van andere personen met hun toestemming) en een automatisch uitgesneden close-up van het gezicht op elke selfie, die wij alleen gebruiken om de gelijkenis van de gegenereerde foto's te verbeteren.

De door AI gegenereerde foto's (voorbeelden met watermerk en gekochte bestanden).

Je bevestigingen en toestemmingen (tekst, datum, IP-adres), bestelgegevens (gekozen foto's, bedrag, betaalstatus) en technische gegevens (IP-adres, browser, bezochte pagina's, bron van het bezoek).

Betaalgegevens (zoals kaartnummers) worden alleen door Stripe verwerkt; wij ontvangen ze niet.

3. Gezichten en gevoelige gegevens

Wij gebruiken je foto's uitsluitend om de door jou gevraagde foto's te maken. Wij gebruiken ze niet om personen te identificeren of te herkennen, maken geen gezichtsprofielen en vergelijken gezichten niet met andere databanken.

Wij gebruiken je foto's niet om AI-modellen te trainen en verkopen ze niet. Wij gebruiken foto's van klanten niet voor advertentietargeting.

4. Doelen en grondslagen

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): maken van voorbeelden en foto's, verwerken van bestellingen, levering per e-mail.

Wettelijke verplichting (art. 6 lid 1 sub c AVG): boekhouding en belastingen.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): herinneringen over je onbetaalde voorbeelden en aanbiedingen voor extra foto's na een aankoop (je kunt je bij elke e-mail afmelden), voorkomen van misbruik (limieten), bewijs van toestemmingen, meten van het effect van onze advertenties.

Toestemming (art. 6 lid 1 sub a AVG): nieuwsbrief. Je kunt je toestemming altijd intrekken.

5. Ontvangers en verwerkers

Vercel Inc. (hosting, VS; servers in de EU), Supabase Inc. (database en opslag, servers in Frankfurt, Duitsland).

OpenRouter Inc. (VS) en de daar gebruikte AI-modelaanbieders, onder meer OpenAI (VS) en Google (VS/EU): het genereren van de foto's op basis van je selfies.

Features & Labels Inc. / fal.ai (VS): het vergroten van gekochte foto's naar hoge resolutie.

Stripe Payments Europe Ltd. (Ierland): betalingen. Resend Inc. (VS; verzending via de EU, Ierland): e-mails.

Meta Platforms Ireland Ltd. (Ierland): meten van advertentieresultaten via de Meta-pixel en de Conversions API (o.a. bezochte stappen, gehasht e-mailadres bij aanmelding en aankoop).

Bij doorgifte naar landen buiten de EER (zoals de VS) gebruiken wij passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader.

6. Bewaartermijnen

Geüploade selfies en gezichtsuitsnedes: 30 dagen na het uploaden, daarna automatisch verwijderd.

Onbetaalde voorbeelden: 7 dagen. Gekochte foto's: 90 dagen na de betaling.

Bestel- en betaalgegevens: zolang de wet dat voorschrijft (boekhouding, in principe 5 jaar). Toestemmingen en bevestigingen: zolang nodig als bewijs.

Je kunt eerder verwijdering vragen via e-mail.

7. Je rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar, en het recht om een toestemming in te trekken. Stuur je verzoek naar hello@selfiesession.com.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl) of bij de Poolse toezichthouder (Prezes Urzędu Ochrony Danych Osobowych, www.uodo.gov.pl).

8. Cookies en meetgegevens

Wij gebruiken noodzakelijke opslag in je browser (om je fotoshoot op dit apparaat te bewaren) en de Meta-pixel om het effect van onze advertenties te meten.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan geeft de laatste wijziging aan.