Privacybeleid

Verwerkingsverantwoordelijke

Conscious Innovation Lab OÜ, Tööstuse tn 48, 10416 Tallinn, Estland. Registratienummer 14825448 (Ests handelsregister), btw-nummer EE102459135. Contact: hello@fotoklar.com

1. Wat wij verwerken en waarom

a) Je selfies (biometrische gegevens, art. 9 AVG)

De kern van onze dienst: je uploadt 8–15 foto's van jezelf, waaruit een AI-model professionele foto's van je maakt. Daarbij worden kenmerken van je gezicht verwerkt — bijzondere categorieën van persoonsgegevens (biometrische gegevens). De enige rechtsgrond is je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je actief vóór het uploaden geeft. Zonder toestemming geen verwerking. Je kunt deze te allen tijde voor de toekomst intrekken — het snelst via de knop 'Al mijn gegevens nu verwijderen' in je galerij. Je foto's worden uitsluitend gebruikt om je beelden te maken. Geen training van externe AI-modellen, geen doorgifte voor reclame, geen gebruik voor andere klanten.

b) Bestel- en betaalgegevens

E-mailadres, gekozen pakket, betaalstatus (art. 6 lid 1 sub b AVG — uitvoering van de overeenkomst). Betalingen worden verwerkt door Stripe; wij slaan geen kaartgegevens op.

c) Transactionele e-mails

Orderbevestiging, leveringsmelding en één follow-up-e-mail de volgende dag (art. 6 lid 1 sub b en f AVG). Geen nieuwsbrief zonder aparte toestemming.

2. Bewaartermijn en automatische verwijdering

• Geüploade selfies en het getrainde model: automatische verwijdering 7 dagen na levering.
• Gegenereerde resultaten: automatische verwijdering 30 dagen na levering (download ze eerder).
• Directe verwijdering op elk moment via je galerij.
• Factuurgerelateerde gegevens bewaren wij zolang wettelijke bewaarplichten gelden.

3. Verwerkers en ontvangers

• Supabase (database + bestandsopslag): servers in de EU, regio Frankfurt, Duitsland.
• Vercel (websitehosting): EU-functieregio (Frankfurt).
• Stripe (betalingen): zelfstandig verwerkingsverantwoordelijke; doorgifte naar de VS mogelijk op basis van het EU-US Data Privacy Framework.
• Resend (transactionele e-mails): doorgifte naar de VS mogelijk (EU-modelcontractbepalingen).
• fal.ai (AI-beeldgeneratie): training en generatie draaien op de GPU-infrastructuur van fal.ai. Transparantienotitie: de verwerking kan ook plaatsvinden op servers buiten de EU (o.a. VS), beschermd via EU-modelcontractbepalingen. Je selfies worden daar alleen voor de duur van de verwerking naartoe overgedragen en niet permanent opgeslagen.
• Meta Platforms (alleen met cookietoestemming): Meta Pixel en Conversions API voor advertentiemeting, met gehasht e-mailadres.
• Plausible Analytics (cookieloze meting, EU-gehost): geen persoonlijke profielen, geen cookies.

4. Cookies en tracking

Technisch noodzakelijke opslag (bijv. je cookiekeuze) gebeurt zonder toestemming. De Meta Pixel wordt uitsluitend geladen na je toestemming via de cookiebanner; wijzig je keuze op elk moment via 'Cookie-instellingen' in de voettekst.

5. Je rechten

Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming: per e-mail naar hello@fotoklar.com op elk moment. Klachtrecht: Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, aki.ee) of je lokale toezichthouder.

Versie: juli 2026.