1. Gegevens die we verzamelen
1.1 Persoonsgegevens die je zelf verstrekt
We verzamelen gegevens die je rechtstreeks aan ons verstrekt, waaronder:
- Accountgegevens: E-mailadres, naam, wachtwoord en profielfoto
- Betaalgegevens: Factuuradres en gegevens van de betaalmethode (verwerkt door Stripe)
- Gegenereerde content: Tekstprompts, geüploade afbeeldingen en gegenereerde SVG-bestanden
- Communicatie: Berichten verstuurd via ons contactformulier of supportsysteem
- Voorkeuren: Taal, thema-instellingen en meldingsvoorkeuren
1.2 Automatisch verzamelde gegevens
Wanneer je onze service bezoekt, verzamelen we automatisch bepaalde gegevens over je apparaat:
- Loggegevens: IP-adres, browsertype, besturingssysteem, verwijzende URL's
- Apparaatgegevens: Hardwaremodel, versie van het besturingssysteem, unieke apparaat-identifiers
- Gebruiksgegevens: Bezochte pagina's, bestede tijd, gebruikte functies, generatiegeschiedenis
- Cookies en vergelijkbare technologieën: Sessiecookies, authenticatietokens, voorkeuren
- Analysegegevens: Prestatiestatistieken, foutrapporten, gebruikspatronen
1.3 Gegevens van derden
We kunnen gegevens over je ontvangen van derden:
- OAuth-providers: Profielgegevens van Google wanneer je social login gebruikt
- Betaalverwerkers: Transactiebevestigingen van Stripe
- Analysediensten: Geaggregeerde demografische gegevens van Google Analytics
2. Hoe we je gegevens gebruiken
We gebruiken de verzamelde gegevens voor verschillende doeleinden:
- Dienstverlening: Om onze SVG-generatieservice aan te bieden, te onderhouden en te verbeteren
- Accountbeheer: Om je account aan te maken en te beheren en gebruikers te authenticeren
- Transactieverwerking: Om betalingen te verwerken, bevestigingen te versturen en abonnementen te beheren
- Communicatie: Om service-updates, beveiligingswaarschuwingen en supportberichten te versturen
- Personalisatie: Om je voorkeuren te onthouden en functies op maat aan te bieden
- Analyse: Om gebruikspatronen te begrijpen, prestaties te verbeteren en bugs op te lossen
- Beveiliging: Om fraude te detecteren, misbruik te voorkomen en de veiligheid van het platform te waarborgen
- Wettelijke naleving: Om te voldoen aan wettelijke verplichtingen en te reageren op juridische verzoeken
- Marketing: Met jouw toestemming, om promotiemateriaal over nieuwe functies te versturen
3. Delen en openbaarmaking van gegevens
3.1 Openbare content
Belangrijk: Content die je openbaar maakt in de Explore-galerij is zichtbaar voor alle gebruikers en bezoekers. Dit omvat je gebruikersnaam, gegenereerde SVG's en aanmaakdatums.
3.2 Dienstverleners
We delen gegevens met externe dienstverleners die ons helpen onze service te exploiteren:
- Supabase: Database- en authenticatiediensten
- Stripe: Betalingsverwerking en abonnementsbeheer
- Cloudflare R2: Contentlevering en opslag
- Google Analytics: Gebruiksanalyse en prestatiemonitoring
- SendGrid: E-mailbezorgdiensten
3.3 Wettelijke vereisten
We kunnen je gegevens openbaar maken als dit wettelijk verplicht is of in reactie op:
- Gerechtelijke bevelen, dagvaardingen of juridische procedures
- Verzoeken van de overheid of wettelijke vereisten
- Bescherming van onze rechten, eigendommen of veiligheid
- Onderzoek naar mogelijke schendingen van onze voorwaarden
3.4 Bedrijfsoverdrachten
In het geval van een fusie, overname of verkoop van activa kunnen je gegevens worden overgedragen aan de overnemende partij. We stellen je van dergelijke wijzigingen op de hoogte.
4. Gegevensopslag en beveiliging
4.1 Opslaglocatie
Je gegevens worden opgeslagen op beveiligde servers op meerdere locaties, waaronder de Europese Unie en de Verenigde Staten. Door onze service te gebruiken, stem je in met de overdracht en verwerking van je gegevens in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
4.2 Beveiligingsmaatregelen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:
- Versleuteling van gegevens tijdens verzending (TLS/SSL) en in rust
- Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen
- Toegangscontroles en authenticatievereisten
- Regelmatige back-ups en procedures voor noodherstel
- Training van medewerkers in gegevensbeschermingspraktijken
4.3 Melding van datalekken
In het geval van een datalek dat je persoonsgegevens kan treffen, stellen we je binnen 72 uur per e-mail op de hoogte en geven we informatie over het incident en aanbevolen acties.
5. Cookies en trackingtechnologieën
5.1 Essentiële cookies
Noodzakelijk voor de werking van onze service:
- Authenticatie: Om je veilig ingelogd te houden
- Beveiliging: Om fraude te voorkomen en je account te beschermen
- Loadbalancing: Om optimale prestaties te garanderen
5.2 Functionele cookies
Verbeteren je ervaring:
- Voorkeuren: Onthouden je instellingen (thema, taal)
- Recente activiteit: Houden je generatiegeschiedenis bij
5.3 Analytische cookies
Helpen ons het gebruik te begrijpen:
- Google Analytics: Meet paginaweergaven, gebruikersreizen en demografische gegevens
- Prestatiemonitoring: Identificeert trage pagina's en fouten
5.4 Cookies beheren
Je kunt cookies beheren via je browserinstellingen. Het uitschakelen van essentiële cookies kan ertoe leiden dat je bepaalde functies van onze service niet kunt gebruiken.
6. Jouw rechten en keuzes
6.1 Inzage en overdraagbaarheid
Je hebt het recht op inzage in je persoonsgegevens en op het ontvangen van een kopie van je gegevens in een gestructureerd, machineleesbaar formaat.
6.2 Correctie en bijwerking
Je kunt je accountgegevens op elk moment bijwerken via je profielinstellingen of door contact op te nemen met ons supportteam.
6.3 Verwijdering
Je kunt verwijdering van je account en persoonsgegevens aanvragen. Houd er rekening mee dat sommige gegevens bewaard kunnen blijven voor wettelijke of legitieme zakelijke doeleinden.
6.4 Afmelden
Je kunt je afmelden voor:
- Marketingcommunicatie via afmeldlinks of accountinstellingen
- Analytische tracking door privacytools in je browser te gebruiken
- Cookies via je browserinstellingen
6.5 Do Not Track
We reageren momenteel niet op Do Not Track-signalen. Je kunt tracking echter beheren via cookie-instellingen en privacytools.
7. Internationale gegevensoverdrachten
We opereren wereldwijd en kunnen je gegevens overdragen naar landen buiten je woonland. We zorgen voor passende waarborgen bij internationale overdrachten, waaronder:
- Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie
- Naleving van het Privacy Shield-kader (waar van toepassing)
- Passende beveiligingsmaatregelen zoals vereist door de AVG
8. Privacy van kinderen
Onze service is niet gericht op personen jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als we merken dat we persoonsgegevens van een kind jonger dan 13 jaar hebben verzameld, verwijderen we die gegevens.
9. Privacyrechten in Californië (CCPA)
Inwoners van Californië hebben aanvullende rechten onder de California Consumer Privacy Act:
- Het recht om te weten welke persoonsgegevens worden verzameld, gebruikt, gedeeld of verkocht
- Het recht om persoonsgegevens die wij bewaren te laten verwijderen
- Het recht om je af te melden voor de verkoop van persoonsgegevens (wij verkopen geen persoonsgegevens)
- Het recht op non-discriminatie bij het uitoefenen van privacyrechten
10. Europese privacyrechten (AVG)
Als je je in de Europese Economische Ruimte bevindt, heb je aanvullende rechten:
- Rechtsgrondslag: We verwerken gegevens op basis van toestemming, een overeenkomst of gerechtvaardigde belangen
- Functionaris voor gegevensbescherming: Neem contact op met onze DPO via [email protected]
- Toezichthoudende autoriteit: Je kunt een klacht indienen bij je lokale toezichthouder voor gegevensbescherming
- Intrekken van toestemming: Je kunt je toestemming op elk moment intrekken wanneer de verwerking op toestemming is gebaseerd
11. Bewaartermijnen
We bewaren je gegevens gedurende verschillende termijnen, afhankelijk van het type:
- Accountgegevens: Tot verwijdering van het account plus 30 dagen
- Gegenereerde content: Volgens de limieten van je abonnement
- Betalingsgegevens: 7 jaar voor fiscale en boekhoudkundige doeleinden
- Analysegegevens: 26 maanden (standaard van Google Analytics)
- Beveiligingslogs: 90 dagen voor beveiligingsmonitoring
12. Links naar derden
Onze service kan links naar websites van derden bevatten. We zijn niet verantwoordelijk voor de privacypraktijken van deze externe sites. We raden je aan hun privacybeleid door te nemen.
13. Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je van wijzigingen op de hoogte door het nieuwe privacybeleid op deze pagina te plaatsen en de datum bij "Laatst bijgewerkt" aan te passen. Belangrijke wijzigingen worden gemeld via e-mail of een duidelijke melding op onze service.
14. Contactgegevens
Als je vragen of zorgen hebt over dit privacybeleid, neem dan contact met ons op:
- E-mail: [email protected]
- Functionaris voor gegevensbescherming: [email protected]
- Adres: VectorX Ltd., 128 City Road, London EC1V 2NX, United Kingdom
- Bedrijfsregistratienummer: 16739534
Laatst bijgewerkt: september 2025