Privacybeleid van QR Code AI

PRIVACYBELEID

Laatst bijgewerkt op 2 maart 2026

Deze privacyverklaring van Supernovae ("wij", "ons" of "onze") beschrijft hoe en waarom wij uw informatie kunnen verzamelen, opslaan, gebruiken en/of delen ("verwerken") wanneer u onze diensten ("Diensten") gebruikt, bijvoorbeeld wanneer u:

• Onze website https://qrcode-ai.com bezoekt, of een andere website van ons die naar deze privacyverklaring verwijst
• Onze tools voor het genereren van QR-codes gebruikt, waaronder het maken van artistieke QR-codes met AI
• Op andere gerelateerde manieren contact met ons hebt, waaronder via verkoop, marketing of evenementen

Hebt u vragen of zorgen? Deze privacyverklaring helpt u inzicht te krijgen in uw privacyrechten en keuzemogelijkheden. Als u niet akkoord gaat met ons beleid en onze werkwijzen, gebruik onze Diensten dan niet. Als u daarna nog vragen of zorgen hebt, neem dan contact met ons op via [email protected].

SAMENVATTING VAN DE BELANGRIJKSTE PUNTEN

Deze samenvatting bevat de belangrijkste punten uit onze privacyverklaring. Meer informatie over elk onderwerp vindt u in de volledige verklaring hieronder.

Welke persoonsgegevens verwerken wij? Wanneer u onze Diensten bezoekt, gebruikt of doorbladert, kunnen wij persoonsgegevens verwerken, afhankelijk van uw interactie met ons en de Diensten, de keuzes die u maakt en de producten en functies die u gebruikt.

Verwerken wij gevoelige persoonsgegevens? Wij vragen geen gevoelige persoonsgegevens om uw account aan te maken. Inhoud die u uploadt of in een QR-code opneemt, kan zulke gegevens bevatten; zie artikel 1.

Ontvangen wij informatie van derden? Ja. Als u met Google inlogt, ontvangen wij account- en profielgegevens voor authenticatie en accountbeheer, zoals beschreven in artikel 7.

Hoe verwerken wij uw informatie? Wij verwerken uw informatie om onze Diensten aan te bieden, te verbeteren en te beheren, met u te communiceren, de beveiliging te waarborgen, fraude te voorkomen en de wet na te leven. Met uw toestemming kunnen wij uw informatie ook voor andere doeleinden verwerken.

Gebruiken wij AI om uw gegevens te verwerken? Ja. Wij gebruiken Anthropic en OpenAI om artistieke QR-codes te genereren op basis van uw prompts en afbeeldingen, en Replicate om achtergronden van afbeeldingen te verwijderen. Voor achtergrondverwijdering sturen wij alleen de door u geselecteerde afbeelding naar Replicate. Artikel 5 licht deze toepassingen en de regels per aanbieder over modeltraining toe.

In welke situaties en met welke partijen delen wij persoonsgegevens? Wij kunnen informatie delen met dienstverleners en andere derden voor de hieronder beschreven doeleinden. Microsoft ontvangt persoonsgegevens via Clarity en treedt op als afzonderlijke verwerkingsverantwoordelijke, onder meer voor reclamedoeleinden, met inachtneming van de toepasselijke vereisten voor toestemming en afmelding. Zie de artikelen 4, 6 en 12 en onze pagina Subverwerkers.

Waar worden uw gegevens opgeslagen? Uw gegevens worden hoofdzakelijk opgeslagen op servers in de Europese Unie (Frankrijk) en de Europese Economische Ruimte (Nederland). Sommige gegevens kunnen onder passende waarborgen worden verwerkt door dienstverleners in de VS.

Hoe beveiligen wij uw informatie? Wij hebben organisatorische en technische processen en procedures om uw persoonsgegevens te beschermen. Toch kan geen enkele elektronische overdracht via internet of technologie voor informatieopslag gegarandeerd 100% veilig zijn.

Wat zijn uw rechten? Afhankelijk van uw geografische locatie kan de toepasselijke privacywetgeving u bepaalde rechten geven met betrekking tot uw persoonsgegevens.

Hoe oefent u uw rechten uit? U kunt contact met ons opnemen via [email protected]. Wij beoordelen en behandelen verzoeken overeenkomstig het toepasselijke gegevensbeschermingsrecht; artikel 12 beschrijft de relevante procedures en reactietermijnen.

INHOUDSOPGAVE

1. Welke informatie verzamelen wij?
2. Hoe verwerken wij uw informatie?
3. Op welke rechtsgronden baseren wij de verwerking van uw persoonsgegevens?
4. Wanneer en met wie delen wij uw persoonsgegevens?
5. Door AI gegenereerde inhoud en gegevensverwerking
6. Gebruiken wij cookies en andere trackingtechnologieën?
7. Hoe gaan wij om met inloggen via Google?
8. Hoelang bewaren wij uw informatie?
9. Hoe beveiligen wij uw informatie?
10. Internationale doorgifte van gegevens
11. Verzamelen wij informatie van minderjarigen?
12. Wat zijn uw privacyrechten?
13. Do Not Track en Global Privacy Control
14. Werken wij deze verklaring bij?
15. Hoe kunt u contact met ons opnemen?
16. Hoe kunt u de gegevens die wij van u verzamelen inzien, bijwerken of verwijderen?

1. WELKE INFORMATIE VERZAMELEN WIJ?

Persoonsgegevens die u aan ons verstrekt

Samengevat: Wij verzamelen persoonsgegevens die u aan ons verstrekt.

Wij verzamelen persoonsgegevens die u vrijwillig verstrekt wanneer u zich voor de Diensten registreert, belangstelling toont voor informatie over ons of onze producten en Diensten, deelneemt aan activiteiten binnen de Diensten of anderszins contact met ons opneemt.

Door u verstrekte persoonsgegevens. Welke persoonsgegevens wij verzamelen, hangt af van de context van uw interactie met ons en de Diensten, de keuzes die u maakt en de producten en functies die u gebruikt. De persoonsgegevens die wij verzamelen, kunnen het volgende omvatten:

• Namen
• E-mailadressen

Gevoelige informatie. Wij vragen u geen gevoelige persoonsgegevens te verstrekken om uw account aan te maken. Afbeeldingen, tekst en andere inhoud die u indient of in QR-codes opneemt, kunnen echter gevoelige persoonsgegevens bevatten. Verstrek alleen informatie die u mag aanleveren en die noodzakelijk is voor uw beoogde gebruik.

Betalingsgegevens. Bij betalingen via Stripe verzamelt Stripe de betaalkaartgegevens rechtstreeks. Wij slaan geen volledige betaalkaartnummers of kaartbeveiligingscodes op onze servers op. Wij ontvangen en bewaren informatie die nodig is voor het beheer van facturering en abonnementen, zoals factuurgegevens, klant- en transactie-identificatoren en de betalings- of abonnementsstatus. Stripe beschrijft zijn verwerking op https://stripe.com/privacy.

Gegevens bij inloggen met Google. U kunt zich registreren of inloggen met uw Google-account. Als u hiervoor kiest, verzamelen wij de informatie die hieronder wordt beschreven in het onderdeel "Hoe gaan wij om met inloggen via Google?". U kunt ook inloggen met een verificatiecode die naar uw e-mailadres wordt gestuurd.

Gegevens van door AI gegenereerde inhoud. Wanneer u onze functies voor het genereren van QR-codes met AI gebruikt, verzamelen wij:

• Tekstprompts die u verstrekt voor het genereren van afbeeldingen met AI
• Afbeeldingen die u uploadt om QR-codes aan te passen
• De gegenereerde QR-coderesultaten

Deze gegevens worden op onze servers opgeslagen om de Diensten aan te bieden en te verbeteren. Zie artikel 5 voor de verwerkingsdoeleinden en de regels per aanbieder over modeltraining.

Alle persoonsgegevens die u aan ons verstrekt, moeten waarheidsgetrouw, volledig en juist zijn. U moet ons op de hoogte stellen van wijzigingen in die persoonsgegevens.

Automatisch verzamelde informatie

Samengevat: Bepaalde informatie, zoals uw Internet Protocol-adres (IP-adres) en/of de kenmerken van uw browser en apparaat, wordt automatisch verzameld wanneer u onze Diensten bezoekt.

Wij verzamelen automatisch bepaalde informatie wanneer u de Diensten bezoekt, gebruikt of doorbladert. Deze informatie kan persoonsgegevens vormen en kan na het inloggen aan uw account worden gekoppeld, zoals beschreven in artikel 6. Zij kan apparaat- en gebruiksinformatie omvatten, zoals uw IP-adres, browser- en apparaatkenmerken, besturingssysteem, taalvoorkeuren, verwijzende URL's, apparaatnaam, land, locatie, informatie over hoe en wanneer u onze Diensten gebruikt en andere technische informatie. Deze informatie is voornamelijk nodig om onze Diensten veilig en operationeel te houden en voor onze interne analyses en rapportages.

Zoals veel bedrijven verzamelen wij ook informatie via cookies en vergelijkbare technologieën.

Wij verzamelen onder meer:

• Log- en gebruiksgegevens. Log- en gebruiksgegevens zijn dienstgerelateerde diagnostische, gebruiks- en prestatiegegevens die onze servers automatisch verzamelen wanneer u onze Diensten bezoekt of gebruikt en die wij in logbestanden vastleggen. Afhankelijk van uw interactie met ons kunnen deze loggegevens uw IP-adres, apparaatinformatie, browsertype en instellingen bevatten, evenals informatie over uw activiteiten binnen de Diensten (zoals datum- en tijdstempels van uw gebruik, bekeken pagina's en bestanden, zoekopdrachten en andere handelingen, bijvoorbeeld welke functies u gebruikt) en apparaatgebeurtenissen (zoals systeemactiviteit, foutrapporten en hardware-instellingen).
• Apparaatgegevens. Wij verzamelen gegevens over de computer, telefoon, tablet of het andere apparaat waarmee u de Diensten bezoekt. Afhankelijk van het gebruikte apparaat kunnen deze gegevens onder meer uw IP-adres (of proxyserver), apparaat- en applicatie-identificatienummers, locatie, browsertype, hardwaremodel, internetprovider en/of mobiele provider, besturingssysteem en systeemconfiguratie omvatten.
• Locatiegegevens. Wij leiden een geschatte locatie, zoals land, regio of stad, af uit uw IP-adres. Dit is een schatting en bepaalt niet uw precieze fysieke locatie. Deze verwerking gebruikt niet de toestemming voor de GPS-locatie van uw apparaat; het uitschakelen van die toestemming voorkomt geen locatieschattingen op basis van uw IP-adres.

2. HOE VERWERKEN WIJ UW INFORMATIE?

Samengevat: Wij verwerken uw informatie om onze Diensten aan te bieden, te verbeteren en te beheren, met u te communiceren, de beveiliging te waarborgen, fraude te voorkomen en de wet na te leven. Met uw toestemming kunnen wij uw informatie ook voor andere doeleinden verwerken.

Wij verwerken uw persoonsgegevens om verschillende redenen, afhankelijk van uw interactie met onze Diensten, waaronder:

• Om accountaanmaak en authenticatie mogelijk te maken en gebruikersaccounts verder te beheren. Wij kunnen uw informatie verwerken zodat u een account kunt aanmaken, kunt inloggen en uw account goed blijft werken.
• Om diensten aan de gebruiker te leveren en de levering daarvan mogelijk te maken. Wij kunnen uw informatie verwerken om de gevraagde dienst te leveren, waaronder het genereren van QR-codes en artistieke ontwerpen met AI.
• Om feedback te vragen. Wij kunnen uw informatie verwerken wanneer dat nodig is om feedback te vragen en contact met u op te nemen over uw gebruik van onze Diensten.
• Om u marketing- en promotieberichten te sturen. Wij kunnen de persoonsgegevens die u ons stuurt voor onze marketingdoeleinden verwerken als dit overeenkomt met uw marketingvoorkeuren. U kunt zich op elk moment afmelden voor onze marketingmails. Zie voor meer informatie "Wat zijn uw privacyrechten?" hieronder.
• Om gebruikstrends vast te stellen. Wij kunnen informatie over uw gebruik van onze Diensten verwerken om beter te begrijpen hoe ze worden gebruikt en ze te verbeteren.
• Reclame en andere eigen doeleinden van Microsoft. Microsoft kan persoonsgegevens die via Clarity worden ontvangen voor eigen doeleinden gebruiken, zoals beschreven in artikel 6, met inachtneming van de toepasselijke vereisten voor toestemming en afmelding.
• Om een vitaal belang van een persoon te beschermen. Wij kunnen uw informatie verwerken wanneer dat nodig is om een vitaal belang van een persoon te beschermen, bijvoorbeeld om schade te voorkomen.

3. OP WELKE RECHTSGRONDEN BASEREN WIJ DE VERWERKING VAN UW INFORMATIE?

Samengevat: Wij verwerken uw persoonsgegevens alleen wanneer wij dit noodzakelijk achten en daarvoor een geldige rechtsgrond hebben op basis van het toepasselijke recht, bijvoorbeeld uw toestemming, het naleven van de wet, het leveren van diensten ter voorbereiding op een overeenkomst of ter nakoming van onze contractuele verplichtingen, het beschermen van uw rechten of het behartigen van onze gerechtvaardigde bedrijfsbelangen.

Als u zich in de EU of het VK bevindt

De Algemene verordening gegevensbescherming (AVG) en de UK GDPR verplichten ons uit te leggen op welke geldige rechtsgronden wij de verwerking van uw persoonsgegevens baseren. Wij kunnen daarvoor de volgende rechtsgronden gebruiken:

• Toestemming. Wij kunnen uw informatie verwerken als u toestemming hebt gegeven om uw persoonsgegevens voor een specifiek doel te gebruiken. U kunt uw toestemming op elk moment intrekken.
• Uitvoering van een overeenkomst. Wij kunnen uw persoonsgegevens verwerken wanneer wij dit noodzakelijk achten om onze contractuele verplichtingen jegens u na te komen, waaronder het aanbieden van onze Diensten, of om op uw verzoek stappen te nemen vóór het sluiten van een overeenkomst met u.
• Gerechtvaardigde belangen. Wij kunnen uw informatie verwerken wanneer wij dit redelijkerwijs noodzakelijk achten voor onze gerechtvaardigde bedrijfsbelangen, mits uw belangen of grondrechten en fundamentele vrijheden niet zwaarder wegen. Wij kunnen uw persoonsgegevens bijvoorbeeld voor enkele van de beschreven doeleinden verwerken om:
  • Gebruikers informatie te sturen over speciale aanbiedingen en kortingen op onze producten en diensten
  • Het gebruik van onze Diensten te analyseren, zodat wij ze kunnen verbeteren om gebruikers te betrekken en te behouden
  • Te begrijpen hoe gebruikers onze producten en diensten gebruiken, zodat wij de gebruikerservaring kunnen verbeteren
• Wettelijke verplichtingen. Wij kunnen uw informatie verwerken wanneer wij dit noodzakelijk achten om onze wettelijke verplichtingen na te komen, bijvoorbeeld om samen te werken met een opsporingsinstantie of toezichthouder, onze wettelijke rechten uit te oefenen of te verdedigen, of uw informatie als bewijs te verstrekken in een gerechtelijke procedure waarbij wij betrokken zijn.
• Vitale belangen. Wij kunnen uw informatie verwerken wanneer wij dit noodzakelijk achten om uw vitale belangen of die van een derde te beschermen, bijvoorbeeld bij mogelijke bedreigingen voor de veiligheid van een persoon.

Gerechtvaardigde belangen vervangen geen toestemming wanneer toestemming vereist is voor niet-essentiële cookies, vergelijkbare technologieën of reclamegerelateerde verwerking. Zie artikel 6.

Als u zich in Canada bevindt

Wij kunnen uw informatie verwerken als u specifiek toestemming hebt gegeven (uitdrukkelijke toestemming) om uw persoonsgegevens voor een bepaald doel te gebruiken, of in situaties waarin uw toestemming kan worden afgeleid (stilzwijgende toestemming). U kunt uw toestemming op elk moment intrekken.

In bepaalde uitzonderingsgevallen kan het toepasselijke recht ons toestaan uw informatie zonder uw toestemming te verwerken, bijvoorbeeld:

• Als het verzamelen duidelijk in het belang van een persoon is en toestemming niet tijdig kan worden verkregen
• Voor onderzoek en het opsporen en voorkomen van fraude
• Voor zakelijke transacties, mits aan bepaalde voorwaarden wordt voldaan
• Als de informatie in een getuigenverklaring staat en het verzamelen noodzakelijk is om een verzekeringsclaim te beoordelen, te behandelen of af te wikkelen
• Om gewonde, zieke of overleden personen te identificeren en met naaste familieleden te communiceren
• Als wij redelijke gronden hebben om te vermoeden dat een persoon slachtoffer is geweest, is of kan worden van financieel misbruik
• Als redelijkerwijs te verwachten is dat verzameling en gebruik met toestemming de beschikbaarheid of juistheid van de informatie zouden aantasten en het verzamelen redelijk is voor doeleinden die verband houden met onderzoek naar een schending van een overeenkomst of een overtreding van de wetgeving van Canada of een provincie
• Als verstrekking vereist is om te voldoen aan een dagvaarding, bevelschrift, rechterlijk bevel of procesregels over het overleggen van stukken
• Als de informatie door een persoon is opgesteld tijdens diens werk, bedrijfsuitoefening of beroep en het verzamelen overeenkomt met de doeleinden waarvoor de informatie is opgesteld
• Als het verzamelen uitsluitend journalistieke, artistieke of literaire doeleinden dient
• Als de informatie openbaar beschikbaar is en in de regelgeving is aangewezen

4. WANNEER EN MET WIE DELEN WIJ UW PERSOONSGEGEVENS?

Samengevat: Wij kunnen informatie delen in de specifieke situaties die in dit artikel worden beschreven en/of met de volgende categorieën derden.

Het kan nodig zijn uw persoonsgegevens te delen in de volgende situaties:

• Dienstverleners. Wij kunnen uw informatie delen met externe dienstverleners die namens ons diensten uitvoeren, waaronder betalingsverwerking, gegevenshosting, analyses, klantenservice en het genereren van inhoud met AI. Zie onze pagina Subverwerkers voor een volledige en actuele lijst.
• Afzonderlijke verwerkingsverantwoordelijken. Sommige aanbieders verwerken informatie voor eigen doeleinden. Microsoft treedt voor Clarity op als afzonderlijke verwerkingsverantwoordelijke, en niet als onze verwerker. De rol van Stripe hangt af van de betreffende verwerking. Hun toepasselijke voorwaarden en privacyverklaringen beschrijven die rollen.
• Bedrijfsoverdrachten. Wij kunnen uw informatie delen of overdragen in verband met, of tijdens onderhandelingen over, een fusie, verkoop van bedrijfsmiddelen, financiering of overname van ons bedrijf of een deel daarvan door een ander bedrijf.
• Wettelijke vereisten. Wij kunnen uw informatie verstrekken wanneer de wet dit vereist, bijvoorbeeld om te voldoen aan een dagvaarding of soortgelijke gerechtelijke procedure, of wanneer wij te goeder trouw menen dat verstrekking noodzakelijk is om onze rechten, uw veiligheid of de veiligheid van anderen te beschermen, fraude te onderzoeken of te reageren op een overheidsverzoek.

Belangrijkste externe dienstverleners

Raadpleeg onze pagina Subverwerkers voor de meest actuele lijst.

5. DOOR AI GEGENEREERDE INHOUD EN GEGEVENSVERWERKING

Samengevat: Wij gebruiken AI-API's van derden om artistieke QR-codes te genereren en achtergronden van afbeeldingen te verwijderen. Alleen de geselecteerde afbeelding wordt voor achtergrondverwijdering naar Replicate gestuurd. Elke aanbieder heeft eigen regels voor verwerking, bewaring en modeltraining.

Onze Diensten bevatten AI-functies waarmee u artistieke QR-codeontwerpen kunt genereren en achtergronden van afbeeldingen kunt verwijderen. Wanneer u deze functies gebruikt, geldt het volgende:

Gegevens die wij verzamelen:

• Tekstprompts waarmee u het gewenste QR-codeontwerp beschrijft
• Afbeeldingen die u uploadt als referentie, om in QR-codes op te nemen of om de achtergrond te verwijderen
• De gegenereerde QR-coderesultaten en afbeeldingen waarvan de achtergrond is verwijderd

Hoe wij deze gegevens verwerken:

• Uw prompts en afbeeldingen worden naar Anthropic en OpenAI gestuurd om artistieke QR-codeontwerpen te genereren
• Voor achtergrondverwijdering wordt alleen de door u geselecteerde afbeelding naar Replicate gestuurd om het model fottoai/remove-bg-2 uit te voeren
• Gegenereerde QR-coderesultaten worden op onze servers opgeslagen en aan uw account gekoppeld
• Wij bewaren deze gegevens zodat u toegang houdt tot eerder gegenereerde ontwerpen

Hoe wij met uw inhoud omgaan:

• Wij gebruiken uw prompts, geüploade afbeeldingen en resultaten om de gevraagde functies voor generatie of achtergrondverwijdering te leveren; de trainingsregels per aanbieder staan hieronder
• Wij delen uw door AI gegenereerde inhoud niet met andere gebruikers, tenzij u er uitdrukkelijk voor kiest deze openbaar te maken
• Wij verkopen uw door AI gegenereerde inhoud niet aan derden

Privacybeleid van externe AI-aanbieders:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Wij gebruiken OpenAI en Anthropic om artistieke QR-codeontwerpen te genereren op basis van uw prompts en afbeeldingen. Om een achtergrond te verwijderen, sturen wij uitsluitend de door u geselecteerde afbeelding naar Replicate om het model fottoai/remove-bg-2 uit te voeren. OpenAI en Anthropic verklaren dat inhoud die via hun commerciële API's wordt ingediend standaard niet wordt gebruikt om hun modellen te trainen; hun beleid beschrijft uitzonderingen voor het vrijwillig delen van gegevens of feedback. Replicate verwerkt de afbeeldingen die worden ingediend voor achtergrondverwijdering en de daaruit voortkomende resultaten overeenkomstig onze verwerkersovereenkomst met Replicate, de servicevoorwaarden van Replicate en de voorwaarden die gelden voor het model fottoai/remove-bg-2. Deze voorwaarden verschillen per aanbieder en vormen geen algemene garantie dat voor elke aanbieder en elk model hetzelfde verbod op training geldt. Zie voor meer informatie de gegevensinstellingen van de OpenAI API, het beleid van Anthropic voor commerciële gegevens en de servicevoorwaarden van Replicate.

6. GEBRUIKEN WIJ COOKIES EN ANDERE TRACKINGTECHNOLOGIEËN?

Samengevat: Wij kunnen cookies en andere trackingtechnologieën gebruiken om uw informatie te verzamelen en op te slaan.

Wij kunnen cookies en vergelijkbare trackingtechnologieën (zoals webbakens en pixels) gebruiken om informatie te raadplegen of op te slaan. Wij gebruiken de volgende soorten cookies en trackingtechnologieën:

Essentiële cookies: Deze cookies zijn nodig voor een goede werking van de website en kunnen niet worden uitgeschakeld. Hieronder vallen sessiecookies, authenticatietokens en cookies voor taalvoorkeuren.

Microsoft Clarity: Wij gebruiken Clarity voor gedragsanalyses, heatmaps en sessieopnamen. Clarity verwerkt klikken, scrollen, muisbewegingen, apparaatinformatie, IP-adressen en gebruikers- en sessie-identificatoren. Deze gegevens zijn niet noodzakelijk anoniem. Volgens de Clarity-voorwaarden treden QR Code AI en Microsoft op als afzonderlijke verwerkingsverantwoordelijken. Microsoft verzamelt of ontvangt persoonsgegevens voor Microsoft Advertising en kan deze gebruiken om Clarity aan te bieden, Microsoft-producten te verbeteren, prestaties te meten en gebruikersprofielen voor reclame op te bouwen, met inachtneming van de toepasselijke vereisten voor toestemming en afmelding. De privacyverklaring van Microsoft licht de verwerking door Microsoft en uw keuzemogelijkheden toe.

Wij gebruiken ook PostHog-software, die wij zelf hosten op Scaleway-infrastructuur in Frankrijk, voor productanalyses en prestatiemetingen. Dit omvat paginaweergaven, productinteracties, apparaat- en locatiegegevens en prestatiemetingen van de website. Cookies en lokale opslag helpen activiteiten op onze website en in onze applicatie met elkaar te verbinden. Na het inloggen kunnen deze activiteiten worden gekoppeld aan uw accountidentificator, naam, e-mailadres, productgebruik en abonnementsstatus. Deze analyses zijn dus niet beperkt tot anonieme gegevens.

Toestemming en keuzes: Voor niet-essentiële analyse- en reclametracking is voorafgaande toestemming vereist waar het toepasselijke recht dit voorschrijft, waaronder voor Clarity-cookies in de EER, het VK en Zwitserland. U kunt toestemming weigeren of intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking op basis van toestemming. Clarity onderscheidt toestemming voor analyses van toestemming voor reclame. Alleen cookies weigeren stopt niet noodzakelijk alle gegevensverzameling: Microsoft documenteert beperkte verzameling zonder cookies. Neem voor verzoeken over toestemming contact op via [email protected].

Browserinstellingen: U kunt ook uw browserinstellingen gebruiken om cookies te blokkeren of te verwijderen. Het blokkeren van essentiële cookies kan inloggen en andere noodzakelijke functies beïnvloeden. Browserinstellingen vervangen niet de vereisten voor toestemming en afmelding die in deze verklaring worden beschreven. Zie de artikelen 12 en 13 voor privacyrechten en privacysignalen van browsers.

7. HOE GAAN WIJ OM MET INLOGGEN VIA GOOGLE?

Samengevat: Als u zich met Google registreert of inlogt, ontvangen wij informatie die nodig is om u te authenticeren en uw account te beheren.

U kunt zich registreren en inloggen met uw Google-account. Wanneer u dit doet, ontvangen wij uw e-mailadres en Google-accountidentificator, samen met uw weergavenaam en profielfoto wanneer deze beschikbaar zijn. Wij gebruiken deze informatie om u te authenticeren en uw QR Code AI-account aan te maken of te onderhouden.

Wij gebruiken de ontvangen informatie alleen voor de doeleinden die in deze privacyverklaring worden beschreven of die anderszins duidelijk aan u worden meegedeeld binnen de betreffende Diensten. Google verwerkt ook informatie op basis van zijn eigen privacyverklaring. Wij raden u aan die verklaring te lezen om te begrijpen hoe Google uw informatie verzamelt, gebruikt en deelt en hoe u uw privacyvoorkeuren kunt instellen.

8. HOELANG BEWAREN WIJ UW INFORMATIE?

Samengevat: Wij bewaren uw informatie zolang dit noodzakelijk is voor de doeleinden uit deze privacyverklaring, tenzij de wet anders vereist.

Wij bewaren uw persoonsgegevens uitsluitend zolang dit noodzakelijk is voor de doeleinden die in deze privacyverklaring staan, tenzij de wet een langere bewaartermijn vereist of toestaat (zoals fiscale, boekhoudkundige of andere wettelijke vereisten).

Specifieke bewaartermijnen:

Deze termijn van 26 maanden geldt voor onze PostHog-analyses. De termijn bepaalt niet hoelang Microsoft Clarity-gegevens voor zijn eigen verwerking bewaart; daarop is de privacyverklaring van Microsoft van toepassing.

Wanneer wij geen voortdurende gerechtvaardigde zakelijke noodzaak meer hebben om uw persoonsgegevens te verwerken, verwijderen of anonimiseren wij deze. Als dat niet mogelijk is (bijvoorbeeld omdat uw persoonsgegevens in back-uparchieven zijn opgeslagen), bewaren wij uw persoonsgegevens veilig en isoleren wij ze van verdere verwerking totdat verwijdering mogelijk is.

9. HOE BEVEILIGEN WIJ UW INFORMATIE?

Samengevat: Wij streven ernaar uw persoonsgegevens te beschermen met een stelsel van organisatorische en technische beveiligingsmaatregelen.

Wij hebben passende en redelijke technische en organisatorische beveiligingsmaatregelen getroffen om de persoonsgegevens die wij verwerken te beschermen. Deze maatregelen omvatten:

• Versleuteling van gegevens tijdens de overdracht (TLS/HTTPS) en versleuteling van gevoelige opgeslagen informatie
• Toegangscontroles en authenticatie voor interne systemen
• Regelmatige beveiligingsbeoordelingen en monitoring
• Infrastructuur die wordt gehost door Scaleway en DigitalOcean, met beveiligings- en nalevingsmaatregelen die afhangen van de aanbieder en de hostingdienst
• DDoS-bescherming en een webapplicatiefirewall via Cloudflare

Ondanks onze waarborgen en inspanningen kan geen enkele elektronische overdracht via internet of technologie voor informatieopslag gegarandeerd 100% veilig zijn. Wij kunnen daarom niet beloven of garanderen dat hackers, cybercriminelen of andere onbevoegde derden onze beveiliging niet kunnen omzeilen en uw informatie niet op ongeoorloofde wijze kunnen verzamelen, raadplegen, stelen of wijzigen. Hoewel wij ons best doen om uw persoonsgegevens te beschermen, vindt de overdracht van persoonsgegevens naar en vanuit onze Diensten op uw eigen risico plaats. Gebruik de Diensten uitsluitend in een beveiligde omgeving.

10. INTERNATIONALE DOORGIFTE VAN GEGEVENS

Samengevat: Uw gegevens worden hoofdzakelijk in de Europese Unie opgeslagen, maar sommige gegevens kunnen onder passende waarborgen worden doorgegeven aan dienstverleners in andere landen.

Onze primaire servers bevinden zich in:

• Frankrijk (EU) via Scaleway
• Nederland (EU) via DigitalOcean

Sommige van onze externe dienstverleners bevinden zich echter in de Verenigde Staten, waaronder Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) en Rewardful. Wanneer wij gegevens aan deze aanbieders doorgeven, zorgen wij voor passende waarborgen, waaronder:

• EU-US Data Privacy Framework: Waar van toepassing baseren wij ons op het EU-US Data Privacy Framework voor doorgiften aan in de VS gevestigde aanbieders die onder dit kader zijn gecertificeerd.
• Standaardcontractbepalingen (SCC's): Wij gebruiken door de Europese Commissie goedgekeurde standaardcontractbepalingen als rechtsgrondslag voor gegevensdoorgiften wanneer het Data Privacy Framework niet van toepassing is.
• Contractuele verplichtingen: Op ons gebruik van diensten van aanbieders zijn hun toepasselijke zakelijke of API-voorwaarden en verwerkersovereenkomsten van toepassing. OpenAI en Anthropic nemen een addendum voor gegevensverwerking op in hun toepasselijke commerciële voorwaarden. De verwerking van afbeeldingen door Replicate voor achtergrondverwijdering valt onder onze verwerkersovereenkomst met Replicate. Wanneer een aanbieder als onze verwerker optreedt, eisen wij dat voor diens verwerking de waarborgen en contractuele verplichtingen gelden die het toepasselijke gegevensbeschermingsrecht vereist.

Microsoft treedt voor Clarity op als afzonderlijke verwerkingsverantwoordelijke. De verwerking en internationale doorgiften door Microsoft worden beschreven in zijn eigen privacyverklaring en de toepasselijke Clarity-voorwaarden; er wordt niet van uitgegaan dat Microsoft deze gegevens uitsluitend volgens onze instructies verwerkt.

Raadpleeg onze pagina Subverwerkers voor meer informatie over de specifieke waarborgen per aanbieder.

11. VERZAMELEN WIJ INFORMATIE VAN MINDERJARIGEN?

Samengevat: Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar en richten geen marketing tot hen.

Wij vragen niet bewust gegevens op van personen jonger dan 18 jaar en richten geen marketing tot hen. U moet ten minste 18 jaar zijn om een account aan te maken of onze diensten voor het maken en beheren van QR-codes te gebruiken. Toestemming van een ouder of voogd geeft iemand jonger dan 18 jaar niet het recht om een account aan te maken of die diensten te gebruiken. Als wij ontdekken dat persoonsgegevens van gebruikers jonger dan 18 jaar zijn verzameld, deactiveren wij het account en nemen wij redelijke maatregelen om deze gegevens snel uit onze bestanden te verwijderen. Als u kennisneemt van gegevens die wij mogelijk van personen jonger dan 18 jaar hebben verzameld, neem dan contact op via [email protected].

12. WAT ZIJN UW PRIVACYRECHTEN?

Samengevat: Afhankelijk van uw locatie kunt u onder meer recht hebben op inzage, correctie, verwijdering en overdraagbaarheid van uw persoonsgegevens.

Europese Economische Ruimte (EER), Verenigd Koninkrijk (VK) en Zwitserland

Als u zich in de EER, het VK of Zwitserland bevindt, hebt u bepaalde rechten op grond van de toepasselijke gegevensbeschermingswetgeving, waaronder:

• Recht op inzage: U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie: U kunt ons vragen onjuiste of onvolledige persoonsgegevens te corrigeren.
• Recht op wissing: U kunt ons vragen uw persoonsgegevens te verwijderen, behoudens bepaalde uitzonderingen.
• Recht op beperking van de verwerking: U kunt ons vragen het gebruik van uw persoonsgegevens te beperken.
• Recht op gegevensoverdraagbaarheid: U kunt een kopie van uw gegevens opvragen in een gestructureerde, gangbare en machineleesbare vorm.
• Recht van bezwaar: U kunt bezwaar maken tegen onze verwerking van uw persoonsgegevens op basis van gerechtvaardigde belangen.
• Recht om toestemming in te trekken: Als wij ons op uw toestemming baseren, kunt u deze op elk moment intrekken.

Neem contact op via [email protected] om deze rechten uit te oefenen. Wij reageren binnen 30 dagen.

Als u meent dat wij uw persoonsgegevens onrechtmatig verwerken, hebt u het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit:

• EU: De gegevensbeschermingsautoriteit van uw lidstaat
• VK: Het Information Commissioner's Office (ICO)
• Zwitserland: De Federal Data Protection and Information Commissioner (FDPIC)
• Frankrijk: Commission Nationale de l'Informatique et des Libertes (CNIL)

Californië (CCPA/CPRA)

Als u inwoner van Californië bent, geeft de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA), u de volgende rechten:

• Recht op informatie: U kunt informatie vragen over welke persoonsgegevens wij in de afgelopen 12 maanden over u hebben verzameld, gebruikt, verstrekt en verkocht.
• Recht op verwijdering: U kunt ons vragen de persoonsgegevens die wij van u hebben verzameld te verwijderen, behoudens bepaalde uitzonderingen.
• Recht op correctie: U kunt ons vragen onjuiste persoonsgegevens die wij over u bewaren te corrigeren.
• Recht om verkoop of delen te weigeren: Het verstrekken van identificatoren en interactiegegevens aan Microsoft via Clarity voor reclamedoeleinden kan volgens de CCPA als verkoop of delen gelden. Waar de CCPA van toepassing is, hebt u het recht die verkoop of dat delen te weigeren, ook via een erkend signaal voor afmelding zoals Global Privacy Control (GPC). Dien een afmeldverzoek in via [email protected]; voor dat verzoek is geen account of identiteitsverificatie vereist.
• Recht om het gebruik van gevoelige informatie te beperken: Wij gebruiken of verstrekken gevoelige persoonsgegevens niet voor andere doeleinden dan die welke de CCPA toestaat.
• Recht op non-discriminatie: Wij discrimineren u niet omdat u uw rechten op grond van de CCPA/CPRA uitoefent.

Neem contact op via [email protected] om uw rechten uit te oefenen. Wij controleren uw identiteit wanneer dat vereist is voor verzoeken om inzage, verwijdering of correctie en reageren binnen 45 dagen, behoudens een wettelijk toegestane verlenging. Verzoeken om verkoop of delen te weigeren worden zo snel mogelijk en uiterlijk binnen 15 werkdagen behandeld; de termijn van 45 dagen geldt niet voor die verzoeken.

Canada

Als u zich in Canada bevindt, kunt u het recht hebben om inzage in en correctie van uw persoonsgegevens te vragen of uw toestemming voor onze verwerking van uw informatie in te trekken. Neem contact op via [email protected] om deze rechten uit te oefenen.

Afmelden voor marketingberichten

U kunt zich op elk moment afmelden voor onze marketing- en promotieberichten door op de afmeldlink in onze e-mails te klikken of contact op te nemen via [email protected]. U wordt dan van de marketinglijsten verwijderd. Wij kunnen echter nog wel met u communiceren, bijvoorbeeld om dienstgerelateerde berichten te sturen die nodig zijn voor het beheer en gebruik van uw account, om op serviceverzoeken te reageren of voor andere doeleinden dan marketing.

Accountinformatie

Als u de informatie in uw account wilt inzien of wijzigen, of uw account wilt beëindigen, kunt u contact opnemen via [email protected]. Na uw verzoek om beëindiging deactiveren of verwijderen wij uw account en gegevens binnen 30 dagen uit onze actieve databases. Wij kunnen bepaalde informatie in onze bestanden bewaren om fraude te voorkomen, problemen op te lossen, bij onderzoeken te helpen, onze juridische voorwaarden te handhaven en/of aan toepasselijke wettelijke vereisten te voldoen. Back-upgegevens worden binnen 6 maanden gewist.

Cookies en vergelijkbare technologieën

Artikel 6 licht het gebruik van cookies, de toestemmingsvereisten en browserinstellingen toe. U kunt contact opnemen via [email protected] om toestemming te weigeren of in te trekken voor verwerkingen die op toestemming zijn gebaseerd. Rechten met betrekking tot verkoop of delen en erkende signalen voor afmelding blijven gelden, ongeacht de cookie-instellingen van uw browser.

Als u vragen of opmerkingen hebt over uw privacyrechten, kunt u ons mailen via [email protected].

13. DO NOT TRACK EN GLOBAL PRIVACY CONTROL

Do Not Track (DNT) en Global Privacy Control (GPC) zijn verschillende browsersignalen. Wij reageren momenteel niet op DNT-signalen. Microsoft stelt dat Clarity GPC ondersteunt. Daarmee kan een verzoek worden doorgegeven om verkoop of delen te weigeren waar het toepasselijke recht dit erkent. Onze omgang met DNT beperkt niet uw recht om een wettelijk erkend signaal voor afmelding te gebruiken. Zie artikel 12 voor rechten met betrekking tot verkoop of delen en de contactgegevens.

14. WERKEN WIJ DEZE VERKLARING BIJ?

Samengevat: Ja, wij werken deze verklaring zo nodig bij om aan de relevante wetgeving te blijven voldoen.

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De bijgewerkte versie wordt aangeduid met een gewijzigde datum bij "Laatst bijgewerkt" en geldt zodra zij toegankelijk is. Bij wezenlijke wijzigingen kunnen wij u hiervan op de hoogte stellen door een duidelijk zichtbare kennisgeving te plaatsen of u rechtstreeks een bericht te sturen. Wij raden u aan deze privacyverklaring regelmatig te lezen om te weten hoe wij uw informatie beschermen.

15. HOE KUNT U CONTACT MET ONS OPNEMEN OVER DEZE VERKLARING?

Voor vragen of opmerkingen over deze verklaring kunt u mailen naar [email protected] of ons per post bereiken op:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. HOE KUNT U DE GEGEVENS DIE WIJ VAN U VERZAMELEN INZIEN, BIJWERKEN OF VERWIJDEREN?

U hebt het recht inzage te vragen in de persoonsgegevens die wij van u verzamelen en deze te laten wijzigen of verwijderen. Mail ons via [email protected] om inzage, bijwerking of verwijdering van uw persoonsgegevens te vragen. Wij reageren binnen 30 dagen op uw verzoek.