Privacybeleid

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Insight Photo, een Nederlandse vennootschap onder firma, KvK-nummer 85236942, btw-nummer NL863556449B01, gevestigd te Spoorlaan 29, 3645 EK Vinkeveen, Nederland. Voor privacyvragen kunt u contact opnemen via hello@we-edit.app. Wij hebben geen Functionaris Gegevensbescherming aangesteld omdat dit op grond van artikel 37 AVG niet verplicht is; privacyverzoeken worden rechtstreeks door de vennoten afgehandeld.

Accountgegevens (naam en e-mailadres via onze authenticatieprovider, organisatielidmaatschap); geüploade afbeeldingen en bijbehorende projectgegevens (titels, labels, gekozen bewerkingen); verwerkte afbeeldingen en exports die door onze AI-pipeline worden gegenereerd; betalingsmetadata van onze betaalprovider (transactie-ID, bedrag, status — wij zien uw kaartgegevens nooit); technische gegevens (IP-adres, browser, tijdstempels) in server- en foutlogs ten behoeve van beveiliging en diagnose.

Wij verwerken uw persoonsgegevens op basis van artikel 6 AVG: (a) uitvoering van de overeenkomst — om de bewerkingsdienst te leveren waarvoor u zich heeft aangemeld; (b) wettelijke verplichting — voor het bewaren van facturen en transactiegegevens voor de fiscus; (c) gerechtvaardigd belang — om de dienst veilig te houden en te verbeteren, misbruik te voorkomen en over uw projecten te communiceren.

Wij gebruiken uw gegevens om de bewerkingspipeline te leveren en te exploiteren, tegoed te factureren en facturen te verstrekken, klantondersteuning te bieden, servicemeldingen te versturen (voltooide projecten, betalingsbevestigingen), misbruik en fraude te detecteren, en geaggregeerde, niet-identificerende gebruiksstatistieken te produceren. Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor advertentieprofilering.

Uw geüploade afbeeldingen, prompts en gegenereerde uitvoer worden NIET gebruikt om AI-modellen te trainen — niet door ons en niet door anderen. Onze AI-leveranciers zijn contractueel (via hun zakelijke API-voorwaarden) verplicht om klantcontent niet voor training te gebruiken. Afbeeldingen worden uitsluitend naar deze leveranciers gestuurd om de door u gevraagde bewerking uit te voeren en worden door hen niet langer bewaard dan hun voorwaarden toestaan.

Vastgoedfoto's kunnen af en toe identificeerbare personen (buren, voorbijgangers, medewerkers), kentekenplaten of persoonlijke bezittingen bevatten. De organisatie die de foto's uploadt is de verwerkingsverantwoordelijke voor deze toevallige persoonsgegevens en moet zorgen voor een passende grondslag (bijv. toestemming, gerechtvaardigd belang). Als u op een via WeEdit verwerkte foto voorkomt en verwijdering wenst, neem dan contact op via hello@we-edit.app en wij werken samen met de uploadende organisatie aan een oplossing.

Onze beeldbewerking is geautomatiseerd, maar heeft geen rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u in de zin van artikel 22 AVG. U kiest altijd zelf welke bewerkingen worden toegepast en u kunt elke uitvoer opnieuw laten verwerken, weigeren of verwijderen.

Account- en organisatiegegevens, geüploade afbeeldingen en verwerkte uitvoer worden bewaard zolang uw account actief is en worden 30 dagen na accountsluiting definitief verwijderd (deze termijn biedt ruimte voor herstel van een abusievelijke sluiting). Facturen en transactiegegevens worden 7 jaar bewaard conform de Nederlandse fiscale bewaarplicht. Serverlogs worden maximaal 90 dagen bewaard. U kunt op elk moment om eerdere verwijdering vragen, behoudens wettelijke bewaartermijnen.

Wij schakelen een beperkt aantal zorgvuldig gekozen verwerkers in om de dienst te leveren: een authenticatieprovider, een betaalprovider (gevestigd in de EU), een cloudhosting- en opslagprovider (waarbij onze beeldopslag is vastgezet in de EU) en AI-verwerkers voor de bewerkingspipeline. Elk treedt op als verwerker voor ons op basis van een verwerkersovereenkomst.

Uw gegevens worden uitsluitend gedeeld met de hierboven beschreven categorieën verwerkers. Een actuele lijst met subverwerkers — inclusief bedrijfsnaam, rol en verwerkingslocatie — is op verzoek beschikbaar via hello@we-edit.app. Wij werken dit beleid bij voordat wij een nieuwe subverwerker inschakelen die de gegevensstroom wezenlijk verandert.

Wij gebruiken uitsluitend strikt noodzakelijke cookies — voor authenticatie, sessiebeheer en beveiliging. Deze zijn nodig om de dienst te laten werken en vereisen op grond van artikel 5(3) van de ePrivacy-richtlijn geen toestemming. Wij gebruiken geen analyse-, reclame- of cross-sitetrackingcookies en plaatsen geen tags van derden die u profileren.

U heeft het recht op inzage, rectificatie, wissing ('recht om vergeten te worden'), gegevensoverdraagbaarheid, beperking van of bezwaar tegen verwerking, en intrekking van eerder gegeven toestemming. U heeft ook het recht om niet onderworpen te worden aan een uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. Om een recht uit te oefenen, mail hello@we-edit.app — wij reageren binnen één maand zoals artikel 12 AVG vereist.

Als u meent dat wij niet zorgvuldig met uw persoonsgegevens omgaan, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in de EU-lidstaat waar u woont of werkt. Wij stellen het op prijs als u ons eerst de kans geeft uw zorg op te lossen — mail ons op hello@we-edit.app.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging, waaronder TLS voor transport, encryptie in rust op Cloudflare R2, toegangscontrole op basis van minimale rechten en gelogde administratieve handelingen. Geen systeem is volledig veilig; wij melden een datalek dat uw gegevens raakt aan u en aan de toezichthouder conform de artikelen 33 en 34 AVG.

Uw geüploade afbeeldingen en projectgegevens staan opgeslagen in de Europese Unie. Sommige subverwerkers — met name de authenticatieprovider en de AI-verwerkers — zijn gevestigd in de Verenigde Staten of werken wereldwijd. Die doorgifte stoelt op het EU–VS Data Privacy Framework (voor gecertificeerde partijen) en/of op de door de Europese Commissie vastgestelde modelcontractbepalingen (SCC's), met eventueel aanvullende waarborgen zoals vereist door het Schrems II-arrest.

Wij kunnen dit Privacybeleid bijwerken als onze dienst, onze subverwerkers of de wet daar aanleiding toe geven. Bij wezenlijke wijzigingen passen wij de ingangsdatum bovenaan dit document aan en informeren wij u per e-mail of via een melding in de app voordat de wijziging ingaat.

Voor privacyvragen of het uitoefenen van uw rechten kunt u ons mailen op hello@we-edit.app. Per post: Insight Photo, Spoorlaan 29, 3645 EK Vinkeveen, Nederland.