Privacyverklaring

1. Verwerkingsverantwoordelijke

[Naam van de exploitant], [straat, postcode, plaats, land]. E-mail: [contact-e-mail]. Zie ons Colofon voor de volledige gegevens.

2. Welke gegevens we verwerken

• Je foto('s) — de selfie(s) en de brilafbeelding die je uploadt, uitsluitend gebruikt om je pasafbeelding te maken.
• Je e-mailadres — alleen als je ons vraagt je resultaat te e-mailen.
• Basale gebruiksgegevens — standaard server-/CDN-logs en, indien ingeschakeld, privacyvriendelijke analyse (zie punt 6).

Je foto wordt gebruikt om een afbeelding te maken, niet om je te identificeren. We doen geen gezichtsherkenning en maken geen biometrische profielen.

3. Doeleinden en rechtsgronden

• Je pasafbeelding maken — uitvoering van de door jou gevraagde dienst (art. 6, lid 1, onder b AVG) en je toestemming voor het verwerken van de foto (art. 6, lid 1, onder a).
• Je resultaat e-mailen — je toestemming (art. 6, lid 1, onder a), via het vinkje vóór verzending.
• Af en toe updates — alleen als je het aparte, optionele marketingvinkje aanzet (art. 6, lid 1, onder a); je kunt dit altijd intrekken.

4. Ontvangers / verwerkers

Om de dienst te leveren gebruiken we de volgende verwerkers, elk met een verwerkersovereenkomst:

• Cloudflare — hosting/CDN voor de site en API.
• OpenRouter — stuurt het beeldverzoek naar het AI-model, ingesteld zonder logging of training.
• Google (Gemini-beeldmodel) — genereert de pasafbeelding; je invoer wordt niet gebruikt voor training.
• Resend — verstuurt de resultaat-e-mail, alleen als je daarom vraagt.

Sommige van deze aanbieders zijn gevestigd in de VS, dus de verwerking kan een doorgifte buiten de EU/EER inhouden. Zulke doorgiften berusten op het EU-VS Data Privacy Framework en/of de EU-modelcontractbepalingen.

5. Bewaartermijn

• Foto's — worden niet op onze servers opgeslagen; ze worden één keer gebruikt om de afbeelding te maken en worden door de AI-aanbieder niet bewaard onder het no-loggingbeleid. De resulterende afbeelding wordt alleen bewaard voor zover die naar je wordt gemaild (in je inbox en bij je e-mailaanbieder).
• E-mailadres — tot 24 maanden, of totdat je je toestemming intrekt of om verwijdering vraagt.

6. Analyse

Als webanalyse (bijv. Google Analytics) is ingeschakeld, kan die cookies plaatsen of gebruiksgegevens verwerken; waar wettelijk vereist gebeurt dit alleen met je toestemming, die je kunt weigeren of intrekken.

7. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Als de verwerking op toestemming berust, kun je die op elk moment intrekken voor de toekomst. Om een recht uit te oefenen, mail naar [contact-e-mail]. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit (in Nederland de Autoriteit Persoonsgegevens).