Privacybeleid
Laatst bijgewerkt: 2026-09-22
Dit beleid legt uit welke persoonsgegevens Look AI verwerkt, waarom, wie ze ontvangt, hoelang ze worden bewaard en wat je eraan kunt doen. Het geldt voor de app Look AI voor iPhone en Android en voor deze website.
Het korte verhaal
- Er is geen registratie: de app heeft nooit je naam, e-mailadres of telefoonnummer nodig. De enige plek waar je een e-mailadres kunt invullen, is het feedbackformulier, voor als je een antwoord wilt. De app maakt een anoniem account aan dat aan je apparaat is gekoppeld.
- Om een look te maken, sturen we je selfie en de keuzes die je hebt gemaakt naar OpenAI, dat het resultaat in onze opdracht maakt. Er gaat niets mee waaruit blijkt wie je bent. De app vraagt je toestemming vóór de eerste look en noemt daarbij OpenAI; je kunt die toestemming intrekken onder Instellingen → Privacy → AI-verwerking.
- Wat we opslaan, staat op een server die we huren van Hetzner in Helsinki, Finland, en je afbeeldingen blijven daar niet staan. Je selfie wordt verwijderd zodra de look die ervan wordt gemaakt klaar is, en de portretten zodra de app ons laat weten dat ze op je telefoon zijn opgeslagen. Geen van beide blijft langer dan 24 uur op onze server.
- Daarna bestaan je looks alleen nog op je eigen telefoon. We bewaren geen kopie, dus we kunnen ze je niet teruggeven als je de app verwijdert of een andere telefoon neemt.
- De app toont geen advertenties en we verkopen je gegevens niet.
- Je kunt je account in de app verwijderen onder Instellingen → Je gegevens → Gegevens verwijderen; in sectie 14 staat wat daarmee verdwijnt en wat blijft, en de verwijderpagina beschrijft de andere manieren.
1. Wie verantwoordelijk is
Look AI wordt uitgegeven door Better Life With Apps. Better Life With Apps bepaalt waarom en hoe je persoonsgegevens in de app en op deze website worden verwerkt, en is daarmee de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming van de EU en het VK (GDPR, in het Nederlands AVG) en de verwerkingsverantwoordelijke (veri sorumlusu) in de zin van de Turkse Wet bescherming persoonsgegevens nr. 6698 (KVKK). Voor gebruikers in Turkije is deze pagina ook onze informatieverstrekking op grond van artikel 10 van de KVKK.
Voor alles in dit beleid kun je mailen naar privacy@blwapps.com.
2. Je account
Er is geen registratieformulier. De eerste keer dat je de app opent, maakt die een account aan zonder je iets te vragen. Daarvoor stuurt de app naar onze server:
- een installatie-ID. Op iPhone is dat een willekeurige waarde die de app aanmaakt en in de sleutelhanger van het apparaat bewaart; op Android is het een eenrichtingshash van de ID die Android op je apparaat aan deze app toekent (de Android-ID). Beide blijven normaal gesproken bestaan als je de app verwijdert, dus als je de app op hetzelfde apparaat opnieuw installeert, word je weer aan hetzelfde account gekoppeld. Als je je gegevens in de app verwijdert, stapt de app over op een nieuwe willekeurige waarde;
- je platform (iOS of Android), de bundle-ID en de versie van de app, en de taal- en regio-instelling van je apparaat;
- een Firebase App Check-token, waaruit blijkt dat het verzoek van een echte versie van de app komt.
Bij het account slaan we op: een willekeurige gebruikers-ID, een hash met sleutel van de installatie-ID (nooit de ID zelf), je platform, de versie van de app, je taal- en regio-instelling, of de App Check is geslaagd, wanneer de app voor het laatst verbinding maakte, inloggegevens in gehashte vorm, en een willekeurige factuur-ID voor aankopen.
3. Je selfie en je keuzes
Om een look te maken, lever je de selfie die je uploadt, samen met het kapsel, de kleur of de make-up die je uit de catalogus kiest aan. Je kunt de foto met de camera maken of er een kiezen uit je fotobibliotheek.
De selfie gaat naar onze server zodra je hem kiest. Daar is hij privé: hij wordt nooit openbaar vermeld, en alleen jouw account kan hem openen, via een link die na een paar minuten verloopt. Hij wordt verwijderd zodra de look die ervan wordt gemaakt klaar is, en nooit later dan 24 uur na het uploaden, zoals Hoelang we gegevens bewaren beschrijft.
Bij de selfie slaan we de keuzes op die je hebt gemaakt: de tool die je hebt gebruikt (kapsel, haarkleur, make-up, wenkbrauwen en wimpers, bril en oorbellen, of een complete look die er meerdere tegelijk verandert), de opties die je daarin hebt gekozen, zoals een kapsel, een kleur, een lipkleur of een achtergrondkleur, of het feit dat je de app hebt laten kiezen, en hoeveel resultaten je hebt gevraagd.
Gezichten op je foto
Een foto van een gezicht is een persoonsgegeven, en een gezicht wordt een biometrisch gegeven als het wordt gebruikt om een bepaalde persoon te herkennen. Look AI doet dat niet. We gebruiken geen gezichtsherkenning, geen gezichtsvergelijking en geen andere analyse die een persoon identificeert, en we maken geen gezichtssjabloon of ander biometrisch record aan. De app geeft niemands uiterlijk een score, beoordeling of rangorde: er is nergens in de app een schoonheidsscore, een aantrekkelijkheidsbeoordeling of een ranglijst van je gezicht.
De app is bedoeld voor een foto van je eigen gezicht. Iedereen die verder in beeld is, maakt deel uit van de foto die we opslaan en naar OpenAI sturen, dus de eenvoudigste bescherming is de selfie alleen te maken.
4. Hoe een look wordt gemaakt
Je selfie en de keuzes die je hebt gemaakt gaan naar onze server en van daaruit naar OpenAI, dat je looks in onze opdracht maakt. Bij elke opdracht sturen we OpenAI:
- je selfie, zonder de metadata die je camera in het bestand heeft opgeslagen, zoals het tijdstip, de plaats of het apparaat; onze server haalt die weg bij het uploaden van de selfie;
- de instructies die we opstellen op basis van wat je wilde veranderen en de opties die je hebt gekozen;
- een gepseudonimiseerde ID die via eenrichtingshashing van je gebruikers-ID is afgeleid, en die OpenAI gebruikt om misbruik op te sporen.
We sturen je installatie-ID, je apparaatgegevens of iets anders waaruit blijkt wie je bent niet mee. OpenAI stuurt de portretten terug naar onze server. Volgens de gegevensinstellingen van OpenAI worden gegevens die via de API worden verstuurd niet gebruikt om de modellen van OpenAI te trainen, tenzij het bedrijf dat ze verstuurt daarvoor kiest, en worden de logs voor misbruikmonitoring, die kunnen bevatten wat we sturen en wat terugkomt, tot 30 dagen bewaard, tenzij de wet een langere termijn vereist of een langere termijn nodig is om schade te voorkomen. Daarin staat ook dat afbeeldingen worden gecontroleerd op materiaal met seksueel misbruik van kinderen en dat een afbeelding die bij die controle wordt gemarkeerd, wordt bewaard voor handmatige beoordeling (OpenAI: data controls). We hebben bij OpenAI geen verwerkingsregio gekozen, dus OpenAI kan deze gegevens buiten de EU verwerken. Zelf gebruiken we je selfie of je looks niet om AI-modellen te trainen.
Omdat je selfie doorgaat naar OpenAI, vraagt de app je toestemming vóór je eerste look en noemt daarbij OpenAI. Je selfie komt op onze eigen server terecht zodra je hem kiest, maar er gaat niets naar OpenAI en er wordt niets gemaakt tot je toestemming geeft: tot dan weigert de app de look te starten en vraagt hij het opnieuw. Je antwoord wordt alleen op je telefoon opgeslagen. Je kunt je toestemming op elk moment intrekken onder Instellingen → Privacy → AI-verwerking; vanaf dat moment start de app geen nieuwe look tot je weer toestemming geeft.
Je krijgt de portretten die de app van je selfie maakt terug. Die worden gemaakt door een AI-beeldmodel dat de hele afbeelding opnieuw tekent, dus een resultaat is een tekening van jou en geen foto van jou, en gezichtsverhoudingen, huidskleur en kleine details kunnen per poging verschuiven. Een opdracht kan ook mislukken of worden geweigerd. Geen van deze geautomatiseerde stappen heeft rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.
5. Je looks staan op je apparaat
Als een portret klaar is, downloadt de app het, slaat het op in de eigen opslag van de app op je telefoon en laat onze server daarna weten dat het binnen is. Zodra die bevestiging bij ons aankomt, verwijderen we onze kopie. De app stuurt de bevestiging de volgende keer dat hij start, dus in de praktijk staat een resultaat op onze server voor de rest van de sessie waarin het is gemaakt en is het daarna weg. Of de bevestiging nu aankomt of niet, we verwijderen onze kopie uiterlijk 24 uur nadat je de look hebt gestart.
Vanaf dat moment bestaan je looks alleen op je apparaat. De verzameling die je in de app ziet, is een lokale. We bewaren geen kopie om uit te herstellen: als je de app verwijdert, de gegevens ervan wist of een nieuwe telefoon neemt, verdwijnen je looks ook, en de app zegt dat op het resultaatscherm. Bewaar wat je wilt houden in je eigen fotobibliotheek.
De app bewaart de selfies die je hebt gebruikt ook in het tabblad Foto’s op je telefoon, zodat je er een opnieuw kunt gebruiken. Als je er een opnieuw gebruikt, wordt hij opnieuw geüpload en verwijdert onze server hem op dezelfde manier.
Als je een look in de app verwijdert, wordt het bestand van je apparaat verwijderd, wordt het record van de look op onze server verborgen en wordt elk bestand verwijderd dat we er nog van hebben. Als je een look via het menu ervan meldt als niet kloppend of onbruikbaar, legt onze server de melding bij die look vast; er gaat geen afbeelding en geen tekst van jou mee. Als je je account verwijdert, worden ook de looks en de selfies op je apparaat gewist.
6. Aankopen
Look AI verkoopt abonnementen. De App Store of Google Play neemt de betaling in ontvangst onder eigen voorwaarden; wij zien je kaartgegevens of je store-account nooit. De prijs, de factuurperiode en de verlengingsvoorwaarden staan op het aankoopscherm voordat je iets koopt, en je zegt op in de abonnementsinstellingen van je store, zoals de gebruiksvoorwaarden uitleggen.
RevenueCat controleert aankopen voor ons. De app identificeert je bij RevenueCat met de willekeurige factuur-ID van je account, nooit met je naam, en RevenueCat laat onze server weten wanneer er een aankoop, verlenging, opzegging of terugbetaling plaatsvindt. Uit die berichten bewaren we het product, de status en de vervaldatum van je abonnement, een hash van de transactie-ID van de store, en of de aankoop een testaankoop was of is terugbetaald. Omdat een abonnement credits bevat, bewaren we ook je creditsaldo en een overzicht van de credits die elke aankoop heeft toegevoegd en die elke look heeft gebruikt. We bewaren niet de prijs die je hebt betaald of je storeland.
Als je Apple of Google Play om een terugbetaling vraagt, kan de store ons om ons standpunt vragen voordat hij beslist. Als we antwoorden, doet RevenueCat dat namens ons en laat het de store alleen weten of de aankoop is geleverd, dat je in de app een resultaat kunt zien voordat je betaalt, en of we liever zien dat de terugbetaling wordt toegekend of afgewezen. Het stuurt niet mee hoeveel je de app hebt gebruikt of wat je ermee hebt gemaakt (RevenueCat: Refund Control).
Zolang analyse is ingeschakeld (zie de volgende sectie), meldt RevenueCat ook je aankoopevents, inclusief de waarde en valuta, aan Google Analytics onder de analyse-ID van de app. Als analyse is uitgeschakeld, verwijdert de app die koppeling.
7. Analyse, crashrapporten, meldingen, feedback en integriteit van de app
Google Analytics for Firebase laat ons zien hoe de app wordt gebruikt: welke schermen worden geopend, welke stappen worden afgerond, welke opties worden gekozen en welke aankopen worden gestart. Onze events bevatten vaste labels, je taalinstelling en of je een abonnement hebt; ze bevatten nooit je selfie, je resultaten of iets waaraan een look te herkennen is. Google Analytics identificeert de installatie met een app-instance-ID en bepaalt een globale locatie op basis van je verbinding. Op Android kan het ook de Google-advertentie-ID lezen, tenzij je die ID in de instellingen van je apparaat hebt verwijderd. Op iPhone vraagt de app nooit toestemming om je te volgen, dus krijgt Google Analytics daar geen advertentie-ID.
- In de EER en het VK, bepaald aan de hand van de regio-instelling van je apparaat (of, als die ontbreekt, de taal), blijft analyse uit tot je ermee instemt. We vragen het op het resultaatscherm na je eerste look, en je kunt het op elk moment uitschakelen onder Instellingen → Privacy → Optionele analysegegevens delen.
- Overal elders staat analyse vanaf de eerste start aan zonder dat we het vragen, en de app biedt op dit moment geen schakelaar om het uit te zetten.
Je analysekeuze wordt alleen op je apparaat opgeslagen. Analyse-events gaan rechtstreeks van de app naar Google; onze server ontvangt ze niet.
Firebase Crashlytics stuurt ons een rapport als de app crasht of op een fout stuit, ongeacht je analyse-instelling: de fout, waar in de code die optrad, je apparaatmodel, de versie van het besturingssysteem en van de app, en een Crashlytics-installatie-ID, maar niet je account-ID. De app haalt webadressen, e-mailadressen, tokens, bestandspaden en lange getallen uit foutmeldingen voordat ze worden verstuurd.
Firebase Remote Config laat ons zonder update bepalen welke versie van het aankoopscherm je ziet. Het gebruikt een Firebase-installatie-ID.
Firebase App Check gebruikt Apple App Attest of DeviceCheck op iPhone en Google Play Integrity op Android om te bevestigen dat de app echt is wanneer die je account aanmaakt. Onze server controleert het token met de openbare sleutels van Google, bewaart alleen een eenrichtingshash ervan tot het token verloopt, zodat het niet twee keer kan worden gebruikt, en logt het nooit.
Sentry ontvangt foutrapporten van onze server, niet van de app. Voordat een rapport onze server verlaat, verwijderen we gebruikers-ID’s, request-headers, request-bodies en querystrings, zodat een rapport de fout en het adrespad van het mislukte verzoek bevat.
Meldingen (Firebase Cloud Messaging)
Zodat je hoort dat een look klaar is terwijl je niet naar de app kijkt, gebruikt de app Firebase Cloud Messaging, de pushdienst van Google, die de melding op iPhone doorgeeft via de pushdienst van Apple. Als je meldingen toestaat, stuurt de app onze server een pushadres dat Firebase voor deze installatie uitgeeft, samen met je taalinstelling en de meldingstekst in die taal. Als een look klaar of mislukt is, stuurt onze server Firebase dat adres, die tekst en willekeurige ID’s van de look en van je apparaat; je selfie en je resultaten gaan nooit mee. Je kunt deze meldingen uitzetten onder Instellingen → Voorkeuren → Laat weten wanneer een ontwerp klaar is: de app trekt het adres dan in op onze server en laat Firebase het ongeldig maken. Als je je account verwijdert, wordt elk adres verwijderd dat ervoor is opgeslagen.
Feedback in de app (Wiredash)
Het feedbackformulier in de app wordt geleverd door Wiredash. Elke keer dat de app start, maar hooguit eens per 30 minuten, meldt de app zich bij Wiredash, of je nu ooit feedback stuurt of niet. Die melding bevat een willekeurige ID die de code van Wiredash op je apparaat aanmaakt, de versie, het buildnummer en de buildcommit van de app, de bundle-ID, of het om een productie- of ontwikkelbuild gaat, de taalinstelling van je apparaat, en je besturingssysteem met de versie ervan. De eerste keer stuurt de app ook eenmalig een event voor de eerste start. Hierbij zitten geen account-ID, geen selfie en niets van wat je hebt geschreven. Volgens de documentatie van Wiredash bepaalt Wiredash voor deze gegevens je land op basis van het IP-adres van de verbinding en slaat het dat adres niet op (Wiredash: analytics privacy).
Als je in de instellingen van de app kiest voor Feedback sturen, stuurt de app je bericht naar Wiredash, samen met je e-mailadres als je dat invult en een screenshot als je die toevoegt. Je kunt op de screenshot tekenen voordat je hem verstuurt; hij toont alles wat op dat moment op het scherm staat, ook je eigen selfie en de looks die je hebt gemaakt. Met je feedback gaan apparaat- en appgegevens mee (platform, versie van het besturingssysteem, apparaatmodel, schermformaat, taalinstelling, en de versie en build van de app) en gegevens die wij toevoegen zodat we kunnen reageren: de willekeurige gebruikers-ID van je account, de naam van de app, of het om de productie- of ontwikkelversie gaat, de status van je abonnement en je creditsaldo. We lezen je feedback in Wiredash om erop te antwoorden en de app te verbeteren.
8. Toestemmingen op je apparaat
- Camera: alleen als je ervoor kiest om in de app een foto te maken.
- Foto’s: je kiest een selfie in de fotokiezer van je apparaat, en als je een look bewaart, zet de app die in je fotobibliotheek; op iPhone vraagt iOS eerst of de app foto’s mag toevoegen. Mag dat niet, dan kun je de look in plaats daarvan als bestand bewaren. Voor het delen van een look wordt het eigen deelscherm van je apparaat gebruikt.
- Meldingen: om je te laten weten dat een look klaar is terwijl je niet naar de app kijkt (zie Meldingen hierboven).
De app vraagt niet om je locatie, microfoon of contacten, en vraagt geen toestemming om je te volgen in apps van andere bedrijven. Je kunt een toestemming op elk moment intrekken in de instellingen van je apparaat; de rest van de app blijft werken.
9. Waarom we je gegevens gebruiken, en onze rechtsgrond
| Doel | Gegevens | Rechtsgrond (GDPR) | Rechtsgrond (KVKK) |
|---|---|---|---|
| Je account aanmaken en je ingelogd houden | Hash van de installatie-ID, gebruikers-ID, platform, versie van de app, taal en regio, inloggegevens | Uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b) | Noodzakelijk voor het sluiten en uitvoeren van de overeenkomst (art. 5, lid 2, onder c) |
| Je looks maken en ze bewaren tot je apparaat ze heeft | Je selfie, de keuzes die je hebt gemaakt, de instructies die naar OpenAI gaan, de portretten die daarmee worden gemaakt | Uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b) | Noodzakelijk voor het sluiten en uitvoeren van de overeenkomst (art. 5, lid 2, onder c) |
| Je laten weten dat een look klaar is | Pushadres, taalinstelling, meldingstekst, willekeurige ID’s van de look en het apparaat | Uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b) | Noodzakelijk voor het sluiten en uitvoeren van de overeenkomst (art. 5, lid 2, onder c) |
| Abonnementen verkopen en leveren | Factuur-ID, aankoop- en creditgegevens | Uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b) | Noodzakelijk voor het sluiten en uitvoeren van de overeenkomst (art. 5, lid 2, onder c) |
| Reageren wanneer een store een terugbetaling beoordeelt die je hebt aangevraagd, en aankoopgegevens na verwijdering van een account bewaren zodat terugbetalingen en geschillen met de store kunnen worden afgehandeld | Aankoopgegevens, of de aankoop is geleverd | Ons gerechtvaardigd belang bij het instellen en verdedigen van rechtsvorderingen (art. 6, lid 1, onder f) | Vaststellen, uitoefenen of beschermen van een recht (art. 5, lid 2, onder e) |
| De dienst veilig houden en misbruik voorkomen | App Check-tokens, gehasht IP-adres voor snelheidslimieten, IP-adres in het foutlog van de webserver, auditrecords, databaseback-ups | Ons gerechtvaardigd belang bij een veilige, werkende dienst (art. 6, lid 1, onder f) | Ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
| Een look onderzoeken die je meldt | De melding en het record van de look waar die naar verwijst | Ons gerechtvaardigd belang bij een werkende, veilige app (art. 6, lid 1, onder f) | Ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
| Crashes en fouten opsporen en oplossen | Crash- en foutrapporten | Ons gerechtvaardigd belang bij een werkende app (art. 6, lid 1, onder f) | Ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
| Bepalen welke versie van het aankoopscherm je ziet | Firebase-installatie-ID | Ons gerechtvaardigd belang bij het laten draaien en verbeteren van de app (art. 6, lid 1, onder f) | Ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
| Feedback die je vanuit de app stuurt beantwoorden en gebruiken om de app te verbeteren | Je bericht, e-mailadres en screenshot als je die toevoegt, apparaat- en appgegevens, gebruikers-ID, naam van de app, productie- of ontwikkelversie, abonnementsstatus, creditsaldo | Je verzoek en de uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b); ons gerechtvaardigd belang bij het verbeteren van de app (art. 6, lid 1, onder f) | Noodzakelijk voor het sluiten en uitvoeren van de overeenkomst (art. 5, lid 2, onder c); ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
| Het feedbackformulier in de app laten werken | De willekeurige ID van Wiredash, versie en build van de app, bundle-ID, buildtype, taalinstelling, besturingssysteem en versie, het event voor de eerste start | Ons gerechtvaardigd belang bij het aanbieden van het feedbackformulier (art. 6, lid 1, onder f) | Ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
| Begrijpen hoe de app wordt gebruikt | Analyse-events, app-instance-ID, advertentie-ID indien beschikbaar, globale locatie, aankoopevents van RevenueCat | In de EER en het VK: je toestemming (art. 6, lid 1, onder a). Elders: ons gerechtvaardigd belang bij het verbeteren van de app (art. 6, lid 1, onder f) | Ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
| Privacyverzoeken en supportmails beantwoorden | Je e-mailadres en wat je schrijft | Wettelijke verplichting voor privacyverzoeken (art. 6, lid 1, onder c); ons gerechtvaardigd belang voor andere e-mails (art. 6, lid 1, onder f) | Wettelijke verplichting (art. 5, lid 2, onder ç); ons gerechtvaardigd belang (art. 5, lid 2, onder f) |
We verzamelen deze gegevens automatisch via de app en onze server, en van jou wanneer je een selfie uploadt, feedback stuurt of ons mailt. Om een look te maken, moet je een selfie aanleveren, en de accountgegevens zijn nodig om de app überhaupt te laten werken. Analyse is optioneel waar we erom vragen. Waar we ons op gerechtvaardigd belang baseren, kun je bezwaar maken (zie Je rechten).
10. Waar je gegevens worden opgeslagen
Onze backend draait op een cloudserver die we huren van Hetzner Online GmbH in het datacenter in Helsinki, Finland, binnen de EU. De database, de takenwachtrij en de privébestandsopslag die je selfie en je afgewerkte portretten kort bewaart, draaien allemaal op die ene server. Er wordt elke dag een kopie van de database gemaakt, en de 14 meest recente kopieën worden op dezelfde server bewaard; selfies en portretten zitten niet in deze kopieën. De app en deze website maken alleen via versleutelde HTTPS-verbindingen contact met de server, en inloggegevens en installatie-ID’s worden alleen als hash opgeslagen.
11. Wie je gegevens ontvangt
Afgezien van Hetzner, dat de server host waarop ze staan, en OpenAI, dat je looks van je selfie maakt, ontvangt geen van de bedrijven hieronder je selfie of je looks, tenzij je een screenshot waarop ze te zien zijn toevoegt aan feedback die je via Wiredash stuurt. Je gegevens komen bij geen enkel ander bedrijf dan deze terecht. Elk van hen verwerkt ze namens ons, behalve de appstores van Apple en Google, die onder hun eigen privacybeleid handelen.
| Bedrijf | Waarvoor | Wat het ontvangt | Gevestigd in |
|---|---|---|---|
| Hetzner Online GmbH | Hosting van onze server | Alles wat we opslaan (sectie 10) | Duitsland; onze server staat in Finland |
| OpenAI | Je looks maken | Je selfie zonder metadata, de instructies die op basis van je keuzes zijn opgesteld, een gepseudonimiseerde ID | Verenigde Staten |
| RevenueCat, Inc. | Aankopen en abonnementsstatus controleren; reageren wanneer een store een terugbetaling beoordeelt, als we daarvoor kiezen | Je factuur-ID, aankoopbewijzen van de store, app- en apparaatgegevens die de SDK verstuurt | Verenigde Staten |
| Google LLC (Firebase) | Analyse, crashrapporten, instellingen op afstand, App Check, pushmeldingen | De gegevens die in sectie 7 staan beschreven, en aankoopevents van RevenueCat zolang analyse aanstaat | Verenigde Staten |
| Wiredash GmbH | Het feedbackformulier in de app | De meldingen bij het starten en de feedback die je stuurt, beschreven in sectie 7 | Duitsland; volgens zijn privacybeleid worden gegevens opgeslagen op Google Cloud en kunnen ze naar de Verenigde Staten worden doorgegeven |
| Functional Software, Inc. (Sentry) | Foutrapporten van onze server | Foutdetails en requestpaden, zonder gebruikers-ID’s | Verenigde Staten |
| Cloudflare, Inc. | Bezorgen van e-mail die naar onze blwapps.com-adressen wordt gestuurd | Je e-mailadres en je bericht | Verenigde Staten |
| Apple (App Store), Google (Google Play) | Betalingen innen en terugbetalingen afhandelen; op iPhone bezorgt Apple ook de pushmeldingen | Je aankoop en, op iPhone, de meldingen die naar je worden gestuurd, onder hun eigen privacybeleid | Zie hun privacybeleid |
We verkopen geen persoonsgegevens en we delen ze niet voor cross-context gedragsgerichte advertenties. We verstrekken alleen gegevens aan autoriteiten als de wet dat vereist.
12. Doorgifte buiten de EER en Turkije
Onze server staat in Finland, binnen de EU; voor gebruikers in Turkije is de opslag daar op zichzelf al een doorgifte naar het buitenland. De bedrijven uit de tabel hierboven die in de Verenigde Staten zijn gevestigd, kunnen gegevens buiten de Europese Economische Ruimte en Turkije ontvangen en verwerken. Google geeft aan dat Firebase gegevens verwerkt overal waar Google of zijn tussenpersonen faciliteiten hebben, en we hebben bij OpenAI geen verwerkingsregio gekozen. Wiredash is gevestigd in Duitsland, maar volgens zijn privacybeleid kunnen gegevens naar de Verenigde Staten worden doorgegeven, daar worden verwerkt en op servers van Google Cloud worden opgeslagen (Wiredash: privacy policy).
- Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), waarvan de Europese Commissie heeft vastgesteld dat het een passend beschermingsniveau biedt (Firebase: privacy and security).
- De verwerkersovereenkomst (data processing addendum) van RevenueCat, die deel uitmaakt van zijn voorwaarden, bevat de standaardcontractbepalingen van de Europese Commissie (RevenueCat DPA).
Wil je weten welke waarborg geldt voor een bepaalde doorgifte, of wil je daar een kopie van, mail dan naar privacy@blwapps.com.
13. Hoelang we gegevens bewaren
| Gegevens | Hoelang |
|---|---|
| De selfie die je uploadt | Verwijderd zodra de look die ervan wordt gemaakt is afgerond, wat de uitkomst ook is: een afgewerkt resultaat, een mislukking die we niet meer opnieuw proberen, of een look die je hebt geannuleerd. In elk geval uiterlijk 24 uur na het uploaden verwijderd, ook een selfie waarvan je nooit een look maakt |
| Een upload die nooit wordt afgerond | Verwijderd ongeveer een uur nadat de uploadlink, die tien minuten geldig is, is verlopen |
| De portretten die we maken | Verwijderd zodra de app bevestigt dat ze op je apparaat zijn opgeslagen, wat gebeurt de volgende keer dat de app start; en in elk geval uiterlijk 24 uur nadat je de look hebt gestart, of die bevestiging nu aankomt of niet |
| De looks en selfies op je eigen apparaat | Zolang je ze daar bewaart; het tabblad Foto’s bewaart tot 100 selfies en laat de selfies vallen die je het langst niet hebt gebruikt. Dit is de enige kopie; wij hebben niets om uit te herstellen |
| Records van looks: de keuzes die je hebt gemaakt, de instructies die naar OpenAI zijn gestuurd, en de status, kosten en tijdstippen van de look | Tot je je account verwijdert; bij verwijdering worden de keuzes en de instructies gewist en blijft alleen bewaard welke stijl uit de catalogus de look gebruikte |
| Meldingen die je over een look doet | Geen automatische verwijdering; een melding blijft na verwijdering van het account bewaard onder de willekeurige ID van het gesloten account |
| Pushadressen voor meldingen | Tot je je account verwijdert. Als je meldingen in de app uitzet, stoppen ze meteen en laat de app Firebase het adres ongeldig maken |
| Account-, apparaat- en inloggegevens | Tot je je account verwijdert (sectie 14 zegt wat er overblijft) |
| Aankoop- en creditgegevens | Bewaard na verwijdering van het account, zodat terugbetalingen en geschillen met de store nog aan een aankoop kunnen worden gekoppeld; er is momenteel geen automatische verwijdering |
| Auditrecords van accountgebeurtenissen | 365 dagen |
| Gehasht IP-adres voor snelheidslimieten | Maximaal één uur |
| Serverlogs | De logs van onze applicatie bevatten geen IP-adres en verwijzen alleen naar een account via een ingekorte hash. De webserver ervoor legt je IP-adres, de user-agent van je apparaat en het opgevraagde adres alleen vast als een verzoek onze applicatie niet bereikt. Beide soorten logs worden overschreven naarmate ze groeien; er is geen vaste termijn |
| Databaseback-ups | De 14 meest recente dagelijkse kopieën, dus een verwijderd record kan ongeveer twee weken in een back-up blijven staan. Selfies en portretten zitten er niet in |
| Gegevens bij OpenAI | Tot 30 dagen voor misbruikmonitoring, tenzij de wet een langere termijn vereist of een langere termijn nodig is om schade te voorkomen; een afbeelding die is gemarkeerd als mogelijk materiaal met seksueel misbruik van kinderen, wordt bewaard voor handmatige beoordeling |
| Crashlytics-rapporten | 90 dagen |
| Eventgegevens van Google Analytics | Tot 14 maanden |
| Firebase-installatie-ID | Tot die bij Google wordt verwijderd. Je account verwijderen doet dat niet |
| Je klantrecord bij RevenueCat | Tot het bij RevenueCat wordt verwijderd. Je account verwijderen doet dat niet; mail ons als je wilt dat het wordt verwijderd |
| Feedback die je via Wiredash stuurt | Tot die bij Wiredash wordt verwijderd. Je account verwijderen doet dat niet; mail ons als je wilt dat die wordt verwijderd |
| Meldingen bij Wiredash en het event voor de eerste start | Zolang Wiredash ze bewaart; het privacybeleid van Wiredash noemt geen vaste termijn |
Records van bezoeken aan de /get-pagina van deze website | Ze bevatten geen IP-adres of ID. Ze worden bewaard in bestanden van maximaal 10 MB; er worden hooguit tien oudere bestanden bewaard, en geen daarvan langer dan een jaar |
14. Je account verwijderen
Je kunt je account zelf in de app verwijderen: open Instellingen, scrol omlaag naar Je gegevens, tik op Gegevens verwijderen en bevestig met Verwijdering aanvragen. Heb je de app al verwijderd, mail dan naar privacy@blwapps.com; op de verwijderpagina lees je wat je moet meesturen zodat we je record kunnen vinden.
Verwijderen in de app logt dit apparaat uit, beëindigt elke inlog, verwijdert je pushadressen meteen en zet het account in de wachtrij voor verwijdering; een verzoek per e-mail leidt tot dezelfde verwijdering zodra we je account hebben gevonden. Na een veiligheidstermijn van 24 uur doet onze server het volgende:
- hij verwijdert alle bestanden die we nog voor je in onze bestandsopslag hebben;
- hij wist de keuzes en de instructies voor OpenAI die bij de records van je looks zijn opgeslagen;
- hij verbreekt de koppeling tussen je apparaat en het account;
- hij vervangt de factuur-ID van het account.
Wat overblijft, is een gesloten account onder de willekeurige ID; apparaatgegevens zonder de koppeling met de installatie (platform, versie van de app, taal en regio, laatste verbinding); records van eerdere looks waarin alleen de stijl uit de catalogus, de status, de kosten en de tijdstippen bewaard blijven; meldingen die je over een look hebt gedaan; aankoop- en creditgegevens; auditrecords gedurende maximaal 365 dagen, waarbij je gebruikers-ID is verwijderd uit de records die je zelf hebt veroorzaakt; en databaseback-ups gedurende ongeveer twee weken. Zodra de verwijdering is uitgevoerd, kan die niet ongedaan worden gemaakt. Een bestand waarvoor een gedocumenteerde wettelijke bewaarplicht geldt, wordt bewaard tot die verplichting afloopt; al het andere wordt toch verwijderd.
Als je je account verwijdert, worden ook de looks en de selfies op je apparaat gewist, en omdat we er geen kopie van bewaren, kunnen ze niet via ons worden teruggehaald. Je gegevens bij RevenueCat, Google of Wiredash worden daarmee niet verwijderd (zie de tabel in sectie 13), en een abonnement wordt er niet mee opgezegd: zeg dat op in de abonnementsinstellingen van de App Store of Google Play. Als je de app na een verwijdering opnieuw opent, wordt er een nieuw, leeg account aangemaakt.
15. Je rechten
Op grond van de GDPR (EER en VK) kun je vragen om inzage in je persoonsgegevens en een kopie ervan, om rectificatie, om wissing, om beperking van de verwerking en om je gegevens in een overdraagbaar formaat. Je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor heeft plaatsgevonden. Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar je woont of werkt, of waar volgens jou inbreuk op je rechten is gemaakt.
Op grond van artikel 11 van de KVKK (Turkije) heb je het recht om:
- te weten of je persoonsgegevens worden verwerkt en, als dat zo is, daarover informatie te vragen;
- het doel van de verwerking te weten en of de gegevens voor dat doel worden gebruikt;
- te weten aan welke derden in Turkije of in het buitenland ze worden doorgegeven;
- te vragen onvolledige of onjuiste gegevens te corrigeren;
- te vragen ze te verwijderen of te vernietigen onder de voorwaarden van artikel 7;
- te vragen dat een correctie, verwijdering of vernietiging wordt doorgegeven aan de derden die de gegevens hebben ontvangen;
- bezwaar te maken tegen een voor jou nadelige uitkomst die uitsluitend voortvloeit uit geautomatiseerde analyse van je gegevens;
- vergoeding te eisen van schade die is veroorzaakt door onrechtmatige verwerking.
We antwoorden kosteloos en uiterlijk binnen 30 dagen; als het beantwoorden werkelijke kosten met zich meebrengt, kunnen we de vergoeding in rekening brengen die de Raad voor de Bescherming van Persoonsgegevens (Turkije) heeft vastgesteld. Als we je verzoek afwijzen, niet op tijd antwoorden of je ons antwoord onvoldoende vindt, kun je binnen 30 dagen nadat je van ons antwoord kennis hebt genomen, en in elk geval binnen 60 dagen na je verzoek, een klacht indienen bij de Raad voor de Bescherming van Persoonsgegevens.
Op grond van privacywetten van Amerikaanse staten, waaronder die van Californië, kun je vragen welke persoonsgegevens we over je hebben verzameld, en ons vragen die te verwijderen of te corrigeren. We verzamelen identificatiegegevens (willekeurige ID’s, een gehashte installatie-ID, een pushadres als je meldingen toestaat, een advertentie-ID via Google Analytics indien beschikbaar, en je e-mailadres als je dat aan feedback toevoegt), commerciële gegevens (aankoopgegevens), internet- of andere elektronische netwerkactiviteit (gebruiksevents van de app), een globale locatie en visuele gegevens (de selfie die je uploadt, de portretten die ervan worden gemaakt zolang wij ze nog hebben, en een eventuele screenshot die je aan feedback toevoegt), voor de doelen in sectie 9 en gedurende de termijnen in sectie 13. We verkopen geen persoonsgegevens en delen ze niet voor cross-context gedragsgerichte advertenties, en we behandelen je niet anders omdat je je rechten gebruikt.
Om een van deze rechten uit te oefenen, mail je naar privacy@blwapps.com. We kennen je naam niet, en je e-mailadres alleen als je dat aan ons hebt gegeven, dus we kunnen alleen iets doen met een verzoek dat we aan een account kunnen koppelen; als je iets hebt gekocht, is het bestelnummer van de App Store of Google Play de betrouwbaarste koppeling. In de EER en het VK kun je analyse ook in de app uitschakelen.
16. Kinderen
Look AI is niet gericht op kinderen jonger dan 13 jaar en vraagt niet naar je leeftijd. Ben je jonger dan 16 en woon je in de EER, vraag het dan aan een ouder voordat je instemt met analyse. Denk je dat een kind de app heeft gebruikt, mail ons dan en we verwijderen het account.
17. Deze website
Deze website bestaat uit statische pagina’s. Ze plaatst geen cookies, gebruikt geen analyse- of trackingscripts en laadt niets van andere websites. Ze wordt geleverd vanaf dezelfde Hetzner-server in Helsinki.
Als iemand de app deelt vanuit de instellingen, opent de link die diegene stuurt de /get-pagina van deze website, met een ref-tag die aangeeft waar de link vandaan komt, zoals app_share. De pagina stuurt je door naar de App Store, Google Play of de homepage van deze website en geeft de tag door. Als /get wordt geopend, legt onze server alleen het tijdstip, de website, het paginaadres met de tag en het wel of niet laden van de pagina vast: geen IP-adres, geen cookies, geen apparaat-ID’s. We gebruiken deze records om te tellen hoeveel bezoeken gedeelde links opleveren. De App Store en Google Play kunnen installaties die via de tag binnenkwamen meetellen in de statistieken die ze ons geven, en op Android kan Google Analytics de tag vastleggen wanneer de app voor het eerst wordt geopend terwijl analyse aanstaat.
18. Wijzigingen in dit beleid
Als verandert wat de app met je gegevens doet, werken we deze pagina en de datum bovenaan bij. Voordat je selfie naar een andere AI-provider wordt gestuurd dan de provider die op deze pagina staat, vermeldt deze pagina die provider eerst.
19. Contact
Privacyvragen en -verzoeken: privacy@blwapps.com
Al het andere: support@blwapps.com