Privacybeleid
Lebacify is een virtuele pasdienst en een product van Ariamax, geregistreerd in Nederland onder KvK-nummer 42005482 (BTW NL005427752B87), met statutaire zetel in Rijswijk, Nederland ("Lebacify", "wij", "ons"). Dit beleid legt uit welke persoonsgegevens wij verwerken wanneer je lebacify.com en de Lebacify web-app gebruikt, waarom we deze verwerken, en de rechten die je hebt onder de Algemene Verordening Gegevensbescherming (AVG).
Vragen? Neem contact met ons op via contact@ariamax.nl — we streven ernaar binnen enkele werkdagen te reageren.
1. Wie verantwoordelijk is voor je gegevens
Ariamax is de verwerkingsverantwoordelijke voor alle verwerkingen beschreven in dit beleid. We hebben geen functionaris voor gegevensbescherming aangesteld; onze privacy-contactpersoon hierboven behandelt alle zaken omtrent gegevensbescherming.
2. Welke gegevens we verzamelen
Accountgegevens
- E-mailadres en wachtwoord (gehasht opgeslagen), of de identificatie verstrekt door je inlogprovider.
- Taalvoorkeur en accountinstellingen.
Foto's
- Lichaamsfoto's — foto's van jezelf die je uploadt zodat outfits op je eigen afbeelding kunnen worden weergegeven. Deze kunnen als gevoelige gegevens worden beschouwd omdat ze je beeltenis tonen; we behandelen ze met de bijbehorende zorg.
- Kledingfoto's — foto's van je kledingstukken, gebruikt om je digitale kast te bouwen. Onze AI herkent individuele kledingstukken in deze foto's.
- Gegenereerde afbeeldingen — de pas-renders gemaakt van je lichaams- en kledingfoto's.
Betalingen
- We verzamelen of bewaren geen creditcardnummers of andere financiële gegevens. Betalingen worden volledig afgehandeld door onze betaalprovider, Stripe; wij ontvangen alleen bevestiging dat een betaling is geslaagd, welk abonnement of creditpakket is gekocht, en je resulterende creditsaldo.
Gebruiksgegevens
- Loggegevens: IP-adres, browsertype, bekeken pagina's, tijdstempels en foutrapporten.
- In-app gebeurtenissen (bijv. een outfit werd gegenereerd), gebruikt om de dienst betrouwbaar te houden en te verbeteren.
- Op cookies gebaseerde analyse- en advertentiegegevens — alleen met jouw toestemming, zoals beschreven in ons cookiebeleid.
3. Waarom we het verwerken, en op welke wettelijke basis
| Doel | Gebruikte gegevens | Wettelijke basis (art. 6 AVG) |
|---|---|---|
| Het leveren van de dienst: je account, kast en pas-renders | Accountgegevens, foto's, gegenereerde afbeeldingen | Uitvoering van een overeenkomst (art. 6(1)(b)) |
| Het verwerken van je aankopen | Betalingsbevestiging, abonnements- en creditgegevens (nooit kaartgegevens) | Uitvoering van een overeenkomst (art. 6(1)(b)) |
| De dienst veilig houden en fouten oplossen | Loggegevens | Gerechtvaardigd belang (art. 6(1)(f)) in een veilige, werkende dienst |
| Productanalyse (Google Analytics 4) | Gebruiksgegevens, cookies | Toestemming (art. 6(1)(a)) |
| Meting van advertenties (Google Ads) | Gebruiksgegevens, cookies | Toestemming (art. 6(1)(a)) |
| Reageren op je berichten | Contactgegevens, inhoud van berichten | Gerechtvaardigd belang (art. 6(1)(f)) om je te antwoorden |
We gebruiken je foto's niet om AI-modellen te trainen, en we verkopen geen persoonsgegevens.
4. AI-verwerking en verwerkers
Pas-renders worden gegenereerd door AI-modellen. Je foto's worden voor slechts één doel verwerkt: het creëren van je kast en je pas-afbeeldingen. Je accountgegevens en foto's worden opgeslagen in Europese datacenters, en elke provider die namens ons gegevens verwerkt — hosting, AI-infrastructuur, betalingen (Stripe) — is gebonden aan een verwerkersovereenkomst. Analyse en advertenties betrekken Google alleen na jouw toestemming, zoals beschreven in het cookiebeleid.
Waar een ondersteunende provider gegevens buiten de Europese Economische Ruimte verwerkt, zijn doorgiften gebaseerd op een adequaatheidsbesluit — inclusief het EU-VS Data Privacy Framework wanneer de provider gecertificeerd is — of op de standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang we je gegevens bewaren
- Accountgegevens en foto's: zolang je account bestaat. Het verwijderen van een foto verwijdert deze onmiddellijk uit je kast.
- Het sluiten van je account verwijdert het account en alle bijbehorende gegevens onmiddellijk — er wordt niets bewaard.
- Loggegevens: maximaal 12 maanden.
- Analyse- en advertentiegegevens: volgens de bewaarinstellingen beschreven in het cookiebeleid.
6. Jouw rechten
Onder de AVG kun je ons te allen tijde vragen om:
- inzage in de persoonsgegevens die we van jou hebben;
- onnauwkeurige gegevens te corrigeren;
- je gegevens te verwijderen ("recht om vergeten te worden");
- verwerking op basis van gerechtvaardigd belang te beperken of daartegen bezwaar te maken;
- je gegevens in een draagbaar formaat te ontvangen;
- je toestemming te allen tijde in te trekken (dit heeft geen invloed op verwerking vóór intrekking).
E-mail naar contact@ariamax.nl om een van deze rechten uit te oefenen. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookies
We gebruiken essentiële cookies, en — alleen met jouw toestemming — analyse- en advertentiecookies. Details, aanbieders en bewaartermijnen staan vermeld in ons cookiebeleid, waar je ook je keuze kunt wijzigen.
8. Kinderen
Lebacify is niet gericht op kinderen jonger dan 16 jaar, en we verwerken hun gegevens niet bewust. Als je gelooft dat een kind een account heeft aangemaakt, neem dan contact met ons op en we zullen het verwijderen.
9. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken naarmate de dienst evolueert. Belangrijke wijzigingen worden in de app of via e-mail aangekondigd. De datum bovenaan toont altijd de nieuwste herziening.