PRIVACYBELEID
Vendy Studio
Versie 05 - Laatst bijgewerkt: 22/10/2026
Dit Privacybeleid heeft tot doel de gebruikers van het platform Vendy Studio ("het Platform") te informeren over de voorwaarden waaronder hun persoonsgegevens worden verzameld, gebruikt en beschermd, in overeenstemming met Verordening (EU) 2016/679 ("AVG").
1. IDENTITEIT VAN DE VERWERKINGSVERANTWOORDELIJKE
De verwerkingsverantwoordelijke is: Vendy Studio
Aanbieder van het platform:
- VLA STUDIO - de heer François Vella
- Statutaire zetel: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Frankrijk
- E-mailcontact: contact@vendystudio.fr
De website wordt gehost door: Vercel Inc. Adres: 340 S Lemon Ave #4133, Walnut, CA 91789, VS
2. VERZAMELDE PERSOONSGEGEVENS
In het kader van het gebruik van de Dienst kan Vendy Studio de volgende categorieën gegevens verzamelen:
- Identificatiegegevens: e-mailadres, accountidentificator;
- Verbindingsgegevens: technische logbestanden, IP-adres, browsertype, datum en tijdstip van verbinding;
- Surfgegevens (publieksmeting): informatie over het gebruik van het Platform (bezochte pagina's, gebeurtenissen, identificatoren van publieksmetingcookies), naargelang uw keuzes;
- Betalingsgegevens: informatie over transacties (via Stripe, zonder toegang tot volledige bankgegevens);
- Geüploade inhoud: foto's van kledingstukken (die persoonsgegevens kunnen bevatten indien de gebruiker de regels niet naleeft);
- Gebruiksgegevens: aantal generaties, verbruik van credits, functionele voorkeuren;
- Uitwisselingen met de ondersteuning: wanneer u schrijft naar contact@vendystudio.fr: e-mailadres en naam van de afzender, onderwerp en inhoud van het bericht, ontvangstdatum, bijlagen (JPG-, PNG- en WebP-afbeeldingen worden samen met de aanvraag bewaard; andere bijlagen bevinden zich uitsluitend in de technische kopie van het ontvangen bericht), technische berichtkoppen (identificator, routering, resultaten van de authenticatiecontroles van de afzender zoals SPF, DKIM en DMARC), alsmede onze antwoorden; in voorkomend geval de gegevens van uw account die nuttig zijn voor de behandeling van de aanvraag, wanneer het verzendadres overeenstemt met een account;
- Herroepingsgegevens: voornaam, achternaam, e-mailadres, bestelreferentie (of datum en bedrag van de aankoop) en vrije tekst, meegedeeld via het online herroepingsformulier — dat ZONDER account toegankelijk is: deze gegevens kunnen dus ook betrekking hebben op een niet-geregistreerde persoon.
- Gegevens ter voorkoming van misbruik (meerdere accounts): bij de registratie, de genormaliseerde vorm van het e-mailadres, een onomkeerbare vingerafdruk (hash) van het IP-adres en een willekeurige technische apparaatidentificator (cookie "vs_did"), uitsluitend gebruikt om na te gaan of de beperking tot één gratis account per persoon en per huishouden wordt nageleefd (Voorwaarden, art. 5.1 bis). Het IP-adres wordt nooit in leesbare vorm bewaard. Na de verwijdering van een account kan uitsluitend een gepseudonimiseerde vingerafdruk van deze gegevens (een onomkeerbare cryptografische hash, berekend met een geheime sleutel) worden bewaard, onder de voorwaarden van artikel 6.
De Dienst is niet bedoeld om gevoelige gegevens in de zin van de AVG te verwerken. Bij een niet-conforme upload door de gebruiker (bijv. een foto met een identificeerbare persoon, een woning, een naamlabel) kunnen echter incidenteel persoonsgegevens — en mogelijk gevoelige gegevens — worden verwerkt. In dat geval behoudt Vendy Studio zich het recht voor de betrokken inhoud te verwijderen en/of de toegang tot de Dienst te beperken overeenkomstig de Voorwaarden.
3. DOELEINDEN EN RECHTSGRONDEN
De gegevens worden verwerkt voor de volgende doeleinden:
- Levering van de Dienst (aanmaken van het account, genereren van afbeeldingen, beheer van de credits) – Uitvoering van de overeenkomst;
- Beheer van betalingen en fraudepreventie – Uitvoering van de overeenkomst / gerechtvaardigd belang;
- Beveiliging en stabiliteit van het Platform – Gerechtvaardigd belang;
- Publieksmeting (Google Analytics) – Toestemming;
- Reclame, meting van campagnes en attributie van conversies – Toestemming;
- Verbetering van de Dienst (geaggregeerde statistieken) – Gerechtvaardigd belang;
- Communicatie in verband met de Dienst – Uitvoering van de overeenkomst;
- Commerciële prospectie (in voorkomend geval) – Toestemming;
- Ontvangst, bevestiging van ontvangst, behandeling en bewaring als bewijs van herroepingsverklaringen – Wettelijke verplichting (online herroepingsfunctie, art. 11 bis van Richtlijn 2011/83/EU; art. 6, lid 1, onder c), AVG);
- Behandeling van de aan de ondersteuning gerichte aanvragen (ontvangst, automatische ontvangstbevestiging, antwoord en opvolging) – Uitvoering van de overeenkomst of van precontractuele maatregelen; Gerechtvaardigd belang (antwoorden aan personen die contact met ons opnemen) voor de overige aanvragen. U kunt een automatische ontvangstbevestiging ontvangen: deze bevestigt uitsluitend de ontvangst van uw bericht, zonder aanvaarding of weigering van uw aanvraag te vormen, en wordt alleen verzonden naar geauthenticeerde verzendadressen;
- Ondersteuning van de helpdesk door kunstmatige intelligentie: de ontvangen berichten worden door een AI-systeem geanalyseerd om het onderwerp vast te stellen, om de voor het verzoek relevante accountgegevens uitsluitend raadplegend (alleen-lezen) te bekijken (tegoeden, aankopen, generaties en de bijbehorende beelden, eerdere correspondentie met de ondersteuning, herroepingsverzoeken, abonnement) en om een concept-antwoord en, in voorkomend geval, voorgestelde handelingen voor te bereiden. Er wordt geen antwoord verzonden en geen handeling verricht zonder dat deze door een persoon is nagelezen en goedgekeurd; er wordt geen besluit dat rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft uitsluitend op grond van geautomatiseerde verwerking genomen (art. 22 AVG). Alleen de ontvangstbevestiging met vaste inhoud wordt automatisch verzonden. Grondslag: Uitvoering van de overeenkomst of precontractuele maatregelen (klanten); Gerechtvaardigd belang (andere personen: snelle afhandeling van de aan ons gerichte verzoeken);
- Controle van de authenticiteit van de ontvangen berichten en filtering van ongevraagde berichten (bescherming tegen phishing en identiteitsmisbruik) – Gerechtvaardigd belang;
- Bewaring, als bewijs, van verzoeken tot uitoefening van rechten en van per e-mail ontvangen herroepingsverklaringen – Wettelijke verplichting (art. 6, lid 1, onder c), AVG) en Gerechtvaardigd belang (vaststelling, uitoefening of verdediging van rechtsvorderingen);
- Voorkoming van misbruik van gratis voordelen (beperking tot één gratis account per persoon en per huishouden, opsporing van meerdere accounts) – Gerechtvaardigd belang. Bij opsporing worden uitsluitend de gratis voordelen getroffen; er is voorzien in een handmatig onderzoek van betwistingen (contact@vendystudio.fr);
- Bewaring, na de verwijdering van een account, van een gepseudonimiseerde vingerafdruk om te voorkomen dat gratis credits herhaaldelijk worden verkregen door een account te verwijderen en opnieuw aan te maken – Gerechtvaardigd belang.
4. ONTVANGERS VAN DE GEGEVENS
Wij doen een beroep op dienstverleners die optreden als verwerker in de zin van de AVG, om de Dienst te leveren:
- Hosting / infrastructuur: Vercel (hosting van de applicatie, technische logbestanden).
- Database en opslag: Supabase (opslag van kledingfoto's en gegenereerde afbeeldingen, database, met inbegrip van de uitwisselingen met de ondersteuning en de bijgevoegde afbeeldingen).
- Genereren van afbeeldingen: Google (GenAI) (genereren van afbeeldingen op basis van kledingfoto's).
- Genereren en verbeteren van afbeeldingen (aanvullende modellen): Replicate (genereren en verbeteren/opschalen van afbeeldingen op basis van kledingfoto's).
- Publieksmeting: Google (Google Analytics, uitgerold via Google Tag Manager) (verkeersstatistieken van het Platform).
- Reclame en attributie: Meta Platforms Ireland Ltd (Meta-pixel) (meting van de doeltreffendheid van campagnes en attributie van conversies).
- Betaling: Stripe (betalingsverwerking en fraudepreventie).
- E-mail: Resend (verzending van transactionele e-mails).
- Mailbox: OVH SAS (hosting van de mailbox contact@vendystudio.fr, ontvangst van de e-mails die aan de ondersteuning zijn gericht en verzending van onze antwoorden en ontvangstbevestigingen; Frankrijk).
- AI-ondersteuning van de helpdesk: Google (Gemini-API, betaald aanbod: de doorgegeven inhoud wordt niet gebruikt om de modellen van Google te trainen) (analyse van de berichten die bij de ondersteuning binnenkomen, raadpleging in alleen-lezenmodus van de voor het verzoek relevante accountgegevens en voorbereiding van concept-antwoorden, die vóór elke verzending door een persoon worden nagelezen en goedgekeurd).
Wij kunnen bepaalde gegevens ook delen met dienstverleners die strikt noodzakelijk zijn voor de beveiliging (fraudepreventie, beperking van misbruik) en de goede werking van de Dienst.
Er worden geen gegevens verkocht of verhuurd aan derden.
5. DOORGIFTE BUITEN DE EUROPESE UNIE
Sommige van onze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte (met name afhankelijk van hosting-, infrastructuur- of ondersteuningsverrichtingen).
Wanneer dergelijke doorgiften plaatsvinden, steunen wij op passende waarborgen in de zin van de AVG, in het bijzonder de modelcontractbepalingen (SCC) van de Europese Commissie en, waar nodig, aanvullende maatregelen.
De verwerking in het kader van de AI-ondersteuning van de helpdesk die aan Google is toevertrouwd, kan buiten de Europese Economische Ruimte plaatsvinden, met name in de Verenigde Staten. In dat geval baseren wij ons op het adequaatheidsbesluit inzake het EU-VS-privacykader (Data Privacy Framework), indien de ontvanger daarvoor is gecertificeerd, en/of op de standaardcontractbepalingen van de Europese Commissie.
U kunt informatie over deze waarborgen opvragen door te schrijven naar contact@vendystudio.fr.
6. BEWAARTERMIJNEN
- Accountgegevens: gedurende de gehele duur van de contractuele relatie; zij worden gewist zodra het account is verwijderd, wat u te allen tijde kunt doen vanuit uw omgeving "Mijn account";
- Betalingsgegevens en boekhoudkundige stukken: tien (10) jaar (wettelijke boekhoudkundige verplichtingen). Na de verwijdering van het account worden de aankoopboekingen (datum, bedrag, aantal credits, Stripe-transactiereferentie) bewaard zonder rechtstreeks verband met het account (art. 17, lid 3, onder b), AVG); met de transactiereferentie kan bij Stripe de overeenkomstige betaling worden teruggevonden. Onze betalingsdienstaanbieder Stripe bewaart zijn eigen transactiegegevens overeenkomstig zijn wettelijke verplichtingen;
- Technische logbestanden: 6 tot 12 maanden;
- Geüploade en gegenereerde afbeeldingen: de periode die strikt noodzakelijk is om de Dienst te leveren, gevolgd door verwijdering of anonimisering; automatische verwijdering 10 dagen na de datum van generatie (30 dagen voor Premium-leden: lopend abonnement of actieve 30-dagenpas). Deze termijn wordt verlengd tot dertig (30) dagen in de galerij van Premium-leden (lopend abonnement of actieve 30-dagenpas), overeenkomstig artikel 4.5 van de algemene voorwaarden.
- Marketinggegevens: tot de intrekking van de toestemming;
- Gegevens ter voorkoming van misbruik: de vingerafdruk van het IP-adres en de apparaatidentificator worden uiterlijk twaalf (12) maanden na de registratie verwijderd; de genormaliseerde vorm van het e-mailadres wordt bewaard voor de duur van het bestaan van het account. Na de verwijdering van een account dat gratis credits heeft ontvangen (of dat deze credits is geweigerd op grond van de beperking per huishouden), wordt een gepseudonimiseerde vingerafdruk (een onomkeerbare cryptografische hash, berekend met een geheime sleutel) van het genormaliseerde e-mailadres, van de apparaatidentificator en, indien de registratie minder dan tien (10) dagen geleden plaatsvond, van de vingerafdruk van het IP-adres (uitsluitend gedurende die tien dagen) twaalf (12) maanden bewaard, uitsluitend om te voorkomen dat gratis credits herhaaldelijk worden verkregen;
- Verwijdering van het account: de bevestigingscode (gehasht) wordt zeven (7) dagen bewaard; een technisch logboek van de procedure (technische accountidentificator, zonder e-mailadres) wordt negentig (90) dagen bewaard; een registratie van de verwijdering, zonder e-mailadres (technische identificator, creditsaldi op de datum van verwijdering), wordt vijf (5) jaar als bewijs bewaard; resterende technische logbestanden met betrekking tot het account worden in de daaropvolgende dagen automatisch gewist. De beveiligingsback-ups van de database, die ten hoogste dertig (30) dagen worden bewaard, worden na afloop van die termijn overschreven; bij een herstel van een back-up worden de tussentijds uitgevoerde verwijderingen opnieuw toegepast;
- Uitwisselingen met de ondersteuning: vierentwintig (24) maanden na afsluiting van de aanvraag, en uiterlijk vierentwintig (24) maanden na de laatste uitwisseling; bijgevoegde afbeeldingen: negentig (90) dagen na ontvangst; volledige technische kopie van het ontvangen bericht (met inbegrip van alle bijlagen): dertig (30) dagen; berichten die als ongevraagd zijn aangemerkt (spam, prospectie, automatische meldingen): uiterlijk zestig (60) dagen na hun laatste bericht. Bij de verwijdering van uw account worden de uitwisselingen met de ondersteuning die aan uw account of uw e-mailadres zijn gekoppeld gewist, uitsluitend onder voorbehoud van de hieronder vermelde per e-mail ontvangen herroepingsverklaringen;
- Door de AI van de ondersteuning geproduceerde analyses en concept-antwoorden: worden bewaard samen met de betreffende correspondentie, gedurende dezelfde termijnen. De AI-dienstverlener (Google) bewaart zijn eigen technische logbestanden volgens zijn voorwaarden (Google: vijfenvijftig (55) dagen voor de detectie van misbruik);
- Per e-mail ontvangen herroepingsverklaringen: de uitwisseling waarin een herroeping per e-mail wordt verklaard, wordt vijf (5) jaar vanaf de verklaring als bewijs bewaard (art. 17, lid 3, onder b) en e), AVG). Indien uw account vóór die datum wordt verwijderd, wordt uitsluitend het bericht dat de verklaring bevat (met de inhoud, de datum en het verzendende e-mailadres, die voor het bewijs nodig zijn) tot het einde van die termijn bewaard; de rest van de uitwisseling wordt gewist;
- Herroepingsverklaringen: vijf (5) jaar vanaf de verklaring. Zij worden als bewijs bewaard ZELFS na verwijdering van het account (art. 17, lid 3, onder b) en e), AVG): het e-mailadres wordt dan gemaskeerd, terwijl de naam, de voornaam en een eventueel bericht behouden blijven omdat zij nodig zijn om het betrokken contract te identificeren.
7. RECHTEN VAN DE BETROKKENEN
Overeenkomstig de AVG beschikt u over de volgende rechten:
- Recht op inzage, rectificatie en wissing;
- Recht op beperking en op bezwaar;
- Recht op gegevensoverdraagbaarheid;
- Recht om uw toestemming te allen tijde in te trekken;
- Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming van uw woonland (in Nederland: de Autoriteit Persoonsgegevens; in België: de Gegevensbeschermingsautoriteit).
U kunt uw account zelf te allen tijde verwijderen vanuit uw omgeving "Mijn account" (knop "Mijn account verwijderen"), na bevestiging met een code die naar uw e-mailadres wordt gestuurd; de verwijdering is onmiddellijk, tenzij een herroepingsverzoek of een betalingsgeschil in behandeling is (Voorwaarden, art. 14.2). Gegevens die reeds, met uw toestemming, aan onze partners voor publieksmeting en reclame zijn doorgegeven, blijven onderworpen aan hun eigen bewaartermijnen.
U kunt ook al uw rechten uitoefenen, met inbegrip van het recht op wissing, door te schrijven naar: contact@vendystudio.fr
De e-mails die met de ondersteuning zijn uitgewisseld, worden ook bewaard in onze mailbox (OVH): een verzoek tot wissing is, net als de verwijdering van uw account, ook daarop van toepassing, onder hetzelfde voorbehoud voor de als bewijs bewaarde herroepingsverklaringen.
8. BEVEILIGING VAN DE GEGEVENS
Vendy Studio treft passende technische en organisatorische maatregelen om de gegevens te beschermen (toegangscontroles, versleuteling, sleutelbeheer, logging, back-ups).
Geen enkel systeem is echter volledig risicovrij.
9. INBREUK IN VERBAND MET PERSOONSGEGEVENS
In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor de rechten en vrijheden van personen, zal Vendy Studio de bevoegde toezichthoudende autoriteit en, in voorkomend geval, de betrokkenen op de hoogte brengen, overeenkomstig de AVG.
10. WIJZIGING VAN HET BELEID
Dit Beleid kan te allen tijde worden gewijzigd.
De toepasselijke versie is de versie die op het Platform is gepubliceerd op de datum waarop de Dienst wordt gebruikt.
