Privacybeleid
Laatst bijgewerkt: 22 juli 2026
Bij Imagokit nemen wij uw privacy zeer serieus. Dit beleid legt uit hoe wij uw persoonsgegevens verwerken, waaronder uw foto, die een biometrisch gegeven van een bijzondere categorie vormt, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse Organieke Wet 3/2018 (LOPDGDD).
1. Verwerkingsverantwoordelijke
- Verantwoordelijke voor de dienst: Zemobile LLC, een vennootschap uit de staat Delaware (Verenigde Staten), gevestigd te 2810 North Church Street, Wilmington, DE 19802, Verenigde Staten. Zij is de entiteit die verantwoordelijk is voor de gegevens die worden verwerkt voor het verlenen van de dienst, de contractsluiting en de inning.
- Marketing- en reclameactiviteiten: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spanje, NIF B67444869).
- Contact en uitoefening van rechten: privacidad@imagokit.com
2. Gegevens die wij verwerken, doel en rechtsgrond
| Gegeven | Doel | Rechtsgrond |
|---|---|---|
| Foto van het gezicht (origineel en bewerkt) — biometrisch gegeven van een bijzondere categorie (art. 9 AVG) | De foto voor het document genereren en controleren | Uitdrukkelijke toestemming (art. 9.2.a) + uitvoering van de overeenkomst |
| E-mailadres | Levering, account en transactionele communicatie | Uitvoering van de overeenkomst |
| Naam van de houder | Facturering, fraudepreventie en personalisatie | Uitvoering van de overeenkomst |
| IP-adres | Beveiliging en voorkoming van misbruik | Gerechtvaardigd belang |
| Herkomst-URL, gclid en UTM-parameters | Marketingattributie (server-side vastgelegd, niet via een cookie) | Gerechtvaardigd belang |
| Voorkeurstaal en -valuta | Gebruiksvoorkeuren | Gerechtvaardigd belang / voorkeuren |
| Betalingsidentificatoren (Stripe) | Inning en abonnement | Uitvoering van de overeenkomst |
| Vervaldatumagenda (document en datum) | Herinneringen die de Gebruiker zelf heeft ingesteld | Toestemming |
Kaartgegevens komen nooit op onze servers: zij worden rechtstreeks door Stripe vastgelegd en opgeslagen; wij bewaren uitsluitend identificatoren of tokens van de aanbieder.
3. Verwerking van uw foto (biometrisch gegeven)
Uw foto is een biometrisch gegeven van een bijzondere categorie. Wij verwerken deze uitsluitend om de afbeelding te genereren en automatisch te controleren of deze voldoet aan de eisen van het geselecteerde document, op basis van uw uitdrukkelijke toestemming (art. 9.2.a AVG), die vóór de verwerking op ondubbelzinnige wijze wordt verkregen, en van de uitvoering van de overeenkomst. Voor de controle wordt de afbeelding verzonden naar onze aanbieder van kunstmatige intelligentie (OpenAI, in de VS), wat een internationale doorgifte van een biometrisch gegeven inhoudt, met de hieronder beschreven waarborgen.
4. Geautomatiseerde besluiten
De conformiteitscontrole van de foto is geautomatiseerd en kan een aanzienlijk effect voor u hebben (bijvoorbeeld een afwijzing waardoor u de foto opnieuw moet maken). Wij informeren u over het bestaan van deze geautomatiseerde verwerking en over uw recht op menselijke tussenkomst, om uw standpunt kenbaar te maken en om het besluit aan te vechten, overeenkomstig de artikelen 13 tot en met 15 en 22 van de AVG. De optionele conformiteitsbeoordeling wordt, indien afgenomen, uitgevoerd door een deskundige (menselijke beoordeling) en vormt derhalve geen geautomatiseerd besluit.
5. Verwerkers en ontvangers
Om de dienst te verlenen maken wij gebruik van aanbieders die gegevens namens ons verwerken, op grond van de desbetreffende verwerkersovereenkomst:
| Aanbieder | Doel | Locatie |
|---|---|---|
| Stripe | Betalingen en abonnementen (kaartgegevens, e-mail, naam, bedrag) | VS / EU |
| OpenAI | Controle van de foto met behulp van AI (ontvangt de afbeelding van het gezicht — biometrisch gegeven) | VS |
| Supabase | Database en opslag van de foto's (privébucket) | EU / VS |
| Make (Integromat) | Orkestratie van e-mails (e-mail, naam en inhoud) | EU |
| Google Workspace / Gmail | Verzending van transactionele e-mails | VS / EU |
| Vercel | Hosting van de website (verkeer, logs, IP) | VS / EU |
| Railway | Betalingsbackend (bestel-/betalingsgegevens in transit) | VS / EU |
Reclame en analyse: zodra zij worden geactiveerd, treden Google Ads en Google Analytics 4, Meta Ads en Microsoft Ads op als ontvangers/verwerkers voor reclamedoeleinden (in de VS), uitsluitend met uw toestemming. Hun activering brengt het opstellen van reclameprofielen en remarketing met zich mee, waartegen u bezwaar kunt maken.
6. Internationale doorgiften
Sommige verwerkingen vinden plaats in de VS (ten minste OpenAI en Stripe) en, zodra de reclame wordt geactiveerd, Google, Meta en Microsoft. Deze doorgiften zijn gebaseerd op het Data Privacy Framework (indien de aanbieder daarbij is aangesloten) en/of op modelcontractbepalingen (SCC's) met aanvullende maatregelen. Bijzondere aandacht wordt besteed aan OpenAI, aangezien het om een biometrisch gegeven gaat.
7. Bewaring en verwijdering
Foto's van bestellingen zonder actief abonnement worden na 30 dagen automatisch verwijderd (bestand en registratie), waarna de downloadlink niet meer werkt; abonnees bewaren ze zolang het abonnement loopt. De overige gegevens worden bewaard zolang de relatie duurt en daarna gedurende de toepasselijke wettelijke termijnen overeenkomstig de handels- en belastingwetgeving.
8. Beveiliging
Wij passen passende technische en organisatorische maatregelen toe: privéopslag met tijdelijke ondertekende links, toegang tot elke bestelling via een token met hoge entropie, wachtwoordloze toegang tot het account (magic link) met sessieverificatie en toegangsregels op rijniveau, en beperking van de toegang tot strikt noodzakelijk personeel en strikt noodzakelijke aanbieders.
9. Uw rechten
U kunt uw rechten op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar uitoefenen, en uw toestemming op elk moment intrekken, door te schrijven naar privacidad@imagokit.com. Het verwijderen van uw foto is eenvoudig (wissing van het bestand en de registratie). Indien u in de EU woont, kunt u een klacht indienen bij de toezichthoudende autoriteit; in Spanje is dat het Spaanse Agentschap voor Gegevensbescherming (AEPD), www.aepd.es.
10. Minderjarigen
De dienst kan worden gebruikt voor foto's van minderjarigen (bijvoorbeeld kinderpaspoorten). In dat geval vereist de verwerking van de afbeelding van de minderjarige —een biometrisch gegeven— de toestemming van diens ouders of voogden (art. 8 AVG; digitale toestemmingsleeftijd in Spanje: 14 jaar) en is deze omgeven met versterkte waarborgen. Door de foto van een minderjarige aan te leveren, verklaart de Gebruiker diens ouder of voogd te zijn of over voldoende toestemming te beschikken.
11. Reclame, profilering en communicatie
Zodra de reclame wordt geactiveerd, kunnen wij via de genoemde platforms profielen opstellen voor meet- en remarketingdoeleinden, altijd met uw voorafgaande toestemming die via de cookiebanner wordt beheerd, en u kunt daartegen op elk moment bezwaar maken of uw toestemming intrekken. Voor het verzenden van commerciële communicatie per e-mail is, in voorkomend geval, afzonderlijke toestemming vereist en u kunt zich op elk moment afmelden.
12. Wijzigingen in het beleid
Wij kunnen dit beleid bijwerken om het aan te passen aan wijzigingen in de regelgeving of in de dienst, door de geldende versie met de datum van bijwerking te publiceren.