Privacybeleid

1. Verwerkingsverantwoordelijke

• Verwerkingsverantwoordelijke: PUERTO INNOVA SL (hierna: “Pictulab” of “wij”)
• NIF (fiscaal nummer): B25904202
• Adres: C/ dels Caus, 6, 46870 Ontinyent, Valencia (Spanje)
• Register: Handelsregister (Registro Mercantil) van Valencia, Hoja V-231231
• Contact voor privacyvragen: [email protected]
• Telefoon: +34 672 38 63 31

Gezien de omvang en de aard van onze verwerkingen zijn wij niet verplicht een functionaris voor gegevensbescherming aan te stellen (art. 37 AVG en art. 34 LOPDGDD). Vragen over privacy kunt u richten aan het vermelde contactadres; deze worden rechtstreeks door de directie van de onderneming behandeld.

2. Op wie dit beleid van toepassing is

Dit beleid is van toepassing op de verwerkingen die wij als verwerkingsverantwoordelijke uitvoeren met betrekking tot:

• bezoekers van de website pictulab.com en de subdomeinen daarvan;
• geregistreerde gebruikers van de webapplicatie, de mobiele app voor Android en iOS, de API en de MCP-server van Pictulab, met inbegrip van teamleden;
• klanten die tokens kopen of een abonnement afsluiten;
• personen die zich abonneren op de nieuwsbrief of contact opnemen met de klantenservice of het salesteam;
• zakelijke contactpersonen van bedrijven waarmee wij een commerciële relatie hebben of willen aangaan.

Wanneer een klant Pictulab gebruikt om persoonsgegevens van derden te verwerken (bijvoorbeeld foto’s van personen die hij naar het platform uploadt of gegevens uit zijn gekoppelde webwinkel), is de klant verwerkingsverantwoordelijke voor die gegevens en treedt Pictulab op als verwerker: wij verwerken ze uitsluitend om de dienst te leveren en volgens de instructies van de klant, overeenkomstig artikel 28 AVG en de Servicevoorwaarden.

3. Persoonsgegevens die wij verwerken

Wij verwerken alleen de gegevens die voor elk doel nodig zijn. Afhankelijk van uw relatie met ons kan het gaan om:

• Accountgegevens: naam, e-mailadres, wachtwoord (uitsluitend opgeslagen als onomkeerbare cryptografische hash, nooit leesbaar), telefoonnummer als u dat wilt opgeven, taal, tijdzone en account- en meldingsvoorkeuren.
• Gegevens bij inloggen via derden: als u inlogt met Google of GitHub, ontvangen wij van die aanbieder uw ID, naam en e-mailadres. Uw wachtwoord voor die diensten ontvangen wij niet.
• Beveiligings- en toegangsgegevens: IP-adres, browser en apparaat (user agent), datum en tijd van aanmeldingen en mislukte inlogpogingen, actieve sessies en, als u tweestapsverificatie inschakelt, het geheim dat nodig is om die te valideren.
• Teamgegevens: lidmaatschap van teams, rol, verstuurde en ontvangen uitnodigingen (met inbegrip van het e-mailadres van de uitgenodigde persoon).
• Factuurgegevens: naam of bedrijfsnaam, fiscaal nummer of intracommunautair btw-nummer, postadres, land, aankoopgeschiedenis, abonnementen en uitgereikte facturen.
• Betaalgegevens: betalingen worden verwerkt door Stripe. Pictulab ontvangt noch bewaart uw volledige kaartnummer; alleen klant- en transactie-ID’s, de status van de betaling en basisgegevens van het betaalmiddel (bijvoorbeeld het merk en de laatste vier cijfers).
• Inhoud die u uploadt of genereert: prompts, parameters, afbeeldingen, video’s en andere bestanden die u uploadt of genereert, mappen en projecten, en de bijbehorende metadata (gebruikt model, datum, grootte).
• Gebruiksgegevens van de dienst: tokenverbruik, uitgevoerde bewerkingen en, als u de API gebruikt, logs van de verzoeken (met inbegrip van IP-adres, user agent en verzonden parameters) voor facturering, gebruikslimieten, beveiliging en ondersteuning.
• Integraties die u koppelt: als u externe diensten koppelt (bijvoorbeeld Google Drive, Dropbox, S3/FTP/SFTP-opslag of een WooCommerce- of PrestaShop-winkel), de benodigde inloggegevens of autorisaties en de gegevens die u besluit daarmee uit te wisselen.
• Communicatie: berichten en bijlagen die u naar de klantenservice of per e-mail stuurt, en de technische afleveringsgegevens van de e-mails die wij u sturen (aflevering, bounce, openen en klikken).
• Referralprogramma: de gebruikte uitnodigingscode en de relatie tussen de persoon die aanbeveelt en de aanbevolen persoon, om de beloningen toe te kennen.
• Herkomst van het account: wanneer je een account aanmaakt, bewaren we via welke weg je bij Pictulab bent gekomen (bijvoorbeeld een zoekmachine, een uitnodigingslink of een gratis tool), zonder cookies, om te weten welke kanalen werken. Dit gegeven wordt niet gedeeld met derden en niet gebruikt voor reclame.
• Surfgegevens: informatie die wordt verkregen via cookies en vergelijkbare technologieën, zoals beschreven in het Cookiebeleid.
• Mobiele app: in de app verwerken wij dezelfde account-, inhouds- en gebruiksgegevens als op het web. De app vraagt alleen toestemming om afbeeldingen in uw galerij op te slaan, en alleen wanneer u daarom vraagt; hij heeft geen toegang tot uw contacten of uw locatie en gebruikt geen advertentie-ID's. Als u vanuit de app een afbeelding meldt, behandelen wij dat als communicatie met support.

Wij vragen niet om bijzondere categorieën van persoonsgegevens (art. 9 AVG). Wij verzoeken u deze niet op te nemen in prompts, bestanden of berichten aan de klantenservice, tenzij dat onvermijdelijk is.

De gegevens die in een formulier als verplicht zijn aangemerkt, zijn nodig om de dienst te leveren; als u ze niet verstrekt, kunnen wij uw verzoek niet behandelen. U staat ervoor in dat de gegevens die u ons verstrekt juist zijn en dat u, als u gegevens van derden verstrekt (bijvoorbeeld bij het uitnodigen van een collega), daartoe gerechtigd bent.

4. Doeleinden en rechtsgronden

Voor elk doel vermelden wij de rechtsgrond op basis van artikel 6 AVG:

Wanneer de verwerking gebaseerd is op gerechtvaardigd belang, hebben wij dat belang afgewogen tegen uw rechten en redelijke verwachtingen. U kunt ons om informatie over die afweging vragen en op elk moment bezwaar maken tegen de verwerking (zie punt 10).

5. Kunstmatige intelligentie en uw inhoud

Om een generatie of bewerking uit te voeren, sturen wij uw prompt, de parameters en eventueel de referentieafbeeldingen naar de aanbieder van het model dat u hebt gekozen (zie punt 7). Het resultaat wordt teruggestuurd naar Pictulab en in uw bibliotheek opgeslagen.

• Wij trainen geen modellen met uw prompts, afbeeldingen of bestanden. Pictulab ontwikkelt geen eigen AI-modellen.
• De aanbieders van de modellen treden op als verwerkers of subverwerkers en mogen de gegevens uitsluitend gebruiken om het resultaat terug te sturen, overeenkomstig hun voorwaarden voor zakelijk gebruik via API. Sommige aanbieders kunnen verzoeken tijdelijk bewaren om misbruik op te sporen, volgens hun eigen beleid.
• De functie prompt verbeteren stuurt uw tekst naar een taalmodel om die te herschrijven; deze wordt alleen uitgevoerd wanneer u daarom vraagt.
• Verschillende gratis tools op de website (achtergrond verwijderen, afbeeldingen converteren of van formaat veranderen, pdf-tools, video naar GIF converteren) werken volledig in uw browser: de bestanden verlaten uw apparaat niet en komen niet op onze servers terecht.
• Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen (art. 22 AVG). Geautomatiseerde systemen voor het opsporen van misbruik kunnen een specifiek verzoek blokkeren; u kunt altijd vragen dat een mens dit beoordeelt.

6. Inhoud die u deelt

Uw inhoud is standaard privé en alleen zichtbaar voor u en de leden van uw team. Derden krijgen er alleen toegang toe wanneer u daartoe besluit:

• Wanneer u een deellink maakt voor een project, map of afbeelding, kan iedereen die de link heeft de inhoud bekijken en, tenzij u dat uitschakelt, downloaden. U kunt een vervaldatum instellen en de link op elk moment intrekken; wij registreren het aantal weergaven.
• Wanneer u een afbeelding als openbaar markeert, is deze toegankelijk via het adres ervan.
• Als u via integraties inhoud publiceert of exporteert naar diensten van derden, verwerken die derden de inhoud volgens hun eigen beleid.

Wees bijzonder voorzichtig bij het delen van afbeeldingen waarop herkenbare personen staan: daarvoor hebt u hun toestemming nodig.

7. Ontvangers en verwerkers

Wij verkopen of verstrekken uw persoonsgegevens niet aan derden voor hun eigen doeleinden. Wij delen ze uitsluitend met:

• Dienstverleners (verwerkers) die wij nodig hebben om de dienst te leveren en met wie wij de overeenkomsten hebben gesloten die artikel 28 AVG vereist.
• Overheidsinstanties, rechters en rechtbanken, wanneer daartoe een wettelijke verplichting bestaat (bijvoorbeeld de Spaanse belastingdienst, de Agencia Tributaria).
• Andere leden van uw team, die de inhoud en activiteit zien die in dat team wordt gedeeld, en de derden aan wie u zelf toegang geeft via links of integraties.
• Professionele adviseurs (administratiekantoor, advocaten), die aan een geheimhoudingsplicht gebonden zijn, wanneer dat nodig is.
• Bij een reorganisatie, fusie of verkoop van de onderneming: de overnemende partij, die dezelfde verplichtingen uit dit beleid op zich zou nemen.

De dienstverleners met toegang tot persoonsgegevens zijn, per categorie:

We noemen bij naam de aanbieders met wie u rechtstreeks te maken krijgt bij het betalen of inloggen. U kunt ons op elk moment vragen naar de identiteit van de overige verwerkers en subverwerkers via [email protected]; als u klant bent en Pictulab gegevens namens u verwerkt, informeren we u bovendien over elke wijziging.

8. Internationale doorgiften

Sommige van de genoemde aanbieders zijn gevestigd buiten de Europese Economische Ruimte, voornamelijk in de Verenigde Staten, of kunnen van daaruit toegang hebben tot de gegevens. In die gevallen is de doorgifte gebaseerd op:

• het adequaatheidsbesluit van de Europese Commissie inzake het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), voor de daarbij gecertificeerde entiteiten;
• de door de Europese Commissie goedgekeurde modelcontractbepalingen (Besluit 2021/914), samen met de eventueel noodzakelijke aanvullende maatregelen.

U kunt informatie over de toegepaste waarborgen opvragen en er een kopie van verkrijgen door te schrijven naar [email protected].

9. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Daarna houden wij ze geblokkeerd (art. 32 LOPDGDD), uitsluitend ter beschikking van rechters, rechtbanken en autoriteiten, gedurende de verjaringstermijnen van eventuele aansprakelijkheden, en ten slotte verwijderen wij ze.

10. Uw rechten

U kunt op elk moment kosteloos de volgende rechten uitoefenen:

• Inzage: weten of wij uw gegevens verwerken en er een kopie van krijgen.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren. Veel gegevens kunt u zelf wijzigen via de instellingen van uw account.
• Wissing: vragen dat wij uw gegevens verwijderen. U kunt uw account verwijderen via uw accountinstellingen, op het web of in de mobiele app (Account → Account verwijderen), of door vanaf het e-mailadres van uw account te mailen naar [email protected], ook als u met Google of GitHub bent ingelogd. Meer informatie in Account verwijderen.
• Bezwaar: bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, met inbegrip van direct marketing, waarmee wij dan onmiddellijk stoppen.
• Beperking: vragen dat wij de verwerking opschorten zolang een klacht wordt onderzocht.
• Overdraagbaarheid: de gegevens die u ons hebt verstrekt in een gestructureerde en gangbare vorm ontvangen en laten doorgeven aan een andere verwerkingsverantwoordelijke. U kunt uw afbeeldingen en bestanden op elk moment vanuit de applicatie downloaden.
• Intrekking van uw toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvóór.
• Niet onderworpen worden aan geautomatiseerde individuele besluitvorming met rechtsgevolgen of aanmerkelijke gevolgen.

Om ze uit te oefenen schrijft u naar [email protected] vanaf het e-mailadres dat aan uw account is gekoppeld, of per post naar ons adres, met vermelding van het recht dat u uitoefent. Wij vragen alleen om aanvullende informatie als dat nodig is om uw identiteit te bevestigen. Wij antwoorden binnen één maand; in complexe gevallen kan die termijn met twee maanden worden verlengd, waarover wij u dan informeren.

Bent u van mening dat wij uw rechten niet correct hebben behandeld, dan kunt u een klacht indienen bij de Agencia Española de Protección de Datos (AEPD, de Spaanse toezichthouder voor gegevensbescherming; C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es) of bij de toezichthoudende autoriteit van uw EU-land van verblijf (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit). Wij stellen het op prijs als u ons eerst schrijft, zodat wij kunnen proberen het op te lossen.

11. Beveiliging

Wij passen technische en organisatorische maatregelen toe die zijn afgestemd op het risico (art. 32 AVG), waaronder:

• versleuteling van de communicatie via HTTPS/TLS;
• wachtwoorden opgeslagen met robuuste hashfuncties (bcrypt) en API-sleutels die uitsluitend als hash worden bewaard;
• beveiligde sessiecookies (HttpOnly, Secure en SameSite) en sessies met een vervaltijd;
• scheiding van gegevens per team, op rollen gebaseerd toegangsbeheer en registratie van beheerhandelingen;
• deellinks met willekeurige, niet te raden ID’s, die kunnen worden ingetrokken en optioneel een vervaldatum hebben;
• back-ups van de database en monitoring van de infrastructuur.

Mocht zich een inbreuk in verband met persoonsgegevens voordoen, dan melden wij dat binnen maximaal 72 uur aan de AEPD en, wanneer de inbreuk een hoog risico voor uw rechten inhoudt, informeren wij u zonder onredelijke vertraging (art. 33 en 34 AVG).

12. Minderjarigen

Pictulab is uitsluitend bestemd voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Als wij vaststellen dat een minderjarige een account heeft aangemaakt, verwijderen wij dat account samen met de bijbehorende gegevens. Bent u ouder of voogd en denkt u dat een minderjarige ons gegevens heeft verstrekt, schrijf ons dan via [email protected].

13. Cookies

Wij gebruiken noodzakelijke technische cookies en, alleen als u dat accepteert, analytische cookies. Alle informatie, de lijst van cookies en de manier om uw keuze te wijzigen vindt u in het Cookiebeleid.

14. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om wijzigingen in de wetgeving of in de dienst weer te geven (bijvoorbeeld de toevoeging van een nieuwe aanbieder). Wij vermelden altijd de datum van de laatste wijziging en brengen u, als de wijziging relevant is, vóór de inwerkingtreding op de hoogte per e-mail of via een melding in de applicatie.