Privacybeleid

  1. Inleiding

    Dit privacybeleid beschrijft de principes voor het verwerken en beschermen van persoonsgegevens van gebruikers van de productpersonalisatiedienst, hierna de Dienst. We zetten ons in voor de privacy van gebruikers en waarborgen gegevensbeveiliging volgens de toepasselijke wetgeving.

  2. Verwerkingsverantwoordelijke

    De verwerkingsverantwoordelijke is Invidia Łukasz Macoń, gevestigd in Gdynia, Joachima Joachimczyka 1, 81-577, NIP: 9581677452, e-mail: luk.macon@gmail.com.

  3. Categorieën verzamelde gegevens

    1. Registratiegegevens

      Bij registratie van een account bij de Dienst verzamelen we onder meer voornaam, achternaam, e-mailadres, telefoonnummer, bedrijfsnaam indien van toepassing en andere gegevens die nodig zijn voor onze dienstverlening.

    2. Technische gegevens

      Tijdens het gebruik van de Dienst verzamelen we automatisch technische gegevens zoals IP-adres, browsertype, besturingssysteem, apparaatgegevens, locatiegegevens en cookies. Voor verkeersanalyse en optimalisatie gebruiken we ook Google Analytics, dat sommige van deze gegevens automatisch kan verzamelen en analyseren. Google Analytics verzamelt anonieme informatie over het gebruik van de Dienst, zoals bezoekaantallen, bezoekduur, verkeersbronnen, bezochte pagina's en gebruikersinteracties. Google verwerkt deze gegevens op servers buiten de Europese Unie, volgens de privacybeginselen van Google en met mechanismen zoals de EU-standaardcontractbepalingen (SCC), die een passend niveau van gegevensbescherming bieden. Gegevens van Google Analytics worden uitsluitend voor statistische en analytische doeleinden gebruikt, om het gebruik van de Dienst beter te begrijpen en de werking op gebruikersbehoeften af te stemmen. Je kunt het delen van gegevens met Google Analytics op elk moment uitschakelen, bijvoorbeeld door een plug-in te installeren die Google Analytics blokkeert.

    3. Gebruikersinhoud

      We verzamelen en verwerken inhoud die de gebruiker naar de Dienst uploadt, zoals afbeeldingen, teksten, ontwerpen en andere materialen.

    4. Geschat land en belangstellingstatistieken

      Bij registratie, of bij een latere geslaagde aanmelding als er nog geen land is vastgelegd, schatten we je land op basis van je IP-adres met een lokale geolocatiedatabase. Hiervoor slaan we het geschatte land, de datum van vaststelling en de bron bij je account op, zonder extra opslag van het IP-adres of verzending ervan naar een externe geolocatiedienst. De schatting kan onjuist zijn, bijvoorbeeld bij gebruik van een VPN. Dit mechanisme bepaalt niet je exacte locatie en houdt geen locatiegeschiedenis bij. We gebruiken deze gegevens om de belangstelling voor de dienst per land in geaggregeerde vorm te beoordelen, op basis van ons gerechtvaardigd belang om de geografische vraag te begrijpen. We bewaren ze totdat het account wordt verwijderd of een gegrond bezwaar wordt ingewilligd. Je kunt bezwaar maken bij de verwerkingsverantwoordelijke via luk.macon@gmail.com.

      IP Geolocation by DB-IP

    5. Nieuwsbriefaanmeldingen

      Het aanmaken van een account meldt u niet automatisch aan voor de nieuwsbrief. Wanneer u zich via het afzonderlijke nieuwsbriefformulier aanmeldt, bewaren we uw e-mailadres en voorkeurstaal en, indien beschikbaar, een geschat land, de vaststellingsdatum en de bron. Het land wordt geschat met een lokale database voor IP-geolocatie, zonder het IP-adres extra op te slaan of naar een externe geolocatiedienst te sturen. Dit mechanisme bepaalt uw exacte locatie niet en de schatting kan onnauwkeurig zijn, bijvoorbeeld bij gebruik van een VPN. Het land wordt alleen bij nieuwe nieuwsbriefaanmeldingen geschat; bestaande abonnementen worden niet achteraf aangevuld. Deze gegevens worden bewaard totdat u zich afmeldt of een eerder verzoek tot verwijdering wordt ingewilligd. Elke nieuwsbrief bevat een afmeldlink.

  4. Doeleinden van gegevensverwerking

    Persoonsgegevens van gebruikers worden voor de volgende doeleinden verwerkt:

    • Dienstverlening: Accountregistratie, inloggen, gebruik van functies, betalingen en facturering.
    • Communicatie: Vragen beantwoorden, informeren over wijzigingen in de Dienst en meldingen versturen.
    • Marketing: Promotieaanbiedingen en nieuwsbrieven versturen als de gebruiker daarvoor toestemming heeft gegeven.
    • Analyse en verbetering: Het gebruik van de Dienst volgen en analyseren om deze te optimaliseren en verder te ontwikkelen.

  5. Rechtsgrond voor gegevensverwerking

    Persoonsgegevens worden verwerkt op basis van:

    • Toestemming van de gebruiker: Voor gegevensverwerking voor marketingdoeleinden of het ontvangen van nieuwsbrieven.
    • Uitvoering van een overeenkomst: Diensten leveren die verband houden met de Dienst.
    • Wettelijke verplichtingen: Voldoen aan wettelijke voorschriften.
    • Gerechtvaardigd belang: Verbetering van de Dienst, waarborgen van veiligheid en direct marketing.

  6. Bewaartermijn

    Persoonsgegevens worden bewaard zolang dat nodig is voor de verwerkingsdoeleinden en wettelijk verplicht is, of totdat de gebruiker toestemming intrekt of het account bewust via het gebruikerspaneel verwijdert.

  7. Rechten van de gebruiker

    De gebruiker heeft het recht om:

    • Gegevens in te zien: Informatie te ontvangen over verwerkte persoonsgegevens.
    • Gegevens te corrigeren: Correctie te vragen als gegevens onjuist of onvolledig zijn.
    • Gegevens te verwijderen: Verwijdering van gegevens te vragen, het recht om vergeten te worden.
    • Verwerking te beperken: Gegevens te ontvangen in een formaat waarmee ze aan een andere verwerkingsverantwoordelijke kunnen worden overgedragen.
    • Bezwaar te maken: Bezwaar te maken tegen gegevensverwerking op basis van een gerechtvaardigd belang.
    • Toestemming in te trekken: Op elk moment toestemming voor gegevensverwerking in te trekken, zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

  8. Instructies voor het verwijderen van gebruikersgegevens

    Volg deze stappen om je gegevens uit de applicatie te verwijderen:

    1. Log in op je account in de applicatie.

    2. Ga naar Je account via https://alterproduct.com/app/your-account.

    3. Klik op de knop Account verwijderen.

    4. Bevestig je keuze door je wachtwoord in te voeren, indien nodig, en de gevraagde tekst in het tekstveld te typen.

    5. Klik op Account verwijderen om je gegevens definitief uit de applicatie te verwijderen.

  9. Gegevens delen

    Persoonsgegevens van gebruikers kunnen worden gedeeld met:

    • Verwerkers: Technologiepartners, hostingbedrijven en IT-dienstverleners, uitsluitend voor zover nodig voor de verwerkingsdoeleinden.
    • Overheidsinstanties: Wanneer dit nodig is om aan een wettelijke verplichting te voldoen.

  10. Gegevensbeveiliging

    We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, wijziging of vernietiging.

  11. Cookies

    De Dienst gebruikt cookies voor:

    • Gebruiksgemak: De sessie van de gebruiker onthouden.
    • Personalisatie van inhoud: Inhoud afstemmen op de voorkeuren van de gebruiker.
    • Analyse: Verkeer en gebruikersgedrag op de website volgen.
    • Advertentiemeting (Meta Pixel, TikTok Pixel, Reddit Pixel en Google Ads): Met je afzonderlijke toestemming voor marketing gebruiken we Meta Pixel, TikTok Pixel, Reddit Pixel en Google Ads om de prestaties van advertenties te meten, waaronder accountregistraties, gestarte betaalprocessen, betaalde aankopen en contactverzoeken. De SDK’s ontvangen technische gegevens zoals je IP-adres, browserinformatie, pagina-URL’s, cookies en gebruiksgebeurtenissen. Onze code verstuurt een pseudonieme gebeurtenis-ID en bij aankopen ook de waarde en valuta. Onze code verstuurt je e-mailadres, telefoonnummer of berichtinhoud niet naar deze pixels. Automatic Advanced Matching en Enhanced Data Postback zijn uitgeschakeld. Google Analytics vereist afzonderlijke toestemming voor analyse. Je kunt deze toestemmingen wijzigen of intrekken in de cookie-instellingen van de website. Bij Reddit zijn Advanced Matching met e-mail of telefoon en Enhanced metadata sharing uitgeschakeld. Als je je toestemming voor marketing intrekt, worden er voortaan geen advertentiegebeurtenissen meer verzonden. Enhanced Conversions in Google Ads zijn uitgeschakeld.

  12. Cookiebeheer

    Je kunt je toestemming voor analyse en marketing afzonderlijk wijzigen of intrekken in de cookie-instellingen van de website. Je kunt cookies ook in je browser beheren; het beperken van noodzakelijke cookies kan de werking van de website beïnvloeden.

  13. Wijzigingen in het privacybeleid

    We behouden ons het recht voor dit privacybeleid te wijzigen. Gebruikers worden over wijzigingen geïnformeerd door een bijgewerkte versie op de website van de Dienst te publiceren.

  14. Contact

    Voor vragen of zorgen over de verwerking van persoonsgegevens kun je contact opnemen via contact@alterproduct.com

  15. AI-verbindingen (MCP)

    Je kunt een AI-client naar keuze, zoals ChatGPT of Codex, via MCP met Alter Product verbinden. We verwerken de gegevens die nodig zijn om de gevraagde toegang en bewerkingen te leveren, de verbinding te authenticeren, projectrechten toe te passen en de dienst te beschermen.

    1. Uitgewisselde gegevens

      Afhankelijk van de tools die je gebruikt, wisselt de verbinding account- en projectidentificaties, projectnamen, geselecteerde sjablonen, invoer en resultaten van tools, de bewerkingsstatus en technische verbindingsgegevens uit. Opgevraagde resultaten kunnen zelfgeschreven tekst, illustraties en vectorgeometrie, product- en patrooninformatie, instellingen van de paspop en door jou opgegeven lichaamsmaten bevatten. Ook geïmporteerde afbeeldingen, verwijzingen naar bestanden van gegenereerde afbeeldingen en de inhoud ervan kunnen via de verbinding worden verstuurd. Je accountwachtwoord blijft bij Alter Product.

    2. Ontvangers

      Invoer en resultaten van tools gaan via de doorgeefdienst van Alter Product tussen je werkruimte in de browser en de gekozen AI-client. De client ontvangt de opgevraagde resultaten in de context van zijn tools of het gesprek. De aanbieder verwerkt en bewaart de ontvangen gegevens volgens zijn eigen beleid en jouw instellingen.

    3. Concepten en opgeslagen projecten

      Bewerkingen veranderen het concept in de browser. Toolverzoeken en resultaten blijven via de verbinding gaan; de MCP-doorgeefdienst houdt geen apart gespreksarchief bij. Een project opslaan in je Alter Product-account, ook met een beschikbare opslagtool, is een afzonderlijke, uitdrukkelijke handeling waarvoor schrijfrechten nodig zijn. De geschiedenis voor ongedaan maken, lokale browseropslag of herstelgegevens kunnen bij het concept of in lokale herstelgegevens bewaard blijven. Opgeslagen projecten en hun bestanden blijven na het verbreken van de verbinding bestaan en volgen de gebruikelijke procedure voor het verwijderen van een project of account.

    4. Verbindingsduur en verbinding verbreken

      Accounttoegang duurt maximaal 8 uur en verloopt na 2 uur zonder activiteit die de toegang in stand houdt. Toegangstokens zijn maximaal 15 minuten geldig; sessies van een gekoppeld tabblad duren maximaal 2 uur. Autorisatieverzoeken verlopen na 5 minuten en autorisatiecodes na 1 minuut. De autorisatie-, token- en sessiestatus van de doorgeefdienst wordt in het werkgeheugen bewaard. Openbare OAuth-clientregistraties met de identificatie van de client en terugkeeradressen in plaats van tokens kunnen op schijf bewaard blijven totdat een beheerder ze verwijdert. Verbinding verbreken in de werkruimte beëindigt alleen die editorsessie. De accountautorisatie blijft geldig totdat deze verloopt of afzonderlijk wordt ingetrokken. Gebruik ook de verbindings- of toegangsinstellingen van de AI-client om deze te ontkoppelen; biedt de client geen mogelijkheid om de autorisatie in te trekken, neem dan contact op via contact@alterproduct.com.

    5. Jouw keuzes en rechten

      Je kiest de client, de projecten en de rechten die je goedkeurt. Je kunt inzage, correctie of verwijdering van je persoonsgegevens aanvragen en de andere hierboven beschreven rechten uitoefenen via contact@alterproduct.com. Het verbreken van de verbinding of intrekken van de autorisatie verwijdert geen opgeslagen projecten of gegevens die de AI-aanbieder al heeft ontvangen.