Privacybeleid

Dit Privacybeleid legt uit hoe Hermoso ("Hermoso", "we", "ons") informatie verzamelt, gebruikt en beschermt wanneer je onze website en de Hermoso-app (de "Service") gebruikt. We hebben geprobeerd dit als mensen te schrijven, niet als juristen.

1. Informatie die we verzamelen

• Accountinformatie — je naam, e-mailadres en authenticatiegegevens wanneer je een account aanmaakt of je aanmeldt.
• Merk- en creatieve invoer — merkdetails, productafbeeldingen, prompts, referentiepubliciteiten en andere inhoud die je aanlevert zodat de Service creatieve content voor je kan genereren.
• Gegenereerde inhoud — de afbeeldingen, video's, teksten en projecten die je met de Service maakt.
• Factuurgegevens — beheerd door onze betaalprovider (Stripe). We ontvangen beperkte gegevens zoals plan, status en de laatste vier cijfers van je kaart; we slaan volledige kaartnummers nooit op.
• Gebruiks- en apparaatgegevens — loggegevens, geschatte locatie, browser/apparaattype en hoe je de Service gebruikt, verzameld om deze te bedrijven en te verbeteren.
• Cookies en soortgelijke technologieën — zie "Cookies" hieronder.

2. Hoe we je informatie gebruiken

• De Service leveren, bedrijven en verbeteren — inclusief het genereren van creatieve content op basis van je invoer.
• De Service personaliseren naar je merk en je voorkeuren en vorige werk onthouden.
• Betalingen verwerken, abonnementen en credits beheren, en misbruik of fraude voorkomen.
• Met je communiceren over je account, updates en (met je toestemming) productnieuws.
• Aan wettelijke verplichtingen voldoen en onze Voorwaarden handhaven.

3. Juridische grondslag voor verwerking (EER/UK)

Waar de GDPR of UK GDPR van toepassing is, verwerken we je persoonsgegevens op deze grondslagen: om onze overeenkomst met je na te komen (om de Service te leveren); onze gerechtvaardigd belang bij het bedrijven, beveiligen en verbeteren van de Service en het voorkomen van misbruik; je toestemming waar we erom vragen (zoals optionele analytics of marketing); en om aan wettelijke verplichtingen te voldoen. Je kunt toestemming op elk moment intrekken.

4. Je invoer en AI-generatie

Om creatieve content te genereren, kunnen je prompts en assets naar vertrouwde AI-modelproviders worden verzonden die de Service ondersteunen. We delen alleen wat nodig is om je verzoek in te vervullen, en we verkopen je invoer niet. We gebruiken je privé-merkassets niet om externe basismodellen te trainen zonder je toestemming. Je behoudt rechten op je invoer en, onder voorbehoud van onze Voorwaarden, op de inhoud die je genereert.

5. Hoe we informatie delen

We verkopen uw persoonlijke gegevens niet. We delen deze alleen met:

• Serviceproviders — betalingsverwerking (Stripe), cloudhosting, AI-modelbedrijven, analyses en e-mailbezorging, elk contractueel verplicht om gegevens namens ons te verwerken.
• Advertentiebibliotheken — onze onderzoeksfuncties bevragen openbaar beschikbare advertentiebibliotheken (bijv. Meta, Google, LinkedIn, TikTok). We delen uw privégegevens niet met hen daarvoor.
• Juridisch & veiligheid — wanneer dit wettelijk verplicht is of nodig om rechten, veiligheid en integriteit van de Service te beschermen.
• Bedrijfsoverdrachten — in verband met een fusie, overname of verkoop van activa, met kennisgeving waar vereist.

6. Cookies

We gebruiken essentiële cookies om u aangemeld te houden en de Service te laten werken, en beperkte analysecookies om gebruik te begrijpen. U kunt niet-essentiële cookies beheren via uw browser of onze cookie-instellingen waar beschikbaar. We respecteren "Do Not Track"- en Global Privacy Control-signalen waar wettelijk vereist.

7. Gegevensbewaring

We bewaren uw gegevens zolang uw account actief is of nodig voor de Service, vervolgens voor een redelijke periode om wettelijke verplichtingen na te komen, geschillen op te lossen en overeenkomsten af te dwingen. U kunt om verwijdering verzoeken, waarna we uw gegevens verwijderen of geanonimiseerd maken, behalve waar wettelijke retentie vereist is.

8. Beveiliging

We gebruiken standaardbeveiligingsmaatregelen — versleuteling in transit, toegangscontroles en betrouwbare infrastructuuraanbieders — om uw gegevens te beschermen. Geen systeem is volkomen veilig, maar we doen ons best om het uwe veilig te houden.

9. Uw rechten

Afhankelijk van waar u woont (onder andere onder de GDPR en CCPA/CPRA), kunt u het recht hebben om uw persoonlijke gegevens in te zien, te corrigeren, te verwijderen, over te dragen of het gebruik ervan in te beperken, en tegen bepaalde verwerking bezwaar aan te tekenen. Om deze rechten uit te oefenen, e-mail [email protected]. We zullen u niet discrimineren voor het uitoefenen van uw rechten, en u kunt het recht hebben een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

10. Californië privacy (CCPA/CPRA)

In de afgelopen 12 maanden hebben we mogelijk deze categorieën persoonlijke informatie verzameld: identificatiegegevens (naam, e-mail), commerciële informatie (abonnement en aankoopsgeschiedenis), internet- of netwerkactiviteit (gebruiks- en apparaatgegevens), geschatte geolocatie en visuele inhoud die u uploadt of genereert. We verzamelen deze voor de hierboven beschreven bedrijfsdoeleinden. We "verkopen" of "delen" uw persoonlijke gegevens niet zoals deze termen door de CCPA/CPRA worden gedefinieerd, en we verkopen of delen bewust geen gegevens van minderjarigen. We gebruiken of delen gevoelige persoonlijke informatie niet voor doeleinden die tot een recht op beperking zouden leiden. Inwoners van Californië kunnen hun rechten om te weten, te verwijderen, te corrigeren en zich af te melden uitoefenen, en mogen een gemachtigde gebruiken.

11. Internationale overdrachten

We kunnen informatie in andere landen dan uw eigen land verwerken en opslaan. Waar vereist, gebruiken we passende waarborgen (zoals de Standaardcontractbepalingen) voor internationale overdrachten.

12. Kinderen

De Service is niet gericht op kinderen onder de 16 jaar, en we verzamelen hun persoonlijke gegevens niet bewust. Als je denkt dat een kind ons gegevens heeft verstrekt, neem dan contact op en we zullen dit verwijderen.

13. Wijzigingen & taal

We kunnen dit beleid van tijd tot tijd bijwerken. We plaatsen de nieuwe versie hier en werken de "Laatst bijgewerkt"-datum bij; belangrijke wijzigingen worden op passende wijze medegedeeld. Dit beleid is in het Engels geschreven; eventuele vertalingen worden alleen voor het gemak geboden, en de Engelse versie is leidend.

14. Contact

Vragen over privacy? Stuur ons een e-mail op [email protected].