Privacybeleid

FotoMakelaar ("wij", "ons") biedt een online dienst waarmee makelaars en fotografen vastgoedfoto's automatisch laten verbeteren met behulp van kunstmatige intelligentie. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze dienst worden verwerkt, zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG).

Vragen over privacy of het uitoefenen van je rechten? Mail naar privacy@fotomakelaar.nl.

• Accountgegevens: je e-mailadres en, indien je die invult, je naam en bedrijfsnaam. Inloggen kan met een wachtwoord (dat versleuteld wordt opgeslagen) of via Google.
• Foto's:de vastgoedfoto's die je uploadt om te laten bewerken, inclusief de technische metadata die in het bestand zit, en de verbeterde versies die wij teruggeven.
• Betaalgegevens: betalingen lopen via Stripe. Wij ontvangen alleen een bevestiging en factuurgegevens. Wij slaan zelf geen volledige kaart- of bankrekeningnummers op.
• Gebruiksgegevens: je credit-saldo, het aantal en de soort bewerkingen, inlogmomenten en gekozen abonnement/plan.
• Technische gegevens: beperkte logbestanden (zoals IP-adres en tijdstip) die nodig zijn voor beveiliging en het oplossen van storingen.
• Communicatie: berichten die je ons stuurt, zoals via het contactformulier of e-mail.

Wij verwerken je gegevens voor de volgende doelen en grondslagen:

• Het leveren van de dienst(je foto's bewerken, opslaan en aan jou tonen) en het beheren van je account. Grondslag: uitvoering van de overeenkomst.
• Betalingen en facturatie, inclusief het bewaren van facturen. Grondslag: uitvoering van de overeenkomst en een wettelijke (fiscale) verplichting.
• Beveiliging en het voorkomen van misbruik van de dienst. Grondslag: ons gerechtvaardigd belang om de dienst veilig en betrouwbaar te houden.
• Service-communicatie (bijvoorbeeld een bevestiging of een belangrijke melding). Grondslag: uitvoering van de overeenkomst. Eventuele nieuwsbrieven of tips sturen we alleen met jouw toestemming, die je altijd kunt intrekken.

Om je foto te verbeteren wordt deze tijdelijk verzonden naar de AI-dienst van Google (Gemini). Google verwerkt de foto in onze opdracht en uitsluitend om de gevraagde bewerking uit te voeren; Google treedt daarbij op als verwerker. Een deel van deze verwerking kan buiten de Europese Economische Ruimte plaatsvinden (zie paragraaf 6).

De AI bewerkt alleen het beeld (licht, kleur en, als je dat kiest, de lucht). Er worden geen geautomatiseerde besluiten over personen genomen die rechtsgevolgen hebben.

Wij verkopen je gegevens nooit. Wij schakelen alleen de volgende verwerkers in, uitsluitend voor zover nodig om de dienst te leveren:

• Supabase: database en authenticatie (account en gebruiksgegevens), gehost in de EU.
• Cloudflare R2: opslag van je foto's, versleuteld in rust.
• Google (Gemini): de AI-verwerking van je foto's.
• Stripe: verwerking van betalingen (PCI-DSS-gecertificeerd).
• Resend: het versturen van e-mails (zoals bevestigingen en accountmails).
• Vercel: hosting en levering van de website, plus cookieloze websitestatistieken (Vercel Web Analytics).

Met deze partijen zijn verwerkersafspraken gemaakt zodat zij je gegevens alleen voor onze opdracht gebruiken.

Sommige verwerkers (zoals Google, Stripe, Resend en Vercel) kunnen gegevens (mede) buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. In dat geval steunen wij op passende waarborgen die de AVG vereist, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses) en/of een adequaatheidsbesluit van de Europese Commissie (zoals het EU-US Data Privacy Framework).

• Foto's: bewaard zolang jij ze in je account houdt. Je kunt ze zelf verwijderen; na verwijdering van je account worden ze binnen 30 dagen definitief gewist.
• Accountgegevens: bewaard zolang je een account hebt en worden na opheffing verwijderd, behalve waar de wet ons verplicht ze langer te bewaren.
• Betaal- en factuurgegevens: 7 jaar bewaard vanwege de wettelijke fiscale bewaarplicht.
• Technische logs: kort bewaard, alleen voor beveiliging en foutopsporing.

Wij gebruiken uitsluitend essentiële cookies die nodig zijn om de dienst te laten werken: een sessie- en authenticatiecookie om je ingelogd te houden, plus een voorkeurscookie voor je thema- en cookiekeuze. Wij plaatsen geen tracking-, analyse- of marketingcookies en delen niets met advertentienetwerken.

Voor websitestatistieken gebruiken wij Vercel Web Analytics. Dat is een cookieloze meetmethode die uitsluitend geaggregeerde, niet tot jou herleidbare gegevens verzamelt (zoals bezochte pagina's en het aantal bezoekers). Er worden hiervoor geen cookies geplaatst en geen persoonsgegevens opgeslagen, dus toestemming is niet nodig.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Alle gegevensoverdracht verloopt via versleutelde verbindingen (TLS), foto's worden versleuteld opgeslagen en de toegang tot gegevens is afgeschermd per gebruiker.

Op grond van de AVG heb je de volgende rechten:

• Inzage in de gegevens die wij van je verwerken;
• Rectificatie van onjuiste gegevens;
• Verwijderingvan je gegevens ("recht op vergetelheid");
• Beperking van de verwerking;
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• Dataportabiliteit: een kopie van je gegevens in een gangbaar formaat;
• Intrekken van toestemming die je eerder hebt gegeven, zonder dat dit eerdere verwerking ongedaan maakt.

Je kunt je account en foto's ook zelf verwijderen in je instellingen. Voor de overige verzoeken mail je privacy@fotomakelaar.nl. Wij reageren binnen één maand. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De datum bovenaan deze pagina geeft de laatste wijziging aan. Bij ingrijpende wijzigingen informeren wij je actief.

Vragen over dit privacybeleid? Mail privacy@fotomakelaar.nl of bekijk onze algemene voorwaarden.