Privacybeleid
Laatst bijgewerkt: 23 oktober 2026
- We gebruiken je foto alleen om de video te maken die je hebt besteld.
- We bewaren je originele foto nooit. Hij blijft op je telefoon tot je hebt betaald, gaat daarna naar onze AI-verwerker en wordt verwijderd zodra je video klaar is.
- We trainen geen AI met je foto of video, bouwen geen gezichtsdatabases en gebruiken je gezicht niet om je te identificeren.
- Je video staat 7 dagen achter een privélink en wordt daarna definitief verwijderd.
- Geen account, geen advertenties, geen tracking, geen cookies.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke voor deze website (peek-a-boo.elevateweb.ro) is CIORAN A. RADU-FLORIN PERSOANĂ FIZICĂ AUTORIZATĂ, 48384070, Bucureşti Sectorul 1, Bulevardul BUCUREŞTII NOI, Nr. 136, PARTER, Ap. 5, Roemenië. E-mail: [email protected].
2. Welke gegevens, waarom en hoe lang
| Gegevens | Doel | Grondslag (AVG) | Bewaartermijn |
|---|---|---|---|
| Je foto | De bestelde video maken | Art. 6 lid 1 sub b (uitvoering overeenkomst) en art. 6 lid 1 sub a (je uitdrukkelijke toestemming vóór betaling) | Tijdens het betalen alleen op je apparaat. Daarna gaat hij via het werkgeheugen van onze server (nooit op schijf opgeslagen) naar de AI-verwerker en wordt daar verwijderd zodra je video klaar is of de opdracht mislukt. De verwerker verwijdert opdrachtgegevens daarnaast automatisch na ongeveer 1 uur. |
| Je gegenereerde video en een stilstaand beeld daaruit | Zodat je je video kunt bekijken, downloaden en delen | Art. 6 lid 1 sub b | 7 dagen, daarna automatisch verwijderd. Op verzoek eerder. |
| Je e-mailadres (optioneel) | De link naar je video sturen | Art. 6 lid 1 sub b, op jouw verzoek | Samen met de video na 7 dagen verwijderd. Nooit voor marketing. |
| Bestelgegevens: willekeurig bestelnummer, gekozen scène, tijdstempels, versie van de geaccepteerde toestemmingstekst, Stripe-betalingsreferentie | Bewijs van toestemming, terugbetalingen, geschillen, wettelijke plichten | Art. 6 lid 1 sub c en f | Maximaal 3 jaar. Bevat geen foto, video of e-mailadres. |
| Technische gegevens (IP-adres, browsertype, tijdstip) | Beveiliging, misbruik voorkomen (rate limiting), werking | Art. 6 lid 1 sub f (gerechtvaardigd belang bij een veilige dienst) | Maximaal 1 uur in het geheugen voor rate limiting. Serverlogs maximaal 14 dagen. |
3. Geen biometrische identificatie, geen AI-training
Een AI-model gebruikt je foto één keer om een video met jouw gelijkenis in de gekozen scène te maken. We gebruiken je foto niet om je te herkennen of te identificeren en maken geen gezichtssjablonen of gezichtsdatabases. We gebruiken je foto of video niet om AI-modellen te trainen of te verbeteren. Onze verwerker mag je gegevens alleen volgens onze instructies verwerken.
4. Betalingen
Betalingen lopen via Stripe Managed Payments. Stripe treedt op als merchant of record en verzamelt je betaalgegevens, naam, e-mail en factuuradres rechtstreeks op de eigen betaalpagina. Stripe verwerkt die gegevens als zelfstandige verwerkingsverantwoordelijke volgens het eigen privacybeleid. Wij zien je kaartgegevens nooit. We ontvangen alleen een bevestiging van de geslaagde betaling en een betalingsreferentie.
5. Ontvangers
- Replicate, Inc. (VS) draait het AI-model dat je video maakt. Replicate ontvangt je foto en de sjabloonvideo en is onze verwerker.
- Cloudflare, Inc. (R2-opslag) bewaart je video 7 dagen, als verwerker.
- Sendinblue SAS / Brevo (Frankrijk) verstuurt op verzoek de e-mail met je link, als verwerker.
- Cyber_Folks SRL host onze server, als verwerker.
- Stripe handelt de betaling af als zelfstandige verwerkingsverantwoordelijke (zie punt 4).
We verkopen of verhuren je gegevens niet en delen ze verder alleen als de wet ons daartoe verplicht.
6. Doorgifte buiten de EU
Replicate en Cloudflare zijn gevestigd in de VS. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework, voor zover de aanbieder gecertificeerd is, en/of de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG). Op verzoek ontvang je een kopie van deze waarborgen.
7. Opslag op je apparaat
Deze website plaatst geen cookies. Om tijdens het betalen niets vooraf te uploaden, bewaart je browser alleen op je eigen apparaat:
- je foto in IndexedDB, alleen zolang je op de betaalpagina van Stripe bent. Hij wordt verwijderd zodra hij is verstuurd, uiterlijk na 24 uur;
- je taalkeuze en een willekeurig bestelnummer met toegangssleutel, zodat je je video op deze telefoon opnieuw kunt openen en de link kunt mailen.
Deze opslag is strikt noodzakelijk voor de dienst die je vraagt (art. 11.7a Telecommunicatiewet / art. 5 lid 3 e-privacyrichtlijn), dus een toestemmingsbanner is niet nodig. Je kunt deze gegevens altijd wissen via je browserinstellingen. De betaalpagina van Stripe kan eigen cookies plaatsen.
8. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar (art. 15–21 AVG). Gegeven toestemming kun je altijd intrekken voor de toekomst. Mail daarvoor naar [email protected] met je videolink, bijvoorbeeld als je je video eerder wilt laten verwijderen.
Je kunt een klacht indienen bij een toezichthouder: in Roemenië de ANSPDCP (dataprotection.ro), of in je eigen land, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland of de Gegevensbeschermingsautoriteit in België.
9. Leeftijd
De dienst is alleen bedoeld voor personen van 16 jaar en ouder. Upload geen foto's van kinderen.
10. Beveiliging
Alle verbindingen zijn versleuteld (HTTPS). Video's staan in privé-opslag en zijn alleen bereikbaar via lange, willekeurige links die tijdelijk geldig zijn. Je foto wordt nooit op de schijf van onze server opgeslagen.
11. Wijzigingen
We passen dit beleid aan als de dienst of de wet verandert. De datum bovenaan toont de geldende versie.
Bij twijfel is de Engelse versie leidend.