1. Inleiding

Aimily: Vintage Shopper (de "app") wordt geëxploiteerd door StudioNN Agency S.L. (NIF: B42978130, BTW: ESB42978130), met statutaire zetel in Alicante, Spanje ("aimily", "wij", "ons" of "onze"). Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan, delen en beschermen wanneer u de aimily-app en de website op aimily.app gebruikt. Dit beleid voldoet aan de Algemene Verordening Gegevensbescherming (AVG) van de EU, de Spaanse Organieke Wet 3/2018 (LOPDGDD), de Spaanse Wet 34/2002 (LSSI-CE), de California Consumer Privacy Act (CCPA/CPRA), de Braziliaanse Lei Geral de Proteção de Dados (LGPD) en andere toepasselijke privacywetgeving.

2. Informatie die wij verzamelen

2.1 Door u verstrekte informatie

• Accountinformatie: e-mailadres en wachtwoord
• Foto's die u uploadt of maakt om naar een kledingstuk te zoeken
• Tekstzoekopdrachten en beschrijvingen van kledingstukken die u invoert
• Uw "hunts" (opgeslagen stukken waarnaar u ons wilt laten blijven zoeken) en de winkels of merken die u volgt
• Abonnementsstatus: uw aankoop wordt verwerkt door Apple; wij ontvangen alleen een transactie-identificatie, nooit uw kaartgegevens

2.2 Automatisch verzamelde informatie

Wanneer u de app gebruikt, verzamelen wij automatisch:

• Apparaatinformatie en een pushmeldingstoken, zodat wij u "hunt"-meldingen kunnen sturen
• De taal van uw apparaat, zodat wij resultaten en berichten in uw taal kunnen tonen
• Gebruiksgegevens: gebruikte functies en tijdstempels, om de app te exploiteren en te verbeteren

Op onze website gebruiken wij uitsluitend de cookies en technologieën die strikt noodzakelijk zijn om deze te laten werken, zoals beschreven in ons Cookiebeleid.

3. Hoe wij uw informatie gebruiken

Wij verwerken uw gegevens voor de volgende doeleinden en rechtsgronden:

• Om het kledingstuk op uw foto of in uw beschrijving te identificeren en het tweedehands te vinden. Rechtsgrond: uitvoering van de overeenkomst (Art. 6(1)(b) AVG)
• Om uw "hunt" uit te voeren (een stuk in de gaten houden en u waarschuwen wanneer het verschijnt). Rechtsgrond: uitvoering van de overeenkomst
• Om uw abonnement en toegang te beheren. Rechtsgrond: uitvoering van de overeenkomst
• Om uw resultaten en uw "voor jou"-feed te personaliseren op basis van uw zoekopdrachten. Rechtsgrond: toestemming of gerechtvaardigd belang
• Om met u te communiceren over uw account en om de app te verbeteren. Rechtsgrond: gerechtvaardigd belang
• Om te voldoen aan wettelijke verplichtingen (belasting, regelgeving). Rechtsgrond: wettelijke verplichting (Art. 6(1)(c) AVG)

4. Gegevensdeling & verwerkers

Wij verkopen uw persoonsgegevens NIET. Wij delen uw gegevens NIET voor reclamedoeleinden. Wij delen gegevens uitsluitend met de volgende dienstverleners (verwerkers), strikt voor zover nodig om de app te laten werken:

• Supabase (Supabase, Inc.): database, authenticatie en opslag van uw foto's en accountgegevens.
• Anthropic (Anthropic PBC): AI-visie die het kledingstuk op uw foto of in uw beschrijving identificeert. Wordt onder onze API-voorwaarden niet gebruikt om modellen te trainen.
• Scrapingdog (Scrapingdog): visueel zoeken (Google Lens) en zoeken naar advertenties. Ontvangt de tijdelijke uitsnede van uw foto en uw zoekopdrachten om het stuk te vinden.
• SearchApi (SearchApi): visueel en tekstueel zoeken, gebruikt als alternatief voor en parallel aan het bovenstaande.
• Apple (Apple Inc.): in-app-aankopen, abonnementsbeheer en bezorging van pushmeldingen.
• Resend (Resend, Inc.): transactionele e-mail, zoals accountbevestiging.
• Vercel (Vercel, Inc.): applicatiehosting, serverloze functies en CDN.
• Wij kunnen gegevens ook openbaar maken wanneer dit wettelijk vereist is, door een rechterlijk bevel, of ter bescherming van onze wettelijke rechten.

Alle verwerkers zijn gebonden door verwerkersovereenkomsten (DPA's) en voldoen aan de toepasselijke privacywetgeving. Voor internationale gegevensoverdrachten buiten de EER baseren wij ons op Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie of de deelname van de verwerker aan erkende kaders.

5. Betalingsgegevens

Uw abonnement wordt rechtstreeks door Apple aangekocht en verwerkt via in-app-aankoop. Wij zien of bewaren nooit uw kaartnummer, CVV of volledige betalingsgegevens; wij ontvangen alleen een transactie-identificatie om uw toegang te activeren. Zie het privacybeleid van Apple voor details over hoe Apple uw betalingsinformatie verwerkt.

6. AI-gegevensverwerking

Wanneer u zoekt, vinden de volgende verwerkingen plaats:

• De foto die u uploadt, of de uitsnede die u selecteert, wordt naar onze AI-visieleverancier (Anthropic) en naar visueel zoeken (Google Lens, via Scrapingdog en SearchApi) gestuurd om het stuk te identificeren. De voor visueel zoeken gepubliceerde uitsnede is tijdelijk en wordt direct na de zoekopdracht verwijderd.
• Uw tekstbeschrijvingen worden naar Anthropic gestuurd om een "kledingprofiel" voor de zoekopdracht op te bouwen. Deze worden in realtime verwerkt en niet bewaard om modellen te trainen.
• aimily gebruikt uw foto's, zoekopdrachten of enig geüpload materiaal NIET om enig AI-model te trainen, te finetunen of te verbeteren, ongeacht of dit eigendom is van aimily of van derden.
• De referentie-uitsnede van een opgeslagen "hunt" wordt bewaard in uw account (op onze Supabase-infrastructuur) zodat wij nieuwe advertenties ertegen kunnen matchen. U kunt deze op elk moment verwijderen door de hunt of uw account te verwijderen.
• Onze AI identificeert kledingstukken (objecten), geen personen. Wij voeren geen gezichtsherkenning uit en bouwen geen biometrische sjablonen. Wij maken geen reclameprofielen en verkopen geen AI-verwerkingsgegevens.

7. Gegevensbeveiliging

Wij passen industriestandaard beveiligingsmaatregelen toe om uw gegevens te beschermen, waaronder: versleuteling in transit (TLS 1.2+) en in rust; veilige authenticatie via Supabase Auth met HTTP-only cookies; rolgebaseerde toegangscontrole voor alle API-endpoints; regelmatige beveiligingsaudits en code-reviews; serverside validatie en inputsanitisatie; en veilige bestandsuploadverwerking met type- en groottevalidatie. Geen enkel systeem is 100% veilig en wij kunnen geen absolute beveiliging garanderen. Als u een beveiligingskwetsbaarheid ontdekt, meld deze dan aan security@aimily.app.

8. Uw rechten

8.1 EU/EER-gebruikers (AVG)

Op grond van de AVG hebt u het recht op:

• Inzage: een kopie verkrijgen van alle persoonsgegevens die wij over u bewaren
• Rectificatie: onjuiste of onvolledige gegevens corrigeren
• Wissing ("Recht op vergetelheid"): uw account en alle bijbehorende gegevens permanent verwijderen vanuit uw accountinstellingen
• Gegevensoverdraagbaarheid: uw gegevens exporteren in een gestructureerd, machineleesbaar formaat (JSON)
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Beperking: beperking van verwerking verzoeken in bepaalde omstandigheden
• Toestemming op elk moment intrekken, even eenvoudig als u deze hebt gegeven, voor verwerking op basis van toestemming

Om een van deze rechten uit te oefenen, ga naar uw accountinstellingen of neem contact met ons op via privacy@aimily.app.

U hebt het recht een klacht in te dienen bij de Spaanse Autoriteit Persoonsgegevens (Agencia Española de Protección de Datos, AEPD, www.aepd.es) of bij de toezichthoudende autoriteit in uw land van verblijf.

8.2 Gebruikers in Californië (CCPA/CPRA)

Als u inwoner bent van Californië, hebt u aanvullende rechten op grond van de CCPA/CPRA:

• Recht om te weten: u kunt verzoeken om openbaarmaking van de categorieën en specifieke persoonsgegevens die wij over u hebben verzameld.
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw persoonsgegevens, met inachtneming van bepaalde uitzonderingen.
• Recht om verkoop te weigeren: wij verkopen uw persoonsgegevens NIET. Geen opt-out is nodig.
• Recht op non-discriminatie: wij zullen u niet discrimineren vanwege het uitoefenen van uw privacyrechten.
• Om uw CCPA-rechten uit te oefenen, neemt u contact met ons op via privacy@aimily.app of gebruikt u de verwijderfunctie in uw accountinstellingen.

8.3 Braziliaanse gebruikers (LGPD)

Als u inwoner bent van Brazilië, hebt u rechten op grond van de Lei Geral de Proteção de Dados (LGPD), waaronder: bevestiging van gegevensverwerking; toegang tot uw gegevens; correctie van onvolledige of onjuiste gegevens; anonimisering, blokkering of verwijdering van onnodige gegevens; gegevensoverdraagbaarheid; informatie over gedeelde gegevens; en het recht om toestemming in te trekken. Neem contact op met privacy@aimily.app om deze rechten uit te oefenen.

8.4 Overige Latijns-Amerikaanse gebruikers

Gebruikers in Mexico (LFPDPPP), Argentinië (Wet 25.326), Colombia (Wet 1581/2012), Chili, Peru en andere Latijns-Amerikaanse landen met wetgeving inzake gegevensbescherming kunnen hun rechten uitoefenen krachtens het toepasselijke lokale recht door contact op te nemen met privacy@aimily.app.

9. Gegevensbewaring

Wij bewaren uw gegevens zolang uw account actief is. Bij accountverwijdering worden alle persoonsgegevens en bijbehorende inhoud (foto's, zoekopdrachten, hunts, volgacties) binnen 30 dagen permanent verwijderd. Betalingsregistraties die door Apple worden bewaard, vallen onder Apple; registraties die wij wettelijk verplicht zijn te bewaren op grond van de Spaanse belastingwet, worden bewaard voor het wettelijk minimum (5 jaar). Geanonimiseerde, geaggregeerde gebruiksstatistieken kunnen worden bewaard ter verbetering van de dienst.

10. Internationale gegevensoverdrachten

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten, waar onze verwerkers gevestigd zijn. Voor al deze overdrachten zorgen wij voor passende waarborgen door middel van: Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie; naleving door de verwerker van erkende gegevensbeschermingskaders; en contractuele verwerkersovereenkomsten. Door gebruik te maken van de Dienst erkent u dat deze internationale overdrachten noodzakelijk zijn voor de dienstverlening.

11. Privacy van kinderen

De app is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar (of de minimumleeftijd die door de wet van uw land is vastgesteld). Als wij vernemen dat wij gegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen.

12. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• StudioNN Agency S.L.
• NIF: B42978130 | BTW: ESB42978130
• Alicante, Spanje
• Contactpersoon gegevensbescherming: privacy@aimily.app
• Toezichthoudende autoriteit: Agencia Española de Protección de Datos (AEPD), www.aepd.es

13. Contact

Voor privacygerelateerde vragen, verzoeken van betrokkenen of klachten kunt u contact met ons opnemen via: privacy@aimily.app

14. Wijzigingen van dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij u per e-mail en werken wij de ingangsdatum bovenaan deze pagina bij. Voortgezet gebruik van de Dienst na de ingangsdatum houdt aanvaarding in van het bijgewerkte beleid.