Privacybeleid

Laatst bijgewerkt: 23/12/2025

1. Verwerkingsverantwoordelijke

BeautySpark is de verwerkingsverantwoordelijke voor uw persoonlijke gegevens.

2. Informatie die we Verzamelen

2.1 Persoonlijke Informatie

  • Naam en e-mailadres
  • Profielinformatie en voorkeuren
  • Genderidentiteit en geboortedatum
  • Fysieke kenmerken (lengte en gewicht)
  • Accountgegevens
  • Communicatievoorkeuren

2.2 Foto's en Biometrische Gegevens

BIJZONDERE CATEGORIE GEGEVENS: Uw foto's die gelaatsgegevens bevatten, worden beschouwd als biometrische gegevens onder de Britse AVG Artikel 9.

Wanneer u foto's uploadt voor AI-make-upanalyse en aanbevelingen, verzamelen en verwerken we deze afbeeldingen. Uw foto's worden uitsluitend gebruikt voor het leveren van onze schoonheidsdiensten en worden niet gedeeld met derden zonder uw uitdrukkelijke toestemming.

2.3 Apparaat- en Gebruiksgegevens

  • Apparaatinformatie (apparaattype, besturingssysteem, unieke apparaatidentificatiecodes)
  • Gebruikspatronen en interacties met functies
  • Prestatiegegevens en foutlogboeken
  • IP-adres en algemene locatie (niveau land/stad)

2.4 Nieuwsbrief abonnementsgegevens

Wanneer u zich abonneert op onze nieuwsbrief, verzamelen we:

  • E-mailadres
  • Taalvoorkeur
  • IP-adres en browserinformatie (als bewijs van toestemming)
  • Abonnementsbron (via welke pagina u zich heeft aangemeld)
  • Bevestigings- en afmeldtijdstempels

3. Rechtsgrondslag voor Verwerking

Onder de Britse AVG verwerken we uw persoonlijke gegevens op the volgende rechtsgrondslagen:

Gegevenstype
Rechtsgrondslag
Accountgegevens
Overeenkomst (Art. 6(1)(b))
Foto's/gelaatsanalyse
Uitdrukkelijke toestemming (Art. 9(2)(a))
Betalingsinformatie
Overeenkomst (Art. 6(1)(b))
Gebruiksstatistieken
Gerechtvaardigde belangen (Art. 6(1)(f))
Marketing
Toestemming (Art. 6(1)(a))

U geeft uitdrukkelijke toestemming voor de verwerking van biometrische gegevens wanneer u foto's uploadt. U kunt deze toestemming op elk gewenst moment intrekken door contact op te nemen met [email protected]

4. Hoe we Uw Informatie Gebruiken

  • AI-aangedreven schoonheidsaanbevelingen en analyse bieden
  • Geüploade foto's verwerken en analyseren voor make-upsuggesties
  • Onze diensten onderhouden en verbeteren
  • Met u communiceren over uw account en onze diensten
  • Beveiliging garanderen en fraude voorkomen
  • Voldoen aan wettelijke verplichtingen
  • Gebruikspatronen analyseren om de gebruikerservaring te verbeteren

We zullen uw persoonlijke informatie of geüploade inhoud NIET gebruiken om inhoud te genereren, te vergemakkelijken of te promoten die betrekking heeft op misbruik, geweld, pornografie, haatzaaiende uitlatingen, intimidatie of andere schadelijke of illegale activiteiten.

5. AI-verwerking en Gelaatsgegevens

Onze AI verwerkt gelaatstrekken van uw foto's, wat wordt beschouwd als biometrische gegevens onder de Britse AVG.

Wat we Doen:

  • Gelaatskenmerken, huidtint, oogvorm en gelaatsmetingen extraheren
  • Deze kenmerken analyseren om make-upaanbevelingen te genereren
  • Gelaatsgegevens NIET gebruiken voor identificatie of authenticatie
  • Gelaatsgegevens NIET delen met derden (behalve AI-verwerkingsdiensten)

Gegevensbewaring:

  • Onverwerkte foto's: Bewaard totdat u het account verwijdert of sluit
  • Opgeslagen foto's in uw account: Bewaard totdat u de foto verwijdert of het account sluit
  • Analyseresultaten: Bewaard totdat u het account verwijdert of sluit

AI-verwerkers van Derden:

We gebruiken de volgende diensten voor AI-verwerking. Alle verwerkers zijn gebonden aan gegevensverwerkingsovereenkomsten (DPA's):

Provider
Purpose of Processing
Data Shared
Google LLC (Gemini)
Multimodal makeup analysis and recommendation logic
Transient facial imagery, feature landmarks, colorimetric data
OpenAI OpCo, LLC (OpenAI)
Advanced natural language and vision processing
Transient facial imagery, descriptive prompts, user preferences
X.AI Corp
Natural language processing for beauty profiling
Anonymized user preferences, descriptive prompts
Fal.ai (Fal Corp)
High-fidelity generative makeup visualization
Source photos, segmentation masks, generated renders

Operational Service Providers (Non-AI):

We also rely on the following providers for operational purposes unrelated to AI processing. These services do not receive your facial data or analysis content. All processors are bound by data processing agreements (DPAs):

Provider
Purpose of Processing
Data Shared
Amazon Web Services (SES)
Transactional and newsletter email delivery
Email address, email content
MailBluster
Newsletter campaign management and subscriber list hosting
Email address, language preference, subscription status

Privacy Assurance: We configure our API integrations with these providers to ensure that your personal data (including photos) is used only for the specific purpose of generating your requested results. We explicitly opt-out of data usage for training their foundational models where available.

6. Uw Rechten onder de Britse AVG

U hebt de volgende rechten met betrekking tot uw persoonlijke gegevens:

  1. 1.Recht op Inzage (Subject Access Request): Een kopie van uw gegevens opvragen (gratis, binnen 1 maand)
  2. 2.Recht op Rectificatie: Onjuiste gegevens corrigeren
  3. 3.Recht op Wissen ('Recht om Vergeten te Worden'): Uw gegevens verwijderen (onderhevig aan beperkingen)
  4. 4.Recht op Beperking van de Verwerking: Beperken hoe we uw gegevens gebruiken
  5. 5.Recht op Overdraagbaarheid van Gegevens: Uw gegevens ontvangen in een gestructureerd formaat
  6. 6.Recht van Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
  7. 7.Recht om Toestemming in te Trekken: Toestemming voor gelaatstrekverwerking op elk moment intrekken
  8. 8.Recht om een Klacht in te dienen: Een klacht indienen bij de ICO

Uw Rechten Uitoefenen

We reageren binnen 1 maand (verlengbaar met 2 maanden voor complexe verzoeken)

ICO Contactinformatie:

Information Commissioner's Office
Wycliffe House, Water Lane
Wilmslow, Cheshire, SK9 5AF
Tel: 0303 123 1113
Website: ico.org.uk

7. Internationale Gegevensoverdrachten

We kunnen uw gegevens overdragen naar landen buiten het VK voor AI-verwerking en cloudopslag.

Waarborgen voor Overdracht:

  1. 1.EU/EER: Beschouwd als adequaat door het VK onder overgangsbepalingen
  2. 2.USA: Overdrachten gedekt door standaardcontractbepalingen (SCC's) of het Data Privacy Framework
  3. 3.Andere Landen: Individuele adequaatheidsbeoordelingen en SCC's

U kunt informatie opvragen over waar uw gegevens naartoe worden overgedragen en kopieën van waarborgen voor overdracht door contact op te nemen met [email protected]

8. Gegevensbewaring

  • Accountgegevens: Bewaard zolang uw account actief is
  • Transactiegegevens: 7 jaar voor fiscale, juridische en geschilpunten
  • Logboeken van kredietgebruik: 2 jaar
  • Logboeken van mislukte generaties: 1 jaar

Gegevens kunnen niet worden verwijderd tijdens actieve geschillen of onderzoeken.

9. Beveiligingsmaatregelen

We implementeren passende technische en organisatorische beveiligingsmaatregelen:

  • Encryptie van gegevens tijdens verzending en in rust
  • Regelmatige beveiligingsbeoordelingen en updates
  • Toegangscontroles en authenticatievereisten
  • Beveiligde datacenters en infrastructuur

10. Privacy van Kinderen

BeautySpark is niet bedoeld voor kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen onder de 13 jaar.

Als we ontdekken dat we persoonlijke informatie hebben verzameld van een kind onder de 13 jaar, zullen we stappen ondernemen om dergelijke informatie onmiddellijk te verwijderen.

11. Wijzigingen aan dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte stellen van wezenlijke wijzigingen door het nieuwe beleid te plaatsen en de datum "Laatst bijgewerkt" bij te werken.

Neem contact op met ons

Als je vragen hebt over dit Privacybeleid of onze gegevenspraktijken:

E-mail: [email protected]

Vraag over Privacybeleid

Reactietijd: We streven ernaar om binnen 5 werkdagen te reageren.

Dit Privacybeleid wordt verstrekt in overeenstemming met de Britse AVG en de Data Protection Act 2018.