Privacybeleid van Modello
Editie van 23 oktober 2026. Gepubliceerd op https://www.modello.style/nl/privacy.
Verwerkingsverantwoordelijke (exploitant): eenmanszaak MAKSIM POLIKANOV (naam in het register: Individual Entrepreneur MAKSIM POLIKANOV), identificatienummer 304820433, geregistreerd adres: Georgia, Tbilisi City 0108, Nino and Ilia Nakashidze Street N 1 (former Avlevi Area), Building N 3, Apartment N 3 (wij).
Vertegenwoordiger in de Europese Unie op grond van artikel 27 AVG: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wenen, Oostenrijk. Vertegenwoordiger in het Verenigd Koninkrijk op grond van artikel 27 UK GDPR: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Verenigd Koninkrijk. Toezichthoudende autoriteiten en betrokkenen kunnen zich tot onze vertegenwoordigers wenden, ook via app.prighter.com/portal/11749670888.
Contact voor vragen over dit beleid, uw gegevens en de uitoefening van uw rechten: hello@modello.style.
1. Waar dit document over gaat
1.1. Modello is een dienst voor kledingadvies. Wij bepalen uw kleurtype en figuurtype, laten u outfits zien en passen die op uw foto. Daarvoor zijn uw persoonsgegevens nodig, en dit beleid legt uit welke gegevens, waarom, waar ze naartoe gaan en hoe u ze terugkrijgt.
1.2. De begrippen in dit beleid worden in artikel 10 omschreven.
2. Welke gegevens wij verwerken
2.1. Accountgegevens. E-mailadres, de naam die u bij de registratie hebt opgegeven, de datum van registratie en de datum waarop u voor het laatst bent ingelogd. Het wachtwoord wordt opgeslagen als onomkeerbare hash; wij kunnen het niet inzien of herstellen. Als u inlogt met Google, ontvangen wij van Google uw naam en e-mailadres.
2.2. Antwoorden over uw figuur. Geslacht, het gekozen doel, de verhouding tussen schouders en heupen, de mate waarin de taille zichtbaar is, waar gewicht zich vooral ophoopt, de verhoudingen van romp en benen. Dit zijn uw eigen inschattingen, geen metingen. Als u ervoor kiest uw figuurtype met maten te verfijnen, geeft u ook uw lengte, kledingmaat en borst-, taille- en heupomvang op; die gebruiken wij uitsluitend om uw figuurtype nauwkeuriger te bepalen. Wij vragen niet naar uw gewicht.
2.3. Kleurvragenlijst. Als u uw kleurtype bepaalt door vragen te beantwoorden in plaats van een selfie te uploaden: hoe uw huid op de zon reageert, welke sieraden u goed staan en welke kleur uw ogen hebben.
2.4. Foto’s. Van verschillende soorten, allemaal door u geüpload:
- (a) Selfie: wordt één keer gebruikt om uw kleurtype te bepalen aan de hand van de tint van uw huid, ogen en haar. Omdat deze kenmerken kunnen worden beschouwd als gegevens waaruit ras of etnische afkomst blijkt, analyseren wij uw selfie alleen met uw uitdrukkelijke toestemming, die u geeft via een afzonderlijk vakje vóór het uploaden. Wij bewaren de afbeelding zelf niet: die wordt verzonden voor analyse en blijft niet in onze database. Als u deze toestemming intrekt, wordt uw kleurtype verwijderd.
- (b) Foto van top tot teen: wordt gebruikt om te laten zien hoe een outfit u staat.
- (c) Foto’s van items in de kledingkast: foto’s van items die u aan uw kledingkast toevoegt, gebruikt om een categorie en kleur voor te stellen en het item te beoordelen (artikel 4).
- (d) Afbeeldingen van outfits: afbeeldingen die u instuurt voor de analyse van een outfit. Ze worden niet bewaard (artikel 4.8).
2.5. Resultaten van pasbeurten. Afbeeldingen van pasbeurten worden opgeslagen in een afgeschermde bestandsopslag. Links waarmee ze in de app worden getoond, zijn hoogstens een uur geldig; daarna wordt de toegang tot het bestand automatisch afgesloten, ook als de link is bewaard.
2.6. Wij gebruiken foto’s niet om uw identiteit vast te stellen. Wij vergelijken ze niet met andere afbeeldingen, maken er geen biometrische sjablonen van, passen geen gezichtsherkenning toe en geven ze voor die doeleinden aan niemand door.
2.7. Chat met de stylist. Uw vragen aan de AI-stylist en de antwoorden daarop (artikel 4).
2.8. Abonnements- en betaalgegevens. Abonnement, bedrag, valuta, periode, promotiecode, status. Wij ontvangen of bewaren geen betaalkaartgegevens; die worden verwerkt door de Geregistreerde verkoper.
2.9. Gebruiksgegevens. Aantal pasbeurten, de data daarvan, bewaarde resultaten, het resterende tegoed aan pasbeurten.
2.10. Uitnodigingsgegevens. Als u via iemands link bent gekomen: de code van degene die u heeft uitgenodigd en de datum van het bezoek. Als u anderen uitnodigt: tellers van bezoeken en registraties met uw code. Partners ontvangen alleen cijfers: geen adressen, namen of foto’s van de mensen die zij hebben uitgenodigd.
2.11. Register van toestemmingen. Welke toestemmingen u hebt gegeven of ingetrokken, wanneer, en de versie van de tekst waarmee u hebt ingestemd.
2.12. Wat wij niet verzamelen. Als u een uitnodigingslink volgt, plaatsen wij geen markeringen in uw browser: geen cookies en geen andere identificatoren waarmee u bij een later bezoek kunt worden herkend. Wij slaan uw IP-adres niet op in onze database en maken geen vingerafdruk van uw browser. Toewijzing werkt via de code: u vult die zelf in bij de registratie, of de code zit in het adres van de link die u hebt gevolgd. Uw locatie bepalen wij alleen op landniveau. Onze hosting- en leveringsdienstverleners verwerken IP-adressen in hun serverlogs om de Dienst te leveren en te beschermen (artikel 6). Wij kopen geen gegevens over u van derden en verrijken uw profiel niet met externe bronnen.
2.13. Correspondentie. Berichten die u ons stuurt en onze antwoorden. Als u het contactformulier op onze website gebruikt, komen uw naam, e-mailadres en bericht als e-mail in onze mailbox terecht en worden ze als correspondentie bewaard; om misbruik van het formulier te voorkomen, bewaren wij daarnaast uw e-mailadres en het tijdstip van verzending 30 dagen.
2.14. Stad (optioneel). Als u uw stad in uw Account invult, gebruiken wij die om in de look van de dag rekening te houden met het weer van vandaag. Wij bewaren de naam van de stad en de coördinaten van het stadscentrum die de geocodeerdienst teruggeeft, niet uw locatie, en wij vragen niet om de locatie van uw apparaat. U kunt uw stad op elk moment uit uw Account verwijderen.
2.15. Ochtendmelding (optioneel). Als u de ochtendmelding in uw Account inschakelt, bewaren wij het pushabonnement van uw browser (een afleveradres en versleutelingssleutels), uw tijdzone en uw taal, om u om 8:00 uur plaatselijke tijd de look van de dag te sturen. U kunt de melding op elk moment in uw Account uitschakelen.
2.16. Waar u vandaan kwam bij de registratie. Als u een Account aanmaakt nadat u een door ons gepubliceerde link hebt gevolgd (bijvoorbeeld onze pin op Pinterest), leggen wij het kanaal, de campagne en de kaart vast waar die link vandaan kwam. Die halen wij alleen uit het adres van die link en alleen uit een vaste lijst met eigen waarden; elke andere waarde wordt vastgelegd als ‘overig’. Hiervoor wordt niets op uw apparaat opgeslagen, en de vastlegging gebeurt één keer, bij het aanmaken van het Account. U kunt op elk moment bezwaar maken tegen deze verwerking (artikel 7).
2.17. Herroepings- en opzeggingsverzoeken. Als u een overeenkomst herroept via de Herroepingsfunctie, of uw abonnement opzegt via de functie ‘Contracten hier opzeggen’, leggen wij vast wat u indient: uw naam, het e-mailadres van uw Account en het e-mailadres voor de bevestiging, de betreffende aankoop of het betreffende abonnement, het soort opzegging en een eventueel opgegeven reden, de gevraagde datum, de gekozen wijze van terugbetaling, de datum en het tijdstip waarop wij het verzoek ontvingen en wat wij ermee hebben gedaan. Het opzeggingsformulier werkt ook zonder inloggen.
3. Wat wij op uw apparaat opslaan (cookies en vergelijkbare technieken)
3.1. Hieronder staat de volledige lijst. Wij gebruiken geen analysetools, bezoekerstellers of reclame- of trackingmarkeringen.
| Wat | Methode | Waarom | Bewaartermijn |
|---|---|---|---|
sb-…-auth-token | cookie | Inlogsessie: zonder deze cookie blijft u niet ingelogd | Tot u uitlogt |
NEXT_LOCALE | cookie | De taal van de interface die u hebt gekozen | Tot u een andere taal kiest |
modello_install_hint | cookie | Een notitie dat de suggestie om de app te installeren niet opnieuw moet worden getoond | Tot u uw browsergegevens wist |
modello-share-signed-out | tabbladopslag | Een notitie dat u net bent uitgelogd, zodat het inlogscherm wist wat u had gedeeld | Tot het tabblad wordt gesloten |
modello-share-v1 | browsercache | Wat u via het deelmenu van het systeem met de app hebt gedeeld, terwijl het scherm opent | Hoogstens 24 uur |
3.2. Deze elementen zijn strikt noodzakelijk voor de Dienst die u zelf hebt gevraagd: inloggen, de interface in uw taal tonen en ontvangen wat u hebt gedeeld. Voor het gebruik ervan is daarom geen toestemming nodig (artikel 11.7a van de Telecommunicatiewet en artikel 5, lid 3, van Richtlijn 2002/58/EG), en er wordt geen cookiebanner getoond. Geen van deze elementen wordt gebruikt om u tussen bezoeken te herkennen, een profiel op te bouwen of reclame te tonen.
3.3. Elk van deze elementen kunt u via uw browser verwijderen (sitegegevens wissen). Daarna moet u opnieuw inloggen en uw taal opnieuw kiezen.
4. Waarom wij uw gegevens verwerken
4.1. Wij verwerken persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgronden:
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| E-mail, naam, wachtwoord of inloggen met Google | Het Account aanmaken en beschermen | Uitvoering van de overeenkomst |
| Antwoorden over uw figuur, lengte, kledingmaat en lichaamsmaten | Het figuurtype bepalen en de adviezen afstemmen | Uitvoering van de overeenkomst |
| Antwoorden op de kleurvragenlijst | Het kleurtype bepalen | Uitvoering van de overeenkomst |
| Selfie (niet bewaard) | Het kleurtype bepalen | Uw uitdrukkelijke toestemming |
| Foto van top tot teen | Outfits passen | Uitvoering van de overeenkomst |
| Foto’s van items in de kledingkast | Voorstel voor categorie en kleur, oordeel over een item | Uitvoering van de overeenkomst |
| Abonnement en betalingen | De betaalde dienst leveren, afrekenen, betalingsgeschillen afhandelen | Uitvoering van de overeenkomst; naleving van boekhoudkundige en fiscale verplichtingen |
| Gebruiksgegevens | De grenzen van het abonnement handhaven, misbruik voorkomen | Uitvoering van de overeenkomst; ons gerechtvaardigd belang bij de bescherming van de Dienst |
| Technische gegevens en serverlogs | De Dienst leveren en beschermen tegen aanvallen en misbruik | Ons gerechtvaardigd belang bij de veiligheid en werking van de Dienst |
| Uitnodigingsgegevens | De vergoedingen van partners berekenen | Uitvoering van de overeenkomst met de partner |
| Stappen van de onboarding | Lastige stappen van de onboarding vinden en verbeteren | Ons gerechtvaardigd belang bij het verbeteren van de Dienst |
| Antwoord op ‘Hoe heb je ons gevonden?’ | Begrijpen welke kanalen gebruikers naar de Dienst brengen | Ons gerechtvaardigd belang bij het richten van onze marketing |
| Waar u vandaan kwam bij de registratie | Begrijpen welke kanalen gebruikers brengen die blijven en betalen | Ons gerechtvaardigd belang bij het richten van onze marketing |
| Herroepings- en opzeggingsverzoeken | Uw herroeping of opzegging en een eventuele terugbetaling afhandelen en aantonen dat het verzoek is ontvangen | Uitvoering van de overeenkomst; naleving van wettelijke verplichtingen |
| Correspondentie, inclusief berichten via het contactformulier | Uw verzoeken beantwoorden; misbruik van het formulier voorkomen | Uitvoering van de overeenkomst of precontractuele maatregelen; ons gerechtvaardigd belang bij het beantwoorden van verzoeken en het beschermen van het formulier |
| Doorkliks naar winkels vanuit het blok ‘Vergelijkbaar zoeken’ | Begrijpen welke selecties en winkels nuttig zijn voor gebruikers | Ons gerechtvaardigd belang bij de ontwikkeling van de Dienst |
| Gesprek met de stylist | Uw vragen over kleding beantwoorden | Uitvoering van de overeenkomst |
| Register van toestemmingen | Aantonen dat toestemming is verkregen | Naleving van wettelijke verplichtingen; ons gerechtvaardigd belang bij het aantonen van naleving |
| Stad (optioneel) | Rekening houden met het weer van vandaag in de look van de dag | Uitvoering van de overeenkomst |
| Ochtendmelding (optioneel) | De look van de dag om 8:00 uur versturen | Uw toestemming |
4.2. Meting van de onboarding. Wij leggen vast welke stappen van de onboarding u hebt bereikt: gestart, uw profiel bereikt, de kleurvragenlijst geopend, de vragenlijst voltooid. Elke vastlegging bevat alleen de stap, uw identificator en het tijdstip, zonder uw IP-adres, apparaatgegevens of cookies. De vastleggingen worden beperkte tijd bewaard en verwijderd wanneer u uw Account verwijdert. U kunt op elk moment bezwaar maken tegen deze verwerking (artikel 7).
4.3. ‘Hoe heb je ons gevonden?’. Nadat u uw stijlanalyse hebt ontvangen, vragen wij hoe u ons hebt gevonden, met een gesloten lijst van antwoorden. Het antwoord is vrijwillig en u kunt de vraag overslaan. De vastlegging bevat alleen de gekozen optie, de identificator van uw Account en het tijdstip, en heeft geen invloed op de prijs of de inhoud van uw adviezen. Zij wordt bewaard zolang uw Account bestaat. U kunt op elk moment bezwaar maken tegen deze verwerking (artikel 7).
4.4. Doorkliks naar winkels. Als u op een knop in het blok ‘Vergelijkbaar zoeken’ drukt, leggen wij de winkel, de categorie van het item en uw markt vast, samen met uw identificator en het tijdstip. Wij leggen uw IP-adres en apparaatgegevens niet vast, zien niet wat u in de winkel doet en delen geen informatie over u met de winkel. De vastleggingen worden bewaard zolang nodig is om het gebruik per seizoen te vergelijken en verwijderd wanneer u uw Account verwijdert. U kunt op elk moment bezwaar maken tegen deze verwerking (artikel 7).
4.5. Oordeel over een item in de kledingkast. Als u ons vraagt een item uit uw kledingkast te beoordelen, wordt de foto ervan voor analyse naar onze AI-dienstverlener gestuurd. De foto wordt bewaard tot u het item of uw Account verwijdert. Het resultaat van de analyse wordt alleen bewaard als u ervoor kiest het op te slaan.
4.6. Voorstel voor categorie en kleur. Als u een item aan uw kledingkast toevoegt, wordt de foto ervan automatisch naar onze AI-dienstverlener gestuurd, zodat een categorie en kleur kunnen worden voorgesteld. Als een daglimiet is bereikt of de dienstverlener niet beschikbaar is, vult u deze velden zelf in. Het voorstel wordt samen met uw keuze bewaard, zodat wij de kwaliteit van de automatische herkenning kunnen meten, op grond van ons gerechtvaardigd belang bij het verbeteren van de Dienst.
4.7. Chat met de stylist. Uw vragen en de antwoorden van de stylist worden bewaard, zodat het gesprek samenhangend blijft. Berichten worden verwerkt door onze AI-dienstverlener; alleen tekst wordt verzonden, geen foto’s. Het gesprek wordt beperkte tijd bewaard en direct verwijderd wanneer u uw Account verwijdert. De antwoorden worden gegenereerd door kunstmatige intelligentie, wat in de Dienst wordt aangegeven. Deel in de chat alstublieft geen gezondheidsgegevens of andere gevoelige informatie.
4.8. Afbeeldingen die voor de analyse van een outfit worden ingestuurd, kunnen andere personen tonen, zoals modellen of makers van content. Wij analyseren alleen de kleding, identificeren of beschrijven de afgebeelde personen niet en bewaren de afbeeldingen niet. Eventuele persoonsgegevens van deze personen worden verwerkt op grond van ons gerechtvaardigd belang bij het uitvoeren van de gevraagde analyse, met waarborgen die de gevolgen voor hen zo klein mogelijk houden. Omdat wij niet weten wie zij zijn en hen niet individueel kunnen informeren, geldt deze bepaling als openbare kennisgeving van deze verwerking. Iedereen die meent dat zijn of haar beeltenis is verwerkt, kan bezwaar maken via de contactgegevens aan het begin van dit beleid. Omdat de afbeeldingen niet worden bewaard, kunnen wij een opgeslagen analyse alleen verwijderen als de afbeelding aan ons wordt verstrekt.
4.9. Accountgegevens en antwoorden over uw figuur zijn nodig om de Dienst te gebruiken. Zonder selfie of kleurvragenlijst is bepaling van het kleurtype niet beschikbaar; zonder foto van top tot teen is virtueel passen niet beschikbaar. Alle andere informatie is optioneel.
4.10. Als wij ons baseren op ons gerechtvaardigd belang, hebben wij beoordeeld dat uw belangen en rechten daar niet zwaarder wegen. Als wij ons baseren op toestemming, kunt u die op elk moment intrekken in de instellingen van uw Account, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Als het recht van uw land toestemming vereist voor een van de in dit artikel beschreven verwerkingen, vragen wij die afzonderlijk.
4.11. Voor gebruikers in de Europese Economische Ruimte komen de hierboven genoemde rechtsgronden overeen met artikel 6, lid 1, onder a, b, c en f, en, voor de selfie, artikel 9, lid 2, onder a, van de Algemene verordening gegevensbescherming.
5. Met wie wij gegevens delen
5.1. Wij verkopen geen persoonsgegevens en delen ze niet voor reclame van anderen. Dit zijn de soorten derden met wie wij uw persoonsgegevens kunnen delen:
(i) Hosting en infrastructuur
Supabase Pte. Ltd. (Singapore)
- Soort: aanbieder van database, bestandsopslag en authenticatie.
- Rol: verwerker.
- Gegevens en doel: alle gegevens die in de Dienst zijn opgeslagen, waaronder accountgegevens, stijlprofiel, foto’s, resultaten van pasbeurten, kledingkast en chat met de stylist, om deze op te slaan en te beveiligen.
- Plaats van verwerking: Duitsland (Frankfurt); toegang op afstand voor ondersteuning vanuit Singapore en de Verenigde Staten is mogelijk.
- Privacybeleid: Privacybeleid van Supabase
Vercel Inc. (Verenigde Staten)
- Soort: hostingaanbieder van de applicatie.
- Rol: verwerker.
- Gegevens en doel: technische gegevens en gegevens die door de applicatie gaan, om de Dienst te laten werken.
- Plaats van verwerking: Duitsland (Frankfurt).
- Privacybeleid: Privacybeleid van Vercel
(ii) Diensten voor kunstmatige intelligentie
Anthropic, PBC (Verenigde Staten)
- Soort: aanbieder van kunstmatige intelligentie.
- Rol: verwerker.
- Gegevens en doel: selfie, afbeeldingen van outfits die voor analyse zijn ingestuurd, foto’s van items in de kledingkast, chatberichten met de stylist en tekstuele profielgegevens, om het kleurtype te bepalen, outfits te analyseren, voorstellen voor de kledingkast te doen en de chat met de stylist te verzorgen.
- Plaats van verwerking: Verenigde Staten.
- Privacybeleid: Privacybeleid van Anthropic
FASHN LTD (Verenigd Koninkrijk)
- Soort: aanbieder van virtueel passen.
- Rol: verwerker.
- Gegevens en doel: foto van top tot teen, afbeeldingen van outfits en foto’s van items in de kledingkast, om de afbeeldingen van pasbeurten te genereren.
- Plaats van verwerking: Verenigde Staten en Zuidoost-Azië.
- Privacybeleid: Privacybeleid van FASHN
(iii) E-mail
Plus Five Five, Inc., handelend onder de naam Resend (Verenigde Staten)
- Soort: aanbieder van e-mailverzending.
- Rol: verwerker.
- Gegevens en doel: e-mailadres en inhoud van e-mails, om inloglinks, bevestigingen en mededelingen over de Dienst te versturen.
- Plaats van verwerking: Verenigde Staten en EU.
- Privacybeleid: Privacybeleid van Resend
Google Ireland Limited (Ierland), Google Workspace
- Soort: aanbieder van zakelijke e-mail.
- Rol: verwerker.
- Gegevens en doel: e-mailadres en inhoud van de correspondentie met ons, om uw berichten te ontvangen en te beantwoorden.
- Plaats van verwerking: EU en Verenigde Staten.
- Privacybeleid: Privacybeleid van Google
(iv) Betalingen
Freemius, Inc. (Verenigde Staten)
- Soort: geregistreerde verkoper (Merchant of Record).
- Rol: zelfstandige verwerkingsverantwoordelijke.
- Gegevens en doel: betaal- en aankoopgegevens, om betaalde abonnementen te verkopen, betalingen te verwerken, facturen op te maken, belastingen te innen en terugbetalingen uit te voeren.
- Plaats van verwerking: Verenigde Staten.
- Privacybeleid: Privacybeleid van Freemius
(v) Inloggen
Google LLC (Verenigde Staten) en Google Ireland Limited (Ierland)
- Soort: aanbieder van inloggen.
- Rol: zelfstandige verwerkingsverantwoordelijke.
- Gegevens en doel: inloggegevens van het platformaccount voor autorisatie via Google; wij ontvangen uw naam en e-mailadres. Alleen als u ervoor kiest in te loggen met Google.
- Privacybeleid: Privacybeleid van Google
(vi) Weer en kaarten
Het Noorse Meteorologisch Instituut (MET Norway) ontvangt de coördinaten van uw stad, afgerond op ongeveer 10 km, om de weersverwachting terug te geven. De OpenStreetMap Foundation (Nominatim) ontvangt de naam van de stad die u invult wanneer u die opslaat, om de stad op de kaart te vinden. Geen van beide ontvangt uw naam, e-mailadres of een identificator van uw Account.
(vii) Meldingen
De pushdienst van uw browser (Google, Apple of Mozilla, afhankelijk van de browser) ontvangt het afleveradres van uw browser om de melding te bezorgen. De inhoud van de melding is versleuteld voor uw browser en kan door de pushdienst niet worden gelezen.
5.2. Ontvangers die als verwerker optreden, verwerken persoonsgegevens alleen op onze instructie, op grond van een verwerkersovereenkomst, en mogen ze niet voor eigen doeleinden gebruiken. De Geregistreerde verkoper en Google, als u ervoor kiest in te loggen met Google, treden op als zelfstandige verwerkingsverantwoordelijken op grond van hun eigen privacybeleid.
5.3. Als persoonsgegevens worden doorgegeven aan een land dat geen passend beschermingsniveau biedt, berust de doorgifte op passende waarborgen, met name de Modelcontractbepalingen, of, als het recht van uw land dat vereist, op uw toestemming. U kunt een kopie van de toepasselijke waarborgen opvragen via de contactgegevens aan het begin van dit beleid. De OpenStreetMap Foundation is gevestigd in het Verenigd Koninkrijk. Doorgiften naar het Verenigd Koninkrijk berusten op het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk.
5.4. Wij kunnen persoonsgegevens ook verstrekken aan overheidsinstanties als de wet dat vereist, aan professionele adviseurs met een geheimhoudingsplicht, als dat nodig is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, en aan een rechtsopvolger bij overdracht van de Dienst.
6. Bewaartermijnen
6.1. Wij bewaren persoonsgegevens alleen zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld (artikel 4). Als de gegevens niet meer nodig zijn, verwijderen of anonimiseren wij ze. De bewaartermijnen worden automatisch toegepast.
6.2. De bewaartermijn voor elke categorie gegevens wordt bepaald aan de hand van de volgende criteria:
- (a) Of de gegevens nodig zijn om u de Dienst te leveren;
- (b) Of het doel waarvoor de gegevens zijn verzameld, is bereikt;
- (c) Onze wettelijke verplichtingen, met name op grond van boekhoudkundige en fiscale wetgeving;
- (d) De noodzaak om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen of om naleving van de wet aan te tonen;
- (e) Of u uw toestemming hebt ingetrokken, bezwaar hebt gemaakt tegen de verwerking of de gegevens of uw Account hebt verwijderd.
6.3. De selfie wordt niet bewaard: de analyse vindt plaats op het moment van uploaden, en alleen het resultaat wordt in uw profiel opgenomen. Ook afbeeldingen van outfits die voor analyse worden ingestuurd, worden niet bewaard; wij bewaren alleen de tekst van het oordeel en een technische vingerafdruk van de afbeelding, waaruit de afbeelding niet kan worden gereconstrueerd, voor korte tijd en zonder koppeling aan uw Account.
6.4. Afbeeldingen worden niet gebruikt om modellen voor kunstmatige intelligentie te trainen. Als de geautomatiseerde beveiligingssystemen van onze AI-dienstverlener mogelijk misbruik detecteren, kan die dienstverlener de materialen van het verzoek langer bewaren, gedurende een door die dienstverlener vastgestelde termijn, om het misbruik te onderzoeken.
6.5. De volgende tabel geeft aan hoe lang elke categorie gegevens wordt bewaard:
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens, stijlprofiel, foto van top tot teen, kledingkast, bewaarde outfits, inloggegevens, antwoord op ‘Hoe heb je ons gevonden?’, waar u vandaan kwam bij de registratie, gebruiksgegevens | Zolang het Account bestaat, of tot u de betreffende gegevens verwijdert |
| Resultaten van pasbeurten en bijbehorende oordelen | Beperkte tijd na de pasbeurt, waarna ze worden verwijderd of geanonimiseerd; in ieder geval verwijderd bij verwijdering van het Account |
| Chat met de stylist | De beperkte tijd die nodig is om het gesprek samenhangend te houden; verwijderd bij verwijdering van het Account |
| Stappen van de onboarding, doorkliks naar winkels en andere analysegegevens | Zolang nodig is om het gebruik van de Dienst te analyseren, waarna ze worden verwijderd |
| Uitnodigingsgegevens | Bezoeken beperkte tijd; de toewijzing zolang het Account bestaat, daarna geanonimiseerd |
| Wachtlijst en toegang tot de gesloten bèta | Beperkte tijd na het einde van de wachtlijst of de bèta |
| Register van toestemmingen, verzoeken om directe uitvoering en herroepings- en opzeggingsverzoeken | Gedurende de verjaringstermijn van vorderingen waarin ze als bewijs kunnen dienen |
| Abonnements-, betaal- en creditgegevens; partner- en uitbetalingsgegevens | Gedurende de termijn die boekhoudkundige en fiscale wetgeving voorschrijft |
| Correspondentie met ons | Zolang nodig is om uw verzoek en de opvolging daarvan af te handelen |
| Gebruiksgegevens van het contactformulier (e-mailadres en tijdstip van verzending) | 30 dagen |
| Serverlogs | De beperkte tijd die nodig is voor de werking en veiligheid van de Dienst |
| Back-ups van de database | Overschreven volgens een vaste rotatie |
| Afbeeldingen bij onze dienstverlener voor pasbeurten | Kort na de verwerking verwijderd; de dienstverlener bewaart een technisch verslag van het verzoek zonder afbeeldingen |
| Gegevens bij onze AI-dienstverlener | Volgens de voorwaarden van de dienstverlener, zoals beschreven in artikel 6.4 |
6.6. Als u uw Account verwijdert, verwijderen of anonimiseren wij uw persoonsgegevens, behalve gegevens die wij wettelijk moeten bewaren. Verwijderde gegevens worden ook uit back-ups verwijderd in het kader van de vaste rotatie daarvan.
7. Uw rechten
7.1. U kunt uw gegevens bekijken en corrigeren, uw toestemmingen intrekken en uw Account verwijderen in de instellingen van uw Account, zonder contact met ons op te nemen.
7.2. Onder de voorwaarden en met de uitzonderingen die het toepasselijke recht stelt, hebt u daarnaast het recht:
- (a) Op informatie over de verwerking van uw persoonsgegevens, op inzage daarin en op een kopie daarvan;
- (b) Op rectificatie van onjuiste of onvolledige persoonsgegevens;
- (c) Op wissing van uw persoonsgegevens;
- (d) Op beperking van de verwerking van uw persoonsgegevens;
- (e) Om de persoonsgegevens die u ons hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en aan een andere aanbieder te laten doorgeven;
- (f) Om bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang is gebaseerd;
- (g) Om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking;
- (h) Op een uitleg over hoe een Resultaat tot stand is gekomen en op een beoordeling daarvan door een mens.
7.3. Als u uw Account verwijdert, wissen wij uw profiel, foto’s, resultaten van pasbeurten, inlogmethoden en andere persoonsgegevens, behalve gegevens die wij wettelijk moeten bewaren en de vastleggingen van artikel 7.6. Als er via uw Account betalingen of partnervergoedingen zijn gelopen, worden de bijbehorende afrekeningsgegevens in geanonimiseerde vorm bewaard.
7.4. Als u uw toestemming voor de analyse van de selfie intrekt, wordt uw kleurtype verwijderd.
7.5. Verwijderde gegevens verdwijnen uit de back-ups van de database in het kader van de vaste rotatie daarvan. Als een back-up ooit wordt teruggezet, worden de verwijderingen opnieuw toegepast.
7.6. Het register van de toestemmingen die u hebt gegeven, wordt bewaard zolang het nodig kan zijn als bewijs dat toestemming is verkregen. Het bevat geen foto’s en geen beschrijving van uw uiterlijk.
7.7. Verzoeken om uw rechten uit te oefenen, kunt u sturen via de contactgegevens aan het begin van dit beleid. Wij kunnen u vragen uw identiteit te bevestigen voordat wij een verzoek in behandeling nemen. Wij antwoorden zonder onredelijke vertraging en in elk geval binnen een maand na ontvangst van het verzoek, tenzij het toepasselijke recht een kortere termijn voorschrijft. Als het toepasselijke recht dat toestaat, kan deze termijn met ten hoogste twee maanden worden verlengd als een verzoek complex is of wij veel verzoeken ontvangen; wij informeren u dan binnen de eerste maand over de verlenging en de redenen daarvan. Verzoeken zijn kosteloos, tenzij ze kennelijk ongegrond of buitensporig zijn.
7.8. U kunt een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming van het land waar u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden, of bij de bevoegde toezichthoudende autoriteit van Georgië, waar wij zijn geregistreerd. In Nederland is de toezichthoudende autoriteit de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
8. Minderjarigen
8.1. De Dienst is uitsluitend bestemd voor personen van 18 jaar of ouder, en gebruikers bevestigen bij de registratie aan deze voorwaarde te voldoen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar.
8.2. Als wij vernemen dat een Account toebehoort aan een persoon jonger dan 18 jaar, sluiten wij het Account en verwijderen wij de bijbehorende persoonsgegevens zonder onredelijke vertraging.
8.3. Een ouder of wettelijk vertegenwoordiger die vermoedt dat een persoon jonger dan 18 jaar zich heeft geregistreerd, kan contact met ons opnemen via de contactgegevens aan het begin van dit beleid.
9. Wijzigingen van dit beleid
9.1. Wij kunnen dit beleid bijwerken om wijzigingen in de Dienst, in onze verwerking van persoonsgegevens of in het toepasselijke recht te verwerken. Elke nieuwe editie wordt op hetzelfde adres gepubliceerd, met vermelding van de datum, en eerdere edities zijn op verzoek beschikbaar.
9.2. Wij informeren u over wezenlijke wijzigingen per e-mail of in de Dienst voordat ze ingaan.
9.3. Als een wijziging uw toestemming vereist, met name als wij persoonsgegevens voor een nieuw doel op basis van toestemming willen verwerken, geldt de wijziging voor u pas nadat u die toestemming hebt gegeven.
9.4. Wij houden bij welke versie van elke toestemming u hebt gegeven, met datum en tijdstip, zodat wij kunnen aantonen met welke editie u hebt ingestemd.
10. Begripsbepalingen
10.1. In dit beleid hebben de volgende begrippen de hieronder vermelde betekenis.
- Account: uw persoonlijke omgeving in de Dienst.
- AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (Algemene verordening gegevensbescherming).
- Bijzondere categorieën van persoonsgegevens: persoonsgegevens waaruit ras of etnische afkomst blijkt, gezondheidsgegevens en de andere categorieën die in artikel 9 AVG worden genoemd.
- Dienst: de stylingdienst Modello, beschikbaar via www.modello.style, inclusief de webapplicatie.
- Europese Economische Ruimte: de lidstaten van de Europese Unie samen met IJsland, Liechtenstein en Noorwegen.
- Geregistreerde verkoper (Merchant of Record): Freemius, Inc., die de betaalde abonnementen van de Dienst verkoopt en betalingen verwerkt.
- Modelcontractbepalingen: de modelcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen die de Europese Commissie heeft vastgesteld in Uitvoeringsbesluit (EU) 2021/914.
- Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
- Resultaat: elk resultaat dat de Dienst voor u genereert, met name het kleurtype, het figuurtype, adviezen, oordelen, afbeeldingen van pasbeurten en antwoorden in de chat met de stylist.
- Toezichthoudende autoriteit: een onafhankelijke overheidsinstantie die toeziet op de toepassing van het gegevensbeschermingsrecht.
- Verwerker: degene die persoonsgegevens verwerkt namens en op instructie van de verwerkingsverantwoordelijke.
- Verwerking: elke handeling met persoonsgegevens, zoals verzamelen, bewaren, gebruiken, doorgeven of wissen.
- Verwerkingsverantwoordelijke: degene die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; voor de Dienst de exploitant die aan het begin van dit beleid wordt genoemd.