Privacybeleid

Kojalytics
Farzad Khojazada, eenmanszaak
Am Diggen 40i, 21077 Hamburg, Duitsland
E-mail: support@kojalytics.com
Website: kojalytics.com

AI Headshot verwerkt alleen gegevens die strikt noodzakelijk zijn voor het genereren van AI-portretten:

• Referentiefoto's: De foto's die je selecteert (max. 10) worden naar onze server verzonden en doorgestuurd naar de AI-dienst van derden, Google Gemini API, voor generatie.
• Portretinstellingen: Je gekozen stijlopties (stijl, uitsnede, achtergrond).
• Aankoopgegevens: Transactie-ID's voor in-app-aankopen worden lokaal op je apparaat opgeslagen. Betalingsverwerking wordt uitsluitend door Apple afgehandeld.

Belangrijk: Voordat je foto's voor de eerste keer naar de AI-dienst worden verzonden, vraagt de app om je uitdrukkelijke toestemming. Zonder je goedkeuring worden er geen foto's naar derden gestuurd.

• Geen gebruikersaccounts of registratie vereist
• Geen e-mailadressen, namen of telefoonnummers
• Geen locatiegegevens
• Geen analytics of tracking (geen Google Analytics, Firebase, enz.)
• Geen advertenties of advertentienetwerken
• Geen delen van gegevens met derden voor marketing

• Versleutelde HTTPS/TLS-verzending naar onze server (Supabase, EU-regio).
• AI-dienst van derden: Je referentiefoto's worden doorgestuurd naar de Google Gemini API (Google Ireland Limited) voor beeldgeneratie.
• Juridische grondslag: art. 6, lid 1, onder a en art. 9, lid 2, onder a AVG (uitdrukkelijke toestemming).
• Na generatie worden de referentiefoto's verwijderd, zowel op onze server als bij Google.
• Gegenereerde portretten worden geleverd via tijdelijk gesigneerde URL's.

Op je apparaat:

• Gegenereerde portretten en voorbeelden in app-opslag
• Aankoopbewijzen en instellingen in de versleutelde iOS Keychain
• Kluisgegevens met automatische vervaldatum (24 uur tot 30 dagen per pakket)

Op onze server:

• Referentiefoto's worden na verwerking verwijderd
• Gegenereerde portretten worden tijdelijk opgeslagen, alleen toegankelijk via tijdelijk geldige URL's
• Taakmetadata (status, tijdstempels) zonder persoonlijke verwijzing

• Google Gemini API: AI-beeldgeneratie. Je foto's worden alleen na je toestemming verzonden voor generatie. Google verwerkt gegevens volgens het Google-privacybeleid. Foto's worden bij Google verwijderd na verwerking.
• Supabase: Backend-infrastructuur voor veilige gegevensverwerking. Servers in de EU (Frankfurt).
• Apple StoreKit: Voor in-app-aankopen. Apple verwerkt betaalgegevens volgens het Apple-privacybeleid.

• Alle gegevensoverdrachten versleuteld via HTTPS
• Lokale gegevens versleuteld in iOS Keychain
• Toegang tot portretten alleen via tijdelijk gesigneerde URL's
• Bescherming door unieke, niet-raadbare taak-ID's

Als gebruiker in de EU heb je de volgende rechten:

• Inzage: informatie over opgeslagen gegevens
• Verwijdering: verwijdering van je gegevens
• Bezwaar: bezwaar maken tegen verwerking
• Gegevensoverdraagbaarheid: gegevens in een gangbaar formaat

Omdat AI Headshot geen gebruikersaccounts gebruikt, worden er geen persoonlijke gegevens permanent opgeslagen. Voor vragen: support@kojalytics.com

• Fotobibliotheek (lezen): Om referentiefoto's te selecteren
• Fotobibliotheek (schrijven): Om gegenereerde portretten op te slaan

Er zijn geen andere rechten nodig (geen camera, microfoon, locatie of contactpersonen).

AI Headshot is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen.

We behouden ons het recht voor om dit beleid bij te werken. De huidige versie is altijd beschikbaar op deze URL.

Voor privacy-gerelateerde vragen: support@kojalytics.com