Privacybeleid — Hermoso

Dit Privacybeleid legt uit hoe Hermoso ("Hermoso", "wij", "ons") informatie verzamelt, gebruikt en beschermt wanneer u onze website en de Hermoso-applicatie (de "Dienst") gebruikt. We hebben geprobeerd het te schrijven als mensen, niet als juristen.

1. Informatie die wij verzamelen

Accountgegevens: uw naam, e-mailadres en authenticatiegegevens wanneer u een account aanmaakt of zich aanmeldt.
Merk- en creatieve invoer: de merkgegevens, productafbeeldingen, prompts, referentieadvertenties en andere content die u aanlevert zodat de Service creatief materiaal voor u kan genereren.
Gegenereerde content: de afbeeldingen, video's, teksten en projecten die u met de Service creëert.
Herkomstregistraties: voor elk afbeeldings-, video- en audiobestand dat de Service levert, een SHA-256-hash van het bestand en, voor afbeeldingen en video, een perceptuele vingerafdruk, samen met het account, de gebruiker en het merk die het hebben gemaakt, het tijdstip, het gebruikte model en de instructies die het hebben voortgebracht. Zie sectie 8.
Toestemmingsregistraties: wanneer u bevestigt dat u het gezicht of de stem van een echt persoon mag gebruiken, een SHA-256-hash van de exacte foto of het stembestand, de versie van de bevestigingstekst waarmee u akkoord bent gegaan, het tijdstip, en het account en de gebruiker die het hebben bevestigd. Wij registreren ook welke versie van onze Voorwaarden uw account heeft geaccepteerd en wanneer. Zie sectie 8.
Factureringsgegevens: verwerkt door onze betalingsverwerker (Stripe). Wij ontvangen beperkte gegevens zoals het abonnement, de status en de laatste vier cijfers van uw kaart; wij bewaren nooit volledige kaartnummers.
Gebruiks- en apparaatgegevens: loggegevens, geschatte locatie, browser-/apparaattype en hoe u met de Service omgaat, verzameld om deze te exploiteren en te verbeteren.
Cookies en soortgelijke technologieën: zie "Cookies" hieronder.

2. Hoe wij uw informatie gebruiken

Om de Service te leveren, te exploiteren en te verbeteren, waaronder het genereren van creatief materiaal op basis van uw invoer.
Om de Dienst te personaliseren voor uw merk en om uw voorkeuren en eerdere werk te onthouden.
Om betalingen te verwerken, abonnementen en credits te beheren en misbruik of fraude te voorkomen.
Om met u te communiceren over uw account, updates en (met uw toestemming) productnieuws.
Om te voldoen aan wettelijke verplichtingen en onze Voorwaarden af te dwingen.
Om misbruik van de Service te onderzoeken, te handelen naar verwijderingsverzoeken en claims over content die ermee is gemaakt, en te reageren op rechtmatige verzoeken van autoriteiten, met gebruik van de herkomst- en toestemmingsregistraties beschreven in sectie 8.

3. Rechtsgronden voor verwerking (EER/VK)

Waar de AVG of de UK GDPR van toepassing is, verwerken wij uw persoonsgegevens op deze grondslagen: om onze overeenkomst met u uit te voeren (om de Service te leveren); onze gerechtvaardigde belangen bij het exploiteren, beveiligen en verbeteren van de Service en het voorkomen van misbruik; uw toestemming waar wij daarom vragen (zoals optionele analyses of marketing); en om te voldoen aan wettelijke verplichtingen. Wij bewaren de herkomst- en toestemmingsregistraties in sectie 8 op basis van onze gerechtvaardigde belangen bij het voorkomen van misbruik van de Service en bij het instellen, uitoefenen of verdedigen van rechtsvorderingen, en waar de wet dit vereist, om te voldoen aan wettelijke verplichtingen. U kunt uw toestemming te allen tijde intrekken.

4. Uw invoer en AI-generatie

Om creative te genereren, kunnen uw prompts en assets worden verzonden naar vertrouwde externe AI-modelaanbieders die de Service aandrijven. Wij delen alleen wat nodig is om aan uw verzoek te voldoen, en wij verkopen uw invoer niet. Wij gebruiken uw private merk-assets niet om externe foundation models te trainen zonder uw toestemming. U behoudt de rechten op uw invoer en, met inachtneming van onze Voorwaarden, op de content die u genereert.

5. Hoe wij informatie delen

Wij verkopen uw persoonsgegevens niet. Wij delen deze uitsluitend met:

Dienstverleners: betalingsverwerking (Stripe), cloudhosting, aanbieders van AI-modellen, analyses en e-mailbezorging, elk contractueel gebonden om gegevens namens ons te verwerken.
Advertentiebibliotheekgegevens: onze onderzoeksfuncties bevragen openbaar beschikbare advertentiebibliotheken (bijv. Meta, Google, LinkedIn, TikTok). Wij delen daarvoor uw privégegevens niet met hen.
Juridisch en veiligheid: wanneer wettelijk vereist, als reactie op een rechtmatig verzoek van een autoriteit, of om rechten, veiligheid en de integriteit van de Service te beschermen. Dit kan een herkomst- of toestemmingsregistratie omvatten die het account identificeert dat een bij ons gemeld bestand heeft gemaakt.
Bedrijfsoverdrachten: in verband met een fusie, overname of verkoop van activa, met kennisgeving waar vereist.

6. Google-gebruikersgegevens en Beperkt Gebruik

Het gebruik en de overdracht door Hermoso van informatie ontvangen van Google API's naar enige andere app zal voldoen aan het Google API Services User Data Policy, inclusief de vereisten inzake Beperkt Gebruik. Het gebruik van ruwe of afgeleide gebruikersgegevens ontvangen van Google Workspace API's zal voldoen aan het Google User Data Policy, inclusief de vereisten inzake Beperkt Gebruik.

U kunt Google-accounts aan Hermoso koppelen zodat het werk kan publiceren en meten op kanalen die u al bezit. Dit omvat gegevens verkregen via de Google Workspace API's (Google Drive, Google Sheets en Google Docs) en via de Google Ads-, YouTube Data- en YouTube Analytics-API's. Voor al deze gegevens geldt:

wij gebruiken de gegevens uitsluitend om de gebruikersgerichte functies te bieden of te verbeteren waarvoor u het account heeft gekoppeld, en die functies zijn prominent aanwezig in de Service;
wij dragen de gegevens niet over aan of verkopen deze niet aan derden, behalve voor zover noodzakelijk om die functies te bieden of te verbeteren, om te voldoen aan het toepasselijke recht, of als onderdeel van een fusie of overname;
wij gebruiken de gegevens niet voor het weergeven van advertenties, inclusief retargeting of gepersonaliseerde advertenties;
wij staan niet toe dat mensen de gegevens lezen, tenzij wij uw uitdrukkelijke instemming hebben voor specifieke berichten, dit noodzakelijk is voor beveiligingsdoeleinden zoals het onderzoeken van misbruik, om te voldoen aan het toepasselijke recht, of de gegevens geaggregeerd en geanonimiseerd zijn;
wij gebruiken geen ruwe of afgeleide Google Workspace-gegevens om gegeneraliseerde of niet-gepersonaliseerde kunstmatige-intelligentie- of machine-learningmodellen te ontwikkelen, te verbeteren of te trainen. Hermoso gebruikt AI-modellen van derden om advertentiecreatief materiaal te genereren, en alle betrokken Google-gebruikersgegevens worden uitsluitend gebruikt om output aan u terug te geven binnen uw eigen sessie; ze worden nooit gebruikt om die modellen te trainen, wij bewaren ze niet voor training, en wij dragen onze AI-aanbieders contractueel op er niet op te trainen.

Wij vragen de meest beperkte Google-machtigingen die onze functies nodig hebben. Voor Google Drive, Sheets en Docs vragen wij alleen drive.file, een machtiging per bestand waarmee de Service alleen de bestanden die zij namens u aanmaakt kan zien en bewerken, nooit de rest van uw Drive. U kunt de toegang van Hermoso te allen tijde bekijken of intrekken op myaccount.google.com/permissions, of elk Google-account binnen de app loskoppelen onder Workspace ▸ Connectors.

7. Cookies, analyse & sessieopname

Wij gebruiken essentiële cookies om u ingelogd te houden en de Service werkend te houden. Daarnaast laden onze website en onze app een kleine, genoemde set externe tools:

Google Analytics 4: geaggregeerde meting van verkeer en gebruik.
Google Ads: conversiemeting en remarketing voor de advertenties die wij op Google draaien.
Meta pixel: conversiemeting en remarketing voor de advertenties die wij weergeven op Facebook en Instagram.
Mixpanel: productanalyse en sessieopname binnen de Hermoso-app: Mixpanel registreert wat er op uw scherm in de app gebeurt (de pagina's die u opent, uw kliks, uw typen en uw scrollen) en speelt dit voor ons opnieuw af, zodat wij kunnen zien waar het product traag, verwarrend of defect is. Wij nemen onze marketingwebsite niet op.
Intercom: de ondersteuningschat binnen de Hermoso-app. Wanneer u deze opent terwijl u bent aangemeld, ontvangt deze uw naam, e-mail, account-ID, aanmelddatum, abonnement, kredietsaldo, hoeveel kanalen u hebt gekoppeld, en de naam en website van het merk waaraan u werkt, zodat ons team u kan helpen zonder ernaar te hoeven vragen. Het ontvangt nooit uw betalingsgegevens of de tokens die uw accounts verbinden.
ChatGPT Ads, van OpenAI: conversiemeting voor de advertenties die wij weergeven op ChatGPT. Het draait op onze website en in de app.

Waar wettelijk opt-in-toestemming vereist is (in de EER, het VK en Zwitserland), volgt niets van het bovenstaande u totdat u accepteert via onze cookiebanner: de tags van Google worden geblokkeerd om cookies te plaatsen of u te identificeren, Mixpanel staat uit en registreert niets, en de Meta- en ChatGPT Ads-pixels worden helemaal niet geladen. Overal elders veronderstellen wij toestemming, dus deze worden geladen wanneer u aankomt. Intercom is de ene uitzondering, en het draait alleen in de app, nooit op onze website: het wordt geladen zodra u bent aangemeld, zodat ondersteuning aanwezig is wanneer u die nodig hebt.

U kunt weigeren of op elk moment van gedachten veranderen via "Cookie-instellingen" in de voettekst van onze website of onder Instellingen in de app. Weigeren zorgt ervoor dat u zich afmeldt voor Mixpanel en sessieopname, herroept de advertentiepixels en schakelt de ondersteuningschat uit. U kunt cookies ook beheren via uw browser. Als uw browser een Global Privacy Control-signaal verzendt, behandelen wij dit als een afmelding, waar u zich ook bevindt (in elk land, niet alleen waar de wet dit vereist), tenzij u dit daarna uitdrukkelijk accepteert. Wij handelen niet naar aanleiding van de oudere "Do Not Track"-browserheader.

Zolang deze tools actief zijn en u bent ingelogd, geven wij de Google- en Meta-tags uw e-mailadres zodat een aanmelding of aankoop kan worden gekoppeld aan de advertentie waarvan deze afkomstig is.

8. Gegevensbewaring, herkomst- en toestemmingsregistraties

Wij bewaren uw informatie zolang uw account actief is of zolang dit nodig is om de Service te leveren, en daarna gedurende een redelijke periode om te voldoen aan wettelijke verplichtingen, geschillen op te lossen en overeenkomsten af te dwingen. U kunt op elk moment om verwijdering verzoeken, waarna wij uw gegevens verwijderen of ontidentificeren, behalve waar bewaring wettelijk vereist is en behalve voor de herkomst- en toestemmingsregistraties die hieronder worden beschreven.

Om misbruik van de Service te voorkomen en om claims over daarmee gemaakte content te beantwoorden, bewaren wij registraties die elk bestand dat de Service levert koppelen aan het account dat het heeft gemaakt, zoals beschreven in sectie 7A van onze Servicevoorwaarden.

Wat een herkomstregistratie bevat: een SHA-256-hash van het geleverde bestand; voor een afbeelding, een perceptuele vingerafdruk van de afbeelding, en voor een video, perceptuele vingerafdrukken van enkele van de frames; het account, de gebruiker en het merk dat het heeft gemaakt; de tijd; het gebruikte model; en de instructies die het hebben voortgebracht. Een perceptuele vingerafdruk stelt ons in staat om hetzelfde bestand opnieuw te herkennen nadat het is verkleind of opnieuw gecodeerd. Het is een vingerafdruk van het bestand, niet van een gezicht, en wij gebruiken deze niet om een persoon te identificeren. De vingerafdruk wordt aan onze kant bewaard; niets dat Hermoso, uw account of u identificeert wordt in het bestand geschreven. Door AI gegenereerde bestanden dragen enkel een standaard, machinaal leesbare aantekening dat zij door AI zijn gegenereerd.
Wat een toestemmingsregistratie bevat: wanneer u bevestigt dat u toestemming hebt om het gezicht of de stem van een echte persoon te gebruiken, een SHA-256-hash van de exacte foto of het stembestand, de versie van de bevestigingsformulering waarmee u hebt ingestemd, het tijdstip, en het account en de gebruiker die het hebben bevestigd. Uw e-mailadres wordt in deze registraties uitsluitend als een hash bewaard. Wij registreren ook welke versie van onze Voorwaarden uw account heeft geaccepteerd, wanneer en hoe.
Waarom wij ze bewaren: om misbruik van de Service te onderzoeken, om te reageren op verwijderingsverzoeken en claims (bijvoorbeeld dat een bestand iemand zonder toestemming toont of inbreuk maakt op iemands rechten), en om te reageren op rechtmatige verzoeken van autoriteiten. Wanneer een bestand bij ons wordt gemeld, kunnen wij deze registraties gebruiken om te bepalen welk account het heeft gemaakt en of dat account heeft bevestigd toestemming te hebben.
Hoe lang wij ze bewaren: deze registraties worden bewaard nadat de bestanden die zij beschrijven zijn verwijderd, en nadat het account dat ze heeft gemaakt is gesloten of verwijderd, zolang zij nodig zijn voor die doeleinden en om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Dit is een uitzondering op de verwijdering die hierboven en in sectie 10 wordt beschreven.

9. Beveiliging

Wij gebruiken maatregelen die voldoen aan de industriestandaard (versleuteling tijdens verzending, toegangscontroles en gerenommeerde infrastructuuraanbieders) om uw gegevens te beschermen. Geen enkel systeem is perfect beveiligd, maar wij doen ons uiterste best om die van u veilig te houden.

10. Uw rechten

Afhankelijk van waar u woont (onder meer onder de AVG en de CCPA/CPRA) hebt u mogelijk het recht om uw persoonlijke informatie in te zien, te corrigeren, te verwijderen, over te dragen of het gebruik ervan te beperken, en om bezwaar te maken tegen bepaalde verwerking. Om een van deze uit te oefenen, stuurt u een e-mail naar hello@hermoso.ai. Een verwijderingsverzoek verwijdert uw account en de inhoud ervan, maar niet de herkomst- en toestemmingsregistraties die in sectie 8 worden beschreven, die wij bewaren om de daar genoemde redenen. Wij zullen u niet discrimineren omdat u uw rechten uitoefent, en u hebt mogelijk het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

11. Californische privacy (CCPA/CPRA)

In de afgelopen 12 maanden hebben wij mogelijk deze categorieën persoonlijke informatie verzameld: identificatoren (naam, e-mail), commerciële informatie (abonnement en aankoopgeschiedenis), internet- of netwerkactiviteit (gebruiks- en apparaatgegevens), globale geolocatie, visuele content die u uploadt of genereert, en de herkomst- en toestemmingsregistraties die in sectie 8 worden beschreven. Wij verzamelen deze voor de hierboven beschreven bedrijfsdoeleinden. Wij "verkopen" of "delen" uw persoonlijke informatie niet zoals die termen worden gedefinieerd door de CCPA/CPRA, en wij verkopen of delen niet bewust de gegevens van minderjarigen. Wij gebruiken of verstrekken geen gevoelige persoonlijke informatie voor doeleinden die een recht op beperking zouden activeren. Inwoners van Californië kunnen hun rechten uitoefenen om te weten, te verwijderen, te corrigeren en zich af te melden, en kunnen een gemachtigde agent inschakelen.

12. Internationale overdrachten

Wij kunnen informatie verwerken en opslaan in andere landen dan het uwe. Waar vereist, gebruiken wij passende waarborgen (zoals de Standaardcontractbepalingen) voor internationale overdrachten.

13. Kinderen

De Dienst is niet gericht op kinderen jonger dan 16, en wij verzamelen niet bewust hun persoonsgegevens. Als u van mening bent dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

14. Wijzigingen & taal

We kunnen dit beleid van tijd tot tijd bijwerken. We plaatsen de nieuwe versie hier en werken de datum "Laatst bijgewerkt" bij; wezenlijke wijzigingen worden waar passend meegedeeld. Dit beleid is in het Engels opgesteld; elke vertaling wordt uitsluitend voor het gemak verstrekt, en de Engelse versie is doorslaggevend.

15. Contact

Vragen over privacy? Mail ons op hello@hermoso.ai.