Privacybeleid

Dit Privacybeleid legt uit hoe Hermoso ("Hermoso", "wij", "ons") informatie verzamelt, gebruikt en beschermt wanneer u onze website en de Hermoso-applicatie (de "Dienst") gebruikt. We hebben geprobeerd het te schrijven als mensen, niet als juristen.

1. Informatie die wij verzamelen

• Accountgegevens: uw naam, e-mailadres en authenticatiegegevens wanneer u een account aanmaakt of zich aanmeldt.
• Merk- en creatieve invoer: de merkgegevens, productafbeeldingen, prompts, referentieadvertenties en andere content die u aanlevert zodat de Service creatief materiaal voor u kan genereren.
• Gegenereerde content: de afbeeldingen, video's, teksten en projecten die u met de Service creëert.
• Herkomstregistraties: voor elk afbeeldings-, video- en audiobestand dat de Service levert, een SHA-256-hash van het bestand en, voor afbeeldingen en video, een perceptuele vingerafdruk, samen met het account, de gebruiker en het merk die het hebben gemaakt, het tijdstip, het gebruikte model en de instructies die het hebben voortgebracht. Zie sectie 8.
• Toestemmingsregistraties: wanneer u bevestigt dat u het gezicht of de stem van een echt persoon mag gebruiken, een SHA-256-hash van de exacte foto of het stembestand, de versie van de bevestigingstekst waarmee u akkoord bent gegaan, het tijdstip, en het account en de gebruiker die het hebben bevestigd. Wij registreren ook welke versie van onze Voorwaarden uw account heeft geaccepteerd en wanneer. Zie sectie 8.
• Factureringsgegevens: verwerkt door onze betalingsverwerker (Stripe). Wij ontvangen beperkte gegevens zoals het abonnement, de status en de laatste vier cijfers van uw kaart; wij bewaren nooit volledige kaartnummers.
• Gebruiks- en apparaatgegevens: loggegevens, geschatte locatie, browser-/apparaattype en hoe u met de Service omgaat, verzameld om deze te exploiteren en te verbeteren.
• Cookies en soortgelijke technologieën: zie "Cookies" hieronder.

2. Hoe wij uw informatie gebruiken

• Om de Service te leveren, te exploiteren en te verbeteren, waaronder het genereren van creatief materiaal op basis van uw invoer.
• Om de Dienst te personaliseren voor uw merk en om uw voorkeuren en eerdere werk te onthouden.
• Om betalingen te verwerken, abonnementen en credits te beheren en misbruik of fraude te voorkomen.
• Om met u te communiceren over uw account, updates en (met uw toestemming) productnieuws.
• Om te voldoen aan wettelijke verplichtingen en onze Voorwaarden af te dwingen.
• Om misbruik van de Service te onderzoeken, te handelen naar verwijderingsverzoeken en claims over content die ermee is gemaakt, en te reageren op rechtmatige verzoeken van autoriteiten, met gebruik van de herkomst- en toestemmingsregistraties beschreven in sectie 8.

3. Rechtsgronden voor verwerking (EER/VK)

Waar de AVG of de UK GDPR van toepassing is, verwerken wij uw persoonsgegevens op deze grondslagen: om onze overeenkomst met u uit te voeren (om de Service te leveren); onze gerechtvaardigde belangen bij het exploiteren, beveiligen en verbeteren van de Service en het voorkomen van misbruik; uw toestemming waar wij daarom vragen (zoals optionele analyses of marketing); en om te voldoen aan wettelijke verplichtingen. Wij bewaren de herkomst- en toestemmingsregistraties in sectie 8 op basis van onze gerechtvaardigde belangen bij het voorkomen van misbruik van de Service en bij het instellen, uitoefenen of verdedigen van rechtsvorderingen, en waar de wet dit vereist, om te voldoen aan wettelijke verplichtingen. U kunt uw toestemming te allen tijde intrekken.

4. Uw invoer en AI-generatie

Om creative te genereren, kunnen uw prompts en assets worden verzonden naar vertrouwde externe AI-modelaanbieders die de Service aandrijven. Wij delen alleen wat nodig is om aan uw verzoek te voldoen, en wij verkopen uw invoer niet. Wij gebruiken uw private merk-assets niet om externe foundation models te trainen zonder uw toestemming. U behoudt de rechten op uw invoer en, met inachtneming van onze Voorwaarden, op de content die u genereert.

5. Hoe wij informatie delen

Wij verkopen uw persoonsgegevens niet. Wij delen deze uitsluitend met:

• Dienstverleners: betalingsverwerking (Stripe), cloudhosting, aanbieders van AI-modellen, analyses en e-mailbezorging, elk contractueel gebonden om gegevens namens ons te verwerken.
• Advertentiebibliotheekgegevens: onze onderzoeksfuncties bevragen openbaar beschikbare advertentiebibliotheken (bijv. Meta, Google, LinkedIn, TikTok). Wij delen daarvoor uw privégegevens niet met hen.
• Juridisch en veiligheid: wanneer wettelijk vereist, als reactie op een rechtmatig verzoek van een autoriteit, of om rechten, veiligheid en de integriteit van de Service te beschermen. Dit kan een herkomst- of toestemmingsregistratie omvatten die het account identificeert dat een bij ons gemeld bestand heeft gemaakt.
• Bedrijfsoverdrachten: in verband met een fusie, overname of verkoop van activa, met kennisgeving waar vereist.

6. Google-gebruikersgegevens en Beperkt Gebruik

Het gebruik en de overdracht door Hermoso van informatie ontvangen van Google API's naar enige andere app zal voldoen aan het Google API Services User Data Policy, inclusief de vereisten inzake Beperkt Gebruik. Het gebruik van ruwe of afgeleide gebruikersgegevens ontvangen van Google Workspace API's zal voldoen aan het Google User Data Policy, inclusief de vereisten inzake Beperkt Gebruik.

U kunt Google-accounts aan Hermoso koppelen zodat het werk kan publiceren en meten op kanalen die u al bezit. Dit omvat gegevens verkregen via de Google Workspace API's (Google Drive, Google Sheets en Google Docs) en via de Google Ads-, YouTube Data- en YouTube Analytics-API's. Voor al deze gegevens geldt:

• wij gebruiken de gegevens uitsluitend om de gebruikersgerichte functies te bieden of te verbeteren waarvoor u het account heeft gekoppeld, en die functies zijn prominent aanwezig in de Service;
• wij dragen de gegevens niet over aan of verkopen deze niet aan derden, behalve voor zover noodzakelijk om die functies te bieden of te verbeteren, om te voldoen aan het toepasselijke recht, of als onderdeel van een fusie of overname;
• wij gebruiken de gegevens niet voor het weergeven van advertenties, inclusief retargeting of gepersonaliseerde advertenties;
• wij staan niet toe dat mensen de gegevens lezen, tenzij wij uw uitdrukkelijke instemming hebben voor specifieke berichten, dit noodzakelijk is voor beveiligingsdoeleinden zoals het onderzoeken van misbruik, om te voldoen aan het toepasselijke recht, of de gegevens geaggregeerd en geanonimiseerd zijn;
• wij gebruiken geen ruwe of afgeleide Google Workspace-gegevens om gegeneraliseerde of niet-gepersonaliseerde kunstmatige-intelligentie- of machine-learningmodellen te ontwikkelen, te verbeteren of te trainen. Hermoso gebruikt AI-modellen van derden om advertentiecreatief materiaal te genereren, en alle betrokken Google-gebruikersgegevens worden uitsluitend gebruikt om output aan u terug te geven binnen uw eigen sessie; ze worden nooit gebruikt om die modellen te trainen, wij bewaren ze niet voor training, en wij dragen onze AI-aanbieders contractueel op er niet op te trainen.

Wij vragen de meest beperkte Google-machtigingen die onze functies nodig hebben. Voor Google Drive, Sheets en Docs vragen wij alleen drive.file, een machtiging per bestand waarmee de Service alleen de bestanden die zij namens u aanmaakt kan zien en bewerken, nooit de rest van uw Drive. U kunt de toegang van Hermoso te allen tijde bekijken of intrekken op myaccount.google.com/permissions, of elk Google-account binnen de app loskoppelen onder Workspace ▸ Connectors.

7. Cookies, analyse & sessieopname

Wij gebruiken essentiële cookies om u ingelogd te houden en de Service werkend te houden. Daarnaast laden onze website en onze app een kleine, genoemde set externe tools:

• Google Analytics 4: geaggregeerde meting van verkeer en gebruik.
• Google Ads: conversiemeting en remarketing voor de advertenties die wij op Google draaien.
• Meta pixel: conversiemeting en remarketing voor de advertenties die wij weergeven op Facebook en Instagram.
• Mixpanel: productanalyse en sessieopname binnen de Hermoso-app: Mixpanel registreert wat er op uw scherm in de app gebeurt (de pagina's die u opent, uw kliks, uw typen en uw scrollen) en speelt dit voor ons opnieuw af, zodat wij kunnen zien waar het product traag, verwarrend of defect is. Wij nemen onze marketingwebsite niet op.
• Intercom: de ondersteuningschat binnen de Hermoso-app. Wanneer u deze opent terwijl u bent aangemeld, ontvangt deze uw naam, e-mail, account-ID, aanmelddatum, abonnement, kredietsaldo, hoeveel kanalen u hebt gekoppeld, en de naam en website van het merk waaraan u werkt, zodat ons team u kan helpen zonder ernaar te hoeven vragen. Het ontvangt nooit uw betalingsgegevens of de tokens die uw accounts verbinden.
• ChatGPT Ads, van OpenAI: conversiemeting voor de advertenties die wij weergeven op ChatGPT. Het draait op onze website en in de app.

Waar wettelijk opt-in-toestemming vereist is (in de EER, het VK en Zwitserland), volgt niets van het bovenstaande u totdat u accepteert via onze cookiebanner: de tags van Google worden geblokkeerd om cookies te plaatsen of u te identificeren, Mixpanel staat uit en registreert niets, en de Meta- en ChatGPT Ads-pixels worden helemaal niet geladen. Overal elders veronderstellen wij toestemming, dus deze worden geladen wanneer u aankomt. Intercom is de ene uitzondering, en het draait alleen in de app, nooit op onze website: het wordt geladen zodra u bent aangemeld, zodat ondersteuning aanwezig is wanneer u die nodig hebt.

U kunt weigeren of op elk moment van gedachten veranderen via "Cookie-instellingen" in de voettekst van onze website of onder Instellingen in de app. Weigeren zorgt ervoor dat u zich afmeldt voor Mixpanel en sessieopname, herroept de advertentiepixels en schakelt de ondersteuningschat uit. U kunt cookies ook beheren via uw browser. Als uw browser een Global Privacy Control-signaal verzendt, behandelen wij dit als een afmelding, waar u zich ook bevindt (in elk land, niet alleen waar de wet dit vereist), tenzij u dit daarna uitdrukkelijk accepteert. Wij handelen niet naar aanleiding van de oudere "Do Not Track"-browserheader.

Zolang deze tools actief zijn en u bent ingelogd, geven wij de Google- en Meta-tags uw e-mailadres zodat een aanmelding of aankoop kan worden gekoppeld aan de advertentie waarvan deze afkomstig is.

8. Gegevensbewaring, herkomst- en toestemmingsregistraties

Wij bewaren uw informatie zolang uw account actief is of zolang dit nodig is om de Service te leveren, en daarna gedurende een redelijke periode om te voldoen aan wettelijke verplichtingen, geschillen op te lossen en overeenkomsten af te dwingen. U kunt op elk moment om verwijdering verzoeken, waarna wij uw gegevens verwijderen of ontidentificeren, behalve waar bewaring wettelijk vereist is en behalve voor de herkomst- en toestemmingsregistraties die hieronder worden beschreven.

Om misbruik van de Service te voorkomen en om claims over daarmee gemaakte content te beantwoorden, bewaren wij registraties die elk bestand dat de Service levert koppelen aan het account dat het heeft gemaakt, zoals beschreven in sectie 7A van onze Servicevoorwaarden.

• Wat een herkomstregistratie bevat: een SHA-256-hash van het geleverde bestand; voor een afbeelding, een perceptuele vingerafdruk van de afbeelding, en voor een video, perceptuele vingerafdrukken van enkele van de frames; het account, de gebruiker en het merk dat het heeft gemaakt; de tijd; het gebruikte model; en de instructies die het hebben voortgebracht. Een perceptuele vingerafdruk stelt ons in staat om hetzelfde bestand opnieuw te herkennen nadat het is verkleind of opnieuw gecodeerd. Het is een vingerafdruk van het bestand, niet van een gezicht, en wij gebruiken deze niet om een persoon te identificeren. De vingerafdruk wordt aan onze kant bewaard; niets dat Hermoso, uw account of u identificeert wordt in het bestand geschreven. Door AI gegenereerde bestanden dragen enkel een standaard, machinaal leesbare aantekening dat zij door AI zijn gegenereerd.
• Wat een toestemmingsregistratie bevat: wanneer u bevestigt dat u toestemming hebt om het gezicht of de stem van een echte persoon te gebruiken, een SHA-256-hash van de exacte foto of het stembestand, de versie van de bevestigingsformulering waarmee u hebt ingestemd, het tijdstip, en het account en de gebruiker die het hebben bevestigd. Uw e-mailadres wordt in deze registraties uitsluitend als een hash bewaard. Wij registreren ook welke versie van onze Voorwaarden uw account heeft geaccepteerd, wanneer en hoe.
• Waarom wij ze bewaren: om misbruik van de Service te onderzoeken, om te reageren op verwijderingsverzoeken en claims (bijvoorbeeld dat een bestand iemand zonder toestemming toont of inbreuk maakt op iemands rechten), en om te reageren op rechtmatige verzoeken van autoriteiten. Wanneer een bestand bij ons wordt gemeld, kunnen wij deze registraties gebruiken om te bepalen welk account het heeft gemaakt en of dat account heeft bevestigd toestemming te hebben.
• Hoe lang wij ze bewaren: deze registraties worden bewaard nadat de bestanden die zij beschrijven zijn verwijderd, en nadat het account dat ze heeft gemaakt is gesloten of verwijderd, zolang zij nodig zijn voor die doeleinden en om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Dit is een uitzondering op de verwijdering die hierboven en in sectie 10 wordt beschreven.

9. Beveiliging

Wij gebruiken maatregelen die voldoen aan de industriestandaard (versleuteling tijdens verzending, toegangscontroles en gerenommeerde infrastructuuraanbieders) om uw gegevens te beschermen. Geen enkel systeem is perfect beveiligd, maar wij doen ons uiterste best om die van u veilig te houden.

10. Uw rechten

Afhankelijk van waar u woont (onder meer onder de AVG en de CCPA/CPRA) hebt u mogelijk het recht om uw persoonlijke informatie in te zien, te corrigeren, te verwijderen, over te dragen of het gebruik ervan te beperken, en om bezwaar te maken tegen bepaalde verwerking. Om een van deze uit te oefenen, stuurt u een e-mail naar hello@hermoso.ai. Een verwijderingsverzoek verwijdert uw account en de inhoud ervan, maar niet de herkomst- en toestemmingsregistraties die in sectie 8 worden beschreven, die wij bewaren om de daar genoemde redenen. Wij zullen u niet discrimineren omdat u uw rechten uitoefent, en u hebt mogelijk het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

11. Californische privacy (CCPA/CPRA)

In de afgelopen 12 maanden hebben wij mogelijk deze categorieën persoonlijke informatie verzameld: identificatoren (naam, e-mail), commerciële informatie (abonnement en aankoopgeschiedenis), internet- of netwerkactiviteit (gebruiks- en apparaatgegevens), globale geolocatie, visuele content die u uploadt of genereert, en de herkomst- en toestemmingsregistraties die in sectie 8 worden beschreven. Wij verzamelen deze voor de hierboven beschreven bedrijfsdoeleinden. Wij "verkopen" of "delen" uw persoonlijke informatie niet zoals die termen worden gedefinieerd door de CCPA/CPRA, en wij verkopen of delen niet bewust de gegevens van minderjarigen. Wij gebruiken of verstrekken geen gevoelige persoonlijke informatie voor doeleinden die een recht op beperking zouden activeren. Inwoners van Californië kunnen hun rechten uitoefenen om te weten, te verwijderen, te corrigeren en zich af te melden, en kunnen een gemachtigde agent inschakelen.

12. Internationale overdrachten

Wij kunnen informatie verwerken en opslaan in andere landen dan het uwe. Waar vereist, gebruiken wij passende waarborgen (zoals de Standaardcontractbepalingen) voor internationale overdrachten.

13. Kinderen

De Dienst is uitsluitend bestemd voor personen die ten minste 18 jaar oud zijn, of de meerderjarigheidsleeftijd in hun woonplaats indien deze hoger is. De Dienst is niet gericht op jongere personen, en wij verzamelen niet bewust hun persoonsgegevens. Indien u van mening bent dat iemand onder die leeftijd ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

14. Gekoppelde accounts en AI-assistenten

U kunt socialemedia-, advertentie-, analyse-, e-commerce- en opslagaccounts aan Hermoso koppelen, bijvoorbeeld Meta (Facebook en Instagram), Threads, WhatsApp, TikTok, YouTube en andere Google-diensten, LinkedIn, X, Pinterest, Reddit, Snapchat, Microsoft Advertising, Apple Ads, ChatGPT Ads, Bluesky, Telegram, Shopify, Stripe of HubSpot. Wanneer u dat doet, bewaren wij het toegangstoken of de sleutel die het platform uitgeeft, versleuteld, en gebruiken wij dit alleen om datgene te lezen en uit te voeren wat de functies die u gebruikt nodig hebben:

• uw profiel, en de pagina's, accounts, borden en advertentieaccounts die u met elk merk wilt gebruiken;
• de berichten, media en bijschriften die u publiceert of inplant, en hun prestatiestatistieken;
• reacties, beoordelingen en directe berichten op die accounts, inclusief de naam van de afzender en het bericht, wanneer u de inbox gebruikt of automatische antwoorden instelt;
• uw campagnes, advertentiegroepen, advertenties, budgetten en hun resultaten;
• leads uit uw leadformulieren, wanneer u ze bekijkt of naar uw CRM of een andere tool van uw keuze stuurt.

Wij gebruiken deze gegevens uitsluitend om de functies te leveren waarvoor u het account hebt gekoppeld. Wanneer u de assistent van Hermoso vraagt ermee te werken, kunnen de delen die hij nodig heeft worden verwerkt door de AI-modelaanbieders die in sectie 4 worden beschreven. Wij verkopen deze gegevens niet en wij gebruiken ze niet om AI-modellen te trainen. U kiest welke pagina's, profielen en advertentieaccounts elk merk mag gebruiken, en u kunt dat op elk moment wijzigen.

Wat wij bewaren. Wij lezen reacties, berichten en leads van het platform wanneer u ze opent, en wij houden er geen eigen archief van bij. Bij elk merk bewaren wij de berichtgeschiedenis en prestatiestatistieken voor uw rapporten, een logboek van de automatische antwoorden die u instelt, en de ID's van leads die wij al hebben gesynchroniseerd, zodat dezelfde lead nooit twee keer wordt verzonden. Waar een platform ons nieuwe reacties en berichten stuurt zodra ze plaatsvinden, bewaren wij alleen de meest recente in een korte doorlopende buffer, en nieuwere overschrijven ze. Alles wat u met de assistent van Hermoso bespreekt, wordt opgeslagen in de geschiedenis van die chat, net als bij elke andere chat.

Loskoppelen. U kunt een account op elk moment loskoppelen onder Workspace ▸ Connectors, en Hermoso stopt direct met het gebruik ervan voor dat merk. Loskoppelen verwijdert het account alleen uit dat merk. Het trekt de toegang van Hermoso bij het platform niet in, dus het account blijft werken in elk ander merk waaraan u het hebt gekoppeld. Om de toegang volledig in te trekken, verwijdert u Hermoso ook in de eigen instellingen van dat platform (voor Google op myaccount.google.com/permissions). Wij bewaren een kopie van een losgekoppelde verbinding, inclusief het token, in een herstelopslag en in onze back-ups, zodat deze binnen 30 dagen kan worden hersteld, en wij gebruiken deze niet zolang ze daar staat. Loskoppelen verwijdert geen gegevens die al bij het merk zijn opgeslagen, zoals berichtgeschiedenis en statistieken.

Uw account verwijderen. Wanneer u uw Hermoso-account verwijdert, verwijderen wij elk token en elke sleutel die u hebt gekoppeld, inclusief de herstelkopieën en back-ups, en vragen wij elk platform om onze toegang in te trekken waar het daarvoor een mogelijkheid biedt. Wij verwijderen ook de gegevens die wij voor uw merken opslaan, waaronder berichtgeschiedenis, statistieken, antwoordlogboeken en chats. Reacties en berichten in de doorlopende buffer zijn niet aan uw account gekoppeld en worden overschreven zodra er nieuwe binnenkomen. U kunt ons ook op elk moment vragen om gegevens van een gekoppeld account te verwijderen door te mailen naar hello@hermoso.ai.

Hermoso gebruiken vanuit een AI-assistent. Wanneer u Hermoso gebruikt vanuit ChatGPT, Claude of een andere AI-assistent die verbinding maakt via onze MCP-server, ontvangen wij alleen wat de assistent bij elk verzoek meestuurt: de tool die hij wil gebruiken, de invoer voor die tool (zoals de taak die u hebt beschreven), een token dat uw Hermoso-account identificeert, en basisgegevens over de assistent-app, zoals de naam ervan. Wij ontvangen de rest van uw gesprek of de geschiedenis ervan niet. Wij behandelen deze verzoeken zoals elk ander gebruik van Hermoso onder dit beleid. De resultaten gaan terug naar die assistent, waar ze worden behandeld volgens diens eigen privacyvoorwaarden.

15. Wijzigingen & taal

We kunnen dit beleid van tijd tot tijd bijwerken. We plaatsen de nieuwe versie hier en werken de datum "Laatst bijgewerkt" bij; wezenlijke wijzigingen worden waar passend meegedeeld. Dit beleid is in het Engels opgesteld; elke vertaling wordt uitsluitend voor het gemak verstrekt, en de Engelse versie is doorslaggevend.

16. Contact

Vragen over privacy? Mail ons op hello@hermoso.ai.