Privacybeleid

Dit Privacybeleid legt uit hoe Hermoso ("Hermoso", "we", "ons") informatie verzamelt, gebruikt en beschermt wanneer u onze website en de Hermoso-app (de "Service") gebruikt. We hebben geprobeerd dit als mensen te schrijven, niet als juristen.

1. Informatie die we verzamelen

• Accountinformatie — uw naam, e-mailadres en authenticatiegegevens wanneer u een account aanmaakt of zich aanmeldt.
• Merk- en creatieve invoer — merkdetails, productafbeeldingen, prompts, referentiepubliciteiten en andere inhoud die u aanlevert zodat de Service creatieve content voor u kan genereren.
• Gegenereerde inhoud — de afbeeldingen, video's, teksten en projecten die u met de Service maakt.
• Factuurgegevens — beheerd door onze betaalprovider (Stripe). We ontvangen beperkte gegevens zoals plan, status en de laatste vier cijfers van uw kaart; we slaan volledige kaartnummers nooit op.
• Gebruiks- en apparaatgegevens — loggegevens, geschatte locatie, browser/apparaattype en hoe u de Service gebruikt, verzameld om deze te bedrijven en te verbeteren.
• Cookies en soortgelijke technologieën — zie "Cookies" hieronder.

2. Hoe we uw informatie gebruiken

• De Service leveren, bedrijven en verbeteren — inclusief het genereren van creatieve content op basis van uw invoer.
• De Service personaliseren naar uw merk en uw voorkeuren en vorige werk onthouden.
• Betalingen verwerken, abonnementen en credits beheren, en misbruik of fraude voorkomen.
• Met u communiceren over uw account, updates en (met uw toestemming) productnieuws.
• Aan wettelijke verplichtingen voldoen en onze Voorwaarden handhaven.

3. Juridische grondslag voor verwerking (EER/UK)

Waar de GDPR of UK GDPR van toepassing is, verwerken we uw persoonsgegevens op deze grondslagen: om onze overeenkomst met u na te komen (om de Service te leveren); onze gerechtvaardigd belang bij het bedrijven, beveiligen en verbeteren van de Service en het voorkomen van misbruik; uw toestemming waar we erom vragen (zoals optionele analytics of marketing); en om aan wettelijke verplichtingen te voldoen. U kunt toestemming op elk moment intrekken.

4. Uw invoer en AI-generatie

Om creatieve content te genereren, kunnen uw prompts en assets naar vertrouwde AI-modelproviders worden verzonden die de Service ondersteunen. We delen alleen wat nodig is om uw verzoek in te vervullen, en we verkopen uw invoer niet. We gebruiken uw privé-merkassets niet om externe basismodellen te trainen zonder uw toestemming. U behoudt rechten op uw invoer en, onder voorbehoud van onze Voorwaarden, op de inhoud die u genereert.

5. Hoe we informatie delen

We verkopen uw persoonlijke gegevens niet. We delen deze alleen met:

• Serviceproviders — betalingsverwerking (Stripe), cloudhosting, AI-modelbedrijven, analyses en e-mailbezorging, elk contractueel verplicht om gegevens namens ons te verwerken.
• Advertentiebibliotheken — onze onderzoeksfuncties bevragen openbaar beschikbare advertentiebibliotheken (bijv. Meta, Google, LinkedIn, TikTok). We delen uw privégegevens niet met hen daarvoor.
• Juridisch & veiligheid — wanneer dit wettelijk verplicht is of nodig om rechten, veiligheid en integriteit van de Service te beschermen.
• Bedrijfsoverdrachten — in verband met een fusie, overname of verkoop van activa, met kennisgeving waar vereist.

6. Cookies, analytics & sessieopnames

We gebruiken essentiële cookies om u aangemeld te houden en de Service werkend te houden. Daarnaast laden onze website en onze app een kleine, met naam genoemde set tools van derden:

• Google Analytics 4 — geaggregeerde meting van bezoek en gebruik.
• Google Ads — conversiemeting en remarketing voor de advertenties die we op Google plaatsen.
• Meta pixel — conversiemeting en remarketing voor de advertenties die we op Facebook en Instagram plaatsen.
• Mixpanel — productanalyse, en sessieopnames binnen de Hermoso-app: Mixpanel legt vast wat er op uw scherm in de app gebeurt — de pagina's die u opent, uw klikken, uw toetsaanslagen en uw scrollen — en speelt dat aan ons terug, zodat we kunnen zien waar het product traag, verwarrend of defect is. We nemen onze marketingwebsite niet op.
• Intercom — de messenger waarmee u met ons supportteam praat.
• ChatGPT Ads, van OpenAI — conversiemeting voor de advertenties die we op ChatGPT plaatsen. Deze werkt alleen in de app.

Waar de wet voorafgaande toestemming (opt-in) vereist — in de EER, het Verenigd Koninkrijk en Zwitserland — volgt niets van het bovenstaande u totdat u accepteert via onze cookiebanner: de tags van Google worden geblokkeerd, zodat ze geen cookies kunnen plaatsen en u niet kunnen identificeren, Mixpanel staat uit en legt niets vast, en de pixels van Meta en ChatGPT Ads worden helemaal niet geladen. Overal elders gaan we uit van toestemming, dus deze laden zodra u aankomt. Intercom is de enige uitzondering: op onze website wacht het op dezelfde toestemming, en in de app laadt het zodra u bent aangemeld, zodat support er is wanneer u die nodig hebt.

U kunt weigeren, of uw keuze op elk moment wijzigen, via "Cookie-instellingen" in de footer van onze website of onder Instellingen in de app. Weigeren betekent dat u zich afmeldt voor Mixpanel en sessieopnames, dat de advertentiepixels worden ingetrokken en dat de support-messenger wordt uitgeschakeld. U kunt cookies ook beheren via uw browser. Als uw browser een Global Privacy Control-signaal verzendt, behandelen we dat als een afmelding, waar u ook bent — in elk land, niet alleen daar waar de wet het vereist — tenzij u daarna expliciet accepteert. We handelen niet naar de oudere "Do Not Track"-browserheader.

Zolang deze tools actief zijn en u bent aangemeld, geven we de tags van Google en Meta uw e-mailadres, zodat een aanmelding of een aankoop kan worden gekoppeld aan de advertentie waaruit die voortkwam.

7. Gegevensbewaring

We bewaren uw gegevens zolang uw account actief is of nodig voor de Service, vervolgens voor een redelijke periode om wettelijke verplichtingen na te komen, geschillen op te lossen en overeenkomsten af te dwingen. U kunt om verwijdering verzoeken, waarna we uw gegevens verwijderen of geanonimiseerd maken, behalve waar wettelijke retentie vereist is.

8. Beveiliging

We gebruiken standaardbeveiligingsmaatregelen — versleuteling in transit, toegangscontroles en betrouwbare infrastructuuraanbieders — om uw gegevens te beschermen. Geen systeem is volkomen veilig, maar we doen ons best om het uwe veilig te houden.

9. Uw rechten

Afhankelijk van waar u woont (onder andere onder de GDPR en CCPA/CPRA), kunt u het recht hebben om uw persoonlijke gegevens in te zien, te corrigeren, te verwijderen, over te dragen of het gebruik ervan in te beperken, en tegen bepaalde verwerking bezwaar aan te tekenen. Om deze rechten uit te oefenen, e-mail [email protected]. We zullen u niet discrimineren voor het uitoefenen van uw rechten, en u kunt het recht hebben een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

10. Californië privacy (CCPA/CPRA)

In de afgelopen 12 maanden hebben we mogelijk deze categorieën persoonlijke informatie verzameld: identificatiegegevens (naam, e-mail), commerciële informatie (abonnement en aankoopsgeschiedenis), internet- of netwerkactiviteit (gebruiks- en apparaatgegevens), geschatte geolocatie en visuele inhoud die u uploadt of genereert. We verzamelen deze voor de hierboven beschreven bedrijfsdoeleinden. We "verkopen" of "delen" uw persoonlijke gegevens niet zoals deze termen door de CCPA/CPRA worden gedefinieerd, en we verkopen of delen bewust geen gegevens van minderjarigen. We gebruiken of delen gevoelige persoonlijke informatie niet voor doeleinden die tot een recht op beperking zouden leiden. Inwoners van Californië kunnen hun rechten om te weten, te verwijderen, te corrigeren en zich af te melden uitoefenen, en mogen een gemachtigde gebruiken.

11. Internationale overdrachten

We kunnen informatie in andere landen dan uw eigen land verwerken en opslaan. Waar vereist, gebruiken we passende waarborgen (zoals de Standaardcontractbepalingen) voor internationale overdrachten.

12. Kinderen

De Service is niet gericht op kinderen onder de 16 jaar, en we verzamelen hun persoonlijke gegevens niet bewust. Als u denkt dat een kind ons gegevens heeft verstrekt, neem dan contact op en we zullen dit verwijderen.

13. Wijzigingen & taal

We kunnen dit beleid van tijd tot tijd bijwerken. We plaatsen de nieuwe versie hier en werken de "Laatst bijgewerkt"-datum bij; belangrijke wijzigingen worden op passende wijze medegedeeld. Dit beleid is in het Engels geschreven; eventuele vertalingen worden alleen voor het gemak geboden, en de Engelse versie is leidend.

14. Contact

Vragen over privacy? Stuur ons een e-mail op [email protected].