Privacybeleid FloorFiller

2.1 De Service

Gebruik je onze visualisatieknop (de "Service") op de website van een accounthouder, dan bepaalt de accounthouder van die website waarvoor jouw gegevens worden gebruikt. De accounthouder is verwerkingsverantwoordelijke, wij zijn verwerker. Wij verwerken uitsluitend op hun gedocumenteerde instructie.

Dat geldt voor je geüploade foto, de gegenereerde visualisatie, je naam en e-mailadres, de afgeschermde resultatenpagina op floorfiller.ai en de gebruiksstatistieken in het dashboard van de accounthouder. Ook al staat die resultatenpagina op ons domein, wij leveren die namens de accounthouder.

In dat geval geldt in de eerste plaats de privacyverklaring van die website. Dit beleid geldt aanvullend en beschrijft wat wij feitelijk doen. Met elke aangesloten accounthouder hebben wij een verwerkersovereenkomst gesloten.

Heb je een verzoek over die gegevens? Richt je dan tot de website. Komt het toch bij ons binnen, dan sturen wij het onverwijld door en bevestigen wij dat aan jou.

Wij zijn hierbij verwerker.

2.2 floorfiller.ai en accounthouders

Alleen voor deze verwerkingen bepalen wij zelf doel en middelen, en kun je je rechten rechtstreeks bij ons uitoefenen:

• Websitebezoek: je bezoek aan floorfiller.ai buiten de Service om, bijvoorbeeld via een zoekmachine, een demo-aanvraag of het contactformulier
• Accounthouders: het account van een accounthouder, de facturatie en onze zakelijke communicatie
• Geanonimiseerde statistiek: volledig geanonimiseerde bedrijfsstatistiek die niet tot personen herleidbaar is en daarmee buiten de AVG valt

Wij zijn hierbij verwerkingsverantwoordelijke.

2.3 Beveiliging

Beveiliging, misbruikbestrijding, limieten op het aantal aanvragen en foutopsporing voeren wij uit ter nakoming van artikel 32 AVG in onze rol als verwerker. Dat is geen zelfstandig doel van ons.

3.1 Bezoekers van de Service

Wij verwerken namens de accounthouder onder meer:

• Ruimtefoto: de foto die je uploadt of maakt
• Gegenereerde visualisatie
• Gekozen product: het product en de productcontext die de accounthouder aanlevert
• Naam en e-mailadres, als je die achterlaat voor de hogeresolutieversie of je resultatenpagina
• Technische gegevens: IP-adres (gehasht in opgeslagen vorm), browser- en apparaatkenmerken, tijdstip, foutmeldingen
• Gebruiksgebeurtenissen: openen van de Service, uploaden, genereren, downloaden, verwijderen, afbreken
• Bewijs van toestemming: tijdstip, versie van de voorwaarden en een technische identificator

Wij zijn hierbij verwerker.

3.2 Accounthouders

Wij verwerken onder meer:

• Bedrijfsgegevens: naam, zakelijk e-mailadres, telefoonnummer, bedrijfsnaam, KvK- en btw-nummer
• Inloggegevens: het wachtwoord slaan wij versleuteld op en is voor ons niet leesbaar
• Facturatie: facturatie- en betaalgegevens, verwerkt via onze betaaldienstverlener
• Accountgebruik: productconfiguratie, instellingen en supportgeschiedenis

Wij zijn hierbij verwerkingsverantwoordelijke.

3.3 Bezoekers van floorfiller.ai

Wij verwerken onder meer:

• Technische gegevens: IP-adres, browser- en apparaatinformatie, bezochte pagina's, tijdstip
• Formulieren: gegevens die je invult in een contact- of demoformulier

Wij zijn hierbij verwerkingsverantwoordelijke.

3.4 Wat wij niet verwerken

Wij vragen en verwerken geen bijzondere categorieën persoonsgegevens zoals bedoeld in artikel 9 AVG. Het kan voorkomen dat zulke gegevens onbedoeld zichtbaar zijn op een geüploade foto. Wij vragen daarom uitdrukkelijk geen foto's met personen te uploaden en passen de maatregelen uit paragraaf 5 toe.

5.1 Geen personen op foto's

Onze dienst is bedoeld voor foto's van lege ruimtes. Wij vragen je nadrukkelijk geen foto's te uploaden waarop personen zichtbaar zijn.

5.2 Gezichtsdetectie

Als aanvullende waarborg passen wij binnen onze mogelijkheden geautomatiseerde gezichtsdetectie toe om herkenbare gezichten onherkenbaar te maken, bijvoorbeeld door ze te vervagen, voordat de foto verder wordt verwerkt of getoond. Wij gebruiken die detectie uitsluitend om beelden te bewerken, niet om personen te identificeren, en slaan daarbij geen biometrisch profiel op. Wij verwerken niet meer dan nodig en zetten de originele foto zo snel mogelijk om.

5.3 Inspanningsverplichting

Dit is uitdrukkelijk een inspanningsverplichting en geen garantie. Geautomatiseerde detectie is niet volledig betrouwbaar en kan personen missen, bijvoorbeeld bij zijaanzicht, gedeeltelijke bedekking, spiegeling of slechte belichting. Andere identificeerbare details, zoals kentekens, post, schermen of persoonlijke voorwerpen, worden niet gedetecteerd.

5.4 Zelf verwijderen

Je kunt een beeld op elk moment zelf verwijderen via je resultatenpagina. Zie je toch een herkenbare persoon of ander privacygevoelig detail, meld het via het contactformulier. Wij verwijderen het dan zo snel als redelijkerwijs mogelijk is.

7.1 Levering van de Service

Google (Gemini API) genereert de visualisatie met AI. Contractspartij: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland. Verwerking kan plaatsvinden in de Verenigde Staten en andere landen waar Google of diens agents faciliteiten hebben. Verwerkersvoorwaarden: business.safety.google/processorterms.

Supabase verzorgt database en bestandsopslag. Contractspartij: Supabase Pte. Ltd., Singapore. Opslag in de Europese Unie (regio Ierland, eu-west-1). Verwerkersvoorwaarden: supabase.com/legal/dpa.

Vercel verzorgt hosting en contentlevering. Contractspartij: Vercel Inc., Verenigde Staten. Verwerking in de EU en VS via een wereldwijd edge-netwerk. Verwerkersvoorwaarden: vercel.com/legal/dpa · subverwerkers.

Brevo (Sendinblue) verstuurt transactionele e-mail, zoals download- en toegangslinks. Contractspartij: Sendinblue SAS, 9-17 rue Salneuve, 75017 Parijs, Frankrijk (RCS Parijs 498 019 298). Verwerking in de Europese Unie. Verwerkersvoorwaarden: Data Processing Agreement, Appendix 3 bij brevo.com/legal/termsofuse.

7.2 Onze bedrijfsvoering

Deze leveranciers verwerken geen gegevens van bezoekers die de Service gebruiken, maar alleen gegevens van accounthouders met een account en van bezoekers van floorfiller.ai.

Mollie verwerkt betalingen voor abonnementen en credits van accounthouders. Mollie stelt zich op het standpunt dat het bij betalingsverwerking geen verwerker is, maar zelfstandig verwerkingsverantwoordelijke naast ons. Wij sluiten daarom geen verwerkersovereenkomst met Mollie voor betalingsgegevens; beide partijen dragen hun eigen verantwoordelijkheid. Zie het privacystatement van Mollie.

Supabase, Vercel en Brevo worden ook gebruikt voor accountgegevens en websiteverkeer, onder dezelfde voorwaarden als in paragraaf 7.1.

OpenPanel verzorgt cookieless website-statistieken voor floorfiller.ai (bezochte pagina's en algemeen verkeer). Bij gebruik van OpenPanel Cloud vindt de verwerking plaats binnen de EU. Zie ook paragraaf 9.

7.3 Wijzigingen en verdere verstrekking

Wijzigen wij een leverancier, dan passen wij deze paragraaf aan en informeren wij aangesloten accounthouders ten minste 30 dagen vooraf, met een recht van bezwaar. Een uitgebreidere opgave met verwerkingsdoel per leverancier is op verzoek kosteloos beschikbaar via het contactformulier.

Daarnaast worden gegevens verstrekt aan de website waar je de Service gebruikt, voor zover je gegevens hebt achtergelaten; aan bevoegde autoriteiten wanneer dat wettelijk verplicht is; en aan een overnemende partij bij een fusie of bedrijfsovername, waarbij vooraf wordt geïnformeerd.

Gegevens worden nooit verkocht en niet gedeeld met adverteerders of datahandelaren.

8.1 AI-verwerking via Ierland

Voor het genereren van visualisaties gebruiken wij de betaalde Gemini API van Google. Onze contractspartij daarvoor is Google Cloud EMEA Limited, gevestigd te Dublin, Ierland. Die entiteit is bepaald door het factuuradres van ons Google Cloud-factureringsaccount; voor klanten in Nederland is dat de Ierse entiteit.

Dat betekent dat wij zelf gegevens doorgeven aan een verwerker binnen de EER. Google verwerkt die gegevens vervolgens mede buiten de EER en is daarvoor zelf verantwoordelijk richting ons, op grond van de verwerkersvoorwaarden waarnaar wij in paragraaf 7 verwijzen.

8.2 Geen dataresidentie in de EER

De gegevens die wij voor het genereren van een visualisatie aanleveren, kunnen bij Google tijdelijk worden opgeslagen of gecachet in elk land waar Google of diens agents faciliteiten hebben, waaronder de Verenigde Staten. Wij bieden dus geen garantie dat je foto de EER niet verlaat.

Supabase: de opslag zelf staat in de EU (Ierland), maar onze contractspartij is gevestigd in Singapore, waardoor beheer- en ondersteuningstoegang van buiten de EER kan plaatsvinden.

Vercel is gevestigd in de Verenigde Staten en levert content wereldwijd uit.

8.3 Op welke waarborgen wij ons baseren

De AVG vereist geen dataresidentie, maar wel een geldige grondslag voor doorgifte. Wij baseren ons op standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG), zoals opgenomen in de verwerkersvoorwaarden van onze leveranciers en, waar van toepassing, in de afspraken tussen die leveranciers en hun eigen subverwerkers.

Waar van toepassing steunen wij ook op een adequaatheidsbesluit, waaronder het EU-US Data Privacy Framework voor Amerikaanse partijen die daaronder gecertificeerd zijn.

Daarnaast nemen wij aanvullende maatregelen: versleuteling tijdens transport, minimalisering van wat wij aanleveren, geautomatiseerd onherkenbaar maken van gezichten (paragraaf 5), en een contractueel verbod op gebruik voor modeltraining.

Op grond van artikel 46 lid 1 AVG kun je een kopie of beschrijving van deze waarborgen opvragen via het contactformulier.

11.1 AI-gegenereerde inhoud

Wij maken kenbaar dat het resultaat AI-gegenereerde inhoud is, in de interface en, waar technisch mogelijk, door een markering in het beeld of de bestandsgegevens.

11.2 Indicatie, geen weergave

Het resultaat is een indicatie, geen exacte weergave. Kleur, structuur, legpatroon, schaal en lichtval kunnen afwijken. Het model kan fouten maken.

11.3 Fysiek staal

Vraag altijd een fysiek staal op bij de website voordat je een aankoopbeslissing neemt.

11.4 Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbare gevolgen voor jou (art. 22 AVG).

11.5 Geen modeltraining

Je foto wordt niet gebruikt om modellen te trainen.

13.1 Versleuteling

Al het verkeer loopt via TLS/HTTPS. Opgeslagen gegevens zijn versleuteld bij onze cloudleveranciers.

13.2 Toegang en scheiding

Gegevens zijn strikt gescheiden per klant in onze database. Toegang verloopt op basis van rol en noodzaak; beheerders gebruiken tweefactorauthenticatie.

13.3 Logging en verwijdering

Wij loggen toegang tot gevoelige onderdelen. Verwijdering verloopt geautomatiseerd volgens de termijnen uit paragraaf 6; de uitvoering wordt gelogd.

13.4 Evaluatie

Wij evalueren periodiek onze maatregelen en leveranciers.

13.5 Datalekken

Geen enkel systeem is volledig veilig. Bij een datalek met risico voor betrokkenen melden wij dit als verwerker onverwijld aan de betrokken accounthouder, die vervolgens beslist over melding aan de Autoriteit Persoonsgegevens binnen 72 uur en aan betrokkenen op grond van artikel 34 AVG. Voor verwerkingen waarvoor wij zelf verantwoordelijke zijn, melden wij rechtstreeks.

13.6 Kwetsbaarheden

Vermoed je een kwetsbaarheid? Meld het via het contactformulier. Wij gaan zorgvuldig om met verantwoorde meldingen.

14.1 Waar dien je een verzoek in?

Gaat het om gegevens uit de Service? Richt je tot de website waar je de Service hebt gebruikt. Zij zijn verwerkingsverantwoordelijke. Wij verlenen hen daarbij technische bijstand.

Gaat het om floorfiller.ai, je contactverzoek of je zakelijke account? Neem contact op via het contactformulier.

Weet je het niet zeker? Neem gerust contact met ons op; wij sturen je verzoek onverwijld door en bevestigen dat aan jou.

14.2 Termijn

Er wordt binnen één maand gereageerd. Bij een complex verzoek mag die termijn met twee maanden worden verlengd, met opgaaf van reden binnen de eerste maand.

14.3 Identiteitscontrole

Om te voorkomen dat iemand anders jouw gegevens opvraagt, kan om aanvullende informatie worden gevraagd. Er wordt nooit een kopie van je identiteitsbewijs gevraagd; een bevestiging via het bekende e-mailadres volstaat doorgaans.

14.4 Direct zelf regelen

Verwijderen van je visualisaties kun je zonder verzoek zelf doen via je resultatenpagina.

14.5 Klacht bij de toezichthouder

Je hebt het recht een klacht in te dienen bij de toezichthouder in het land van je verblijfplaats, je werkplek of de plaats van de vermeende inbreuk. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.