Privacybeleid

Lebacify is een virtuele pasdienst en een handelsnaam van Ariamax, geregistreerd in Nederland onder KvK-nummer 42005482 (BTW NL005427752B87), met statutaire zetel in Rijswijk, Nederland ("Lebacify", "wij", "ons"). Dit beleid legt uit welke persoonsgegevens wij verwerken wanneer je lebacify.com en de Lebacify web-app gebruikt, waarom we deze verwerken, en de rechten die je hebt onder de Algemene Verordening Gegevensbescherming (AVG).

Vragen? Neem contact met ons op via — we streven ernaar binnen enkele werkdagen te reageren.

1. Wie verantwoordelijk is voor je gegevens

Ariamax is de verwerkingsverantwoordelijke voor alle verwerkingen beschreven in dit beleid. We hebben geen functionaris voor gegevensbescherming aangesteld; onze privacy-contactpersoon hierboven behandelt alle zaken omtrent gegevensbescherming.

2. Welke gegevens we verzamelen

Accountgegevens

• E-mailadres en wachtwoord (gehasht opgeslagen), of de identificatie verstrekt door je inlogprovider.
• Taalvoorkeur en accountinstellingen.
• Geboortejaar en geslacht (om je kledingkast in te richten en voor outfitsuggesties), je land en — alleen als je het toevoegt — je telefoonnummer.

De avatar en je foto's

• De avatar — het lichaam voor je kledingkast is een avatar die jij ontwerpt, geen foto van jou. Je kiest een huidskleur, bouw, lengte, kapsel en haarkleur, gezichtskenmerken en, als je wilt, een afkomst en een plek, en een AI-beeldmodel tekent uit die keuzes een persoon in een standaard staande houding. Je ziet het resultaat en moet het accepteren voordat het wordt gebruikt; je kunt een nieuwe vragen of je keuzes aanpassen. De avatar is een verzonnen persoon. Hij hoeft niet op jou te lijken, en Lebacify vraagt je niet om hem op jou te laten lijken: de keuzes beschrijven de avatar, niet jou. We gebruiken de keuzes alleen om de avatar te tekenen en verwijderen ze zodra je er een accepteert. Om de geaccepteerde avatar klaar te maken voor het passen, herkennen we zijn lichaamscontour, zijn gezichts- en lichaamspunten en de door kleding bedekte delen. Dat gebeurt op het verzonnen beeld en wordt nooit gebruikt om iemand te identificeren.
• Kledingfoto's — foto's van je kledingstukken, uitgelegd op een ondergrond of door jou gedragen, waarmee je digitale kledingkast wordt opgebouwd. Onze AI herkent de afzonderlijke kledingstukken en snijdt ze uit; de rest van de foto wordt nergens anders voor gebruikt. Upload foto's waarop andere mensen staan alleen met hun toestemming.
• Gegenereerde beelden — de pasbeelden die uit de avatar en je kledingfoto's ontstaan, en de premiumbeelden en outfit-meningen die je aanvraagt.
• Lichaamsfoto's — als je wilt, kan een kledingkast worden gebouwd op een foto van jezelf, of van een volwassene die je daar toestemming voor gaf. Alleen volwassenen kunnen dit gebruiken, en upload nooit een foto van een kind. Vóór het uploaden bevestig je dit in de app. De AI maakt eerst een versie van de foto in een standaard staande houding; je controleert en accepteert die voordat ze wordt gebruikt. We bewaren de originele foto en de geaccepteerde versie, samen met de herkende gezichts- en lichaamspunten (de posities van de ogen en de gewrichten) en de door ondergoed bedekte delen. Ze worden alleen gebruikt om kleding en privacymaskers op het lichaam te plaatsen, nooit om iemand te identificeren. Je kunt de foto of de kledingkast op elk moment verwijderen.

Betalingen

• We verzamelen of bewaren geen creditcardnummers of andere financiële gegevens. Betalingen worden volledig afgehandeld door onze betaalprovider, Stripe; wij ontvangen alleen bevestiging dat een betaling is geslaagd, welk abonnement of creditpakket is gekocht, en je resulterende creditsaldo.

Gebruiksgegevens

• Loggegevens: IP-adres, browsertype, bekeken pagina's, tijdstempels en foutrapporten.
• In-app gebeurtenissen (bijv. een outfit werd gegenereerd), gebruikt om de dienst betrouwbaar te houden en te verbeteren.
• Op cookies gebaseerde analyse- en advertentiegegevens — alleen met jouw toestemming, zoals beschreven in ons cookiebeleid.

3. Waarom we het verwerken, en op welke wettelijke basis

Verwerkingsdoeleinden en wettelijke bases

Doel	Gebruikte gegevens	Wettelijke basis (art. 6 AVG)
Het leveren van de dienst: je account, kast en pas-renders	Accountgegevens, avatarkeuzes, foto's, gegenereerde beelden	Uitvoering van een overeenkomst (art. 6(1)(b))
Het verwerken van je aankopen	Betalingsbevestiging, abonnements- en creditgegevens (nooit kaartgegevens)	Uitvoering van een overeenkomst (art. 6(1)(b))
De dienst veilig houden en fouten oplossen	Loggegevens	Gerechtvaardigd belang (art. 6(1)(f)) in een veilige, werkende dienst
Productanalyse (Google Analytics 4)	Gebruiksgegevens, cookies	Toestemming (art. 6(1)(a))
Meting van advertenties (Google Ads)	Gebruiksgegevens, cookies	Toestemming (art. 6(1)(a))
Reageren op je berichten	Contactgegevens, inhoud van berichten	Gerechtvaardigd belang (art. 6(1)(f)) om je te antwoorden
Bewaren van de bevestigingen bij lichaamsfoto's en een controlespoor van gegenereerde beelden (om meldingen van misbruik af te handelen)	Tijdstip en tekstversie van de bevestiging, beeldvingerafdrukken, e-mailadres en telefoonnummer van het account	Gerechtvaardigd belang (art. 6 lid 1 sub f) bij het afhandelen van klachten en juridische claims
De avatar tekenen uit je keuzes	Avatarkeuzes: huidskleur, bouw, lengte, haar, gezicht, optioneel afkomst en plek (ze beschrijven de avatar, niet jou)	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)

We gebruiken je foto's of avatars niet om AI-modellen te trainen en we verkopen geen persoonsgegevens.

4. AI-verwerking en verwerkers

Pasbeelden worden gegenereerd door AI-beeldmodellen. Om de avatar te tekenen, een lichaamsfoto voor te bereiden en er kleding op te zetten, sturen we een tekstbeschrijving die uit je keuzes is opgebouwd, het avatarbeeld of de lichaamsfoto en de kledingfoto's naar beeldgeneratiediensten van Google, OpenAI en BytePlus — rechtstreeks of via Segmind, een platform dat toegang geeft tot deze modellen. Het losmaken van de persoon of een kledingstuk van de achtergrond draait op onze eigen software: op onze server, op gehuurde machines bij RunPod of bij Segmind. We gebruiken hun zakelijke diensten, die je gegevens alleen verwerken om het resultaat voor ons te maken en ze niet mogen gebruiken om hun modellen te trainen. Je keuzes en foto's worden voor één doel verwerkt: je kledingkast en je pasbeelden maken. Je accountgegevens, avatars en foto's worden opgeslagen in Europese datacenters, en elke leverancier die namens ons gegevens verwerkt — hosting, AI-infrastructuur, betalingen (Stripe) — is gebonden aan een verwerkersovereenkomst. Analytics en advertenties betrekken Google pas na je toestemming, zoals beschreven in het cookiebeleid.

Waar een ondersteunende provider gegevens buiten de Europese Economische Ruimte verwerkt, zijn doorgiften gebaseerd op een adequaatheidsbesluit — inclusief het EU-VS Data Privacy Framework wanneer de provider gecertificeerd is — of op de standaardcontractbepalingen van de Europese Commissie.

Voordat je een lichaamsfoto uploadt, vraagt de app je te bevestigen hoe die foto wordt gebruikt, ook door de hierboven genoemde AI-diensten; we bewaren het tijdstip van die bevestiging en de versie van de tekst waarmee je akkoord ging. Voor het ontwerpen van een avatar is zo'n bevestiging niet nodig: de avatar is geen foto van jou.

5. Hoe lang we je gegevens bewaren

• Accountgegevens, avatars en foto's: zolang je account bestaat. Het verwijderen van een foto of een kledingkast haalt die meteen weg. De avatarkeuzes worden verwijderd zodra je een avatar accepteert.
• Het sluiten van je account verwijdert het account, zijn avatars, je foto's, je kledingkasten en je gegenereerde beelden meteen. Alleen de twee onderstaande registraties overleven het account.
• Loggegevens: tot 31 dagen. In-app gebeurtenissenlog (inclusief bevestigingen bij lichaamsfoto's): tot 2 jaar.
• Analyse- en advertentiegegevens: volgens de bewaarinstellingen beschreven in het cookiebeleid.
• Controlespoor van beelden: voor elk premiumbeeld en elk aangekleed beeld dat je downloadt of deelt, bewaren we een kleine numerieke vingerafdruk van het beeld (niet het beeld zelf) samen met het e-mailadres en telefoonnummer dat op dat moment aan het account gekoppeld is. Die wordt permanent bewaard, zodat we bij een melding van misbruik van een gegenereerd beeld kunnen nagaan wie het heeft gemaakt. Meldingen via ons juridische formulier worden ook bewaard. Dezelfde vingerafdruk wordt bewaard voor elke door AI getekende avatar en voor elke door AI gegenereerde versie van een lichaamsfoto.
• Lichaamsfoto's: zolang de kledingkast bestaat. Als je gedurende 24 maanden niet hebt ingelogd, verwijderen we automatisch de lichaamsfoto, de versie in standaardhouding, de maskers en de gezichts- en lichaamspunten; we sturen je een maand van tevoren een e-mail. Avatars worden niet beïnvloed.

6. Jouw rechten

Onder de AVG kun je ons te allen tijde vragen om:

• inzage in de persoonsgegevens die we van jou hebben;
• onnauwkeurige gegevens te corrigeren;
• je gegevens te verwijderen ("recht om vergeten te worden");
• verwerking op basis van gerechtvaardigd belang te beperken of daartegen bezwaar te maken;
• je gegevens in een draagbaar formaat te ontvangen;
• je toestemming te allen tijde in te trekken (dit heeft geen invloed op verwerking vóór intrekking).

E-mail naar om een van deze rechten uit te oefenen. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies

We gebruiken essentiële cookies, en — alleen met jouw toestemming — analyse- en advertentiecookies. Details, aanbieders en bewaartermijnen staan vermeld in ons cookiebeleid, waar je ook je keuze kunt wijzigen.

8. Kinderen

Lebacify is niet gericht op kinderen jonger dan 18 jaar, en we verwerken hun gegevens niet bewust. Als je gelooft dat een kind een account heeft aangemaakt, neem dan contact met ons op en we zullen het verwijderen.

9. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de dienst evolueert. Belangrijke wijzigingen worden in de app of via e-mail aangekondigd. De datum bovenaan toont altijd de nieuwste herziening.