Kort gezegd: we verzamelen het minimum dat nodig is om Flixy Studio te laten werken, we verkopen nooit je persoonsgegevens, onze eigen website gebruikt geen advertentie- of trackingcookies, en je kunt je gegevens op elk moment inzien, exporteren of verwijderen door te schrijven naar privacy@flixy.studio.
1. Verwerkingsverantwoordelijke
De verantwoordelijke voor de persoonsgegevens die via flixy.studio en de dienst Flixy Studio worden verwerkt, is het bedrijf MSA TECHNOLOGY, een besloten vennootschap (SARL) naar Frans recht, ingeschreven in het handels- en vennootschapsregister van Parijs onder SIREN 107 122 434 (SIRET van de statutaire zetel: 107 122 434 00015) en in het Franse Nationaal Bedrijvenregister (RNE), met statutaire zetel te 47 rue Vivienne, 75002 Parijs, Frankrijk, en met als belangrijkste opgegeven activiteit computerprogrammering (NAF/APE 62.01Z). MSA Technology bepaalt alleen de doeleinden en middelen van de verwerking die in dit beleid worden beschreven, en exploiteert de Dienst onder het merk Flixy.
Contact voor alle privacyaangelegenheden: privacy@flixy.studio of contact@flixy.studio. Wij beantwoorden elk rechtmatig privacyverzoek binnen één maand na ontvangst, overeenkomstig de AVG.
Dit beleid is van toepassing op bezoekers van onze website, klanten en gebruikers van de Dienst, personen die contact met ons opnemen en potentiële klanten. Het heeft geen betrekking op de persoonsgegevens van bezoekers van websites die door onze klanten zijn gemaakt: voor die gegevens is onze klant de verwerkingsverantwoordelijke en treedt Flixy op als verwerker onder de Verwerkersovereenkomst.
2. Gegevens die we verwerken, doeleinden en rechtsgronden
| Gegevens | Doel | Rechtsgrond (AVG art. 6) | Bewaartermijn |
|---|---|---|---|
| Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), taal, accountinstellingen | Je account aanmaken en beheren, je authenticeren en de Dienst beveiligen | Uitvoering van de overeenkomst (b) | Looptijd van het account + tot 3 jaar voor vorderingen |
| Prompts, instructies, gegenereerde websites, geüploade content, versies | Je websites genereren, bewerken, hosten en publiceren | Uitvoering van de overeenkomst (b) | Looptijd van het account; verwijderd binnen 90 dagen na sluiting (inclusief back-ups) |
| Factuurgegevens: factuurnaam en -adres, btw-nummer, abonnement, facturen, betalingsstatus, land van verbinding op het moment van betaling (bewijs voor de btw; kaartgegevens worden verwerkt door de betalingsverwerker en nooit door ons opgeslagen) | Facturatie, boekhouding, belastingnaleving, fraudepreventie | Overeenkomst (b); wettelijke verplichting (c) | Facturen: 10 jaar (Frans Handelswetboek, art. L.123-22), belastinggegevens: zoals wettelijk vereist |
| Domeinregistratiegegevens (WHOIS): zoals vereist door registries | Domeinen registreren en verlengen | Overeenkomst (b); wettelijke verplichting (c) | Looptijd van het domein + termijn vereist door het register |
| Professionele e-mailadressen: inhoud van de mailboxen (berichten, bijlagen, contacten), instellingen van de adressen, wachtwoord van de mailbox (versleuteld) | De mailbox leveren, e-mail verzenden en ontvangen en in je dashboard weergeven | Uitvoering van de overeenkomst (b) | Looptijd van het adres; verwijderd wanneer je het adres verwijdert, of 60 dagen na het einde van het abonnement |
| Google-diensten die je aan je website koppelt: de bedrijfsnaam, het adres en de Google-plaats-ID gekozen voor de kaart; voor Search Console de door jou gegeven toestemming (datum, tekstversie), de geverifieerde property en de zoekstatistieken ervan (klikken, vertoningen, zoekopdrachten, pagina’s, indexeringsstatus); het e-mailadres dat je toevoegt om eigenaarstoegang te krijgen | Je kaart weergeven, je website namens jou bij Google aanmelden en verifiëren, je zoekprestaties in je dashboard tonen | Uitvoering van de overeenkomst (b), op je instructie | Totdat je de dienst intrekt of je account sluit; zoekstatistieken worden vernieuwd en alleen de laatste 28 dagen worden bewaard |
| Functies van “Mijn site verbeteren” die je aanzet: hun instellingen; voor de bezoekers en klanten van je website (als je verwerker): reviews, chatberichten, nieuwsbriefabonnees en bewijs van toestemming, gebruik van kortingsbonnen en cadeaukaarten, stempels van klantenkaarten, leden, offertes en facturen, verzonden sms- en e-mailherinneringen, anonieme A/B-testtellingen; teamleden die je uitnodigt (e-mail, toegangsrechten) | De functies leveren die je hebt gekozen en de resultaten ervan tonen in je dashboard | Overeenkomst (b); voor de gegevens van je bezoekers, je eigen rechtsgrond als verwerkingsverantwoordelijke | Zolang de functie of je account bestaat; verwijderd met je website of op je verzoek |
| Import van je bestaande website: het adres van de website of de PDF of afbeelding die je uploadt, de daaruit gelezen openbare inhoud (teksten, contactgegevens, foto’s, logo, kleuren), de datum en het IP-adres van je bevestiging dat de inhoud van jou is | Je nieuwe website voorbereiden op basis van je eigen content | Uitvoering van de overeenkomst (b) | Geüploade bestanden worden na de analyse verwijderd; de geïmporteerde content blijft gedurende de looptijd van je project bewaard |
| Meertalige website: de teksten van je website die ter vertaling naar de AI worden gestuurd, de gemaakte vertalingen en je handmatige correcties | Je website publiceren in de talen die je kiest en voorkomen dat dezelfde tekst twee keer wordt vertaald | Uitvoering van de overeenkomst (b) | Zolang je project bestaat; verwijderd samen met je project of je account |
| E-mailautomatiseringen (als je verwerker): het e-mailadres, de voornaam en de taal van de betrokkenen, het verstuurde scenario, de datum en status ervan, de aangemaakte persoonlijke kortingscode, afmeldingen | De scenario’s versturen die je hebt aangezet, maar één keer per persoon, en afmeldingen respecteren | Uitvoering van de overeenkomst (b); voor je klanten de rechtsgrond die jij als verwerkingsverantwoordelijke kiest (toestemming of bestaande klantrelatie) | Verzendlog 24 maanden; afmeldingen bewaard zolang de website bestaat, zodat ze altijd worden gerespecteerd |
| Klantenbestand (als je verwerker): de contacten verzameld uit de bestellingen, boekingen, formulieren, nieuwsbrief, reviews, leden, offertes, chats en klantenkaarten van je websites, de tags en privénotities die je toevoegt, de klanten die je handmatig toevoegt | Per klant één profiel, segmenten en geschiedenis aan je tonen; export op je verzoek | Uitvoering van de overeenkomst (b); voor je klanten, de rechtsgrond die je als verwerkingsverantwoordelijke kiest | Zolang de onderliggende gegevens bestaan; tags, notities en handmatige profielen totdat je ze wist of je account opheft |
| Pixels & conversies op je websites (als je verwerker, pas nadat de bezoeker cookies heeft geaccepteerd): een willekeurige conversiesleutel en de Flixy-advertentieklik-ID, opgeslagen bij de aanvraag, boeking of bestelling, en de conversiegebeurtenissen (type, bedrag) | Elke conversie één keer tellen met het werkelijke bedrag en toewijzen aan de juiste campagne | Je eigen rechtsgrond als verwerkingsverantwoordelijke (toestemming van de bezoeker) | Bewaard bij de aanvraag, boeking of bestelling; conversiestatistieken 13 maanden |
| Herkomst van je eerste bezoek (campagnebron, -medium en -naam, indicator voor advertentieklik, landingspagina), bij je aanmelding in je account vastgelegd | Meten welke campagnes nieuwe klanten opleveren | Gerechtvaardigd belang (f) | Looptijd van het account |
| Bureauomgeving: de gegevens en huisstijl van je bureau (logo, kleuren, juridische en bankgegevens die je invoert); als jouw verwerker, de gegevens van je eigen klanten en prospects die je vastlegt (bedrijf, naam van de contactpersoon, e-mail, telefoon, adres, btw-nummer, tags, notities, geschiedenis van gesprekken, e-mails en afspraken, deals, offertes en facturen, wijzigingsverzoeken, portaaltoegang en hun taal); als je ervoor kiest te verzenden vanaf je eigen e-mailadres, de instellingen van je verzendmailbox (server, adres en het bijbehorende wachtwoord, versleuteld opgeslagen en nooit weergegeven) | Het leveren van het CRM, offertes en facturen, terugkerende facturatie en herinneringen, het klantportaal onder je eigen merk en maandrapporten; export op jouw verzoek | Uitvoering van de overeenkomst (b); voor je klanten, de rechtsgrond die jij als verwerkingsverantwoordelijke kiest | Zolang je bureauomgeving bestaat; verstuurde offertes en facturen worden bewaard gedurende de termijn die de boekhoudwetgeving vereist (tot 10 jaar), tenzij je ons vraagt ze te verwijderen en die verplichting niet op ons van toepassing is |
| Marketingstudio: wat je de AI vraagt te promoten, je merkstem en regio, en de campagnes en posts die hij schrijft | Je marketingteksten schrijven en bewaren | Uitvoering van de overeenkomst (b) | Totdat je ze verwijdert of je account opheft |
| Mobiele Flixy Studio-apps voor iPhone, Android en Huawei (als je een telefoon koppelt): apparaatnaam (bijvoorbeeld ‘Pixel 8 · Application’), een gehashte apparaatsleutel, het meldingstoken van de meldingsdienst van je telefoon (Apple Push Notification service, Firebase Cloud Messaging of Huawei Push Kit), je app-instellingen (meldingen, gevolgde websites, stille uren, tijdzone, taal, weergave), data van verbinding en gebruik; als je Face ID of vingerafdruk aanzet, verlaat niets je telefoon (je gezicht en vingerafdrukken worden door je telefoon gecontroleerd en nooit naar ons gestuurd) | Je inloggen op je telefoon, je de door jou gekozen meldingen sturen, de app vergrendelen | Uitvoering van de overeenkomst (b) | Tot je de telefoon verwijdert of uitlogt, of je account wordt verwijderd |
| Mobiele Flixy Studio-apps — gegevens bewaard op je telefoon: de laatste versie van de schermen die je hebt geopend (websites, bestellingen, reserveringen, berichten, statistieken) en de acties die je zonder verbinding hebt gedaan, versleuteld met een sleutel in de beveiligde opslag van je telefoon (Android Keystore / iOS-sleutelhanger), nooit leesbaar voor een andere app; de FAQ van de app zit in de app zelf | De app direct openen, hem leesbaar houden zonder verbinding, je acties versturen zodra de verbinding terug is | Uitvoering van de overeenkomst (b) | Bij elke update vervangen; gewist (en de sleutel vernietigd) als je uitlogt |
| Mobiele Flixy Studio-apps — bestanden die je met Flixy deelt om een website te maken (foto’s, flyer, menukaart, visitekaartje, factuur of offerte, pdf, korte video), alleen nadat je hebt bevestigd dat de inhoud van jou is en dat Flixy hem mag lezen: afbeeldingen verkleind op je telefoon, een paar beelden van een video (de video zelf blijft op je telefoon), de pdf; door de AI gelezen om de beschrijving van je website voor te bereiden. Bij een factuur worden alleen de gegevens van het bedrijf dat hem heeft uitgegeven gebruikt, nooit die van de klant aan wie hij is gericht. Foto’s die je kiest te gebruiken, worden bewaard in de bestanden van je website | De beschrijving van je website voorbereiden, die je controleert voordat er iets wordt gemaakt; de foto’s die je kiest aan je website toevoegen | Uitvoering van de overeenkomst (b); jouw instructie | De ontvangen bestanden worden direct na het lezen verwijderd; de beschrijving en de foto’s die je bewaart, blijven bij de website tot je hem verwijdert |
| Mobiele Flixy Studio-apps — gebruiksstatistieken (uit te zetten in Account → Gebruiksstatistieken): de namen van de geopende schermen en de tijd die je erop doorbrengt, de namen van de gebruikte functies, het systeem en de versie van de app, een willekeurige sessie-ID; nooit wat je typt, je klanten, je bestellingen of de inhoud van je websites | Begrijpen welke functies worden gebruikt en de app verbeteren | Gerechtvaardigd belang (f) | 13 maanden |
| Mobiele Flixy Studio-apps — optionele telefoonfuncties: de camera (alleen zolang de scanner open is, beelden op de telefoon geanalyseerd en nooit verstuurd), de Bluetooth-printers die al aan je telefoon gekoppeld zijn (naam en adres van de gekozen printer, bewaard op de telefoon), de agenda-app (een reservering wordt alleen toegevoegd als je daarom vraagt), lokale reserveringsherinneringen en de widget ‘Vandaag’ (berekend op de telefoon) | QR-codes en barcodes scannen, bestelbonnen printen, een reservering aan je agenda toevoegen, je aan reserveringen herinneren | Uitvoering van de overeenkomst (b) | Alleen op je telefoon, tot je de instelling wijzigt of uitlogt |
| Flixy Studio mobiele apps — oproepherkenning (alleen als je die aanzet en op je telefoon toestaat): de namen van je klanten, de laatste 9 cijfers van hun telefoonnummer en hun aantal bestellingen, reserveringen en aanvragen, uit je eigen bestellingen, reserveringen en formulieren, versleuteld op je telefoon bewaard en twee keer per dag bijgewerkt; de telefoon vergelijkt inkomende nummers op het toestel zelf, geen oproep of nummer wordt naar ons gestuurd | De naam tonen van een klant die je belt | Uitvoering van de overeenkomst (b); jouw instructie | Alleen op je telefoon, gewist als je het uitzet of uitlogt |
| Flixy Studio-app voor iPhone — bellerherkenning: de iPhone herkent oproepen aan de hand van een lijst die aan de telefoon wordt gegeven, daarom worden de volledige telefoonnummers van je klanten (maximaal 3 per klant) versleuteld in de app bewaard en doorgegeven aan de oproepidentificatie van de iPhone, alleen op de telefoon; er wordt geen oproep en geen nummer naar ons gestuurd | De naam tonen van een klant die je belt | Uitvoering van de overeenkomst (b); jouw instructie | Alleen op je telefoon, gewist als je het uitzet of uitlogt |
| Flixy Studio-app voor iPhone — live volgen (alleen als je het aanzet): het token dat Apple voor elke live-activiteit geeft en de bestelling of reservering die ze volgt, zodat je vergrendelscherm bijgewerkt wordt, ook als de app gesloten is | Je vergrendelscherm actueel houden | Uitvoering van de overeenkomst (b) | Verwijderd als het volgen stopt, uiterlijk na 12 uur |
| Flixy Studio mobiele apps — live volgen, knop in de snelle instellingen, gesproken antwoorden, snelkoppelingen in de zoekfunctie van de telefoon (je lopende bestellingen en reserveringen van vandaag) en NFC-tags: berekend en bewaard op je telefoon; gesproken antwoorden gebruiken de spraaksynthese van je telefoon | Je activiteit tonen en handelen vanaf het vergrendelscherm, de snelle instellingen, de assistent en de zoekfunctie van je telefoon | Uitvoering van de overeenkomst (b) | Alleen op je telefoon, tot je de instelling wijzigt of uitlogt |
| Toegangssleutels (als je er een maakt): de openbare sleutel van de toegangssleutel, de identificatie ervan, een naam (het telefoonmodel), de datum van aanmaak en laatste gebruik; je gezicht, je vingerafdruk en de privésleutel blijven op je apparaat | Inloggen zonder wachtwoord | Uitvoering van de overeenkomst (b) en ons gerechtvaardigd belang bij beveiliging (f) | Tot je de toegangssleutel verwijdert of je account wordt verwijderd |
| Mobiele apps van Flixy Studio — handige tools: de foto van een product, een leveranciersfactuur of een kassabon, of een foto om op sociale media te plaatsen, alleen naar de AI-provider verzonden wanneer u daarom vraagt (de achtergrond van een productfoto wordt vóór verzending op uw telefoon verwijderd), met de naam van uw zaak, de taal en de munteenheid; de teruggestuurde voorstellen (naam, beschrijving, categorie, prijs, tekst en hashtags, leverancier, datum, bedragen, btw, categorie) | De gegevens van een product voorstellen, een leveranciersfactuur lezen, een bericht schrijven dat u zelf publiceert | Uitvoering van de overeenkomst (b); jouw instructie | Foto’s: zoals de andere afbeeldingen van uw site (tot u ze of de site verwijdert); voorstellen worden niet bewaard, tenzij u ze opslaat |
| Uitgaven ingevoerd in de app: leverancier, datum, totaal, btw, munteenheid, categorie, notitie en foto van de factuur; uw maandelijkse verkoop wordt berekend uit de betaalde bestellingen van uw sites | Uw uitgaven en marge van de maand tonen | Uitvoering van de overeenkomst (b) | Tot u de uitgave verwijdert of uw account wordt verwijderd |
| Slimme meldingen (als u ze aanzet): uw keuzes, de datum van de laatste melding per site of product; om te controleren of een site antwoordt, vragen onze servers elke 30 minuten de homepage op; voor nieuwe e-mails de ID van het laatst geziene bericht op elk professioneel adres (de inhoud wordt hiervoor nooit gelezen) | U op uw telefoon verwittigen bij minder bezoeken, een site die niet antwoordt, een lage voorraad of een nieuwe e-mail | Uitvoering van de overeenkomst (b) | Zolang de melding aanstaat |
| Locatie van je zaak (alleen als je die vanuit de app ter plaatse opslaat): breedte- en lengtegraad van de zaak, nooit je verplaatsingen | De Wallet-kaarten van je klanten op hun vergrendelscherm tonen als ze langs je zaak komen | Uitvoering van de overeenkomst (b); jouw instructie | Tot je haar wijzigt of verwijdert, of de website verwijdert |
| Wachtlijst van uw zaak (als uw verwerker): voornaam, aantal personen, het gsm-nummer of e-mailadres dat uw klant wil opgeven, de gevraagde dag als hij verwittigd wil worden wanneer er een plek vrijkomt, de status en tijden (wachtend, opgeroepen, geholpen); boekingsherinneringen: het antwoord van uw klant (bevestigen of annuleren) en de datum | Uw wachtrij beheren, uw klanten verwittigen wanneer ze aan de beurt zijn of wanneer er een plek vrijkomt, gemiste afspraken verminderen | Uitvoering van de overeenkomst (b); voor je klanten je gerechtvaardigd belang (f) | Wachtlijstvermeldingen: 6 uur nadat ze geholpen zijn of vertrokken, en de dag na de gevraagde dag; antwoorden op herinneringen: samen met de boeking |
| Op het scherm ondertekende offertes (als uw verwerker): de door de ondertekenaar getypte naam, de afbeelding van de handtekening, de datum, het tijdstip en het IP-adres van de verbinding | Bewijs van aanvaarding van de offerte; automatische voorschotfactuur als u er een hebt ingesteld | Uitvoering van de overeenkomst (b); uw gerechtvaardigd belang (f) om een bewijs te bewaren | Samen met de offerte, zolang de offerte wordt bewaard |
| Wallet-kaarten van je klanten (cadeaukaarten, klantenkaarten, beloningsbonnen toegevoegd aan Apple Wallet of Google Wallet): kaartcode, saldo of stempels, naam opgegeven voor de kaart, vervaldatum; voor Apple Wallet een apparaat-ID en een meldingstoken om de kaart bij te werken | De kaarten leveren en bijwerken die je klanten aan hun telefoon toevoegen (als je verwerker) | Uitvoering van de overeenkomst (b); voor je klanten je gerechtvaardigd belang (f) | Zolang de kaart bestaat; apparaatregistraties worden verwijderd als je klant de kaart verwijdert |
| Tweestapsverificatie (als je die inschakelt): de geheime sleutel van je authenticatie-app (versleuteld), vingerafdrukken (hashes) van je back-upcodes (nooit de codes zelf), de datum van inschakeling | Bescherm je account bij het inloggen | Uitvoering van de overeenkomst (b) en ons gerechtvaardigd belang bij beveiliging (f) | Tot je het uitschakelt of je account wordt verwijderd |
| Ask Flixy (gids in het dashboard): je vragen, de antwoorden, het scherm van waaruit je de vraag stelde, het onderwerp, je beoordeling van het antwoord en of er tips werden getoond; om te antwoorden wordt een samenvatting van je account (websites, status, ingeschakelde functies, eenvoudige aantallen) naar de AI-aanbieder gestuurd, nooit de persoonsgegevens van je klanten | Je begeleiden bij het gebruik van de Dienst en relevante functies voorstellen; de gids verbeteren | Uitvoering van de overeenkomst (b); gerechtvaardigd belang (f) voor de verbetering van de gids | 90 dagen, daarna verwijderd |
| Supportgesprekken, tickets, berichten aan de AI-assistent | Vragen beantwoorden, de kwaliteit van support verbeteren | Overeenkomst (b); gerechtvaardigd belang (f) | 3 jaar na de laatste communicatie |
| Technische logs: IP-adres, browser, tijdstempels, fouten, beveiligingsgebeurtenissen | Beveiliging, voorkomen van misbruik, debugging | Gerechtvaardigd belang (f) | Tot 12 maanden |
| Flixy API (ontwikkelaars): ontwikkelaarsaccount (naam, e-mailadres, vingerafdruk van het wachtwoord, eventuele gekoppelde Flixy Studio-organisatie), vingerafdrukken van sleutels, calllogboek (datum, endpoint, status, duur, prijs, IP-adres), in verzoeken verzonden gegevens, saldobewegingen | Levering van de API, facturering, beveiliging en voorkomen van misbruik | Overeenkomst (b), gerechtvaardigd belang (f), wettelijke verplichting (c) voor de boekhouding | Verzoekgegevens 30 dagen; calllogboek 12 maanden; saldobewegingen en facturen 10 jaar |
| Meting van websitebezoek op flixy.studio: bekeken pagina’s, bestede tijd, scrolldiepte, bekeken secties, aangeklikte knoppen en links, verwijzende website, taal, type apparaat en browser, land (afgeleid uit het verzoek; het IP-adres wordt niet opgeslagen), een willekeurige sessie--identificatie die alleen voor het browsertabblad wordt bewaard (geen cookie, verwijderd wanneer het tabblad wordt gesloten); robots: naam van de robot en alleen de pagina. Er wordt nooit formuliercontent geregistreerd. | Het publiek meten en de website verbeteren (uitsluitend geaggregeerde statistieken) | Gerechtvaardigd belang (f) — meting van het publiek is vrijgesteld van toestemming (richtlijnen van de CNIL): anoniem, eerste partij, niet gedeeld, niet gecombineerd met andere gegevens | 13 maanden |
| Gebruik van de Dienst door klanten: geopende schermen en vensters, stappen van de traject voor het maken, publiceren en betalen (inclusief de stap waarop een traject wordt onderbroken), gebruikte knoppen, weergegeven fouten, bestede tijd, type website dat is gemaakt (sector, stijl, structuur, taal, gevraagde functies) — nooit de inhoud die je typt | Begrijpen hoe de Dienst wordt gebruikt, problemen oplossen en beslissen over verbeteringen | Gerechtvaardigd belang (f): verbetering van de Dienst; je kunt bezwaar maken door ons te schrijven | 13 maanden |
| Gegevens van contact- en partnerformulieren | Je bericht beantwoorden, opvolgen van partnerschapsverzoeken | Precontractuele stappen (b); gerechtvaardigd belang (f) | 3 jaar na de laatste communicatie |
| Nieuwsbrief: e-mailadres, taal, datum van toestemming | Productnieuws en tips verzenden | Toestemming (a), op elk moment intrekbaar | Tot je je uitschrijft |
| Nieuws, nieuwe functies en aanbiedingen van Flixy per e-mail, verzonden aan klanten over diensten die vergelijkbaar zijn met de diensten die zij gebruiken | Informatie- en marketingcommunicatie aan bestaande klanten | Gerechtvaardigd belang (f) en artikel L.34-5 van de Franse Postal and Electronic Communications Code: je kunt bij het afrekenen weigeren (vakje “Ik wens geen … te ontvangen”) en je op elk moment afmelden via de link in elke e-mail | Totdat je bezwaar maakt, of 3 jaar na het einde van de klantrelatie |
| Belangrijke informatie over je account: wijzigingen in de Voorwaarden en beleidsregels, beveiliging, facturering, wijzigingen in de dienst | Uitvoering van de overeenkomst, wettelijke verplichting om te informeren | Overeenkomst (b); wettelijke verplichting (c) | Looptijd van het account |
| Product-e-mails en tips aan klanten: service-updates, suggesties voor functies die je website nog niet gebruikt, meldingen over je gebruik van de inbegrepen AI van je abonnement; het type e-mail, de taal, de datum waarop de e-mail is ingepland en verzonden, en of deze is geopend (een pixelafbeelding) en aangeklikt (een doorverwijslink) | Je helpen het meeste uit de Dienst te halen zonder onnodige e-mails te sturen (nooit voor een functie die je al gebruikt, hooguit één tip per paar dagen), het nut ervan meten | Gerechtvaardigd belang (f) / Franse Wet op post en elektronische communicatie (Code des postes et des communications électroniques), art. L.34-5; afmelden in elke e-mail en in je profiel. Meldingen over AI-gebruik: uitvoering van de overeenkomst (b) | Looptijd van het account; verzendgeschiedenis 13 maanden na verzending verwijderd |
| AI-gebruik: de AI-taken die voor je websites zijn uitgevoerd (type, datum, hoeveelheid gebruikte AI) en de verzonden meldingen | De inbegrepen AI van je abonnement, de welkomstcredits en redelijk gebruik toepassen, je je verbruiksmeter tonen | Uitvoering van de overeenkomst (b); gerechtvaardigd belang (f) bij het voorkomen van misbruik | Looptijd van het account + tot 3 jaar voor vorderingen |
Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die juridische of vergelijkbare aanzienlijke gevolgen voor je hebben. Systemen voor misbruikdetectie kunnen content automatisch markeren, maar besluiten over opschorting van je account worden door een mens beoordeeld en je kunt daartegen bezwaar maken.
3. AI-verwerking
Je prompts, instructies en de inhoud die nodig is om je website te bouwen, worden verzonden naar de AI-modelaanbieder(s) die we gebruiken om de output te genereren. Onder onze overeenkomsten met deze aanbieders worden deze gegevens verwerkt om de Dienst te leveren en niet door die aanbieders gebruikt om hun modellen te trainen. We gebruiken je Klantinhoud niet om onze eigen AI-modellen te trainen; we kunnen geaggregeerde en geanonimiseerde gebruiksinformatie gebruiken om de Dienst te verbeteren. Vermijd het invoeren van gevoelige persoonsgegevens (gezondheid, religie, enz.) in prompts. Zie ook de AI-transparantiekennisgeving.
4. Ontvangers en subverwerkers
We verkopen of verhuren persoonsgegevens nooit en delen ze niet voor gedragsgerichte advertenties over contexten heen. We delen ze alleen met dienstverleners die handelen op onze instructies, met autoriteiten wanneer dit wettelijk verplicht is, en met een opvolger bij een overdracht van de onderneming.
| Verwerker | Rol | Locatie / waarborgen |
|---|---|---|
| Anthropic, PBC | AI-modellen voor het genereren van websites, de supportassistent en de Ask Flixy-gids | VS — EU-VS Data Privacy Framework en/of Standaardcontractbepalingen |
| Google Ireland Ltd / Google LLC (Gemini API) | Aanmaken van de AI-afbeeldingen en -video’s die je aanvraagt (je instructie en, wanneer je een afbeelding bewerkt, die afbeelding) | EU / VS — DPF / SCC’s |
| Cloudflare, Inc. | Hosting van gepubliceerde websites, CDN, DNS, SSL, beveiliging | Wereldwijd netwerk — DPF / SCC’s |
| Hostinger International Ltd. | Registratie van domeinnamen (wederverkoper) en platformhosting | EU (Litouwen / Cyprus) en volgens hun verwerkersovereenkomst |
| Mollie B.V. (Amsterdam, Nederland) | Verwerking van kaartbetalingen, fraudepreventie en sterke klantauthenticatie (3-D Secure) | EU |
| Forward Email LLC of Hostinger International Ltd. (afhankelijk van het adres) | Hosting van de professionele e-mailadressen (mailboxen, verzenden en ontvangen) | VS — Modelcontractbepalingen |
| Google Ireland Ltd / Google LLC | Google-diensten die je kiest te koppelen (weergave van Google Maps, verificatie en statistieken van Search Console, Google Analytics op je website) | EU / VS — DPF / SCC’s |
| Sendinblue SAS (Brevo), Parijs, Frankrijk | Verzending van sms’jes voor boekingsbevestigingen en -herinneringen, alleen wanneer je die aanzet | EU |
| OVH SAS (OVHcloud), Roubaix, Frankrijk | Verzending van de e-mails van het platform (account, facturen, herinneringen, meldingen) | EU |
| Apple Inc., Google LLC of Huawei Technologies (afhankelijk van je telefoon) | Bezorging van de meldingen van de mobiele apps die je aanzet: de titel en korte tekst van elke melding gaan via de meldingsdienst van je telefoon (Apple Push Notification service, Google Firebase Cloud Messaging of Huawei Push Kit), zonder reclamegebruik | Wereldwijd — DPF / SCC’s |
| Apple Inc. en Google LLC (alleen voor de Wallet-kaarten die je klanten toevoegen) | Apple Wallet: het kaartbestand wordt door de iPhone van je klant gedownload en bijgewerkt via Apple Push Notification service; Google Wallet: de kaart (code, saldo of stempels, naam van de zaak) wordt door Google bewaard om haar in Google Wallet te tonen | Wereldwijd — DPF / SCC’s |
| Domeinregistries en door ICANN geaccrediteerde registrars | Registratiegegevens vereist door registerregels | Wereldwijd, volgens het beleid van het register |
Een actuele lijst is op verzoek beschikbaar via privacy@flixy.studio. Wanneer gegevens worden doorgegeven buiten de Europese Economische Ruimte, baseren wij ons op een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework), de Standaardcontractbepalingen van de Europese Commissie of een ander geldig mechanisme overeenkomstig hoofdstuk V AVG.
5. Je rechten
Onder voorbehoud van toepasselijke wetgeving heb je het recht om: toegang te krijgen tot je gegevens; onjuiste gegevens te laten corrigeren; gegevens te laten wissen; de verwerking te laten beperken of er bezwaar tegen te maken (ook op elk moment tegen direct marketing); gegevensoverdraagbaarheid; je toestemming in te trekken op elk moment, zonder afbreuk te doen aan eerdere verwerkingen; en niet onderworpen te worden aan uitsluitend geautomatiseerde besluiten met aanzienlijke gevolgen.
Oefen je rechten uit via je dashboard (sectie Gegevens: export en verwijdering) of door te schrijven naar privacy@flixy.studio. Wij antwoorden binnen één maand (verlengbaar met twee maanden voor complexe verzoeken) en kunnen je vragen je identiteit te verifiëren. Je kunt een klacht indienen bij een toezichthoudende autoriteit — in Frankrijk de Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) — of bij de autoriteit van je land van verblijf of werk.
6. Regiospecifieke informatie
Verenigd Koninkrijk
Wij verwerken persoonsgegevens uit het Verenigd Koninkrijk onder de UK GDPR en de Data Protection Act 2018. Internationale doorgiften berusten op de UK-uitbreiding van het EU-VS DPF of de UK International Data Transfer Addendum. Je kunt een klacht indienen bij de Information Commissioner’s Office (ico.org.uk).
Zwitserland
Wij voldoen aan de herziene Zwitserse Federale wet inzake gegevensbescherming (nFADP). Doorgiften berusten op het Zwitsers-VS DPF of op SCC’s die door de FDPIC zijn erkend.
Verenigde Staten (Californië en andere staten)
Onder de CCPA/CPRA en vergelijkbare staatswetten (Virginia, Colorado, Connecticut, Utah, Texas, Oregon en andere) heb je het recht te weten welke categorieën persoonsgegevens we verzamelen (identificatiegegevens, commerciële informatie, internetactiviteit, klantinhoud, zoals hierboven beschreven), om deze in te zien, te corrigeren en te verwijderen, om een overdraagbare kopie te ontvangen, en om niet gediscrimineerd te worden omdat je je rechten uitoefent. Wij verkopen of delen geen persoonsgegevens zoals gedefinieerd in deze wetten en verwerken geen gevoelige persoonsgegevens om kenmerken af te leiden. Je kunt een gemachtigde vertegenwoordiger inschakelen. Verzoeken: privacy@flixy.studio. Als wij een verzoek afwijzen, kun je bezwaar maken door op ons antwoord te reageren.
Canada
Wij behandelen persoonsgegevens in overeenstemming met PIPEDA en de toepasselijke provinciale wetgeving (waaronder Québec Law 25). Je kunt onze privacycontactpersoon bereiken via privacy@flixy.studio en een klacht indienen bij het Office of the Privacy Commissioner of Canada.
Brazilië
Onder de LGPD heb je de rechten genoemd in artikel 18 (bevestiging, toegang, correctie, anonimisering, overdraagbaarheid, verwijdering, informatie over delen, intrekking van toestemming). Ons contactpunt voor betrokkenen (encarregado): privacy@flixy.studio. Je kunt een klacht indienen bij de ANPD.
Australië, Nieuw-Zeeland en andere landen
Wij behandelen persoonsgegevens in overeenstemming met de Australian Privacy Principles, de New Zealand Privacy Act 2020 en andere toepasselijke wetgeving. Neem contact met ons op voor elk verzoek of elke klacht; je kunt ook contact opnemen met je lokale toezichthouder (bijv. de OAIC).
7. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleuteling tijdens transport (TLS), gehashte wachtwoorden, toegangsbeperkingen, logging, geïsoleerde previews, beveiligde publicatie, minimalisatie en regelmatige evaluaties. Geen enkel systeem is volledig veilig; bij een inbreuk op persoonsgegevens die waarschijnlijk een risico met zich meebrengt, zullen we de bevoegde autoriteit en, indien vereist, de betrokken personen informeren. Zie Beveiliging & vertrouwen.
8. Kinderen
De Dienst is niet gericht op kinderen onder de 18 jaar en wij verzamelen hun gegevens niet bewust. Als je meent dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.
9. Cookies
Zie ons Cookiebeleid. Onze openbare website gebruikt uitsluitend strikt noodzakelijke cookies en cookievrije analyse.
10. Wijzigingen
Wij kunnen dit beleid wijzigen. De datum bovenaan toont de laatste versie; belangrijke wijzigingen worden per e-mail of in het dashboard aangekondigd.
Vragen over dit document? Schrijf naar legal@flixy.studio.
Deze Engelse versie is de bindende versie. Vertalingen worden uitsluitend ter informatie verstrekt, behalve waar dwingend lokaal recht anders bepaalt.