Privacyverklaring

Dit beleid geldt voor XRAYED-websites, apps, openbare pagina’s, accountfuncties, publicatieflows, feedbackformulieren en aanverwante diensten. Het geldt niet voor websites van derden, sociale platforms, identiteitsproviders of diensten die XRAYED niet beheert.

VONDOU SRL is de verwerkingsverantwoordelijke voor persoonsgegevens die via XRAYED worden verwerkt, tenzij een specifieke functie of providerkennisgeving anders bepaalt.

• Account- en profielgegevens, zoals identificatiegegevens, contactgegevens, gebruikersnamen, weergavenamen, authenticatiestatus en accountinstellingen. Als je inlogt met Apple of Google, omvat dit wat zij aan XRAYED verstrekken: je naam, je e-mailadres of het privédoorschakeladres van Apple en hun identificatiecode voor je account. Je naam wordt niet op je profiel getoond. Bij Apple bewaart XRAYED ook een machtiging om die toegang te kunnen beëindigen wanneer je je account verwijdert.
• Aankoop- en abonnementsgegevens, zoals lidmaatschapsstatus, rechtenstatus, aankoopgeschiedenis, transactie-identificatoren van de store en productidentificatoren voor facturering. Betaling wordt door Apple en Google verwerkt; XRAYED ontvangt nooit je volledige betaalkaartgegevens.
• Profielvoorkeurgegevens, zoals genderpresentatie en antwoorden op de stijlquiz, die worden gebruikt om feeds en productfuncties te personaliseren.
• Gegevens over je woonplaats en tijdzone, zoals een stad die je kiest, de geschatte coördinaten ervan en de tijdzone van je apparaat, gebruikt voor dagelijkse outfitfuncties en lokale weerinformatie, en om je dagelijkse limieten om middernacht in je lokale tijdzone opnieuw in te stellen.
• Content- en mediagegevens, zoals afbeeldingen, afbeeldingslinks, bijschriften, openbare publicaties, gegenereerde tekst, gegenereerde afbeeldingen, videoclips en de stem of het geluid dat daarbij is opgenomen, openbare profielcontent en bijbehorende metadata.
• Camerabeelden van Live Mirror, die in realtime worden verwerkt terwijl je een opname maakt, en de foto of look die je hebt gekozen om virtueel te passen.
• Berichten en opmerkingen, zoals de tekst, foto’s en reacties die je verstuurt in chats met je stylist, in privé- en groepschats met andere leden en in opmerkingen onder publicaties.
• Zoekgegevens, zoals wat je in Zoeken typt. Zoekopdrachten zonder resultaten worden maximaal 180 dagen als tellingen bewaard, zonder koppeling aan je account.
• Gegevens over hartjes, zoals de hartjes die je verdient met likes op wat je publiceert en de registratie van welk profiel met een like elk hartje heeft opgeleverd (ook bewaard als die like later wordt verwijderd), je hartjessaldo en elke cadeaubon die je aanvraagt: de cadeaubon, de waarde en het merk ervan, het land dat je hebt gekozen, de bestede hartjes, de status, de link naar de cadeaubon en het e-mailadres dat je bevestigt voor een cadeaubon die per e-mail wordt verstuurd.
• Privéproductgegevens, zoals privéuploads, privégegenereerde assets, opgeslagen voorkeuren, privéanalyses en accountgebonden productgeschiedenis.
• AI- en contentverwerkingsgegevens, zoals AI-inputs en -outputs, moderatiesignalen, kwaliteitssignalen, gebruiksinformatie, diagnostische informatie en beveiligingsgegevens die nodig zijn voor AI-functies.
• Gebruiks-, apparaat-, diagnostische en beveiligingsgegevens, zoals browser- of apparaatsignalen, verzoekinformatie, logboeken, foutgegevens, gegevens voor misbruikpreventie en cookies of vergelijkbare browsergegevens.
• Feedback- en supportgegevens, zoals berichten, contactgegevens, verzoekcontext en informatie die nodig is om op een verzoek te reageren.

Openbare content kan door andere mensen worden bekeken, ook door bezoekers die niet zijn ingelogd. De content kan worden geïndexeerd, gedeeld, gekopieerd, geëxporteerd, opnieuw gepubliceerd, als screenshot vastgelegd of voor marketing worden gebruikt zoals beschreven in de Voorwaarden.

De huidige toestemming voor marketinguitlichting die je in de XRAYED-app geeft, is beperkter dan die achterliggende licentie: ze omvat alleen openbare publicaties met opt-in, openbare Mirrors, waaronder gepubliceerde Live Mirror-video’s en hun geluid, en @handle op de organische Instagram- en TikTok-kanalen van XRAYED. Privé opgeslagen publicaties, privé-Mirrors en andere niet-openbare accountinformatie zijn uitgesloten; het huidige programma bestaat nooit uit betaalde advertenties en wordt nooit verkocht.

Kaarten van garderobe-items, waaronder items die je bezit en opslaat, zijn openbare profielcontent. Privébronlooks, bronfoto’s en privéanalyses blijven privé. Het verwijderen van een privébron verwijdert niet noodzakelijk een geldig openbaar garderobe-item dat ervan is afgeleid.

Een foto die je gebruikt om kleding virtueel te passen, blijft privé. De foto wordt verwijderd wanneer de laatste Mirror of Remix die ermee is gemaakt, wordt verwijderd, of wanneer je account wordt verwijderd. Zolang een resultaat dat ermee is gemaakt gepubliceerd is, blijft XRAYED de foto intern gebruiken zodat andere leden dezelfde kleding virtueel kunnen passen. Zij zien de foto nooit, en een dienstverlener ontvangt alleen een daarvan gemaakte afbeelding waarop uitsluitend de kleding staat, of de foto waaruit het gezicht is verwijderd.

Profielavatars die uit een geselecteerde privéfoto worden gegenereerd, zijn standaard openbare profielcontent na de melding in het product. De geselecteerde bronfoto blijft privé. Intrekken van de publicatie verbergt de avatar maar bewaart hem. Opnieuw genereren trekt de vorige avatar in voor asynchrone opruiming; het wijzigen van de bronfoto verwijdert de huidige avatar niet.

Een Live Mirror die je bewaart, blijft privé totdat je die publiceert. Een gepubliceerde Live Mirror, met de video, het geluid, je handle, het bijschrift en de bronvermeldingen van de look, is Openbare content: iedereen kan die bekijken op de pagina waarnaar de link verwijst, ook bezoekers die niet zijn ingelogd, en anderen kunnen die liken, opslaan, erop reageren en de look virtueel passen. Een bestand dat je ervan deelt, bevat je handle.

Opmerkingen onder een openbare publicatie zijn openbaar. Chatberichten zijn alleen zichtbaar voor de leden van die chat.

Je hartjes, je cadeaubonaanvragen en je links naar cadeaubonnen zijn privé en alleen toegankelijk via je account.

Privécontent is niet bedoeld om openbaar te zijn, tenzij XRAYED een expliciete publicatieactie aanbiedt en de gebruiker die actie gebruikt. XRAYED verwerkt Privécontent nog steeds voor zover dat nodig is om de dienst te leveren, te beveiligen, te ondersteunen en te verbeteren.

• Om XRAYED te leveren, te beheren, te beveiligen, problemen op te lossen en te verbeteren.
• Om accounts, authenticatie, toegang, instellingen en door gebruikers gevraagde acties te beheren.
• Om content te accepteren, afbeeldingen te verwerken, resultaten te genereren, publicaties te maken, openbare pagina’s weer te geven en privéproductfuncties te ondersteunen.
• Om AI-functies, beeldverwerking, moderatie, personalisatie en kwaliteitscontrole te bieden.
• Om gebruik te meten, limieten af te dwingen, misbruik te voorkomen, verdachte activiteit te detecteren en de betrouwbaarheid van de dienst te behouden.
• Om te reageren op feedback, supportverzoeken, verzoeken van rechthebbenden, verwijderingsverzoeken, juridische verzoeken en beveiligingsrapporten.
• Om XRAYED te promoten met openbare content waar de voorwaarden en toepasselijke wet dit toestaan.
• Om aan wettelijke verplichtingen te voldoen, overeenkomsten af te dwingen, geschillen op te lossen en XRAYED, gebruikers, providers en het publiek te beschermen.

XRAYED kan afbeeldingen, tekst, gegenereerde uitvoer en bijbehorende context verwerken via AI-ondersteunde systemen en dienstverleners om productfuncties, moderatie, personalisatie, kwaliteitscontrole, veiligheid, probleemoplossing en verbetering van de dienst te bieden.

Tekst die je indient kan op het moment van verzenden worden gecontroleerd door een gehoste moderatieprovider van derden om te toetsen aan onze contentregels.

Live Mirror stuurt voor een opname van enkele seconden je camerabeelden rechtstreeks van je apparaat naar een aanbieder van AI voor realtime video, samen met de referentieafbeelding van de look en een beschrijving van de kleding, en zonder accountidentificatie. Geluid wordt op je apparaat opgenomen en wordt niet naar die aanbieder gestuurd.

Berichten die je naar je stylist stuurt, worden door AI-dienstverleners verwerkt om het antwoord te schrijven.

Wat je in Zoeken typt, wordt verwerkt, onder meer door een AI-dienstverlener, om resultaten te tonen.

Openbare bijschriften, opmerkingen en andere openbare tekst kunnen door een AI-dienstverlener automatisch naar andere talen worden vertaald en aan lezers in hun eigen taal worden getoond. Bij bijschriften en opmerkingen kun je het origineel met één tik bekijken.

Op de website kun je Live Mirror zonder account proberen. De functie gebruikt je camera en microfoon, de video wordt verwerkt door de aanbieder van AI voor realtime video en de resulterende clip wordt 24 uur privé bewaard, uitsluitend voor die browser. Een authenticatiegegeven voor de browser en een botcontrole beperken dit tot één poging per dag.

AI-uitvoer kan onjuist, onvolledig, onverwacht, bevooroordeeld, vertraagd of niet beschikbaar zijn. Het gedrag, de bewaartermijnen, de uitvoer en de beveiliging van een provider kunnen variëren per provider, configuratie en toepasselijke voorwaarden.

XRAYED kan analyse- en diagnosediensten gebruiken om het productgebruik te begrijpen, fouten te meten, prestaties te diagnosticeren, de betrouwbaarheid te verbeteren en vast te stellen of functies werken zoals bedoeld.

XRAYED kan beperkte gebeurtenissen, logboeken, foutmeldingen, diagnostische informatie en prestatiegegevens verzamelen of delen wanneer dat nodig is om de dienst te exploiteren en problemen op te lossen.

XRAYED biedt optionele betaalde functies, zoals het XRAYED-lidmaatschap en Mirror-pakketten. Aankopen verlopen via Apple App Store of Google Play en worden aan je storeaccount gefactureerd. Apple en Google verwerken de betaling; XRAYED ontvangt nooit je volledige betaalkaartgegevens.

XRAYED gebruikt een factureringsdienstverlener om aankopen te valideren en de lidmaatschapsstatus correct bij te houden. De factureringsdienstverlener ontvangt een accountidentificatie, aankoopbewijzen van de appstore, de status van transacties en abonnementen en app- en apparaatmetadata. XRAYED bewaart de status van je toegangsrechten en je aankoopbewijzen om toegang te verlenen, misbruik te voorkomen en te helpen bij vragen over facturering.

Je zegt een lidmaatschap op via de abonnementsinstellingen van je Apple App Store of Google Play. Het verwijderen van je account zegt een actief lidmaatschap niet op.

• Openbaar, wanneer je openbare content publiceert.
• Met dienstverleners en andere externe providers die helpen XRAYED te leveren, beschermen, onderhouden, analyseren, ondersteunen, verbeteren of distribueren.
• Met dienstverleners voor facturering en aankopen en met de appstores, om in-appaankopen en abonnementen te verwerken; en met een weerdienst, die de coördinaten van je woonplaats zonder accountidentificatie ontvangt om lokale weerinformatie te bieden.
• Met providers die namens XRAYED content, AI-inputs en -outputs, technische gegevens, communicatie, analyses, beveiligingsgebeurtenissen of supportverzoeken verwerken.
• Met een aanbieder van AI voor realtime video, die je camerabeelden tijdens een Live Mirror-opname ontvangt.
• Wanneer je met hartjes een cadeaubon aanvraagt: het merk van de cadeaubon die je kiest, ontvangt het e-mailadres voor bezorging, de waarde en het land wanneer de cadeaubon per e-mail wordt verstuurd. Een cadeaubondienst ontvangt een bestelreferentie, het merk, de waarde en de valuta, maar niets waarmee je account kan worden geïdentificeerd. Als je een cadeaubon opent, ga je naar de eigen pagina van die dienst, waarop de eigen voorwaarden van die dienst van toepassing zijn.
• Met sociale platforms, marketingkanalen, de pers, appstores of distributiepartners wanneer XRAYED openbare content gebruikt voor legale promotie.
• Met wetshandhavers, toezichthouders, rechtbanken, rechthebbenden, getroffen gebruikers of beveiligingspartners wanneer de wet dat vereist of dit redelijkerwijs nodig is om rechten, veiligheid of de dienst te beschermen.
• In verband met een fusie, overname, financiering, reorganisatie, verkoop van activa, faillissement of een vergelijkbare zakelijke transactie.

XRAYED verkoopt momenteel geen persoonsgegevens in de gewone betekenis van die term. XRAYED gebruikt momenteel ook geen analyticsgegevens voor gedragsgerichte advertenties over verschillende contexten heen. Als XRAYED later persoonsgegevens gebruikt op een manier die de toepasselijke privacywetgeving definieert als verkoop, delen of gerichte advertenties, geeft XRAYED de vereiste meldingen en instellingen.

XRAYED bewaart gegevens zolang dat nodig is om de dienst te leveren, openbare publicaties te onderhouden, privégebruikersfuncties te ondersteunen, wettelijke verplichtingen na te leven, geschillen op te lossen, overeenkomsten te handhaven, de dienst te beveiligen en back-ups te onderhouden.

• Openbare publicaties blijven openbaar totdat ze worden verwijderd, verborgen, gearchiveerd of anderszins gewijzigd via een beschikbare product- of operatorroute.
• Privécontent wordt bewaard zolang het account of de relevante productstatus bestaat, tenzij die via beschikbare productroutes of supportflows wordt verwijderd.
• Live Mirrors die je bewaart, blijven bewaard totdat je ze of je account verwijdert.
• Hartjes vervallen niet. Een bestelde of geleverde cadeaubon wordt bewaard als bestedingsregistratie.
• Account-, authenticatie-, juridische acceptatie-, support- en verzoekgegevens worden normaal bewaard zolang het account bestaat en daarna zolang dat redelijkerwijs nodig is voor beveiliging, misbruikpreventie, geschiloplossing, boekhouding, naleving van de wet en audits.
• Gebruiks-, operationele, diagnostische, limiet- en beveiligingsgegevens worden normaal maximaal 24 maanden bewaard, tenzij XRAYED ze redelijkerwijs langer nodig heeft voor misbruikpreventie, beveiligingsonderzoek, naleving van de wet, boekhouding, audits of de integriteit van de dienst.
• Verwijderde gegevens kunnen in back-ups, logboeken, caches, gedistribueerde kopieën, systemen van providers of juridische en beveiligingsarchieven blijven totdat die systemen verlopen of volgens hun normale bewaartermijnen worden overschreven.
• XRAYED kan deze standaardtermijnen inkorten of verlengen wanneer dat nodig is vanwege de wet, een gebruikersverzoek, de manier waarop verwijdering binnen het product werkt, beveiligingsbehoeften, beperkingen van providers of een gedocumenteerde zakelijke noodzaak.

Ingelogde gebruikers kunnen eigen publicaties verwijderen wanneer het product een verwijderactie aanbiedt. Ze kunnen ook bepaalde privéproductgegevens verwijderen wanneer het product die acties aanbiedt.

Je kunt in de app een Live Mirror verwijderen, je eigen opmerkingen verwijderen en je eigen chatberichten intrekken. Wat er bij accountverwijdering met hartjes en cadeaubonnen gebeurt, staat beschreven op de pagina Accountverwijdering.

Accountverwijdering verloopt via de accountlevenscyclus van XRAYED en kan accountgegevens, door jou gemaakte content, privéproductgegevens, aan het account gekoppelde feedback en gebruikersgebonden gebruiksgegevens verwijderen of onherleidbaar maken wanneer dat vereist of redelijkerwijs haalbaar is. Sommige gegevens kunnen blijven bestaan wanneer bewaring nodig is voor juridische, beveiligings-, integriteits-, boekhoudkundige of back-updoeleinden, misbruikpreventie of afhankelijkheid van derden.

Het verwijderen van een account zegt een actief lidmaatschap niet op; beheer of annuleer abonnementen in de abonnementsinstellingen van je Apple App Store of Google Play. XRAYED maakt zijn aankoopgegevens onherleidbaar wanneer een account wordt verwijderd. Apple, Google en de betalingsprovider van XRAYED bewaren hun eigen transactiegegevens volgens hun eigen beleid.

Gebruik voor een verzoek om accountverwijdering de pagina Account verwijderen. Neem voor hulp bij privacy contact op met support@xrayed.co vanaf het e-mailadres dat aan je account is gekoppeld.

XRAYED gebruikt redelijke waarborgen om gegevens te beschermen, waaronder toegangscontroles, privébehandeling van niet-openbare content, beperkte blootstelling van openbare gegevens, maatregelen tegen misbruik, operationele monitoring, beveiligingsverwachtingen voor providers en processen voor verwijdering of bewaring. Geen enkele waarborg kan absolute beveiliging garanderen.

Als XRAYED een datalek of incident bij een provider vaststelt waarvoor melding nodig is, onderzoekt XRAYED het incident en informeert het getroffen personen, toezichthouders, providers of andere partijen zoals vereist door toepasselijke wetgeving.

XRAYED en zijn providers kunnen gegevens verwerken in de Verenigde Staten, de Europese Economische Ruimte en andere landen. Gegevensbeschermingswetten kunnen verschillen van de wetten waar je woont. Waar nodig baseert XRAYED zich op passende overdrachtsmechanismen, providervoorwaarden, voorwaarden voor gegevensverwerking of andere wettelijke grondslagen.

Waar privacywetgeving een wettelijke grondslag vereist, kan XRAYED gegevens verwerken omdat dit nodig is om de dienst te leveren, omdat XRAYED een gerechtvaardigd belang heeft bij het exploiteren, beveiligen, verbeteren en promoten van de dienst, omdat je toestemming hebt gegeven, omdat verwerking nodig is voor wettelijke verplichtingen of omdat verwerking nodig is om rechten, veiligheid en het publiek te beschermen.

Afhankelijk van waar je woont, heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, te exporteren of bepaalde verwerkingen ervan te beperken of er bezwaar tegen te maken. Je kunt ook het recht hebben je toestemming in te trekken, tegen een privacybeslissing in beroep te gaan of een klacht in te dienen bij een toezichthouder, waaronder indien van toepassing de Belgische Gegevensbeschermingsautoriteit.

XRAYED discrimineert gebruikers niet omdat zij hun privacyrechten uitoefenen wanneer toepasselijke wetgeving discriminatie verbiedt. Neem voor een verzoek contact op met support@xrayed.co. XRAYED moet mogelijk je identiteit controleren voordat het reageert.

XRAYED is niet bedoeld voor kinderen jonger dan 13 jaar. XRAYED verzamelt niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als je denkt dat een kind jonger dan 13 persoonsgegevens aan XRAYED heeft verstrekt, neem dan contact op met support@xrayed.co.

XRAYED kan deze Privacyverklaring van tijd tot tijd bijwerken. De bijgewerkte datum toont wanneer de verklaring voor het laatst is herzien. Als je XRAYED na een update blijft gebruiken, geldt de bijgewerkte verklaring voor je gebruik van de dienst.

Neem contact op met XRAYED via support@xrayed.co. XRAYED wordt beheerd door VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Ondernemings-/btw-nummer: BE 0758.768.048.