Privacybeleid

1. Uw geüploade afbeeldingen worden niet bewaard

Dit is het belangrijkste op deze pagina, daarom staat het bovenaan. Wanneer u een afbeelding omzet, wordt het bestand ontvangen, in het geheugen gehouden, verwerkt en als vectoruitvoer teruggegeven. Het wordt nooit naar schijf geschreven en niet bewaard nadat de aanvraag is afgerond.

Er is geen geschiedenis en geen archief. Wij kunnen uw bestanden niet inzien en ze later niet voor u terughalen. Uploadt u het logo van een klant, dan blijft dat logo nergens bij ons achter.

2. Wij trainen niets op uw afbeeldingen

Wij gebruiken uw geüploade afbeeldingen of de daaruit voortkomende vectoruitvoer niet om machine-learningmodellen te trainen, bij te sturen, te beoordelen of te vergelijken. Wij verkopen ze niet, geven er geen licentie op en geven ze daarvoor aan niemand door.

Dat is niet alleen een belofte, maar een gevolg van hoe de dienst is gebouwd: de afbeeldingen worden nooit bewaard, dus er is geen dataset om op te trainen, en de omzettingsengine is een deterministisch trace-algoritme, geen aangeleerd model. Er valt niets van uw werk te leren.

3. Wat wij wel verzamelen

• E-mailadres — alleen als u een account aanmaakt. Daarmee logt u in en daarmee benaderen wij u over uw account.
• Accountidentificatie en inlogtijdstempels, bewaard door onze authenticatieleverancier.
• Abonnementsstatus — welk abonnement u hebt, of het actief is en wanneer de lopende periode afloopt. Kaartgegevens bereiken ons nooit; zie “Betalingen” hieronder.
• Gebruiksteller — het aantal verschillende omgezette afbeeldingen, zodat quota en snelheidslimieten kunnen worden toegepast.
• Een gehashte vorm van uw IP-adres — zie “IP-adressen worden gehasht, niet bewaard” hieronder.
• Serverlogboeken van onze hostingleverancier, die IP-adres en verzoekmetadata bevatten.

4. IP-adressen worden gehasht, niet bewaard

Anonieme bezoekers hebben een identificatie nodig om quota en misbruikbescherming überhaupt te laten werken. Wij bewaren daarvoor niet het ruwe IP-adres. Het wordt gecombineerd met een geheime serverwaarde en gehasht; alleen de hash wordt opgeslagen en die kan niet worden teruggerekend naar een adres.

De verzoeklogboeken van uw hostingleverancier staan daar los van en bevatten wel gedurende beperkte tijd IP-adressen; dat is standaard operationele logging, gebruikt voor beveiliging en foutopsporing, niet voor profilering.

5. Cookies

Wij gebruiken één soort cookie: de sessiecookie die u ingelogd houdt. Die is strikt noodzakelijk voor de werking van de dienst en wordt niet gebruikt voor advertenties of meting.

Er staat nergens op deze site analysesoftware, een tagmanager, een advertentiepixel of een trackingscript van derden. Daarom ziet u geen cookiemelding — er is niets optioneels om toestemming voor te geven. Verandert dat ooit, dan verandert deze pagina mee en wordt toestemming netjes gevraagd.

6. Betalingen

Paddle.com Market Ltd verwerkt alle betalingen als merchant of record. Uw kaartgegevens gaan naar hen, niet naar ons; wij zien of bewaren nooit een kaartnummer.

Zij geven ons alleen wat wij nodig hebben om u toegang te geven: een identificatie van uw abonnement, de status ervan en de verlengdatum. Hun eigen privacybeleid dekt de factuurgegevens die zij bewaren, waaronder het factuuradres en de belastinggegevens die zij nodig hebben om u correct te factureren.

7. Wie uw gegevens nog meer verwerkt

Wij gebruiken een klein aantal leveranciers om de dienst te draaien. Elk krijgt alleen wat nodig is:

• Google Cloud (Cloud Run) — hosting en applicatielogboeken. De servers staan in de Verenigde Staten.
• Supabase — authenticatie en de applicatiedatabase: uw e-mailadres, accountidentificatie en abonnementsstatus.
• Resend — bezorging van inlog-e-mails. Ontvangt uw e-mailadres en de inhoud van die e-mail.
• Google — alleen als u ervoor kiest in te loggen met een Google-account.
• Paddle.com Market Ltd — betalingen en facturatie, zoals hierboven beschreven.

8. Internationale doorgifte

De dienst wordt gehost in de Verenigde Staten. Bevindt u zich in de Europese Unie, het Verenigd Koninkrijk of elders buiten de VS, dan worden uw accountgegevens daarheen doorgegeven. Waar vereist steunt de doorgifte op de modelcontractbepalingen van de Europese Commissie of een gelijkwaardig, met elke leverancier overeengekomen mechanisme.

9. Grondslag voor de verwerking

Als de AVG of de UK GDPR op u van toepassing is, baseren wij ons op de volgende grondslagen:

• Uitvoering van een overeenkomst — het draaien van uw account, het toepassen van uw abonnement en het uitvoeren van de omzettingen die u aanvraagt.
• Gerechtvaardigd belang — de dienst beschikbaar houden en misbruik voorkomen; daarvoor bestaan de gebruikstellers en gehashte IP-adressen.
• Wettelijke verplichting — het bewaren van betalingsgerelateerde gegevens waar de wet dat vereist.

10. Hoe lang wij dingen bewaren

• Geüploade afbeeldingen: helemaal niet bewaard.
• Accountgegevens: totdat u uw account sluit.
• Gebruikstellers en gehashte IP-adressen: 12 maanden, daarna verwijderd.
• Hostinglogboeken: gedurende de bewaartermijn van onze hostingleverancier, doorgaans enkele weken.
• Betalingsgegevens: door Paddle.com Market Ltd bewaard zolang de fiscale en boekhoudkundige wetgeving dat vereist.

11. Uw rechten

Afhankelijk van waar u woont, hebt u mogelijk het recht om uw gegevens in te zien, te corrigeren, te laten wissen, bezwaar te maken tegen verwerking, of een kopie in een overdraagbaar formaat te ontvangen. Inwoners van de Europese Unie en het Verenigd Koninkrijk hebben deze rechten op grond van de AVG en de UK GDPR; inwoners van Californië hebben vergelijkbare rechten op grond van de CCPA en CPRA.

Wij verkopen geen persoonsgegevens en delen ze niet voor context-overstijgende gedragsadvertenties.

Wilt u een van deze rechten uitoefenen, mail dan naar info@svgized.com. Wissen betekent daadwerkelijke verwijdering van uw account en de bijbehorende gegevens, geen deactivering. Sommige gegevens kunnen kort blijven bestaan in back-ups en in betalingsgegevens die de merchant of record wettelijk moet bewaren.

Bevindt u zich in de Europese Unie of het Verenigd Koninkrijk en meent u dat wij uw gegevens onjuist hebben verwerkt, dan kunt u een klacht indienen bij uw nationale toezichthouder voor gegevensbescherming.

12. Kinderen

De dienst is niet gericht op kinderen en niet bedoeld voor personen onder de 18. Wij verzamelen niet bewust gegevens van kinderen. Denkt u dat een kind een account heeft aangemaakt, mail dan naar info@svgized.com en wij verwijderen het.

13. Beveiliging

Verkeer van en naar de dienst is versleuteld tijdens de overdracht. Toegangsgegevens staan in een beheerde secret-opslag, niet in onze broncode. Wij gebruiken geen wachtwoorden: inloggen gaat met een eenmalige code of via Google, dus er is geen wachtwoord van u dat wij kunnen verliezen.

Geen enkel systeem is volledig veilig. Raakt een inbreuk uw persoonsgegevens, dan stellen wij u en de bevoegde toezichthouder binnen de wettelijke termijnen op de hoogte.

14. Wijzigingen in dit beleid

De datum boven aan deze pagina geeft aan wanneer dit beleid voor het laatst is gewijzigd. Raakt een wijziging wezenlijk hoe wij met uw gegevens omgaan, dan informeren wij accounthouders per e-mail voordat deze ingaat.

15. Contact

Privacyvragen en gegevensverzoeken: info@svgized.com, of AKIO LLC, 2800 E. Enterprise Ave, Ste 333, Appleton, WI 54913, United States.