Privacybeleid

Laatst bijgewerkt: 6 juli 2026 | Ingangsdatum: 6 juli 2026 | Versie: 2.0

1. Inleiding

Nederlandse vertaling voltooid; juridische beoordeling voor Nederland en de EU is nog niet afgerond. Deze vertaling maakt de inhoud toegankelijk in het Nederlands en vormt geen aanpassing aan het Nederlandse recht of het recht van de Europese Unie.

Welkom bij FlowPic.ai, een creatief AI-platform voor het genereren van productfoto's, advertentiemateriaal, thumbnails, visuals voor landingspagina's en concepten voor korte video's.

Dit privacybeleid legt uit hoe FlowPic.ai (‘FlowPic’, ‘we’, ‘ons’ of ‘onze’) je persoonsgegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer je onze diensten gebruikt. Ook beschrijft het welke rechten je hebt met betrekking tot je gegevens.

Door FlowPic.ai te openen of te gebruiken, ga je akkoord met het verzamelen en gebruiken van informatie zoals beschreven in dit beleid.

2. Informatie die we verzamelen

2.1 Accountgegevens

• Wat we verzamelen: Naam, e-mailadres, profielfoto (als je inlogt via een sociaal netwerk) en andere informatie die je vrijwillig verstrekt wanneer je een account aanmaakt.
• Doel: Je account aanmaken en beheren, je identiteit verifiëren en klantenservice bieden.

2.2 Gebruiksgegevens

• Wat we verzamelen: Informatie over hoe je FlowPic.ai gebruikt — geopende functies, ingediende Prompts, generatiegeschiedenis, klikgebeurtenissen, sessieduur en gebruiksfrequentie.
• Doel: Betrokkenheid van gebruikers analyseren, onze diensten verbeteren, misbruik detecteren en je ervaring personaliseren.

2.3 Apparaat- en technische gegevens

• Wat we verzamelen: IP-adres, browsertype en -versie, besturingssysteem, apparaat-ID's, verwijzende URL's en tijdstippen van toegang.
• Doel: Onze diensten voor verschillende apparaten optimaliseren, beveiliging waarborgen en technische problemen vaststellen.

2.4 Cookies en trackingtechnologieën

• Wat we verzamelen: Cookie-ID's, pixeltags en vergelijkbare trackinggegevens die op je apparaat worden geplaatst.
• Doel: De sessiestatus behouden, voorkeuren onthouden, platformprestaties meten en analyses mogelijk maken.
• Jouw keuze: Je kunt cookies beheren via je browserinstellingen. Als je bepaalde cookies uitschakelt, kan dit de werking van het platform beïnvloeden. Voor gebruikers in de EU/het VK vragen we toestemming voor cookies zoals vereist door toepasselijke wetgeving.

2.5 Betalings- en factuurgegevens

• Wat we verzamelen: Transactiebedragen, factuurdatums, type betaalmethode (alleen de laatste 4 cijfers) en abonnementsstatus. We bewaren geen volledige creditcardnummers — alle betalingsgegevens worden verwerkt en opgeslagen door onze externe betalingsverwerkers (Creem, PayPal).
• Doel: Betalingen verwerken, abonnementen beheren en frauduleuze transacties detecteren.

2.6 Content die met AI wordt gegenereerd

• Wat we verzamelen: Tekst-Prompts die je indient, gegenereerde afbeeldingen/video's/muziek en bijbehorende metadata (tijdstippen, gebruikt model, generatieparameters).
• Doel: De generatiedienst leveren, je geschiedenis bijhouden en platformfuncties verbeteren met geaggregeerde, niet-identificeerbare gegevens. We gebruiken persoonlijke Prompts of identificeerbare outputs niet om modellen te trainen zonder een afzonderlijke rechtsgrond en wettelijk vereiste toestemming.
• Opslag van Studio Library en optionele synchronisatie: Studio Library blijft in het geheugen van de sessie totdat je lokale browseropslag toestaat. Cloudsynchronisatie met je account staat standaard uit en verwerkt alleen een kopie van de Library wanneer een ingelogde gebruiker deze zelf inschakelt.
• Verwerking door derden: Verzoeken aan Replicate of OpenRouter worden verwerkt volgens de toepasselijke voorwaarden en verwerkersafspraken van die providers.
• Bewaartermijn en beheer: Je kunt de lokale kopie op het apparaat wissen in de Studio-instellingen. Als je cloudsynchronisatie met je account inschakelt, wordt de gesynchroniseerde kopie bij je account bewaard totdat je items verwijdert, of de synchronisatie uitschakelt en verzoekt om de cloudkopie van je account te verwijderen.

2.7 Communicatie

• Wat we verzamelen: E-mailcorrespondentie met ons supportteam, ingestuurde feedback en antwoorden op enquêtes.
• Doel: Je vragen beantwoorden en onze diensten verbeteren.

3. Rechtsgrond voor verwerking (GDPR — gebruikers in de EU/het VK)

Voor gebruikers in de Europese Unie en het Verenigd Koninkrijk verwerken we persoonsgegevens op basis van de volgende rechtsgronden onder de GDPR/UK GDPR:

4. Hoe we je informatie gebruiken

We gebruiken verzamelde gegevens om:

• Onze diensten aan te bieden, uit te voeren en te onderhouden
• Transacties te verwerken en abonnementen te beheren
• Transactionele e-mails te sturen (ontvangstbewijzen, verlengingsmeldingen, beveiligingswaarschuwingen)
• Marketingcommunicatie te sturen (alleen met je toestemming; je kunt je op elk moment afmelden)
• Frauduleuze, schadelijke of illegale activiteiten te detecteren, onderzoeken en voorkomen
• Wettelijke verplichtingen na te leven en onze Servicevoorwaarden te handhaven
• Uitvoer van AI-modellen en platformfuncties te verbeteren (met geaggregeerde, geanonimiseerde gegevens)

5. Delen en bekendmaken van gegevens

We verkopen je persoonsgegevens niet. We kunnen je gegevens in de volgende beperkte omstandigheden delen:

5.1 Dienstverleners (verwerkers)

We delen gegevens met betrouwbare externe leveranciers die deze namens ons verwerken en contractuele verplichtingen voor gegevensbescherming hebben:

5.2 Wettelijke vereisten

We kunnen je informatie bekendmaken wanneer dit wordt vereist door de wet, een rechterlijk bevel of een overheidsinstantie, of wanneer dit nodig is om de rechten, eigendommen of veiligheid van FlowPic.ai, onze gebruikers of anderen te beschermen.

5.3 Bedrijfsoverdrachten

Bij een fusie, overname of verkoop van activa kunnen je persoonsgegevens als onderdeel van die transactie worden overgedragen. Voordat de overdracht plaatsvindt en een wijziging van verwerkingsverantwoordelijke ingaat, informeren we je per e-mail en/of via een duidelijke melding op onze website.

5.4 Geaggregeerde/geanonimiseerde gegevens

We kunnen geaggregeerde, niet tot personen herleidbare statistieken delen (bijvoorbeeld ‘10,000 afbeeldingen per dag gegenereerd’) waarmee redelijkerwijs geen persoon kan worden geïdentificeerd.

6. Internationale doorgifte van gegevens

FlowPic.ai en zijn dienstverleners kunnen gegevens in meerdere landen verwerken. Bevind je je in de EU, het VK of een andere regio met beperkingen voor gegevensdoorgifte, dan kunnen je gegevens buiten je woonland worden overgedragen en verwerkt.

Voor de doorgifte van persoonsgegevens uit de EU/het VK baseren we ons op:

• Standaardcontractbepalingen (SCC's) die door de Europese Commissie zijn goedgekeurd, of
• Adequaatheidsbesluiten waar die van toepassing zijn.

Je kunt een kopie van onze waarborgen voor gegevensdoorgifte aanvragen via support@flowpic.ai.

7. Bewaartermijnen

We bewaren je persoonsgegevens zolang dat nodig is om onze diensten te leveren en wettelijke verplichtingen na te leven:

Na sluiting van je account verwijderen of anonimiseren we je persoonsgegevens binnen 30 dagen, behalve wanneer bewaring wettelijk verplicht is.

8. Je privacyrechten

8.1 Rechten voor alle gebruikers

Ongeacht je locatie heb je het recht om:

• Inzage te krijgen in een kopie van de persoonsgegevens die we over je bewaren
• Onjuiste of onvolledige gegevens te laten corrigeren
• Je account en bijbehorende persoonsgegevens te laten verwijderen
• Je op elk moment af te melden voor marketingcommunicatie (via de afmeldlink of per e-mail)

8.2 Gebruikers in de EU/het VK — rechten op grond van de GDPR

Als je je in de EU of het VK bevindt, heb je daarnaast het recht op:

• Overdraagbaarheid van gegevens — je gegevens ontvangen in een gestructureerde, machineleesbare indeling (Art. 20)
• Beperking van de verwerking — in bepaalde omstandigheden beperken hoe we je gegevens gebruiken (Art. 18)
• Bezwaar tegen verwerking — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (Art. 21)
• Intrekking van toestemming — als verwerking op toestemming is gebaseerd, die op elk moment intrekken zonder gevolgen voor eerdere rechtmatige verwerking
• Indiening van een klacht — bij je lokale gegevensbeschermingsautoriteit (DPA). Een lijst met DPA's in de EU is beschikbaar op edpb.europa.eu. Gebruikers in het VK kunnen contact opnemen met de ICO via ico.org.uk.

8.3 Inwoners van Californië — rechten op grond van CCPA/CPRA

Als je in Californië woont, heb je het recht om:

• Te weten welke persoonsgegevens we verzamelen, gebruiken, bekendmaken en verkopen
• Persoonsgegevens die we van je hebben verzameld te laten verwijderen
• Onjuiste persoonsgegevens te laten corrigeren
• Je af te melden voor verkoop of delen — we verkopen geen persoonsgegevens. We delen geen persoonsgegevens voor gedragsgerichte advertenties in verschillende contexten.
• Het gebruik van gevoelige persoonsgegevens te beperken — we gebruiken gevoelige persoonsgegevens niet voor andere doelen dan toegestaan volgens de CPRA.
• Niet te worden gediscrimineerd — we discrimineren je niet wanneer je je CCPA-rechten uitoefent.

Gemachtigde vertegenwoordigers: Inwoners van Californië kunnen een gemachtigde vertegenwoordiger aanwijzen die namens hen verzoeken indient, mits zij schriftelijke toestemming verstrekken.

8.4 Je rechten uitoefenen

Dien een verzoek over privacyrechten in via:

E-mail: support@flowpic.ai Onderwerpregel: Privacy Rights Request — [Right You Are Exercising]

We reageren binnen 30 dagen (GDPR) of 45 dagen (CCPA), met de mogelijkheid van één verlenging van 45/90 dagen indien nodig. Mogelijk moeten we je identiteit verifiëren voordat we je verzoek uitvoeren.

9. Gegevensbeveiliging

We treffen commercieel redelijke technische en organisatorische beveiligingsmaatregelen, waaronder:

• TLS/SSL-versleuteling voor gegevens tijdens verzending
• Versleuteling van gevoelige opgeslagen gegevens
• Toegangscontroles en verificatievereisten voor interne systemen
• Regelmatige beveiligingsbeoordelingen en kwetsbaarheidsonderzoeken

Geen enkele methode voor verzending of opslag is 100% veilig. Bij een datalek dat een risico vormt voor je rechten en vrijheden, informeren we getroffen gebruikers en bevoegde autoriteiten zoals vereist door toepasselijke wetgeving (binnen 72 uur voor datalekken die volgens de GDPR moeten worden gemeld).

10. Privacy van kinderen

FlowPic.ai is niet gericht op kinderen jonger dan 13 jaar (of 16 jaar in de EU). We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als we ontdekken dat een kind jonger dan 13 jaar persoonsgegevens heeft verstrekt, verwijderen we die direct. Denk je dat een kind gegevens aan ons heeft verstrekt, neem dan contact op via support@flowpic.ai.

11. Links en diensten van derden

Ons platform kan links naar websites van derden bevatten of diensten van derden integreren. Dit privacybeleid geldt alleen voor FlowPic.ai. We zijn niet verantwoordelijk voor het privacybeleid of de privacypraktijken van websites of diensten van derden. Lees hun privacybeleid voordat je persoonsgegevens verstrekt.

12. Samenvatting van het cookiebeleid

We gebruiken de volgende categorieën cookies:

Gebruikers in de EU/het VK zien bij hun eerste bezoek een cookiebanner. Je kunt je voorkeuren op elk moment aanpassen.

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen (wijzigingen die aanzienlijke gevolgen hebben voor je rechten of voor hoe we je gegevens gebruiken):

• Plaatsen we een duidelijke melding op onze website, en
• Sturen we geregistreerde gebruikers ten minste 14 dagen voordat de wijzigingen ingaan een e-mail (voor gebruikers in de EU/het VK), of 30 dagen vooraf bij wezenlijke wijzigingen die gevolgen hebben voor rechtsgronden onder de GDPR.

Als je FlowPic.ai na de ingangsdatum blijft gebruiken, betekent dit dat je het bijgewerkte beleid aanvaardt.

14. Contact

Voor vragen over privacy, verzoeken van betrokkenen of zorgen:

Verwerkingsverantwoordelijke: FlowPic.ai E-mail: support@flowpic.ai Onderwerpregel: Privacy Inquiry Reactietijd: Binnen 2 werkdagen (eerste ontvangstbevestiging); binnen 30 dagen (inhoudelijke reactie) Contactpagina: flowpic.ai/contact

Als je je in de EU/het VK bevindt en niet tevreden bent met onze reactie, heb je het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit.

Door FlowPic.ai te gebruiken, bevestig je dat je dit privacybeleid hebt gelezen en begrepen en instemt met het verzamelen en gebruiken van je informatie zoals hierin beschreven.