Privacybeleid

1. Over dit beleid

Dit beleid geldt voor de website en de app van HomeCompose op homecompose.com. Met “wij” bedoelen we het team dat HomeCompose beheert.

2. Welke gegevens we verzamelen

Account: je e-mailadres, je naam als je die toevoegt, en je wachtwoord, dat onze authenticatieprovider alleen in beveiligde vorm opslaat. Als je inlogt met Google, ontvangen we de naam en het e-mailadres die Google met ons deelt.

Je inhoud: de foto's die je uploadt, de keuzes en beschrijvingen die je invoert (bijvoorbeeld een ruimtetype, stijl, kleurenpalet of geschreven verzoek), de ontwerpen, video's en teksten die daarvan worden gemaakt, en hoe je ze ordent in projecten en favorieten.

Plan en betalingen: je plan, factuurperiode, creditsaldo en de credits die elke actie heeft gebruikt. Je betaalgegevens voer je in bij onze betaalprovider Creem (Armitage Labs OÜ, Estland), die voor al onze bestellingen optreedt als verkoper (merchant of record) en die gegevens als verwerkingsverantwoordelijke verwerkt volgens zijn eigen privacybeleid; wij ontvangen het resultaat van de aankoop (plan, bedrag, valuta en status), nooit je volledige kaartnummer.

Berichten: wat je ons stuurt via het contact- of ondersteuningsformulier, en de optionele feedback die je in het product geeft.

Gebruik en apparaat: technische gegevens zoals je IP-adres, je land bij benadering, browser- en apparaattype, bezochte pagina's en fouten. Hoe je ons hebt gevonden, bijvoorbeeld via een advertentiecampagne of een verwijzende website, wordt bij je eerste bezoek in je browser opgeslagen en bij je registratie bij je account bewaard, samen met je cookiekeuze op dat moment.

IP-adres bij inloggen: wanneer je inlogt, slaan we het IP-adres van je laatste login op in je accountgegevens en gebruiken we het alleen voor beveiliging en om misbruik te voorkomen; bij elke login wordt deze waarde overschreven.

3. Waarvoor we ze gebruiken

Om HomeCompose te leveren: je account aanmaken en je laten inloggen, de ontwerpen maken waar je om vraagt, je projecten bewaren, je plan en credits tonen, en je aankopen afhandelen via onze betaalprovider.

Om de dienst veilig en werkend te houden: misbruik en fraude voorkomen, fouten herstellen en je berichten beantwoorden.

Om onze advertenties te meten: als je dat toestaat, om te zien welke advertenties tot registraties en aankopen leiden (zie sectie 5).

Om het product te verbeteren, op basis van algemene gebruikscijfers. HomeCompose gebruikt je foto's of ontwerpen niet om AI-modellen te trainen.

Ben je in de Europese Economische Ruimte of het Verenigd Koninkrijk, dan baseren we ons op deze rechtsgronden: de uitvoering van onze overeenkomst met jou (de dienst leveren), onze gerechtvaardigde belangen (beveiliging, fouten herstellen en het product verbeteren), je toestemming (advertentiemeting waar toestemming vereist is) en wettelijke verplichtingen (bijvoorbeeld de belastingadministratie).

4. AI-verwerking van je foto's

Om een ontwerp te maken, worden de foto die je kiest en je keuzes naar fal.ai gestuurd, dat de AI-modellen draait die we gebruiken: bijvoorbeeld de Grok-beeldmodellen van xAI, videomodellen zoals PixVerse en Kling, en andere modellen voor opschalen, objectherkenning en Ontwerpadvies. De resultaten komen bij ons terug en worden in je account opgeslagen.

Deze providers verwerken je inhoud namens ons om je resultaat te maken. Upload liever geen foto's met mensen, documenten of andere persoonlijke details die je niet verwerkt wilt hebben.

5. Cookies en vergelijkbare technieken

Noodzakelijke opslag: je browser bewaart je inlogsessie, thema, interfacevoorkeuren en cookiekeuze. De site heeft deze nodig om te werken.

Advertentiemeting: we gebruiken de Google-tag voor Google Ads om registraties en aankopen te tellen die via onze advertenties binnenkomen. Wanneer zo'n conversie wordt gemeld, zet de Google-tag je e-mailadres om in een code waaruit het niet terug te halen is (een hash) en stuurt die naar Google om de conversie te koppelen.

In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland blijven advertentiecookies en meting uit totdat je in de cookiebanner “Accepteren” kiest; kies je “Weigeren”, dan blijven ze uit. Elders staan ze standaard aan. Je keuze wordt een jaar bewaard; wil je die wijzigen, wis dan de gegevens van deze site in je browser en kies opnieuw.

6. Wie je gegevens verwerkt

We gebruiken deze dienstverleners om HomeCompose te laten werken: Supabase voor accounts, de database en bestandsopslag; Cloudflare voor hosting, het versturen van e-mails en het herkennen van wat een geüploade afbeelding toont (een kamer, een plattegrond, een schets), om de juiste tool voor te stellen; fal.ai voor AI-verwerking, samen met de aanbieders van de modellen die het draait; Creem (Armitage Labs OÜ, Estland), de verkoper (merchant of record) van al onze bestellingen, voor betalingen, belastingen en bonnen; en Google voor inloggen met Google, als je dat gebruikt, en voor de meting van Google Ads.

We verkopen je persoonsgegevens niet.

We kunnen gegevens ook bekendmaken als de wet dat vereist, om de rechten en veiligheid van mensen te beschermen, of als onderdeel van een fusie, overname of verkoop van het bedrijf; in dat geval blijft dit beleid op die gegevens van toepassing.

7. Waar ze worden verwerkt

Onze providers kunnen gegevens verwerken in de Verenigde Staten, de Europese Unie en andere landen. Wanneer gegevens de Europese Economische Ruimte of het Verenigd Koninkrijk verlaten, baseren we ons op de waarborgen die onze providers bieden, zoals de standaardcontractbepalingen van de Europese Commissie.

8. Hoe lang we ze bewaren

Je accountgegevens, foto's, ontwerpen en projecten worden bewaard totdat je ze verwijdert of je account wordt gesloten. Als je een foto, ontwerp of project in het product verwijdert, worden de bestanden ervan uit onze opslag verwijderd.

Ondersteuningsberichten worden bewaard zolang dat nodig is om ze af te handelen, en technische logs korte tijd. Betalingsgegevens worden door Creem bewaard zolang het privacybeleid van Creem en de belasting- en boekhoudwetten dat vereisen.

Wanneer je account wordt gesloten, verwijderen we je accountgegevens en bestanden binnen 30 dagen, behalve wat we wettelijk moeten bewaren.

9. Je rechten en keuzes

Afhankelijk van waar je woont, bijvoorbeeld op grond van de AVG in de Europese Unie, de LGPD in Brazilië of de KVKK in Turkije, kun je vragen om inzage in je persoonsgegevens, om correctie of verwijdering ervan of om een kopie, kun je bezwaar maken tegen bepaald gebruik of dat laten beperken, en kun je je toestemming op elk moment intrekken.

Je eigen inhoud kun je in het product verwijderen. Voor andere verzoeken, ook het sluiten van je account, schrijf je ons via het ondersteuningsformulier in je accountinstellingen (of via de contactpagina als je geen account hebt) of per e-mail naar contact@homecompose.com; we moeten mogelijk controleren of het verzoek van de accounthouder komt.

Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming, zoals de ANPD in Brazilië of de KVKK in Turkije.

10. Beveiliging

We beschermen gegevens met toegangscontroles, versleutelde verbindingen en de beveiligingsmaatregelen van onze providers. Geen enkele online dienst is volledig veilig, dus gebruik een sterk wachtwoord en houd je apparaten veilig.

11. Kinderen

HomeCompose is alleen bedoeld voor mensen van 18 jaar of ouder, en we verzamelen niet bewust gegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft gegeven, laat het ons dan weten, dan verwijderen we ze.

12. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als HomeCompose verandert. De datum bovenaan toont de nieuwste versie, en voordat belangrijke wijzigingen ingaan, laten we het je weten in het product of per e-mail.