1. Over deze privacyverklaring
Deze verklaring beschrijft de Omriss-apps voor iOS en Android en de website omriss.app. Omriss helpt je met AI nieuwe looks te visualiseren voor kamers, buitenkanten en tuinen. Omriss wordt beheerd door Muntean Holding AS, een Noorse vennootschap met beperkte aansprakelijkheid (aksjeselskap). Muntean Holding AS is de juridische exploitant en is verantwoordelijk voor de persoonsgegevens die in deze verklaring worden beschreven.
Heb je vragen of verzoeken over privacy, mail dan naar yolo@illebra.app. Je kunt ook onze contactpagina bezoeken.
2. Gegevens die we verwerken
Foto’s en creatieve instructies. Foto’s die je selecteert, extra aanzichten, maskers, afbeeldingen voor moodboards, ontwerpkeuzes en geschreven instructies worden verwerkt wanneer dat nodig is voor de AI-functie die je gebruikt. Dit kunnen meerdere referentiebeelden omvatten.
Projecten op je apparaat. Opgeslagen foto’s, gegenereerde ontwerpen, projectgegevens, moodboards en app-voorkeuren worden op je apparaat bewaard. Zonder account wordt er niets gesynchroniseerd, dus ze blijven daar staan tot je ze verwijdert.
Account en synchronisatie. Omriss werkt zonder account: de app geeft je een anonieme Firebase-identificatiecode. Een account aanmaken of inloggen hoort bij Omriss Pro. Je kunt een e-mailadres en wachtwoord gebruiken, of inloggen met Google of, op iOS, Apple. Wij ontvangen je e-mailadres en, als je Apple of Google gebruikt, de naam die die aanbieder deelt. Firebase Authentication slaat deze gegevens op en beheert je wachtwoord; wij kunnen dat niet zien. Zolang je bent ingelogd en Pro actief is, kopieert de app je projecten, ontwerpen, foto’s, moodboards en een paar instellingen onder je account naar Firebase (Cloud Firestore en Cloud Storage), zodat ze op je andere apparaten verschijnen. Alleen je ingelogde account kan ze via de app lezen of wijzigen. Als Pro afloopt, wordt synchroniseren gepauzeerd en blijft wat al in je account staat daar staan tot je het verwijdert.
Credits, advertenties en aankopen. Onze backend houdt een creditportemonnee bij voor je identificatiecode: creditsaldo’s, de advertenties die je hebt bekeken en wanneer, gebruikstellers en het land of de regio die je apparaat doorgeeft. Apple of Google verwerkt betalingen voor Omriss Pro en extra credits, en wij ontvangen je betaalkaartgegevens niet. Onze abonnementsaanbieder, RevenueCat, ontvangt aankoopgegevens zoals aankoopbewijzen, transactie-identificatiecodes, het product, je abonnementsstatus en je Firebase-identificatiecode, plus technische gegevens zoals je IP-adres. RevenueCat meldt aankopen aan onze backend, zodat wij credits kunnen toekennen. We bewaren een registratie van elke aankoop van extra credits (identificatiecode, product, credits en tijdstip) en van elke credit uit een beloningsadvertentie (advertentie-eenheid, uitkomst en tijdstip), zodat credits nooit twee keer worden toegekend. Wanneer je op een nieuw apparaat inlogt op een bestaand account, verplaatst een kortdurende eenmalige code, die alleen als hash wordt bewaard, de verdiende en gekochte credits van de gastidentiteit van dat apparaat naar je account.
Service- en beveiligingsgegevens. Firebase levert een authenticatie-identificatiecode, die anoniem is totdat je een account aanmaakt. Onze backend legt gebruikstellers en tijdstempels vast die bij die identificatiecode horen, om limieten te handhaven. Google/Firebase en onze AI-aanbieder kunnen ook netwerk- en diagnostische gegevens verwerken, zoals IP-adressen, verzoekmetagegevens en foutlogboeken, om hun diensten te laten werken en te beveiligen.
Crashrapporten. In releaseversies van de apps verzamelt Firebase Crashlytics crashrapporten, zoals de stacktrace, het apparaatmodel, het besturingssysteem en de appversie, het tijdstip van de crash en een installatie-identificatiecode. We gebruiken ze om bugs te vinden en te herstellen. We nemen niet opzettelijk je foto’s, ontwerpinstructies of e-mailadres op.
Analytics. We gebruiken Google Analytics voor Firebase (Firebase Analytics) in de iOS- en Android-apps en, met je toestemming, op deze website. Analytics kan bekeken pagina’s of schermen, sessies, betrokkenheid, interacties met functies, appversie, apparaatmodel, besturingssysteem, browser, taal, verwijzingsinformatie en een geschatte locatie die uit een IP-adres wordt afgeleid, verwerken. De website gebruikt cookiegebaseerde clientidentificatiecodes; de apps gebruiken app-instantie-identificatiecodes en kunnen, afhankelijk van apparaatmachtigingen en app-instellingen, advertentie-identificatiecodes verwerken. Google Analytics gebruikt IP-adressen om een locatie af te leiden en logt of bewaart geen individuele IP-adressen. We sturen niet opzettelijk je foto’s, ontwerpinstructies, contactberichten, naam of e-mailadres naar Analytics.
Mobiele advertenties. De iOS- en Android-apps gebruiken Google AdMob om beloningsadvertenties te tonen die je kunt bekijken om credits te verdienen. De Google Mobile Ads SDK van AdMob kan IP-adressen (inclusief geschatte locatie), advertentie- en app-/apparaat-identificatiecodes, advertentieweergaven en -klikken, andere app-interacties en diagnostische gegevens zoals crashes en prestatie-informatie verzamelen. Wat er wordt verzameld, hangt af van het platform, de SDK-configuratie en toestemming of apparaatmachtigingen. Deze gegevens ondersteunen het tonen en meten van advertenties, fraudepreventie en, waar toegestaan, gepersonaliseerde advertenties. Waar vereist vraagt de app om je toestemming met het toestemmingsbericht van Google en, op iOS, met de trackingmachtigingsprompt van Apple. Wanneer je een beloningsadvertentie hebt afgerond, bevestigt Google dat aan onze backend, samen met je Firebase-identificatiecode, zodat wij je de credit kunnen toekennen.
Berichten. Als je ons per e-mail benadert, ontvangen we de naam, het e-mailadres en het bericht die je ervoor kiest te sturen. Deze website uploadt geen formulierinvoer naar een contactdatabase.
3. Waarom we dit verwerken
We verwerken de content die je selecteert om de AI-functie te leveren die je aanvraagt. We verwerken authenticatie- en gebruiksgegevens om een betrouwbare dienst te bieden, aanvraaglimieten te handhaven, misbruik te voorkomen en fouten op te sporen. We verwerken account-, synchronisatie- en aankoopgegevens om je account te beheren, je projecten gesynchroniseerd te houden, je abonnement en credits te beheren en misbruik van credits te voorkomen. We gebruiken crashrapporten om de apps stabiel te houden. We gebruiken correspondentie om je te antwoorden.
Voor zover dit volgens de Europese wetgeving inzake gegevensbescherming van toepassing is, zijn de rechtsgronden: de uitvoering van de dienst die je aanvraagt (inclusief je account, abonnement en aankopen), gerechtvaardigde belangen bij het beheren en beveiligen van de dienst en het stabiel houden van de apps, en naleving van wettelijke verplichtingen. Website-analytics is gebaseerd op je toestemming. Keuzes voor mobiele analytics en advertenties hangen af van de toestemmingsinstellingen van de app en apparaatmachtigingen. Waar vereist, moet toestemming worden verkregen voordat optionele analytics, gepersonaliseerde advertenties of tracking beginnen.
4. AI-aanbieders en dienstverleners
AI-verzoeken lopen via onze Firebase/Google Cloud-backend naar OpenAI. De afbeeldingen, instructies en het referentiemateriaal die nodig zijn voor je verzoek worden ter verwerking naar OpenAI gestuurd. OpenAI geeft aan dat API-invoer en -uitvoer standaard niet worden gebruikt om zijn modellen te trainen, tenzij een klant daar zelf voor kiest.
Verwerking en bewaring door aanbieders hangen af van het eindpunt en de accountinstellingen. Logboeken voor misbruikmonitoring kunnen standaard maximaal 30 dagen worden bewaard, met uitzonderingen. Zie de gegevenscontroles van OpenAI en de privacy-informatie van Firebase voor details.
Google verwerkt ook analytics-, crashrapport- en mobiele advertentiegegevens via Firebase Analytics, Firebase Crashlytics en AdMob. AdMob kan gegevens delen met advertentiepartners voor het tonen en meten van advertenties. Zie de privacyverklaring van Google, gegevensverzameling door Google Analytics en de gegevensverklaringen van AdMob.
Firebase (Google Cloud) zorgt ook voor het inloggen, de database en bestandsopslag achter de synchronisatie, en onze backend. Apple en Google verwerken aanmeldingen via hun diensten, en betalingen voor aankopen, onder hun eigen privacyverklaringen. RevenueCat verwerkt aankoopgegevens voor ons; zie de privacyverklaring van RevenueCat. Sommige functies openen andere sites in je browser, zoals een Google-winkelzoekopdracht naar vergelijkbare artikelen. Die links bevatten alleen een tekstzoekopdracht, niet je foto’s, en de sites verwerken die volgens hun eigen beleid.
Deze aanbieders kunnen gegevens buiten je land verwerken, onder meer in de Verenigde Staten.
5. Opslag en verwijdering
Zonder account blijven je projecten op je apparaat staan tot je ze verwijdert of de app verwijdert, afhankelijk van de back-upinstellingen van je apparaat. De functie “Alle gegevens verwijderen” in de app verwijdert lokale app-gegevens; informatie die al door dienstverleners is verwerkt of wordt bewaard, wist die niet. Met een account verwijdert het verwijderen van een project of moodboard ook de gesynchroniseerde kopie ervan, en verwijdert uitloggen de kopie van dat apparaat, terwijl je account de kopie behoudt.
Je kunt je account op elk moment verwijderen met “Account verwijderen” in je profiel. Hiermee worden je gesynchroniseerde projecten, moodboards, foto’s en ontwerpen, je creditsaldo en gebruiksregistraties, en daarna je login permanent verwijderd. Dit kan niet ongedaan worden gemaakt. Een abonnement via de App Store of Google Play wordt hierdoor niet opgezegd; zeg dat dus op in de instellingen van je store om verdere kosten te voorkomen. We bewaren de hierboven beschreven registraties van aankopen van extra credits en van advertentiebeloningen. Ze bevatten alleen een interne identificatiecode, een transactie-identificatiecode en het product of de advertentie-eenheid en het tijdstip, en ze voorkomen dat een late advertentiebevestiging of aankoopmelding credits twee keer toekent. Aankoopregistraties die Apple, Google en RevenueCat bewaren, en gegevens die al door andere aanbieders zijn verwerkt, worden hierdoor niet gewist en volgen hun eigen bewaartermijnen.
Gebruiksregistraties van de backend en operationele logboeken staan los van je lokale projectbibliotheek. We bewaren ze alleen zolang dat nodig is om de dienst te laten werken, limieten te handhaven, misbruik te voorkomen en fouten op te sporen, en we bewaren supportberichten alleen zolang dat nodig is om je te antwoorden. Een voortschrijdende uurteller voor gebruik is een tijdvenster voor aanvraaglimieten, geen verwijderschema.
6. Deze website
De site gebruikt Firebase Hosting wanneer die live staat. Hostingaanbieders verwerken verzoeken en bijbehorende technische gegevens om pagina’s te leveren en de beveiliging te waarborgen. Afbeeldingen, lettertypen en videobestanden worden met de site meegeleverd. Firebase Analytics wordt pas geladen nadat je in onze cookiepop-up “Accept analytics” (analytics accepteren) selecteert. Als je analytics weigert, blijft het uitgeschakeld en wordt de toegang tot de website niet beperkt. AdMob wordt in de mobiele apps gebruikt; deze website toont geen AdMob-advertenties.
Na acceptatie kan Google Analytics first-party-cookies zoals _ga en _ga_8LLY7NEXQN plaatsen om bezoekers en sessies te onderscheiden. De standaardgeldigheid van cookies van Google is twee jaar en kan bij activiteit worden verlengd. Onze toestemmingskeuze wordt apart zes maanden opgeslagen in de lokale opslag van je browser, waarna we er bij je volgende bezoek opnieuw naar vragen. Deze voorkeursopslag wordt alleen gebruikt om je keuze te onthouden. Opslag voor websiteadvertenties, advertentiegebruikersgegevens, advertentiepersonalisatie en Google-signalen zijn uitgeschakeld.
Gebruik “Cookie settings” (cookie-instellingen) in de footer om je keuze op elk moment te wijzigen. Als je na acceptatie alsnog weigert, stopt de analytics van de website, worden toegankelijke Google Analytics-cookies voor deze site gewist en wordt de pagina opnieuw geladen. Het intrekken van je toestemming verwijdert geen gegevens die Google al heeft ontvangen. Het wissen van de browseropslag of het gebruik van een andere browser of een ander apparaat kan ertoe leiden dat de pop-up opnieuw verschijnt. Toestemming op de website bepaalt niet de analytics of advertenties in de mobiele apps. De bewaartermijn van analytics-events hangt af van de instellingen van onze Google Analytics-property.
Het contactformulier bereidt een e-mail voor in het e-mailprogramma van je keuze. Er wordt niets verzonden voordat je die e-mail verstuurt.
7. Je keuzes en rechten
Jij kiest welke foto’s je aanlevert. Vermijd het uploaden van gevoelige gegevens of afbeeldingen van andere mensen zonder toestemming. Je kunt opgeslagen projecten verwijderen, je account in de app verwijderen en fotomachtigingen intrekken in de instellingen van je apparaat.
Afhankelijk van waar je woont, kun je rechten hebben om persoonsgegevens in te zien, te corrigeren, te laten wissen of een kopie ervan te verkrijgen, de verwerking te beperken of daartegen bezwaar te maken, en je toestemming in te trekken wanneer de verwerking daarop is gebaseerd. Sommige backendregistraties zijn moeilijk te identificeren zonder je anonieme app-identificatiecode. Om een verzoek in te dienen, mail je naar yolo@illebra.app. Als je een account hebt, schrijf dan vanaf het e-mailadres waarmee je bent ingelogd, zodat we je gegevens kunnen vinden.
Voor mobiele advertenties kun je de trackingmachtiging beheren in de iOS-instellingen en de privacyinstellingen voor advertenties in de Android-instellingen. Deze instellingen kunnen identificatiecodes of personalisatie beperken; ze stoppen niet noodzakelijk alle advertentieweergave of gegevensverzameling. Toestemmingsinstellingen voor mobiel worden los van de website behandeld.
Je kunt een klacht indienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming. In Noorwegen is dat Datatilsynet.
8. Wijzigingen in deze privacyverklaring
We werken deze pagina bij wanneer onze werkwijze verandert. De datum hierboven geeft de nieuwste versie aan. Wezenlijke wijzigingen worden waar vereist bekendgemaakt.