Chulair · Juridisch
Privacybeleid
Laatste update: 17 augustus 2026
Overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de garantiëring van digitale rechten (LOPDGDD). Indien u van buiten de Europese Economische Ruimte toegang hebt, raadpleeg dan tevens paragraaf 13.
1. Verwerkingsverantwoordelijke
| Verwerkingsverantwoordelijke | Javier Eliseo Población Fernández |
| NIF / CIF | 45.095.506G |
| Adres | Isaac Albéniz 15, Brunete, Spanje |
| Contact voor privacy | soporte@chulair.com |
2. Persoonsgegevens die wij verwerken
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: naam en e-mailadres, verstrekt door de identiteitsprovider waarmee u zich registreert —Google (Google OAuth) of Apple (Sign in with Apple; indien u kiest voor "Verberg mijn e-mailadres", ontvangen wij het door Apple aan u toegewezen doorstuurelement)—, samen met de technische identificatiecode van uw account bij die provider. Indien u beide providers koppelt vanuit Instellingen, bewaren wij de koppeling tussen de twee identiteiten zodat elk daarvan dezelfde account opent.
- Foto's en video's van looks (kledingstukken): afbeeldingen van modecombinaties of kledingstukken die vrijwillig door de gebruiker zijn geüpload en, indien u ervoor kiest, eigen korte video's waarvan wij een fragment tot 15 seconden en één frame dat dient als afbeelding van de look bewaren.
- Foto's van de gebruiker (selfies): afbeeldingen van het lichaam van de gebruiker die vrijwillig zijn geüpload om de functionaliteit van de virtuele paskamer te gebruiken. Deze afbeeldingen kunnen worden aangemerkt als biometrische gegevens in de zin van de AVG en worden met speciale zorgvuldigheid verwerkt.
- Resultaten van de virtuele paskamer: synthetische afbeeldingen die door AI worden gegenereerd door de foto van de gebruiker te combineren met geselecteerde kledingstukken.
- Gegevens over sociale activiteit: openbare gebruikersnaam, profielfoto, biografie, links naar sociale media en naar uw winkel, de looks of paskamercircuits die u besluit te publiceren in de etalage (met inbegrip van, in voorkomend geval, de bijbehorende video's), uw reacties, vermeldingen (evenals publicaties van anderen waarin u in de beschrijving wordt getagd), "vind ik leuk"-reacties, opgeslagen items, volgersrelaties, gebruikers die u blokkeert en, indien u via de uitnodiging van een andere gebruiker bent gekomen, wie u heeft uitgenodigd en hoeveel personen u zelf heeft uitgenodigd. De gepubliceerde inhoud en uw openbare profiel zijn zichtbaar voor andere gebruikers en voor bezoekers zonder account. Wanneer u vanuit de app een publicatie of uw etalage deelt, bevat de link uw openbare gebruikersnaam om de bezoeken die u genereert aan u toe te schrijven.
- Metagegevens van kledingstukken: beschrijvende labels (type, kleur, naam) die automatisch worden gegenereerd op basis van de foto's van de looks door middel van kunstmatige intelligentie.
- "Look van vandaag" en geschatte locatie: om u elke dag een set voor te stellen met uw eigen kleding op basis van het seizoen, de verwachte temperatuur en regenval waar u woont, verwerken wij uw land (het land dat u kiest of dat is afgeleid van uw IP-adres) en een geschatte locatie: de stad en tijdzone geschat op basis van uw IP-adres bij het inloggen (een nauwkeurigheid van tientallen kilometers) en, alleen als u uw locatie deelt via de browser in Instellingen, coördinaten die wij afronden tot op ongeveer 11 km voordat we ze opslaan. Wij bewaren nooit uw exacte locatie. Daarnaast slaan we elk voorstel (kledingstukken, motief, gebruikt weerbericht en het tijdstip waarop u dit wilt ontvangen) op als een raadpleegbare geschiedenis in de app. Deze functie is ingeschakeld en u kunt deze uitschakelen in Instellingen; het intrekken van de locatietoestemming wist de opgeslagen stad, tijdzone en coördinaten.
- Meldingen: als u meldingen inschakelt, slaan wij het push-abonnement van uw browser op (het verbindingspunt en de versleutelingssleutels die door de browser zelf worden gegenereerd) of de token van uw iOS-apparaat, om u waarschuwingen te sturen zoals "vind ik leuk"-reacties, opmerkingen, uw gereedstaande look, de look van vandaag of serviceaankondigingen. Dit zijn gegevens per apparaat, die worden verwijderd wanneer u ze uitschakelt of wanneer de meldingsservice aangeeft dat het abonnement niet langer bestaat.
- Technische toegangsgegevens: IP-adres en tijdstempels van toegang, bewaard met het oog op de beveiliging van de dienst, evenals generieke categorieën van het apparaat waarmee u surft (type apparaat, familie en hoofdversie van het besturingssysteem en de browser, en of u de app of het web gebruikt en een geschatte maatstaf van de snelheid van uw verbinding), het land dat is afgeleid van uw IP-adres en het domein van de site vanwaar u bent gekomen (nooit de specifieke pagina of uw zoektermen), gekoppeld aan een sessie-identificatiecode en, indien u bent ingelogd, aan uw gebruikersnaam, voor gebruiksstatistieken en om het navigatietraject binnen de dienst te analyseren (rechtsgrond: gerechtvaardigd belang, art. 6, lid 1, onder f) AVG). U kunt hiertegen bezwaar maken door ons te schrijven op soporte@chulair.com.
- Gegevens voor advertentiemeting: Google-klik-ID (gclid) en campagne-parameters (UTM) wanneer u via een Google Ads-advertentie arriveert, samen met het feit dat u zich heeft geregistreerd, om de effectiviteit van onze campagnes te meten. In de EER, het Verenigd Koninkrijk en Zwitserland worden deze uitsluitend verwerkt als u akkoord gaat met de advertentiecookies; in andere regio's is deze meting standaard actief en kunt u deze op elk moment uitschakelen (zie paragraaf 11 en het Cookiebeleid).
- Wachtlijst per land (ook van niet-gebruikers): e-mailadres dat vrijwillig wordt verstrekt door bezoekers uit landen waar registratie nog niet beschikbaar is, met als uitsluitend doel hen te waarschuwen wanneer de dienst in hun land wordt geopend (rechtsgrondslag: toestemming, art. 6, lid 1, onder a) AVG). U kunt te allen tijde verzoeken om de verwijdering hiervan.
- Misbruikmeldingen: categorie van de melding, gerapporteerd element, beschrijving en, indien u ervoor kiest deze te verstrekken, uw e-mailadres, verwerkt om de melding te onderzoeken en af te handelen (met inbegrip van meldingen met betrekking tot de veiligheid van kinderen).
- Register van e-communicatie: type, ontvanger, onderwerp, taal en resultaat van de e-mails die wij naar u verzenden (bijv. welkom, look gereed of beschikbaarheid per land), ten behoeve van controle, beveiliging en diagnose van de verzendingen.
- Klikgeschiedenis naar winkels: wanneer u vanuit het scherm Winkels de link van een externe winkel opent, registreren wij welke winkel u heeft geopend, de markt (het land) van de getoonde winkellijst en de datum, gekoppeld aan uw account. Wij gebruiken deze geschiedenis om interne gebruiksstatistieken op te stellen en te beslissen met welke winkels en markten wij samenwerken (rechtsgrondslag: gerechtvaardigd belang, art. 6, lid 1, onder f) AVG). Wij delen deze gegevens niet met de winkels en deze worden samen met uw account verwijderd.
- Gegevens over het gebruik van functies: tellers en registers van de functies die u gebruikt (zoekopdrachten in winkels, afbeeldingen gemaakt om te delen en het formaat daarvan, gedeelde publicaties, verzonden uitnodigingen), gekoppeld aan uw account, om u contextuele hulp te tonen die u nog niet hoeft te zien, uw prestaties en interne gebruiksstatistieken (rechtsgrondslag: gerechtvaardigd belang, art. 6, lid 1, onder f) AVG).
- Foto's die bij het uploaden zijn geweigerd: indien onze automatische filter een foto weigert bij het uploaden van een look (bijvoorbeeld omdat er geen kleding op te zien is), bewaren wij gedurende 30 dagen een verkleinde kopie met als uitsluitend doel onterechte weigeringen te beoordelen en het filter te verbeteren (rechtsgrondslag: gerechtvaardigd belang, art. 6, lid 1, onder f) AVG). Indien de weigering het gevolg is van expliciete inhoud, wordt de afbeelding niet bewaard. Deze kopieën worden eveneens verwijderd wanneer uw account wordt verwijderd.
- Gebruiksvoorkeuren: taal van de interface, gekozen land of winkelmarkt, tijdstip van de look van vandaag en functievoorkeuren (bijv. het animeren van uw publicaties of het ontvangen van meldingen), om de dienst te personaliseren.
3. Doeleinden en rechtsgrondslag van de verwerking
| Doel | Rechtsgrondslag (art. 6 AVG) |
| Het verlenen van de dienst voor de virtuele kledingkast (het opslaan, organiseren en tonen van looks en kleding) | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG) |
| Authenticatie en beheer van het gebruikersaccount | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG) |
| Het analyseren van foto's en video's van looks door middel van AI om kledingstukken te identificeren en te catalogeren | Uitdrukkelijke toestemming bij het uploaden van de look (art. 6, lid 1, onder a) AVG) |
| Het genereren van afbeeldingen van de Paskamer op basis van selfies van de gebruiker | Uitdrukkelijke toestemming bij het uploaden van de selfie (art. 6, lid 1, onder a) AVG) |
| U uw «Look van vandaag» voorstellen met uw kleding op basis van het seizoen en de weersverwachting van uw geschatte locatie | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG), functie uit te schakelen in Instellingen; locatie van de browser: toestemming (art. 6, lid 1, onder a) AVG) |
| Het verzenden van meldingen in de browser of op het apparaat | Toestemming, via de toestemming die u verleent bij het inschakelen daarvan (art. 6, lid 1, onder a) AVG) |
| Automatische moderatie van geüpload en gepubliceerd inhoud, en beoordeling van de weigeringen van het filter | Gerechtvaardigd belang bij een veilige dienst en de juiste werking van de AI (art. 6, lid 1, onder f) AVG) |
| Communicatie over de dienst (welkom, look gereed, incidenten) en, met afmeldlink, nieuws van Chulair (zie paragraaf 12) | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG) en gerechtvaardigd belang / art. 21, lid 2 van de LSSI-CE (de Spaanse wet betreffende diensten van de informatiemaatschappij) (art. 6, lid 1, onder f) AVG) |
| Interne gebruiksstatistieken, contextuele hulp en prestaties | Gerechtvaardigd belang (art. 6, lid 1, onder f) AVG) |
| Beveiliging van de dienst en fraudepreventie | Gerechtvaardigd belang (art. 6, lid 1, onder f) AVG) |
| Het meten van de doeltreffendheid van onze advertentiecampagnes in Google Ads (attributie van registraties) | Toestemming (art. 6, lid 1, onder a) AVG) |
| Naleving van toepasselijke wettelijke verplichtingen | Wettelijke verplichting (art. 6, lid 1, onder c) AVG) |
4. Ontvangers en verwerkers
De gegevens worden gedeeld met de volgende dienstverleners, die optreden als verwerker overeenkomstig art. 28 AVG:
- Google LLC (VS): leverancier voor authenticatie (Google OAuth 2.0), cloudopslag (Google Cloud Storage), database (Google Cloud Firestore), automatische moderatie van afbeeldingen (Google Cloud Vision, dat de foto's controleert die u uploadt, wat u publiceert en de frames van uw video's) en verwerking via kunstmatige intelligentie (Google Vertex AI / Gemini). De afbeeldingen en gegevens van de gebruiker worden opgeslagen op servers in de Europese Unie (regio europe-southwest1, Madrid, Spanje). De verwerking via AI kan buiten de EU plaatsvinden: de analyse en het genereren van afbeeldingen (Gemini) en het genereren van video (Veo) maken gebruik van het globale eindpunt van Vertex AI, waardoor afbeeldingen tijdelijk kunnen worden verwerkt op servers van Google buiten de EU, en het model voor de virtuele paskamer (virtual try-on) verwerkt deze tijdelijk in de VS (regio us-central1). Dergelijke doorgiften worden beschermd door de waarborgen beschreven in punt 5 van dit beleid; afbeeldingen worden niet buiten de EU opgeslagen. Google (Firebase Cloud Messaging) levert bovendien de dienst voor het bezorgen van push-notificaties aan op Chrome gebaseerde browsers.
- Google Ireland Ltd. (Ierland): meting van de doeltreffendheid van onze advertentiecampagnes via Google Ads. In de EER, het Verenigd Koninkrijk en Zwitserland wordt, uitsluitend indien u hiertoe toestemming geeft voor de advertentiecookies, de klikidentificatie (gclid) en de registratiegebeurtenis gedeeld met Google om de conversie toe te schrijven aan de broncampagne; zonder uw toestemming worden deze cookies niet geactiveerd en worden deze gegevens niet gedeeld. In de overige regio's is deze meting standaard geactiveerd en kunt u deze op elk moment uitschakelen. In alle gevallen passen wij uw beslissing toe via de Consent Mode v2 van Google. Meer informatie vindt u in ons Cookiebeleid.
- Apple Inc. (VS): identiteitsleverancier indien u zich registreert met Sign in with Apple en, in de iOS-app, het bezorgen van notificaties via de notificatiedienst van Apple (APNs), die het token van het apparaat en de tekst van de melding ontvangt.
- Notificatiediensten van uw browser (Google, Apple of Mozilla, afhankelijk van de browser die u gebruikt): bezorgen de push-meldingen op uw apparaat. De inhoud van de melding reist end-to-end versleuteld tussen onze server en uw browser; de tussenliggende dienst kan deze niet lezen.
- ip-api.com: geolocatiedienst op basis van IP-adres. Wij sturen uitsluitend uw IP-adres om het land te bepalen van waaruit u toegang krijgt (beschikbaarheid van de dienst, winkels in uw markt) en, wanneer „Look van vandaag” actief is, de stad, de tijdzone en geschatte coördinaten die wij afronden voordat we ze opslaan.
- Open-Meteo (open-meteo.com): weersverwachtingsdienst. Wij sturen uitsluitend reeds afgeronde coördinaten (een nauwkeurigheid van ongeveer 11 km) en de tijdzone, zonder enige identificatiecode van u; dezelfde zoekopdracht dient voor alle gebruikers in dezelfde zone.
- IONOS SE (Duitsland): leverancier van het e-mailadres waarmee wij u de serviceberichten sturen (bestemmingsadres en inhoud van de e-mail).
Wanneer u de link van een externe winkel opent vanaf het scherm Winkels of vanuit een openbare publicatie, verlaat u Chulair: de winkel zal uw gegevens verwerken in overeenstemming met zijn eigen beleid. Wij sturen geen enkele van uw gegevens naar hen op; sommige links bevatten een affiliate-identificatiecode die de winkel uitsluitend laat weten dat het bezoek afkomstig is van Chulair.
Wij verkopen geen persoonsgegevens. Wij verrichten geen profilering of gepersonaliseerde reclame binnen de Service. De enige doorgifte voor reclamedoeleinden is de hierboven beschreven campagnemeting, die is onderworpen aan het aangegeven regime van toestemming of bezwaar en op elk moment kan worden gedeactiveerd.
5. Internationale gegevensoverdrachten
Google LLC en Apple Inc. zijn gevestigd in de VS. De overdracht van persoonsgegevens aan deze entiteiten is gebaseerd op de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Uitvoeringsbesluit 2021/914) en op hun toetreding tot het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), overeenkomstig het adequaatheidsbesluit van de Europese Commissie van juli 2023. Met de overige dienstverleners uit punt 4 worden uitsluitend de in elk geval vermelde minimumniveaus aan gegevens gedeeld (een IP-adres, afgeronde coördinaten) en, wanneer zij buiten de EER zijn gevestigd, is de overdracht gebaseerd op de standaardcontractbepalingen of op een adequaatheidsbesluit.
Google gebruikt de gegevens die via haar Vertex AI-API worden verwerkt niet om haar AI-modellen te trainen, in overeenstemming met haar servicevoorwaarden voor zakelijke klanten.
6. Bewaartermijnen
Persoonsgegevens worden bewaard zolang de gebruiker een actief account heeft in de Dienst. Wanneer de gebruiker verzoekt om de verwijdering van specifieke inhoud (looks, kledingstukken, selfies) of van het volledige account, worden de betreffende gegevens binnen een termijn van maximaal 30 dagen uit onze systemen verwijderd (back-upkopieën in de opslag worden binnen 7 dagen na de verwijdering opgeschoond).
Technische toegangsgegevens (beveiligingslogs) en het register van administratieve toegangen tot private inhoud (paragraaf 9) worden gedurende maximaal 12 maanden bewaard; dit is een redelijke termijn voor het detecteren van en reageren op beveiligingsincidenten. Foto's die door het automatische filter worden afgewezen, worden 30 dagen bewaard. Meldingenabonnementen worden verwijderd zodra deze worden gedeactiveerd. De geschatte locatie wordt verwijderd wanneer de toestemming wordt ingetrokken of wanneer «Look van vandaag» wordt gedeactiveerd.
7. Rechten van de betrokkene
Op grond van de AVG en de LOPDGDD (de Spaanse wet inzake gegevensbescherming) kan de gebruiker te allen tijde de volgende rechten uitoefenen ten aanzien van de verwerkingsverantwoordelijke:
- Inzage: uitsluitsel verkrijgen over al dan niet verwerking van uw persoonsgegevens en toegang daartoe krijgen.
- Rectificatie: onjuiste of onvolledige gegevens corrigeren.
- Gegevenswissing ("recht om te worden vergeten"): verzoeken om verwijdering van uw gegevens wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, of wanneer u uw toestemming intrekt.
- Beperking van de verwerking: verzoeken om de verwerking te pauzeren in bepaalde door de wet voorziene omstandigheden.
- Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze doorgeven aan een andere verantwoordelijke.
- Bezwaar: bezwaar maken tegen de verwerking van uw gegevens op basis van een gerechtvaardigd belang.
- Intrekking van toestemming: wanneer de verwerking is gebaseerd op toestemming, deze te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
Om een van deze rechten uit te oefenen, kunt u zich schriftelijk wenden tot: soporte@chulair.com. Bovendien kunt u vanuit de app zelf uw account en al uw gegevens verwijderen (Instellingen → Account verwijderen), de locatiemachtiging intrekken, meldingen uitschakelen en zich afmelden voor commerciële communicatie.
U hebt tevens het recht om een klacht in te dienen bij de Spaanse toezichthoudende autoriteit of, indien u in een andere lidstaat van de Europese Economische Ruimte verblijft, bij de toezichthoudende autoriteit van uw land van verblijf:
| Agencia Española de Protección de Datos (AEPD) | www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid |
8. Verwerking van afbeeldingen met behulp van kunstmatige intelligentie
Foto's die naar de Dienst worden geüpload, worden verzonden naar de Google Vertex AI-API (Gemini-model) voor analyse. Deze verwerking kent de volgende kenmerken:
- Kledinganalyse: afbeeldingen van looks worden verwerkt om de aanwezige kledingstukken automatisch te identificeren, bij te snijden en van labels te voorzien. Deze analyse maakt gebruik van het globale verbindingspunt van Vertex AI: de verwerking is tijdelijk van aard en kan plaatsvinden op servers van Google die zich buiten de EU bevinden. Als u een video uploadt, worden er frames geëxtraheerd uit het gekozen fragment en wordt het eerste frame dat de moderatie doorstaat geanalyseerd alsof het een foto betreft.
- Automatische moderatie: voordat een foto of video wordt geaccepteerd, en voordat enige inhoud op de etalage wordt gepubliceerd, controleert Google Cloud Vision automatisch of het om kleding gaat en of deze geen expliciete of ongepaste inhoud voor een openbare ruimte bevat. Geen enkel besluit dat u aangaat is uitsluitend gebaseerd op deze analyse: een afwijzing belemmert u slechts in het uploaden of publiceren van die specifieke afbeelding, en u kunt ons schrijven indien u van mening bent dat dit onjuist is.
- Virtuele paskamer: selfies van de gebruiker worden gecombineerd met afbeeldingen van kledingstukken om een synthetische afbeelding te genereren die laat zien hoe het geheel eruit zou zien. Deze verwerking wordt uitgevoerd met behulp van modellen van Google Vertex AI (Gemini, globaal verbindingspunt; of het model virtual-try-on-001, dat uitsluitend operationeel is in de regio us-central1, VS); de afbeeldingen worden tijdelijk overgedragen en worden daar niet opgeslagen zodra de generatie is voltooid.
- Animatie van looks (optioneel): indien u de voorkeur «Mijn publicaties animeren» inschakelt, wordt de afbeelding van de look of van de paskamer die u publiceert verwerkt met het model Veo van Google (globaal verbindingspunt, met tijdelijke verwerking die buiten de EU kan plaatsvinden) om een korte video te genereren. Deze functie is optioneel en staat standaard uitgeschakeld.
- «Uw look van vandaag»: de dagelijkse aanbeveling wordt opgesteld door een tekstmodel van Gemini op basis van de labels van uw kledingstukken (type, kleur en naam), het seizoen, de weersverwachting en uw voorkeuren; uw foto's worden hierbij niet verzonden. Het voorstel wordt op onze server gevalideerd voordat dit aan u wordt getoond.
- Geen modeltraining: Google gebruikt deze gegevens niet om haar AI-modellen te trainen of te verbeteren, conform de servicevoorwaarden van Vertex AI.
- Opslag: de verwerkte afbeeldingen worden opgeslagen in Google Cloud Storage en gekoppeld aan het account van de gebruiker. Privé-afbeeldingen (niet-gepubliceerde looks, selfies en resultaten van de paskamer) zijn uitsluitend toegankelijk voor de eigenaar ervan en, op exceptionele basis en steeds geregistreerd, voor de verwerkingsverantwoordelijke om meldingen af te handelen, te modereren en de kwaliteit van de AI-analyse te controleren (zie paragraaf 9); de inhoud die in de etalage is gepubliceerd is openbaar zichtbaar totdat deze wordt ingetrokken of verwijderd (zie paragraaf 2).
9. Veiligheidsmaatregelen
Wij hebben de noodzakelijke technische en organisatorische maatregelen genomen om de beveiliging van persoonsgegevens te waarborgen en wijziging, verlies, verwerking of onbevoegde toegang daarvan te voorkomen:
- Versleutelde communicatie via TLS tussen de browser en de server.
- Gegevenstoegang beveiligd door middel van JWT-tokenauthenticatie met een vervaldatum.
- Opslag in Google Cloud met toegangscontroles per serviceaccount.
- Privé-afbeeldingen zijn uitsluitend toegankelijk voor de geauthenticeerde gebruiker aan wie ze toebehoren. De verwerkingsverantwoordelijke heeft uitsluitend toegang hiertoe om misbruikmeldingen af te handelen, de dienst te modereren of de werking van de automatische analyse te controleren; elk van deze toegangen wordt geregistreerd (wie, wat en wanneer) en dit register wordt gedurende 12 maanden bewaard. De inhoud die op de etalage is gepubliceerd is openbaar totdat de auteur deze intrekt of verwijdert.
- De inhoud van push-meldingen wordt end-to-end versleuteld verzonden naar uw browser.
10. Minderjarigen
De Dienst is uitsluitend bestemd voor personen van 18 jaar en ouder en is niet gericht op minderjarigen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar.
Indien de verwerkingsverantwoordelijke er kennis van neemt dat gegevens van een minderjarige zijn verzameld, zal deze overgaan tot de onmiddellijke verwijdering van het account en de bijbehorende gegevens. (Onverminderd artikel 7 van de LOPDGDD [de Spaanse wet inzake gegevensbescherming], dat de minimumleeftijd voor digitale toestemming in Spanje vaststelt op 14 jaar, bedraagt de contractuele minimumleeftijd van Chulair 18 jaar.)
11. Gebruik van cookies
De Dienst maakt gebruik van cookies en lokale opslag van de browser (localStorage) van twee typen:
- Essentiële cookies en voorkeurscookies (vereisen geen toestemming): het handhaven van de sessie van de geauthenticeerde gebruiker (JWT- en vernieuwingstoken), het onthouden van uw beslissing over cookies en uw gebruiksvoorkeuren (taal, land, reeds bekeken hulpfuncties, kledingstukken uit de paskamer), evenals een eigen, geaggregreerde publieksmeting zonder persoonsgegevens.
- Advertentiecookies van derden: cookies van Google Ads om de effectiviteit van onze campagnes te meten. In de EER, het Verenigd Koninkrijk en Zwitserland zijn deze standaard uitgeschakeld en worden deze uitsluitend geactiveerd indien u hiermee instemt via de banner (voor voorafgaande toestemming); in de overige regio's zijn deze standaard ingeschakeld en kunt u deze te allen tijde uitschakelen. In beide gevallen passen wij uw beslissing toe via de Consent Mode v2 van Google.
Het volledige overzicht van de cookies, het doel en de duur ervan, evenals de wijze waarop u deze kunt beheren, is te vinden in ons Cookiebeleid.
12. Communicatie
Wij versturen twee soorten communicatie. De servicecommunicatie (welkomst-e-mail, melding dat uw look klaar is, beschikbaarheid van de dienst in uw land, incidenten die op u van toepassing zijn, meldingen in de bel van de app) is noodzakelijk voor het verlenen van de dienst en u kunt zich hier niet voor afmelden zonder uw account te sluiten. De commerciële communicatie over nieuwigheden en functies van Chulair (nooit van derden) wordt verzonden op grond van art. 21, lid 2 van de wet Ley 34/2002 (LSSI-CE, de Spaanse wet inzake diensten van de informatiemaatschappij) naar personen die al gebruiker zijn, met een lage frequentie en altijd met een afmeldlink in de e-mail zelf; u kunt hier ook bezwaar tegen maken door ons te schrijven. De afmelding heeft geen invloed op de servicecommunicatie.
Meldingen in de browser of op het apparaat worden uitsluitend verzonden indien u deze inschakelt, en u kunt deze te allen tijde uitschakelen via Instellingen of via uw browser of systeem.
13. Gebruikers buiten Spanje: verplichtingen per land
De verwerkingsverantwoordelijke is gevestigd in Spanje en alle verwerkingen zijn onderworpen aan de AVG en de LOPDGDD (de Spaanse wet inzake gegevensbescherming), waarvan het beschermingsniveau gelijk is aan of hoger dan dat van de onderstaande normen. Ongeacht of deze normen al dan niet van toepassing zijn op Chulair, breiden wij de rechten uit paragraaf 7 (inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid, bezwaar en intrekking van toestemming) vrijwillig uit tot alle gebruikers in de landen waar de Dienst beschikbaar is, en behandelen wij verzoeken via hetzelfde kanaal (soporte@chulair.com) en binnen dezelfde termijn (één maand, met twee maanden te verlengen in complexe gevallen, waarvan u op de hoogte wordt gesteld). Deze vrijwillige uitbreiding wordt aangeboden als een goede praktijk en vormt geen erkenning dat de voornoemde normen van toepassing zijn. U kunt zich daarnaast wenden tot de autoriteit van uw land:
| Land of regio | Referentienorm en autoriteit |
| Staten van de Europese Economische Ruimte (Duitsland, Oostenrijk, België, Denemarken, Finland, Frankrijk, Ierland, Italië, Luxemburg, Noorwegen, Nederland, Polen, Portugal, Tsjechië, Zweden) | AVG (rechtstreekse toepassing). U kunt een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf, alsmede bij de AEPD. |
| Verenigd Koninkrijk | UK GDPR en Data Protection Act 2018 · Information Commissioner's Office (ICO) |
| Zwitserland | Federale Wet inzake Gegevensbescherming (nLPD, 2023) · Federale Commissaris voor Gegevensbescherming en Transparantie (PFPDT) |
| Verenigde Staten | Inwoners van Californië: California Consumer Privacy Act (CCPA/CPRA). Wij breiden de rechten op inzage, wissing, rectificatie en beperking van het gebruik van gevoelige informatie vrijwillig uit, zonder discriminatie bij de uitoefening daarvan. Wij verkopen noch "delen" persoonsgegevens voor contextoverschrijdende gedragsgerichte reclame; de enige reclameoverdracht is de meting van Google Ads zoals beschreven in de paragrafen 2 en 4, die u kunt uitschakelen. Wij reageren binnen 45 dagen, met 45 dagen te verlengen. |
| Canada | Personal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada |
| Mexico | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): ARCO-rechten (inzage, rectificatie, annulering en bezwaar) · bevoegde federale autoriteit op het gebied van gegevensbescherming |
| Brazilië | Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD) |
| Argentinië | Wet 25.326 inzake de Bescherming van Persoonsgegevens · Agentschap voor Toegang tot Openbare Informatie (AAIP) |
| Chili | Wet 19.628 betreffende de bescherming van de persoonlijke levenssfeer en, vanaf de inwerkingtreding daarvan, Wet 21.719 · Agentschap voor de Bescherming van Persoonsgegevens |
| Colombia | Wet 1581 van 2012 · Superintendencia de Industria y Comercio (SIC) |
| Peru | Wet 29733 betreffende de Bescherming van Persoonsgegevens · Nationale Autoriteit voor de Bescherming van Persoonsgegevens |
| Uruguay | Wet 18.331 · Regelgevende en Toezichthoudende Eenheid voor Persoonsgegevens (URCDP) |
| Ecuador | Organieke Wet betreffende de Bescherming van Persoonsgegevens (2021) · Superintendencia de Protección de Datos Personales |
| Costa Rica | Wet 8968 · Agentschap voor de Bescherming van Gegevens van de Inwoners (PRODHAB) |
| Panama | Wet 81 van 2019 · Nationale Autoriteit voor Transparantie en Toegang tot Informatie (ANTAI) |
| Dominicaanse Republiek | Wet 172-13 betreffende de bescherming van persoonsgegevens |
| Australië | Privacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC) |
| Nieuw-Zeeland | Privacy Act 2020 · Office of the Privacy Commissioner |
| Japan | Wet inzake de bescherming van persoonsgegevens (APPI) · Personal Information Protection Commission (PPC) |
| Zuid-Korea | Wet inzake de bescherming van persoonsgegevens (PIPA) · Personal Information Protection Commission (PIPC) |
De persoonsgegevens van alle gebruikers, ongeacht hun land, worden opgeslagen in de Europese Unie (zie paragraaf 4) en verwerkt met dezelfde waarborgen.
14. Wijzigingen in dit beleid
Dit privacybeleid kan worden bijgewerkt om zich aan te passen aan wijzigingen in wetgeving, jurisprudentie of de Dienst zelf. De geldende versie wordt altijd gepubliceerd op de Dienst, met vermelding van de datum van de laatste update. Het voortgezet gebruik van de Dienst na de publicatie van de wijzigingen houdt in dat u het nieuwe Beleid aanvaardt.
15. Contact en uitoefening van rechten
Voor vragen met betrekking tot dit privacybeleid of om uw rechten uit te oefenen, kunt u contact opnemen met de verwerkingsverantwoordelijke via: soporte@chulair.com
16. YouTube API-diensten
Chulair maakt gebruik van de YouTube API-diensten (YouTube API Services) met één enkel doel: het automatisch publiceren van door ons samengestelde compilatievideo's op ons eigen kanaal @Chulairapp, op basis van de inhoud van onze merkaccount. Deze video's worden aangemerkt als inhoud die is gegenereerd met kunstmatige intelligentie.
Wij hebben geen toegang tot gegevens van YouTube-gebruikers, en wij verzamelen of verwerken deze ook niet. De gebruiker wordt niet verzocht om zijn/haar YouTube- of Google-account te koppelen aan Chulair voor dit doel, er worden geen video's, kanalen, reacties of statistieken van derden gelezen of weergegeven, en er worden geen persoonsgegevens van gebruikers van de Dienst naar YouTube verzonden. De publicatie wordt uitgevoerd door onze server met de inloggegevens van de houder van het kanaal.
Door Chulair te gebruiken, aanvaardt de gebruiker de Servicevoorwaarden van YouTube. U kunt raadplegen hoe Google omgaat met informatie in het Privacybeleid van Google.
© Chulair · www.chulair.com