Chulair · Juridisch

Privacybeleid

Laatste update: 17 augustus 2026

Overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de garantiëring van digitale rechten (LOPDGDD). Indien u van buiten de Europese Economische Ruimte toegang hebt, raadpleeg dan tevens paragraaf 13.

1. Verwerkingsverantwoordelijke

VerwerkingsverantwoordelijkeJavier Eliseo Población Fernández
NIF / CIF45.095.506G
AdresIsaac Albéniz 15, Brunete, Spanje
Contact voor privacysoporte@chulair.com

2. Persoonsgegevens die wij verwerken

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

3. Doeleinden en rechtsgrondslag van de verwerking

DoelRechtsgrondslag (art. 6 AVG)
Het verlenen van de dienst voor de virtuele kledingkast (het opslaan, organiseren en tonen van looks en kleding)Uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG)
Authenticatie en beheer van het gebruikersaccountUitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG)
Het analyseren van foto's en video's van looks door middel van AI om kledingstukken te identificeren en te catalogerenUitdrukkelijke toestemming bij het uploaden van de look (art. 6, lid 1, onder a) AVG)
Het genereren van afbeeldingen van de Paskamer op basis van selfies van de gebruikerUitdrukkelijke toestemming bij het uploaden van de selfie (art. 6, lid 1, onder a) AVG)
U uw «Look van vandaag» voorstellen met uw kleding op basis van het seizoen en de weersverwachting van uw geschatte locatieUitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG), functie uit te schakelen in Instellingen; locatie van de browser: toestemming (art. 6, lid 1, onder a) AVG)
Het verzenden van meldingen in de browser of op het apparaatToestemming, via de toestemming die u verleent bij het inschakelen daarvan (art. 6, lid 1, onder a) AVG)
Automatische moderatie van geüpload en gepubliceerd inhoud, en beoordeling van de weigeringen van het filterGerechtvaardigd belang bij een veilige dienst en de juiste werking van de AI (art. 6, lid 1, onder f) AVG)
Communicatie over de dienst (welkom, look gereed, incidenten) en, met afmeldlink, nieuws van Chulair (zie paragraaf 12)Uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG) en gerechtvaardigd belang / art. 21, lid 2 van de LSSI-CE (de Spaanse wet betreffende diensten van de informatiemaatschappij) (art. 6, lid 1, onder f) AVG)
Interne gebruiksstatistieken, contextuele hulp en prestatiesGerechtvaardigd belang (art. 6, lid 1, onder f) AVG)
Beveiliging van de dienst en fraudepreventieGerechtvaardigd belang (art. 6, lid 1, onder f) AVG)
Het meten van de doeltreffendheid van onze advertentiecampagnes in Google Ads (attributie van registraties)Toestemming (art. 6, lid 1, onder a) AVG)
Naleving van toepasselijke wettelijke verplichtingenWettelijke verplichting (art. 6, lid 1, onder c) AVG)

4. Ontvangers en verwerkers

De gegevens worden gedeeld met de volgende dienstverleners, die optreden als verwerker overeenkomstig art. 28 AVG:

Wanneer u de link van een externe winkel opent vanaf het scherm Winkels of vanuit een openbare publicatie, verlaat u Chulair: de winkel zal uw gegevens verwerken in overeenstemming met zijn eigen beleid. Wij sturen geen enkele van uw gegevens naar hen op; sommige links bevatten een affiliate-identificatiecode die de winkel uitsluitend laat weten dat het bezoek afkomstig is van Chulair.

Wij verkopen geen persoonsgegevens. Wij verrichten geen profilering of gepersonaliseerde reclame binnen de Service. De enige doorgifte voor reclamedoeleinden is de hierboven beschreven campagnemeting, die is onderworpen aan het aangegeven regime van toestemming of bezwaar en op elk moment kan worden gedeactiveerd.

5. Internationale gegevensoverdrachten

Google LLC en Apple Inc. zijn gevestigd in de VS. De overdracht van persoonsgegevens aan deze entiteiten is gebaseerd op de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Uitvoeringsbesluit 2021/914) en op hun toetreding tot het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), overeenkomstig het adequaatheidsbesluit van de Europese Commissie van juli 2023. Met de overige dienstverleners uit punt 4 worden uitsluitend de in elk geval vermelde minimumniveaus aan gegevens gedeeld (een IP-adres, afgeronde coördinaten) en, wanneer zij buiten de EER zijn gevestigd, is de overdracht gebaseerd op de standaardcontractbepalingen of op een adequaatheidsbesluit.

Google gebruikt de gegevens die via haar Vertex AI-API worden verwerkt niet om haar AI-modellen te trainen, in overeenstemming met haar servicevoorwaarden voor zakelijke klanten.

6. Bewaartermijnen

Persoonsgegevens worden bewaard zolang de gebruiker een actief account heeft in de Dienst. Wanneer de gebruiker verzoekt om de verwijdering van specifieke inhoud (looks, kledingstukken, selfies) of van het volledige account, worden de betreffende gegevens binnen een termijn van maximaal 30 dagen uit onze systemen verwijderd (back-upkopieën in de opslag worden binnen 7 dagen na de verwijdering opgeschoond).

Technische toegangsgegevens (beveiligingslogs) en het register van administratieve toegangen tot private inhoud (paragraaf 9) worden gedurende maximaal 12 maanden bewaard; dit is een redelijke termijn voor het detecteren van en reageren op beveiligingsincidenten. Foto's die door het automatische filter worden afgewezen, worden 30 dagen bewaard. Meldingenabonnementen worden verwijderd zodra deze worden gedeactiveerd. De geschatte locatie wordt verwijderd wanneer de toestemming wordt ingetrokken of wanneer «Look van vandaag» wordt gedeactiveerd.

7. Rechten van de betrokkene

Op grond van de AVG en de LOPDGDD (de Spaanse wet inzake gegevensbescherming) kan de gebruiker te allen tijde de volgende rechten uitoefenen ten aanzien van de verwerkingsverantwoordelijke:

Om een van deze rechten uit te oefenen, kunt u zich schriftelijk wenden tot: soporte@chulair.com. Bovendien kunt u vanuit de app zelf uw account en al uw gegevens verwijderen (Instellingen → Account verwijderen), de locatiemachtiging intrekken, meldingen uitschakelen en zich afmelden voor commerciële communicatie.

U hebt tevens het recht om een klacht in te dienen bij de Spaanse toezichthoudende autoriteit of, indien u in een andere lidstaat van de Europese Economische Ruimte verblijft, bij de toezichthoudende autoriteit van uw land van verblijf:

Agencia Española de Protección de Datos (AEPD)www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. Verwerking van afbeeldingen met behulp van kunstmatige intelligentie

Foto's die naar de Dienst worden geüpload, worden verzonden naar de Google Vertex AI-API (Gemini-model) voor analyse. Deze verwerking kent de volgende kenmerken:

9. Veiligheidsmaatregelen

Wij hebben de noodzakelijke technische en organisatorische maatregelen genomen om de beveiliging van persoonsgegevens te waarborgen en wijziging, verlies, verwerking of onbevoegde toegang daarvan te voorkomen:

10. Minderjarigen

De Dienst is uitsluitend bestemd voor personen van 18 jaar en ouder en is niet gericht op minderjarigen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar.

Indien de verwerkingsverantwoordelijke er kennis van neemt dat gegevens van een minderjarige zijn verzameld, zal deze overgaan tot de onmiddellijke verwijdering van het account en de bijbehorende gegevens. (Onverminderd artikel 7 van de LOPDGDD [de Spaanse wet inzake gegevensbescherming], dat de minimumleeftijd voor digitale toestemming in Spanje vaststelt op 14 jaar, bedraagt de contractuele minimumleeftijd van Chulair 18 jaar.)

11. Gebruik van cookies

De Dienst maakt gebruik van cookies en lokale opslag van de browser (localStorage) van twee typen:

Het volledige overzicht van de cookies, het doel en de duur ervan, evenals de wijze waarop u deze kunt beheren, is te vinden in ons Cookiebeleid.

12. Communicatie

Wij versturen twee soorten communicatie. De servicecommunicatie (welkomst-e-mail, melding dat uw look klaar is, beschikbaarheid van de dienst in uw land, incidenten die op u van toepassing zijn, meldingen in de bel van de app) is noodzakelijk voor het verlenen van de dienst en u kunt zich hier niet voor afmelden zonder uw account te sluiten. De commerciële communicatie over nieuwigheden en functies van Chulair (nooit van derden) wordt verzonden op grond van art. 21, lid 2 van de wet Ley 34/2002 (LSSI-CE, de Spaanse wet inzake diensten van de informatiemaatschappij) naar personen die al gebruiker zijn, met een lage frequentie en altijd met een afmeldlink in de e-mail zelf; u kunt hier ook bezwaar tegen maken door ons te schrijven. De afmelding heeft geen invloed op de servicecommunicatie.

Meldingen in de browser of op het apparaat worden uitsluitend verzonden indien u deze inschakelt, en u kunt deze te allen tijde uitschakelen via Instellingen of via uw browser of systeem.

13. Gebruikers buiten Spanje: verplichtingen per land

De verwerkingsverantwoordelijke is gevestigd in Spanje en alle verwerkingen zijn onderworpen aan de AVG en de LOPDGDD (de Spaanse wet inzake gegevensbescherming), waarvan het beschermingsniveau gelijk is aan of hoger dan dat van de onderstaande normen. Ongeacht of deze normen al dan niet van toepassing zijn op Chulair, breiden wij de rechten uit paragraaf 7 (inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid, bezwaar en intrekking van toestemming) vrijwillig uit tot alle gebruikers in de landen waar de Dienst beschikbaar is, en behandelen wij verzoeken via hetzelfde kanaal (soporte@chulair.com) en binnen dezelfde termijn (één maand, met twee maanden te verlengen in complexe gevallen, waarvan u op de hoogte wordt gesteld). Deze vrijwillige uitbreiding wordt aangeboden als een goede praktijk en vormt geen erkenning dat de voornoemde normen van toepassing zijn. U kunt zich daarnaast wenden tot de autoriteit van uw land:

Land of regioReferentienorm en autoriteit
Staten van de Europese Economische Ruimte (Duitsland, Oostenrijk, België, Denemarken, Finland, Frankrijk, Ierland, Italië, Luxemburg, Noorwegen, Nederland, Polen, Portugal, Tsjechië, Zweden)AVG (rechtstreekse toepassing). U kunt een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf, alsmede bij de AEPD.
Verenigd KoninkrijkUK GDPR en Data Protection Act 2018 · Information Commissioner's Office (ICO)
ZwitserlandFederale Wet inzake Gegevensbescherming (nLPD, 2023) · Federale Commissaris voor Gegevensbescherming en Transparantie (PFPDT)
Verenigde StatenInwoners van Californië: California Consumer Privacy Act (CCPA/CPRA). Wij breiden de rechten op inzage, wissing, rectificatie en beperking van het gebruik van gevoelige informatie vrijwillig uit, zonder discriminatie bij de uitoefening daarvan. Wij verkopen noch "delen" persoonsgegevens voor contextoverschrijdende gedragsgerichte reclame; de enige reclameoverdracht is de meting van Google Ads zoals beschreven in de paragrafen 2 en 4, die u kunt uitschakelen. Wij reageren binnen 45 dagen, met 45 dagen te verlengen.
CanadaPersonal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada
MexicoLey Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): ARCO-rechten (inzage, rectificatie, annulering en bezwaar) · bevoegde federale autoriteit op het gebied van gegevensbescherming
BraziliëLei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD)
ArgentiniëWet 25.326 inzake de Bescherming van Persoonsgegevens · Agentschap voor Toegang tot Openbare Informatie (AAIP)
ChiliWet 19.628 betreffende de bescherming van de persoonlijke levenssfeer en, vanaf de inwerkingtreding daarvan, Wet 21.719 · Agentschap voor de Bescherming van Persoonsgegevens
ColombiaWet 1581 van 2012 · Superintendencia de Industria y Comercio (SIC)
PeruWet 29733 betreffende de Bescherming van Persoonsgegevens · Nationale Autoriteit voor de Bescherming van Persoonsgegevens
UruguayWet 18.331 · Regelgevende en Toezichthoudende Eenheid voor Persoonsgegevens (URCDP)
EcuadorOrganieke Wet betreffende de Bescherming van Persoonsgegevens (2021) · Superintendencia de Protección de Datos Personales
Costa RicaWet 8968 · Agentschap voor de Bescherming van Gegevens van de Inwoners (PRODHAB)
PanamaWet 81 van 2019 · Nationale Autoriteit voor Transparantie en Toegang tot Informatie (ANTAI)
Dominicaanse RepubliekWet 172-13 betreffende de bescherming van persoonsgegevens
AustraliëPrivacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC)
Nieuw-ZeelandPrivacy Act 2020 · Office of the Privacy Commissioner
JapanWet inzake de bescherming van persoonsgegevens (APPI) · Personal Information Protection Commission (PPC)
Zuid-KoreaWet inzake de bescherming van persoonsgegevens (PIPA) · Personal Information Protection Commission (PIPC)

De persoonsgegevens van alle gebruikers, ongeacht hun land, worden opgeslagen in de Europese Unie (zie paragraaf 4) en verwerkt met dezelfde waarborgen.

14. Wijzigingen in dit beleid

Dit privacybeleid kan worden bijgewerkt om zich aan te passen aan wijzigingen in wetgeving, jurisprudentie of de Dienst zelf. De geldende versie wordt altijd gepubliceerd op de Dienst, met vermelding van de datum van de laatste update. Het voortgezet gebruik van de Dienst na de publicatie van de wijzigingen houdt in dat u het nieuwe Beleid aanvaardt.

15. Contact en uitoefening van rechten

Voor vragen met betrekking tot dit privacybeleid of om uw rechten uit te oefenen, kunt u contact opnemen met de verwerkingsverantwoordelijke via: soporte@chulair.com

16. YouTube API-diensten

Chulair maakt gebruik van de YouTube API-diensten (YouTube API Services) met één enkel doel: het automatisch publiceren van door ons samengestelde compilatievideo's op ons eigen kanaal @Chulairapp, op basis van de inhoud van onze merkaccount. Deze video's worden aangemerkt als inhoud die is gegenereerd met kunstmatige intelligentie.

Wij hebben geen toegang tot gegevens van YouTube-gebruikers, en wij verzamelen of verwerken deze ook niet. De gebruiker wordt niet verzocht om zijn/haar YouTube- of Google-account te koppelen aan Chulair voor dit doel, er worden geen video's, kanalen, reacties of statistieken van derden gelezen of weergegeven, en er worden geen persoonsgegevens van gebruikers van de Dienst naar YouTube verzonden. De publicatie wordt uitgevoerd door onze server met de inloggegevens van de houder van het kanaal.

Door Chulair te gebruiken, aanvaardt de gebruiker de Servicevoorwaarden van YouTube. U kunt raadplegen hoe Google omgaat met informatie in het Privacybeleid van Google.


© Chulair · www.chulair.com