Privacybeleid

1. Inleiding

Welkom bij Grafics (“wij”, “ons” of “onze”). Grafics is een product van Reeply B.V., een bedrijf geregistreerd in Nederland. We respecteren je privacy en zetten ons in om je persoonsgegevens te beschermen. Dit privacybeleid legt uit hoe we je informatie verzamelen, gebruiken, delen en beschermen wanneer je onze website grafics.io en onze diensten gebruikt.

Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je gegevens is:

3. Welke informatie we verzamelen

Wij verzamelen en verwerken de volgende soorten informatie:

3.1 Persoonsgegevens die je verstrekt

• Accountinformatie: Bij registratie verzamelen we je naam, e-mailadres en authenticatiegegevens (via Clerk).
• Betalingsinformatie: Als je een aankoop doet, verzamelt onze betalingsverwerker (Stripe) je betalingsgegevens. We slaan geen volledige creditcardnummers op onze servers op.
• Contentgegevens: Tekstprompts, afbeeldingen en andere content die je uploadt of genereert met onze AI-diensten.
• Communicatie: Gegevens die je verstrekt wanneer je contact opneemt met onze support (via Crisp of e-mail).

3.2 Automatisch verzamelde gegevens

• Gebruiksgegevens: Informatie over hoe je met ons platform interageert, inclusief bezochte pagina's, tijd op de site en gebruikte functies (via PostHog).
• Technische gegevens: IP-adres, browsertype, apparaatgegevens en besturingssysteem.
• Cookies en pixels: We gebruiken cookies en trackingpixels (zoals de Meta Pixel) om onze dienst te verbeteren en voor marketingdoeleinden.

4. Hoe we je gegevens gebruiken

We verwerken je gegevens voor de volgende doeleinden en rechtsgronden:

5. Diensten van derden en verwerkers

We gebruiken betrouwbare dienstverleners van derden om ons platform te draaien. Deze partijen kunnen je gegevens namens ons verwerken. We zorgen ervoor dat er verwerkersovereenkomsten (DPA's) met deze partijen zijn.

• Hosting en infrastructuur: Vercel Inc. (VS) - websitehosting.
• Authenticatie: Clerk (VS) - gebruikersauthenticatie en identiteitsbeheer.
• Database: MongoDB Atlas (VS/EU) - dataopslag.
• Bestandsopslag: Uploadthing (VS) - bestandsuploads en opslag.
• Betalingen: Stripe (VS/EU) - betalingsverwerking.
• Analytics: PostHog (VS/EU) - productanalytics en gebruiksmeting.
• Marketing: Meta Platforms Ireland Ltd. (Meta Pixel) - advertenties en conversietracking.
• AI-diensten: OpenAI, Google (Gemini) en Fal.ai - AI-contentgeneratie.
• E-mail: Resend / Nodemailer - transactionele e-mails.
• Klantenservice: Crisp IM SARL (Frankrijk) - chatsupport.

Sommige van deze aanbieders bevinden zich buiten de Europese Economische Ruimte (EER). In die gevallen zorgen we voor passende waarborgen, zoals het EU‑US Data Privacy Framework of standaardcontractbepalingen (SCC's).

6. Analyse- en trackingtools

6.1 PostHog

We gebruiken PostHog om te begrijpen hoe gebruikers met onze website omgaan. PostHog verzamelt gegevens zoals paginaweergaven, klikken op knoppen en sessieduur. Dit helpt ons de gebruikerservaring te verbeteren.

6.2 Meta Pixel

We gebruiken de Meta Pixel (Facebook Pixel) om de effectiviteit van onze advertentiecampagnes te meten en om je relevante advertenties op Meta‑platformen (Facebook, Instagram) te tonen. Daarbij worden gegevens zoals je IP‑adres en browserinformatie verzameld. Je kunt je advertentievoorkeuren beheren in je Facebook‑instellingen.

7. Je rechten (AVG)

Als gebruiker in de EER heb je de volgende rechten:

• Recht op inzage: Je kunt een kopie van je persoonsgegevens opvragen.
• Recht op rectificatie: Je kunt correctie van onjuiste gegevens vragen.
• Recht op verwijdering: Je kunt verwijdering van je gegevens verzoeken (“recht om vergeten te worden”).
• Recht op beperking: Je kunt ons vragen de verwerking van je gegevens te beperken.
• Recht op dataportabiliteit: Je kunt je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar: Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing.
• Recht om toestemming in te trekken: Als verwerking op toestemming is gebaseerd, kun je die op elk moment intrekken.

Om deze rechten uit te oefenen, neem contact met ons op via contact@reeply.net.

8. Bewaartermijn

We bewaren je persoonsgegevens alleen zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld, inclusief wettelijke, boekhoudkundige of rapportageverplichtingen. Wanneer je account wordt verwijderd, verwijderen we je persoonsgegevens uit onze actieve databases, al kunnen sommige gegevens om wettelijke redenen worden bewaard.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging. Geen enkele overdracht via internet is echter 100% veilig.

10. Updates van dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we je door het nieuwe beleid op deze pagina te plaatsen en de datum “Laatst bijgewerkt” aan te passen.

11. Contact

Als je vragen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op: