Privacybeleid
voor het gebruik van het AIXpose.art-platform
Ingangsdatum: October 1, 2025
1 Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke voor gegevensverwerking is:
AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estonia
Registry code: 17473004
VAT ID: EE102978140
Email: legal@aixpose.art
U kunt op elk moment contact met ons opnemen met vragen over gegevensbescherming.
2 Toepassingsgebied
Dit Privacybeleid is van toepassing op het gebruik van het AIXpose.art-platform en alle bijbehorende functies, interfaces, onderdelen van de website en supportdiensten.
Het platform is uitsluitend bedoeld voor ondernemingen in de zin van het Duitse Burgerlijk Wetboek. Het platform is ontworpen voor objectgerelateerde vastgoedcontent zonder persoonsverwijzing.
3 Beginselen van gegevensverwerking
Wij verwerken persoonsgegevens volgens de beginselen van de GDPR:
- Rechtmatigheid, verwerking te goeder trouw en transparantie
- Doelbinding
- Gegevensminimalisatie
- Juistheid
- Opslagbeperking
- Integriteit en vertrouwelijkheid
- Verantwoordingsplicht
4 Rechtsgronden voor gegevensverwerking
Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:
- Uitvoering van de overeenkomst (Art. 6 para. 1 lit. b GDPR): Om het platform te leveren, betalingen te verwerken en accounts en abonnementen te beheren
- Gerechtvaardigde belangen (Art. 6 para. 1 lit. f GDPR): Om het platform te verbeteren, stabiliteit te waarborgen, fraude te voorkomen en marketing uit te voeren voor zover toegestaan
- Wettelijke verplichting (Art. 6 para. 1 lit. c GDPR): Om wettelijke bewaarplichten na te komen
- Toestemming (Art. 6 para. 1 lit. a GDPR): Voor zover u ons toestemming hebt gegeven
5 Soorten verzamelde gegevens en verwerkingsdoeleinden
5.1 Accountgegevens
Wij verzamelen en verwerken de volgende accountgegevens:
- Bedrijfsnaam, naam van de accounthouder
- E-mailadres
- Factuuradres
- Telefoonnummer (optioneel)
- Wachtwoord (versleuteld opgeslagen)
Doel: Accountaanmaak, authenticatie, communicatie, uitvoering van de overeenkomst
Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst)
5.2 Betaalgegevens
Betalingen worden verwerkt via Stripe. Wij ontvangen geen volledige creditcardgegevens.
Verzamelde gegevens:
- Factuuradres
- Betaalmethode (creditcard, SEPA-incasso)
- Transactiegegevens (via Stripe)
Doel: Betalingsverwerking, facturering
Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst)
Opmerking: Stripe kan afhankelijk van de rol optreden als verwerkingsverantwoordelijke of verwerker. Meer informatie: stripe.com
5.3 Uploadcontent (input)
U kunt vastgoedfoto’s, plattegronden, teksten en objectinformatie uploaden.
Belangrijke opmerking: Het platform is bedoeld voor objectgerelateerde vastgoedcontent zonder persoonsverwijzing. U verbindt zich ertoe geen persoonsgegevens in beelden te uploaden, in het bijzonder geen herkenbare personen, geen kinderen, geen gezichten en geen identificatiedocumenten. Zie artikel 8 van de Algemene voorwaarden voor details.
Doel: Genereren van visualisaties en outputs
Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst)
Bewaartermijn: Zolang het account actief is en na het einde van de overeenkomst overeenkomstig artikel 15 van de Algemene voorwaarden
5.4 Gebruiksgegevens
Wij registreren informatie over het gebruik van het platform:
- Gegenereerde outputs
- Gebruikte functies
- Creditverbruik
- Tijdstippen van acties
- IP-adres (bij login en belangrijke acties)
Doel: Dienstverlening, facturering, verbetering van het platform, beveiliging
Rechtsgrond: Art. 6 para. 1 lit. b en f GDPR
5.5 Technische gegevens
Wij registreren technische informatie:
- Browsertype en -versie
- Besturingssysteem
- Apparaatinformatie
- Referrer-URL
- Toegangstijd
Doel: Waarborgen van functionaliteit, beveiliging, probleemoplossing
Rechtsgrond: Art. 6 para. 1 lit. f GDPR (gerechtvaardigd belang)
5.6 Communicatiegegevens
Wanneer u contact met ons opneemt (e-mail, support):
- Naam, e-mailadres
- Inhoud van het bericht
- Tijdstip van communicatie
Doel: Verwerking van uw vragen, support
Rechtsgrond: Art. 6 para. 1 lit. b en f GDPR
6 Cookies en trackingtechnologieën
Wij gebruiken cookies en vergelijkbare technologieën:
6.1 Noodzakelijke cookies
Deze zijn vereist voor de basisfuncties van het platform:
- Sessiecookies (authenticatie)
- Beveiligingscookies
- Functionele cookies
Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst)
6.2 Analytics-cookies (optioneel)
Wij kunnen analysetools gebruiken om het gebruik te begrijpen en te verbeteren. Deze worden alleen geplaatst met uw toestemming.
Rechtsgrond: Art. 6 para. 1 lit. a GDPR (toestemming)
U kunt cookies beheren in uw browserinstellingen. Houd er rekening mee dat het uitschakelen van cookies de functionaliteit van het platform kan beperken.
7 Doorgifte van gegevens aan derden
7.1 Verwerkers
Wij gebruiken de volgende dienstverleners als verwerkers:
- Stripe: Betalingsverwerking (stripe.com)
- Cloudhostingproviders: Opslag en verwerking van gegevens
- E-maildienstverleners: Verzenden van e-mails
- Supporttools: Klantenservice
Deze dienstverleners verwerken gegevens uitsluitend binnen de grenzen van onze instructies en zijn contractueel verplicht de GDPR na te leven.
7.2 Verstrekking aan derden
Wij verstrekken uw gegevens niet aan derden, behalve:
- Als u ons daarvoor uitdrukkelijk toestemming hebt gegeven
- Als dit noodzakelijk is voor de uitvoering van de overeenkomst (bijv. betalingsverwerking)
- Als wij daartoe wettelijk verplicht zijn (bijv. officiële verzoeken)
- Om onze rechten af te dwingen
Wij verkopen uw persoonsgegevens niet aan derden.
8 Internationale gegevensdoorgiften
Uw gegevens kunnen worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER), in het bijzonder:
- Estonia (zetel van AIXpose OÜ)
- USA (bij gebruik van Stripe en clouddiensten)
Wij zorgen ervoor dat passende waarborgen aanwezig zijn:
- Standaardcontractbepalingen van de Europese Commissie
- Adequaatheidsbesluiten van de Europese Commissie
- Andere passende waarborgen overeenkomstig Art. 46 GDPR
9 Gegevensbeveiliging
Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling van gegevensoverdracht (TLS/SSL)
- Versleutelde opslag van gevoelige gegevens
- Regelmatige beveiligingscontroles
- Toegangscontroles en authenticatie
- Regelmatige back-ups
Ondanks alle maatregelen kan absolute veiligheid niet worden gegarandeerd. Wij raden u aan veilige wachtwoorden te gebruiken en deze vertrouwelijk te behandelen.
10 Bewaartermijn
Wij bewaren persoonsgegevens alleen zolang als noodzakelijk:
- Accountgegevens: Voor de duur van de overeenkomst en daarna overeenkomstig wettelijke bewaarplichten (gewoonlijk 10 jaar voor zakelijke correspondentie)
- Betaalgegevens: Overeenkomstig wettelijke bewaarplichten (gewoonlijk 10 jaar)
- Uploadcontent: Zolang het account actief is. Na het einde van de overeenkomst kan content na redelijke termijnen worden verwijderd, mits geen wettelijke bewaarplichten zich daartegen verzetten (zie artikel 15 van de Algemene voorwaarden)
- Gebruiksgegevens: Voor de duur van de overeenkomst en daarna maximaal 2 jaar voor analysedoeleinden
- Communicatiegegevens: 3 jaar na het laatste contact
Na afloop van bewaartermijnen worden gegevens verwijderd of geanonimiseerd.
11 Uw rechten
U hebt de volgende rechten met betrekking tot uw persoonsgegevens:
11.1 Recht op inzage (Art. 15 GDPR)
U hebt het recht informatie te verkrijgen over de persoonsgegevens die wij verwerken.
11.2 Recht op rectificatie (Art. 16 GDPR)
U kunt rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens verzoeken.
11.3 Recht op wissen van gegevens (Art. 17 GDPR)
U kunt verwijdering van uw gegevens verzoeken, mits geen wettelijke bewaarplichten zich daartegen verzetten.
11.4 Recht op beperking van de verwerking (Art. 18 GDPR)
U kunt beperking van de verwerking van uw gegevens verzoeken.
11.5 Recht op gegevensoverdraagbaarheid (Art. 20 GDPR)
U kunt overdracht van uw gegevens verzoeken in een gestructureerd, gangbaar en machineleesbaar formaat.
11.6 Recht van bezwaar (Art. 21 GDPR)
U kunt om redenen die voortvloeien uit uw specifieke situatie bezwaar maken tegen de verwerking van uw gegevens, voor zover de verwerking is gebaseerd op Art. 6 para. 1 lit. f GDPR (gerechtvaardigd belang).
11.7 Intrekking van toestemming (Art. 7 para. 3 GDPR)
U kunt gegeven toestemmingen op elk moment intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onverlet.
11.8 Recht om een klacht in te dienen
U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw woonplaats, uw werkplek of de plaats van de vermeende inbreuk.
Contact voor het uitoefenen van uw rechten:
Email: legal@aixpose.art
Wij reageren binnen één maand op uw verzoek.
12 Bijzondere opmerkingen
12.1 Geen verwerking van persoonsafbeeldingen
Het platform is ontworpen voor objectgerelateerde vastgoedcontent zonder persoonsverwijzing. U verbindt zich ertoe geen persoonsgegevens in beelden te uploaden. Zie artikel 8 van de Algemene voorwaarden voor details.
12.2 Verwerkersovereenkomst
Als u in individuele gevallen een verwerkersovereenkomst nodig hebt, kunnen wij die op verzoek beschikbaar stellen.
12.3 Minderjarigen
Het platform is uitsluitend bedoeld voor ondernemingen. Wij verwerken geen gegevens van minderjarigen.
13 Wijzigingen in dit Privacybeleid
Wij kunnen dit Privacybeleid aanpassen als dit om juridische, technische of economische redenen noodzakelijk is.
Wij informeren u over wijzigingen in tekstvorm (bijv. per e-mail). Materiële wijzigingen worden vooraf gecommuniceerd voordat zij van kracht worden.
De actuele versie is altijd beschikbaar op onze website.
14 Contact
U kunt op elk moment contact met ons opnemen met vragen over gegevensbescherming:
AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estonia
Registry code: 17473004
Email: legal@aixpose.art
Kantoren
Berlin
Heidestraße 34
10557 Berlin
Germany
Email: de@aixpose.art
Poznań
ul. Święty Marcin 5
61-804 Poznań
Poland
Email: pl@aixpose.art