Privacybeleid

Laatst bijgewerkt: 14 november 2025

1. Inleiding

GoBird OÜ ("wij", "ons" of "onze") exploiteert helloIMG, een API-service voor beeldoptimalisatie. Dit Privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken, delen en beschermen wanneer u onze service gebruikt. We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG).

Verwerkingsverantwoordelijke GoBird OÜ (Registratiecode: 17311365)
Harju maakond, Tallinn, Lasnamäe linnaosa
Sepapaja tn 6, 15551, Estland
E-mail: [email protected]
Functionaris voor gegevensbescherming: niet aangesteld

2. Persoonsgegevens die we verwerken

2.1 Informatie die u verstrekt

Accountinformatie (e-mailadres, naam)
Betalingsinformatie (verwerkt door een externe betalingsverwerker)
API-sleutels en authenticatiegegevens
Support- en communicatiegegevens

2.2 Automatisch verzamelde informatie

Gebruiksgegevens (API-aanroepen, optimalisatiestatistieken)
Loggegevens (IP-adres, browsertype, tijdstempels)
Apparaatinformatie
Cookies en vergelijkbare trackingtechnologieën

2.3 Afbeeldingsgegevens

We verwerken de afbeeldingen die u uploadt tijdelijk, uitsluitend voor optimalisatiedoeleinden. Geoptimaliseerde afbeeldingen en eventuele tussenliggende verwerkingsartefacten worden maximaal 24 uur bewaard — zodat u kunt downloaden, opnieuw kunt proberen en de cache goed presteert — en worden daarna automatisch en onherroepelijk verwijderd. We gebruiken uw afbeeldingen niet om modellen te trainen of voor menselijke beoordeling, en niemand krijgt toegang tot uw afbeeldingen, tenzij dat strikt noodzakelijk is om een supportverzoek op te lossen dat u zelf hebt ingediend.

3. Hoe we uw informatie gebruiken (doeleinden)

Het leveren, onderhouden en verbeteren van onze service
Het verwerken van uw transacties en beheren van uw account
Het verzenden van administratieve informatie en updates
Het beantwoorden van uw vragen en supportverzoeken
Het bewaken en analyseren van gebruikspatronen en trends
Het opsporen, voorkomen en verhelpen van technische problemen en beveiligingsdreigingen
Het naleven van wettelijke verplichtingen

4. Wettelijke grondslagen voor verwerking (AVG art. 6)

Overeenkomst (art. 6(1)(b)): Om de service te leveren, de API te laten draaien en uw account te beheren.
Gerechtvaardigd belang (art. 6(1)(f)): Om de beveiliging te waarborgen, misbruik te voorkomen, prestaties te meten en de service te verbeteren. We wegen dit belang steeds af tegen uw rechten en vrijheden.
Toestemming (art. 6(1)(a)): Voor optionele cookies/analytics en voor bepaalde communicatie, waar van toepassing. U kunt uw toestemming op elk moment intrekken.
Wettelijke verplichting (art. 6(1)(c)): Om te voldoen aan boekhoudkundige, fiscale en andere wettelijke vereisten.

5. Gegevensbewaring

We bewaren uw persoonsgegevens alleen zo lang als nodig is voor de doelen uit dit Privacybeleid, tenzij een langere bewaartermijn wettelijk verplicht is.

Accountgegevens: Bewaard zolang uw account actief is, en tot 30 dagen na verwijdering
Afbeeldingsgegevens: Geoptimaliseerde afbeeldingen en verwerkingsartefacten worden maximaal 24 uur bewaard en daarna automatisch verwijderd
Gebruikslogboeken: Bewaard gedurende 90 dagen voor beveiligings- en operationele doeleinden
Facturering/transacties: Bewaard zoals vereist door de toepasselijke boekhoud- en belastingwetgeving

6. Ontvangers en verwerkers

We verkopen uw persoonsgegevens niet. We delen gegevens met betrouwbare dienstverleners die als verwerker optreden op basis van een schriftelijke overeenkomst, en met andere ontvangers waar de wet dat vereist.

Hosting/CDN/opslag: Infrastructuurpartijen die content wereldwijd leveren en cachen.
Betalingsverwerkers: Voor het verwerken van betalingen; we slaan zelf geen volledige kaartgegevens op.
Analytics/foutmonitoring: Om prestaties te meten en problemen op te lossen (alleen met toestemming waar vereist).
Communicatie: E-mail- en supporttools om uw verzoeken te beantwoorden.
Wettelijke vereisten: Waar nodig om de wet na te leven of rechten, veiligheid en eigendom te beschermen.
Bedrijfsovernames: In het kader van een fusie, overname of verkoop van bedrijfsonderdelen, met inachtneming van de toepasselijke wetgeving.

7. Cookies en vergelijkbare technologieën

We gebruiken noodzakelijke cookies om de site en de service te laten werken. Met uw toestemming gebruiken we eventueel optionele analytics om het gebruik te begrijpen en de prestaties te verbeteren. U beheert uw voorkeuren via uw browserinstellingen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen. Geen enkele manier van verzending via internet of elektronische opslag is 100% veilig. Onze maatregelen omvatten onder meer versleuteling tijdens verzending, toegangscontrole, het least-privilege-principe, monitoring en periodieke beveiligingsbeoordelingen.

9. Uw AVG-rechten

Onder de AVG heeft u, afhankelijk van de geldende voorwaarden en beperkingen, de volgende rechten:

Inzage in uw persoonsgegevens (art. 15)
Rectificatie van onjuiste gegevens (art. 16)
Verwijdering ("recht op vergetelheid") (art. 17)
Beperking van de verwerking (art. 18)
Gegevensoverdraagbaarheid (art. 20)
Bezwaar tegen verwerking, met inbegrip van profilering op basis van gerechtvaardigd belang (art. 21)
Uw toestemming op elk moment intrekken (art. 7(3))
Niet onderworpen worden aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor u hebben (art. 22) — dit soort verwerking passen we niet toe.

Om uw rechten uit te oefenen, neemt u contact met ons op via [email protected]. U heeft ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit. In Estland is dat de Andmekaitse Inspektsioon (gegevensbeschermingsautoriteit).

10. Internationale gegevensoverdrachten

Wanneer persoonsgegevens buiten de EER/het VK worden doorgegeven, zorgen we voor passende waarborgen, zoals een adequaatheidsbesluit (AVG art. 45) of Standaardcontractbepalingen (art. 46). Waar nodig treffen we aanvullende maatregelen om een in essentie gelijkwaardig beschermingsniveau te garanderen.

11. Privacy van kinderen

Onze service is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Denkt u dat een kind ons persoonsgegevens heeft verstrekt? Neem dan contact met ons op, dan verwijderen we deze gegevens.

12. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We informeren u over wijzigingen door het vernieuwde Privacybeleid op deze pagina te plaatsen en de datum bij "Laatst bijgewerkt" aan te passen.

13. Contact en klachten

GoBird OÜ (Registratiecode: 17311365)
Harju maakond, Tallinn, Lasnamäe linnaosa
Sepapaja tn 6, 15551, Estland
E-mail: [email protected]

Woont u in de EU/EER, dan kunt u ook een klacht indienen bij de gegevensbeschermingsautoriteit van uw land.