Privacybeleid
PRIVACYBELEID NEBIAS
Laatst bijgewerkt: 4-6-2026
1. Verwerkingsverantwoordelijke
Nebias is een handelsnaam van Schraven Media (eenmanszaak), gevestigd aan de Bijlstraat 24, 1402 PL Bussum, Nederland. Telefoon: 0653795164. E-mail: klantenservice@nebias.nl. KvK-nummer: 97389528. BTW-identificatienummer: NL005266578B18. Nebias is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de hieronder beschreven verwerkingen.
2. Welke persoonsgegevens verwerken wij?
Nebias kan de volgende categorieën van persoonsgegevens verwerken:
-
Naam en contactgegevens (zoals e-mailadres en afleveradres);
-
Technische gegevens (zoals IP-adres, apparaat- en browserinformatie, en sessiegegevens);
-
Geüploade kamerfoto's en bronafbeeldingen;
-
Door de AI gegenereerde moodboards, transformaties en visualisaties;
-
Auditlogs, systeemlogs, feedback en gebruikersvoorkeuren.
Nebias verwerkt of bewaart zelf geen betaalkaartgegevens of gevoelige financiële informatie; betalingen worden direct afgehandeld door onze gecertificeerde betaalprovider Mollie.
3. Doeleinden, rechtsgrondslag en gerechtvaardigd belang
Persoonsgegevens worden uitsluitend verwerkt voor legitieme en vooraf vastgestelde doelen. Per verwerkingsdoel geldt de volgende rechtsgrondslag (art. 6 lid 1 AVG):
|
Verwerkingsdoel |
Rechtsgrondslag |
Toelichting gerechtvaardigd belang |
|
Beheren gebruikersaccount en verlenen van toegang tot de applicatie |
Uitvoering overeenkomst (sub b) |
– |
|
Verwerken, verzenden en administratief afhandelen van bestellingen |
Uitvoering overeenkomst (sub b) |
– |
|
Aanbieden en uitvoeren van de AI-functionaliteiten (interieurvisualisatie en productmatching) |
Uitvoering overeenkomst (sub b) |
– |
|
Waarborgen van de veiligheid, stabiliteit en fraudepreventie binnen het platform |
Gerechtvaardigd belang (sub f) |
Het belang van Nebias en haar gebruikers bij een veilig platform, het voorkomen van fraude, ongeautoriseerde toegang en misbruik van de dienst |
|
Klantenservice en ondersteuning via e-mail |
Uitvoering overeenkomst (sub b) |
– |
|
Voldoen aan wettelijke (fiscale) verplichtingen |
Wettelijke verplichting (sub c) |
– |
|
Verbeteren van de technische werking van de applicatie (op basis van gepseudonimiseerde gebruiksgegevens) |
Gerechtvaardigd belang (sub f) |
Het belang van Nebias bij het optimaliseren van de app-prestaties, het opsporen van technische fouten en het verbeteren van de gebruikservaring |
4. Bent u verplicht persoonsgegevens te verstrekken?
Het verstrekken van uw naam, e-mailadres en afleveradres is een noodzakelijke voorwaarde om een overeenkomst te sluiten en uw bestelling te verwerken. Zonder deze gegevens kan Nebias de koopovereenkomst niet uitvoeren en de producten niet leveren. Het uploaden van kamerfoto's is vrijwillig, maar noodzakelijk om gebruik te kunnen maken van de AI-functionaliteiten (interieurvisualisatie en productmatching). Zonder deze upload kunnen de AI-diensten niet worden geleverd.
5. AI-verwerking
Nebias maakt gebruik van geavanceerde kunstmatige intelligentie (AI-technologieën) ten behoeve van kameranalyse, interieurvisualisatie, het genereren van moodboards en het automatisch matchen van producten. De verwerking van geüploade foto's is noodzakelijk om de door de gebruiker opgevraagde visuele resultaten te kunnen leveren. De AI genereert geautomatiseerde productaanbevelingen op basis van beeldherkenning en stijlanalyse. Deze aanbevelingen zijn indicatief en leiden niet tot besluiten met rechtsgevolgen of aanmerkelijke gevolgen voor de gebruiker. De onderliggende logica is gebaseerd op visuele patroonherkenning en stijlclassificatie van het geüploade interieurbeeld, gekoppeld aan het beschikbare productassortiment.
6. Verwerkers
Voor de uitvoering van onze diensten maakt Nebias gebruik van gespecialiseerde dienstverleners (verwerkers), met wie verwerkersovereenkomsten zijn gesloten conform art. 28 AVG. Wij werken onder andere samen met:
-
Replicate, Inc. (voor de hosting en infrastructuur van AI-modellen);
-
Google Gemini-modellen via Replicate (voor de generatieve verwerking);
-
Shopify (voor de e-commerce-infrastructuur);
-
Mollie (voor de veilige afhandeling van betalingen);
-
Base44 (voor ondersteunende technische systemen);
-
Orderchamp (voor de e-commerce-infrastructuur).
7. Internationale doorgiften
Persoonsgegevens kunnen in het kader van de AI-verwerking worden doorgegeven naar en verwerkt in landen buiten de Europese Economische Ruimte (EER), zoals de Verenigde Staten. Voor doorgiften naar de VS is het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) van toepassing, voor zover de ontvangende partij is gecertificeerd onder dit framework. Waar geen adequaatheidsbesluit geldt, vinden doorgiften uitsluitend plaats op basis van de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses / SCC's) conform art. 46 lid 2 sub c AVG. Een kopie van de toepasselijke waarborgen kan worden opgevraagd via klantenservice@nebias.nl.
8. Bewaartermijnen
|
Categorie gegevens |
Bewaartermijn |
|
AI-uploads en renders (niet opgeslagen door gebruiker) |
Automatisch verwijderd binnen de kortst mogelijke technische termijn (ca. 1 uur) |
|
Accountgegevens |
Tot verwijdering account door gebruiker, of tot 12 maanden na laatste inlog |
|
Bestelhistorie en factuurgegevens |
7 jaar na het boekjaar (fiscale bewaarplicht art. 52 AWR) |
|
Klantenservicecorrespondentie |
2 jaar na afhandeling |
|
Technische logs (beveiligingsdoeleinden) |
Maximaal 6 maanden |
|
Gepseudonimiseerde gebruiksgegevens (app-verbetering) |
Maximaal 12 maanden |
Gebruikers kunnen te allen tijde hun account en alle daaraan gekoppelde gegevens definitief verwijderen via de instellingenpagina in de applicatie, met uitzondering van gegevens die op grond van een wettelijke bewaarplicht langer moeten worden bewaard (zoals factuurgegevens op grond van de fiscale bewaarplicht).
9. Toegang tot uploads
Geüploade kamerfoto's zijn standaard strikt privé en niet openbaar zichtbaar voor andere gebruikers binnen de app. Beperkte interne toegang binnen de organisatie van Nebias kan uitsluitend bestaan voor zover strikt noodzakelijk voor beveiliging, technische ondersteuning en systeembeheer.
10. Cookies
Nebias gebruikt op haar website en binnen de applicatie uitsluitend noodzakelijke en functionele cookies of vergelijkbare technische opslagvormen. Zie ons afzonderlijke Cookiebeleid voor nadere informatie.
11. Rechten van betrokkenen
Op grond van de AVG heeft u de volgende rechten:
-
Recht op inzage van uw persoonsgegevens (art. 15 AVG);
-
Recht op rectificatie van onjuiste gegevens (art. 16 AVG);
-
Recht op wissing / vergetelheid (art. 17 AVG);
-
Recht op beperking van de verwerking (art. 18 AVG);
-
Recht op gegevensoverdraagbaarheid (art. 20 AVG).
Verzoeken kunnen worden ingediend via klantenservice@nebias.nl of telefonisch via 0653795164. Nebias reageert binnen één maand na ontvangst van het verzoek. Deze termijn kan bij complexe of veelvuldige verzoeken met maximaal twee maanden worden verlengd, waarvan u binnen de eerste maand op de hoogte wordt gesteld.
12. Recht van bezwaar
U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Dit betreft de verwerkingen ten behoeve van fraudepreventie/platformveiligheid en het verbeteren van de technische werking van de applicatie. Na ontvangst van uw bezwaar staken wij de betreffende verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden. U kunt uw bezwaar indienen via klantenservice@nebias.nl of telefonisch via 0653795164.
13. Klacht bij de toezichthouder
Indien u van mening bent dat uw persoonsgegevens in strijd met de AVG worden verwerkt, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (www.autoriteitpersoonsgegevens.nl).
14. Beveiliging
Nebias neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, misbruik en onrechtmatige verwerking. Dit omvat onder andere versleutelde verbindingen (SSL/TLS), strikte toegangscontroles en pseudonimisering waar mogelijk.
15. Leeftijdsgrens
Nebias richt zich met haar diensten niet op kinderen jonger dan 16 jaar. Indien wij constateren dat wij zonder geldige en aantoonbare ouderlijke toestemming persoonsgegevens hebben verzameld van een minderjarige onder de 16 jaar, zullen wij deze gegevens onverwijld uit onze systemen verwijderen.
16. Wijzigingen
Nebias behoudt zich het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar via de applicatie en website. Bij wezenlijke wijzigingen worden gebruikers hiervan actief op de hoogte gesteld via e-mail of een melding in de app.
17. Contact
Nebias (Schraven Media), Bijlstraat 24, 1402 PL Bussum, Nederland. Telefoon: 0653795164. E-mail: klantenservice@nebias.nl.