Privacybeleid

Dit privacybeleid is gepubliceerd in het Nederlands en is in deze taal volledig en bindend. Dezelfde regels zijn ook beschikbaar in het Engels.

Wij respecteren en beschermen je privacy

Je privacy is belangrijk voor ons. In dit privacybeleid leggen we uit hoe we je persoonsgegevens verzamelen, gebruiken en beschermen wanneer je onze mobiele app gebruikt, onze websites bezoekt of onze producten koopt.

Het geldt voor de mobiele app Analiza Kolorystyczna en de websites analizakolorystyczna.app, colour-analysis.co.uk, farbanalyse-online.de, colorimetrie-en-ligne.fr, armocromia-online.it, kleuranalyseonline.nl, barevna-typologie-test.cz, colorimetria-online.com en varianalyysi-netissa.fi, die allemaal worden beheerd door MYMOBI Roman Barzyczak.

Laatst bijgewerkt: 3 oktober 2026.

Verwerkingsverantwoordelijke en gegevens van de verkoper

De verwerkingsverantwoordelijke en verkoper is MYMOBI Roman Barzyczak.

Vestigings- en correspondentieadres: ul. Jana Dekerta 2B lok. 3, 30-703 Kraków, Polen.

Pools belastingnummer (NIP): 5521676665.

Nummer in het Poolse statistische bedrijvenregister (REGON): 360911062.

E-mail: contact@analizakolorystyczna.app. Je kunt ook ons bestaande adres gebruiken: analizakolorystycznaonline@gmail.com.

Voor klachten over een bestelling, zie de klachtenprocedure in onze algemene voorwaarden. Op de pagina herroeping en terugbetaling lees je hoe herroeping en terugbetaling werken. Zie ook onze bedrijfsgegevens.

Wat je moet weten

Welke gegevens we verzamelen

Wanneer je onze website gebruikt, kunnen we de volgende gegevens verzamelen:

Persoonsgegevens zoals je naam, e-mailadres, telefoonnummer en verzendadres wanneer je een aankoop doet of je aanmeldt voor updates.
Betaalgegevens, die veilig worden verwerkt via betrouwbare externe aanbieders.
Technische gegevens zoals je IP-adres, browsertype, apparaatgegevens en gebruikspatronen op de website.
Wanneer je in de mobiele app contact opneemt met de klantenservice: het e-mailadres voor het antwoord, het bericht van je verzoek, beperkte app-diagnostiek en een optionele afbeelding die je zelf bewust bijvoegt.
Je beoordeling van het analyseresultaat en je opmerking, als je die in de app achterlaat.
Het geboortejaar dat je in de app invult, uitsluitend gebruikt om te bevestigen dat je volwassen bent; het wordt bij je account bewaard totdat het account wordt verwijderd. Alleen een leeftijdsgroep van tien jaar (bijvoorbeeld 35–44), nooit het jaar zelf, komt terecht in gepseudonimiseerde statistieken over hoe mensen door de app gaan, en wordt net als de andere gepseudonimiseerde app-gebeurtenissen maximaal 400 dagen bewaard.

Hoe we je gegevens gebruiken

We gebruiken je gegevens om:

Je bestellingen te verwerken en te leveren.
Met je te communiceren over je aankopen, updates of aanbiedingen.
Onze website, producten en klantervaring te verbeteren.
Te voldoen aan wettelijke en regelgevende verplichtingen.
Te reageren op verzoeken aan de klantenservice en het specifieke app-probleem dat je meldt te onderzoeken.
Je feedback op een analyseresultaat te beoordelen, na te gaan of de analyse juist was en de nauwkeurigheid van ons analysesysteem te verbeteren (gerechtvaardigd belang, art. 6 lid 1 sub f AVG).
Te bevestigen dat gebruikers van de app volwassen zijn, en in gepseudonimiseerde statistieken te meten bij welke stap gebruikers in elke leeftijdsgroep stoppen met het gebruik van de app (gerechtvaardigd belang, art. 6 lid 1 sub f AVG).

Doelen en rechtsgronden

Het leveren van de analyse, de app en de producten die je bestelt, inclusief je account, inlog-e-mails en klantenservice: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
Boekhouding en belastingadministratie: wettelijke verplichting (art. 6 lid 1 sub c AVG).
Websiteanalyse, sessie-opnames en A/B-tests: je toestemming (art. 6 lid 1 sub a AVG), die je op elk moment kunt intrekken.
Visualisaties van je gezicht: je uitdrukkelijke toestemming, gegeven in de app (zie Gezichtsgegevens hieronder).
Marketing-e-mails en advertentiemeting: je toestemming (art. 6 lid 1 sub a AVG).
Het beoordelen van feedback op een resultaat, het bevestigen dat gebruikers van de app volwassen zijn, gepseudonimiseerde app-statistieken, foutdiagnose en beveiliging: ons gerechtvaardigd belang bij het leveren van een juiste, veilige en werkende dienst (art. 6 lid 1 sub f AVG). Je kunt bezwaar maken tegen deze verwerking.

Het verstrekken van je foto is nodig voor de analyse, en het verstrekken van je e-mailadres is nodig om een betaald product te leveren of een account te behouden; zonder deze gegevens kunnen we deze diensten niet leveren.

Je foto’s

Foto’s die je uploadt, worden uitsluitend gebruikt om je kleuranalyse op te stellen, in de mobiele app voor je visualisaties (voorbeelden van haarkleur, outfits en make-up), en – als je feedback geeft op je resultaat – zodat ons team die feedback kan beoordelen.

Je kleurtype wordt automatisch bepaald door onze eigen classificator, die op onze eigen servers draait. Bij de betaalde online analyse controleert daarnaast een lid van ons team het resultaat. Visualisaties worden door een computer gegenereerd op basis van je foto en worden als zodanig gemarkeerd.

We gebruiken de Google Gemini API om visualisaties te genereren. Volgens de voorwaarden van die dienst gebruikt Google de verstrekte gegevens niet om zijn modellen te verbeteren.

Geautomatiseerde resultaten

Het kleurtype dat je ontvangt, wordt automatisch vastgesteld. Het is geen besluit dat rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor je heeft in de zin van art. 22 AVG. Je kunt het resultaat betwisten of om een beoordeling door een mens vragen via de contactgegevens hieronder.

Een foto die je voor de online analyse instuurt, wordt bewaard zolang de dienst duurt en op verzoek verwijderd. In de mobiele app blijft je foto bewaard zolang je je account gebruikt – op basis daarvan worden je visualisaties gegenereerd. Hij wordt op verzoek verwijderd en wanneer je account wordt verwijderd. Anonieme, niet-afgeronde analyses worden na 3 dagen automatisch verwijderd, of na 14 dagen als je feedback op het resultaat hebt gegeven.

Feedback op je resultaat

Na een analyse in de app kun je het resultaat beoordelen en een opmerking toevoegen. Om die te beoordelen, kan een lid van ons team je foto, je antwoorden op de vragenlijst en het resultaat bekijken en nagaan of de analyse juist was.

Samen met je feedback bewaren we de analysegegevens die nodig zijn om te beoordelen of de analyse juist was: je antwoorden op de vragenlijst, het resultaat en de meetparameters van ons analysesysteem. De foto maakt geen deel uit van deze gegevens. We gebruiken deze gegevens alleen om de nauwkeurigheid van onze eigen analyse te controleren en te verbeteren; we delen ze niet met derden en gebruiken ze niet om modellen van andere bedrijven te trainen.

We bewaren je feedback en deze gegevens 180 dagen. Je kunt op elk moment bezwaar maken tegen dit gebruik of ons vragen je feedback te verwijderen via de contactgegevens hieronder.

Gezichtsgegevens

De foto die je uploadt, toont je gezicht. We maken er geen biometrische templates of gezichtsafdrukken van, we passen geen gezichtsherkenning toe en we gebruiken de foto niet om personen te identificeren; we verwerken hem dus niet als biometrische gegevens voor identificatie (art. 9 AVG). Visualisaties van je gezicht worden alleen gemaakt met je uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG en, voor zover je afbeelding bijzondere categorieën van gegevens zou kunnen onthullen, art. 9 lid 2 sub a AVG).

Wanneer je in de app een selfie maakt, vindt de gezichtsdetectie volledig op je apparaat plaats – ze wordt alleen gebruikt om de foto goed in beeld te brengen en de automatische opname te starten. Het resultaat van de detectie wordt nergens opgeslagen of verzonden.

Visualisaties waarop je gezicht te zien is (voorbeelden van haarkleur, make-up en outfits), worden alleen gegenereerd na je uitdrukkelijke toestemming in de app. Je kunt die toestemming op elk moment in de app intrekken – vanaf dat moment genereren we geen nieuwe visualisaties van je gezicht en verwijderen we de opgeslagen dagelijkse visualisaties, inclusief looks die je hebt bewaard; eventuele resterende kortstondige kopieën verlopen automatisch binnen enkele dagen. Het voorbeeld dat samen met je analyseresultaat is gegenereerd, en de voorbeeldafbeeldingen van de preview van je Full Report (als je je eigen preview te zien kreeg), blijven bij je analyse bewaard en worden verwijderd wanneer de analyse of het account wordt verwijderd. Visualisaties zijn alleen voor jou zichtbaar; ze worden nooit met iemand gedeeld of gepubliceerd.

Gegenereerde visualisaties worden kort bewaard – van 24 uur tot 30 dagen, afhankelijk van het type. Looks die je bewust bewaart, en het voorbeeld dat samen met je analyseresultaat is gegenereerd, blijven bij je account bewaard – totdat je ze verwijdert of het account verwijdert. Als je je account verwijdert (in de app of door het ons te vragen), worden je foto en je visualisaties verwijderd.

Alleen voor volwassenen

Onze diensten zijn bedoeld voor volwassenen (18+). De app vraagt naar je geboortejaar om dit te bevestigen. We verwerken niet bewust gegevens van kinderen; als je denkt dat we dat toch doen, neem dan contact met ons op en we verwijderen ze.

Gegevens bij hulpverzoeken in de app

Als diagnostiek is ingeschakeld, kan een hulpverzoek de app-/buildversie, het besturingssysteem, de taal, het accountniveau, het gekozen palet, het scherm van waaruit je het verzoek verstuurt en een veilige foutcode bevatten. Je kunt de diagnostiek uitschakelen voordat je het verzoek verstuurt. We voegen nooit automatisch je analysefoto, wachtwoord, inlogtoken, volledige logbestanden of betaalgegevens toe.

Een optionele afbeelding bij een hulpverzoek wordt privé opgeslagen en na 30 dagen uit de actieve systemen verwijderd. Identificeerbare hulpberichten, antwoordadressen en diagnostiek worden 12 maanden bewaard en daarna verwijderd of geanonimiseerd. De privé-afbeelding wordt niet in het chatsysteem van het team geplaatst en niet blijvend aan e-mails van de klantenservice toegevoegd.

Het delen van je gegevens

We respecteren je privacy en zullen je persoonsgegevens nooit verkopen of verhuren. We delen persoonsgegevens alleen met de hieronder genoemde dienstverleners, alleen wat elk van hen nodig heeft en alleen voor het vermelde doel. Zij verwerken de gegevens namens ons op grond van verwerkersvoorwaarden, behalve waar een aanbieder is aangemerkt als iemand die voor eigen rekening handelt.

Aanbieder	Wat de aanbieder ontvangt	Doel	Waar de gegevens worden verwerkt
Railway Corporation (VS)	Alle gegevens van de dienst: foto’s, antwoorden op de vragenlijst, e-mailadres, resultaten, visualisaties, aankopen, hulpverzoeken	Hosting van onze servers en database	Onze servers en database: Nederland (EU). Ons beheerpaneel en één interne analysetool draaien momenteel in de Amerikaanse regio van Railway (VS), dus gegevens die via deze tools worden bekeken, gaan via de VS. De bedrijfsactiviteiten van Railway vinden plaats in de VS
Google (Gemini API)	Je foto en, voor sommige stappen, je antwoorden op de vragenlijst; nooit je e-mailadres	Genereren van visualisaties; voorbereiding en kwaliteitscontrole van foto’s	Elk land waar Google of zijn subverwerkers faciliteiten hebben (Google legt voor deze dienst geen locatie vast)
OpenAI	Je foto en een bewerkingsinstructie, alleen als de dienst van Google twee keer faalt bij een haarkleurvisualisatie; je foto en antwoorden op de vragenlijst wanneer ons team een analyse opnieuw controleert met een interne tool (nooit je e-mailadres)	Reserve voor haarkleurvisualisaties; interne kwaliteitscontroles	VS
Anthropic	Je voornaam en een beschrijving van je kleuring en kleurvoorkeuren (geen foto, geen e-mailadres); je foto en antwoorden op de vragenlijst wanneer ons team een analyse opnieuw controleert met een interne tool (nooit je e-mailadres)	Schrijven van de persoonlijke tekst van het Full Report; vertalen ervan in jouw taal; interne kwaliteitscontroles	De verwerking kan plaatsvinden in elk land waar Anthropic actief is; opgeslagen gegevens in de VS
Google (Firebase Cloud Messaging, Firebase Analytics, Crashlytics)	Pushtoken en inhoud van meldingen; gebruiksgebeurtenissen in de app met een eenrichtings-gehashte identificatiecode die is afgeleid van je e-mailadres (app-versies vóór 1.1.23 stuurden het e-mailadres zelf); crashrapporten	Pushmeldingen, app-analyse, crashdiagnose	Elk land waar Google faciliteiten heeft
RevenueCat, Inc.	Je e-mailadres als identificatiecode van het aankoopaccount, aankoopgegevens	Beheer van aankopen in de app	VS
Apple (App Store), Google (Google Play)	Aankoop- en betaalgegevens	Aankopen in de app; zij handelen voor eigen rekening	Volgens het eigen beleid van Apple en Google
Stripe	E-mailadres, aankoop- en betaalgegevens, campagne-identificatiecodes	Betalingen op de website (niet in elk land aangeboden); Stripe handelt ook voor eigen rekening ter voorkoming van fraude	Ierland en de VS
Functional Software, Inc. (Sentry)	Foutrapporten, die je e-mailadres kunnen bevatten	Diagnose van fouten	Duitsland (EU); accountmetadata in de VS
Zoho Corporation B.V. (ZeptoMail)	E-mailadres en de inhoud van service-e-mails (inloglinks, resultaten, antwoorden van de klantenservice)	Versturen van service-e-mails	EU (datacenter van Zoho in de EU)
Twilio (SendGrid)	E-mailadres, naam, inhoud van e-mails	Versturen van marketing-e-mails waarmee je hebt ingestemd	VS
Google Ireland Limited (Gmail)	E-mailadres, naam, inhoud van e-mails	Versturen van e-mails over de betaalde analyse; Google verwerkt deze e-mails volgens zijn eigen voorwaarden voor Gmail	Elk land waar Google faciliteiten heeft
Slack Technologies (Salesforce)	Je e-mailadres bij meldingen van bestellingen, en de tekst van feedback die je in de app verstuurt	Interne meldingen aan ons team	VS
Google (Analytics 4, Tag Manager, Ads)	Browser-identificatiecodes, pagina- en conversiegebeurtenissen, identificatiecodes van advertentieklikken; geen e-mailadres	Meting op basis van toestemming en meting van advertentieconversies; voor Ads handelt Google voor eigen rekening	Elk land waar Google faciliteiten heeft
Microsoft Ireland (Clarity)	Gedrag op de website, met afgeschermde formulieren	Gedragsanalyse en sessie-opnames op basis van toestemming	Microsoft Azure (land niet vermeld door Microsoft)
Meta Platforms Ireland	Een gehasht (eenrichtings-versleuteld) e-mailadres en browser-identificatiecodes, alleen met afzonderlijke marketingtoestemming	Advertentiemeting; voor de Meta Pixel zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijken (art. 26 AVG), zoals vastgelegd in Meta’s Controller Addendum	VS
Google (Fonts)	IP-adres en browsergegevens wanneer je je rapport of de preview ervan opent	Weergeven van lettertypen	Elk land waar Google faciliteiten heeft
Google (YouTube)	IP-adres en browsergegevens wanneer de demovideo van de app op onze app-pagina wordt geladen	Tonen van de demovideo	Elk land waar Google faciliteiten heeft

Internationale doorgiften

Wij zijn gevestigd in Polen en je gegevens worden opgeslagen in Nederland (EU). Waar een hierboven genoemde aanbieder gegevens buiten de Europese Economische Ruimte verwerkt, berust de doorgifte op de standaardcontractbepalingen van de Europese Commissie in de verwerkersvoorwaarden van die aanbieder en, voor aanbieders die daaronder zijn gecertificeerd (Google, Railway, Stripe, Sentry, Twilio, Meta, Microsoft, Salesforce), op het EU-VS-gegevensprivacykader (Data Privacy Framework). RevenueCat, Anthropic, OpenAI en Zoho zijn niet gecertificeerd onder het Data Privacy Framework; doorgiften aan hen berusten uitsluitend op de standaardcontractbepalingen. Je kunt ons via de contactgegevens hieronder om een kopie van de waarborgen vragen.

Hoe lang we gegevens bewaren

Boekhoudkundige gegevens: maximaal 5 jaar.
E-mailadres: totdat de overeenkomst is uitgevoerd of je je marketingtoestemming intrekt.
Foto’s voor de online analyse: zolang de dienst duurt; op verzoek verwijderd.
Je foto in de mobiele app: totdat je je account verwijdert of ons vraagt hem te verwijderen. Anonieme, niet-afgeronde analyses: 3 dagen, of 14 dagen als je feedback op het resultaat hebt gegeven.
Feedback op een resultaat, met de analysegegevens die nodig zijn om te beoordelen of het juist was (zonder de foto): 180 dagen.
Geboortejaar: totdat het account wordt verwijderd. De leeftijdsgroep van tien jaar in gepseudonimiseerde app-statistieken, net als andere gepseudonimiseerde app-gebeurtenissen: maximaal 400 dagen.
Gegenereerde visualisaties: van 24 uur tot 30 dagen, afhankelijk van het type; looks die je bewaart en het voorbeeld dat met je resultaat is gegenereerd: totdat je ze verwijdert of het account verwijdert.
Optionele bijlagen bij hulpverzoeken: 30 dagen in actieve systemen. Hulpberichten, antwoordadres en diagnostiek: 12 maanden, daarna verwijderd of geanonimiseerd.
Zakelijke aanvragen die via ons formulier voor bedrijven zijn verstuurd: 90 dagen.
Je privacykeuze in de browser: maximaal 12 maanden. De cookie ca_ga4_bridge: maximaal 60 seconden, alleen na toestemming voor analyse. Opnames van Microsoft Clarity: maximaal 30 dagen volgens de regels van de aanbieder.

Gegevensbescherming

We nemen passende beveiligingsmaatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging of openbaarmaking.

Cookies

We bewaren je privacykeuze maximaal 12 maanden. Sessie-opnames van Microsoft Clarity worden volgens de dienstregels van de aanbieder maximaal 30 dagen bewaard; geaggregeerde analysegegevens kunnen worden bewaard volgens de ingestelde configuratie en het beleid van elke aanbieder.

Je kunt je toestemming op elk moment wijzigen of intrekken via Privacy-instellingen in de footer van de website. Dit heeft geen invloed op verwerking die vóór de intrekking rechtmatig heeft plaatsgevonden.

Analyse en sessie-opnames

Google Analytics 4 helpt ons om verkeersbronnen, paginagebruik en de prestaties van de funnel te meten. Als je geen toestemming voor analyse geeft, leest of schrijft Google Consent Mode geen analysecookies; Google kan wel een beperkt technisch signaal zonder cookies ontvangen voor geaggregeerde meting. Zie Google Analytics data safeguards en het privacybeleid van Google.

Na toestemming voor analyse kan een first-party cookie met de naam ca_ga4_bridge de bestaande browser- en sessie-identificatiecodes van Google Analytics maximaal 60 seconden bevatten. Hiermee wordt een klik op een link naar een appstore gekoppeld aan het websitebezoek dat eraan voorafging. Die identificatiecodes worden niet opgenomen in de URL van de App Store of Google Play. Als je je toestemming voor analyse intrekt, wordt deze kortstondige cookie verwijderd en stopt deze meting.

We kunnen na de quiz op de Poolse homepage twee versies van het app-aanbod testen. Deelname vereist toestemming voor analyse. De bestaande browser-identificatiecode van Google Analytics bepaalt een vaste variant; we maken geen aparte deelnemers-identificatiecode aan en slaan voor deze test geen quizantwoorden of resultaten op. Google Analytics ontvangt de variant en gebeurtenissen voor het bekijken van en klikken op het aanbod. Links naar de stores bevatten alleen het gedeelde campagnelabel voor die variant. Als je je toestemming intrekt, stopt de deelname en worden er geen testgebeurtenissen meer verzameld.

Na toestemming voor analyse kan Microsoft Clarity klikken, scrollen, muisbewegingen en heatmaps vastleggen, evenals een opname van de sessie. Formuliervelden en gevoelige delen van de mini-quiz en het analyseformulier worden afgeschermd. We sturen geen antwoorden op de mini-quiz, resultaten van het kleurseizoen, foto’s of e-mailadressen naar Clarity. Zie Microsoft Clarity cookies en de privacyverklaring van Microsoft.

Je rechten

Je hebt het recht om:

Inzage te krijgen in je persoonsgegevens en een kopie ervan te ontvangen.
Onjuiste gegevens te laten corrigeren.
Je gegevens te laten verwijderen. In de app kun je je account zelf verwijderen (Instellingen).
De verwerking te laten beperken.
Je gegevens over te dragen (dataportabiliteit).
Bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang.
Elke toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking vóór de intrekking; je op elk moment af te melden voor marketingberichten.
Een klacht in te dienen bij de President van het Poolse Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl, of bij de toezichthouder voor gegevensbescherming in het land waar je woont. In Nederland kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Contact

Heb je vragen over dit privacybeleid of over hoe met je gegevens wordt omgegaan, neem dan contact met ons op via: contact@analizakolorystyczna.app