Privacybeleid

Dit Privacybeleid legt uit hoe StitchThis LLC ("StitchThis", "wij", "ons") informatie verzamelt, gebruikt, deelt en beschermt wanneer je de StitchThis-website op www.stitchthis.io en aanverwante diensten (de "Dienst") gebruikt. Door de Dienst te gebruiken, ga je akkoord met dit Beleid. Begrippen met een hoofdletter die hier niet zijn gedefinieerd, hebben de betekenis die eraan wordt gegeven in onze Servicevoorwaarden.

Wat je zelf aanlevert:

• Accountgegevens — naam of gebruikersnaam, e-mailadres, wachtwoord (opgeslagen als gezouten hash; we slaan je wachtwoord nooit als leesbare tekst op).
• Foto's en afbeeldingen die je uploadt — bronfoto's voor het maken van patronen, afbeeldingen die je instuurt naar de automatische beeldtools en foto's van garenlabels voor het importeren van je voorraad.
• Patronen en projectgegevens — patronen die je maakt of importeert, je borduurvoortgang, projectnamen en instellingen.
• Voorraadgegevens — de garenvoorraad die je invoert of importeert.
• Communitycontent — forumberichten, antwoorden, gedeelde patronen, meldingen die je indient en je interacties (volgen, reacties).
• Betaalgegevens — afgehandeld door Stripe, onze betaalverwerker. We ontvangen of bewaren je volledige kaartnummer niet; we ontvangen beperkte informatie zoals het kaartmerk, de laatste vier cijfers, de vervalstatus en de uitkomst van transacties.
• Communicatie — supportverzoeken en e-mails die je ons stuurt.

Automatisch verzameld:

• Gebruiks- en apparaatgegevens — IP-adres, browsertype, apparaatinformatie, bekeken pagina's, gebruikte functies, tijdstempels en verwijzende URL's.
• Cookies en vergelijkbare technieken — gebruikt voor inloggen/sessiebeheer, beveiliging, voorkeuren en analyse. Zie Sectie 8.

We verzamelen niet bewust gevoelige categorieën persoonsgegevens (zoals gezondheidsgegevens, biometrische identificatiegegevens of je precieze locatie), en we vragen je geen persoonsgegevens van anderen in foto's of berichten op te nemen zonder hun toestemming.

• De Dienst leveren — patronen maken van je foto's, de automatische beeldtools uitvoeren die je start, je borduurvoortgang bijhouden, je voorraad beheren, de community laten draaien en aankopen en abonnementen verwerken.
• Beheren en verbeteren — foutopsporing, beveiliging, misbruikpreventie, rate-limiting, analyse, het verbeteren van functies en patroonkwaliteit, en het trainen van de eigen modellen van StitchThis zoals hieronder beschreven.
• Communiceren — transactionele e-mail (account, facturering, beveiliging) en, met je toestemming of voor zover de wet dat toestaat, productupdates; je kunt je op elk moment afmelden voor niet-essentiële e-mail. Nieuwsbrieven (gratis patronen, winacties en nieuws van StitchThis) sturen we alleen als je je daarvoor aanmeldt, en je kunt je altijd afmelden in je accountinstellingen of via de afmeldlink in elke e-mail.
• Handhaven en naleven — onze Voorwaarden handhaven, reageren op juridische procedures en voldoen aan wettelijke verplichtingen (waaronder meldingen over kinderveiligheid, Sectie 7).

We verkopen je persoonsgegevens niet.

Onze eigen modellen: we gebruiken gegevens over je activiteit in de Dienst — zoals de patronen die je genereert, je instellingen en keuzes, en de kwaliteitsscores en feedback die je geeft — om de eigen modellen van StitchThis te trainen en te verbeteren, waaronder de beoordeling van patroonkwaliteit. Deze modellen zijn persoonlijk voor jouw account en worden niet gebouwd met gegevens van andere gebruikers. We gebruiken je geüploade foto's niet om onze modellen te trainen.

Externe aanbieders: content die je instuurt naar automatische functies wordt verwerkt door de aanbieders in Sectie 3 om je resultaat terug te geven. Deze aanbieders behandelen ingestuurde content volgens hun eigen voorwaarden, wat bewaring voor misbruikmonitoring kan inhouden.

Wanneer je bepaalde functies gebruikt, wordt de content die je instuurt doorgestuurd naar externe aanbieders om de gevraagde bewerking uit te voeren:

Deze aanbieders verwerken de content om een resultaat terug te geven en behandelen die volgens hun eigen voorwaarden en privacytoezeggingen, wat korte bewaring voor misbruikmonitoring kan inhouden.

Het maken van het eigenlijke patroon (foto → kruissteekpatroon) gebeurt op onze eigen servers en daar zijn deze aanbieders niet bij betrokken.

Achtergrond verwijderen: als de cloudaanbieder en onze eigen servers geen bruikbaar resultaat opleveren, kan je foto worden verwerkt op een computer die wordt beheerd door de eigenaar van StitchThis, die de achtergrond verwijdert en het resultaat direct terugstuurt. De foto wordt alleen tijdelijk voor die ene taak bewaard: hij wordt binnen enkele minuten verwijderd, blijft nooit langer dan 24 uur in een systeemback-up staan en wordt nooit gedeeld.

Haakfoto naar 3D: als de GPU-aanbieder in de cloud niet beschikbaar is, kan je foto in plaats daarvan worden verwerkt op diezelfde computer van de eigenaar van StitchThis, onder dezelfde voorwaarden: hij wordt alleen voor die ene taak gebruikt, binnen enkele minuten verwijderd, nooit langer dan 24 uur in een systeemback-up bewaard en nooit gedeeld.

Door een automatische functie te gebruiken, geef je ons opdracht de ingestuurde content naar de betreffende aanbieder te sturen. Wil je niet dat een foto door een derde partij wordt verwerkt, gebruik dan voor die foto niet de automatische beeldtools of het importeren van je voorraad via een foto — handmatig je voorraad invoeren en het gewone maken van patronen blijven beschikbaar.

We delen informatie met leveranciers die ons helpen de Dienst te laten draaien, onder contracten die hun gebruik ervan beperken:

• Stripe — betaalverwerking en facturering van abonnementen.
• OpenAI — automatische beeldbewerkingen en herkenning van voorraadfoto's (Sectie 3).
• RunPod — GPU-servers in de cloud voor haakfoto naar 3D (Sectie 3).
• Amazon Web Services — hosting van de applicatie, bestandsopslag, databases, verzending van e-mail en beeldverwerking via Amazon Bedrock.
• Sentry — foutmonitoring (technische details van fouten, waaronder mogelijk het verzoek dat de fout veroorzaakte).

We kunnen informatie ook bekendmaken: om te voldoen aan de wet of een geldige juridische procedure; om de rechten, veiligheid of eigendommen van gebruikers, het publiek of StitchThis te beschermen; in verband met een fusie, overname of verkoop van bedrijfsmiddelen (met kennisgeving); en op jouw aanwijzing of met jouw toestemming.

Patronen die je deelt met de community, forumberichten, je gebruikersnaam en profielgegevens zijn zichtbaar voor andere gebruikers en kunnen openbaar te bekijken zijn. Plaats niets wat je niet openbaar zou willen hebben. Content die je hebt gedeeld, kan na het verwijderen van je account zichtbaar blijven als anderen er interactie mee hebben gehad, zoals beschreven in de Voorwaarden.

• Accountgegevens — bewaard zolang je account actief is.
• Geüploade bronfoto's en ingestuurde invoer — bewaard tot 90 dagen, of langer als de wet dat vereist.
• Patronen, voortgang, voorraad — bewaard totdat je ze of je account verwijdert.
• Betalingsregistraties — bewaard zolang dat vereist is voor belasting-, boekhoud- en fraudepreventieverplichtingen.
• Bestelgegevens uit de winkel — voor elk patroon dat je koopt, bewaren we een registratie van de bestelling, je toestemming bij het afrekenen, betaal- en terugbetalingsgegevens, de e-mails die we je erover stuurden en wanneer je het patroon opende of downloadde (waarbij je IP-adres alleen in versluierde vorm wordt opgeslagen). We bewaren deze gegevens 7 jaar na de aankoop, ook als je je account verwijdert, zodat we terugbetalingen, betalingsgeschillen en belasting- en wettelijke verplichtingen kunnen afhandelen. Daarna worden ze verwijderd.
• Bij het verwijderen van je account — verwijderen we je persoonsgegevens of ontdoen we deze van identificerende gegevens binnen 30 dagen, behalve: back-ups (die in een doorlopende cyclus van 90 dagen worden gewist), gegevens die we wettelijk moeten bewaren, communitycontent zoals hierboven beschreven en registraties van veiligheidsmeldingen (Sectie 7).

De Dienst is niet bedoeld voor kinderen jonger dan 13 jaar en we verzamelen niet bewust hun gegevens; als we ontdekken dat dit toch is gebeurd, verwijderen we die. Gebruikers van 13–17 jaar mogen de gratis Dienst alleen gebruiken met toestemming van een ouder (zie Voorwaarden).

Als we kennis krijgen van materiaal dat kennelijk seksueel misbruik van kinderen toont, melden we dat bij het National Center for Missing & Exploited Children (NCMEC) en bewaren we de betreffende content en accountgegevens zoals de Amerikaanse federale wet vereist (18 U.S.C. §2258A), en we kunnen content en gegevens bewaren naar aanleiding van een geldige juridische procedure.

We gebruiken:

• Essentiële cookies — inloggen/sessie (waaronder een beveiligde httpOnly-cookie met een refreshtoken), beveiliging en voorkeuren. Deze zijn nodig om de Dienst te laten werken.
• Analyse — StitchThis gebruikt alleen eigen logging van verzoeken aan de serverkant. We gebruiken geen Google Analytics, Mixpanel, PostHog of andere externe analyse-, marketing- of gedragstrackingdiensten.
• Paginabezoeken tellen — we tellen bezoeken aan onze pagina's zelf, zonder cookies. We slaan geen IP-adres op en niets wat jou identificeert, en we gebruiken de tellingen alleen in totalen (bijvoorbeeld hoeveel mensen een pagina bezochten). Browsers die Do Not Track of Global Privacy Control sturen, worden niet meegeteld.

In de meeste browsers kun je cookies zelf beheren; als je essentiële cookies blokkeert, werkt inloggen niet meer.

We gebruiken geen advertentiecookies van derden en tonen geen advertenties van derden.

Afhankelijk van waar je woont, heb je mogelijk het recht op inzage, rectificatie, verwijdering of export (overdraagbaarheid) van je persoonsgegevens, op beperking van of bezwaar tegen de verwerking ervan, en het recht je toestemming in te trekken.

• Zelf regelen: je kunt je accountgegevens bewerken, projecten/uploads verwijderen en je account verwijderen in de instellingen.
• Verzoeken: mail naar legal@stitchthis.io. We controleren je identiteit en reageren binnen de termijn die de toepasselijke wet voorschrijft. Waar de wet dat toestaat, kun je een gemachtigde aanwijzen.
• Geen discriminatie: we benadelen je niet omdat je je privacyrechten uitoefent.

Californië (CCPA/CPRA): we "verkopen" of "delen" geen persoonsgegevens zoals die begrippen in de CPRA zijn gedefinieerd, en we gebruiken of verstrekken geen gevoelige persoonsgegevens voor doeleinden waarvoor het recht geldt om het gebruik of de verstrekking daarvan te beperken. De verzamelde categorieën staan in Sectie 1; de ontvangers in Secties 3–4; de bewaartermijnen in Sectie 6.

EER/VK (AVG): onze rechtsgronden zijn de overeenkomst (het leveren van de Dienst waarvoor je je hebt aangemeld), gerechtvaardigd belang (beveiliging, misbruikpreventie, productverbetering), toestemming (niet-essentiële cookies/marketing, waar vereist) en wettelijke verplichting (belasting, meldingen over kinderveiligheid). Je kunt een klacht indienen bij je toezichthoudende autoriteit.

We zijn gevestigd in de Verenigde Staten en verwerken gegevens daar; onze aanbieders kunnen gegevens in andere landen verwerken. Waar nodig vertrouwen we op passende waarborgen voor internationale doorgifte (zoals modelcontractbepalingen of de Data Privacy Framework-certificeringen van aanbieders).

We gebruiken beveiligingsmaatregelen die gangbaar zijn binnen de sector: versleuteling tijdens verzending (HTTPS), gehashte wachtwoorden, toegangscontrole, sessietokens met beperkte reikwijdte, invoervalidatie en rate-limiting, en scheiding tussen de gegevens van gebruikers. Geen enkel systeem is volmaakt veilig; als we een datalek ontdekken dat je persoonsgegevens raakt, informeren we jou en de toezichthouders zoals de toepasselijke wet vereist.

We kunnen dit Beleid bijwerken. Bij wezenlijke wijzigingen laten we dat op redelijke termijn weten (per e-mail of in de app). De datum "Laatst bijgewerkt" toont de huidige versie. Als je de Dienst na de ingangsdatum blijft gebruiken, betekent dat dat je akkoord gaat.

Vragen of verzoeken over privacy: legal@stitchthis.io StitchThis LLC.