Privacyverklaring · laatst bijgewerkt op 27 september 2026

Wat wij bewaren,
wat wij nooit aanraken.

De korte versie: uw foto’s, merkkits, getrainde modellen en gegenereerde beelden zijn van u. Wij bewaren ze op onze servers in Duitsland, trainen er nooit gedeelde modellen mee en verwijderen ze binnen 30 dagen nadat u uw atelier hebt gesloten. De uitgebreide versie vindt u hieronder.

1. Wie wij zijn

Atelier Noir is een product van Syntranova AL Ltd, een besloten vennootschap geregistreerd op Cyprus onder ondernemingsnummer HE 485824. Wij zijn de verwerkingsverantwoordelijke voor alles wat u doet op ateliernoir.ai. Het contactpunt voor privacyvragen is privacy@ateliernoir.ai.

2. Wat wij verzamelen, en waarom

Accountgegevens: uw e-mailadres, uw huisnaam en uw wachtwoord (uitsluitend opgeslagen als een bcrypt-hash, nooit leesbaar). Gebruikt om u te laten inloggen en facturen uit te reiken.

Productgegevens: foto’s die u uploadt, merkkits die u samenstelt, modellen die u creëert, beelden en clips die u genereert. Uitsluitend gebruikt om het product aan u te leveren.

Factureringsgegevens: verwerkt door Stripe · wij zien uw kaart nooit. Gebruikt om betalingen te verwerken.

De Journal-nieuwsbrief: uw e-mailadres, wanneer u zich hebt ingeschreven en uw inschrijving hebt bevestigd, en een eenrichtingshash van uw IP-adres als bewijs van toestemming. Uitsluitend gebruikt om de maandelijkse brief te versturen; elke brief bevat een afmeldlink met één klik.

Contactformulier: uw naam, e-mailadres, bedrijf en bericht. Uitsluitend gebruikt om u te antwoorden.

Gratis tools: de marketplace image checker en de image resizer draaien in uw browser en uploaden uw afbeelding nooit. De achtergrondverwijderaar stuurt de afbeelding naar onze verwerkingsprovider voor het vrijstaand maken; wij slaan die niet op.

Telemetrie: serverlogs en fouttraces. Gebruikt om Atelier Noir operationeel te houden. Bewaartermijn 30 dagen.

3. Waar gegevens worden verwerkt, en door wie

Onze servers en database staan bij Hetzner Online GmbH in Neurenberg, Duitsland. De onderstaande aanbieders verwerken gegevens namens ons, ieder uitsluitend voor de vermelde taak:

Replicate, Inc. (Verenigde Staten) — voert de beeld- en videomodellen uit; de foto’s die nodig zijn voor een generatie worden ernaartoe verzonden en door Replicate automatisch verwijderd na ongeveer een uur.
OpenAI (Verenigde Staten) — beschrijft het kledingstuk op uw foto en controleert elk voltooid beeld op defecten.
Stripe — betalingen en facturen.
Brevo (Frankrijk) — verstuurt account-e-mails en de Journal-nieuwsbrief.
Migadu (Zwitserland) — host onze mailboxen en bewaart daarmee de e-mails die u ons stuurt.
Google Ireland — Google Analytics 4, uitsluitend als u analytische cookies accepteert.

Doorgiften naar de Verenigde Staten steunen op de waarborgen van hoofdstuk V van de GDPR die deze aanbieders bieden, zoals het EU–US Data Privacy Framework of de Standard Contractual Clauses van de Europese Commissie. Virusscans van uploads draaien op onze eigen server.

4. Wat wij nooit doen

Wij trainen nooit gedeelde basismodellen op uw gegevens. Punt.

Wij verkopen, verhuren of delen uw gegevens nooit met derden voor marketingdoeleinden.

Wij gebruiken uw gegenereerde beelden nooit in onze eigen marketing zonder uw uitdrukkelijke schriftelijke toestemming.

Wij gebruiken nooit ad-techtracking op ateliernoir.ai. Geen Meta-pixel, geen Google Ads-pixel, geen retargeting van derden.

5. Uw rechten

Onder de GDPR hebt u recht op inzage (artikel 15), rectificatie (16), wissing (17), beperking van de verwerking (18), gegevensoverdraagbaarheid (20), bezwaar (21), en om niet te worden onderworpen aan geautomatiseerde besluitvorming (22). E-mail privacy@ateliernoir.ai en een echt persoon antwoordt binnen 72 uur, met de gegevens of de handeling die u hebt gevraagd.

6. Bewaartermijn

Wij bewaren uw ateliergegevens zolang uw atelier actief is. Als u uw atelier sluit, verwijderen wij alles binnen 30 dagen — inclusief alle back-ups. Facturen bewaren wij 7 jaar om te voldoen aan de fiscale wetgeving; dat is het enige wat wij langer bewaren.

7. Cookies & analytics

Wij gebruiken één first-party cookie voor sessieauthenticatie, die vervalt zodra u uitlogt. Alleen als u in de cookiemelding voor “Alles accepteren” kiest, laden wij Google Analytics 4 (Google Ireland Ltd) om te meten welke pagina’s en functies worden gebruikt; IP-adressen worden geanonimiseerd en advertentiefuncties zijn uitgeschakeld. Als u voor “Alleen essentieel” kiest, wordt er helemaal geen analytics-script geladen. U kunt uw keuze op elk moment wijzigen via “Cookie-instellingen” in de footer. Geen advertentiecookies. Geen fingerprinting.

8. Kinderen

Atelier Noir is een B2B-product. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Als u denkt dat een kind een account heeft, stuur ons dan een e-mail en wij verwijderen het onmiddellijk.

9. Wijzigingen in deze verklaring

Wij sturen u een e-mail voordat een wezenlijke wijziging in deze verklaring van kracht wordt. Laatst bijgewerkt op 27 september 2026.

10. Klachten

Als er iets mis is, stuur dan een e-mail privacy@ateliernoir.ai eerst — willen we het herstellen. Als we er samen niet uitkomen, hebt u het recht een klacht in te dienen bij het Cyprus Office of the Commissioner for Personal Data Protection (dataprotection.gov.cy) of bij uw lokale toezichthoudende autoriteit.

11. De mobiele app en virtual try-on

De Atelier Noir-app voor iPhone en Android gebruikt hetzelfde account en dezelfde gegevens als de studio op het web. Op de telefoon bewaren wij daarnaast: een inlogtoken (opgeslagen in de beveiligde opslag van de telefoon; alleen de hash ervan staat op onze servers), de naam en het systeem van de telefoon, uw taal en — alleen als u meldingen toestaat — een push-token waarmee wij u laten weten wanneer uw beelden gereed zijn (verzonden via de meldingenservice van Expo en Apple of Google).

De camera en uw fotobibliotheek worden alleen gebruikt wanneer u een foto maakt of kiest, en alleen die foto wordt geüpload. Opslaan in Foto’s gebeurt alleen wanneer u daarop tikt. De app bevat geen advertenties en geen tracking, en verzamelt uw locatie of contacten niet.

Virtual try-on gebruikt een foto van een persoon — inclusief gezicht en lichaam — om te tonen hoe die persoon een product draagt. Dit is uitsluitend bedoeld voor volwassenen (18+) en alleen met toestemming van de persoon, wat u telkens bevestigt. De foto wordt opgeslagen in een privémap die nooit openbaar toegankelijk is, wordt alleen gebruikt om dat ene beeld te maken en wordt samen met het resultaat na 24 uur verwijderd. De foto wordt nooit gebruikt om iemand te identificeren, nooit gebruikt om modellen te trainen en nooit voor enig ander doel gedeeld.

Om de try-on te maken, worden de foto van de persoon en de productfoto naar Replicate gestuurd, dat het beeldmodel van Google uitvoert; daarvoor wordt een kleine kopie naar OpenAI gestuurd voor een automatische controle of de persoon 18 jaar of ouder lijkt. De tool voor afmetingen en de berichttekst voor sociale media gebruiken eveneens OpenAI. Wij gebruiken deze beelden nooit om modellen te trainen.

U kunt uw account op elk moment verwijderen, in de app (Account → Account verwijderen) of in de studio (Instellingen → Gevarenzone). Door uw account te verwijderen wordt eerst elk abonnement opgezegd en daarna worden uw account, uw atelier, elke campagne, clip en elk bestand onmiddellijk verwijderd; alleen facturen worden bewaard, zoals de belastingwet voorschrijft.

Wat wij bewaren, wat wij nooit aanraken.