Je gegevens.
Jouw keuzes.

01. Wie is verantwoordelijk?

Vizzo Studio is een merk van Joy of Matcha bv, Weg naar Zwartberg 174, 3660 Oudsbergen, België, BTW BE0833386188. Joy of Matcha bv is verwerkingsverantwoordelijke voor de gegevensverwerkingen die in dit beleid worden beschreven. Je bereikt ons op hello@vizzo.be.

Gebruik je Vizzo namens een vastgoedkantoor? Voor persoonsgegevens in foto's of andere inhoud die je kantoor aanlevert, bepaalt je kantoor het doel van de verwerking. Een eventuele verwerkersovereenkomst regelt onze rol voor die inhoud. Dit beleid vervangt die overeenkomst niet.

02. Welke gegevens en waarom?

Contact en ondersteuning

Wanneer je ons contacteert, verwerken we je naam, e-mailadres, eventueel je bedrijfsnaam en de inhoud van je bericht. Je formulier komt in onze interne inbox. We gebruiken die gegevens om je vraag te beantwoorden of stappen te zetten voor een overeenkomst. Bij algemene vragen steunen we op ons gerechtvaardigd belang om bereikbaar te zijn en ondersteuning te geven. Een contactbericht is geen toestemming voor nieuwsbrieven.

Je account en visualisaties

Voor je account gebruiken we identificatie- en inloggegevens, de organisatie waarvan je lid bent en je toegangsrol. Om visualisaties te maken verwerken we je foto's, opdrachten, gegenereerde beelden en gegevens over je gebruik en credits. De rechtsgrond is de uitvoering van onze overeenkomst. Upload geen gevoelige gegevens, herkenbare personen of documenten die niet nodig zijn voor je ontwerp. Verwijder zulke elementen uit je foto's voordat je ze uploadt.

Bestellingen en betalingen

Bij een aankoop verwerken we je gekozen pakket, bestelreferentie, e-mailadres, facturatiegegevens en betaalstatus. Stripe verwerkt je betaling; Vizzo ontvangt geen volledig kaartnummer of beveiligingscode. Je kunt betalen zonder vooraf een Vizzo-account aan te maken. Om je aankoop daarna in de studio te gebruiken, moet ze veilig aan je account worden gekoppeld. De uitvoering van de overeenkomst en onze wettelijke boekhoudverplichtingen zijn hiervoor de rechtsgronden.

Beveiliging

Technische gegevens, zoals IP-adres, browserinformatie, foutmeldingen en tijdstippen, kunnen nodig zijn om de website te leveren, misbruik tegen te gaan en storingen te onderzoeken. Dit gebeurt op basis van ons gerechtvaardigd belang in een veilige, werkende dienst. Voor de snelheidsbeperking van onze formulieren gebruikt onze applicatie een tijdelijk afgeleide sleutel, geen opgeslagen leesbaar IP-adres. Hostingproviders kunnen wel eigen beveiligingslogs verwerken.

Basisstatistieken op de website

Op onze publieke website gebruiken we Umami, dat op onze eigen server draait. Het laadt via een adres van onze website en gebruikt geen cookies of lokale browseropslag. We meten welke pagina's worden bezocht, de herkomst zonder URL-parameters of fragmenten, het apparaat en de browser, een globale locatie, het tijdstip, klikken op de knop voor de gratis proef en klik- en scrolposities voor heatmaps. We maken geen sessieopnames. Umami gebruikt het IP-adres en de browserinformatie tijdelijk om een pseudonieme sessiecode te berekenen; het slaat het leesbare IP-adres niet op in de analysetabellen. Deze basisstatistieken staan altijd aan, ook als je optionele meting weigert. We gebruiken ze op grond van ons gerechtvaardigd belang om de website en de route naar de gratis proef te verbeteren, niet voor individuele verkoopopvolging of advertentieprofielen.

Aanvullende statistieken en advertentiemeting

Alleen met je bijbehorende toestemming meten we daarnaast landingspagina-varianten, bezoeken, aanvragen, het starten van een betaling en bevestigde aankopen. Daarbij kunnen een willekeurige bezoekerscode, campagnegegevens, variant, gebeurtenis, tijdstip en aankoopwaarde worden verwerkt. We gebruiken resultaten om pagina's te vergelijken en advertenties te beoordelen, niet om beslissingen met rechtsgevolgen over je te nemen.

03. Cookies en je keuze

Je kunt de website bezoeken, contact opnemen en kopen zonder aanvullende statistieken of marketing te aanvaarden. De cookieloze basisstatistieken van Umami werken onafhankelijk van deze keuze. Je kunt alleen aanvullende statistieken toestaan, of daarnaast advertentiemeting. Advertentiemeting bouwt in onze toepassing voort op aanvullende statistieken en kan daarom niet zonder die categorie worden aangezet. We behandelen niets doen, verder scrollen of een formulier versturen niet als toestemming.

• Noodzakelijk: opslag van je privacykeuze en functies voor beveiliging, accounttoegang en betaling. Ze dienen niet voor advertentiemeting.
• Aanvullende statistieken: onze eigen A/B-meting onthoudt een bezoekerscode en paginavariant en koppelt toegestane gebeurtenissen aan die variant. Zonder toestemming houden we geen persoonlijke A/B-meetreeks voor je bij. De basisstatistieken van Umami gebruiken geen cookies of browseropslag en staan los van deze keuze.
• Marketing: Meta Pixel en Conversions API meten advertentieresultaten en kunnen Meta helpen om advertenties te personaliseren. Deze categorie activeert zowel browser- als servermeting; zonder toestemming sturen we geen marketinggebeurtenissen naar Meta.

Bij Meta-meting kunnen gebeurtenisgegevens, de pagina, registratie- en aankoopgegevens zoals aankoopwaarde, een gebeurteniscode, IP-adres en browserinformatie en advertentie-identificatoren zoals _fbp en _fbc worden gedeeld. Als er een e-mailadres beschikbaar is voor een toegestane conversie, kan een gehashte versie worden meegestuurd voor matching. Hashing maakt die gegevens niet anoniem. Meta kan ze met een profiel verbinden. Browser- en servergebeurtenissen krijgen dezelfde gebeurteniscode om dubbeltelling te beperken.

Intrekken kan via de cookie-instellingen hieronder of in de footer. Dit stopt toekomstige aanvullende meting en annuleert nog niet verzonden marketinggebeurtenissen die aan je bezoekerscode gekoppeld zijn; het schakelt de cookieloze Umami-basisstatistieken niet uit. Al ontvangen gegevens bij Meta worden daarmee niet automatisch gewist. Voor een verzoek tot wissing of bezwaar tegen onze basisstatistieken kun je ons contacteren; je kunt ook je rechten bij Meta uitoefenen via het privacybeleid van Meta.

04. Wie verwerkt mee?

We geven alleen toegang waar dat nodig is voor de betreffende dienst. Onze infrastructuur gebruikt de volgende dienstverleners:

• Vercel: hosting en aflevering van de publieke website.
• Umami en Tailscale: Umami draait op onze eigen server voor cookieloze basisstatistieken. Tailscale verzorgt de technische verbinding tussen de publieke website en die server; de beheerinterface is niet publiek toegankelijk.
• Railway: hosting van de applicatie, backend en database.
• Clerk: accounttoegang, verificatie en organisatiebeheer.
• Stripe: betaalverwerking en betaalgerelateerde administratie. Stripe kan voor eigen wettelijke en fraudepreventiedoeleinden ook zelfstandig verantwoordelijk zijn.
• OpenAI: verwerking van opdrachten en beelden die nodig zijn voor de gevraagde AI-visualisaties.
• Meta: advertentiemeting, uitsluitend na marketingtoestemming. Meta kan gegevens ook volgens zijn eigen privacybeleid verwerken.

Onze bevoegde medewerkers kunnen vragen, betalingen en technische problemen behandelen. Ook een boekhouder, adviseur of bevoegde overheid kan gegevens ontvangen als dat noodzakelijk is voor administratie, een geschil of een wettelijke verplichting. We verkopen je contactberichten of geüploade foto's niet.

Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. Voor zover dat gebeurt, moet de doorgifte steunen op een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals Europese standaardcontractbepalingen, met aanvullende maatregelen waar nodig. Je kunt bij ons informatie opvragen over de waarborgen die voor een concrete verwerking gelden.

05. Hoe lang bewaren we gegevens?

We beperken opslag tot wat voor het doel nodig is. Voor website-aanvragen en metingen hanteren we onderstaande termijnen. Als een concreet geschil of een wettelijke plicht langere bewaring vereist, bewaren we alleen de daarvoor noodzakelijke gegevens.

Voor correspondentie buiten de website-inbox, accountinhoud, back-ups en wettelijke administratie gebeurt opschoning volgens het toepasselijke doel en onze behandeling van verwijderverzoeken. Gegevens die we niet meer actief nodig hebben, horen niet opnieuw voor marketing te worden gebruikt. Een verwijdering in onze systemen verandert niet automatisch de eigen wettelijke bewaarplicht van bijvoorbeeld een betaaldienstverlener.

06. Je rechten

Je kunt inzage, verbetering, verwijdering of beperking van je persoonsgegevens vragen. Waar de wet dat voorziet, kun je je gegevens ontvangen in een overdraagbaar formaat of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je op elk moment intrekken; eerdere rechtmatige verwerking blijft daardoor geldig.

Mail je verzoek naar hello@vizzo.be. We kunnen aanvullende informatie vragen als dat nodig is om je identiteit veilig te controleren, maar vragen niet standaard een kopie van je identiteitskaart. We antwoorden in beginsel binnen één maand. Bij een wettelijk toegestane verlenging leggen we binnen die maand uit waarom.

Vind je dat we niet zorgvuldig met je gegevens omgaan? Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, of bij de toezichthouder van je gewone verblijfplaats of werkplek.

07. Wijzigingen en vragen

Als onze dienstverlening of verwerking verandert, passen we dit beleid aan. Bovenaan vind je de versie en datum. Voor nieuwe doeleinden waarvoor toestemming nodig is, vragen we eerst een nieuwe keuze. Vragen over deze verklaring? Laat het ons weten.