Privacybeleid

Wie wij zijn

Clip Critic Studio is een dienst van UNIHOLIX OÜ, een in Estland geregistreerde besloten vennootschap (registratienummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Contact: ceo@uniholix.com.

Wat wij verwerken en waarom

Kort samengevat: uw video’s worden in uw browser geopend en nooit geüpload. Wanneer u een beoordeling gebruikt, worden alleen acht verkleinde stilstaande beelden van die video en uw optionele notities naar ons gestuurd om de beoordeling te schrijven, en wij bewaren noch die beelden en notities, noch de beoordelingen.

• Uw video’s. U voegt korte video’s van uw apparaat toe. Uw browser opent ze, voert de gratis controle uit (vorm, resolutie, lengte, zwart scherm, stilstaand beeld en zwarte balken) en neemt acht stilstaande beelden uit elke video. De videobestanden verlaten uw apparaat nooit.
• De beelden en uw notities. Wanneer u een beoordeling gebruikt, stuurt uw browser onze server acht stilstaande beelden van die video, verkleind, hun tijdstippen in de video, de afmetingen en de lengte van de video en de optionele notities die u hebt opgegeven: waar u gaat plaatsen, waar de video’s voor dienen, uw merknotities en één merkreferentiebeeld. Onze server geeft ze door aan onze aanbieder van AI-modellen om de beoordeling te schrijven, één video tegelijk. Na het maken bewaren wij de beelden, de notities en de beoordelingen niet. In de betaalgegevens van uw pakket worden korte eenrichtings-vingerafdrukken bewaard van de laatste paar video’s die ermee zijn beoordeeld, zodat dezelfde video die binnen een dag opnieuw wordt verstuurd, niet twee keer telt. Uit die vingerafdrukken zijn de beelden niet terug te halen.
• Mensen in uw video’s. Als uw video’s mensen tonen, kunnen de beelden hun beeltenis bevatten. De beoordeling kijkt naar de video, niet naar wie erin voorkomt: wij proberen niemand te herkennen of te identificeren en maken geen biometrisch sjabloon of profiel van een persoon.
• Betaalgegevens. Uw betaling wordt afgehandeld door onze betalingsverwerker. Wij ontvangen uw e-mailadres, uw land, het bedrag, de valuta, het pakket dat u hebt gekocht en de betalingsstatus, samen met uw bevestiging dat u om directe levering hebt gevraagd. In de betaalgegevens wordt ook bijgehouden hoeveel beoordelingen van het pakket u hebt gebruikt, plus een eenrichtings-vingerafdruk van uw pakketcode, nooit de code zelf. Uw kaartgegevens gaan alleen naar de betalingsverwerker en bereiken ons nooit.
• Uw UNIHOLIX-account en Critic Pass Monthly. Alleen voor Critic Pass Monthly is een account nodig. Wij bewaren uw e-mailadres (en de naam die een externe inlogdienst met ons deelt), uw klant-ID bij onze betalingsverwerker, de status, de prijs en de verlengingsdatum van uw abonnement, en hoeveel beoordelingen u in elke betaalde maand hebt gebruikt, zonder iets van wat u hebt verstuurd.
• E-mails aan ons. Als u ons schrijft, gebruiken wij uw e-mailadres en uw bericht om u te antwoorden.
• Technische gegevens. Onze server gebruikt uw IP-adres kort om het aantal verzoeken te beperken en de dienst veilig te houden. Onze hostingaanbieder bewaart standaard verzoeklogboeken, zoals het IP-adres, het tijdstip en de opgevraagde pagina. Deze logboeken bevatten uw video’s, beelden of notities niet.
• Gegevens op uw apparaat. Terwijl u betaalt, bewaart de pagina de beelden van uw video’s, de gratis controle, hun bestandsnamen en uw notities in de opslag van uw browser, zodat ze er nog zijn wanneer u terugkeert van de betaalpagina. De pagina verwijdert ze zodra uw beoordelingen zijn geleverd, wanneer u opnieuw begint, of na 24 uur als u niet terugkomt. Ook uw laatste beoordelingen, met de bestandsnamen en de gratis controle, uw pakketcodes met het aantal beoordelingen dat er nog in zit, en uw taal bewaart de pagina in de lokale opslag van uw browser. Deze gegevens blijven op uw apparaat. U kunt ze op elk moment verwijderen in de instellingen van uw browser.
• Geen tracking. Wij gebruiken geen analytische of advertentiecookies en geen analytische of advertentietrackers.

Voeg alleen video’s toe die u mag delen. Video’s kunnen andere mensen, documenten, schermen, kentekenplaten of nog niet gepubliceerd materiaal tonen. Voeg alleen video’s toe die u zelf hebt gemaakt of die u mag gebruiken, en laat persoonsgegevens van anderen en vertrouwelijk materiaal weg. Voordat u betaalt, toont de pagina u de beelden die zouden worden verstuurd.

Als de beelden of notities persoonsgegevens van andere mensen bevatten, zoals mensen die in uw video’s voorkomen, bepaalt u waarom en hoe die worden verwerkt. Wij verwerken ze dan uitsluitend namens u en volgens uw instructies, om uw beoordelingen te maken, als verwerker in de zin van artikel 28 AVG (GDPR Art. 28). Zakelijke klanten die een verwerkersovereenkomst nodig hebben, kunnen schrijven naar ceo@uniholix.com.

Uw beoordelingen worden door AI gemaakt voor uw eigen informatie. Ze kunnen onjuist zijn en zijn geen professioneel advies. Wij gebruiken ze niet om een beslissing over u te nemen.

Wij verkopen uw persoonsgegevens niet, gebruiken ze niet voor reclame en gebruiken uw beelden, notities of beoordelingen niet om AI-modellen te trainen.

De dienst is bedoeld voor personen van 13 jaar of ouder (of de hogere minimumleeftijd in hun land), personen jonger dan 18 jaar mogen de dienst alleen gebruiken met toestemming van een ouder of voogd, en wij verwerken niet bewust persoonsgegevens van jongere kinderen.

Rechtsgronden

• Uitvoering van een overeenkomst (AVG, art. 6 lid 1 onder b): uw beoordelingen maken, uw account en uw abonnement beheren, uw betaling verwerken en uw vragen over een aankoop beantwoorden.
• Gerechtvaardigde belangen (art. 6 lid 1 onder f): de dienst veilig houden, fraude en misbruik voorkomen en andere berichten beantwoorden.
• Wettelijke verplichtingen (art. 6 lid 1 onder c): een administratie bijhouden, inclusief betaalgegevens, zoals de Estse wet vereist.

Wie voor ons gegevens verwerkt

Wij maken gebruik van dienstverleners die persoonsgegevens namens ons en volgens onze instructies verwerken. Wij beschrijven ze hier per categorie.

• Betalingsverwerker: verwerkt betalingen en e-mailt uw bon. Hij verwerkt betaalgegevens ook als zelfstandige verwerkingsverantwoordelijke voor zijn eigen wettelijke verplichtingen, zoals fraudepreventie, volgens zijn eigen privacybeleid.
• Aanbieder van AI-modellen: maakt uw beoordelingen op basis van de beelden en uw notities. Wij gebruiken uitsluitend een commerciële dienst die uw gegevens niet gebruikt om haar modellen te trainen. Zij mag invoer en resultaten gedurende beperkte tijd bewaren om misbruik op te sporen, volgens haar eigen voorwaarden.
• Hostingaanbieder: beheert de website en bewaart verzoeklogboeken.
• Aanbieder van accounts en database: beheert ons inloggen en bewaart uw account en uw abonnementsgegevens.
• E-mailaanbieder: ontvangt en bewaart de e-mails die u ons stuurt, en verstuurt de bevestiging wanneer u een abonnement herroept.

Sommige van deze aanbieders verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Als zij dat doen, berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie of op de modelcontractbepalingen (Standard Contractual Clauses) van de Commissie.

Hoe wij uw gegevens beschermen

Alle verbindingen met de dienst en met onze aanbieders zijn versleuteld. Toegang tot onze systemen is beperkt tot de mensen die die nodig hebben en wordt beveiligd met tweestapsverificatie. Kaartgegevens worden alleen door onze betalingsverwerker verwerkt.

Hoe lang wij gegevens bewaren

• Uw video’s: nooit door ons ontvangen.
• De beelden, uw notities en de beoordelingen: niet bewaard. Ze worden alleen gebruikt zolang uw beoordelingen worden gemaakt.
• Betaalgegevens, inclusief de teller van uw pakket, de vingerafdrukken van de laatste video’s die ermee zijn beoordeeld en uw bevestiging van directe levering: 7 jaar, zoals de Estse boekhoudwet vereist.
• Uw account en abonnementsgegevens: totdat u uw account verwijdert.
• E-mails aan ons: zolang wij ze nodig hebben om uw verzoek af te handelen, en niet langer dan 2 jaar nadat het is afgesloten, tenzij ze deel uitmaken van de boekhouding.
• Verzoek- en beveiligingslogboeken: maximaal 2 jaar. Gegevens die worden gebruikt om verzoeken te beperken, staan uitsluitend in het geheugen, gedurende enkele minuten.

Uw rechten

U kunt ons vragen u inzage te geven in uw persoonsgegevens, ze te corrigeren of te wissen, de verwerking ervan te beperken of te stoppen, en u een kopie in een overdraagbaar formaat te geven.

Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. Wij antwoorden binnen één maand. Als een verzoek complex is, hebben wij mogelijk tot twee extra maanden nodig; dat laten wij u binnen de eerste maand weten. U kunt uw account ook zelf verwijderen op uw accountpagina. Omdat wij uw beelden, notities en beoordelingen niet bewaren, hebben wij meestal geen andere persoonsgegevens over u dan betaalgegevens, uw account als u een abonnement hebt genomen, en e-mails die u ons hebt gestuurd.

U kunt ook een klacht indienen bij de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, AKI, www.aki.ee) of bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt.

Aanvullende mededelingen voor bepaalde regio’s

Californië. Als u in Californië woont, geeft de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA), u het recht te weten welke persoonlijke informatie wij verzamelen, gebruiken en openbaar maken, het recht om die te laten verwijderen, het recht om die te laten corrigeren en het recht om niet te worden gediscrimineerd voor het uitoefenen van deze rechten. Wij verkopen of delen uw persoonlijke informatie niet, zoals die begrippen in die wet zijn gedefinieerd. Om uw rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com.

Verenigd Koninkrijk. Als u zich in het Verenigd Koninkrijk bevindt, geven de UK GDPR en de Data Protection Act 2018 u de hierboven beschreven rechten. U kunt ook een klacht indienen bij het Information Commissioner’s Office (ICO).

Brazilië. Als u zich in Brazilië bevindt, geeft de Algemene Wet Bescherming Persoonsgegevens (LGPD) u rechten, waaronder bevestiging dat wij uw gegevens verwerken, inzage, correctie, anonimisering, blokkering of verwijdering, overdraagbaarheid en informatie over met wie wij de gegevens delen. Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. U kunt ook een klacht indienen bij de nationale gegevensbeschermingsautoriteit (ANPD).

Republiek Korea. Als u zich in de Republiek Korea bevindt, geeft de Personal Information Protection Act (PIPA) u het recht op inzage in uw persoonlijke informatie en het recht ons te vragen die te corrigeren, te verwijderen of de verwerking ervan te stoppen. Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. Uw persoonlijke informatie wordt buiten Korea verwerkt door de dienstverleners die in dit beleid worden beschreven.

Wijzigingen

Wij kunnen dit beleid bijwerken wanneer de dienst of de wet verandert. De actuele versie staat altijd op deze pagina. Als een wijziging de verwerking van uw persoonsgegevens aanzienlijk raakt, kondigen wij die aan op de dienst voordat zij ingaat.