Verwerkingsverantwoordelijke

UmaVita is een platform van CreationsByAn, een eenmanszaak van An Truong, gevestigd aan de Namenstraat 9, 4871 AG Etten-Leur en ingeschreven bij de Kamer van Koophandel onder nummer 68882777. Voor de verwerking van persoonsgegevens is An Truong, handelend onder de handelsnaam CreationsByAn, de verwerkingsverantwoordelijke. Voor privacyvragen en AVG-verzoeken kun je contact opnemen via privacy@umavita.nl.

Welke gegevens verwerken we?

• Account- en inloggegevens, waaronder e-mailadres en een beveiligde password hash.
• Profielgegevens, recepten, afbeeldingen en favorieten die je zelf toevoegt.
• Technische log-, sessie-, IP- en beveiligingsgegevens die nodig zijn om de dienst te laten werken en misbruik tegen te gaan.
• Wanneer je toestemming geeft voor statistieken: pagina-, apparaat-, browser-, referrer- en globale locatiegegevens en pseudonieme cookie-/sessiegegevens die Google Analytics nodig heeft om bezoek en gebruik van UmaVita te meten. We sturen geen accountgegevens, receptinhoud of authenticatietokens mee.
• Lokale abonnementsstatus en Mollie-referenties, betaalstatus en betaalhistorie; UmaVita ontvangt geen volledige betaalkaartgegevens.
• Wanneer je AI-receptinvoer gebruikt: de gekozen recepttekst, foto, bij verbeteren ook de gegevens van het bestaande recept, het gegenereerde voorstel, waarschuwingen, provider/modelgegevens en een toestemmingsregistratie. De foto blijft een privébron en wordt niet automatisch openbare receptmedia.
• Voor automatische sociale distributie: publicatiestatus, gekoppelde kanaal- en providerreferenties en geaggregeerde postperformance (zoals bereik, interactie, clicks en receptbezoeken) die nodig zijn om een publicatiemoment te plannen. We gebruiken hiervoor geen advertentieprofielen of vrije social-audiencegegevens. Voor automatische socialcopy kan OpenAI ook de publieke receptvelden ontvangen die nodig zijn om een concept te maken.
• Wanneer makeruitbetalingen zijn geactiveerd: payoutcategorie, voor individuals versleutelde IBAN en tenaamstelling, en voor businesses payoutprovider-account-ID’s, payoutstatussen en capabilities. Mollie verwerkt voor business-onboarding de noodzakelijke identificatie-, bedrijfs- en bankgegevens. UmaVita vraagt of bewaart geen BSN.
• Supportcommunicatie, moderatie- en beheerauditgegevens.

Doelen en grondslagen

We verwerken gegevens voor accountbeheer, authenticatie, het bewaren en publiceren van recepten, support, beveiliging, uitvoering van abonnementen en — wanneer geactiveerd — administratie en uitvoering van makeruitbetalingen. Voor de automatische sociale distributie gebruiken we de publicatie-instellingen en geaggregeerde performance om een toekomstig moment binnen de ingestelde kanaalpolicy te bepalen en de post via het gekoppelde provideraccount uit te voeren. Met afzonderlijke toestemming kunnen we Google Analytics gebruiken om bezoekstatistieken en gebruik van de website te meten. Voor AI-receptinvoer verwerken we de gekozen bron om op jouw verzoek een voorstel te maken; hiervoor vragen we vooraf afzonderlijke toestemming. De grondslag is doorgaans uitvoering van de overeenkomst, een wettelijke verplichting of ons gerechtvaardigd belang bij een veilig platform en betrouwbare financiële administratie. Toestemming gebruiken we alleen waar een verwerking werkelijk optioneel is.

Ontvangers en doorgifte

Google Analytics wordt geleverd door Google Ireland Limited en kan gegevens verwerken volgens de actuele voorwaarden en privacy-instellingen van Google. Mollie verwerkt abonnement- en klantbetalingen en kan voor business-makerpayouts de noodzakelijke Marketplace/Connect-onboarding-, identificatie-, bedrijfs- en bankgegevens verwerken. De huidige AI-provider is OpenAI. Bij AI-receptinvoer ontvangt deze provider de gekozen tekst of foto en bij verbeteren ook de gegevens van het bestaande recept, plus het verzoek om een receptvoorstel te maken. Voor automatische socialcopy kan OpenAI publieke receptvelden ontvangen om een concept te maken. Voor de AI Social Autopilot ontvangt OpenAI uitsluitend de kanaalkeuze, tijdzone, toegestane vensters, bezette datums en geaggregeerde performancewaarden; we sturen geen e-mailadressen, OAuth-tokens, vrije audiencegegevens of recepttekst mee voor de timingbeslissing. Instagram/Facebook en hun providers ontvangen de door UmaVita geselecteerde socialpost, media en noodzakelijke publicatiereferentie en leveren performancegegevens terug. OpenAI en Meta kunnen gegevens volgens hun toepasselijke voorwaarden en privacy-/misbruikbeleid bewaren of buiten de EER verwerken; controleer vóór productie de actuele verwerkersovereenkomst, retentie, regio, doorgiftemechanismen en providerconfiguratie. Individual-bankgegevens blijven versleuteld binnen de UmaVita-administratie voor handmatige bankoverschrijvingen. Daarnaast kunnen hosting-, e-mail-, opslag- en monitoringproviders gegevens verwerken voor zover de gekozen productieomgeving dat vereist. We delen niet meer gegevens dan nodig is voor het betreffende doel.

Bewaartermijnen

Account-, profiel- en receptgegevens worden bewaard zolang het account bestaat of zolang de gebruiker de betreffende content bewaart. Na een verwijderverzoek verwijderen we deze gegevens in beginsel binnen 30 dagen uit onze actieve systemen, tenzij een wettelijke verplichting of lopend onderzoek een langere bewaartermijn vereist.

Verwijderde gegevens kunnen nog maximaal 90 dagen voorkomen in beveiligde, roterende back-ups. Deze back-ups worden uitsluitend gebruikt voor technisch herstel en niet om verwijderde content opnieuw beschikbaar te maken.

Financiële en fiscale administratie bewaren we gedurende zeven jaar na afloop van het betreffende boekjaar, voor zover dit noodzakelijk is om aan wettelijke administratie- en belastingverplichtingen te voldoen.

Gegevens die nodig zijn om overeenkomsten, toestemmingen, verzoeken, klachten of juridische beslissingen aan te tonen, bewaren we in beginsel tot vijf jaar na beëindiging of definitieve afhandeling. Bij een lopend geschil of onderzoek kan deze termijn worden verlengd zolang dat noodzakelijk is.

Reguliere supportvragen bewaren we maximaal twee jaar na afhandeling. Meldingen en moderatiedossiers bewaren we in beginsel maximaal drie jaar. Wanneer informatie nodig is voor fraudeonderzoek, herhaald misbruik of een juridisch geschil, kan een termijn van maximaal vijf jaar gelden.

Gewone technische logs bewaren we in beginsel maximaal 30 dagen. Beveiligings-, authenticatie- en toegangslogs kunnen maximaal zes maanden worden bewaard om misbruik en beveiligingsincidenten te onderzoeken.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht en bezwaar maken. Toestemming kun je intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Neem contact op via privacy@umavita.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Minderjarigen en beveiliging

Voor een account moet een gebruiker ten minste 16 jaar zijn. UmaVita gebruikt passende technische en organisatorische maatregelen zonder beveiligingsdetails openbaar te maken.