Privacybeleid

Laatst bijgewerkt: 2026-06-16

1. Verwerkingsverantwoordelijke

Halil Ertekin (handelsnaam 2Run) [Belgisch adres — te bevestigen] BTW BE 1038.480.317 — KBO 1038.480.317 Email: halil@ertekin.me

Voor privacyvragen of verzoeken van betrokkenen: halil@ertekin.me

2. Welke gegevens we verzamelen

Persoonsgegevens die u verstrekt - Accountinformatie: e-mailadres, naam, wachtwoord (gehasht) - Profielgegevens: voorkeurstaal, huidproblemen, voorkeuren

Automatisch verzamelde gegevens - Gebruiksgegevens: bezochte pagina's, gebruikte functies, tijdstippen - Apparaatgegevens: apparaattype, besturingssysteem, app-versie - Technische gegevens: IP-adres (beveiliging/fraudepreventie)

Bijzondere categorie gegevens (AVG art. 9) - Gezichtsafbeeldingen — geüpload voor AI-huidanalyse. Dit zijn biometrische gegevens, verwerkt met uw uitdrukkelijke toestemming. 30 dagen bewaard, daarna permanent verwijderd.

Betalingsgegevens - We slaan geen kaartnummers op — verwerkt door Stripe, Apple App Store, Google Play (PCI-DSS gecertificeerd).

3. Hoe we uw gegevens gebruiken

| Doel | Rechtsgrond (AVG) | Gegevens | |---|---|---| | AI-huidanalyse leveren | Overeenkomst (art. 6 lid 1 b) + uitdrukkelijke toestemming (art. 9) voor gezichtsafbeeldingen | Account, gezichtsafbeeldingen | | Gepersonaliseerde huidverzorging | Overeenkomst + toestemming | Analyseresultaten, voorkeuren | | Accountbeheer | Overeenkomst | E-mail, naam | | Transactionele e-mails | Overeenkomst | E-mail | | Marketing e-mails | Toestemming (art. 6 lid 1 a) — opt-in, altijd afmelden | E-mail | | Fraudepreventie | Gerechtvaardigd belang (art. 6 lid 1 f) | IP, gebruik | | Service verbeteren | Gerechtvaardigd belang | Geaggregeerd/anoniem |

4. AI-providers en internationale overdrachten

Uw gezichtsafbeeldingen worden door AI-providers verwerkt. Overdrachten buiten de EER (met name VS) worden beschermd door:

• Standard Contractual Clauses (SCC) — Commissiebeslissing 2021/914
• Transfer Impact Assessment (TIA) — op aanvraag
• Aanvullende maatregelen (Schrems II)

AI-providers (zie Subverwerkers): OpenAI (VS), Anthropic (VS), Groq (VS), OpenRouter (VS).

Geen training: Uw gegevens worden niet gebruikt om AI-modellen te trainen.

5. Bewaartermijnen

| Categorie | Bewaring | Basis | |---|---|---| | Gezichtsafbeeldingen | 30 dagen, dan permanent verwijderd | Gegevensminimalisatie | | Analyseresultaten | Tot accountverwijdering + 30 dagen | Overeenkomst | | Accountgegevens | Tot verwijderingsverzoek + 30 dagen bedenktijd | AVG art. 17 | | Facturen/financieel | 7 jaar | Belgisch belastingrecht (art. 29 WIB) | | Toegangslogs | 12 maanden | Beveiliging | | Marketingtoestemming | Duur van toestemming + 3 jaar | Bewijs van toestemming |

6. Uw rechten (AVG)

| Recht | Artikel | Hoe | |---|---|---| | Inzage | Art. 15 | "Mijn gegevens exporteren" in instellingen | | Rectificatie | Art. 16 | Profiel bewerken of support e-mailen | | Vergetelheid | Art. 17 | "Account verwijderen" — 30 dagen bedenktijd | | Beperking | Art. 18 | halil@ertekin.me | | Overdraagbaarheid | Art. 20 | JSON/CSV-export via instellingen | | Bezwaar | Art. 21 | halil@ertekin.me of opt-out in instellingen | | Toestemming intrekken | Art. 7 lid 3 | Even gemakkelijk als geven — instellingen | | Geautomatiseerde beslissingen | Art. 22 | AI-resultaten zijn informatief, geen medisch advies — menselijke controle op aanvraag |

Reactietermijn: binnen 30 dagen. Gratis, behalve kennelijk ongegronde verzoeken.

7. Cookies

We gebruiken CookieYes-toestemmingsbeheer. Noodzakelijke cookies vrijgesteld; analytics/marketing vereisen opt-in.

8. Beveiliging

• AES-256 encryptie at rest, TLS 1.2+ in transit
• Wachtwoorden gehasht met bcrypt
• Server: Hetzner (Duitsland, EU-dataresidency)
• Secret management: versleutelde vault + macOS Keychain
• Regelmatige beveiligingsaudits

9. Kinderen

Service is niet gericht op kinderen onder 16 (België).

10. Wijzigingen

We kunnen dit beleid bijwerken. Wezenlijke wijzigingen 30 dagen op voorhand via e-mail.

11. Contact en klachten

Verwerkingsverantwoordelijke: Halil Ertekin (2Run) — halil@ertekin.me

Recht van klacht bij de Belgische toezichthouder: - Gebruikersondersteuning.be - Adres: Drukpersstraat 35, 1000 Brussel

12. Gerelateerd

• Gebruiksvoorwaarden
• Subverwerkers
• Terugbetalingsbeleid