Privacybeleid

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Laatst bijgewerkt: 4 oktober 2026  ·  Ingangsdatum: 4 oktober 2026

Dit is een vertaling die voor je gemak wordt aangeboden. Als er een verschil is tussen deze vertaling en de Engelse versie, is de Engelse versie van toepassing. Lees de Engelse versie

Dit Privacybeleid legt in begrijpelijke taal uit hoe EWIG je persoonsgegevens verzamelt, gebruikt, deelt en beschermt, en welke rechten je daarover hebt. Het is opgesteld om te voldoen aan de vereisten van de Algemene Verordening Gegevensbescherming van de EU (AVG), de Britse AVG en de Data Protection Act 2018 (UK GDPR), en de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA). Sectie 17 bevat aanvullende informatie voor inwoners van Californië.

Lees dit samen met onze Servicevoorwaarden.

1. Wie wij zijn (verwerkingsverantwoordelijke)

EWIG is een reisapp die je foto’s omzet in reizen, reizigers met elkaar verbindt en je in staat stelt ervaringen te boeken en te organiseren. EWIG wordt geëxploiteerd door Kairos Digital Labs LLC (“EWIG”, “wij”, “ons”, “onze”), de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven (en, voor de toepassing van de CCPA/CPRA, de “business”).

Als je vragen hebt over dit beleid of je rechten wilt uitoefenen, stuur dan een e-mail naar support@ewig.ai.

2. Toepassingsgebied

Dit beleid geldt voor de mobiele EWIG-app (iOS en Android) en de EWIG-website op ewig.ai, en alle bijbehorende functies, waaronder:

• het automatisch aanmaken van reizen op basis van je foto’s;
• het delen van verhalen en berichten, het volgen van andere gebruikers en het opbouwen van een reisfeed;
• privéberichten tussen gebruikers;
• de marketplace voor het boeken en organiseren van betaalde activiteiten en groepsreizen;
• Solo Connect, dat soloreizigers helpt andere reizigers te vinden en te ontmoeten;
• AI-ondersteunde reisplanning en het genereren van verhalen;
• het bestellen van gedrukte fotoboeken.

Het geldt niet voor diensten van derden die hun eigen privacybeleid hebben (bijvoorbeeld de App Store van Apple, Google Play of de eigen website van een host), ook niet wanneer je die via EWIG bereikt.

3. De persoonsgegevens die we verzamelen

3.1 Gegevens die je ons verstrekt

• Account en profiel: e-mailadres, telefoonnummer, naam en/of gebruikersnaam, wachtwoord of authenticatiegegevens, woonplaats en land, bio, profielfoto en omslagfoto.
• Inhoud die je maakt: reisfoto’s en -video’s, verhalen en berichten, reisplannen, berichten die je naar andere gebruikers stuurt, marketplace- en hostaanbiedingen, en beoordelingen.
• Fotometadata: je reisfoto’s bevatten doorgaans GPS-locatiecoördinaten en EXIF-tijdstempels die door je apparaat zijn ingesloten. Locatiegegevens vormen een kernonderdeel van de manier waarop EWIG je reizen opbouwt, dus dit is voor ons een belangrijk gegevenstype.
• Boekingen en hosten: reis- en boekingsgeschiedenis, activiteiten die je organiseert of bijwoont, en de verzendnaam en het verzendadres die je opgeeft voor bestellingen van fotoboeken.
• Identiteitsverificatie (alleen voor hosts en Solo Connect): een door de overheid uitgegeven identiteitsbewijs en bijbehorende gegevens voor identiteitsverificatie, en waar vereist een selfie, verwerkt via Stripe Identity. Wij slaan je identiteitsdocument niet zelf op; Stripe verwerkt het en stuurt ons een verificatieresultaat terug. Zie sectie 8.
• Communicatie met ons: de inhoud van supportverzoeken en andere correspondentie.

3.2 Gegevens die we automatisch verzamelen

• Apparaat- en technische gegevens: pushmeldingstokens van het apparaat, IP-adres, type apparaat en besturingssysteem, appversie en diagnostische informatie.
• Gebruiks- en analysegebeurtenissen: hoe je de app gebruikt (bekeken schermen, gebruikte functies). Productanalyse is opt-in — zie sectie 10.
• Nauwkeurige en globale locatie: uit GPS/EXIF van foto’s zoals hierboven beschreven en, als je daarvoor toestemming geeft, uit de locatievoorzieningen van je apparaat.

3.3 Gegevens van derden

• Import uit Google Photos: als je Google Photos via OAuth koppelt, ontvangen we de foto’s en metadata die je kiest te importeren.
• Betalings- en uitbetalingsgegevens: transactiegegevens van Stripe. We ontvangen of bewaren geen volledige betaalkaartnummers.
• Abonnementsstatus: aankoop- en rechteninformatie van de app stores en RevenueCat wanneer je je abonneert op Solo Connect of een ander betaald abonnement.

3.4 Gevoelige gegevens

Sommige gegevens die we verwerken zijn bijzonder gevoelig: identiteitsbewijzen en gegevens voor identiteitsverificatie (sectie 3.1), gezichtsgeometrie uit gezichtsdetectie (sectie 8A), en nauwkeurige locatiegegevens die zijn afgeleid uit foto’s of van je apparaat. We passen op beide extra beschermingsmaatregelen toe (zie sectie 12 en onze DPIA in dpia.md), verzamelen ze alleen waar dat noodzakelijk is, en baseren ons op de passende rechtsgrond en, voor bijzondere categorieën van persoonsgegevens, op een voorwaarde uit artikel 9.

4. Waarom we je gegevens gebruiken en onze rechtsgronden

Op grond van de AVG/UK GDPR moeten we voor elk doel een rechtsgrond hebben. De onderstaande tabel koppelt elk doel aan de gebruikte gegevens en de rechtsgrond waarop we ons baseren.

4.1 Gerechtvaardigde belangen

Waar we ons baseren op gerechtvaardigde belangen, hebben we onze belangen afgewogen tegen jouw rechten en vrijheden en geconcludeerd dat de verwerking evenredig is en te verwachten valt. Onze belangen zijn het exploiteren van een veilige, goed functionerende en steeds betere dienst en het voorkomen van fraude en misbruik. Je kunt op elk moment bezwaar maken (zie sectie 9), en als je bezwaar maakt tegen direct marketing, stoppen we daar altijd mee.

5. Met wie we je gegevens delen (ontvangers en subverwerkers)

We verkopen je persoonsgegevens niet. We delen ze met dienstverleners (“subverwerkers”) die ze namens ons verwerken op basis van verwerkersovereenkomsten, en met andere gebruikers wanneer je ervoor kiest inhoud zichtbaar te maken.

Onze belangrijkste subverwerkers staan hieronder vermeld. Een uitgebreider register wordt bijgehouden in subprocessors.md.

We kunnen persoonsgegevens ook verstrekken om te voldoen aan de wet, om te reageren op rechtmatige verzoeken van autoriteiten, om onze Servicevoorwaarden te handhaven, om onze rechten, gebruikers of het publiek te beschermen, en aan een rechtsopvolger in geval van een fusie, overname of verkoop van activa (met kennisgeving waar vereist).

Andere gebruikers zien de profielvelden en inhoud die je via je privacyinstellingen zichtbaar maakt, plus alle berichten die je hun stuurt en alle aanbiedingen, berichten of beoordelingen die je publiceert. Sommige leveranciers (bijvoorbeeld Google voor zijn platform, of een aanbieder van activiteiten) kunnen voor hun eigen doeleinden optreden als zelfstandige verwerkingsverantwoordelijke; in dat geval gelden hun eigen privacyvoorwaarden.

Voordat we een nieuwe subverwerker toevoegen die wezenlijk van invloed is op de manier waarop je gegevens worden verwerkt, werken we dit beleid bij en geven we, waar vereist, een kennisgeving.

6. Internationale doorgifte van gegevens

De backend van EWIG (Supabase) wordt gehost in de Verenigde Staten (AWS us-east-1), en verschillende andere subverwerkers zijn in de VS gevestigd. Dit betekent dat persoonsgegevens van gebruikers in de Europese Economische Ruimte (EER) en het VK worden doorgegeven aan en opgeslagen in de Verenigde Staten, een land buiten de EER/het VK.

Wanneer we persoonsgegevens uit de EER/het VK internationaal doorgeven, beschermen we die met behulp van:

• de modelcontractbepalingen (Standard Contractual Clauses, SCC’s) van de Europese Commissie en de International Data Transfer Addendum (IDTA) van het VK of de UK Addendum bij de SCC’s; en
• aanvullende technische en organisatorische maatregelen, waaronder versleuteling tijdens verzending en in opslag en toegangscontroles.

Wanneer een subverwerker gecertificeerd is onder het EU-VS-gegevensprivacykader (EU–US Data Privacy Framework), kunnen we ook op dat mechanisme vertrouwen. Je kunt een kopie van de relevante waarborgen voor doorgifte opvragen door een e-mail te sturen naar support@ewig.ai.

7. Hoe lang we je gegevens bewaren (bewaartermijnen)

We bewaren persoonsgegevens niet langer dan nodig is voor de hierboven beschreven doeleinden en verwijderen of anonimiseren ze daarna onomkeerbaar. Hieronder staat een samenvatting; de volledige details staan in data-retention.md.

• Account en profiel: zolang je account bestaat; verwijderd binnen 30 dagen na verwijdering van het account (resterende kopieën worden binnen onze back-upcyclus uit back-ups gewist).
• Foto’s, video’s en inhoud: zolang je account bestaat; verwijderd binnen 30 dagen na verwijdering van het account.
• Berichten: verwijderd na verwijdering van het account, met dien verstande dat de andere deelnemer zijn of haar eigen kopie van het gesprek behoudt.
• Betalings- en transactiegegevens: bewaard gedurende 7 jaar vanaf de transactie om te voldoen aan wettelijke verplichtingen op het gebied van belastingen, boekhouding en fraudebestrijding, ook na verwijdering van het account.
• Gegevens van identiteitsverificatie: het verificatieresultaat wordt bewaard zolang je status als host of Solo Connect-gebruiker actief is; het identiteitsdocument zelf wordt bewaard door Stripe volgens zijn eigen bewaarregels, niet door EWIG.
• Analyse- en gebruikslogs: bewaard gedurende maximaal 24 maanden en daarna geaggregeerd of geanonimiseerd.
• Supportcommunicatie: bewaard gedurende maximaal 24 maanden nadat je kwestie is opgelost.

Wanneer je je account verwijdert, worden sommige gegevens bewaard op grond van wettelijke bewaarplichten (voornamelijk financiële gegevens). We beperken die bewaarde gegevens tot het wettelijke doel dat het bewaren rechtvaardigt en verwijderen ze zodra de bewaartermijn is verstreken. Zie data-retention.md, “Legal hold vs. full erasure”.

8. Identiteitsverificatie (Stripe Identity)

Hosts en abonnees van Solo Connect moeten hun identiteit verifiëren voordat ze die functies kunnen gebruiken. Hiervoor wordt Stripe Identity gebruikt, dat je door de overheid uitgegeven identiteitsbewijs en, waar vereist, een selfie verzamelt om te bevestigen dat je bent wie je zegt dat je bent en om fraude, identiteitsfraude en misbruik te helpen voorkomen — wat extra belangrijk is omdat Solo Connect persoonlijke ontmoetingen mogelijk maakt. Stripe verwerkt het identiteitsdocument en stuurt aan EWIG alleen de uitkomst van de verificatie en beperkte bijbehorende gegevens terug, niet het document zelf. Dit is verwerking met een hoger risico en is beoordeeld in onze DPIA (dpia.md). Als een geautomatiseerde controle mislukt, kun je om menselijke beoordeling vragen door contact op te nemen met support@ewig.ai (zie sectie 11).

8A. Gezichtsdetectie in je reisfoto’s

EWIG kan de mensen in je reisfoto’s vinden, zodat je ze een naam kunt geven of vrienden kunt taggen en zodat je AI-reisverhaal hun namen kan gebruiken. Gezichtsdetectie staat standaard AAN wanneer je deze voorwaarden en dit beleid accepteert. Je kunt het voor elke reis uitzetten met de schakelaar “Gezichten” in het onderdeel “Wie waren er mee op deze reis?” van die reis, of voor alle reizen via Instellingen → Privacy → Gezichtsdetectie. Als je het uitzet, worden de gezichtsgegevens verwijderd (zie Bewaring en vernietiging hieronder).

• Wat we verzamelen: wanneer de functie aanstaat, detecteren we gezichten in de foto’s die je aan je reizen toevoegt en maken we voor elk gedetecteerd gezicht een numeriek “gezichtssjabloon” (een meting van de gezichtsgeometrie), plus de positie van het gezicht op de foto. Dit kan worden aangemerkt als biometrische informatie of biometrische identificatoren onder wetten zoals de Illinois Biometric Information Privacy Act (BIPA), de biometrische wetten van Texas en Washington en de CCPA/CPRA, en als bijzondere categorie van persoonsgegevens (artikel 9) onder de AVG/UK GDPR. We maken ook een ruwe, geautomatiseerde schatting van de leeftijdscategorie en het geslacht van elk gedetecteerd gezicht, die uitsluitend wordt gebruikt om te voorkomen dat duidelijk verschillende mensen samen worden gegroepeerd (bijvoorbeeld een volwassene met een kind). Deze schattingen worden nooit getoond, gedeeld of voor enig ander doel gebruikt, en worden samen met de gezichtsgegevens verwijderd.
• Waarom: uitsluitend om foto’s van dezelfde persoon binnen je eigen reizen te groeperen, zodat je ze kunt labelen. We gebruiken gezichtssjablonen niet om onbekenden te identificeren, om naar mensen te zoeken in de accounts van andere gebruikers, voor advertenties of voor enig ander doel.
• Rechtsgrond: je uitdrukkelijke toestemming (art. 6, lid 1, onder a, en art. 9, lid 2, onder a, AVG) en je schriftelijke toestemming (written release) onder BIPA, gegeven wanneer je deze voorwaarden en dit beleid accepteert. Je kunt je toestemming op elk moment intrekken met de schakelaar “Gezichten” bij een reis of in Instellingen; intrekking doet geen afbreuk aan de verwerking vóór de intrekking.
• Waar het wordt verwerkt en opgeslagen: gezichtsdetectie wordt uitgevoerd in de EWIG-app en onze webapp op je apparaat; de resulterende gezichtssjablonen worden opgeslagen in onze database (Supabase), gekoppeld aan je reis, en zijn alleen toegankelijk voor jouw account. Mensen die je op een reis een naam geeft, kunnen aan kijkers van die reis alleen worden getoond met de namen die jij hebt gekozen — nooit de gezichtssjablonen.
• Geen verkoop of delen: we verkopen, verhuren, verhandelen of verdienen op geen enkele andere wijze aan gezichtsgegevens, en we verstrekken ze niet aan derden, behalve aan onze hostingproviders die volgens onze instructies handelen, of wanneer de wet dat vereist.
• Bewaring en vernietiging: gezichtssjablonen worden definitief verwijderd (a) wanneer je “Gezichten” uitzet of bij een reis op “Alles verwijderen” tikt (die reis wordt daarna niet opnieuw gescand, tenzij je daarom vraagt), (b) direct voor al je reizen wanneer je Gezichtsdetectie uitzet, (c) wanneer je de reis of je account definitief verwijdert, en (d) in ieder geval uiterlijk 3 jaar na je laatste interactie met EWIG. Dit bewaarschema en deze vernietigingsrichtlijn zijn openbaar beschikbaar in dit beleid.
• Andere mensen op je foto’s: op je foto’s kunnen mensen staan die EWIG niet hebben gebruikt. Zet deze functie alleen aan voor foto’s waarvoor je het recht hebt om dat te doen, en respecteer het verzoek van iedereen die niet bij naam genoemd of gegroepeerd wil worden. Iedereen kan ons vragen gezichtsgegevens over hem of haar te verwijderen door contact op te nemen met support@ewig.ai.
• Beveiliging: gezichtsgegevens worden beschermd met dezelfde of sterkere waarborgen als die we voor andere gevoelige gegevens gebruiken (versleuteling tijdens verzending en in opslag, toegang beperkt tot jouw account).

9. Je rechten

Op grond van de AVG/UK GDPR heb je het recht op:

• Inzage — bevestiging krijgen dat we je gegevens verwerken en een kopie daarvan ontvangen.
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
• Wissing (“recht om vergeten te worden”) — je gegevens laten verwijderen, behoudens uitzonderingen op grond van wettelijke bewaarplichten (zie sectie 7).
• Beperking — in bepaalde omstandigheden de manier waarop we je gegevens verwerken laten beperken.
• Overdraagbaarheid — je gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm en, waar technisch mogelijk, deze laten doorsturen naar een andere verwerkingsverantwoordelijke.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, en op elk moment tegen direct marketing.
• Intrekking van toestemming — waar verwerking op toestemming is gebaseerd, die toestemming op elk moment intrekken (dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking).
• Niet onderworpen worden aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen of andere vergelijkbare aanzienlijke gevolgen (zie sectie 11).

9.1 Hoe je je rechten uitoefent — in de app

De meeste rechten kun je rechtstreeks in EWIG uitoefenen:

• Inzage en overdraagbaarheid: Instellingen → Privacy en gegevens → Mijn gegevens downloaden. Dit levert een gestructureerde export van je persoonsgegevens op.
• Rectificatie: bewerk je profielvelden rechtstreeks in de app (profiel bewerken).
• Wissing: Instellingen → Mijn account verwijderen. Hiermee worden je account en de bijbehorende persoonsgegevens verwijderd, behoudens de uitzonderingen op grond van wettelijke bewaarplichten in sectie 7.
• Toestemming: beheer je voorkeuren voor marketing en meldingen met de meldingsschakelaars in Instellingen, en beheer analyse en andere toestemmingen via de toestemmingsbanner / privacyinstellingen. Je kunt elke toestemming op elk moment intrekken.
• Zichtbaarheid: bepaal wie je profiel en inhoud kan zien met je privacyinstellingen per veld.

9.2 Hoe je je rechten uitoefent — per e-mail

Je kunt voor elk verzoek, waaronder beperking en bezwaar, ook een e-mail sturen naar support@ewig.ai. We reageren binnen één maand; deze termijn kan bij complexe of talrijke verzoeken met nog eens twee maanden worden verlengd (we laten het je weten als we die verlenging nodig hebben). Mogelijk moeten we je identiteit verifiëren voordat we actie ondernemen. Het uitoefenen van je rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Als we een deel van een verzoek niet kunnen uitvoeren (bijvoorbeeld omdat er een wettelijke bewaarplicht geldt), vertellen we je waarom.

10. Cookies, tracking en analyse

Productanalyse (PostHog) is opt-in. We gebruiken PostHog om te begrijpen hoe de app en de website worden gebruikt, zodat we ze kunnen verbeteren. We verzamelen alleen analysegebeurtenissen nadat je je via de toestemmingsbanner of de privacyinstellingen hebt aangemeld (opt-in), en je kunt die toestemming op elk moment intrekken. Als je je niet aanmeldt, werkt EWIG gewoon.

Op de website ewig.ai gebruiken we:

• Strikt noodzakelijke cookies en vergelijkbare technologieën (inloggen/sessie, beveiliging) — deze zijn vereist om de site te laten functioneren en vereisen geen toestemming.
• Analyse-/prestatietechnologieën (PostHog) — alleen gebruikt met je toestemming, die in de EER en het VK wordt gevraagd via een cookie-/toestemmingsbanner.

We gebruiken geen cookies of SDK’s voor contextoverschrijdende gedragsgerichte advertenties, en we verkopen of delen je persoonsgegevens niet voor advertentiedoeleinden (zie sectie 17). In de mobiele app worden pushtokens en diagnostische gegevens beschreven in de secties 3 en 4.

11. Geautomatiseerde besluitvorming en profilering

EWIG neemt over jou geen besluiten met rechtsgevolgen of andere vergelijkbare aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Identiteitsverificatie via Stripe Identity kan geautomatiseerde controles omvatten, maar een mislukte controle sluit je niet definitief uit zonder mogelijkheid tot menselijke beoordeling — neem contact op met support@ewig.ai. Onze AI-functies (reisplanning en het genereren van verhalen) doen alleen suggesties en nemen geen aanzienlijke besluiten over jou.

12. Hoe we je gegevens beschermen (beveiliging)

We gebruiken technische en organisatorische maatregelen die passen bij het risico, waaronder: versleuteling tijdens verzending (TLS) en in opslag; toegangscontroles en het principe van minimale rechten (least privilege); beveiliging op rijniveau (row-level security) in onze database; veilige authenticatie; en het minimaliseren van de gevoelige gegevens die we zelf bewaren door gebruik te maken van gerenommeerde aanbieders (bijvoorbeeld Stripe voor kaartgegevens en ID-verificatie). Geen enkel systeem is volledig veilig, maar we hanteren een procedure voor incidentrespons (breach-response.md) en zullen jou en de relevante autoriteiten op de hoogte stellen van een inbreuk in verband met persoonsgegevens (datalek) wanneer de wet dat vereist.

13. Kinderen

Je moet minimaal 13 jaar oud zijn om een EWIG-account aan te maken, of ouder als de wet in je woonland een hogere leeftijd voorschrijft voor het gebruik van onlinediensten zonder toestemming van een ouder (tot 16 jaar in sommige EER-landen). Sommige functies zijn alleen voor volwassenen: je moet minimaal 18 jaar zijn om Solo Connect te gebruiken, dat je in contact brengt met andere gebruikers en kan leiden tot persoonlijke ontmoetingen, en om activiteiten te boeken of te organiseren. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als je denkt dat een kind jonger dan 13 jaar EWIG gebruikt of ons gegevens heeft verstrekt, neem dan contact op met support@ewig.ai; we sluiten dan het account en verwijderen de gegevens.

14. Diensten en links van derden

EWIG integreert met en linkt naar diensten van derden (bijvoorbeeld Stripe, Google Photos, aanbieders van activiteiten en de app stores). Die diensten worden door anderen beheerd en hebben hun eigen privacybeleid. Dit beleid is daarop niet van toepassing, en wij zijn niet verantwoordelijk voor hun praktijken. Lees hun beleid voordat je ze gebruikt.

15. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. We publiceren de nieuwe versie met een bijgewerkte datum bij “Laatst bijgewerkt” en stellen je bij wezenlijke wijzigingen op de hoogte via de app of per e-mail. Als je EWIG na een update blijft gebruiken, betekent dit dat je het herziene beleid accepteert, behalve wanneer we verplicht zijn je toestemming te vragen.

16. Contact en klachten

• Vragen of verzoeken over privacy: support@ewig.ai
• Postadres: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA

Als je in de EER of het VK woont en vindt dat we je gegevens niet rechtmatig hebben verwerkt, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit:

• VK: het Information Commissioner’s Office (ICO), ico.org.uk.
• EER: je nationale gegevensbeschermingsautoriteit (een lijst is beschikbaar op edpb.europa.eu). Klachten kunnen in het algemeen worden ingediend bij de autoriteit in de lidstaat waar je woont of werkt.

We stellen het op prijs als we eerst de kans krijgen je zorgen weg te nemen; overweeg daarom contact met ons op te nemen vóór of naast het indienen van een klacht.

17. Privacyverklaring voor Californië (CCPA/CPRA)

Deze sectie is van toepassing op inwoners van Californië en vormt een aanvulling op de rest van dit beleid. Onder de CCPA/CPRA hebben termen als “personal information” (persoonsgegevens), “sell” (verkopen) en “share” (delen) de betekenis die daaraan in die wet wordt gegeven.

17.1 Kennisgeving bij verzameling (Notice at Collection)

We verzamelen de categorieën persoonsgegevens die in sectie 3 worden beschreven. Ingedeeld naar de categorieën van de CCPA/CPRA zijn dit:

We verzamelen deze informatie van jou, van je apparaat en van de derden die in sectie 3.3 worden beschreven. We gebruiken ze voor de zakelijke doeleinden die in sectie 4 worden beschreven en verstrekken ze aan de dienstverleners in sectie 5.

17.2 Gevoelige persoonsgegevens

We verzamelen bepaalde gevoelige persoonsgegevens (identiteitsbewijs / gegevens voor identiteitsverificatie en nauwkeurige geolocatie) uitsluitend om de dienst te leveren waar je om vraagt — bijvoorbeeld om je identiteit te verifiëren of je reizen op te bouwen. We gebruiken of verstrekken gevoelige persoonsgegevens niet voor andere doeleinden dan die welke onder de CCPA/CPRA zijn toegestaan; het recht om het gebruik ervan te beperken biedt je daarom geen extra mogelijkheden naast wat wij al doen.

17.3 We verkopen of delen je persoonsgegevens niet

EWIG verkoopt je persoonsgegevens niet en deelt ze niet voor contextoverschrijdende gedragsgerichte advertenties, zoals die termen in de CCPA/CPRA zijn gedefinieerd. We hebben in de afgelopen 12 maanden geen persoonsgegevens verkocht of gedeeld. Omdat we niet verkopen of delen, is er niets om je voor af te melden (opt-out), maar we respecteren alle opt-outvoorkeurssignalen (zoals Global Privacy Control) die we ontvangen.

17.4 Je rechten in Californië

Inwoners van Californië hebben het recht om:

• te weten / in te zien welke persoonsgegevens we over je hebben verzameld, inclusief de categorieën en de specifieke gegevens.
• persoonsgegevens die we over je bewaren te laten verwijderen, behoudens wettelijke uitzonderingen.
• onjuiste persoonsgegevens te laten corrigeren.
• zich af te melden voor (opt-out) de verkoop of het delen van persoonsgegevens (niet van toepassing — we doen geen van beide).
• het gebruik van gevoelige persoonsgegevens te beperken (we beperken dit al tot toegestane doeleinden — zie 17.2).
• niet gediscrimineerd te worden — we zullen je niet discrimineren omdat je je rechten uitoefent.

Om deze rechten uit te oefenen, gebruik je de instellingen in de app uit sectie 9.1 (Instellingen → Privacy en gegevens → Mijn gegevens downloaden voor inzage/overdraagbaarheid; Instellingen → Mijn account verwijderen voor verwijdering; profiel bewerken voor correctie) of stuur je een e-mail naar support@ewig.ai. Je kunt een gemachtigde vertegenwoordiger een verzoek namens jou laten indienen; we kunnen de vertegenwoordiger om een bewijs van machtiging vragen en je identiteit rechtstreeks verifiëren. We zullen je niet discrimineren omdat je een van deze rechten uitoefent.