Privacybeleid

PIXVIX is een webproduct voor het maken en borduren van kruissteektelpatronen (en verwante studiotools) op pixvix.app. Onze API draait op api.pixvix.app.

Wanneer dit beleid “we”, “ons” of “PIXVIX” zegt, bedoelen we de beheerders van de PIXVIX-dienst. We vermelden in het product geen aparte juridische entiteit naast het merk PIXVIX.

We verzamelen alleen wat nodig is om het product te laten werken: je account, de patronen en bestanden die je maakt, betalingen en credits, supportberichten en technische gegevens die nodig zijn om de dienst veilig en werkend te houden.

• Accountgegevens (e-mailadres, naam, optionele profielfoto)
• Authenticatie- en sessiegegevens
• Patroon-, project- en workspacegegevens die je maakt
• Geüploade afbeeldingen en gegenereerde PDF-bestanden
• Betalings- en creditgegevens
• Support- en feedbackberichten
• AI-prompts en bijbehorende gebruiksgegevens wanneer je AI-functies gebruikt
• Serverlogs en beveiligingsgebeurtenissen
• Alleen voor PIXVIX-beheerders: YouTube-kanaalkoppeling en publicatiegegevens die in Social Studio worden gebruikt

Je kunt een account maken met e-mailadres en wachtwoord, of je aanmelden met Google.

Bij registratie via e-mail slaan we je e-mailadres, de naam die je opgeeft en een gehasht wachtwoord op (we slaan je wachtwoord niet als platte tekst op).

We bewaren aangemelde sessies zodat je ingelogd blijft. Sessiegegevens kunnen apparaat-/browserinformatie en IP-adres bevatten voor de beveiliging.

Als je account door een beheerder als verwijderd is gemarkeerd, kun je je niet meer aanmelden. Eindgebruikers hebben momenteel geen volledig geautomatiseerde knop om zelf hun account te verwijderen; neem contact met ons op als je hulp nodig hebt (zie Contact).

Als je kiest voor “Aanmelden met Google”, gebruikt PIXVIX Google OAuth met de scopes openid, email en profile.

Van Google ontvangen we een ID-token waarmee we je Google-gebruikers-ID, e-mailadres, naam en de URL van je profielfoto lezen. We slaan die op in je PIXVIX-account zodat we je kunnen aanmelden en je profiel kunnen tonen.

Aanmelden met Google voor PIXVIX-accounts gebruikt online toegang. We slaan geen Google-refresh-tokens op voor gewone ledenlogins.

Je kunt de Google-toegang intrekken via de machtigingsinstellingen van je Google-account. Dat verwijdert je PIXVIX-account niet automatisch.

Social Studio van PIXVIX kan een officieel YouTube-kanaal koppelen zodat PIXVIX-medewerkers merkvideo's kunnen publiceren. Deze YouTube-koppeling staat los van Aanmelden met Google voor ledenaccounts. Ze is alleen beschikbaar in het PIXVIX-beheerpaneel voor bevoegde beheerders — niet als functie voor elk ledenaccount.

Wanneer een beheerder YouTube koppelt, vraagt PIXVIX Google OAuth-toegang aan voor YouTube-uploads en verwante YouTube Data API-toegang (inclusief de scopes youtube.upload en youtube.force-ssl).

Via de YouTube Data API kunnen we het volgende opvragen en opslaan: kanaal-ID en kanaaltitel (en verwante kanaalmetadata die de API teruggeeft), uploadresultaten van video's (zoals video-ID en URL) en metadata die de beheerder voor publicatie opgeeft (titel, beschrijving, tags, privacy, miniatuur).

We gebruiken deze Google-/YouTube-gebruikersgegevens alleen om Social Studio voor PIXVIX te laten werken: het gekoppelde kanaal authenticeren, video's namens dat kanaal uploaden en bijwerken, en een overzicht bijhouden van publicatietaken en resultaten.

We verkopen geen Google-gebruikersgegevens. We gebruiken YouTube-/Google-gebruikersgegevens niet voor advertenties. We gebruiken ze niet om AI-modellen te trainen. We dragen ze niet over aan derden, behalve voor zover nodig om de dienst te leveren via de API's van Google en onze hieronder genoemde infrastructuurverwerkers.

Beheerders kunnen YouTube ontkoppelen in Social Studio. Ontkoppelen stopt nieuwe publicaties via die koppeling; historische publicatiegegevens kunnen in de activiteitenlogs van Admin blijven staan.

PIXVIX maakt verbinding met Etsy via de officiële Etsy Open API met behulp van OAuth. We vragen nooit om Etsy wachtwoorden en slaan deze ook niet op.

Winkeleigenaren: wanneer u uw Etsy winkel aansluit, lezen en beheren wij uw eigen aanbiedingen en lezen wij uw bestellingen (bonnen) zodat we patronen kunnen publiceren en aankopen kunnen leveren. Toegangstokens worden gecodeerd opgeslagen en u kunt op elk moment de verbinding met de Verkopersinstellingen verbreken.

Kopers: wanneer een bestelling voor een PIXVIX patroon op Etsy wordt geplaatst, ontvangen wij het bestelnummer, transactie-ID, aanbieding, prijs, de Etsy gebruikers-ID van de koper en de naam op de bestelling. Als Etsy het deelt, ontvangen we ook het e-mailadres van de koper. Als u 'Verbinden met Etsy' kiest, gebruiken we alleen uw Etsy account-ID om uw bestellingen te matchen; wij bewaren uw Etsy tokens niet.

• Wij gebruiken Etsy bestelgegevens alleen om het gekochte patroon op het juiste PIXVIX account te bezorgen en om ondersteuning te bieden bij die bestelling.
• We gebruiken nooit Etsy kopergegevens voor reclame of marketing, en we verkopen of delen deze nooit met derden.
• Etsy-gegevens worden zowel onderweg als in rust gecodeerd opgeslagen, en alleen geautoriseerd PIXVIX-personeel kan deze zien.
• Wanneer een bestelling wordt geannuleerd of terugbetaald, wordt de door die bestelling verleende toegang ingetrokken.
• U kunt ons op elk moment vragen om Etsy aan u gekoppelde bestelgegevens te verwijderen: support@pixvix.app.
• Verkopersplan: wij publiceren de door u gemaakte advertentiefoto's, video's en tekst alleen in uw eigen winkel. Om één gratis vermelding per winkel mogelijk te maken, bewaren we uw Etsy winkel-ID en eenrichtingshashes van het gebruikte IP-adres en de gebruikte browser; ze kunnen niet worden teruggezet naar de oorspronkelijke waarden.
• De term “Etsy” is een handelsmerk van Etsy, Inc. Deze applicatie maakt gebruik van de Etsy API, maar wordt niet goedgekeurd of gecertificeerd door Etsy, Inc.

OAuth-toegangstokens en -refresh-tokens die voor YouTube worden gebruikt (en andere integratiegeheimen zoals API-sleutels of verkoperstokens waar die functies zijn ingeschakeld) worden versleuteld opgeslagen met de server-side versleuteling van PIXVIX (AES-GCM). Ze worden na opslag niet naar de browser teruggestuurd.

YouTube-applicatiegegevens (client-ID / clientgeheim) die in Admin zijn ingesteld, worden ook opgeslagen met het clientgeheim versleuteld. Het geheim wordt na opslaan nooit meer getoond in de Admin-interface.

We plaatsen geen OAuth-clientgeheimen of refresh-tokens in front-endcode of openbare URL's.

Wanneer je patronen maakt, slaat PIXVIX bronafbeeldingen, voorbeelden, miniaturen, patroongegevens en PDF-exports op die aan je account of projecten zijn gekoppeld. Bestanden worden opgeslagen in private of openbare objectopslag die voor PIXVIX wordt beheerd (momenteel via opslagdiensten zoals Supabase Storage, en optioneel andere ingestelde drivers).

Sommige bestanden zijn tijdelijk (bijvoorbeeld tijdelijke PDF's of publicatiecaches van Social Studio). Tijdelijke media voor sociale publicaties worden alleen bewaard zolang nodig is om een publicatietaak af te ronden of tot ze verlopen, en daarna opgeruimd. Publiceren maakt van een lokaal bestand niet automatisch een permanent item in een mediabibliotheek.

Bewaarinstellingen kunnen oudere originelen, items in de prullenbak en tijdelijke PDF's automatisch verwijderen na ingestelde perioden. Sommige verkoper-/exportbestanden kunnen langer worden bewaard als het product ze als permanent markeert.

PIXVIX biedt optionele AI-functies (bijvoorbeeld assistenten, hulp bij namen of visuele patroonanalyse) die de tekst of afbeeldingen die je voor die functie instuurt, naar een door PIXVIX ingestelde AI-aanbieder sturen (meestal OpenAI of een OpenAI-compatibel endpoint dat in Admin is ingesteld).

We kunnen gespreksberichten en gebruiks-/kostengegevens opslaan zodat de functie werkt en zodat we limieten en facturering voor AI-gebruik kunnen toepassen.

AI-suggesties in tools zoals Social Studio worden getoond zodat een beheerder ze kan beoordelen; ze worden niet automatisch gepubliceerd.

Stuur geen gevoelige persoonsgegevens in AI-prompts die je niet door de AI-aanbieder wilt laten verwerken.

Als je credits of abonnementen koopt, wordt de betaling verwerkt door onze betaalprovider (standaard Creem; Suby kan als alternatief zijn ingesteld). PIXVIX slaat aankoopgegevens op zoals product, bedrag, valuta, status en ordernummers van de provider, en werkt je creditsaldo bij.

Kaartgegevens worden afgehandeld door de betaalprovider — PIXVIX slaat geen volledige kaartnummers op.

We versturen transactionele e-mail (bijvoorbeeld verificatie, wachtwoordherstel, factuurmeldingen) via Resend. Marketingmail, indien ingeschakeld, gebruikt ook Resend en respecteert afmeldingen waar van toepassing.

Persoonlijke supportgesprekken kunnen via onze operationele mailbox (Maileroo) lopen met adressen zoals support@pixvix.app. Feedback die je in het product stuurt, wordt opgeslagen zodat we kunnen reageren.

Standaard contactadressen van het product zijn onder meer hello@pixvix.app en support@pixvix.app.

PIXVIX gebruikt first-party cookies en vergelijkbare opslag die nodig zijn om de dienst te laten werken. We plaatsen momenteel geen advertentie- of analysecookies van derden in de openbare webapp, dus we tonen geen cookiemelding voor optionele tracking.

Cookies en opslag die we vandaag gebruiken:

• pixvix_rt / pixvix_admin_rt — HttpOnly-refresh-tokencookies voor aangemelde leden- en beheerderssessies (noodzakelijk)
• pixvix_oauth — kortdurende cookie tijdens Aanmelden met Google om de OAuth-status te beschermen (noodzakelijk)
• NEXT_LOCALE — onthoudt je taalvoorkeur (functioneel)
• pixvix_partner — optionele toeschrijving aan een partner wanneer je een partnerlink opent (functioneel; blijft ongeveer 90 dagen)
• Lokale browseropslag — interfacevoorkeuren zoals thema en editorindeling (functioneel, blijft op je apparaat)
• Afrekenen via DODO Payments kan eigen cookies plaatsen op domeinen van dodopayments.com wanneer je betaalt — dat proces wordt beheerd door onze Merchant of Record

Onze servers en Admin-tools houden operationele logs en auditgegevens bij (bijvoorbeeld beheerdersacties, mislukte aanmeldingen of systeemstatus). Die helpen ons de dienst te beveiligen, problemen op te lossen en aan operationele behoeften te voldoen.

We streven ernaar geen OAuth-geheimen, wachtwoorden of ruwe betaalkaartgegevens in logs te schrijven.

PIXVIX gebruikt momenteel geen analysescripts van derden (zoals Google Analytics, Meta Pixel of vergelijkbaar) in de openbare webapp.

We gebruiken wel eigen productgebeurtenissen en Admin-analyses in onze eigen database om het productgebruik te begrijpen en het bedrijf te runnen.

Afhankelijk van de configuratie maakt PIXVIX gebruik van verwerkers om het product te laten werken:

• Google — Aanmelden (leden) en YouTube Data API (Admin Social Studio)
• Supabase — database en/of bestandsopslag (indien ingesteld)
• Resend — transactionele en marketingmail
• Maileroo — mailbox voor persoonlijke ondersteuning
• Creem en/of Suby — betalingen
• OpenAI of andere in Admin ingestelde AI-aanbieders — AI-functies
• Etsy API — wanneer een verkoper een Etsy-winkel koppelt voor aanbiedingsfuncties
• Infrastructuurhosting voor de PIXVIX-web- en API-diensten

Account- en projectgegevens worden bewaard zolang je account actief is en zolang nodig is om de dienst te leveren.

Bewaarbeleid voor bestanden kan oudere originelen, de prullenbak en tijdelijke PDF's na vaste perioden verwijderen. Tijdelijke publicatiemedia van Social Studio worden opgeruimd na geslaagde publicatie, definitieve mislukking, annulering of verloop.

Aankoop- en creditgegevens worden bewaard voor boekhouding en ondersteuning.

Wanneer een beheerder een account zacht verwijdert, wordt aanmelden geblokkeerd; resterende gegevens kunnen blijven bestaan tot ze handmatig worden opgeruimd volgens onze operationele processen.

Afhankelijk van waar je woont, heb je mogelijk het recht om persoonsgegevens in te zien, te corrigeren of te laten verwijderen, of bezwaar te maken tegen bepaalde verwerkingen. PIXVIX biedt momenteel geen volledige zelfbedieningsknop om elk gegevenstype te exporteren of te verwijderen.

Je kunt profielgegevens bijwerken in het product waar die schermen bestaan, je afmelden via links in marketingmails wanneer die aanwezig zijn, Google- of YouTube-toegang intrekken via de betreffende Google-/Admin-instellingen, en contact met ons opnemen voor hulp bij inzage of verwijdering.

We reageren op redelijke verzoeken die naar de onderstaande contactadressen worden gestuurd.

PIXVIX is niet gericht op kinderen jonger dan 13 jaar (of de vergelijkbare minimumleeftijd in je land). We verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind een account heeft gemaakt, neem dan contact met ons op en we nemen passende maatregelen.

PIXVIX draait op cloudinfrastructuur die gegevens in meer dan één land kan verwerken (bijvoorbeeld database- of opslagregio's die voor het project zijn ingesteld). Door de dienst te gebruiken begrijp je dat je gegevens buiten je eigen land kunnen worden verwerkt, met passende waarborgen van onze aanbieders.

We kunnen dit privacybeleid bijwerken wanneer het product of onze werkwijze verandert. We passen dan de datum “Laatst bijgewerkt” op deze pagina aan. Bij belangrijke wijzigingen kunnen we, waar passend, ook een melding in het product of per e-mail geven.

Vragen over privacy of Google-/YouTube-gebruikersgegevens: hello@pixvix.app of support@pixvix.app.

Website: https://pixvix.app