Privacybeleid

Dit beleid legt uit hoe Sizewright omgaat met persoonsgegevens wanneer je de website van Sizewright bezoekt, het platform gebruikt, iets bij ons koopt of banners beoordeelt via een goedkeuringslink. Het geldt vanaf 16 oktober 2026. We verzamelen wat we nodig hebben om Sizewright te laten werken, we verkopen geen persoonsgegevens en we gebruiken geen advertentiecookies of trackers.

Wie verantwoordelijk is

Sizewright is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, behalve waar dit beleid zegt dat we gegevens voor een klant verwerken.

Verwerkingsverantwoordelijke

Sizewright

Vragen over privacy

support@sizewright.com

Andere vragen

hello@sizewright.com

Wanneer we gegevens voor onze klanten verwerken

Klanten zetten content in Sizewright: briefings, huisstijlkits, afbeeldingen, CSV-bestanden, opmerkingen en banners. Die content kan persoonsgegevens bevatten, zoals mensen op foto’s, namen in een briefing of de contactgegevens van een opdrachtgever. Voor die gegevens bepaalt de klant wat ermee gebeurt, en verwerken wij ze namens de klant, als diens verwerker. Zakelijke klanten spreken dat met ons af in onze verwerkersovereenkomst.

Hetzelfde geldt als je banners beoordeelt via een goedkeuringslink. Je geeft één keer je naam en e-mailadres op, en je browser bewaart die in een cookie op die pagina, zodat je ze niet opnieuw hoeft in te typen. Je opmerkingen en beslissingen worden, met je naam en e-mailadres, getoond aan de werkruimte die de link heeft gedeeld; die werkruimte is daarvoor verantwoordelijk. Heb je een vraag over die gegevens, stel die dan eerst aan die werkruimte; wij helpen de werkruimte bij het beantwoorden.

Welke gegevens we verzamelen

Accountgegevens

Je naam, e-mailadres en wachtwoord, of de koppeling met je Google-account als je inlogt met Google. Je taal, je tijdzone en je instellingen voor tweestapsverificatie. Welke versie van de voorwaarden en van dit beleid je hebt aanvaard, wanneer en vanaf welk IP-adres.

Werkruimtegegevens

De werkruimtes waarvan je lid bent, hun namen en instellingen, je rol, de uitnodigingen die je verstuurt of ontvangt (met het e-mailadres van de persoon die is uitgenodigd), je meldingsvoorkeuren, en het abonnement, de plekken en de white-labelinstellingen van de werkruimte.

Factuurgegevens

Je factuurnaam, bedrijfsnaam, adres en btw-nummer, of je als bedrijf of als consument koopt, je verzoek om direct te beginnen (bij consumenten), de abonnementen en creditpakketten die je koopt, betalingen, terugbetalingen, facturen en de credittransacties van je werkruimte. Kaartgegevens gaan rechtstreeks naar Stripe; wij zien nooit je volledige kaartnummer.

Content

Alles wat je in Sizewright zet en alles wat Sizewright voor je maakt: briefings, huisstijlkits (logo’s, kleuren, lettertypen, tone of voice, juridische regels, websiteadres), geüploade afbeeldingen en bestanden, CSV-bestanden, de inhoud van een website die je ons laat importeren, concepten, teksten, gegenereerde afbeeldingen, banners, hun versiegeschiedenis, opmerkingen, vermeldingen en goedkeuringsbeslissingen.

Gebruiksgegevens

Wat je in het platform doet: de acties en taken die je start, hun status en hun kosten in credits, exports, meldingen, feedback die je op resultaten geeft, en mijlpalen zoals je aanmelding, de bevestiging van je e-mailadres en je eerste aankoop, die we tellen om te begrijpen hoe mensen met Sizewright beginnen.

Apparaat- en loggegevens

Je IP-adres, je browser- en apparaattype, de tijdstippen van je verzoeken en je inlogsessies, die je kunt zien in de apparatenlijst in je accountinstellingen. Beveiligingsgebeurtenissen, zoals inloggen vanaf een nieuw apparaat, een wijziging van je wachtwoord of e-mailadres, een wijziging in je tweestapsverificatie of een handeling van onze medewerkers, worden vastgelegd in een auditlog.

Communicatie

E-mails die je ons stuurt en onze antwoorden. Een registratie van de e-mails die wij jou sturen: welke e-mail, naar welk adres, in welke taal en of die is afgeleverd, maar niet de inhoud. Als je je aanmeldt voor productnieuws: de vastlegging van je toestemming en de bevestiging daarvan.

Bezoek aan de website

Wanneer je onze website bezoekt, verwerkt Cloudflare, onze hostingprovider, je IP-adres en de gegevens van je verzoek om de pagina’s te leveren en ze te beschermen tegen aanvallen en geautomatiseerd misbruik. Cloudflare Web Analytics telt paginaweergaven voor ons zonder cookies en zonder je bij een later bezoek te herkennen. Kies je een taal in de balk die een pagina in jouw taal voorstelt, dan onthoudt je browser die keuze.

Cookies

Alleen strikt noodzakelijke cookies, beschreven in het cookiebeleid.

Gegevens die we van anderen ontvangen

• Google, als je inlogt met Google: je naam, je e-mailadres, of Google dat adres heeft geverifieerd en je profielfoto als je die hebt.
• Stripe: de status van je betalingen en de factuurgegevens die je bij het afrekenen invult.
• Andere klanten: een eigenaar of beheerder van een werkruimte die je uitnodigt, geeft ons je e-mailadres, en een werkruimte kan je naam of andere gegevens in de eigen content opnemen.

Waarvoor we gegevens gebruiken en op welke grondslag

Wat je moet verstrekken

Om een account aan te maken, geef je je naam, een e-mailadres en een wachtwoord op, of log je in met Google. Om te kopen, geef je factuurgegevens op, omdat we facturen moeten opmaken en belasting moeten berekenen. Zonder deze gegevens kunnen we je het account of de aankoop niet leveren. Al het andere, zoals je tijdzone of de content die je uploadt, bepaal je zelf.

Hoe we gerechtvaardigde belangen afwegen

Waar we ons op gerechtvaardigde belangen baseren, hebben we gecontroleerd dat het belang reëel is, dat de verwerking daarvoor noodzakelijk is en dat jouw belangen en rechten niet zwaarder wegen. We houden zulke verwerkingen beperkt: IP-adressen in sessies worden na 90 dagen gewist, kwaliteitsmetingen kijken naar taken en resultaten in plaats van naar personen, en websitestatistieken gebruiken geen cookies en identificeren bezoekers niet. Je kunt op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (je rechten).

Hoe AI je content verwerkt

Sizewright gebruikt AI-modellen om briefings te lezen, de richting van concepten te bepalen, teksten te schrijven en te vertalen, merken te analyseren, beeld te genereren en te bewerken en de kwaliteit te controleren. AI rendert nooit de uiteindelijke banner: tekst, logo’s en layout worden samengesteld door de eigen engine van Sizewright.

Wat naar welke aanbieder gaat

• Anthropic (de Claude-modellen) ontvangt de tekst en afbeeldingen die een stap nodig heeft: je briefing, de gegevens van je huisstijlkit, de tekst en een screenshot van een website die je ons laat importeren, afbeeldingen die moeten worden bekeken, en renders van banners voor de kwaliteitscontrole.
• fal.ai, en de beeldmodellen die het voor ons draait, ontvangen beeldprompts en de afbeeldingen die moeten worden bewerkt, uitgebreid, vrijstaand gemaakt of opgeschaald; daaronder kunnen afbeeldingen vallen die je hebt geüpload. Afhankelijk van het model draait fal.ai het zelf of stuurt het het verzoek door naar de ontwikkelaar van het model.
• Unsplash en Pexels ontvangen zoektermen voor stockfoto’s, ontleend aan je briefing. We sturen hun geen persoonsgegevens. Toont je browser een van hun foto’s, dan laadt die de foto van hun servers, die dan je IP-adres zien.

Elke aanbieder ontvangt alleen wat de stap nodig heeft. We sturen nooit e-mailadressen van accounts of factuurgegevens naar AI-aanbieders, en we sturen content alleen door om het werk uit te voeren waar je om hebt gevraagd.

Geen training op je content

Volgens hun zakelijke voorwaarden trainen de AI-aanbieders die we gebruiken hun modellen niet op de gegevens die we via hun API’s naar hen sturen. Wij trainen onze eigen modellen niet op je content.

Bewaring bij de aanbieders

We vragen fal.ai de invoer en uitvoer van onze verzoeken niet op te slaan, en de bestanden die het voor ons genereert, vervallen na één dag; wat we bewaren, kopiëren we naar onze eigen opslag. Anthropic bewaart gegevens die via zijn API worden verstuurd alleen gedurende de beperkte termijn die in zijn zakelijke voorwaarden en verwerkersvoorwaarden staat. Details per aanbieder staan op de pagina met subverwerkers.

Markering van door AI gegenereerde afbeeldingen

Het platform markeert beeld dat door AI is gegenereerd. Geëxporteerde afbeeldingen en video’s (PNG, JPG, WebP, AVIF, GIF en MP4) met zulk beeld bevatten een machineleesbare markering die dat aangeeft (het IPTC/XMP-veld digital source type), zoals de Europese AI-verordening voor synthetische content vraagt.

Geautomatiseerde besluiten

Elke briefing en upload wordt automatisch door een AI-model getoetst aan ons gebruiksbeleid. Die toetsing kan een briefing blokkeren, of de briefing laten doorgaan en markeren zodat een medewerker ernaar kijkt. Een geblokkeerde briefing kost geen credits, en het platform vertelt je waarom die is geblokkeerd.

Deze toetsing bepaalt alleen of een stuk content wordt gegenereerd. Er worden geen besluiten over jou genomen waaraan rechtsgevolgen zijn verbonden of die je anderszins in aanmerkelijke mate treffen in de zin van artikel 22 AVG. Geblokkeerde en gemarkeerde briefings gaan ter beoordeling naar ons team, en een werkruimte met drie geblokkeerde briefings binnen 90 dagen wordt aangemerkt voor beoordeling door een medewerker. Besluiten om een account of een werkruimte op te schorten, worden door mensen genomen. Denk je dat een briefing ten onrechte is geblokkeerd, schrijf dan naar support@sizewright.com; een medewerker kijkt er dan naar.

Wie je gegevens ontvangen

• Onze subverwerkers: de dienstverleners voor hosting, database, betalingen, e-mail, AI en het zoeken naar stockfoto’s, met hun doel en locatie vermeld op de pagina met subverwerkers. Zij verwerken gegevens alleen volgens onze instructies.
• Stripe gebruikt betalingsgegevens ook voor eigen doeleinden, zoals fraudepreventie en zijn wettelijke verplichtingen als betaaldienstverlener. Voor dat gebruik geldt het privacybeleid van Stripe.
• Google, als je ervoor kiest in te loggen met Google.
• De controle op gelekte wachtwoorden: wanneer je een wachtwoord instelt, controleren we het aan de hand van wachtwoorden die bekend zijn uit datalekken, via de dienst Have I Been Pwned. Alleen de eerste tekens van een hash van het wachtwoord verlaten onze systemen, nooit het wachtwoord zelf.
• Andere mensen in je werkruimte zien je naam, e-mailadres, rol en wat je bijdraagt. Beoordelaars die een goedkeuringslink krijgen, zien de banners waarvoor de link geldt en de antwoorden op hun opmerkingen.
• Onze supportmedewerkers kunnen in een werkruimte meekijken als dat nodig is om je te helpen of om een probleem te onderzoeken. Ze moeten een reden vastleggen, elke sessie eindigt na hoogstens 60 minuten, ze kunnen tijdens de sessie niets aan de facturering wijzigen en niets verwijderen, en elke sessie wordt gelogd.
• Ons kwaliteitsteam mag een steekproef van je banners een cijfer van 1 tot 5 geven als een eigenaar of beheerder van je werkruimte kwaliteitsbeoordeling toestaat in de instellingen van de werkruimte. Dat staat uit tot je het toestaat, geldt voor banners die daarna worden gemaakt en stopt meteen als je het stopzet. Beoordelaars zien de banner met het formaat, de taal en wat hij promoot, niet de naam van je werkruimte; de cijfers gebruiken we alleen om onze kwaliteitscontroles te meten en te verbeteren.
• Overheidsinstanties, zoals de Belastingdienst, rechterlijke instanties of de politie, als de wet dat vereist, en onze professionele adviseurs, zoals accountants en advocaten, die tot geheimhouding verplicht zijn.
• Een koper of rechtsopvolger, als ons bedrijf geheel of gedeeltelijk wordt overgedragen. We laten je dat vooraf weten.

We verkopen geen persoonsgegevens en we delen ze niet met advertentienetwerken.

Doorgifte buiten de EER

Onze database staat in de EU (Frankfurt) en onze bestandsopslag bevindt zich in de EU. Sommige dienstverleners zijn gevestigd in de Verenigde Staten of verwerken daar gegevens, en Cloudflare levert de website vanaf locaties over de hele wereld. Verlaten persoonsgegevens de Europese Economische Ruimte, dan baseren we ons op een adequaatheidsbesluit van de Europese Commissie, zoals het EU-US Data Privacy Framework voor dienstverleners die daaronder zijn gecertificeerd, of op de standaardcontractbepalingen van de Europese Commissie, met aanvullende waarborgen waar nodig. De pagina met subverwerkers vermeldt per dienstverlener het doorgiftemechanisme. Je kunt via support@sizewright.com een kopie van de waarborgen opvragen.

Hoe lang we gegevens bewaren

We bewaren persoonsgegevens niet langer dan we ze nodig hebben voor de doeleinden in dit beleid. De termijnen hieronder worden automatisch toegepast waar de tabel dat vermeldt.

Gegevens die we verplicht moeten bewaren, zoals facturen, blijven ook na verwijdering van je account bewaard, gedurende de termijn die de wet stelt.

Hoe we gegevens beveiligen

We beveiligen persoonsgegevens met technische en organisatorische maatregelen die passen bij het risico, waaronder:

• verbindingen uitsluitend via HTTPS, met HSTS, een strikt contentbeveiligingsbeleid (Content Security Policy) en andere beveiligingsheaders;
• wachtwoorden van ten minste 10 tekens, gecontroleerd aan de hand van wachtwoorden die bekend zijn uit datalekken, en verificatie van e-mailadressen;
• tweestapsverificatie met een authenticator-app en back-upcodes, verplicht voor onze eigen medewerkers;
• sessies in beveiligde HttpOnly-cookies, een apparatenlijst waarmee je per apparaat of overal kunt uitloggen, en een nieuwe wachtwoordcontrole bij gevoelige handelingen;
• botbescherming en limieten op het aantal verzoeken bij aanmelden, inloggen, wachtwoordherstel en het wijzigen van je e-mailadres, en beveiligingsmails bij inloggen vanaf een nieuw apparaat en bij wijzigingen van je wachtwoord, je e-mailadres of je instellingen voor tweestapsverificatie;
• controle van rechten op de server bij elk verzoek, zodat de gegevens van een werkruimte alleen bereikbaar zijn voor de eigen leden;
• goedkeuringslinks met lange willekeurige tokens die we alleen als hash opslaan, met een vervaldatum, een optioneel wachtwoord en de mogelijkheid tot intrekking;
• controles op elke upload: maximale bestandsgroottes, herkenning van het bestandstype aan de inhoud, decodering van afbeeldingen, opschoning van SVG-bestanden en validatie van lettertypen;
• voorvertoningen van banners die in een sandbox draaien;
• versleuteling in rust van de database en de bestandsopslag, beide in de EU, en back-ups van de database waarmee we naar elk gewenst tijdstip kunnen terugzetten;
• logs zonder wachtwoorden, tokens of kaartgegevens, en een auditlog waaraan alleen kan worden toegevoegd;
• geheime sleutels buiten de code, en regelmatige updates en beveiligingsaudits van de software waarvan we afhankelijk zijn.

Doet zich een inbreuk in verband met persoonsgegevens (datalek) voor, dan beoordelen we die binnen 24 uur, melden we die binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vereist, en informeren we je zonder onredelijke vertraging als het datalek waarschijnlijk een hoog risico voor je meebrengt. Meer over onze beveiligingsmaatregelen staat op de beveiligingspagina.

Je rechten

Op grond van de AVG heb je recht op:

• inzage in de persoonsgegevens die we over je hebben, en een kopie daarvan;
• rectificatie van gegevens die onjuist of onvolledig zijn;
• wissing van je gegevens, tenzij we ze moeten bewaren, bijvoorbeeld facturen;
• beperking van de verwerking, bijvoorbeeld terwijl we een klacht over de juistheid onderzoeken;
• overdraagbaarheid van gegevens: je gegevens ontvangen in een gestructureerde, machineleesbare vorm, of ze laten doorsturen naar een andere aanbieder als dat technisch mogelijk is;
• bezwaar tegen verwerking op basis van gerechtvaardigde belangen, en op elk moment tegen direct marketing;
• intrekking van je toestemming, op elk moment, zonder dat dit gevolgen heeft voor verwerking die daarvoor heeft plaatsgevonden;
• een besluit dat niet uitsluitend berust op geautomatiseerde verwerking, als dat besluit rechtsgevolgen voor je heeft of je anderszins in aanmerkelijke mate treft.

Hoe je je rechten uitoefent

Veel hiervan regel je zelf in het platform:

• Een kopie van je gegevens: download in je accountinstellingen → Je gegevens direct een JSON-bestand met je profiel, inlogsessies en apparaten, de toestemmingen die je hebt gegeven, de e-mails die we je hebben gestuurd, en de huisstijlkits en campagnes van de werkruimtes waarvan je eigenaar bent. Je kunt ook je bestanden laten klaarzetten: alles wat is geüpload naar de werkruimtes waarvan je eigenaar bent en de afbeeldingen die voor hun campagnes zijn gemaakt, in een ZIP-bestand. We mailen je een link, die 7 dagen werkt zolang je bent ingelogd.
• Correcties: wijzig je naam, e-mailadres, taal en tijdzone in je accountinstellingen.
• Wissing: verwijder je account in je accountinstellingen. Het wordt na 14 dagen gewist, en je kunt het behouden door in die tijd in te loggen.
• Productnieuws: aan- of afmelden kan op elk moment in je accountinstellingen. E-mails over je account, beveiliging en facturering ontvang je altijd, omdat we die nodig hebben om de dienst te leveren.
• Meldingen: kies in je accountinstellingen per soort (afgerond werk, goedkeuringen van klanten, vermeldingen, credits, mislukte betalingen) of je erover wilt horen in het platform, per e-mail of allebei.

Voor al het andere, of als je liever e-mailt, schrijf je naar support@sizewright.com. We kunnen je eerst vragen je identiteit te bevestigen. We antwoorden binnen een maand. Is een verzoek ingewikkeld of krijgen we er veel, dan kunnen we die termijn met twee maanden verlengen; dat laten we je dan binnen de eerste maand weten, met de reden. Het uitoefenen van je rechten is gratis, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Klachten

Ben je niet tevreden over hoe we met je persoonsgegevens omgaan, laat het ons dan eerst weten via support@sizewright.com. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: in Nederland de Autoriteit Persoonsgegevens, of de gegevensbeschermingsautoriteit van het EU-land waar je woont of werkt of waar het probleem zich heeft voorgedaan.

Kinderen

Sizewright is niet gericht op kinderen. Je moet minimaal 16 jaar oud zijn om een account aan te maken. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Merken we dat dat toch is gebeurd, dan verwijderen we die gegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven, schrijf dan naar support@sizewright.com.

Wijzigingen in dit beleid

We werken dit beleid bij als onze verwerkingen of de wet veranderen. De versie en de datum bovenaan laten zien wanneer het voor het laatst is gewijzigd. Over wezenlijke wijzigingen mailen we je 30 dagen voordat ze ingaan.

Contact

Voor vragen over dit beleid of over je persoonsgegevens schrijf je naar support@sizewright.com.