Privacybeleid

In het kort

• Je uploadt twee foto's om een AI-beeld van een mogelijk kind te krijgen. We gebruiken ze om dat beeld te maken en om te controleren of ze veilig gebruikt kunnen worden, voor niets anders.
• De foto's van de ouders worden 24 uur nadat je resultaat is gemaakt verwijderd. Je browser bewaart 30 dagen een kopie op je toestel, zodat je ze opnieuw kunt gebruiken. Resultaten worden na 30 dagen verwijderd, of meteen als je je account verwijdert.
• We herkennen geen gezichten en bewaren geen gezichtsgegevens, en we gebruiken je foto's nooit om AI te trainen.
• Je kunt je account zelf verwijderen, op elk moment, via je accountpagina.
• We verkopen je gegevens niet en tonen geen advertenties. Analytische cookies gebruiken we alleen als je ze accepteert, en je kunt je keuze op elk moment wijzigen.
• Als je een account aanmaakt, noteren we hoe je ons gevonden hebt (bijvoorbeeld de pagina waarop je binnenkwam), om te weten welke pagina's mensen naar ons brengen.

Wie is verantwoordelijk voor je gegevens

Little Us wordt uitgebaat door WDLDV, zelfstandige in België (natuurlijke persoon). Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR).

• Voor alle vragen over je gegevens: ons contactformulier

We hebben geen functionaris voor gegevensbescherming aangesteld. Schrijf naar het adres hierboven, dan antwoordt de persoon die Little Us beheert.

Wat we verzamelen, waarom en op welke rechtsgrond

Je account

• Wat: je e-mailadres, je taal, de datum waarop je je hebt aangemeld en, als je inlogt met Google, de identificatiecode van je Google-account. We bewaren ook wat nodig is om je te laten inloggen: de inlogcodes en inloglinks die we je mailen (15 minuten geldig) en je sessie zolang je ingelogd bent.
• Waarom: om je te laten inloggen, je credits en resultaten bij elkaar te houden en je inlogcodes en betaalbevestigingen te mailen.
• Rechtsgrond: de uitvoering van de overeenkomst met jou (artikel 6.1.b AVG).

Als je inlogt met Google, deelt Google je e-mailadres en de identificatiecode van je account met ons, verder niets. Google is voor zijn deel een afzonderlijke verwerkingsverantwoordelijke en volgt zijn eigen privacybeleid.

Jouw foto en de foto van de andere persoon

• Wat: één foto van jou en één van de andere persoon, de opties die je kiest (jongen, meisje of tweeling; baby, kind of tiener; foto of gezinsportret) en je bevestiging dat jullie er allebei mee akkoord gingen.
• Hoe we ze gebruiken: als je een foto uploadt, verwijderen we de verborgen informatie in het bestand, zoals de plaats waar de foto genomen is. Daarna wordt de foto automatisch gecontroleerd (zie "Automatische controles" verderop), privé opgeslagen en naar onze dienstverlener voor beeldgeneratie gestuurd om je resultaat te maken.
• Waarom: om het resultaat te maken waar je om vraagt.
• Rechtsgrond: voor je eigen foto de overeenkomst met jou (artikel 6.1.b AVG). Voor de foto van de andere persoon de toestemming van die persoon (artikel 6.1.a AVG). Die vraag je voordat je de foto uploadt, en je bevestigt ze vóór elke generatie.

We gebruiken foto's niet om iemand te herkennen of te identificeren, en we bewaren geen gezichtsgegevens waarmee iemand geïdentificeerd kan worden. Daarom verwerken we deze foto's niet als biometrische gegevens in de zin van artikel 9 AVG.

Je resultaten

• Wat: de met AI gemaakte foto's, gezinsportretten, voorbeelden en video's, samen met de opties waarmee ze gemaakt zijn.
• Waarom: om ze in je account te tonen en je ze te laten downloaden of delen.
• Rechtsgrond: de overeenkomst met jou (artikel 6.1.b AVG).

Als je een resultaat deelt, wordt het bestand zelf vanaf je toestel verstuurd. We maken nooit een openbare link naar je resultaten.

Aankopen en credits

• Wat: het pakket dat je kocht, de prijs, de datum, de betaalstatus, de referentie van Stripe voor de betaling, je verzoek om onmiddellijke levering, en een overzicht van de credits die aan je account zijn toegevoegd en die je gebruikt hebt. We krijgen je kaart- of bankgegevens nooit te zien: die verwerkt Stripe.
• Waarom: om je credits te leveren, je saldo te tonen, credits terug te geven als iets mislukt, terugbetalingen te regelen en de boekhouding te voeren die de Belgische wet oplegt.
• Rechtsgrond: de overeenkomst met jou (artikel 6.1.b AVG) en, voor het bewaren van de stukken, onze wettelijke verplichtingen op het vlak van boekhouding en belastingen in België (artikel 6.1.c AVG).

Het gratis voorbeeld

• Wat: een onomkeerbare code, gemaakt op basis van je e-mailadres. Daaruit kan je adres niet opnieuw worden afgeleid, maar we zien er wel mee wanneer hetzelfde adres terugkomt. Tot 24 uur na je gratis voorbeeld bewaren we ook een gelijkaardige code, gemaakt op basis van je IP-adres.
• Waarom: om één gratis voorbeeld per persoon te geven en misbruik met extra e-mailadressen of accounts te voorkomen.
• Rechtsgrond: ons gerechtvaardigd belang om een gratis voorbeeld aan te bieden zonder misbruik (artikel 6.1.f AVG).

Herinneringen en aanbiedingen per e-mail, alleen als je dat wilt

• Wat: of je het vakje hebt aangevinkt om ze te ontvangen en wanneer, wanneer je je hebt uitgeschreven, en wanneer we je een herinnering over je gratis voorbeeld hebben gestuurd.
• Waarom: om je per e-mail te laten weten dat je gratis voorbeeld nog vergrendeld is (een dag nadat het klaar is, en nog één keer enkele dagen voordat het verwijderd wordt), en om je af en toe een aanbieding te sturen.
• Rechtsgrond: je toestemming (artikel 6.1.a AVG). Het vakje staat niet aangevinkt tot je het zelf aanvinkt. Je kunt je toestemming altijd intrekken met de link in elk van deze e-mails of op je accountpagina. Inlogcodes en betaalbevestigingen blijven komen.

Veiligheid en beveiliging

• Wat: je IP-adres en technische informatie over je browser, die we gebruiken om bots en misbruik te blokkeren; de reden waarom een foto geweigerd is (bijvoorbeeld "geen gezicht gevonden", nooit de foto zelf); en meldingen die je ons stuurt over een resultaat.
• Waarom: om bots en misbruik tegen te houden, foto's van minderjarigen en illegale inhoud te weren en de dienst te beveiligen. Als je een resultaat meldt, bekijken we dat resultaat om te beslissen of we het verwijderen.
• Rechtsgrond: ons gerechtvaardigd belang bij een veilige en beveiligde dienst, en bij de bescherming van de mensen op de foto's (artikel 6.1.f AVG).

Statistieken en foutmeldingen

• Wat: we tellen paginabezoeken zonder cookies en zonder je over andere sites te volgen. Als er iets misloopt, krijgen we een foutrapport waaruit persoonsgegevens verwijderd zijn.
• Waarom: om te weten welke pagina's gebruikt worden en om fouten op te sporen en op te lossen.
• Rechtsgrond: ons gerechtvaardigd belang om de site te laten werken en te verbeteren (artikel 6.1.f AVG).

We noteren bij je account ook wanneer je voor het eerst een foto stuurde en wanneer je gratis voorbeeld klaar was, zodat we kunnen tellen hoeveel mensen van de ene stap naar de volgende gaan.

Google Analytics, alleen als je akkoord gaat

• Wat: als je analytische cookies accepteert, registreert Google Analytics welke pagina's je op onze site bezoekt, hoe je er terechtkwam (bijvoorbeeld via een zoekmachine), welk soort toestel en welke browser je gebruikt, je locatie bij benadering (land en stad) en een willekeurige identificatiecode die in zijn cookies bewaard wordt. Google Analytics krijgt nooit je foto's, je resultaten of je e-mailadres. De advertentiefuncties ervan zijn uitgeschakeld.
• Waarom: om te begrijpen welke pagina's en tools nuttig zijn en om de site te verbeteren.
• Rechtsgrond: je toestemming (artikel 6.1.a AVG). Weiger je analytische cookies, dan wordt Google Analytics helemaal niet geladen. Je kunt je toestemming op elk moment intrekken via "Cookie-instellingen" onderaan elke pagina.

Hoe je ons gevonden hebt (Joinsight)

• Wat: als je een account aanmaakt, krijgt Joinsight de ID van je account, je e-mailadres en hoe je in dat browsertabblad op de site terechtkwam: de eerste pagina die je opende, de site waar je vandaan kwam en eventuele campagnetags in de link. Joinsight bewaart je e-mailadres zelf niet, alleen een gecodeerde versie (een hash met sleutel) en een gemaskeerde vorm zoals j•••@example.com. Het krijgt nooit je foto's of je resultaten. Om te tonen welke pagina's betalende klanten opleveren, leest het ook onze betalingen bij Stripe: het bedrag, de datum en de ID van je account. Als je analytische cookies accepteert, bewaart Joinsight daarnaast een willekeurige identificatiecode in je browser en registreert het eenmaal per bezoek de eerste pagina, de site waar je vandaan kwam en de campagnetags, zodat een bezoek van voor je registratie aan je account gekoppeld kan worden.
• Waarom: om te weten welke pagina's, zoekopdrachten en berichten de mensen brengen die Little Us gebruiken, zodat we meer doen van wat werkt.
• Rechtsgrond: voor de registratie bij het aanmaken van je account, ons gerechtvaardigd belang om te weten welke pagina's en berichten mensen naar ons brengen (artikel 6.1.f AVG). Die blijft beperkt tot het minimum: ze volgt je niet op andere sites en wordt nooit voor advertenties gebruikt. Voor de identificatiecode in je browser en de geregistreerde bezoeken, je toestemming (artikel 6.1.a AVG). Je kunt op elk moment bezwaar maken tegen die registratie via ons contactformulier, en dan verwijderen we ze.

Berichten die je ons stuurt

• Wat: je e-mailadres, je bericht, de taal van de pagina en, als je ingelogd bent, je account. De botcontrole uit "Veiligheid en beveiliging" loopt ook wanneer je het formulier verstuurt.
• Waarom: om je bericht te lezen en je per e-mail te antwoorden.
• Rechtsgrond: de overeenkomst met jou als je bericht over je account of een aankoop gaat (artikel 6.1.b AVG), anders ons gerechtvaardigd belang om te antwoorden aan wie ons schrijft (artikel 6.1.f AVG).

De gratis tools

De tools voor zwangerschap en baby (uitgerekende datum, eisprong, bloedgroep en de andere) werken in je browser. Wat je daar invult, wordt niet naar ons gestuurd. Favoriete namen die je in de namentool bewaart, blijven op je toestel.

Op je toestel

Zodat je je foto's en keuzes niet kwijtraakt tijdens het inloggen of betalen, bewaart de generator je formulier in je browser, alleen op je toestel, maximaal 2 uur. Er wordt niets naar ons gestuurd tot je op de knop drukt om je foto te maken.

Zodra je foto's geüpload zijn, bewaart je browser er ook een kopie van, gekoppeld aan je account, zodat ze de volgende keer al ingevuld zijn. Iemand anders die op hetzelfde toestel inlogt, ziet ze niet. Ze worden gewist 30 dagen na de eerste upload, of eerder als je ze verwijdert, andere foto's kiest, uitlogt of je account verwijdert. In het cookiebeleid staat alles wat de site op je toestel bewaart.

Automatische controles

Als je een foto toevoegt, controleert je browser die eerst op je toestel, zodat je meteen tips krijgt. Daarvoor wordt niets naar ons gestuurd.

Na het uploaden controleert onze server de foto automatisch opnieuw. Een foto wordt geweigerd als er geen gezicht op staat, meer dan één gezicht, een te klein gezicht, iemand die jonger dan 18 lijkt, naakt of geweld. Geweigerde foto's worden niet bewaard: we houden alleen de reden bij. Onze dienstverlener voor beeldgeneratie past daarnaast eigen veiligheidsfilters toe.

Deze controles herkennen niemand. Ze beslissen automatisch of een foto gebruikt kan worden, maar die beslissing heeft geen rechtsgevolgen voor jou en treft je niet op een vergelijkbare manier in aanmerkelijke mate (artikel 22 AVG). Denk je dat een foto onterecht geweigerd is, probeer dan een andere foto of schrijf ons.

Inhoud gemaakt met AI

Elke foto die we maken, krijgt een klein zichtbaar label "Gemaakt met AI" en bevat in het bestand zelf informatie die aangeeft dat de foto met AI gemaakt is. Ook het gratis voorbeeld draagt dat label, en video's worden gemaakt van die gelabelde foto. Zo volgen we de transparantieregels van de Europese AI-verordening (AI Act).

Resultaten zijn entertainment. Ze zijn geen genetische voorspelling van hoe een echt kind eruit zou zien.

We gebruiken je foto's nooit om AI te trainen

We gebruiken je foto's en resultaten niet om AI-modellen te trainen of te verbeteren. We sturen foto's alleen naar onze dienstverlener voor beeldgeneratie om het resultaat te maken waar je om vroeg, en volgens zijn voorwaarden mag die ze niet gebruiken om zijn eigen modellen te trainen.

Wie je gegevens ontvangt

We werken met de dienstverleners hieronder. Elk van hen verwerkt gegevens alleen volgens onze instructies, op basis van een verwerkersovereenkomst.

Stripe kan sommige gegevens ook als afzonderlijke verwerkingsverantwoordelijke verwerken om aan zijn eigen wettelijke verplichtingen te voldoen, volgens zijn eigen privacybeleid. Als je kiest om in te loggen met Google, is ook Google een afzonderlijke verwerkingsverantwoordelijke (zie "Je account" hierboven).

Berichten die je met het contactformulier stuurt, komen bij ons binnen via Discord (Discord Inc.), in een privékanaal dat alleen wij kunnen lezen. We bewaren ze niet op onze eigen servers. Discord bewaart ze volgens zijn eigen privacybeleid.

We verkopen je gegevens niet en delen ze niet met adverteerders. We geven alleen gegevens aan overheden als de wet ons daartoe verplicht.

Doorgifte buiten de EU

Onze database en opgeslagen bestanden staan in de EU. Sommige dienstverleners zijn gevestigd buiten de EU of kunnen daar gegevens verwerken: fal.ai, Google, Cloudflare, Stripe, Sentry en Discord in de Verenigde Staten, en Kling AI in Singapore.

Die doorgifte is beschermd met de modelcontractbepalingen (standard contractual clauses) van de Europese Commissie of, als de dienstverlener gecertificeerd is, met het EU-VS-gegevensprivacykader (Data Privacy Framework). Je kunt ons een kopie van deze waarborgen vragen.

Hoelang we je gegevens bewaren

Het verwijderen gebeurt automatisch. Onze databaseleverancier bewaart back-ups gedurende maximaal 30 dagen; verwijderde gegevens verdwijnen daaruit wanneer die back-ups vervallen.

Je account verwijderen

Je kunt je account zelf verwijderen op je accountpagina. Dat gebeurt meteen:

• je geüploade foto's, resultaten, sessies, meldingen en openstaande inlogcodes worden verwijderd, en ook de foto's die bewaard zijn op het toestel waarop je je account verwijdert;
• je e-mailadres en de koppeling met Google worden uit je account gewist;
• bestellingen en de creditgeschiedenis blijven 7 jaar bewaard voor de Belgische boekhouding, maar staan niet meer op jouw naam;
• de code van het gratis voorbeeld, gemaakt op basis van je e-mailadres, blijft bewaard, zodat een nieuw account met hetzelfde adres geen tweede gratis voorbeeld krijgt;
• ongebruikte credits gaan verloren.

Stripe bewaart zijn eigen betaalgegevens volgens zijn eigen regels, en mails die we je al stuurden, blijven in je mailbox staan.

Je rechten

Je hebt het recht om:

• inzage te krijgen in de gegevens die we over je hebben, en er een kopie van te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen (het meeste kun je zelf verwijderen, zie hierboven);
• het gebruik van je gegevens te laten beperken terwijl een vraag wordt uitgeklaard;
• bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang;
• de gegevens die je ons gaf in een gangbaar, machineleesbaar formaat te krijgen (overdraagbaarheid);
• je toestemming in te trekken wanneer we op toestemming steunen, op elk moment. Wat vóór de intrekking gebeurde, blijft rechtmatig.

Wil je deze rechten gebruiken, gebruik dan ons contactformulier, liefst met het e-mailadres van je account. We kunnen je vragen te bevestigen dat jij het bent. We antwoorden binnen een maand; is een verzoek ingewikkeld, dan kunnen we die termijn met twee maanden verlengen, en we laten je weten waarom. Het is gratis.

Als iemand anders jouw foto heeft geüpload

Je hebt dezelfde rechten, ook zonder account. De foto's van de ouders worden sowieso 24 uur nadat het resultaat gemaakt is verwijderd. Omdat we geen gezichtsgegevens bewaren, kunnen we je niet terugvinden aan de hand van je gezicht: geef ons het e-mailadres van de persoon die je foto uploadde, als je dat kent, en we verwijderen de resultaten die ermee gemaakt zijn. Je kunt misbruik ook melden via ons contactformulier.

Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan, schrijf ons dan eerst. Je kunt ook een klacht indienen bij de Belgische toezichthouder:

• Gegevensbeschermingsautoriteit (GBA)
• Drukpersstraat 35, 1000 Brussel, België
• www.dataprotectionauthority.be

Woon of werk je in een ander EU-land, dan kun je ook terecht bij de toezichthouder daar (in Nederland bijvoorbeeld de Autoriteit Persoonsgegevens).

Leeftijd

Little Us is voor volwassenen. Je moet minstens 18 jaar zijn om de generator te gebruiken, en beide mensen op de foto's moeten volwassen zijn. Foto's waarop iemand jonger dan 18 lijkt te staan, worden geweigerd.

Beveiliging

De site werkt alleen via een versleutelde verbinding. Je bestanden worden privé opgeslagen en alleen getoond aan het account waartoe ze behoren. Elke inlogcode of inloglink werkt maar één keer, en het inloggen en het gratis voorbeeld zijn beschermd tegen bots en misbruik. Brengt een datalek je rechten in gevaar, dan melden we dat aan de Gegevensbeschermingsautoriteit en, als de wet dat vereist, aan jou.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Verandert er iets belangrijks aan hoe we je gegevens gebruiken, dan laten we het je per e-mail weten voordat de wijziging ingaat.