Privacybeleid
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Guido Di Pace, gevestigd te Napels, Italië.
Contact voor privacyvragen: privacy@katapic.com
2. Verzamelde persoonsgegevens
Wij verzamelen de volgende categorieën persoonsgegevens:
- Registratiegegevens: e-mailadres, naam, optionele bedrijfsnaam, wachtwoord (versleuteld opgeslagen via bcrypt)
- Technische gegevens: IP-adres, user agent van de browser, inlog- en beveiligingsgegevens
- Betaalgegevens: verwerkt via Stripe; creditcardgegevens worden nooit op onze servers opgeslagen
- Gebruikerscontent: geüploade productafbeeldingen en productgegevens, door AI gegenereerde content
- Gebruiksgegevens van AI-functies: technische logbestanden (gebruikte functie, model, aantal tokens, kosten, resultaat); de inhoud van uw verzoeken wordt niet in deze logbestanden opgeslagen
- Voorkeuren: gekozen taal, accountinstellingen
3. Doeleinden en rechtsgrondslag van de verwerking
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b van de Algemene Verordening Gegevensbescherming, AVG): levering van de dienst, inclusief de AI-functies, accountbeheer, betalingsverwerking, klantenondersteuning
- Toestemming (art. 6 lid 1 sub a AVG): verzending van promotionele en marketingcommunicatie
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van het platform, fraudepreventie, verbetering van de dienst
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale en boekhoudkundige verplichtingen
4. Functies op basis van kunstmatige intelligentie
Katapic maakt gebruik van systemen op basis van kunstmatige intelligentie om productbeschrijvingen en afbeeldingen te genereren en om de door u geüploade productfoto's te analyseren. Daartoe wordt de content die u uploadt of invoert (productteksten en productafbeeldingen) uitsluitend ter verwerking doorgegeven aan de volgende leveranciers:
- OpenRouter, Inc. (VS): gateway naar de gebruikte taal- en beeldgeneratiemodellen (waaronder modellen van Qwen, Anthropic Claude en Black Forest Labs Flux). Verzoeken worden verzonden met de instelling die leveranciers uitsluit die gegevens gebruiken voor het trainen van modellen.
- NanoBanana API: beeldgeneratie via Google Gemini-modellen.
In overeenstemming met artikel 50 van Verordening (EU) 2024/1689 (AI-verordening):
- wordt door AI gegenereerde content in de applicatie voorzien van het label "Gegenereerd met AI";
- bevatten gegenereerde afbeeldingen een machineleesbare markering (standaard IPTC-metadata) die ze identificeert als kunstmatig gegenereerd;
- worden AI-functies in de interface duidelijk als zodanig aangeduid.
Katapic neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben (art. 22 AVG). Gegenereerde content wordt vóór iedere publicatie altijd ter beoordeling en goedkeuring aan u voorgelegd.
5. Anonieme winkelscan
De website katapic.com biedt een openbare tool voor winkelanalyse die ook zonder account kan worden gebruikt. Als u deze tool gebruikt, verwerken wij:
- IP-adres: uitsluitend gebruikt om limieten tegen misbruik te handhaven; het wordt maximaal 24 uur in vluchtig geheugen bewaard en nooit permanent opgeslagen
- De door u opgegeven winkel-URL en de openbare catalogusgegevens: analyseresultaten worden maximaal 48 uur in de cache bewaard en daarna automatisch verwijderd; er worden geen gegevens permanent opgeslagen
Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij de bescherming van de dienst tegen misbruik en bij een efficiënte uitvoering van de gevraagde analyse.
6. AI-zichtbaarheidscontrole
Geregistreerde gebruikers kunnen de functie gebruiken waarmee de zichtbaarheid van hun catalogus in zoekmachines op basis van kunstmatige intelligentie wordt gecontroleerd. Wanneer u deze functie gebruikt, bevraagt de dienst dergelijke zoekmachines over openbare categorieën en domeinen en bewaart de dienst de resultaten (fragmenten van antwoorden en geciteerde domeinen) gedurende 12 maanden.
7. Delen van gegevens met derden
Uw persoonsgegevens kunnen worden gedeeld met de volgende ontvangers, die optreden als verwerkers of als zelfstandige verwerkingsverantwoordelijken:
- Stripe, Inc.: betalingsverwerking en abonnementen
- OpenRouter, Inc.: AI-verwerking van content (zie sectie 4)
- NanoBanana API: AI-beeldgeneratie (zie sectie 4)
- Tavily, Inc. (VS): webzoekdienst die wordt gebruikt om productfiches te verrijken; uitsluitend de productnaam of producttitel, het merk en de EAN/MINSAN-code worden doorgegeven, nooit persoonsgegevens van onze gebruikers
- Meta Platforms, Inc.: alleen als u uw kanalen koppelt
- Shopify / WooCommerce: alleen als u uw e-commercewinkel koppelt
- Hostinger: hostinginfrastructuur en domein-e-mail (servers in Europa)
- Hetzner Online GmbH: opslag van versleutelde back-ups (datacenters in Europa)
8. Doorgifte van gegevens buiten de EU
Sommige leveranciers zijn gevestigd in de Verenigde Staten. Doorgiften aan deze leveranciers vinden plaats op basis van het EU-U.S. Data Privacy Framework wanneer de leverancier daaronder gecertificeerd is, en anders op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's, Besluit 2021/914). De onderstaande tabel geeft een overzicht van de subverwerkers die wij gebruiken:
| Leverancier | Locatie | Rol | Waarborg voor de doorgifte |
|---|---|---|---|
| OpenRouter, Inc. | VS | AI-tekstgeneratie | Standaardcontractbepalingen en DPA |
| NanoBanana API (gebaseerd op Google Gemini) | VS | AI-beeldgeneratie | Standaardcontractbepalingen |
| Stripe, Inc. | VS | Betalingen | Data Privacy Framework |
| Meta Platforms, Inc. | VS | Alleen als u uw kanalen koppelt | Data Privacy Framework |
| Tavily, Inc. | VS | Verrijking van productfiches | Standaardcontractbepalingen en DPA |
| Hostinger | EU | Domein-e-mail | Verwerking volledig binnen de EU |
| Hetzner Online GmbH | EU (Duitsland) | Versleutelde back-ups | Verwerking volledig binnen de EU |
Uw gegevens worden opgeslagen op servers in Europa (Hostinger). Back-ups zijn versleuteld en worden bewaard in Europese datacenters (Hetzner).
9. Bewaartermijn
- Accountgegevens: bewaard voor de duur van de contractuele relatie; binnen 30 dagen na een verwijderingsverzoek worden persoonsgegevens automatisch en onomkeerbaar verwijderd of geanonimiseerd
- Factuurgegevens: 10 jaar bewaard, zoals vereist door de Italiaanse belastingwetgeving
- Beveiligings- en activiteitenlogbestanden (inclusief IP-adres): 12 maanden bewaard en daarna automatisch verwijderd
- Logbestanden van AI-gebruik: na 12 maanden geanonimiseerd (koppeling met de gebruiker verwijderd)
- Toestemmingsgegevens: bewaard voor de duur van de relatie en 5 jaar daarna, voor bewijsdoeleinden
- Back-ups: versleuteld, met automatische rotatie
10. Uw rechten
Op grond van de AVG heeft u het recht op:
- Inzage (art. 15): bevestiging krijgen dat uw persoonsgegevens worden verwerkt en toegang krijgen tot die gegevens
- Rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren of aanvullen
- Wissing (art. 17): verwijdering van uw gegevens vragen; u kunt dit zelf doen via de Instellingen van uw account
- Beperking (art. 18): beperking van de verwerking in bepaalde omstandigheden
- Overdraagbaarheid (art. 20): uw gegevens in een gestructureerd formaat ontvangen; u kunt ze zelf als JSON downloaden via de Instellingen van uw account
- Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Intrekking van toestemming (art. 7 lid 3): uw marketingtoestemming op elk moment intrekken via de Instellingen of via de afmeldlink in onze e-mails
Om uw rechten uit te oefenen kunt u contact opnemen met privacy@katapic.com. Wij reageren binnen 30 dagen.
11. Recht om een klacht in te dienen
U heeft het recht een klacht in te dienen bij de Italiaanse toezichthouder voor gegevensbescherming (Garante per la protezione dei dati personali):
- Piazza Venezia, 11 - 00187 Rome, Italië
- Website: www.garanteprivacy.it
12. Cookies
Katapic gebruikt uitsluitend strikt noodzakelijke technische cookies en voorkeurscookies (taal, sessie). Wij gebruiken geen analytische, advertentie- of profileringscookies. Raadpleeg voor de details het Cookiebeleid.
13. Minimumleeftijd en professioneel gebruik
De Dienst is voorbehouden aan personen van 18 jaar of ouder die de Dienst voor professionele of commerciële doeleinden gebruiken. De Dienst is niet bedoeld voor minderjarigen; op grond van de Italiaanse wet inzake kunstmatige intelligentie (wet nr. 132/2025) zou toegang tot de AI-functies door kinderen jonger dan 14 jaar ouderlijke toestemming vereisen en is deze toegang op Katapic niet toegestaan.
14. Wijzigingen in dit beleid
Wij behouden ons het recht voor dit beleid te wijzigen. Bij ingrijpende wijzigingen wordt u gevraagd de nieuwe versie te lezen en te accepteren bij uw eerste toegang na de publicatie.
Laatst bijgewerkt: 9 juli 2026 (versie 3)