Privacybeleid

Laatst bijgewerkt: 2026-09-19

Dit beleid legt uit welke persoonsgegevens Redesign AI verwerkt, waarom, wie ze ontvangt, hoelang ze worden bewaard en wat je eraan kunt doen. Het geldt voor de app Redesign AI voor iPhone en Android en voor deze website.

1. Wie verantwoordelijk is

Redesign AI wordt uitgegeven door Better Life With Apps. Better Life With Apps bepaalt waarom en hoe je persoonsgegevens in de app en op deze website worden verwerkt, en is daarmee de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming van de EU en het VK (GDPR, in het Nederlands AVG) en de verwerkingsverantwoordelijke (veri sorumlusu) in de zin van de Turkse Wet bescherming persoonsgegevens nr. 6698 (KVKK). Voor gebruikers in Turkije is deze pagina ook onze informatieverstrekking op grond van artikel 10 van de KVKK.

Voor alles in dit beleid kun je mailen naar privacy@blwapps.com.

2. Je account

Er is geen registratieformulier. De eerste keer dat je de app opent, maakt die een account aan zonder je iets te vragen. Daarvoor stuurt de app naar onze server:

• een installatie-ID. Op iPhone is dat een willekeurige waarde die de app aanmaakt en in de sleutelhanger van het apparaat bewaart; op Android wordt die afgeleid van de ID die Android op je apparaat aan deze app toekent. Beide blijven normaal gesproken bestaan als je de app verwijdert, dus als je de app op hetzelfde apparaat opnieuw installeert, word je weer aan hetzelfde account gekoppeld;
• je platform (iOS of Android), de versie van de app, en de taal- en regio-instelling van je apparaat;
• een Firebase App Check-token, waaruit blijkt dat het verzoek van een echte versie van de app komt.

Bij het account slaan we op: een willekeurige gebruikers-ID, een hash met sleutel van de installatie-ID (nooit de ID zelf), je platform, de versie van de app, je taal- en regio-instelling, wanneer de app voor het laatst verbinding maakte, inloggegevens in gehashte vorm, een willekeurige factuur-ID voor aankopen, en je creditsaldo.

3. Je foto’s en keuzes

Om een ontwerp te maken, lever je de foto’s van kamers, voorgevels en tuinen die je maakt en uploadt aan. Je kunt de foto met de camera maken of er een kiezen uit je fotobibliotheek of je bestanden. JPEG-, PNG- en WebP-afbeeldingen tot 10 MB worden geaccepteerd.

De foto die je uploadt, kan nog metadata bevatten die een camera erin schrijft, zoals gps-locatie, datum en apparaatmodel. Zodra de upload klaar is, controleert onze server het bestand, maakt een nieuwe kopie van de afbeelding zonder die metadata en verwijdert het bestand dat je hebt gestuurd. De kopie is privé: ze wordt nooit openbaar vermeld, en alleen jouw account kan haar openen, via een link die na een paar minuten verloopt.

Bij de foto slaan we de opties op die je hebt gekozen: de tool, het type ruimte, de stijl, het kleurenpalet, de afwerking van muren en vloer, hoeveel van de oorspronkelijke ruimte behouden moet blijven, en hoeveel afbeeldingen je in welke kwaliteit hebt gevraagd. Bij sommige tools kun je een korte wens van maximaal 200 tekens toevoegen. Automatische controles weigeren een wens met instructies, links of onveilige inhoud. Je wens wordt nooit naar onze logs geschreven of naar analysediensten gestuurd.

Begin je met een van de voorbeeldfoto’s die bij de app horen, dan wordt er niets geüpload en komt er geen AI-provider aan te pas; we leggen alleen het ontwerp vast in je geschiedenis.

Als je een resultaat meldt, slaan we de reden op die je koos en het ontwerp waar het om gaat.

Mensen en persoonlijke spullen op foto’s

Redesign AI is gemaakt voor foto’s van kamers, gevels en tuinen. Als er een persoon, een document of andere persoonlijke spullen zichtbaar zijn, maken die deel uit van de foto die we opslaan en naar OpenAI sturen. We gebruiken geen gezichtsherkenning of andere analyse die mensen identificeert, en we maken geen biometrische gegevens aan. Onze instructies zeggen het model dat het nooit iemand die op de foto zichtbaar is mag veranderen en nooit mensen mag toevoegen. De eenvoudigste bescherming is de foto te maken als er niemand in de ruimte is, en persoonlijke papieren uit beeld te halen.

4. Hoe het AI-herontwerp werkt

Ontwerpen worden gemaakt door het beeldmodel gpt-image-2 van OpenAI. Bij elke opdracht sturen we OpenAI:

• een kopie van je foto, maximaal 1536 pixels aan de langste zijde en zonder metadata;
• de instructies die we op basis van je opties opstellen, met je wens tussen aanhalingstekens als je die hebt geschreven;
• een gepseudonimiseerde ID die via eenrichtingshashing van je gebruikers-ID is afgeleid, en die OpenAI gebruikt om misbruik op te sporen.

We sturen je installatie-ID, je apparaatgegevens of iets anders niet mee. OpenAI stuurt de afbeeldingen terug naar onze server. Volgens de voorwaarden van OpenAI voor de API worden gegevens die via de API worden verstuurd niet gebruikt om de modellen van OpenAI te trainen, tenzij het bedrijf dat ze verstuurt daarvoor kiest, worden ze tot 30 dagen bewaard voor misbruikmonitoring, en worden ze standaard wereldwijd verwerkt en opgeslagen (OpenAI: data controls). Zelf gebruiken we je foto’s, wensen of ontwerpen niet om AI-modellen te trainen.

Onze server vergelijkt daarna elke afbeelding met je foto om te controleren of muren, ramen en verhoudingen behouden zijn gebleven. Een afbeelding die niet door die controle komt, wordt verborgen en de credits ervan worden teruggegeven. Deze vergelijking draait op onze eigen server.

Elk voorbeeld in de app heeft een zichtbaar AI PREVIEW-label, net als elk ontwerp dat je zonder te betalen bewaart. Een betaalde download zonder watermerk heeft geen label, dus vermeld bij het delen dat het met AI is gemaakt.

Automatische controles kunnen een wens weigeren, en OpenAI kan weigeren een afbeelding te maken; een geweigerde opdracht kost geen credits. Geen van deze geautomatiseerde stappen heeft rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.

5. Aankopen

Redesign AI verkoopt week- en jaarabonnementen en een eenmalige aanvulling met credits. De App Store of Google Play neemt de betaling in ontvangst onder eigen voorwaarden; wij zien je kaartgegevens of je store-account nooit.

RevenueCat controleert aankopen voor ons. De app identificeert je bij RevenueCat met de willekeurige factuur-ID van je account, nooit met je naam, en RevenueCat laat onze server weten wanneer er een aankoop, verlenging, opzegging of terugbetaling plaatsvindt. Uit die berichten bewaren we het product, de status en de vervaldatum van je abonnement, de toegekende en gebruikte credits, een hash van de transactie-ID van de store, en of de aankoop een testaankoop was of is terugbetaald. We bewaren niet de prijs die je hebt betaald of je storeland.

Als je Apple om een terugbetaling vraagt, kan Apple ons vragen hoe je de aankoop hebt gebruikt. Als we antwoorden, stuurt RevenueCat namens ons naar Apple hoelang je de app hebt gebruikt, hoeveel van de aankoop je hebt gebruikt, en je aankoop- en terugbetalingsgeschiedenis bij ons.

Zolang analyse is ingeschakeld (zie de volgende sectie), meldt RevenueCat ook je aankoopevents, inclusief de waarde en valuta, aan Google Analytics onder de analyse-ID van de app. Als analyse is uitgeschakeld, verwijdert de app die koppeling.

6. Analyse, crashrapporten, feedback en integriteit van de app

Google Analytics for Firebase laat ons zien hoe de app wordt gebruikt: welke schermen worden geopend, welke stappen worden afgerond, welke opties worden gekozen en welke aankopen worden gestart. Onze events bevatten alleen vaste labels, nooit je foto, je wens of iets wat je typt. Google Analytics identificeert de installatie met een app-instance-ID, bepaalt een globale locatie op basis van je verbinding en leest de advertentie-ID van het apparaat als die beschikbaar is: op Android de Google-advertentie-ID, op iPhone alleen als je tracking hebt toegestaan.

• In de EER en het VK, bepaald aan de hand van de regio-instelling van je apparaat, blijft analyse uit tot je ermee instemt. We vragen het na je eerste ontwerp, en je kunt het op elk moment uitschakelen onder Instellingen → Privacy → Optionele analysegegevens delen. Op iPhone volgt na je instemming de eigen vraag van iOS over tracking. Sta je dat toe, dan kan Google Analytics ook de advertentie-ID van je apparaat lezen; sta je het niet toe, dan verandert er verder niets.
• Overal elders staat analyse vanaf de eerste start aan zonder dat we het vragen, en de app biedt op dit moment geen schakelaar om het uit te zetten.

Je analysekeuze wordt alleen op je apparaat opgeslagen. Analyse-events gaan rechtstreeks van de app naar Google; onze server ontvangt ze niet.

Firebase Crashlytics stuurt ons een rapport als de app crasht of op een fout stuit, ongeacht je analyse-instelling: de fout, waar in de code die optrad, je apparaatmodel, de versie van het besturingssysteem en van de app, en een Crashlytics-installatie-ID. De app haalt webadressen, e-mailadressen, tokens en bestandspaden uit foutmeldingen voordat ze worden verstuurd.

Firebase Remote Config laat ons zonder update bepalen welke versie van het aankoopscherm je ziet. Het gebruikt een Firebase-installatie-ID.

Firebase App Check gebruikt Apple App Attest of DeviceCheck op iPhone en Google Play Integrity op Android om te bevestigen dat de app echt is wanneer die je account aanmaakt. Onze server controleert het token met de openbare sleutels van Google en slaat het nooit op en logt het nooit.

Sentry ontvangt foutrapporten van onze server, niet van de app. Voordat een rapport onze server verlaat, verwijderen we gebruikers-ID’s, request-headers, request-bodies en querystrings, zodat een rapport alleen de fout en het adrespad van het mislukte verzoek bevat.

Feedback in de app (Wiredash)

Het feedbackformulier in de app wordt geleverd door Wiredash. Elke keer dat de app start, maar hooguit eens per 30 minuten, meldt de app zich bij Wiredash, of je nu ooit feedback stuurt of niet. Die melding bevat een willekeurige ID die de code van Wiredash op je apparaat aanmaakt, de versie, het buildnummer en de buildcommit van de app, de bundle-ID, of het om een productie- of ontwikkelbuild gaat, de taalinstelling van je apparaat, en je besturingssysteem met de versie ervan. De eerste keer stuurt de app ook eenmalig een event voor de eerste start. Hierbij zitten geen account-ID, geen foto’s en niets van wat je hebt geschreven. Volgens de documentatie van Wiredash bepaalt Wiredash voor deze gegevens je land op basis van het IP-adres van de verbinding en slaat het dat adres niet op (Wiredash: analytics privacy).

Als je in de instellingen van de app kiest voor Feedback sturen, stuurt de app je bericht naar Wiredash, samen met je e-mailadres als je dat invult en een screenshot als je die toevoegt. Je kunt op de screenshot tekenen voordat je hem verstuurt; hij toont alles wat op dat moment op het scherm staat, ook je eigen foto’s en ontwerpen. Met je feedback gaan apparaat- en appgegevens mee (platform, versie van het besturingssysteem, apparaatmodel, schermformaat, taalinstelling, en de versie en build van de app) en gegevens die wij toevoegen zodat we kunnen reageren: de willekeurige gebruikers-ID van je account, de naam van de app, of het om de productie- of ontwikkelversie gaat, en de status van je abonnement. We lezen je feedback in Wiredash om erop te antwoorden en de app te verbeteren.

7. Toestemmingen op je apparaat

• Camera: alleen als je ervoor kiest om in de app een foto te maken.
• Foto’s: om een foto te kiezen die je opnieuw wilt laten ontwerpen. Als je een ontwerp bewaart, kies je zelf waar het terechtkomt, in het eigen bewaar- of deelscherm van je apparaat.
• Meldingen: om je te laten weten dat een ontwerp klaar is terwijl de app op de achtergrond draait. De app toont deze meldingen zelf; er komt geen pushdienst aan te pas.
• Tracking (iPhone): zie de vorige sectie.

De app vraagt niet om je locatie, microfoon of contacten. Je kunt een toestemming op elk moment intrekken in de instellingen van je apparaat; de rest van de app blijft werken.

8. Waarom we je gegevens gebruiken, en onze rechtsgrond

We verzamelen deze gegevens automatisch via de app en onze server, en van jou wanneer je een foto uploadt, een wens schrijft, een resultaat meldt, feedback stuurt of ons mailt. Om een ontwerp te maken, moet je een foto aanleveren of een voorbeeld gebruiken, en de accountgegevens zijn nodig om de app überhaupt te laten werken. Analyse is optioneel waar we erom vragen. Waar we ons op gerechtvaardigd belang baseren, kun je bezwaar maken (zie Je rechten).

9. Waar je gegevens worden opgeslagen

Onze backend draait op een cloudserver die we huren van Hetzner Online GmbH in het datacenter in Helsinki, Finland, binnen de EU. De database, de takenwachtrij en de privébestandsopslag met foto’s en ontwerpen draaien allemaal op die ene server. Er wordt elke dag een kopie van de database gemaakt, en de 14 meest recente kopieën worden op dezelfde server bewaard; foto’s en ontwerpen zitten niet in deze kopieën. De app en deze website maken alleen via versleutelde HTTPS-verbindingen contact met de server, en inloggegevens en installatie-ID’s worden alleen als hash opgeslagen.

10. Wie je gegevens ontvangt

Naast Hetzner komen je gegevens alleen terecht bij de bedrijven hieronder. Elk van hen verwerkt ze namens ons, behalve de appstores van Apple en Google, die onder hun eigen privacybeleid handelen.

We verkopen geen persoonsgegevens en we delen ze niet voor cross-context gedragsgerichte advertenties. We verstrekken alleen gegevens aan autoriteiten als de wet dat vereist.

11. Doorgifte buiten de EER en Turkije

Onze server staat in Finland, binnen de EU; voor gebruikers in Turkije is de opslag daar op zichzelf al een doorgifte naar het buitenland. De bedrijven uit de tabel hierboven die in de Verenigde Staten zijn gevestigd, kunnen gegevens buiten de Europese Economische Ruimte en Turkije ontvangen en verwerken. OpenAI en Google geven aan dat ze gegevens op locaties over de hele wereld verwerken. Wiredash is gevestigd in Duitsland, maar volgens zijn privacybeleid kunnen gegevens naar de Verenigde Staten worden doorgegeven, daar worden verwerkt en op servers van Google Cloud worden opgeslagen (Wiredash: privacy policy).

• Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), waarvan de Europese Commissie heeft vastgesteld dat het een passend beschermingsniveau biedt (Firebase: privacy and security).
• De verwerkersovereenkomst (data processing addendum) van RevenueCat, die deel uitmaakt van zijn voorwaarden, bevat de standaardcontractbepalingen van de Europese Commissie (RevenueCat DPA).

Wil je weten welke waarborg geldt voor een bepaalde doorgifte, of wil je daar een kopie van, mail dan naar privacy@blwapps.com.

12. Hoelang we gegevens bewaren

13. Je account verwijderen

Ga in de app naar Instellingen → Je gegevens → Gegevens verwijderen en bevestig. De app logt je op dat apparaat uit en wist de lokale gegevens, en je account werkt meteen niet meer. 24 uur later:

• verwijdert onze server je foto’s en ontwerpen uit onze bestandsopslag;
• wist hij de opties, wensen en precieze instructies die bij je ontwerpen zijn opgeslagen;
• verbreekt hij de koppeling tussen je apparaat en het account en beëindigt hij elke inlog;
• vervangt hij de factuur-ID van het account.

Wat overblijft, is een gesloten account onder de willekeurige ID; apparaatgegevens zonder de koppeling met de installatie (platform, versie van de app, taal en regio, laatste verbinding); records van eerdere ontwerpen zonder opties, wensen of afbeeldingen; aankoop- en creditgegevens; eventuele meldingen die je hebt gestuurd; auditrecords gedurende maximaal 365 dagen; en databaseback-ups gedurende ongeveer twee weken. Zodra de verwijdering is uitgevoerd, kan die niet ongedaan worden gemaakt. Als een specifieke wettelijke verplichting ons dwingt een bepaald bestand te bewaren, kunnen we dat bestand van verwijdering uitzonderen tot de verplichting afloopt.

Je account verwijderen verwijdert je gegevens niet bij RevenueCat, Google of Wiredash (zie de tabel hierboven) en zegt geen abonnement op: zeg dat op in de abonnementsinstellingen van de App Store of Google Play. Als je de app na een verwijdering opnieuw opent, wordt er een nieuw, leeg account aangemaakt.

Heb je de app verwijderd, dan word je normaal gesproken weer aan je account gekoppeld als je de app op hetzelfde apparaat opnieuw installeert, en kun je het account daarna in de app verwijderen. Lukt dat niet, mail dan naar privacy@blwapps.com; op de verwijderpagina lees je wat we nodig hebben om je account te vinden.

14. Je rechten

Op grond van de GDPR (EER en VK) kun je vragen om inzage in je persoonsgegevens en een kopie ervan, om rectificatie, om wissing, om beperking van de verwerking en om je gegevens in een overdraagbaar formaat. Je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor heeft plaatsgevonden. Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar je woont of werkt, of waar volgens jou inbreuk op je rechten is gemaakt.

Op grond van artikel 11 van de KVKK (Turkije) heb je het recht om:

• te weten of je persoonsgegevens worden verwerkt en, als dat zo is, daarover informatie te vragen;
• het doel van de verwerking te weten en of de gegevens voor dat doel worden gebruikt;
• te weten aan welke derden in Turkije of in het buitenland ze worden doorgegeven;
• te vragen onvolledige of onjuiste gegevens te corrigeren;
• te vragen ze te verwijderen of te vernietigen onder de voorwaarden van artikel 7;
• te vragen dat een correctie, verwijdering of vernietiging wordt doorgegeven aan de derden die de gegevens hebben ontvangen;
• bezwaar te maken tegen een voor jou nadelige uitkomst die uitsluitend voortvloeit uit geautomatiseerde analyse van je gegevens;
• vergoeding te eisen van schade die is veroorzaakt door onrechtmatige verwerking.

We antwoorden kosteloos en uiterlijk binnen 30 dagen; als het beantwoorden werkelijke kosten met zich meebrengt, kunnen we de vergoeding in rekening brengen die de Raad voor de Bescherming van Persoonsgegevens (Turkije) heeft vastgesteld. Als we je verzoek afwijzen, niet op tijd antwoorden of je ons antwoord onvoldoende vindt, kun je binnen 30 dagen nadat je van ons antwoord kennis hebt genomen, en in elk geval binnen 60 dagen na je verzoek, een klacht indienen bij de Raad voor de Bescherming van Persoonsgegevens.

Op grond van privacywetten van Amerikaanse staten, waaronder die van Californië, kun je vragen welke persoonsgegevens we over je hebben verzameld, en ons vragen die te verwijderen of te corrigeren. We verzamelen identificatiegegevens (willekeurige ID’s, een gehashte installatie-ID, een advertentie-ID via Google Analytics indien beschikbaar, en je e-mailadres als je dat aan feedback toevoegt), commerciële gegevens (aankoopgegevens), internet- of andere elektronische netwerkactiviteit (gebruiksevents van de app), een globale locatie en visuele gegevens (de foto’s die je uploadt en een eventuele screenshot die je aan feedback toevoegt), voor de doelen in sectie 8 en gedurende de termijnen in sectie 12. We verkopen geen persoonsgegevens en delen ze niet voor cross-context gedragsgerichte advertenties, en we behandelen je niet anders omdat je je rechten gebruikt.

Om een van deze rechten uit te oefenen, mail je naar privacy@blwapps.com. We kennen je naam niet, en je e-mailadres alleen als je dat aan ons hebt gegeven, dus we kunnen alleen iets doen met een verzoek dat we aan een account kunnen koppelen; als je iets hebt gekocht, is het bestelnummer van de App Store of Google Play de betrouwbaarste koppeling. Je kunt je gegevens ook zelf in de app verwijderen en, in de EER en het VK, daar analyse uitschakelen.

15. Kinderen

Redesign AI is niet gericht op kinderen jonger dan 13 jaar en vraagt niet naar je leeftijd. Ben je jonger dan 16 en woon je in de EER, vraag het dan aan een ouder voordat je instemt met analyse. Denk je dat een kind de app heeft gebruikt, mail ons dan en we verwijderen het account.

16. Deze website

Deze website bestaat uit statische pagina’s. Ze plaatst geen cookies, gebruikt geen analyse- of trackingscripts en laadt niets van andere websites. Ze wordt geleverd vanaf dezelfde Hetzner-server in Helsinki.

Als iemand de app deelt vanuit de instellingen, opent de link die diegene stuurt de /get-pagina van deze website, met een ref-tag die aangeeft waar de link vandaan komt, zoals app_share. De pagina stuurt je door naar de App Store, Google Play of de homepage van deze website en geeft de tag door. Als /get wordt geopend, legt onze server alleen het tijdstip, de website, het paginaadres met de tag en het wel of niet laden van de pagina vast: geen IP-adres, geen cookies, geen apparaat-ID’s. We gebruiken deze records om te tellen hoeveel bezoeken gedeelde links opleveren. De App Store en Google Play kunnen installaties die via de tag binnenkwamen meetellen in de statistieken die ze ons geven.

17. Wijzigingen in dit beleid

Als verandert wat de app met je gegevens doet, werken we deze pagina en de datum bovenaan bij. Voordat je foto’s naar een andere AI-provider worden gestuurd, vermeldt deze pagina die provider.

18. Contact

Privacyvragen en -verzoeken: privacy@blwapps.com
Al het andere: support@blwapps.com