Privacybeleid

1Wie wij zijn

Oude foto herstellen & kleuren (Android-pakket io.testiq.oldphotos) wordt gemaakt door TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States. Wij bepalen hoe de hier beschreven gegevens worden gebruikt, waardoor wij de verwerkingsverantwoordelijke zijn volgens de Algemene verordening gegevensbescherming van de EU en het Verenigd Koninkrijk (AVG). Je bereikt ons via support@testiq.io.

Dit beleid geldt voor de app en voor deze website, oldphotos.testiq.io. De app is voor volwassenen van 18 jaar en ouder.

2Wat op je telefoon blijft

Je kiest foto's met de fotokiezer van Android, of scant een afdruk met de camera. Zo ziet de app alleen de foto's die je kiest en vraagt hij nooit toegang tot je hele galerij.

• Je geschiedenis, met elk origineel, de resultaten en je keuzes, staat in de privéopslag van de app op je telefoon. Hij wordt niet in de cloud geback-upt.
• Bewaarde herstellingen komen in de galerij van je telefoon, waar ze van jou zijn.
• Voordat een foto wordt geüpload, haalt de app verborgen gegevens weg, zoals de locatie.

Je kunt in de app op elk moment één herstelling verwijderen of de hele geschiedenis wissen.

3Wat er gebeurt als je een foto herstelt

1. De app vraagt vóór je eerste upload om je toestemming en vertelt je in gewone woorden dat een AI de foto herstelt en dat gezichten alleen daarvoor worden verwerkt.
2. Onze server controleert of de foto naakte of seksuele inhoud bevat voordat een AI hem ziet (zie Google Cloud Vision hieronder). Zo'n foto wordt niet hersteld.
3. De foto wordt via een versleutelde verbinding geüpload naar onze server, die draait op Google Firebase, en doorgegeven aan een AI-aanbieder (volgende onderdeel).
4. De herstelde foto wordt teruggestuurd naar je telefoon. De upload wordt verwijderd zodra de verwerking klaar is. De herstelde kopie blijft op onze server alleen tot je telefoon hem in de app heeft gedownload, en hooguit zo'n 7 dagen. Een geplande opruiming, en een opslagregel als tweede vangnet, verwijderen wat er nog is.
5. Als je een foto opslaat, deelt of groot exporteert, vraagt de app onze server het ondertekende bestand te maken (zie „Als je opslaat of deelt” hieronder).

4Als je opslaat of deelt

Het bestand dat je opslaat, deelt of groot exporteert, maakt onze server, omdat die er de AI-markering aan toevoegt (een ondertekende notitie in het bestand dat een AI het heeft aangepast), en alleen de server mag het ondertekenen: de ondertekeningssleutel verlaat onze server nooit en staat nooit op je telefoon. Voor elk bestand stuurt de app mee: de herstelde foto (het resultaat dat de server je gaf); je origineel, alleen als het bestand het nodig heeft, namelijk wanneer je de gezichten naar het origineel toe mengt of een voor-en-na-afbeelding deelt; het niveau dat je koos tussen Getrouw en Verbeterd; hoe het origineel op het resultaat past; en waar de gezichten op de foto staan, alleen als posities. Er worden geen andere gezichtsgegevens verstuurd, en de server bewaart de posities niet en kijkt niet naar gezichten om te weten wie iemand is.

De twee foto's worden verwijderd zodra het bestand is gemaakt of het verzoek is mislukt. Wordt een verzoek onderbroken, dan wordt wat het achterliet hooguit binnen een dag verwijderd. Het klare bestand wordt verwijderd zodra je telefoon bevestigt dat hij het heeft, en in elk geval binnen 1 dag. Heeft de server je herstelde resultaat nog, dan stuurt de app het niet nog eens mee. Er wordt niets bewaard voor het bestand, en de foto's blijven op onze server (Google Firebase): ze gaan niet naar de AI-aanbieder.

5De AI-aanbieder

Het herstellen gaat in twee stappen. Eerst repareert Google de foto, met zijn Gemini-beeldmodellen op Vertex AI van Google Cloud, ingesteld zonder gegevensbewaring (Zero Data Retention): de foto wordt rechtstreeks met het verzoek meegestuurd, en onze server verstuurt niets zonder eerst te hebben gecontroleerd dat caching voor ons project is uitgeschakeld. Met die instelling gebruikt Google je foto's niet om zijn modellen te trainen en bewaart het ze niet. Google geeft aan dat het een verzoek dat zijn misbruikclassificaties markeren tot 90 dagen kan vastleggen, en dat bevoegde medewerkers zo'n gemarkeerd verzoek kunnen bekijken. Google zegt elk beeld dat zijn beeldmodellen maken te markeren met SynthID, een onzichtbaar watermerk dat aangeeft dat het met AI is gemaakt.

Voor volledige kwaliteit vergroot Replicate (Replicate, Inc., in de Verenigde Staten) daarna de gerepareerde foto met het model Real-ESRGAN, namens ons. Replicate krijgt alleen de foto die Google heeft gerepareerd, nooit je origineel. De kopie die wij versturen verwijderen we als de herstelling klaar is, en wat er dan nog is, verwijdert Replicate binnen hooguit een dag. Een herstelling die je verdient met een advertentie wordt alleen door Google gerepareerd: ze wordt niet vergroot en er wordt niets naar Replicate gestuurd.

Als we ooit van aanbieder veranderen, noemen we hier de nieuwe aanbieder en hoe lang die gegevens bewaart, voordat er een foto naartoe gaat.

6Gezichten en biometrische gegevens

Een herstelling werkt met gezichten als onderdeel van het beeld. Wij verwerken ze alleen om de foto te herstellen. Wij maken nooit gezichtsvingerafdrukken, gezichtssjablonen of faceprints, vergelijken nooit een gezicht met een ander om iemand te herkennen en gebruiken gezichten nooit om te herkennen wie er op een foto staat. Als de app op je telefoon gezichten vindt om je de gezichtenstrook te tonen, gebeurt dat op de telefoon en wordt er niets bewaard. Wij bewaren geen gezichtsgegevens. Als je opslaat of deelt, stuurt de app mee waar de gezichten op de foto staan (alleen posities) zodat de server het bestand kan maken; de server bewaart ze niet, en de upload wordt verwijderd zodra de verwerking klaar is. De gezichtsdetectie is ML Kit van Google, ingebouwd in de app. Er worden geen foto's en geen gezichtsgegevens naar Google gestuurd, maar ML Kit kan, net als andere Google-SDK's, technische diagnosegegevens naar Google sturen: de naam en versie van de app, het apparaatmodel en de Android-versie, een willekeurig installatie-ID en hoe lang een stap duurde.

7Diensten die de app gebruikt, en wat elke ontvangt

Firebase: onze server, tegoed en beveiliging

• Cloud Functions en Cloud Storage voeren de herstelling uit. Ze ontvangen je foto terwijl die wordt verwerkt, zoals hierboven beschreven.
• Firestore bevat je tegoed en een overzicht van de wijzigingen daarin, bijgehouden door de server. Het bevat ook een gegeven per herstelling (de soort, de kwaliteit, de status en hoe ervoor is betaald, nooit de foto) en, per advertentie met beloning, een eenmalige code en de beloning. Alles is gekoppeld aan een willekeurig ID van je installatie of, als je inlogt, aan het ID van je Google-account. Het bevat geen foto's.
• App Check, met Google Play Integrity, controleert of verzoeken van de echte app op een echt apparaat komen. Play Integrity bewaart bij Google ook maximaal drie markeringen voor je apparaat, die een herinstallatie overleven, zodat de gratis herstellingen niet te herhalen zijn door opnieuw te installeren. Onze server leest deze markeringen en zet ze na elke gratis herstelling. Ze tellen de gratis herstellingen die op het apparaat zijn gebruikt en worden door geen andere app van ons gebruikt. Als wij een account wegens fraude hebben gemarkeerd (zie ‘Fraudemarkering’), worden alle drie de markeringen gezet, zodat een nieuw account op die telefoon geen gratis herstellingen krijgt. Google bewaart de markeringen maximaal drie jaar.
• Fraudemarkering: als herhaalde terugbetalingen van tegoed dat je al had uitgegeven, of een terugbetaling die Google als fraude meldt, op misbruik wijzen, voorziet onze server het account van een markering, de datum en de reden. Dit is een geautomatiseerd besluit. Een gemarkeerd account krijgt geen gratis herstellingen en geen herstellingen met advertentie, en alle drie de apparaatmarkeringen worden gezet, zodat ook een nieuw account op dezelfde telefoon geen gratis herstellingen krijgt. Gekocht tegoed en het abonnement blijven werken. Denk je dat het niet klopt, schrijf dan naar support@testiq.io; een persoon beoordeelt dan de zaak. De fraudemarkering wordt met het account verwijderd; de apparaatmarkeringen blijven maximaal drie jaar.
• Remote Config haalt instellingen op, zoals hoeveel herstellingen met een advertentie per dag mogen, of herstellingen gepauzeerd zijn en welke van twee versies van de eerste schermen je ziet.
• Serverlogboeken en inloggegevens: de aanvraaglogboeken van Google Cloud voor onze server bevatten normaal gesproken het IP-adres en de user agent van de aanroeper, 30 dagen lang. Firebase Authentication bewaart wanneer een account is aangemaakt en voor het laatst is gebruikt en hoe er is ingelogd, en bewaart de IP-adressen van logins een paar weken.

Google Analytics voor Firebase en Crashlytics

Gebeurtenissen over hoe de app wordt gebruikt: een stap van de eerste schermen afgerond, foto's toegevoegd, scans, herstellingen gestart, afgerond, geweigerd of mislukt, gebruik van de schuifregelaars en de gezichtenstrook, bewaren, exporteren, delen, meldingen, het bekijken van de tegoedpagina, aankopen, start en opzegging van het abonnement, advertentieaanbiedingen en beloningen, en inloggen. Gebeurtenissen bevatten nooit een foto of iets wat je typt. Daarbij horen een willekeurig ID van de installatie, je apparaatmodel, Androidversie, appversie en taal, je geschatte locatie (land en regio, afgeleid van je IP-adres, dat Analytics niet bewaart) en, waar Android en je keuzes het toestaan, je advertentie-ID. Crasht de app, dan stuurt Crashlytics een rapport: het technische spoor, het apparaatmodel, de Android- en appversie, vrij geheugen en vrije opslag en het installatie-ID, maar nooit een foto.

Elk crashrapport bevat ook de naam van het scherm dat open stond. Als je toestemming voor Analytics hebt gegeven, bevat het ook de namen van de laatste handelingen in de app (bijvoorbeeld “herstelling gestart”). Dat zijn vaste woorden uit een lijst in de app, nooit een foto, een bestandsnaam of iets wat je hebt getypt. Zonder die toestemming wordt alleen de schermnaam toegevoegd.

Elke keer dat de app start, blijft Analytics uit tot de toestemmingscontrole van Google heeft geantwoord en, waar een keuze nodig is (de EER, het Verenigd Koninkrijk en Zwitserland), tot jij hebt geantwoord. Stem je toe, dan worden de bovenstaande gebeurtenissen met de genoemde identificatoren verstuurd. Weiger je, dan kan Analytics nog steeds pings zonder cookies sturen: dezelfde gebeurtenissen zonder enige identificator of advertentie-ID, zonder dat er iets op je telefoon wordt opgeslagen, die Google alleen gebruikt om het totale gebruik te schatten (Googles “toestemmingsmodus”). Crashrapporten worden verstuurd wat je ook antwoordt (zie Rechtsgronden).

Als je de beloning voor de voorregistratie inwisselt, stelt de app één statistiekeigenschap in, “prereg”, op je installatie. We gebruiken die alleen om te vergelijken hoe lang die groep de app blijft gebruiken. Zoals de andere statistiekgegevens blijft ze op je telefoon en wordt ze pas verstuurd als de toestemmingscontrole van Google en, waar een keuze nodig is, jouw keuze statistieken toestaan.

Google Play Billing: tegoed en abonnement

Tegoedbundels en het abonnement koop je via Google Play. Google regelt de betaling en wij zien nooit je kaartgegevens. Onze server controleert elke aankoop bij Google voordat hij tegoed bijschrijft, en Google deelt bestelgegevens met ons, zoals bestelnummer, datum, land en prijs. Wordt een aankoop terugbetaald of ongeldig gemaakt, dan wordt het bijbehorende tegoed teruggenomen. Voor het abonnement bewaart onze server ook het aankooptoken dat hij nodig heeft om het abonnement bij Google te controleren; het token wordt verwijderd als je je account verwijdert.

Google AdMob: advertenties die je zelf kiest te bekijken

De app toont alleen optionele videoadvertenties met beloning, na je gratis herstellingen, in ruil voor een herstelling in standaardkwaliteit. Er zijn geen banners of pop-ups, en nooit een advertentie tijdens een herstelling. AdMob ontvangt je advertentie-ID, je IP-adres en informatie over je apparaat en over hoe je met de advertentie omgaat, en gebruikt die om advertenties te tonen en te meten, voor statistieken en om advertentiefraude te voorkomen. Bij elke advertentie met beloning stuurt de app AdMob het willekeurige ID van je account, en een ondertekend bericht van Google bevestigt dat je de advertentie hebt afgekeken, zodat de beloning altijd bij het juiste account wordt geleverd. In de EER, het Verenigd Koninkrijk en Zwitserland vraagt het toestemmingsformulier van Google om je keuze, vraagt de app geen advertenties aan voordat je keuze dat toestaat, en al het andere blijft werken als je weigert. Je kunt het formulier in de Instellingen opnieuw openen. Lees hoe Google informatie gebruikt van apps die zijn diensten gebruiken.

Inloggen met Google (optioneel)

Na je eerste aankoop biedt de app aan je met Google in te laten loggen, zodat je tegoed een herinstallatie of een nieuwe telefoon overleeft. In onze eigen gegevens bewaren wij alleen het ID van je Google-account, nooit je foto's. Firebase Authentication, de inlogdienst van onze server, bewaart in onze opdracht ook het e-mailadres, de naam en de afbeelding van je Google-account, tot je het account verwijdert. Je kunt het account verwijderen in de app of op deze website.

Het toestemmingsformulier van Google

Elke keer dat de app start, vraagt hij de toestemmingsdienst van Google of waar je bent een keuze nodig is. Daarbij ontvangt Google je IP-adres en basisinformatie over je apparaat en de app.

Google Cloud Vision: de veiligheidscontrole

Voordat een foto wordt hersteld, stuurt onze server hem naar Google Cloud Vision (SafeSearch), dat controleert op naakte of seksuele inhoud. Dat gebeurt in ons eigen Google Cloud-project, onder dezelfde Google Cloud-voorwaarden en dezelfde verwerkersovereenkomst als de rest van onze server. Vision antwoordt alleen met waarschijnlijkheidsscores. Google geeft aan dat het het beeld in het geheugen verwerkt en niet opslaat, het niet gebruikt om zijn diensten te trainen of te verbeteren en alleen tijdelijke technische gegevens over het verzoek bewaart (volgens zijn pagina over gegevensgebruik van Cloud Vision). Een geblokkeerde foto wordt verwijderd zonder te zijn hersteld, en je tegoed wordt teruggegeven.

8Meldingen en e-mail

Als je vanaf het resultaatscherm een resultaat meldt, ontvangen wij de melding en de herstelde afbeelding die je hebt gemeld, om hem te beoordelen. Dit is het enige geval waarin wij een afbeelding bewaren: alleen wij zien hem, hij wordt alleen voor de beoordeling bewaard en verwijderd zodra de melding is afgehandeld, in elk geval binnen 90 dagen. Lijkt een afbeelding seksueel misbruik van een kind te tonen, dan eist de Amerikaanse wet dat wij hem melden bij het National Center for Missing & Exploited Children en hem veilig, door niemand anders gezien, minstens een jaar na de melding bewaren. Dat doen wij wanneer wij zo'n afbeelding zien; wij scannen foto's er niet op. Kies je als reden ‘Een kind is mogelijk in gevaar of wordt geschaad’, dan bewaren wij de melding vanaf het begin, met het gegeven van de herstelling die erin staat, om haar aan de autoriteiten te kunnen doorgeven, ook als je daarna je account verwijdert.

Als je ons schrijft, ontvangen wij je e-mailadres en je bericht. “Stel een betere vertaling voor” in de Instellingen opent een e-mail met het scherm en de taal al ingevuld, die je voor het versturen kunt lezen en wijzigen. Wij gebruiken e-mails alleen om je te antwoorden en de app te verbeteren.

9Rechtsgronden

Waar de AVG geldt, steunen wij op:

• je toestemming (art. 6, lid 1, onder a) voor statistieken met identificatoren en voor advertenties. Je kunt die op elk moment intrekken in de Instellingen (het toestemmingsformulier);
• de uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b) voor het herstellen van je foto's, wat ook inhoudt dat elke foto naar de hierboven genoemde AI-aanbieder wordt gestuurd, voor de veiligheidscontrole, voor tegoed en aankopen en voor het beantwoorden van je e-mails. De app legt dit uit vóór je eerste upload en vraagt je akkoord te gaan voordat ze iets verstuurt;
• ons gerechtvaardigd belang (art. 6, lid 1, onder f) om de app veilig te houden, misbruik en herhaalde gratis herstellingen te voorkomen, crashes te verhelpen (crashrapporten worden verstuurd wat je ook antwoordt in het toestemmingsformulier) en het totale gebruik te meten zonder iemand te identificeren (de pings zonder cookies na je weigering);
• ons gerechtvaardigd belang (art. 6, lid 1, onder f) om de foto te herstellen die je hebt gekozen, voor de mensen erop die niet jij zijn en aan wie we niets kunnen vragen, zoals familieleden, vreemden en kinderen: we verwerken hun beeld alleen om het te herstellen, nooit om hen te herkennen, en verwijderen de upload zodra het klaar is. De foto komt bij ons van de persoon die hem uploadt;
• de bescherming van kinderen (art. 6, lid 1, onder d en f): als een melding zegt dat een kind mogelijk in gevaar is, of een afbeelding seksueel misbruik van een kind lijkt te tonen, bewaren wij de melding en het gegeven van de herstelling en geven wij beide door aan de autoriteiten, zoals beschreven onder “Meldingen en e-mail”.

10Wie gegevens ontvangt, en doorgifte naar het buitenland

Gegevens gaan alleen naar deze ontvangers:

• Google, voor Firebase, Google Play, AdMob, het optionele inloggen en de AI-aanbieder. Voor Firebase en Google Cloud verwerkt Google gegevens namens ons volgens zijn verwerkersvoorwaarden. Voor AdMob en Google Play is Google ook zelf verantwoordelijk voor gegevens volgens Googles eigen privacybeleid.
• Replicate (Replicate, Inc., Verenigde Staten), dat de gerepareerde foto bij volledige kwaliteit vergroot (zie de alinea over de aanbieder hierboven). Replicate ontvangt alleen die foto en vergroot deze in onze opdracht. We hebben met Replicate nog geen aparte verwerkersovereenkomst en geen EU-modelcontractbepalingen. We verplaatsen deze stap naar onze eigen servers in Google Cloud en passen dit beleid aan zodra dat is gebeurd.
• Onze e-mailaanbieders, die de post die je ons stuurt doorsturen en bewaren, en de host van onze website (Namecheap, Inc., Verenigde Staten). De pagina's bereiken je via Cloudflare, Inc. (Verenigde Staten), dat vóór onze host staat om deze website te leveren en te beveiligen en daarom ook je IP-adres ontvangt.

Google kan gegevens in de Verenigde Staten verwerken. Google is gecertificeerd onder het EU-VS-privacykader (Data Privacy Framework), de Britse en Zwitserse equivalenten gelden, en standaardcontractbepalingen vormen een extra waarborg. Namecheap, Inc. zit in de Verenigde Staten en valt niet onder de certificering van Google; de host verwerkt de technische gegevens van een bezoek aan onze website, zoals je IP-adres, onder eigen voorwaarden. Cloudflare, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework en de uitbreidingen daarvan voor het Verenigd Koninkrijk en Zwitserland. Behalve aan de ontvangers die hier staan, geven wij gegevens aan niemand, behalve aan de autoriteiten waar de wet dat eist (zie “Meldingen en e-mail”).

11Hoe lang gegevens worden bewaard

• Geüploade foto's: verwijderd zodra de verwerking klaar is. Een foto die wordt geüpload maar nooit wordt verwerkt, wordt na ongeveer 1 dag verwijderd. Een geplande opruiming verwijdert wat er overblijft van een vastgelopen opdracht.
• Herstelde resultaten: blijven op onze server alleen tot je telefoon ze in de app heeft gedownload, en hooguit zo'n 7 dagen. Daarna worden ze automatisch verwijderd.
• Bestanden voor opslaan, delen en exporteren: de twee foto's die de app verstuurt, worden verwijderd zodra het bestand is gemaakt of het verzoek is mislukt, en wat een onderbroken verzoek achterlaat, wordt hooguit binnen een dag verwijderd. Het klare bestand wordt verwijderd zodra je telefoon bevestigt dat hij het heeft, en in elk geval binnen 1 dag.
• Notities over grote exports: een korte notitie dat de grote export van een resultaat is betaald (de interne ID van het resultaat en het gebruikte tegoed, nooit een foto). Ze blijft bewaard zolang je account bestaat en wordt er samen mee verwijderd.
• Bij de AI-aanbieder: zoals beschreven in de alinea over de aanbieder hierboven.
• Op je telefoon: tot je het in de app verwijdert of de app verwijdert.
• Tegoed- en herstellinggegevens: het tegoed en de wijzigingen daarin, een gegeven per herstelling (de soort, de kwaliteit, de status en hoe ervoor is betaald, nooit de foto), de notities over wat een herstelling ons aan AI heeft gekost en de gegevens over advertenties met beloning, die het willekeurige ID van je account dragen: bewaard zolang je account bestaat en met het account verwijderd.
• Aankoop- en abonnementsgegevens: als je je account verwijdert, blijven ze bestaan, zonder aankooptoken: product, bestelnummer, datum en status, en het willekeurige ID van je account (geen naam, e-mailadres of kaart). Ze worden verwijderd 7 jaar na het einde van het jaar van hun laatste wijziging, zoals belasting- en boekhoudwetten eisen.
• Fraudemarkering: bewaard bij het account en met het account verwijderd. De drie apparaatmarkeringen die voor een gemarkeerd account worden gezet, blijven maximaal drie jaar bij Google.
• Apparaatmarkering in afwachting: het Play Integrity-token waarmee onze server na een gratis herstelling de markering van je apparaat schrijft, wordt bewaard tot de markering is geschreven, en hooguit 14 dagen.
• Accounts samenvoegen: als je op een nieuwe telefoon inlogt en twee accounts worden samengevoegd, blijft de notitie daarvan bestaan zolang je account bestaat. Het ticket waarmee de app een samenvoeging kan afronden, wordt 90 dagen na het laatste gebruik verwijderd.
• Serverlogboeken: 30 dagen, de standaard van Google voor Cloud Logging. Firebase Authentication bewaart de IP-adressen van logins ook een paar weken.
• Accounts die je niet meer gebruikt: een account dat 12 maanden niemand heeft geopend en dat geen aankoop en geen Google-login heeft, wordt automatisch met zijn gegevens verwijderd.
• Abonnementsberichten zonder account: als Google onze server over een abonnement informeert voordat de app het heeft gestuurd, bevat de notitie het aankooptoken. Als geen account het binnen 30 dagen opeist, wordt ze verwijderd (bij een terugbetaald abonnement wordt alleen het token verwijderd).
• Toegangscodes voor beoordelaars: het gegeven van een code die de beoordelaars van Google Play hebben gebruikt, wordt bewaard tot wij het intrekken of verwijderen; het bevat geen naam. Als je je account verwijdert, wordt het ID ervan eruit gehaald. Verkeerd ingevoerde codes worden 1 uur lang geteld.
• Gemelde afbeeldingen: alleen bewaard om je melding te beoordelen, alleen door ons gezien en verwijderd zodra de melding is afgehandeld, in elk geval binnen 90 dagen. Een afbeelding die seksueel misbruik van een kind lijkt te tonen, wordt minstens een jaar na onze melding bewaard zoals de wet eist en bij de autoriteiten gemeld. Een melding dat een kind mogelijk in gevaar is of wordt geschaad, wordt vanaf het begin bewaard, en ook als je je account verwijdert bewaren we erbij, tot de zaak is afgesloten, het gegeven van de herstelling die erin staat met de tegoedboekingen, hoe het account is ingelogd (bijvoorbeeld met Google), de data waarop het is aangemaakt en voor het laatst is gebruikt en de foto van die herstelling als die nog op onze server staat. Een melding draagt het willekeurige ID van je account.
• Statistieken: hooguit 14 maanden, daarna automatisch verwijderd.
• Crashrapporten: 90 dagen.
• E-mails: tot je verzoek is afgehandeld, en hooguit twee jaar na onze laatste uitwisseling.

12Je keuzes en rechten

• Privacykeuzes. In de EER, het Verenigd Koninkrijk en Zwitserland kun je het toestemmingsformulier in de Instellingen op elk moment opnieuw openen en je keuze wijzigen.
• Je foto's verwijderen. Verwijder een herstelling of wis de geschiedenis in de app. Bij ons blijft niets bewaard, behalve een afbeelding die je hebt gemeld (zie hoe lang gegevens worden bewaard).
• Je account verwijderen. In de app of op de pagina om je account te verwijderen. Wil je maar een deel van je gegevens verwijderen en je account bewaren, zie dan een deel van je gegevens verwijderen.
• Advertentie-ID. Stel hem opnieuw in of verwijder hem in de instellingen van je telefoon.
• Je gegevens inzien, corrigeren, verwijderen, beperken, er bezwaar tegen maken en ze meenemen. Onder de AVG, de Britse AVG en vergelijkbare wetten kun je vragen wat wij over je bewaren, ons vragen het te corrigeren of te verwijderen, ons vragen het gebruik te beperken, bezwaar maken tegen ons gebruik waar wij ons op een gerechtvaardigd belang baseren (ook bij de fraudemarkering) en de gegevens die je ons hebt gegeven in een gangbaar formaat ontvangen. Schrijf naar support@testiq.io. Wij antwoorden binnen een maand.
• Klagen. Je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming van de plaats waar je woont of werkt. In de EU staan de toezichthouders op https://www.edpb.europa.eu/about-edpb/about-edpb/members_en; in het Verenigd Koninkrijk is dat de Information Commissioner's Office, https://ico.org.uk/make-a-complaint/.
• Geen verkoop van gegevens. Wij verkopen je persoonsgegevens niet. Google kan het advertentie-ID gebruiken voor gepersonaliseerde advertenties waar je dat toestaat; je kunt dat uitzetten in de instellingen van je telefoon en, in de EER, het Verenigd Koninkrijk en Zwitserland, in het toestemmingsformulier.

13Kinderen

De app is voor volwassenen van 18 jaar en ouder en niet gericht op kinderen. Foto's waarop kinderen staan, worden net als elke andere foto hersteld, maar wij verzamelen niet bewust gegevens van mensen onder de 18. Denk je dat een kind de app heeft gebruikt, schrijf ons dan en wij helpen je.

14Waar we zijn en hoe je ons bereikt vanuit de EU en het Verenigd Koninkrijk

TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States is gevestigd in de Verenigde Staten en heeft geen vestiging in de Europese Unie of het Verenigd Koninkrijk. Wij hebben geen vertegenwoordiger in de EU of het Verenigd Koninkrijk aangewezen op grond van artikel 27 van de AVG en de Britse AVG. Je kunt op elk moment rechtstreeks contact met ons opnemen over je gegevens, via support@testiq.io; wij antwoorden in het Engels, Duits, Frans, Spaans, Italiaans en Nederlands. Je hebt ook het recht een klacht in te dienen bij de toezichthouder voor gegevensbescherming van het EU-land waar je woont of werkt (de lijst staat op https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) of, in het Verenigd Koninkrijk, bij de Information Commissioner's Office (https://ico.org.uk/make-a-complaint/).

15Inwoners van Washington

De My Health My Data Act van de staat Washington rekent beelden van een gezicht tot “consumentengezondheidsgegevens”. De enige gegevens van die soort die wij verwerken, zijn de foto die je kiest om te herstellen. Die verwerken wij omdat je erom hebt gevraagd, zoals in dit beleid beschreven, en wij verwijderen hem als de verwerking eindigt. Wij verkopen hem niet, gebruiken hem niet om iemand te identificeren en delen hem alleen met de hierboven genoemde dienstverleners. Je kunt de rechten onder “Je keuzes en rechten” uitoefenen door te schrijven naar support@testiq.io; wijzen wij een verzoek af, dan kun je in beroep gaan door op ons antwoord te reageren, en mislukt dat, dan kun je contact opnemen met de procureur-generaal van Washington (Washington Attorney General).

16Beveiliging en deze website

Alles wat de app verstuurt, gaat tijdens het transport versleuteld (HTTPS) naar onze server, Google en Replicate. oldphotos.testiq.io gebruikt geen cookies, geen statistieken en geen trackers en laadt niets van andere sites. Onze host en Cloudflare, Inc. verwerken je IP-adres en de opgevraagde pagina's om de site te leveren en tegen misbruik te beschermen, en bewaart die logboeken maar kort.

17Wijzigingen en contact

Wij werken deze pagina bij zodra de app of de diensten die hij gebruikt veranderen, en passen de datum bovenaan aan.

TESTIQ LLC, 1500 N Grant St Ste N, Denver, CO 80203, United States
support@testiq.io