Privacybeleid

Dit Privacybeleid legt uit hoe Olexandr Khodarev, handelend onder de naam MyMemora (“MyMemora”, “wij”, “ons”, “onze”) persoonsgegevens verzamelt, gebruikt, opslaat en deelt wanneer u de website van MyMemora op https://mymemora.net, de mobiele apps en desktopapps van MyMemora en alle daarmee verband houdende diensten die naar dit Privacybeleid verwijzen (samen de “Diensten”) gebruikt.

MyMemora is een privédienst voor de opslag van foto’s en video’s voor particulieren en families. U kunt uw foto’s en video’s uploaden, ordenen en bekijken, persoonlijke en gedeelde familiealbums aanmaken, momenten herbeleven met automatisch gegenereerde “Herinneringen” en geselecteerde albums, bestanden of herinneringen delen via privélinks. Optionele slimme functies zijn onder meer zoeken op inhoud, foto’s groeperen op personen, duplicaten vinden en mislukte opnamen opruimen.

Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens. Als u vragen heeft, kunt u contact met ons opnemen via privacy@mymemora.net.

SAMENVATTING VAN DE BELANGRIJKSTE PUNTEN

• Uw foto’s en video’s zijn van u. Wij verwerken ze uitsluitend om de Diensten aan u te leveren en aan de personen met wie u ervoor kiest ze te delen.
• Geen advertenties, geen tracking, geen verkoop van gegevens. Wij gebruiken geen analytische cookies of advertentiecookies, wij kopen geen gegevens van databrokers en wij verkopen of verhuren uw persoonsgegevens nooit.
• AI draait op onze eigen servers. Alle slimme functies draaien op servers die wij in de Europese Unie beheren. Uw foto’s, video’s en gezichtsgegevens worden nooit naar externe AI-aanbieders gestuurd en worden nooit gebruikt om AI-modellen te trainen.
• U heeft de controle. U kunt alle AI-verwerking op elk moment uitschakelen. Het groeperen van foto’s op personen (gezichtsherkenning) wordt uitsluitend gebruikt met uw uitdrukkelijke toestemming.
• Opgeslagen in de EU en versleuteld. Uw bestanden worden opgeslagen in datacenters in de Europese Unie en worden versleuteld opgeslagen.
• Neem het mee of verwijder het. U kunt uw volledige archief downloaden en uw account op elk moment verwijderen.

INHOUDSOPGAVE

1. WIE WIJ ZIJN
2. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ?
3. HOE GEBRUIKEN WIJ UW GEGEVENS EN OP WELKE RECHTSGRONDSLAG?
4. SLIMME FUNCTIES EN KUNSTMATIGE INTELLIGENTIE
5. GEZICHTSGROEPERING EN BIOMETRISCHE GEGEVENS
6. FAMILIEARCHIEVEN, PARTNERTOEGANG EN GEDEELDE LINKS
7. MET WIE DELEN WIJ UW GEGEVENS?
8. INTERNATIONALE DOORGIFTE VAN GEGEVENS
9. COOKIES EN SOORTGELIJKE TECHNOLOGIEËN
10. MOBIELE APPS EN DESKTOPAPPS
11. HOE LANG BEWAREN WIJ UW GEGEVENS?
12. HOE BEVEILIGEN WIJ UW GEGEVENS?
13. WAT ZIJN UW PRIVACYRECHTEN?
14. KINDEREN
15. GEAUTOMATISEERDE BESLUITEN EN DO-NOT-TRACK
16. WIJZIGINGEN IN DIT PRIVACYBELEID
17. HOE KUNT U CONTACT MET ONS OPNEMEN?

1. WIE WIJ ZIJN

De Diensten worden geëxploiteerd door Olexandr Khodarev, handelend onder de naam MyMemora, Odesa 65000, Oekraïne. Wij zijn verantwoordelijk voor het bepalen van hoe en waarom uw persoonsgegevens worden verwerkt (de “verwerkingsverantwoordelijke”).

Omdat wij de Diensten aanbieden aan personen in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland, verwerken wij persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) van de EU, de Britse AVG (UK GDPR), de Zwitserse federale wet inzake gegevensbescherming en de Oekraïense wet “Inzake de bescherming van persoonsgegevens”, voor zover van toepassing.

2. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ?

Gegevens die u aan ons verstrekt

• Accountgegevens: e-mailadres, gebruikersnaam of weergavenaam, wachtwoord (uitsluitend opgeslagen als veilige hash), interfacetaal en uw instellingen (bijvoorbeeld of AI-functies zijn ingeschakeld).
• Inloggen met Apple of Google: als u ervoor kiest zich op deze manier te registreren of in te loggen, ontvangen wij van de aanbieder een unieke accountidentificatiecode, uw e-mailadres (bij Apple kan dit een privé-doorstuuradres zijn) en, als u dat toestaat, uw naam. Wij ontvangen nooit uw Apple- of Google-wachtwoord, uw contacten of uw vriendenlijsten.
• Uw content: foto’s, video’s en audiotracks die u uploadt (bijvoorbeeld muziek voor Herinneringen), albums, titels, beschrijvingen, favorieten, bewerkingen en andere informatie die u toevoegt.
• Familie- en deelgegevens: families die u aanmaakt of waarbij u zich aansluit, uitnodigingen, rollen en rechten, partnertoegang die u verleent, en gedeelde links die u aanmaakt (inclusief de instellingen daarvan, zoals vervaldatum, wachtwoordbeveiliging en toestemming om te downloaden).
• Communicatie: berichten die u naar onze adressen voor ondersteuning, privacy of misbruik stuurt, inclusief uw e-mailadres en eventuele bijlagen.
• Abonnementsgegevens (wanneer betaalde pakketten worden aangeboden): uw pakket, abonnementsstatus, land en transactie-identificatiecodes. Betalingen worden verwerkt door Apple, Google of, bij aankopen op onze website, door onze merchant of record Paddle; wij ontvangen nooit uw volledige kaartgegevens.

Gegevens die zijn afgeleid van uw content

Om de Diensten te leveren, maken onze servers automatisch het volgende aan uit de bestanden die u uploadt:

• Bestandsmetadata: informatie die in uw bestanden is opgenomen, zoals de datum en het tijdstip van opname, het camera- of apparaatmodel, de oriëntatie, de bestandsnaam, de grootte en, indien aanwezig, de GPS-locatie. De locatie wordt gebruikt om uw foto’s op een kaart te tonen en om plaatsnamen te vinden; plaatsnamen worden op onze eigen servers opgezocht.
• Voorbeeldweergaven en kopieën: miniaturen, voorbeeldweergaven in verschillende formaten en videoversies die zijn geoptimaliseerd voor streaming.
• Technische vingerafdrukken: controlesommen van bestanden en perceptuele beeldhashes die worden gebruikt om te voorkomen dat hetzelfde bestand twee keer wordt opgeslagen en om duplicaten te vinden.
• AI-resultaten (tenzij u AI uitschakelt): numerieke beschrijvingen van de beeldinhoud (“embeddings”) die worden gebruikt voor zoeken, tags en categorieën, kwaliteitsscores die worden gebruikt om mislukte opnamen voor te stellen, en automatisch gegenereerde Herinneringen. Zie paragraaf 4.
• Gezichtsgegevens (uitsluitend met uw uitdrukkelijke toestemming): zie paragraaf 5.

Automatisch verzamelde gegevens

• Beveiligings- en gebruiksgegevens: IP-adres, datum en tijdstip van aanmeldingen en andere beveiligingsrelevante gebeurtenissen (bijvoorbeeld het verwijderen van een account), en mislukte inlogpogingen.
• Technische gegevens: type en versie van de browser of app, besturingssysteem, en serverlogs met het opgevraagde adres, het tijdstip, de responsstatus en de user agent.
• Apparaatgegevens (apps): een token voor pushmeldingen en het platform van uw apparaat, zodat wij u meldingen kunnen sturen.
• Zoekopdrachten: tekst die u in de zoekfunctie typt en die wij op onze eigen servers verwerken om overeenkomende foto’s te vinden (inclusief automatische vertaling van de zoekopdracht).

Gegevens over andere personen

Op uw foto’s en video’s kunnen andere personen te zien zijn, waaronder familieleden en kinderen. U uploadt dergelijke content voor uw eigen persoonlijke of familiedoeleinden en u bent ervoor verantwoordelijk dat u het recht heeft om dat te doen (zie onze Servicevoorwaarden). Personen die een gedeelde link openen, hoeven geen account te hebben; wij verwerken hun IP-adres uitsluitend om de content te leveren en de link tegen misbruik te beschermen.

Wat wij niet verzamelen

Wij verzamelen geen gegevens over u van databrokers, marketingpartners of sociale netwerken, wij stellen geen advertentieprofielen op en wij volgen u niet op andere websites of in andere apps.

3. HOE GEBRUIKEN WIJ UW GEGEVENS EN OP WELKE RECHTSGRONDSLAG?

Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een rechtsgrondslag hebben op grond van de AVG:

Doel	Gebruikte gegevens	Rechtsgrondslag
Uw account aanmaken en beheren, u laten inloggen	Accountgegevens, gegevens van de inlogaanbieder, beveiligingsgegevens	Uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG)
Uw content opslaan, ordenen, weergeven, synchroniseren en streamen, voorbeeldweergaven en videoversies aanmaken	Uw content, bestandsmetadata	Uitvoering van een overeenkomst
Familiearchieven, partnertoegang en gedeelde links	Uw content, account- en familiegegevens	Uitvoering van een overeenkomst
Slimme functies: zoeken op inhoud, tags en categorieën, kaart, Herinneringen, detectie van duplicaten, opruimsuggesties, vertaling	Uw content, bestandsmetadata, AI-resultaten, zoekopdrachten	Uitvoering van een overeenkomst (functies die u op elk moment kunt uitschakelen)
Foto’s groeperen op personen (gezichtsherkenning)	Gezichtsgegevens	Uw uitdrukkelijke toestemming (art. 6, lid 1, onder a, en art. 9, lid 2, onder a, AVG)
Pushmeldingen (bijvoorbeeld wanneer een video van een Herinnering klaar is of wanneer u bent uitgenodigd voor een familie)	Pushtoken, accountgegevens	Uitvoering van een overeenkomst; u kunt meldingen uitschakelen in de instellingen van uw apparaat
Serviceberichten, zoals beveiligingsmeldingen en wijzigingen in onze Servicevoorwaarden of dit Privacybeleid	E-mailadres, pushtoken	Uitvoering van een overeenkomst; wettelijke verplichting (art. 6, lid 1, onder c, AVG)
De Diensten beveiligen, fraude, spam en misbruik voorkomen, overmatige verzoeken beperken	Beveiligingsgegevens, technische gegevens	Gerechtvaardigde belangen bij de bescherming van onze gebruikers en de Diensten (art. 6, lid 1, onder f, AVG)
Meldingen van illegale content afhandelen en onze Servicevoorwaarden handhaven	Gemelde content, accountgegevens, communicatie	Wettelijke verplichting; gerechtvaardigde belangen
Uw verzoeken beantwoorden en ondersteuning bieden	Communicatie, accountgegevens	Uitvoering van een overeenkomst; gerechtvaardigde belangen
Vastleggen welke versies van onze Servicevoorwaarden en ons Privacybeleid u heeft aanvaard	Accountgegevens, datum, IP-adres	Wettelijke verplichting; gerechtvaardigde belangen bij het aantonen van toestemming
Abonnementen beheren en een boekhouding bijhouden (wanneer betaalde pakketten worden aangeboden)	Abonnementsgegevens	Uitvoering van een overeenkomst; wettelijke verplichting
Voldoen aan de wet, reageren op rechtmatige verzoeken van autoriteiten, rechtsvorderingen instellen of verdedigen	Gegevens die relevant zijn voor het specifieke geval	Wettelijke verplichting; gerechtvaardigde belangen

Wij gebruiken uw persoonsgegevens niet voor advertenties of marketingprofilering. Wanneer wij ons baseren op gerechtvaardigde belangen, heeft u het recht om bezwaar te maken (zie paragraaf 13). Wanneer wij ons baseren op toestemming, kunt u deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

4. SLIMME FUNCTIES EN KUNSTMATIGE INTELLIGENTIE

MyMemora gebruikt machine learning om u te helpen uw bibliotheek te ordenen:

• Zoeken op inhoud: foto’s vinden door te beschrijven wat erop staat;
• Tags, categorieën en stemming: automatische labels die worden gekozen uit een vaste lijst;
• Duplicaten en opruimen: identieke of zeer vergelijkbare foto’s vinden en onscherpe, donkere of per ongeluk gemaakte opnamen voorstellen, die u kunt beoordelen voordat er iets naar de prullenbak wordt verplaatst;
• Herinneringen: automatisch gegenereerde verzamelingen en video’s;
• Vertaling: het vertalen van de interface en uw zoekopdrachten;
• Groeperen op personen: uitsluitend met uw uitdrukkelijke toestemming (zie paragraaf 5).

Hoe het werkt. Alle AI-verwerking vindt uitsluitend plaats op servers die wij in de Europese Unie beheren, met modellen die door ons worden gehost. Uw foto’s, video’s, zoekopdrachten en gezichtsgegevens worden nooit naar externe AI-aanbieders gestuurd en worden nooit gebruikt om AI-modellen te trainen of te verbeteren.

Nauwkeurigheid. Automatische tags, groeperingen en suggesties kunnen onvolledig of onjuist zijn. Ze worden uitsluitend gebruikt om uw bibliotheek te ordenen en leiden nooit tot besluiten over u.

Hoe u het uitschakelt. U kunt alle AI-verwerking voor uw persoonlijke archief op elk moment uitschakelen via Instellingen → AI gebruiken op de website of in de app. Wanneer AI is uitgeschakeld, stoppen wij met het analyseren van uw content met AI en tonen wij geen AI-resultaten meer voor uw archief. Familiearchieven hebben een afzonderlijke instelling, die wordt beheerd door familieleden met de betreffende rechten.

5. GEZICHTSGROEPERING EN BIOMETRISCHE GEGEVENS

Als u het groeperen van foto’s op personen inschakelt, detecteren onze servers gezichten op uw foto’s en maken zij numerieke gezichtstemplates aan waarmee vergelijkbare gezichten kunnen worden gegroepeerd tot “Personen”, aan wie u vervolgens een naam kunt geven. Gezichtstemplates zijn biometrische gegevens, een bijzondere categorie persoonsgegevens op grond van de AVG.

• Toestemming. Wij verwerken gezichtsgegevens uitsluitend met uw uitdrukkelijke toestemming, die u geeft door deze functie in te schakelen. Voor een familiearchief wordt de functie ingeschakeld door een familielid met de betreffende rechten, dat bevestigt dat de familie ermee heeft ingestemd.
• Beperkt doel. Gezichtsgegevens worden uitsluitend gebruikt om foto’s te groeperen binnen uw eigen bibliotheek of binnen het familiearchief waarin de foto’s zijn opgeslagen. Ze worden nooit vergeleken met de bibliotheken van andere gebruikers, nooit gebruikt om iemand buiten de Diensten te identificeren en nooit met derden gedeeld.
• Personen op uw foto’s. Op foto’s kunnen personen te zien zijn die MyMemora niet gebruiken. Schakel gezichtsgroepering alleen in voor content waarvoor u daartoe het recht heeft, en respecteer de wensen van de afgebeelde personen.
• Toestemming intrekken. U kunt de functie op elk moment uitschakelen. Wij stoppen dan met het verwerken van gezichtsgegevens en verwijderen de gezichtstemplates en groeperingen binnen 30 dagen uit onze actieve systemen.

6. FAMILIEARCHIEVEN, PARTNERTOEGANG EN GEDEELDE LINKS

Familiearchieven

Wanneer u een familie aanmaakt of zich daarbij aansluit, is de content in het familiearchief zichtbaar voor de leden ervan overeenkomstig de rollen en rechten die in die familie zijn ingesteld. Familieleden met de betreffende rechten kunnen familiecontent bekijken, downloaden, bewerken, delen of verwijderen, leden beheren en familie-instellingen wijzigen, waaronder AI-instellingen. Content die aan een familiearchief wordt toegevoegd, gebruikt de opslagruimte van de familie.

Content die u aan een familiearchief toevoegt, blijft deel uitmaken van dat archief als u de familie verlaat of uw account verwijdert. Als u wilt dat content die u heeft toegevoegd wordt verwijderd, verwijder deze dan voordat u de familie verlaat (voor zover uw rechten dat toestaan) of vraag dit aan een familiebeheerder. Content in uw persoonlijke archief wordt niet beïnvloed door familie-instellingen.

Partnertoegang

U kunt een andere MyMemora-gebruiker alleen-lezentoegang tot uw persoonlijke bibliotheek geven. U kunt deze toegang op elk moment intrekken.

Gedeelde links

U kunt links naar geselecteerde albums, bestanden of herinneringen aanmaken. Iedereen die de link heeft, kan de gedeelde content bekijken, en downloaden als u downloads toestaat, totdat u de link intrekt of deze verloopt. U kunt een link beveiligen met een wachtwoord en een vervaldatum. Personen die een link ontvangen, kunnen de content opslaan of doorsturen. Originele bestanden kunnen metadata bevatten, zoals de datum en de locatie van opname, dus denk goed na voordat u iets deelt.

7. MET WIE DELEN WIJ UW GEGEVENS?

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij delen ze uitsluitend in de volgende gevallen.

Dienstverleners

Wij maken gebruik van een klein aantal aanbieders die namens ons gegevens verwerken, op grond van overeenkomsten die hen verplichten deze gegevens te beschermen en uitsluitend volgens onze instructies te gebruiken:

Aanbieder	Dienst	Gegevens	Locatie
Hetzner Online GmbH (Duitsland)	Servers en objectopslag waarop de Diensten worden gehost	Alle gegevens die in de Diensten zijn opgeslagen (bestanden worden versleuteld opgeslagen)	Europese Unie (Duitsland, Finland)
Cloudflare, Inc. (VS)	Domeinnaamdiensten en bezorging van e-mails die naar @mymemora.net-adressen worden gestuurd	E-mails die u ons stuurt, technische verbindingsgegevens	Wereldwijd netwerk, waaronder de VS
Google (Google Ireland Ltd / Google LLC)	E-mailbox voor correspondentie met de ondersteuning; Firebase Cloud Messaging voor pushmeldingen	E-mails die u ons stuurt; pushtoken en inhoud van meldingen	EU en VS
Apple (Apple Distribution International Ltd / Apple Inc.)	Apple Push Notification service voor meldingen op Apple-apparaten	Pushtoken en inhoud van meldingen	EU en VS

Wij houden de inhoud van meldingen kort en vermijden het om uw foto’s of andere gevoelige details daarin op te nemen.

Inlog- en betaalaanbieders

Als u inlogt met Apple of Google, of een abonnement koopt via de App Store of Google Play, verwerkt dat bedrijf uw gegevens als zelfstandige verwerkingsverantwoordelijke op grond van zijn eigen privacybeleid. Als u een abonnement op onze website koopt, wordt de aankoop afgehandeld door onze merchant of record (wederverkoper), Paddle (Paddle.com Market Limited, Verenigd Koninkrijk), die optreedt als wederverkoper van het abonnement, de betaling verwerkt en de daarmee samenhangende verplichtingen zoals belastingen, facturen, terugbetalingen en fraudepreventie uitvoert als zelfstandige verwerkingsverantwoordelijke op grond van zijn eigen privacybeleid. Wij ontvangen uitsluitend de informatie die is beschreven in paragraaf 2.

Content van derden die op onze website wordt geladen

Om delen van onze website weer te geven, maakt uw browser rechtstreeks verbinding met de volgende diensten van derden, die uw IP-adres en technische browsergegevens ontvangen wanneer u de betreffende pagina’s opent: Google Fonts (lettertypen), de content delivery networks jsDelivr en unpkg (scripts en pictogrammen) en tegelservers van OpenStreetMap (kaartafbeeldingen op de kaartpagina). Deze aanbieders ontvangen uw foto’s of accountgegevens niet.

Andere gebruikers en personen met wie u deelt

Content en informatie die u deelt via familiearchieven, partnertoegang of gedeelde links zijn zichtbaar voor de personen met wie u ze deelt, zoals beschreven in paragraaf 6.

Autoriteiten en wettelijke vereisten

Wij kunnen persoonsgegevens verstrekken als dat vereist is op grond van toepasselijk recht, een rechterlijk bevel of een geldig verzoek van een bevoegde autoriteit, of wanneer dat noodzakelijk is om de rechten, eigendommen of veiligheid van onze gebruikers, het publiek of onszelf te beschermen. Wij beoordelen elk verzoek, verstrekken uitsluitend wat wettelijk vereist is en informeren, voor zover de wet dat toestaat, de betrokken gebruiker. Wanneer de wet dat vereist, melden wij materiaal van seksueel misbruik van kinderen aan de bevoegde autoriteiten.

Bedrijfsoverdrachten

Als de Diensten worden verkocht, gefuseerd of overgedragen, kunnen persoonsgegevens worden overgedragen aan de nieuwe exploitant, die gebonden zal zijn aan dit Privacybeleid of u vooraf over eventuele wijzigingen zal informeren.

8. INTERNATIONALE DOORGIFTE VAN GEGEVENS

Uw bestanden en accountgegevens worden opgeslagen op servers in de Europese Unie. De Diensten worden beheerd vanuit Oekraïne. Sommige van de dienstverleners die in paragraaf 7 worden genoemd, kunnen beperkte gegevens buiten de EER verwerken, bijvoorbeeld in de VS. In die gevallen baseren wij ons op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS-kader voor gegevensbescherming (EU–U.S. Data Privacy Framework), wanneer de aanbieder is gecertificeerd) of op de modelcontractbepalingen van de Europese Commissie, zo nodig in combinatie met aanvullende waarborgen. U kunt meer informatie over deze waarborgen opvragen door contact met ons op te nemen.

9. COOKIES EN SOORTGELIJKE TECHNOLOGIEËN

Onze website gebruikt uitsluitend strikt noodzakelijke cookies die vereist zijn om de Diensten te laten werken. Wij gebruiken geen analytische cookies, advertentiecookies of trackingcookies van sociale media en vragen daarom geen toestemming voor cookies.

Cookie	Doel	Duur
advanced-frontend	Houdt u ingelogd tijdens uw bezoek (sessie)	Totdat u de browser sluit of uitlogt
_identity-frontend	Houdt u ingelogd als u ervoor kiest onthouden te worden	Totdat u uitlogt of de cookie verloopt
_csrf-frontend	Beschermt formulieren tegen cross-site request forgery	Sessie
hg_lang	Onthoudt de taal die u heeft gekozen voordat u inlogde	Totdat u deze wijzigt of cookies wist

De apps slaan voor dezelfde doeleinden een inlogtoken en uw voorkeuren op uw apparaat op. U kunt cookies verwijderen in de instellingen van uw browser, maar u moet dan opnieuw inloggen.

10. MOBIELE APPS EN DESKTOPAPPS

• Toegang tot de fotobibliotheek. De mobiele app vraagt toegang tot uw foto’s en video’s, zodat u ze kunt uploaden en, als u dat inschakelt, er automatisch een back-up van kunt maken. Alleen de bestanden die u kiest, of de bestanden die vallen onder de back-upinstellingen die u inschakelt, worden geüpload.
• Meldingen. De app vraagt toestemming om meldingen te sturen. U kunt meldingen op elk moment uitschakelen in de instellingen van uw apparaat.
• Downloads. Wanneer u bestanden of archieven downloadt, worden deze op uw apparaat opgeslagen en vallen ze vervolgens onder uw eigen beheer.

11. HOE LANG BEWAREN WIJ UW GEGEVENS?

Wij bewaren persoonsgegevens uitsluitend zolang dat noodzakelijk is voor de doeleinden die in dit Privacybeleid worden beschreven:

Gegevens	Bewaartermijn
Accountgegevens en instellingen	Zolang uw account bestaat
Content in uw persoonlijke archief, de bijbehorende voorbeeldweergaven, metadata en AI-resultaten	Totdat u deze verwijdert of uw account verwijdert
Bestanden die u verwijdert	30 dagen bewaard in de prullenbak zodat u ze kunt herstellen, daarna definitief verwijderd; u kunt de prullenbak eerder legen
Content in een familiearchief	Zolang het familiearchief bestaat, totdat deze door een bevoegd familielid wordt verwijderd
Gezichtstemplates en groeperingen	Totdat u gezichtsgroepering uitschakelt of de betreffende content verwijdert; daarna verwijderd binnen 30 dagen
Gedeelde links	Totdat u ze intrekt, ze verlopen of de gedeelde content wordt verwijderd
Archiefexports (ZIP-bestanden die u aanvraagt)	7 dagen nadat ze gereed zijn
Beveiligingslogs (IP-adressen en gebeurtenissen bij het inloggen)	Maximaal 12 maanden
Serverlogs	Maximaal 30 dagen
Correspondentie over ondersteuning, privacy en misbruik	Maximaal 2 jaar nadat de zaak is afgesloten
Registraties van aanvaarde versies van de Servicevoorwaarden en het Privacybeleid	Zolang nodig is om de aanvaarding aan te tonen; na verwijdering van het account uitsluitend bewaard in een vorm die uw IP-adres niet meer bevat
Abonnements- en boekhoudgegevens (wanneer betaalde pakketten worden aangeboden)	Zolang vereist is op grond van belasting- en boekhoudwetgeving
Versleutelde back-ups	Maximaal 14 dagen, waarna ze automatisch worden overschreven

Verwijdering van uw account. U kunt uw account op elk moment verwijderen in de instellingen van de website of de app. Wanneer u dat doet, verwijderen wij uw persoonlijke archief definitief, inclusief alle foto’s en video’s, samen met de bijbehorende voorbeeldweergaven, metadata en AI-resultaten. Content die u aan familiearchieven heeft toegevoegd, blijft beschikbaar voor die families (zie paragraaf 6). Beperkte accountgegevens kunnen maximaal 14 dagen in versleutelde back-ups achterblijven; back-ups worden uitsluitend gebruikt voor herstel na calamiteiten en worden nooit gebruikt om verwijderde accounts te herstellen.

Wij kunnen specifieke gegevens langer bewaren wanneer wij daartoe wettelijk verplicht zijn of wanneer dat noodzakelijk is voor de instelling, uitoefening of verdediging van rechtsvorderingen, bijvoorbeeld wanneer content bij ons als illegaal is gemeld.

12. HOE BEVEILIGEN WIJ UW GEGEVENS?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• versleutelde verbindingen (HTTPS/TLS) tussen uw apparaat en onze servers;
• versleuteling van opgeslagen bestanden (encryptie in rust);
• wachtwoorden die uitsluitend als veilige hashes worden opgeslagen;
• strikte toegangscontroles die de rechten controleren voor elk bestand, elk familiearchief en elke gedeelde link;
• bescherming tegen brute-force-aanvallen en overmatige verzoeken;
• regelmatige updates en beperkte beheerderstoegang tot onze servers.

Geen enkele methode van overdracht of opslag is volledig veilig, dus wij kunnen geen absolute veiligheid garanderen. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dit aan de bevoegde toezichthoudende autoriteit en, indien vereist, aan u, in overeenstemming met het toepasselijke recht. Wij raden u aan eigen kopieën te bewaren van foto’s en video’s die belangrijk voor u zijn.

13. WAT ZIJN UW PRIVACYRECHTEN?

Met inachtneming van het toepasselijke recht heeft u het recht om:

• inzage te krijgen in uw persoonsgegevens en daarvan een kopie te ontvangen;
• rectificatie te verkrijgen van onjuiste of onvolledige gegevens;
• wissing van uw gegevens te verkrijgen (“recht op vergetelheid”);
• beperking van de verwerking van uw gegevens te verkrijgen;
• bezwaar te maken tegen verwerking die is gebaseerd op onze gerechtvaardigde belangen;
• gegevensoverdraagbaarheid uit te oefenen: uw content te ontvangen in een gestructureerd, gangbaar formaat;
• uw toestemming in te trekken, wat op elk moment kan, bijvoorbeeld door gezichtsgroepering of AI-functies uit te schakelen;
• een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Hoe u uw rechten uitoefent. Veel rechten kunt u rechtstreeks in de Diensten uitoefenen: wijzig uw accountgegevens in uw profiel, schakel AI-functies uit via Instellingen, download uw volledige archief als ZIP-bestanden met Archief exporteren en verwijder uw account via Instellingen. Voor al het overige kunt u een e-mail sturen naar privacy@mymemora.net. Wij kunnen u vragen uw identiteit te bevestigen. Wij reageren binnen één maand; bij complexe verzoeken kan deze termijn met nog eens twee maanden worden verlengd, in welk geval wij u laten weten waarom. Het uitoefenen van uw rechten is kosteloos.

Toezichthoudende autoriteiten. Als u zich in de EER bevindt, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden. In het Verenigd Koninkrijk kunt u contact opnemen met het Information Commissioner’s Office (ico.org.uk). In Zwitserland kunt u contact opnemen met de Federale functionaris voor gegevensbescherming en openbaarheid (FDPIC). In Oekraïne kunt u contact opnemen met de Commissaris voor de mensenrechten van het Oekraïense parlement. Wij stellen het op prijs als wij eerst de gelegenheid krijgen om uw zorgen weg te nemen; neem daarom contact met ons op voordat u een klacht indient.

14. KINDEREN

De Diensten zijn bedoeld voor personen van 18 jaar of ouder, en wij staan kinderen niet bewust toe een account aan te maken. Als wij vernemen dat een account toebehoort aan een kind, verwijderen wij dit account. Als u denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op via privacy@mymemora.net.

Ouders en voogden mogen foto’s en video’s van hun kinderen opslaan in hun persoonlijke archieven of familiearchieven. Zij zijn verantwoordelijk voor deze content en voor beslissingen over het delen ervan en over het inschakelen van gezichtsgroepering daarvoor.

15. GEAUTOMATISEERDE BESLUITEN EN DO-NOT-TRACK

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Onze AI-functies helpen uitsluitend bij het ordenen van uw bibliotheek.

Wij volgen u niet op websites van derden en gebruiken geen trackingtechnologieën, zodat “Do Not Track”-signalen van browsers niets veranderen aan de manier waarop wij uw gegevens verwerken.

16. WIJZIGINGEN IN DIT PRIVACYBELEID

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Elke versie heeft een versienummer en een ingangsdatum die onderaan deze pagina worden weergegeven, en eerdere versies blijven beschikbaar op deze website.

Als wij wezenlijke wijzigingen aanbrengen, bijvoorbeeld nieuwe verwerkingsdoeleinden, nieuwe categorieën gegevens of nieuwe ontvangers, informeren wij u daarover vooraf via de website en de apps en, waar passend, per pushmelding of e-mail, ten minste 30 dagen voordat de wijzigingen van kracht worden. Als voor een wijziging uw toestemming vereist is, vragen wij u daarom en passen wij de wijziging zonder die toestemming niet op u toe.

17. HOE KUNT U CONTACT MET ONS OPNEMEN?

Als u vragen heeft over dit Privacybeleid of over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen:

• Privacyverzoeken: privacy@mymemora.net
• Algemene ondersteuning: support@mymemora.net
• Meldingen van illegale content of misbruik: abuse@mymemora.net
• Post: Olexandr Khodarev (MyMemora), Odesa 65000, Oekraïne

Onze Servicevoorwaarden beschrijven de regels voor het gebruik van de Diensten.