Privacy

Jouw gegevens, helder uitgelegd

PictoAI is bedoeld voor volwassenen die visuele communicatie voor een kind ondersteunen. Kinderfoto's en profielgegevens behandelen we met extra zorg.

Privacyverklaring · Laatst bijgewerkt op 24 oktober 2026 · Verantwoordelijke: SO Development, Nederland

1. Voor wie en waarvoor

Kinderen kunnen onder begeleiding van een ouder of verzorger keuzes maken: de volwassene zet twee geschikte pictogrammen klaar en het kind sleept het gewenste plaatje naar het keuzevak. De volwassene beheert het account, de profielen, AI-generatie, foto’s en abonnementen. Kinderen hebben geen eigen account.

2. Welke gegevens worden verwerkt

  • Accountgegevens, zoals e-mailadres, weergavenaam en technische account- en installatiekoppelingen.
  • Lokaal opgeslagen kindprofielen, zoals naam of bijnaam, leeftijd en gekozen uiterlijke kenmerken.
  • Optionele profiel- en bronfoto's die de gebruiker kiest voor een specifieke functie.
  • Tekstbeschrijvingen en gegenereerde pictogrammen.
  • Abonnementsstatus, product-id, quota en gehashte transactiereferenties.
  • Een reden, afbeelding en beperkte context wanneer een pictogram vrijwillig wordt gemeld.
  • Beperkte technische uitkomstgegevens over generaties, zoals status, tijdstippen en foutcategorieën.

3. Foto's en AI-verwerking

Profielen, foto's, personages, pictogrammen en planning staan lokaal op je apparaat. Als je cloudsynchronisatie inschakelt met Basis of Plus, wordt je bibliotheek ook in privéopslag bij Microsoft Azure bewaard, gekoppeld aan je account. Ook referentiefoto's worden dan gesynchroniseerd. Wijzigingen en verwijderingen worden verwerkt zodra verbinding en toegang beschikbaar zijn.

Ook zonder cloudsynchronisatie worden je gekozen tekst, foto’s en personages voor AI-generatie naar de cloud gestuurd, na toestemming in de app.

Elke foto wordt server-side opnieuw gecodeerd. EXIF-, GPS-, camera-, ICC- en XMP-metadata worden vóór iedere AI-aanroep verwijderd. Na het maken van een digitaal 2D-kindpersonage gebruikt PictoAI dat personage voor nieuwe gepersonaliseerde pictogrammen en valt het niet stil terug op de oorspronkelijke kinderfoto.

PictoAI gebruikt foto's, prompts of pictogrammen niet voor advertenties en niet om eigen AI-modellen te trainen. Microsoft geeft aan dat invoer en uitvoer van Foundry-modellen niet zonder toestemming worden gebruikt om generatieve basismodellen te trainen.

Cloudsynchronisatie uitschakelen verwijdert een al opgeslagen cloudbibliotheek niet.

4. Waarom gegevens nodig zijn

Gegevens worden alleen gebruikt om accounts te beveiligen, pictogrammen te genereren, abonnementen en quota uit te voeren, misbruik te voorkomen, gemelde inhoud te beoordelen en ondersteuning te bieden. PictoAI gebruikt geen advertentie-SDK's, cross-app tracking of gedragsprofilering.

5. Dienstverleners en veiligheidscontrole

PictoAI gebruikt Microsoft Azure voor hosting, identiteit, opslag, AI-generatie, veiligheidsfilters en privacyveilige technische monitoring. Apple en Google verwerken aankopen op hun platform.

Azure AI Content Safety beoordeelt tekst en afbeeldingen automatisch. Bij ernstige of terugkerende signalen kan inhoud binnen Azure abuse monitoring beperkt door bevoegde Microsoft-medewerkers worden beoordeeld. Een vrijwillig bij PictoAI gemeld pictogram kan door een bevoegde PictoAI-beheerder worden bekeken.

Microsoft Azure AI (Foundry) is de primaire provider voor beeldgeneratie. Bij een capaciteitslimiet of storing kan PictoAI rechtstreeks de OpenAI API gebruiken. Alleen opdrachten waarvoor de toestemming in de app deze reserveprovider omvat, komen hiervoor in aanmerking. De geselecteerde tekst, profielgegevens en beelden worden dan ook naar OpenAI gestuurd. OpenAI gebruikt API-gegevens standaard niet om modellen te trainen. Voor misbruikcontrole kan OpenAI inhoud normaal tot 30 dagen bewaren; wettelijke verplichtingen en veiligheidsuitzonderingen kunnen langere bewaring vereisen. Ook deze verwerking is niet gegarandeerd beperkt tot de EU.

6. Bewaren en verwijderen

Bewaartermijnen per gegevenstype
GegevensBewaartermijn
Tijdelijke generatieopdrachtenInvoer verdwijnt uit de actieve opdracht na succes of mislukking. Resultaten zijn drie dagen na indiening op te halen; verlopen afgeronde of mislukte opdrachten worden elk uur opgeruimd. Bij opdrachten die zeven dagen oud zijn, wordt ook achtergebleven gevoelige invoer, uitvoer en diagnostiek opgeruimd zodra de verwerkingsvergrendeling beschikbaar is. Storingen of lopende verwerking kunnen dit vertragen.
Gesynchroniseerde bibliotheekNa afloop van het betaalde abonnement blijft de cloudbibliotheek zes kalendermaanden bewaard. Daarna verwijdert een automatische opruimtaak de actieve cloudkopie. Tijdens het abonnement en deze zes maanden kun je alle pictogrammen naar een apart fotoalbum exporteren. Lokale bestanden en geëxporteerde fotokopieën blijven op je toestel; accountverwijdering wist geen fotokopieën buiten PictoAI. De hersteltermijn hieronder blijft van toepassing.
VeiligheidsmeldingenDe automatische opruiming verwijdert de actieve melding en bijbehorende afbeelding na 90 dagen vanaf ontvangst; accountverwijdering kan eerder tot verwijdering leiden. Een storing kan de uitvoering vertragen. Herstelkopieën worden afzonderlijk uitgefaseerd.
Account, quotum en abonnementVoor de werking van de dienst; actieve gegevens worden gewist bij bevestigde accountverwijdering.
Beveiligde herstelkopieënVolledige herstelsets hebben een bewaarbeleid van 21 dagen. Afzonderlijke verwijderregistraties en herstelbewijzen hebben een beleid van 28 dagen. Soft delete kan daarna nog zeven dagen herstelbaarheid toevoegen. De opslagdienst voert opruiming asynchroon uit; dit is geen garantie dat iedere fysieke kopie op een exact moment verdwenen is. Deze kopieën zijn niet voor normaal productgebruik beschikbaar. Bij herstel passen we actuele verwijderinformatie opnieuw toe, zodat verwijderde accounts niet terugkeren.
Technisch generatiearchiefBeperkte technische uitkomstgegevens, zoals een gehashte taakreferentie, tijdstippen, status, foutcategorie en aantal pogingen, hebben een bewaartermijn van 90 dagen vanaf de einduitkomst. Dit archief bevat geen volledige prompts of afbeeldingen. Soft delete kan verwijderde cloudrecords nog zeven dagen herstelbaar houden; opruiming verloopt asynchroon. Lokale beheerkopieën vallen onder afzonderlijk bewaarbeheer.

Je beoordeelt het resultaat voordat je het toevoegt aan je bibliotheek.

Een technische verwijdermarker met een interne klant-ID blijft bewaard om late generatieverzoeken te blokkeren. Deze bevat geen foto, prompt of profiel. Hiervoor is nog geen automatische eindtermijn ingesteld.

Een storeabonnement moet apart via Google Play of de App Store worden opgezegd.

7. Keuzes en rechten

Foto's zijn optioneel en worden alleen verzonden na een bewuste keuze in de app. Gebruikers kunnen hun account en actieve cloudgegevens in de app verwijderen. Verzoeken om inzage, correctie, bezwaar of verwijdering kunnen ook via het privacycontact worden ingediend.

8. Kinderen en verantwoordelijkheid

De volwassen gebruiker moet bevoegd zijn om gegevens en foto's van het kind te gebruiken. Voeg bij voorkeur een bijnaam toe en houd school-, woning-, gezondheids- en locatiegegevens buiten beeld wanneer die niet nodig zijn.

9. Beveiliging en wijzigingen

PictoAI gebruikt versleutelde verbindingen, beperkte toegangsrollen, server-side moderatie, rate limiting en beveiligde opslag van secrets. Deze verklaring wordt aangepast wanneer de verwerking of leveranciers relevant wijzigen.

10. Verwerkingslocatie

PictoAI gebruikt Microsoft Azure. De huidige wereldwijde AI-deployment garandeert niet dat alle AI-verwerking binnen de EU plaatsvindt. Geselecteerde invoer kan buiten de EU worden verwerkt. Vragen over leveranciers, doorgifte of je gegevens kun je sturen naar info@pictoai.nl.

Privacycontact

Voor privacyvragen of verzoeken:

info@pictoai.nl