Privacybeleid

Versie 2.8 · Laatst bijgewerkt: 6 oktober 2026

Dit Privacybeleid (hierna het "Beleid") legt uit welke persoonsgegevens worden verwerkt door de vennootschap die het SaaS-Systeem Kiult exploiteert (hierna de "Verwerkingsverantwoordelijke" of "Kiult"), voor welke doeleinden, op welke rechtsgrond, hoe lang deze worden bewaard en welke rechten u als betrokkene heeft. Dit Beleid is in overeenstemming met Verordening (EU) 2016/679 (AVG), de Verordening betreffende artificiële intelligentie (AI Act), de Verordening inzake digitale diensten (DSA) en wet nr. 18/2018 Coll. inzake de bescherming van persoonsgegevens.

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de persoonsgegevens in de zin van art. 4, punt 7, AVG is:

Quin.Online, s.r.o.
Statutaire zetel: Cabanova 34, 841 02 Bratislava, Slowaakse Republiek
Ondernemings-ID (IČO): 50 042 106
Fiscaal ID (DIČ): 2120155444
btw-ID (IČ DPH): SK2120155444
Inschrijving: Handelsregister van de Stadsrechtbank Bratislava III, Afdeling: Sro, Inschrijving nr. 107399/B
(hierna de "Verwerkingsverantwoordelijke", de "Vennootschap" of "Kiult").

Neem voor aangelegenheden inzake gegevensbescherming contact met ons op via privacy@kiult.com. Indien een functionaris voor gegevensbescherming (Data Protection Officer, DPO) is aangesteld, is deze op hetzelfde adres bereikbaar met als onderwerp "DPO".

Toezichthoudende autoriteit: U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Slowakije is dit het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. U kunt een klacht ook indienen bij de toezichthoudende autoriteit van het land van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

2. Welke gegevens wij verwerken

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: e-mailadres, naam (indien opgegeven), status van de e-mailverificatie, gekozen plan en abonnementsstatus, wachtwoord (uitsluitend bewaard als cryptografische hash, nooit in leesbare vorm).
• Leeftijdsgegevens: maand en jaar van geboorte (zonder dag — gegevensminimalisatie) om te controleren of de leeftijdsgrens van 16 jaar is bereikt. De geboortedag verzamelen wij niet.
• Inhoud die u uploadt of creëert: tekstprompts, foto's, audio en video die u als invoer aanlevert, en door AI gegenereerde inhoud. De verwerking van geüploade invoer valt onder het zero-retentionregime volgens punt 5.
• Stem van de avatar: het Systeem maakt de stem van de avatar automatisch op basis van een beschrijving in woorden (klank, tempo, accent). In de abonnementen Pro en Max kunt u in plaats daarvan een eigen stem maken door in de app een zin die het Systeem u toont hardop voor te lezen; de opname dient uitsluitend als sjabloon voor de stem van die avatar. Het Systeem staat niet toe dat een kant-en-klaar audiobestand als stem wordt geüpload. Details in punt 6.
• Betaalgegevens: betalingen worden verwerkt door betaalproviders van derden (Stripe, GoPay). Kiult slaat geen betaalkaartnummers op; wij ontvangen uitsluitend betalingsbevestigingen en transactie-identificatoren.
• Technische en operationele gegevens: IP-adres (en het daaruit afgeleide land via de database IP Geolocation by DB-IP, licentie CC-BY-4.0, met het doel de betaalprovider en het btw-tarief te selecteren), apparaat- en browsertype (user-agent), toegangslogboeken en beveiligingsregistraties.
• Activiteitenregistraties (auditlogboek): voor beveiliging, misbruikpreventie en boekhoudkundige doeleinden houden wij een operationeel auditlogboek bij van bepaalde acties op het account — met name inloggen en authenticatiegebeurtenissen, renderverbruik (minuten), kredietbewegingen (bijschrijving/afschrijving), verleende toestemmingen voor delen en contact met de ondersteuning. Bij elke registratie worden het tijdstip, het IP-adres en de user-agent opgeslagen. Wij verrichten geen marketingprofilering en volgen uw voortgang in het creatieproces niet voor advertentiedoeleinden.
• Cryptografische herkomstidentificator (metaseal): de koppeling tussen de onzichtbare identificator die in gegenereerde inhoud is ingebed en het account van de maker — ter preventie en onderzoek van misbruik (zie punten 8 en 10).
• Gegevens van gemachtigde organisaties voor de Detector: voor organisaties die wij zonder daglimiet toegang geven tot de Detector (Gebruiksvoorwaarden, Section 8B punt 7) verwerken wij de naam van de organisatie, de naam en het e-mailadres van de contactpersoon, de inlognaam, het wachtwoord (uitsluitend als cryptografische hash) en de registratie van controles (tijdstip, organisatie en resultaat per markeringslaag). De gecontroleerde bestanden bewaren wij niet.

3. Doeleinden en rechtsgrond van de verwerking (art. 6 AVG)

Elke verwerking heeft een bepaalde rechtsgrond:

• Uitvoering van een overeenkomst (art. 6, lid 1, onder b): aanmaak en beheer van het account, levering van generatieve diensten, beheer van abonnement en betalingen, aflevering van de uitvoer.
• Toestemming (art. 6, lid 1, onder a): optionele cookies/analytics en publicatie van inhoud in de Sectie Gedeelde Creaties. U kunt de toestemming te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Gerechtvaardigd belang (art. 6, lid 1, onder f): beveiliging van het SaaS-Systeem, preventie van misbruik en fraude, contentmoderatie, bescherming van rechten van derden en samenwerking met autoriteiten. Tegen verwerking op deze grond heeft u het recht bezwaar te maken (punt 9).
• Nakoming van een wettelijke verplichting (art. 6, lid 1, onder c): boekhoudkundige en fiscale verplichtingen, verplichtingen uit hoofde van de AI Act en de DSA, en reactie op rechtmatige verzoeken van autoriteiten.

Eigen stem van de avatar (art. 9 AVG): De opname van een eigen stem als bedoeld in punt 6 beschouwen wij als biometrische gegevens en verwerken wij uitsluitend op basis van toestemming (art. 6, lid 1, onder a), AVG) en uitdrukkelijke toestemming (art. 9, lid 2, onder a), AVG), die u geeft door de toestemming te bevestigen en tegelijk hardop uitspreekt in de voorgelezen zin. Wij vergelijken geen stemmen en gebruiken ze niet om een persoon te identificeren of iemands identiteit te verifiëren. Andere bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG verwerken wij niet. De geautomatiseerde leeftijdscontrole uit punt 4 extraheert noch bewaart biometrische sjablonen en dient niet om een persoon te identificeren.

Detector voor gemachtigde organisaties: De gegevens van contactpersonen van gemachtigde organisaties en de registratie van controles verwerken wij op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG): de detectie van de machineleesbare markering van door AI gegenereerde inhoud beschikbaar stellen aan wie de herkomst van inhoud onderzoekt, en kunnen aantonen wie een controle heeft uitgevoerd. Betrokkenen zijn de contactpersonen van deze organisaties.

Bewijslast van de verleende toestemming: In overeenstemming met art. 7, lid 1, AVG registreert en bewaart de Verwerkingsverantwoordelijke technische registraties van het verlenen van toestemming (tijdstempel, IP-adres op het moment van het verlenen van de toestemming en versie van de voorwaarden/toestemming) gedurende de gehele looptijd van de toestemming en gedurende 3 jaar na de intrekking daarvan, met het doel de rechtmatigheid van de op basis van toestemming uitgevoerde verwerking aan te tonen.

4. Leeftijdscontrole en bescherming van minderjarigen

Het SaaS-Systeem is uitsluitend bestemd voor personen van 16 jaar en ouder. Wij verifiëren de leeftijd aan de hand van de bij registratie opgegeven geboortedatum (maand + jaar). Geüploade foto's en video's van echte personen worden tot de controle hooguit bewaard in een afgeschermde tijdelijke opslag (quarantaine) en ondergaan een geautomatiseerde leeftijdscontrole (GATE 0) in het werkgeheugen voordat zij in de bibliotheek of in verdere verwerking terechtkomen; invoer die wordt beoordeeld als weergave van een minderjarige wordt onmiddellijk en onherroepelijk geweigerd en uit de quarantaine verwijderd. Wij verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder verifieerbare toestemming van de wettelijke vertegenwoordiger overeenkomstig art. 8 AVG.

De geautomatiseerde controle (GATE 0) vindt uitsluitend in het werkgeheugen (RAM) in realtime plaats. Tijdens dit proces worden geen biometrische gegevens (bijv. gezichtsvectoren of biometrische templates) geëxtraheerd, opgeslagen of duurzaam verwerkt met het oog op unieke identificatie in de zin van art. 9 AVG. Indien invoer (foto of video) wordt beoordeeld als weergave van een minderjarige of als ontoelaatbare NSFW-inhoud, wordt deze onmiddellijk en onherroepelijk uit de quarantaine en uit het RAM gewist en komt deze niet in de bibliotheek of in verdere verwerking terecht.

5. Geüploade inhoud en zero-retention van invoer

Geüpload materiaal (foto's, audio, video) verwerken wij uitsluitend met het doel de door u gevraagde dienst te leveren. Invoer die uitsluitend als basis voor de generatie dient (bijv. bronvideo bij gezichtsbewerking, referentiefoto's) wordt na voltooiing van de generatie automatisch verwijderd en niet opgeslagen in uw bibliotheek ("Mijn media"). In de bibliotheek wordt uitsluitend gegenereerde of door u gedeelde inhoud opgeslagen. Invoer die door een beveiligingspoort wordt geweigerd, wordt onmiddellijk uit de quarantaine verwijderd en komt niet in de bibliotheek terecht. U bent verantwoordelijk voor de rechtmatigheid en gerechtigdheid van het geüploade materiaal (zie de Gebruiksvoorwaarden); Kiult verifieert geen rechten of toestemmingen met betrekking tot het geüploade materiaal. Van een invoer die het visuele model vóór de generatie leest, blijft bij het project alleen een machinale beschrijving van het shot bewaard (compositie, licht, kleuren, omgeving); deze identificeert geen personen en wordt samen met het project verwijderd. Foto’s en videobeelden waaruit de beschrijving ontstaat, sturen wij pas na een veiligheidscontrole op onze server naar het model Gemini (Google, punt 11).

6. Stem van de avatar — uit een beschrijving of uw eigen stem

De stem van de avatar ontstaat op een van twee manieren:

• Uit een beschrijving (standaard). Het Systeem maakt de stem automatisch op basis van een beschrijving van de stem in woorden (klank, tempo, accent) die het uit uw tekstopdracht afleidt. Het gegenereerde fragment is niet afgeleid van de stem van een natuurlijke persoon en is geen biometrisch gegeven; het wordt verwerkt voor de uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) en bewaard als sjabloon, zodat het personage in alle scènes hetzelfde klinkt.
• Eigen stem (abonnementen Pro en Max). In de app leest u een willekeurige zin die het Systeem u toont hardop voor en bevestigt u uw toestemming. De stem op de opname moet van u zijn of van iemand die de zin zelf voorleest en daarmee instemt. Het Systeem staat niet toe dat een kant-en-klaar audiobestand als stem wordt geüpload.
• Wat wij met de opname doen: een automatische spraakherkenning controleert of de opname de voorgelezen zin bevat; daarna dient de opname uitsluitend als sjabloon voor de stem van die avatar bij het genereren van zijn tekst. Wij vergelijken geen stemmen en identificeren niemand, gebruiken de opname niet voor een ander doel of voor het trainen van modellen en verstrekken haar niet aan derden.
• Rechtsgrond: toestemming en uitdrukkelijke toestemming op grond van art. 6, lid 1, onder a), en art. 9, lid 2, onder a), AVG (punt 3). U kunt uw toestemming op elk moment intrekken door de stem in het avatardetail te verwijderen; de opname wordt dan definitief gewist en de avatar krijgt een stem uit de beschrijving.
• Watermerk: elke audio-uitvoer die de avatar uitspreekt — met een stem uit een beschrijving én met uw eigen stem — bevat een onhoorbaar audiowatermerk (AudioSeal) dat de AI-herkomst aangeeft overeenkomstig art. 50, lid 2, van Verordening (EU) 2024/1689 (AI-verordening). De opname zelf wordt niet als AI-uitvoer gemarkeerd — het is uw opname.
• Verwijdering: wij verwijderen het gegenereerde fragment en de opname van uw eigen stem wanneer zij worden vervangen, wanneer de stem of de avatar wordt verwijderd en uiterlijk bij verwijdering van het account.

7. Cookies en tracking

Eigen cookies en lokale opslag. Kiult slaat uw aanmelding niet op in eigen cookies — het aanmeldtoken (JWT) wordt bewaard in de lokale opslag van de browser (localStorage) van uw apparaat en dient uitsluitend voor het behouden van de aangemelde sessie en voor de beveiliging (rechtsgrond: uitvoering van een overeenkomst / gerechtvaardigd belang). Het gaat om technisch noodzakelijke verwerking waarvoor geen toestemming vereist is.

Cookies van derden (strikt noodzakelijk). Bij betalingen en aanmelden kunnen technisch noodzakelijke cookies van onze partners rechtstreeks vanaf hun domeinen worden geplaatst: de betaalproviders Stripe en GoPay (bijv. voor fraudepreventie en betalingsverwerking) en de aanmeldprovider Google (indien u die optie gebruikt). Deze cookies worden beheerd door de betreffende providers volgens hun eigen privacybeleid; zij zijn noodzakelijk voor het functioneren van de betaling respectievelijk de aanmelding.

Bescherming van de Detector (Google reCAPTCHA). Als u de Detector opent zonder aan te melden, wordt pas dan de dienst Google reCAPTCHA (Google Ireland Limited) geladen, die mensen onderscheidt van geautomatiseerde programma’s. Daartoe verwerkt deze technische gegevens over uw apparaat en browser (bijv. IP-adres, browsergegevens en uw interactie met de pagina) en kan deze eigen cookies plaatsen. De rechtsgrond is ons gerechtvaardigd belang om de gratis Detector te beschermen tegen geautomatiseerd misbruik (art. 6, lid 1, onder f), AVG). Voor aangemelde gebruikers en in andere delen van Kiult wordt reCAPTCHA niet geladen. Google kan de gegevens ook buiten de EER verwerken (in de VS op basis van het adequaatheidsbesluit over het EU-VS-kader voor gegevensbescherming); de details staan in het privacybeleid en de servicevoorwaarden van Google.

Geen analytics of marketing. Kiult gebruikt geen eigen analytische of marketingcookies en plaatst geen trackingtools van derden (bijv. Google Analytics, Meta Pixel en dergelijke). Mochten wij in de toekomst optionele analytische of marketingcookies willen invoeren, dan doen wij dat uitsluitend op grond van uw toestemming, die u te allen tijde kunt intrekken; tot de invoering van een dergelijke functie gebruiken wij dergelijke cookies niet. Cookie-instellingen (met inbegrip van cookies van derden) kunt u in uw browser beheren.

8. AI-transparantie en moderatie (AI Act, DSA)

In overeenstemming met de AI Act wordt alle beeld-, video- en audio-uitvoer automatisch gemarkeerd met een machineleesbaar onzichtbaar watermerk dat de inhoud identificeert als werk van AI; bij audio-uitvoer gaat het om een onhoorbaar audiowatermerk (AudioSeal, zie punt 6). Beeld- en video-uitvoer wordt bovendien aangevuld met een cryptografische herkomstidentificator (metaseal), waarmee de specifieke generatie achteraf kan worden vastgesteld; bij audio-uitvoer vervult het ondertekende C2PA-manifest deze rol, aangezien de capaciteit van het audiowatermerk slechts toereikend is om de AI-herkomst te markeren. Wij modereren inhoud met een combinatie van geautomatiseerde instrumenten en menselijk toezicht; ernstige beslissingen en bezwaren worden door een mens beoordeeld. Geautomatiseerde besluitvorming heeft geen rechtsgevolgen voor u zonder de mogelijkheid van menselijke toetsing — tegen een beslissing tot verwijdering van inhoud of opschorting van creatie kunt u bezwaar maken (zie de Gebruiksvoorwaarden, Section 8A).

Naast de machinaal leesbare markering geven wij u ook de keuze voor een voor mensen waarneembare markering. Bij het opslaan van een uitvoer kiest u of het SaaS Systeem er een zichtbaar label „door AI gegenereerd” in brandt, in de taal van uw instellingen; zonder die keuze draagt de uitvoer geen zichtbaar label. In het bestand dat binnen het SaaS Systeem wordt afgespeeld wordt het label nooit gebrand — afspelen is geen publiceren. Media die u zelf hebt geüpload worden niet gemarkeerd; uw eigen opname als door AI gegenereerd markeren zou een onjuiste bewering zijn. De plicht om inhoud die een deepfake vormt zichtbaar bekend te maken op grond van artikel 50, lid 4, van Verordening (EU) 2024/1689 (AI-verordening) rust op de gebruiksverantwoordelijke, dat wil zeggen degene die de inhoud publiceert — publiceert u de uitvoer, dan rust die plicht op u, en deze keuze helpt u die na te komen. Staat het label in het bestand, dan is het verwijderen, bijsnijden of afdekken ervan verboden (zie Gebruiksvoorwaarden, Section 8).

Bij video met geluid markeren wij ook het geluidsspoor, in de fragmenten waaraan AI heeft bijgedragen (bijvoorbeeld gegenereerde spraak of muziek); uw ongewijzigde geluid wordt niet gemarkeerd. Het zichtbare label staat alleen in het beeld — gebruikt u het geluid van de video afzonderlijk, dan gaat het label niet mee.

9. Uw rechten als betrokkene (art. 15–22 AVG)

U heeft recht op: inzage in uw gegevens; rectificatie van onjuiste gegevens; wissing ("recht op vergetelheid"); beperking van de verwerking; overdraagbaarheid van gegevens in een gestructureerd, machineleesbaar formaat; bezwaar tegen verwerking op grond van gerechtvaardigd belang; en het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen. Waar de verwerking op toestemming is gebaseerd, heeft u het recht de toestemming te allen tijde in te trekken. U oefent uw rechten uit via de sectie Ondersteuning of via privacy@kiult.com; een verzoek behandelen wij in de regel binnen één maand. U heeft tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit (punt 1).

10. Bewaartermijn (retentie)

Wij bewaren gegevens uitsluitend zolang dat voor het betreffende doel noodzakelijk is:

• Accountgegevens en inhoud — gedurende het bestaan van het actieve account; na verwijdering van het account verwijderen wij deze, tenzij de wet een langere bewaring vereist.
• Geüploade invoer (basismateriaal) — zero-retention, verwijderd na de generatie (punt 5); de machinale beschrijving van het shot blijft bij het project en wordt daarmee verwijderd.
• Aan het model Gemini verstrekte gegevens (punt 11) — Google gebruikt ze niet om zijn modellen te trainen en de cache hebben wij uitgeschakeld; Google mag ze alleen bewaren als zijn automatische controle een vermoeden van misbruik van de dienst vaststelt, en dan ten hoogste 90 dagen en binnen de EU.
• Stem van de avatar — het gegenereerde fragment zolang de avatar bestaat (bij opnieuw genereren wordt het vorige verwijderd); de opname van uw eigen stem tot de stem, de avatar of het account wordt verwijderd (punt 6). De registratie van de toestemming voor uw eigen stem — zonder de opname en zonder transcript ervan — bewaren wij als bewijs van toestemming volgens punt 3.
• Gegevens van gemachtigde organisaties voor de Detector — zolang de toegang duurt en 1 jaar na afloop ervan; de registratie van controles zoals beveiligingslogboeken, in de regel maximaal 3 jaar.
• Boekhoudkundige en fiscale bescheiden — gedurende de door de fiscale en boekhoudkundige voorschriften vereiste termijn.
• Beveiligingslogboeken (auditlogboek) — gedurende de termijn die noodzakelijk is voor de preventie en het onderzoek van misbruik en de nakoming van wettelijke verplichtingen, in de regel niet langer dan 3 jaar vanaf het ontstaan van de registratie, tenzij een bijzondere regeling anders vereist.
• Cryptografische herkomstidentificator (metaseal) en gerelateerde logboeken — de koppeling tussen de onzichtbare code-identificator (metaseal) in de gegenereerde inhoud en het gebruikersaccount-ID bewaren wij gedurende het bestaan van het account en vervolgens gedurende een termijn van 3 jaar vanaf de verwijdering van het account of vanaf de generatie van het werk, met het oog op criminaliteitspreventie, bescherming van auteursrechten en intellectuele-eigendomsrechten van derden, uitoefening van rechtsvorderingen en nakoming van verplichtingen uit hoofde van de Verordening inzake digitale diensten (DSA).

11. Ontvangers en verwerkers (derden)

Voor de exploitatie maken wij gebruik van dienstverleners (verwerkers) aan wie wij uitsluitend de voor de dienstverlening noodzakelijke gegevens verstrekken: betaalproviders (Stripe, GoPay), de aanbieder van hosting en AI-/rekeninfrastructuur en de aanbieder van e-maildiensten. Met verwerkers hebben wij verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG. Wij verkopen geen persoonsgegevens.

Google — model Gemini (Vertex AI). Het script en de scènes van een video, de berichten van de creatiewizard, beschrijvingen van personages, hun stem, omgevingen en voorwerpen, songteksten, gebeurtenissen in de live-wereld van de avatars (Live) en machinale beschrijvingen van basismateriaal worden geschreven door het model Gemini, dat Google Cloud EMEA Limited (Ierland) voor ons als verwerker exploiteert op basis van de verwerkersovereenkomst van Google Cloud. Wij sturen het alleen wat het nodig heeft om de tekst te schrijven: uw opdracht en uw berichten in de wizard, beschrijvingen van personages en omgevingen, de taal en het formaat van de video, en foto’s en videobeelden die u als basismateriaal of als bijlage in de creatiechat hebt toegevoegd — die laatste pas na een veiligheidscontrole op onze server. Spraakopnamen en betaalgegevens sturen wij het niet. De verwerking vindt plaats in datacenters in de Europese Unie en Google gebruikt deze gegevens niet om zijn modellen te trainen.

Met het oog op de vaststelling van het btw-tarief, de verificatie van het land van verblijf en de selectie van de plaatselijk bevoegde betaalprovider gebruiken wij de database IP Geolocation by DB-IP (verstrekt onder de licentie CC-BY-4.0). De verwerking van het IP-adres voor dit doel geschiedt geautomatiseerd met het oog op het vaststellen van het land van verbinding, waarbij het IP-adres aan onze zijde met deze geolocatiedatabase wordt vergeleken; het IP-adres zelf wordt niet verkocht of verzonden aan de aanbieder van de database (DB-IP) en wordt niet gebruikt voor andere doeleinden dan de geografische indeling van de transactie.

12. Doorgiften naar derde landen

Wij verwerken gegevens in de eerste plaats binnen de Europese Economische Ruimte (EER). Mocht in een specifiek geval een doorgifte naar een derde land buiten de EER plaatsvinden, dan waarborgen wij deze op basis van passende garanties overeenkomstig art. 46 AVG (bijv. de standaardcontractbepalingen van de Europese Commissie) of een adequaatheidsbesluit. Gegevens voor het model Gemini (punt 11) verwerkt Google in datacenters in de Europese Unie. Mocht Google ze toegankelijk maken voor zijn subverwerkers buiten de EER, dan wordt de doorgifte gewaarborgd door de verwerkersovereenkomst van Google Cloud op basis van een adequaatheidsbesluit of de standaardcontractbepalingen.

13. Profilering en geautomatiseerde besluitvorming

Wij gebruiken geautomatiseerde systemen voor beveiligingscontroles (GATE 0–3), moderatie en misbruikpreventie. Wij verrichten geen profilering voor marketingdoeleinden die rechtsgevolgen voor u zou hebben zonder de mogelijkheid van menselijke toetsing. Beslissingen met aanzienlijke gevolgen (verwijdering van inhoud, opschorting van creatie) zijn door een mens toetsbaar.

14. Delen en "Sharables"

Inhoud die u besluit te delen, stellen wij beschikbaar volgens de door u gekozen wijze van delen — hetzij rechtstreeks aan een bepaalde geregistreerde gebruiker via een uniek toegangstoken, hetzij in de interne sectie Shared Creations. Media die via de functie "Sharables" worden gedeeld, worden uitsluitend binnen het Kiult-account van de ontvanger geopend (intern gesloten ecosysteem) en zijn niet beschikbaar voor directe download naar het apparaat. De licentievoorwaarden van dergelijk delen worden geregeld door de Gebruiksvoorwaarden (Section 4).

15. Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter bescherming van gegevens (hashing van wachtwoorden, toegangsbeheer, scheiding van opslag). Geen enkele overdracht via internet is echter volledig veilig en absolute veiligheid kunnen wij niet garanderen.

16. Wijzigingen van dit Beleid

Wij kunnen dit Beleid bijwerken. Over wezenlijke wijzigingen informeren wij u op passende wijze (bijv. per e-mail of via een melding in de applicatie). De actuele versie is steeds beschikbaar in het SaaS-Systeem met vermelding van de datum van de laatste bijwerking.