Privacy Statement AMI Member Club

Privacy Statement AMI Member Club

Dit is het privacy statement geldt voor de AMI Member Club van AMI Franchise B.V. (hierna: ‘AMI Kappers’), gevestigd te Deventer.

Wij geloven dat transparantie de sleutel is tot een gezonde relatie. Wij waarderen het dat je ons informatie toevertrouwt die belangrijk voor jou is en willen daarom duidelijk zijn over hoe wij daarmee omgaan. Wij hechten grote waarde aan de bescherming van jouw persoonsgegevens. In dit privacy statement leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden en op welke wijze.

AMI Kappers staat ervoor in dat persoonsgegevens op een zorgvuldige wijze en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) worden verzameld, gebruikt en verwijderd.

Heb jij vragen over dit privacy statement, dan kun jij contact opnemen met:

AMI Kappers
Achter de Broederen 9
7411 PS Deventer
E-mail: [email protected]
Telefoon: +31 (0)570-200225

1. Welke persoonsgegevens verwerken wij via de AMI Member Club?

Wij verwerken via de AMI Member Club de volgende persoonsgegevens:

• Accountgegevens: gegevens die bij jouw AMI-account horen, zoals je gebruikersnaam (login), voornaam, achternaam en e-mailadres;

• Foto’s: foto’s die je zelf uploadt of maakt via de App, inclusief de door de App gegenereerde resultaten (haartransformaties);

• Inlog- en sessiegegevens: technische authenticatiegegevens, zoals tijdelijke toegangssleutels of tokens waarmee de App met onze servers communiceert;

• Historie- en favorietengegevens: jouw opgeslagen resultaten, favorieten en het historieoverzicht binnen de App.

Wij slaan geen wachtwoorden op in de AMI Member Club. Inloggen gebeurt via Single Sign-On (SSO) met je bestaande AMI-account. De verificatie van je wachtwoord vindt plaats binnen de beveiligde accountomgeving van AMI en niet in de App zelf. Wanneer je succesvol inlogt, worden tijdelijke toegangssleutels (tokens) opgeslagen in de beveiligde opslag van je apparaat (Apple Keychain op iOS en Android Keystore op Android). Deze tokens zijn nodig om je ingelogd te houden en de App goed te laten functioneren. Wanneer je uitlogt, worden de tokens direct van je apparaat verwijderd. De tokens worden niet gedeeld met derden.

2. Waarvoor gebruiken wij jouw persoonsgegevens?

Met de AMI Member Club kun je via kunstmatige intelligentie (AI) een haartransformatie laten genereren en bekijken. Om dit mogelijk te maken, verwerken wij jouw persoonsgegevens.

Wanneer je de App gebruikt, kun je een foto maken via de camera of een foto selecteren uit je eigen fotoalbum. Op basis van de door jou gekozen kapseloptie wordt met behulp van AI een haartransformatie gegenereerd. Hiervoor gebruiken wij de door jou aangeleverde foto en tonen wij het resultaat vervolgens in de App.

Daarnaast verwerken wij jouw gegevens om:

• je account aan de App te koppelen en je toegang te geven via Single Sign-On;

• je ingelogd te houden tijdens het gebruik van de App;

• je favorieten en historieoverzicht beschikbaar te maken;

• de App veilig en goed te laten functioneren;

• technische problemen te verhelpen en misbruik te voorkomen.

AMI Kappers maakt geen gebruik van geautomatiseerde besluitvorming in de zin van artikel 22 AVG.

3. Op basis van welke grondslagen verwerken wij jouw gegevens?

De verwerking van jouw persoonsgegevens vindt in de meeste gevallen plaats omdat dit noodzakelijk is voor het uitvoeren van de overeenkomst die je met ons aangaat wanneer je de App gebruikt. Voor het kunnen inloggen, het genereren van een haartransformatie en het bewaren van je favorieten en historie hebben wij deze gegevens nodig. Als je deze gegevens niet verstrekt, kunnen wij de functionaliteiten van de AMI Member Club niet aanbieden.

Daarnaast kunnen wij persoonsgegevens verwerken op basis van ons gerechtvaardigd belang, bijvoorbeeld om de App te beveiligen, technische problemen te verhelpen, misbruik te voorkomen en onze App en bijbehorende dienstverlening te verbeteren. Daarbij maken wij steeds een zorgvuldige belangenafweging.

Voor zover wij voor bepaalde verwerkingen jouw toestemming vragen, bijvoorbeeld voor toegang tot de camera of je fotoalbum via de instellingen van je apparaat, verwerken wij jouw gegevens op basis van die toestemming. Je kunt deze toestemming op ieder moment intrekken via de instellingen van je apparaat. Een intrekking heeft geen gevolgen voor de rechtmatigheid van eerdere verwerkingen vóór het moment van intrekking.

4. Gebruik van AI en delen van persoonsgegevens
Voor het genereren van haartransformaties maakt de AMI Member Club gebruik van het Google Gemini 2.0 Flash Preview Image Generation model. Deze AI-dienst wordt geleverd door Google LLC, gevestigd in de Verenigde Staten. Omdat Google LLC in de Verenigde Staten is gevestigd, kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt. Google LLC neemt deel aan het EU-US Data Privacy Framework (DPF). Dit betekent dat doorgifte van persoonsgegevens aan Google LLC, voor zover deze onder de reikwijdte van het DPF valt, plaatsvindt op basis van een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG).

Daarnaast kunnen wij persoonsgegevens delen met:

• Niice (Nederland) – ontwikkeling en technisch beheer van de App;

• Amazon Web Services (AWS S3) – opslag van afbeeldingen in de regio EU-West-1 (Ierland);

• Hetzner (Duitsland) – hosting van de accountomgeving en gegevensuitwisseling.

Met partijen die in onze opdracht persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst. Zij mogen jouw gegevens uitsluitend verwerken volgens onze instructies en met passende beveiligingsmaatregelen.

Daarnaast kunnen wij persoonsgegevens verstrekken aan een toezichthouder of een andere met openbaar gezag beklede instantie, voor zover daartoe een wettelijke verplichting bestaat.

Wij zorgen ervoor dat intern alleen personen toegang hebben tot jouw persoonsgegevens die dit nodig hebben in het kader van hun functie. Uiteraard zijn al onze medewerkers gebonden aan een geheimhoudingsverklaring.

5. Bewaartermijnen

Wij bewaren jouw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze verwerken. Voor de verwerking van jouw persoonsgegevens gelden onder meer de volgende bewaartermijnen:

Foto’s en gegenereerde resultaten
Foto’s en gegenereerde resultaten worden maximaal 2 jaar na aanmaak bewaard. Daarna worden zij automatisch verwijderd.

Historie en favorieten
Jouw historie en favorieten blijven zichtbaar zolang de onderliggende resultaten in de App-omgeving worden bewaard of totdat je deze zelf verwijdert. Een foto in de historie verdwijnt uiterlijk wanneer de bijbehorende foto/resultaat wordt verwijderd.

Accountgegevens (zoals naam en e-mailadres)
Wij bewaren jouw accountgegevens zolang jouw AMI-account actief is en je de App gebruikt. Als jij jouw AMI-account verwijdert, verwijderen wij jouw accountgegevens die voor de App worden verwerkt, tenzij wij bepaalde gegevens langer moeten bewaren (bijvoorbeeld om aan een wettelijke verplichting te voldoen of om een geschil af te handelen). Bij inactiviteit van jouw AMI-account gedurende 24 maanden worden het account en de daaraan gekoppelde persoonsgegevens verwijderd, met uitzondering van gegevens waarvoor een fiscale bewaarplicht van 7 jaar geldt.

6. Beveiliging van persoonsgegevens

Wij hechten veel waarde aan een goede beveiliging van jouw persoonsgegevens. Daarom hebben wij passende technische en organisatorische maatregelen genomen om jouw gegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

7. Minderjarigen

De AMI Member Club is bedoeld voor gebruikers van 16 jaar en ouder. Omdat wij geen geboortedatum vragen bij registratie, kunnen wij niet vaststellen of een gebruiker minderjarig is. Ben je jonger dan 16 jaar, gebruik de App dan alleen met toestemming van je ouder(s) of voogd.

8. Jouw rechten

Wanneer wij jouw persoonsgegevens verwerken, kan je op grond van de privacywetgeving van de volgende rechten gebruikmaken.

• Recht van inzage: je hebt het recht om op te vragen welke persoonsgegevens wij van jou verwerken;

• Recht op rectificatie: je hebt het recht om jouw persoonsgegevens te corrigeren of aan te vullen;

• Recht op vergetelheid: je hebt het recht om de verwijdering van jouw persoonsgegevens te verzoeken;

• Recht op dataportabiliteit: je hebt het recht om jouw gegevens te ontvangen of over te dragen aan een door jou aangewezen organisatie, in een gestructureerde, gangbare en machineleesbare vorm;

• Recht op beperking: je hebt het recht te verzoeken dat de verwerking van jouw persoonsgegevens moet worden beperkt;

• Recht op bezwaar: je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens wanneer deze voor direct marketing worden verwerkt of omdat er sprake is van een bijzondere persoonlijke omstandigheid;

• Recht op intrekken toestemming: je hebt het recht om jouw eerder gegeven toestemming in te trekken, voor zover de verwerking op toestemming is gebaseerd.

Mocht je een van bovenstaande rechten willen uitoefenen, dan verzoeken wij je om dit door middel van de bovenstaande contactgegevens schriftelijk aan ons kenbaar te maken. Je ontvangt binnen vier weken na ontvangst van jouw verzoek bericht van ons.

Wij proberen zoveel mogelijk aan jouw verzoeken te voldoen. De kans bestaat evenwel dat zich omstandigheden voordoen waardoor wij aan je verzoek geen of niet volledige uitvoering kunnen geven. Hierbij kun je denken aan de wettelijke bewaartermijnen. Om ook jouw privacy te borgen en er voor te waken dat enkel de gegevens aan een juiste persoon worden verstrekt, vragen wij je ter verificatie een kopie over te leggen van een geldig paspoort, rijbewijs of identiteitsbewijs met een afgeschermde pasfoto en BSN-nummer. Uiteraard zullen wij enkel verzoeken in behandeling die betrekking hebben op jouw eigen persoonsgegevens.

9. Klachten

Mocht je van oordeel zijn dat wij jouw persoonsgegevens op een onzorgvuldige of onrechtmatige wijze verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Wij stellen het op prijs als je eerst contact met ons opneemt, zodat wij kunnen proberen een oplossing te vinden

10. Wijzigingen

Wijzigingen in wetgeving of onze interne processen kunnen ertoe leiden dat dit privacy statement wordt aangepast. Wij zullen steeds de meest actuele versie op onze website en in de AMI Member Club publiceren.

Deze versie van het Privacy Statement AMI Member Club is van 27 februari 2026.