Privacybeleid

Zo lopen je gegevens

• Inloggen. Je logt in met een e-mailadres en wachtwoord of met Google. Firebase Authentication (Google) regelt het inloggen, en we zien nooit je wachtwoord van Google. Firebase verstuurt ook de e-mails waarmee je je adres bevestigt en je wachtwoord herstelt.
• Je foto's. De foto's die je toevoegt, worden geüpload naar Firebase Storage onder je account. De showroomrenders, en de lagen die de Studio gebruikt om ze te tonen en te bewerken, worden daar ook bewaard, zodat je voertuigen er nog zijn als je terugkomt.
• Verwerking. Je foto's worden verwerkt op onze eigen servers in Google Cloud. Onze software knipt de auto uit, bepaalt de camerapositie, rendert de showroom eromheen en stelt de foto samen. De modellen draaien op onze eigen machines: geen enkele externe AI-dienst krijgt je foto's.
• Je account en voertuigen. Je profiel, creditsaldo, abonnement, voertuigen, fotonamen, bewerkingen en de status van elke render worden onder je account opgeslagen in Cloud Firestore, beschermd door beveiligingsregels waardoor alleen jij je eigen gegevens kunt lezen.
• Betalingen op het web. Abonnementen en aanvulpakketten die je op lotshow.com koopt, worden betaald via Whop, dat de checkout en je kaart afhandelt. Wij ontvangen wat je hebt gekocht, het bedrag, de datum, een betalingsreferentie en de status van je abonnement. Je kaartgegevens zien we nooit.
• Teams bij Elite. Een Elite-account kan door maximaal 5 mensen worden gedeeld, de eigenaar meegerekend. Als de eigenaar of een beheerder iemand uitnodigt, bewaren we het uitgenodigde e-mailadres en sturen we de uitnodiging daarheen. De foto's, voertuigen en credits waarmee leden werken, horen bij het account van de eigenaar, dus de eigenaar en het team kunnen ze zien.
• De LotShow-API. Als je API-sleutels aanmaakt, bewaren we van elke sleutel een eenrichtingshash en de laatste vier tekens, nooit de sleutel zelf. Voor webhooks bewaren we de endpoint-URL's die je toevoegt, een ondertekeningsgeheim en een logboek van elke aflevering (het event, de inhoud en of die is aangekomen), zodat je afleveringen kunt bekijken en opnieuw kunt proberen.
• Formulieren en de wachtlijst op lotshow.com. Als je je aanmeldt voor de wachtlijst of een contact-, demo-, sales- of nieuwsbriefformulier verstuurt, bewaren we wat je hebt ingevuld (zoals je naam, e-mailadres, autobedrijf, website, telefoonnummer, land, voorraadomvang en bericht), de pagina waarop je als eerste binnenkwam en de site of campagne die je naar ons doorstuurde, de pagina en taal van waaruit je het verstuurde, de user agent van je browser en een gezouten hash van je IP-adres, zodat we kunnen antwoorden, accounts kunnen openen en formulierspam kunnen tegenhouden.
• E-mails die we versturen. E-mails over de wachtlijst en je toegang, teamuitnodigingen en de berichten die formulieren en de chat naar onze supportinbox sturen, gaan via Zoho Mail, dat de adressen ontvangt en het bericht dat het aflevert.
• Gratis tools op lotshow.com. De achtergrondverwijderaar, de schaduwgenerator en de fotoverbeteraar werken zonder account. De foto die je uploadt, wordt op onze servers verwerkt, het resultaat wordt naar je teruggestuurd en geen van beide wordt bewaard. Een gezouten hash van je netwerk telt hoeveel gratis beurten je vandaag al hebt gebruikt.
• De chat op lotshow.com. Vragen die je in de chat typt, worden naar het Gemini-model van Google op Google Cloud gestuurd om het antwoord te schrijven, en een gezouten hash van je netwerk beperkt hoeveel vragen je kunt sturen. Je gesprekken worden alleen in deze browser bewaard.
• Analyse. De website en de Web Studio gebruiken Google Analytics om bezoeken te tellen: de bekeken pagina's, de site die je naar ons doorstuurde, een globale locatie op basis van je IP-adres, en je type browser en apparaat. Google signals en advertentiefuncties staan uit, het ziet nooit je foto's, en in de EU, het Verenigd Koninkrijk en Zwitserland plaatst het geen cookies.

Wat we verzamelen

Account

• Je e-mailadres
• Een gebruikers-ID van Firebase Authentication
• Je weergavenaam, als je die invult of als je inlogprovider die meegeeft
• Hoe je bent ingelogd, en of je e-mailadres bevestigd is

Foto's en voertuigen

• De autofoto's die je toevoegt, en de renders en lagen die LotShow ervan maakt
• Je voertuigen, fotonamen, de achtergrond en instellingen die je hebt gekozen, en je bewerkingen
• De status van elke render en hoe lang die duurde

Abonnementen, credits en betalingen

• Je abonnement, je creditsaldo en wanneer je gratis credits worden aangevuld
• Bij aankopen: wat je hebt gekocht, het bedrag, de datum, een betalingsreferentie en de status van je abonnement, zoals doorgegeven door Whop

Wat we niet verzamelen

• Geen locatiegegevens
• Geen advertentie-ID en geen tracking op basis van de IDFA
• Geen toegang tot contacten, agenda of microfoon
• Geen toegang tot je fotobibliotheek buiten de foto's die je zelf kiest
• Geen advertentienetwerken, advertentie-SDK's of retargetingtrackers
• Geen tracking over apps of websites heen, en geen sessie-opnames

Gratis credits eerlijk houden

Het renderen van showrooms kost ons echte rekentijd, dus gratis credits gaan samen met controles tegen mensen die in bulk accounts aanmaken om ze binnen te halen. Daarvoor bewaren we:

• Een willekeurige apparaat-ID die je browser bewaart (de cookie en de local storage-vermelding lotshow-device), meegestuurd als je een foto toevoegt. We bewaren alleen een gezouten hash ervan.
• Een gezouten hash van het netwerk waarmee je verbinding maakt (je IP-adres, bij IPv6 teruggebracht tot het netwerk). Het adres zelf bewaren we nooit.
• Een gezouten hash van je e-mailadres zodra je account de gratis credits gebruikt, zodat elke mailbox maar één keer gebruik kan maken van het gratis abonnement.
• Gebruikstellingen per account (foto's, renders, rekentijd) en welke andere accounts een apparaat- of netwerkhash met de jouwe deelden.
• Of je browser een automatische botcontrole (Cloudflare Turnstile) doorstond toen je gratis credits gebruikte.

We gebruiken dit alleen om misbruik van gratis credits te stoppen en accounts die er misbruik van maken te blokkeren, nooit voor advertenties.

Diensten die we gebruiken

• Google (Firebase, Google Cloud en Google Analytics): inloggen, je account- en voertuiggegevens, je foto's en renders, de servers die je foto's verwerken, de e-mails waarmee je je adres bevestigt of je wachtwoord herstelt, de antwoorden van de chat (Gemini on Vertex AI), en bezoekstatistieken voor de website en de Web Studio.
• Cloudflare: host lotshow.com en draait Turnstile, een onzichtbare controle of er een mens achter de browser zit. Cloudflare ontvangt de technische signalen die het daarvoor nodig heeft, zoals je IP-adres en browsergegevens, onder zijn eigen privacybeleid.
• Whop: checkout en facturering voor aankopen op lotshow.com.
• Zoho Mail: verstuurt de e-mails over de wachtlijst en je toegang, teamuitnodigingen, en de berichten van formulieren en de chat naar onze supportinbox.

De cookies en browseropslag die de website gebruikt, staan in ons Cookiebeleid.

Hoe lang we het bewaren, en verwijderen

Je foto's, renders, voertuigen en geschiedenis blijven in LotShow staan, zodat je er later op terug kunt komen. Je kunt je account op elk moment verwijderen via Instellingen op lotshow.com. Daarmee verdwijnen je foto's en renders, je voertuigen en hun geschiedenis, je profiel en credits, je gebruikstellingen, je API-sleutels, webhook-endpoints en afleverlogboek, en je login, en eindigt een betaald abonnement direct. Dit kan niet ongedaan worden gemaakt.

In een team hoort het werk bij het account van de eigenaar. Als een lid zijn account verwijdert, verdwijnen zijn login en profiel en blijven de foto's die hij heeft geüpload bij de eigenaar. Als de eigenaar het account verwijdert, worden de gedeelde foto's, voertuigen en credits voor alle leden verwijderd.

Een paar gegevens blijven bewaard nadat je je account hebt verwijderd:

• Gegevens over betalingen die je hebt gedaan, zo lang als de fiscale en boekhoudkundige wetgeving voorschrijft.
• De gezouten hash van je e-mailadres, zodat verwijderen en opnieuw aanmelden het gratis abonnement niet opnieuw laat beginnen, en de gehashte koppelingen met apparaten en netwerken. Het zijn eenrichtingshashes: we kunnen zien of een nieuwe aanmelding ermee overeenkomt, maar je e-mailadres, IP-adres of apparaat kunnen we er niet uit afleiden. Maandelijkse netwerkgegevens verlopen na ongeveer drie maanden.
• Berichten die je via een formulier op lotshow.com hebt gestuurd, totdat je ons vraagt ze te verwijderen.

Rechtsgrond (AVG)

• Overeenkomst: je account, het verwerken van de foto's die je toevoegt, je credits en aankopen, en de API.
• Gerechtvaardigd belang: LotShow veilig houden, gratis credits eerlijk houden, antwoorden op berichten die je ons stuurt, en analyse van de website en de app.
• Wettelijke verplichting: het bewaren van betalingsgegevens.

Internationale doorgifte

Google, Cloudflare, Whop en Zoho kunnen gegevens verwerken in de Verenigde Staten en andere landen. Als je LotShow vanuit een ander land gebruikt, worden je gegevens daarheen doorgegeven. Deze aanbieders bieden standaardcontractbepalingen voor doorgifte tussen landen.

Je rechten

• EER en Verenigd Koninkrijk (AVG): inzage, rectificatie, verwijdering, overdraagbaarheid, beperking, bezwaar, en het recht om een klacht in te dienen bij je toezichthouder voor gegevensbescherming.
• Californië (CCPA/CPRA): het recht om te weten, om te laten verwijderen en om bezwaar te maken tegen de verkoop of het delen van je gegevens. We verkopen of delen je persoonsgegevens niet.

Wil je een van deze rechten uitoefenen? Verwijder je account via Instellingen of mail ons op het adres hieronder.

Kinderen

LotShow is niet bedoeld voor kinderen jonger dan 13, of jonger dan 16 in de EER. We verzamelen niet bewust gegevens van kinderen. Denk je dat een kind zich heeft aangemeld, laat het ons dan weten en we verwijderen het account.

Beveiliging

Inloggen loopt via Firebase Authentication, al het verkeer gaat over HTTPS, de beveiligingsregels van Firestore en Storage beperken je gegevens en foto's tot je eigen account, API-sleutels worden alleen als hash bewaard, en voordat je je account verwijdert, vragen we je eerst opnieuw in te loggen.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken. Als er iets belangrijks verandert, melden we dat op deze pagina en, als het van invloed is op hoe je LotShow gebruikt, ook op lotshow.com.

Contact

Vragen of verzoeken? Mail naar support@lotshow.com.