Privacybeleid
Laatste update: 21 oktober 2026
1. Verwerkingsverantwoordelijke
Impulsio AI (‘wij’), een in Spanje gevestigde uitgever, is de verwerkingsverantwoordelijke voor uw persoonsgegevens die worden verzameld via impulsio.ai. Voor vragen over uw gegevens neemt u contact met ons op: contact@impulsio.ai. Impulsio AI is onafhankelijk: het is niet gelieerd aan Vinted en wordt niet door Vinted goedgekeurd.
2. Verzamelde gegevens
We verzamelen de gegevens die u opgeeft bij het aanmaken van uw account (e-mailadres, voornaam), het e-mailadres dat u achterlaat in het aanmeldformulier op de site, gebruiksgegevens van de dienst (foto's die u stuurt, gegenereerde advertenties), de feedback die u ons stuurt met de feedbackknop, samen met de schermafbeelding van de pagina, die u vóór het versturen ziet en kunt weghalen, uw antwoorden op de vragenlijsten aan het begin en het einde van de bèta, en technische gegevens (IP-adres, browsertype, bezochte pagina's) voor statistische doeleinden.
Afbeeldingen gemaakt met kunstmatige intelligentie. Afbeeldingen die de Studio met kunstmatige intelligentie maakt of bewerkt, bevatten in de metadata van het bestand dat u downloadt of dat de extensie in het formulier van Vinted plaatst, een onzichtbare vermelding dat ze met AI zijn gemaakt, zoals artikel 50 van de Europese AI-verordening voorschrijft. Die vermelding bevat niet uw naam en niet de code van uw account. Het platform waarop u de afbeelding publiceert, ontvangt het bestand met deze vermelding en kan haar lezen; het kan haar ook wissen wanneer het de afbeelding omzet.
3. Verwerkingsdoeleinden
Uw gegevens worden gebruikt om: de dienst te leveren en te verbeteren, uw account en uw credits te beheren, u berichten over de dienst te sturen (uitnodiging, bevestiging van uw adres, belangrijke informatie), tijdens de bèta te begrijpen wat werkt en wat hapert, via uw feedback en uw antwoorden op de vragenlijsten, en het gebruik van de dienst geaggregeerd te analyseren.
4. Juridische grondslag
De verwerking van gegevens is gebaseerd op: uitvoering van de overeenkomst (dienstverlening), uw toestemming (marketingcommunicatie, publicatie van een review of een foto), ons gerechtvaardigd belang (verbetering van de dienst, beveiliging) en naleving van wettelijke verplichtingen. Toestemming voor marketingcommunicatie staat los van het aanmaken van een account: het vakje staat nooit vooraf aangevinkt, u mag het leeg laten zonder iets van de dienst te verliezen, en u trekt die toestemming even makkelijk in als u ze gaf. Elke verzending bevat een afmeldlink. De toestemming om een review, een foto of een schermafbeelding van uw shop te publiceren volgt dezelfde regel en wordt op dezelfde manier ingetrokken; ze staat in artikel 13 van de AGV, op /nl/cgu.
De kopers met wie u op Vinted schrijft. Om uw antwoorden voor te bereiden, leest de extensie uw gesprekken en stuurt ze ons het laatste bericht van de koper en zijn gebruikersnaam; in automatische modus opent ze ook uw ongelezen gesprekken. Voor deze gegevens treden wij op als verwerkingsverantwoordelijke, op basis van het gerechtvaardigd belang, het uwe en het onze, om de koper te antwoorden die u heeft geschreven. Ze dienen alleen om dat antwoord voor te bereiden: we slaan ze niet op, we maken er geen profiel mee en ze gaan alleen naar het AI-model dat het antwoord schrijft (punt 6). Alleen dit blijft bewaard, zonder naam, gebruikersnaam of bericht: hoogstens 24 uur een technische vingerafdruk waaruit het bericht niet te herleiden is en die voorkomt dat hetzelfde antwoord twee keer wordt geteld; hoogstens 14 dagen het nummer van het gesprek op Vinted, zodat de bel van de site het juiste gesprek opent. Een koper kan zijn rechten uitoefenen, ook het recht van bezwaar, door ons te schrijven op contact@impulsio.ai.
5. Bewaartermijn
Uw accountgegevens worden bewaard zolang uw account open is, en daarna 3 jaar na de sluiting, tenzij de wet anders vereist. Als u vraagt om uw account te verwijderen, gebeurt dat zonder die termijn af te wachten, volgens de procedure in punt 7. E-mailadressen uit het aanmeldformulier worden bewaard tot u uw toestemming intrekt, en uiterlijk drie jaar na het laatste contact. Foto's die u stuurt voor bulk publiceren worden bewaard tot 7 dagen na het einde van die publicatie en daarna gewist. Foto's in Mijn creaties worden bewaard tot u ze verwijdert of uw account verwijdert. Een technische kopie van de gemaakte foto's, die dient om een onderbroken verwerking te hervatten, wordt door een dagelijkse taak gewist zodra ze ouder is dan 24 uur. Schermafbeeldingen bij feedback worden 90 dagen bewaard en daarna gewist. De tekst van uw feedback wordt bewaard tijdens de bèta en daarna hoogstens 12 maanden na het einde ervan, en vervolgens verwijderd. Antwoorden op de vragenlijsten worden bewaard tot het einde van de bèta plus 12 maanden en daarna geanonimiseerd: ze zijn dan niet meer aan u gekoppeld. Er worden vandaag geen betalingen geïnd; als dat ooit gebeurt, worden factuurgegevens bewaard zolang de Spaanse wet dat vereist. Om misbruik te beperken, bewaart de relay die afbeeldingen van Vinted in de dienst toont een gehashte en gezouten vingerafdruk van uw IP-adres, nooit het adres zelf, 48 uur lang.
6. Ontvangers van gegevens
We werken met de volgende verwerkers, en alleen met hen. Anthropic (AI-modellen Claude), om uw foto's te analyseren en uw advertenties en uw antwoorden aan kopers te schrijven. OpenAI en Google (AI-modellen Gemini), om uw foto's te maken en te verbeteren (uitknippen, studiofoto, modellen, achtergronden, fotoverbetering). Als u een eigen model maakt op basis van een foto van uw gezicht, wordt die foto naar OpenAI gestuurd om het model te maken; hij wordt niet gepubliceerd. Supabase, voor de database en het accountbeheer. Vercel, voor de hosting van de site en een bezoekmeting zonder cookies. Umami, om het gebruik van de dienst te meten, eveneens zonder cookies en zonder persoonlijke identificatie. Resend, voor het versturen van e-mails (uitnodiging, bevestiging van uw adres, berichten over de dienst): de berichten worden verstuurd vanuit de Europese Unie (Ierland), maar Resend, een bedrijf gevestigd in de Verenigde Staten, slaat de inhoud en de verzendlogs daar op. Google ook, om het bezoek aan de site te meten, en Microsoft, om te begrijpen hoe de site wordt gebruikt: deze twee worden pas geladen na uw toestemming, en alleen op de openbare site, nooit in de app, en ze weigeren heeft geen enkel gevolg voor uw toegang tot de dienst. Tot slot Google, als u ervoor kiest in te loggen met uw Google-account: Google bevestigt uw identiteit en stuurt ons uw e-mailadres, uw naam en uw profielfoto. Microsoft doet hetzelfde als u inlogt met uw Microsoft-account: Microsoft bevestigt uw identiteit en stuurt ons uw e-mailadres. Meta krijgt dezelfde rol, onder dezelfde voorwaarden, zodra inloggen met een Meta-account wordt aangeboden. Op die accounts wordt niets geplaatst. Elk krijgt alleen wat het voor die taak nodig heeft. We verkopen uw gegevens nooit. Sommige van deze verwerkers zijn buiten de Europese Unie gevestigd of hosten daar een deel van hun diensten: die doorgiften zijn gedekt door de standaardcontractbepalingen van de Europese Commissie en, voor wie daaraan deelneemt, door het EU-VS-kader voor gegevensbescherming.
7. Uw rechten
Onder de AVG heeft u de volgende rechten: toegang, rectificatie, wissing (‘recht op vergetelheid’), beperking van de verwerking, overdraagbaarheid en bezwaar. Om uw rechten uit te oefenen, neemt u contact op via contact@impulsio.ai. Als ons antwoord u niet bevalt, kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit, de AEPD (Agencia Española de Protección de Datos), waaronder de uitgever valt. U kunt ook klagen bij de gegevensbeschermingsautoriteit van uw eigen land. Om uw account te verwijderen, gaat u naar Mijn account, onderdeel ‘Mijn account verwijderen’. De verwijdering gebeurt meteen en is definitief, en een e-mail bevestigt haar. Ze wist uw account en profiel, uw credits, uw creaties met al hun afbeeldingen, uw antwoorden op de vragenlijsten, uw feedback met de schermafbeeldingen, uw inschrijving op de informatielijst, de gegevens van de extensie die aan uw account zijn gekoppeld en het logboek van de e-mails die we u stuurden. Alleen de kostenmeting van elke actie blijft over, losgekoppeld van uw account. Back-ups van de database en de verzendlogboeken van onze e-mailprovider worden daarna automatisch gewist, zonder te worden ingezien: back-ups binnen 7 dagen, verzendlogboeken binnen 30 dagen. Kunt u niet meer inloggen, mail ons dan op contact@impulsio.ai vanaf het adres van uw account: we bevestigen de ontvangst en daarna de verwijdering, binnen hoogstens een maand. Een kopie van uw gegevens vraagt u aan met de knop ‘Kopie van mijn gegevens aanvragen’ in Mijn account, of per e-mail naar hetzelfde adres.
9. Beveiliging
We treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging (versleuteling, beperkte toegang, regelmatige back-ups).
10. Wijzigingen
We kunnen dit beleid op elk moment bijwerken. Wezenlijke wijzigingen worden per e-mail meegedeeld met 15 dagen voorafgaande kennisgeving. De datum van de laatste update staat bovenaan dit document.
11. De Chrome-extensie
Dit deel gaat over de Impulsio AI-extensie voor de Chrome-browser. De extensie werkt op Vinted-pagina's in uw eigen browser, met uw al geopende Vinted-sessie. Ze vraagt nooit om uw Vinted-wachtwoord en slaat het niet op.
Het scherm dat de extensie toont, dat de gebruiker net als de rest van de extensie informeel aanspreekt, zegt precies het volgende:
‘De extensie leest en vult Vinted-pagina's in in je eigen browser, met je sessie. Standaard bereidt ze voor en keur jij elke verzending goed. De automatische modi staan in het begin uit: als je ze aanzet, functie per functie, handelen ze namens jou, met een limiet per uur en per dag. Ze versturen berichten, doen een tegenbod, accepteren of weigeren een bod, sturen een bericht en een bod naar leden die je artikel als favoriet markeren, openen je ongelezen gesprekken om te antwoorden, en publiceren in bulk.
Vinted kan de extensie, en vooral de automatische modi, in strijd vinden met zijn voorwaarden, en je account beperken of sluiten. Dat risico draag jij.’
De automatische modi. Als u ze functie per functie aanzet, kan de extensie antwoorden op biedingen (tegenbod, aanvaarding of weigering), antwoorden op vragen van kopers, een bedankbericht versturen na een aankoop, leden die uw artikelen als favoriet hebben gemarkeerd opvolgen met een bericht en een bod dat nooit onder uw minimumprijs gaat, en advertenties namens u publiceren, zolang uw browser geopend is en u op Vinted bent ingelogd. Om in automatische modus op biedingen en vragen te antwoorden, opent de extensie ook uw ongelezen gesprekken en leest ze de berichten daarin; Vinted toont ze daarna als gelezen. Elke functie heeft een limiet per uur en per dag en wisselende vertragingen tussen twee acties; deze limieten worden in elke browser apart geteld. Het opnieuw plaatsen en het verwijderen van oude advertenties, die u zelf bevestigt, hebben eveneens een eigen limiet per uur en per dag, ook zonder automatische modus. De automatische modi verwijderen nooit een advertentie. Een advertentie wordt alleen op uw verzoek verwijderd, nadat u dat in een venster van de extensie hebt bevestigd: de oude advertentie na het opnieuw plaatsen, of de advertenties die u vanuit uw dashboard wilt verwijderen en die u ook alleen kunt verbergen. Om deze berichten te schrijven gaan de hieronder opgesomde gegevens naar ons en naar onze verwerkers, net als bij de semi-automatische modus. Vinted heeft eigen voorwaarden, die dit soort gebruik kunnen verbieden: zie het overeenkomstige artikel van de AGV. Voor haar voorzorgen leest de extensie op de pagina's van Vinted de meldingen en banners (verificatie, beperking, limiet, fout); wat ze daar leest, blijft op uw apparaat, alleen een eventuele pauze wordt een melding (zie verderop).
De inhaalronde. Staat een gespreksfunctie in de automatische modus, dan leest de extensie, wanneer u uw browser opnieuw opent of uw computer uit de slaapstand komt, in uw Vinted-inbox de lijst van ongelezen gesprekken uit en bewaart daarvan alleen het nummer, op uw apparaat. Daarna opent ze die gesprekken een voor een opnieuw, hoogstens 15, binnen dezelfde limieten, om erop te antwoorden alsof het tabblad open was gebleven. Opvolgingen van favorieten in de automatische modus worden op dezelfde manier hervat. Deze lijst wordt niet naar ons gestuurd.
De machtigingen die ze vraagt, en waarom. ‘storage’: uw instellingen en de koppeling met uw account op uw apparaat bewaren. ‘alarms’: uw instellingen en de paginamarkeringen elk kwartier synchroniseren. Toegang tot de Vinted-sites van twaalf landen (vinted.fr, vinted.es, vinted.de, vinted.it, vinted.nl, vinted.pl, vinted.co.uk, vinted.be, vinted.lu, vinted.ie, vinted.pt, vinted.at): op uw eigen pagina's handelen. Toegang tot impulsio.ai: de extensie aan uw account koppelen. Een optionele machtiging, toegang tot een lokale server, wordt nooit bij de installatie gevraagd: ze dient alleen voor de tests van de uitgever, en alleen als de lokale modus met de hand wordt aangezet.
Voor elke actie toont de extensie een toestemmingsscherm, en niets werkt zolang u het niet hebt geaccepteerd. Dit staat erop, woord voor woord:
Kort gezegd: ze leest je Vinted-advertenties en -gesprekken. Ze stuurt ons de tekst die geschreven moet worden (met je prijzen en instructies), het laatste bericht en de gebruikersnaam van de koper, de lijst van je advertenties, de gebeurtenissen waarvoor jij iets moet doen (zonder de naam of de berichten van de koper), gebruikstellingen en, als een actie mislukt, een technisch rapport; de tekst gaat via een AI-model (Claude, van Anthropic). Nooit je Vinted-wachtwoord of je bankgegevens.
Wat de extensie leest
- Je Vinted-sessie, open in deze browser
- De advertenties in je kledingkast
- Je gesprekken met kopers
- De foto's en teksten van je advertenties
Wat naar ons toe gaat
- De tekst die geschreven of herschreven moet worden, met wat nodig is om hem te schrijven: de prijzen van de advertentie en het bod, je minimumprijs, je instructies en je infoblad
- Het laatste bericht van de koper en zijn gebruikersnaam, telkens wanneer een antwoord wordt voorbereid
- De lijst van je advertenties (titel, prijs, foto, link, weergaven, favorieten, status), om die op je dashboard te tonen en dubbele te herkennen
- De gebeurtenissen waarvoor jij iets moet doen (bod aanvaard, geweigerd of met tegenbod beantwoord, openstaand bod, onbeantwoorde vraag, verkoop, pauze), met hun datum en de nummers van het gesprek en de advertentie op Vinted, om ze in de bel van de site te tonen, ook op je andere apparaten. Daarbij de Vinted-site van het land (vinted.nl, vinted.fr…) en het overzicht van favorieten opvolgen in Automatisch: hoeveel berichten die dag vanzelf zijn verstuurd, en de berichten die zonder bod zijn verstuurd of zijn mislukt. Nooit de naam, de gebruikersnaam, de berichten of de bedragen van de koper. Na hoogstens 14 dagen gewist.
- Gebruikstellingen, zonder inhoud: de extensie is geïnstalleerd, haar venster is geopend, een advertentie is ingevuld, een bod is voorbereid, een automatische modus is aan- of uitgezet, of een handeling is mislukt (invullen, opnieuw te koop zetten, bod, favorieten). Nooit het adres van een pagina of een tekst. Ze helpen ons te zien wat werkt en wat vastloopt.
- Als een handeling mislukt, een technisch rapport: de foutmelding, de geprobeerde handeling, het paginatype, de markt en de versienummers. Nooit het volledige adres van de pagina, de inhoud ervan, of het bericht of de gebruikersnaam van een koper.
- De taal waarin geantwoord wordt
- Een model voor kunstmatige intelligentie (Claude, van Anthropic) verwerkt dit om het antwoord te maken
Wat nooit weggaat
- Je Vinted-wachtwoord
- Je bankgegevens
- Het volledige adres van de pagina's die je bezoekt
- Niets wordt doorverkocht aan derden
‘Er wordt geen code op afstand gedownload: alles wat de extensie uitvoert zit in het geïnstalleerde pakket.’
‘Als je erom vraagt vanaf je dashboard, en pas nadat je het in een venster van de extensie bevestigt, kan ze dubbele advertenties verbergen. Er wordt geen advertentie verwijderd zonder dat jij het hebt bevestigd, en nooit in de automatische modus.’
Meldingen. De knop ‘Een probleem melden’ verstuurt wat het scherm aankondigt, woord voor woord: ‘Verstuurd wordt: wat je hier schrijft, het paginatype, de markt en de versienummers. Nooit het volledige pagina-adres, nooit de inhoud.’ Als een actie van de extensie mislukt, gaat er ook automatisch een technisch rapport weg: het tijdstip, de foutmelding, de geprobeerde actie, het paginatype, de markt, de versienummers en paginamarkeringen. Nooit het volledige adres van de pagina, de inhoud ervan, of het bericht of de gebruikersnaam van een koper.
Intrekken. De knop ‘Mijn toestemming intrekken’ in het venster van de extensie trekt uw toestemming in en ontkoppelt de extensie van uw account, in één handeling, op elk moment. Het toestemmingsscherm zegt het zo: ‘Je kunt hem altijd uitzetten en je toestemming met één knop intrekken.’
Wat de dienst voor de extensie bewaart, en hoe lang. Deze gegevens zijn gekoppeld aan uw account, en alleen daaraan: uw instellingen, het bewijs van uw toestemming (datum, getoonde tekst, taal), de stand van de advertenties die de extensie uitleest (maximaal 1.000), de opdrachten die u haar vanaf de site stuurt en de advertentiepakketten die voor haar klaarstaan. Een ongelezen opdracht wordt na 24 uur gewist. Een advertentiepakket kan maar één keer worden gelezen, alleen door het account dat het heeft gemaakt, en verloopt na 15 minuten. Komt een melding binnen zonder ingelogd account, dan wordt alleen een gehashte en gezouten vingerafdruk van het IP-adres bewaard, 48 uur lang, om het aantal meldingen te beperken. Er wordt geen paginaadres opgeslagen: een webadres dat in een foutmelding terechtkomt, wordt vervangen voordat het wordt weggeschreven.
De meldingen van Vinted. Als de extensie op Vinted een gebeurtenis ziet waarvoor u iets moet doen (een bod dat de agent heeft aanvaard, geweigerd of met een tegenbod beantwoord, een openstaand bod, een onbeantwoorde vraag, een verkoop, een pauze na een signaal van Vinted), stuurt ze die ook naar uw account, zodat de bel van de site die op uw andere apparaten kan tonen. Bewaard worden: het soort gebeurtenis, de datum, het nummer van het gesprek en het nummer van de advertentie op Vinted. Ook bewaard worden: de Vinted-site van het land waar de gebeurtenis is gezien (vinted.nl, vinted.fr…), om het gesprek vanuit de bel op de juiste site te openen, ook op uw telefoon, en het overzicht van favorieten opvolgen in automatische modus: het aantal opvolgberichten dat die dag vanzelf is verstuurd, een opvolgbericht dat zonder bod is verstuurd en een opvolgbericht dat niet kon worden verstuurd. Niet de naam, de gebruikersnaam, de berichten of de bedragen van de koper. Deze meldingen worden na hoogstens 14 dagen gewist, wanneer u uw toestemming voor de extensie intrekt, en samen met uw account. Een kopie, hoogstens 30, blijft ook hoogstens 14 dagen in uw browser; die wordt gewist wanneer u van account wisselt of uw toestemming intrekt.
De verstuurde teksten worden verwerkt door de verwerkers uit punt 6, onder dezelfde voorwaarden als de rest van de dienst.
contact@impulsio.ai