Privacybeleid

visor.media

Ingangsdatum: 2026-11-03

Dit beleid legt uit wat we verzamelen wanneer je visor.media gebruikt, waarom, wie het verder
verwerkt, waar het naartoe gaat, hoe lang we het bewaren en wat je ons kunt vragen ermee te doen.

We hebben het geschreven om gelezen te worden, niet om doorstaan te worden. Waar iets in je nadeel
werkt, zeggen we dat, in plaats van je het zelf te laten ontdekken.

Met "wij" en "we" bedoelen we VISOR STUDIO, de onderneming die visor.media exploiteert. In
paragraaf 16 staat hoe je ons bereikt.

1. Over dit beleid

Dit beleid geldt voor visor.media. Het geldt niet voor andere diensten die wij exploiteren, die
elk afzonderlijk worden beheerd, met eigen klantgegevens en eigen documenten. Een account bij de ene
dienst is geen account bij een andere.

Het maakt deel uit van de Servicevoorwaarden die op visor.media zijn gepubliceerd.

Twee dingen bepalen alles wat hieronder volgt. Het eerste is dat het hele doel van het product is
om media te genereren uit materiaal dat je ons geeft — je uploads en de bestanden die we genereren
zijn dus geen bijverschijnsel van de dienst, ze zíjn de dienst, en ze worden hier volledig behandeld.
Het tweede is dat het genereren daarvan echte computerinfrastructuur kost, die wij huren, en dat een
deel ervan wordt uitgevoerd door generatiediensten van derden. In paragraaf 7 staat wie erbij
betrokken is en wat zij verwerken.

2. Wat we verzamelen

Accountinformatie. Een account op visor.media ontstaat óf op de registratiepagina — waar je een gebruikersnaam en wachtwoord kiest, en wij helemaal geen e-mailadres van je bewaren — óf door in te loggen met een externe aanbieder — Google, Apple of TikTok. Van een aanbieder ontvangen we de account-ID die deze uitgeeft, je e-mailadres en je weergavenaam, voor zover de aanbieder die teruggeeft. Sommige aanbieders geven geen e-mailadres terug; dan genereren we in plaats daarvan een interne placeholder, en accounts die met een gebruikersnaam zijn gemaakt dragen ook zo'n placeholder. We geven je ook een gebruikersnaam (op de registratiepagina degene die je zelf koos), die van jou is en nooit opnieuw aan iemand anders wordt uitgegeven.

We slaan je profielfoto niet op. Sommige providers bieden er een aan; wij bewaren die niet en er
is geen veld voor op je account.

Niet je wachtwoord. Wachtwoorden worden volledig door onze authenticatieprovider afgehandeld. **We
slaan je wachtwoord niet op en we slaan er ook geen versleutelde kopie van op.** Een wachtwoord
opnieuw instellen doe je door opnieuw via een provider in te loggen — **we sturen nooit e-mails om je
wachtwoord opnieuw in te stellen.**

Wat je uploadt om iets te maken. Afbeeldingen, video, audiobestanden en prompts in woorden
geschreven (maximaal 20.000 tekens per prompt). De huidige groottelimieten zijn 25 MB per afbeelding,
200 MB per video en 25 MB per audiobestand.

Wat we voor je genereren. De afbeeldingen, video's, audio, films en videoclips die onze systemen
vanuit je account produceren, plus het technische verslag van elke opdracht — de gebruikte
instellingen, wanneer die is uitgevoerd en hoe lang die duurde.

Betalingsgegevens. visor.media accepteert uitsluitend betaling via PayPal. We bewaren het verslag
van elke opwaardering: het bedrag, het pakket dat je hebt gekocht, het transactiekenmerk, de datum en
de vergoeding die de betalingsprovider in rekening bracht. **We zien en bewaren nooit je kaart- of
bankgegevens** — die voer je in op de pagina's van PayPal zelf.

Technische gegevens en logboeken. Je IP-adres, browser- en apparaatgegevens,
servertoegangslogboeken, systeemgebeurtenislogboeken en het verwerkingstijdlogboek van elke opdracht.

Hoe je bij ons kwam en wat je op de site deed. Een apparaat-ID die wordt bewaard in een cookie
en in de lokale opslag van je browser en, daaraan gekoppeld, de stappen van je registratie- en
aankooptraject: hoe je voor het eerst binnenkwam, welke aanmaakschermen je hebt geopend, of je een
voltooide video hebt afgespeeld of gedownload, wanneer je werd uitgenodigd om op te waarderen en of
je daarna hebt betaald. In paragraaf 10 staat precies wat er wordt vastgelegd, en hoe je bezwaar
maakt.

Een meldingstoken van je apparaat — alleen als je pushmeldingen inschakelt.

Een verwijzingsrelatie — alleen als je je account via de verwijzingslink van iemand hebt
aangemaakt.

3. Gezichten en stemmen zijn gevoelige gegevens

**Foto's met het gezicht van een echt persoon, en opnamen van de stem van een echt persoon, zijn
gevoelige persoonsgegevens — biometrische gegevens — onder het gegevensbeschermingsrecht in de meeste
landen.**

Ze staan ook centraal in wat deze dienst doet. Je uploadt een gezicht om een personage in een
afbeelding of een video te zetten; je uploadt een stemfragment om een stem te laten reproduceren. We
gaan dat niet wegstoppen in een lijst.

We verzamelen en verwerken deze gegevens uitsluitend om te produceren waar je om hebt gevraagd.
Niet om iemand te identificeren, niet om een profiel van iemand op te bouwen, niet om gezichten of
stemmen tussen accounts te vergelijken, en voor geen enkel ander doel dan de opdracht die je hebt
ingediend.

De voorwaarde die eraan verbonden is, staat in de Voorwaarden, en die is absoluut. Voor elke
afbeelding, video of audio met het gezicht, de stem of de herkenbare gelijkenis van een echt persoon
beloof je dat jij die persoon bent, of dat je de toestemming van die persoon hebt voor precies het
gebruik waar je ons om vraagt.

Content met het gezicht of de stem van een persoon onder de 18 is verboden, tenzij je hun ouder
of wettelijke voogd bent en de content geen enkele andere regel in de Voorwaarden schendt.

Als jij niet de persoon in het materiaal bent, **is de rechtsgrondslag voor het verwerken van diens
gegevens de toestemming die je van hem of haar hebt verkregen**, en ben jij ervoor verantwoordelijk
dat je die hebt verkregen. Als iemand ons vertelt dat zijn gezicht of stem zonder zijn toestemming is
gebruikt, treden we op — paragraaf 16 is het kanaal, en iedereen kan het gebruiken, met of zonder
account.

4. Wat we niet verzamelen

• Geen geboortedatum. De Voorwaarden vereisen dat je 18 bent of de meerderjarigheidsleeftijd waar

  je woont. Dat is een belofte die jij doet; we verzamelen geen documenten of geboortedatum om dat te
  controleren.

• Geen kaart- of bankgegevens. Die raken onze systemen nooit.
• Geen analyse-, advertentie- of gedragstracking van derden, in welke vorm dan ook. Geen

  trackingpixels, geen advertentie-identificatiecodes, geen sessieopnames, geen foutmonitoring van
  derden. We stellen geen advertentieprofiel van je op, en er is niets op visor.media dat je elders
  volgt. De enige meting die we doen, is onze eigen — van hoe mensen visor.media vinden, zich
  registreren en credits kopen — en die blijft bij ons (paragraaf 10).

• Geen contacten, geen browsegeschiedenis, geen locatie buiten wat een IP-adres impliceert.

5. Waarom we het verwerken, en op welke grondslag

We gebruiken wat we verzamelen voor deze doeleinden en voor geen andere:

1. Om te maken waar je om hebt gevraagd — je afbeeldingen, video, audio en prompts door het

   generatieproces halen.

2. Om je credits en je portemonnee te beheren — een prijs opgeven voordat je indient, credits

   afschrijven wanneer je dat doet, ze automatisch teruggeven wanneer een opdracht mislukt of je die
   stopzet, en je compenseren wanneer een opdracht ongewoon traag is.

3. Om je werk te tonen en te leveren — de opdrachtpagina, de wachtrij en je Bibliotheek.
4. Om je apparaat een melding te sturen wanneer een opdracht klaar is, als je meldingen hebt

   ingeschakeld.

5. Om je te ondersteunen en klachten af te handelen.
6. Om de kwaliteit van de dienst te verbeteren.
7. Om verwijzingsbeloningen te berekenen, waar een verwijzingsrelatie bestaat (paragraaf 2).
8. Om de dienst veilig te houden — misbruik, aanvallen en betalingsfraude opsporen en stoppen.
9. Om aan de wet te voldoen, waaronder rechtmatige verzoeken van bevoegde autoriteiten.
10. **Om te begrijpen hoe mensen visor.media vinden en waarom ze zich registreren, credits kopen of

    vertrekken** — onze eigen meting van het registratie- en aankooptraject (paragraaf 10).

De grondslag voor de verwerking is de toestemming die je geeft wanneer je de Voorwaarden en dit
beleid aanvaardt voordat je de dienst gebruikt, samen met de uitvoering van de overeenkomst tussen
jou en ons. Waar we gegevens bewaren die we wettelijk verplicht zijn te bewaren —
transactiedocumenten, facturen, creditgeschiedenis, contractgegevens en systeemlogboeken — is de
grondslag die wettelijke verplichting, en dat is waarom juist die gegevens een verwijderingsverzoek
overleven (paragraaf 13).

Voor de trajectmeting (doel 10) is de grondslag ons gerechtvaardigd belang om te begrijpen hoe
de dienst wordt gevonden en gebruikt, zodat we hem kunnen verbeteren en kunnen beoordelen welke van
onze eigen campagnes mensen opleveren die blijven. Je kunt er op elk moment bezwaar tegen maken — in
paragraaf 10 staat hoe.

Waar lokale wetgeving je aanvullende rechten geeft of een andere grondslag vereist — bijvoorbeeld
als je je in de EU, het VK of een ander rechtsgebied met een eigen gegevensbeschermingsregime bevindt
— respecteren we die rechten. Schrijf ons en zeg op welke je je beroept.

We hebben geen lokaal kantoor om naartoe te schrijven. We hebben geen vertegenwoordiger in de EU
of het VK aangewezen, en we hebben geen functionaris voor gegevensbescherming aangewezen. Elk
verzoek, waar je ook woont, bereikt ons op dezelfde manier: contact@visor.media. In paragraaf 12
staat hoe snel we antwoorden.

6. Waar je content naartoe gaat terwijl we iets maken

Een video maken is niet één bewerking op één machine. Dit is de eerlijke route die je materiaal
aflegt.

• Je uploads en de bestanden die we genereren worden opgeslagen in cloudobjectopslag, en worden

  naar een machine voor grafische verwerking gekopieerd om te worden gerenderd. Wanneer je een bestand
  uploadt en wanneer je het weer bekijkt, reizen de gegevens rechtstreeks tussen je browser en die
  opslag.

• **Waar een prompt in het Engels moet worden vertaald voordat die de generatiesystemen bereikt, wordt

  de prompttekst naar een machinevertaaldienst gestuurd.** Tekst die geen vertaling nodig heeft, wordt
  daarvoor nergens naartoe gestuurd.

• In flows waarin je content begrepen in plaats van gerenderd moet worden — een advertentiescript

  schrijven op basis van een productfoto, het uiterlijk van een personage beschrijven op basis van een
  referentiefoto, scènes plannen op basis van een frame, tekst controleren die in een afbeelding is
  gerenderd — worden je tekst en je afbeeldingen naar een taalmodeldienst van derden gestuurd.

• Je video- en audiobestanden worden nooit naar die taalmodeldiensten gestuurd. Zij ontvangen

  uitsluitend tekst en afbeeldingen.

• **Het meeste genereren — afbeeldingen, video, muziek, stem — draait op machines die wij

  exploiteren. Drie soorten werk worden uitgevoerd door generatiediensten van derden**, en daarvoor
  verlaat je materiaal onze systemen:

• Afbeeldingen gemaakt in de modus Snel — de standaardmodus voor het maken en bewerken van

  afbeeldingen, die ook wordt gebruikt voor de afbeeldingen die het systeem binnen een productie maakt
  (een advertentie, een film, een muziekvideo): **je prompt en de afbeeldingen die je aan die opdracht
  meegeeft** (de afbeelding die bewerkt moet worden, referentieafbeeldingen, de afbeelding van een
  personage) worden naar een beeldgeneratiedienst van derden gestuurd.

• Muziek en nummers die het systeem componeert: de beschrijving, de stijl en de songtekst worden

  naar een muziekgeneratiedienst van derden gestuurd. Audiobestanden die je uploadt, worden er niet
  naartoe gestuurd.

• Video, wanneer je een videoptie kiest die door een derde wordt gerenderd: je prompt en,

  afhankelijk van de opdracht, referentieafbeeldingen en referentieaudio (zoals een stem) worden naar
  die videogeneratiedienst gestuurd. Als een clip niet kan worden gemaakt, kan het systeem hetzelfde
  verzoek naar een andere aanbieder van dezelfde optie sturen, of naar een andere videoptie die door
  een derde wordt gerenderd.

• **Wat een generatiedienst ontvangt, ontvangt hij uitsluitend om het resultaat te maken waar je om

  hebt gevraagd.** Het resultaat dat hij maakt, wordt naar onze opslag gekopieerd; een eventuele kopie
  die hij bewaart, valt onder zijn eigen voorwaarden. Wanneer een dienst van derden het resultaat niet
  kan maken, kan het systeem het in plaats daarvan op onze eigen machines maken.

Bestanden die we leveren dragen een herkomstlabel. Elke gegenereerde afbeelding, elke gegenereerde
video en elk gegenereerd audiobestand dat we je overhandigen, is in de metagegevens gemarkeerd als
door AI gegenereerd — zie paragraaf 6 van de Voorwaarden. Dat label zegt alleen *hoe het bestand is
gemaakt. Het bevat niet je prompt, niet je account en niets dat jou identificeert*, en dat is een
bewuste ontwerpkeuze, geen toeval.

We hebben dit gemeten in plaats van aangenomen. Op 19 september 2026 is een bestand dat door het
productiesysteem is geleverd — een PNG — onderzocht. Het draagt precies één onzichtbaar blok
metagegevens: een XMP-tag van 468 byte die het standaardtype digitale bron voor met AI samengestelde
media vermeldt. Verder niets. Geen prompt, geen instellingen, geen namen van gereedschappen. **Houd er
rekening mee dat het label niet altijd overleeft**: de meeste sociale platforms hercoderen wat je
uploadt, en hercodering verwijdert metagegevens. Wij zeggen dat ronduit, in plaats van je te laten
aannemen dat er een label met je bestand meereist terwijl dat misschien niet zo is.

Over trainen. We trainen geen AI-modellen op jouw content, en de generatiesystemen die wij draaien
leren niet van wat je uploadt. De taalmodel- en vertaaldiensten van derden die tekst ontvangen — en,
in sommige gereedschappen, afbeeldingen — verwerken dat verkeer onder API-voorwaarden die het niet
toestaan om het te gebruiken om hun modellen te trainen. We geven de generatiediensten van derden je
materiaal voor één doel alleen: het resultaat maken waar je om hebt gevraagd.

7. Wie je gegevens verder verwerkt

**We verkopen je persoonsgegevens niet. We verhuren ze niet. We delen ze niet voor advertenties of
marketing.** Daar is geen uitzondering op en geen instelling die je moet zien te vinden.

Wat wel gebeurt, is dat infrastructuurproviders je gegevens namens ons verwerken, voor zover dat
nodig is om de dienst te laten draaien, volgens onze instructies en onder een geheimhoudingsplicht.
Dat is niet optioneel: je bestanden moeten ergens worden opgeslagen en op iets worden gerenderd.

We beschrijven hen naar functie in plaats van naar naam:

*Wie je gegevens niet ontvangt: we gebruiken geen bulk-e-mailprovider en *het product verstuurt
helemaal geen geautomatiseerde e-mail** — geen marketing, geen wachtwoordherstel, geen
opdrachtmeldingen. Wat je in plaats daarvan krijgt, is een melding op je apparaat, als je die hebt
ingeschakeld. Wanneer we je antwoorden, schrijft een mens het vanaf contact@visor.media. We gebruiken
geen analyseprovider, geen advertentienetwerk en geen foutmonitoringdienst van derden. Waar we
AI-modelbestanden downloaden, reist er niets van jou de andere kant op. Interne operationele
waarschuwingen over de gezondheid van servers bevatten geen gebruikersgegevens.

De trajectmeting blijft bij ons. De gegevens die in paragraaf 10 zijn beschreven, worden op onze
eigen servers gemaakt en bewaard, en geen analyseprovider, advertentienetwerk of andere derde
ontvangt ze. Binnen onze organisatie kunnen alleen beheerders ze lezen. Alleen totaalcijfers —
aantallen en percentages per campagne, land en stap, zonder account, apparaat of persoon erin —
worden daarbuiten gedeeld, met de mensen die onze marketing verzorgen.

Binnen onze eigen organisatie: beheerders kunnen de gegevens van elk account inzien, om het
systeem te draaien, storingen te verhelpen en klachten af te handelen. Moderatoren hebben precies twee
bevoegdheden — de gedeelde bibliotheek van het platform bewerken, en de systeemwachtrij met opdrachten
alleen-lezen bekijken — en kunnen de privégegevens van geen enkel account lezen. Gewone gebruikers
zien niets dan hun eigen gegevens.

Wil je de namen, vraag erom. Schrijf naar contact@visor.media en we vertellen je welke
providers we gebruiken voor de functies in de tabel hierboven.

8. Waar je gegevens worden verwerkt

Je gegevens worden buiten je eigen land verwerkt. Onze applicatieservers staan in Singapore.
Cloudopslag, rekenkracht voor grafische verwerking, de aanmeldproviders, de betalingsverwerker, de
taalmodeldiensten en de generatiediensten van derden worden allemaal geëxploiteerd door organisaties
die gegevens in het buitenland verwerken.

Eenvoudig gezegd: **de bestanden die je uploadt, de bestanden die we genereren en je accountgegevens
worden opgeslagen en verwerkt op infrastructuur die zich in meerdere landen bevindt, en de dienst
gebruiken betekent dat aanvaarden.** Als dat een probleem is voor het materiaal dat je van plan was te
uploaden, upload het dan niet.

9. Hoe lang we dingen bewaren

Wat automatisch gaat, en wat niet. De eerste rij gebeurt vanzelf: een opruimproces wist de
rendermachines, en het draait of er nu iemand meekijkt of niet. **Naast dat opruimproces stellen de
rijen over je Bibliotheek, resultaten die je niet hebt bewaard, tussenbestanden en ongebruikte uploads
een termijn**, en de pagina van elk resultaat toont de datum daarvan. Deze termijnen gelden vanaf
3 december 2026, na een aankondiging van 30 dagen die vanaf 3 november 2026 in je account en op de
homepage is gedaan; vóór die datum wordt er op grond daarvan niets verwijderd. Wat al vóór 2 november
2026 in je Bibliotheek stond, wordt bewaard alsof je het zelf had bewaard. Wat je bewaart, blijft
zolang je account actief is, en wordt verwijderd wanneer je ons vraagt het te verwijderen —
paragraaf 13 is hoe je dat vraagt, en dat is de route die dingen direct weghaalt. De gegevens in de
laatste drie rijen zijn de uitzondering: de wet verplicht ons die te bewaren gedurende de genoemde
perioden, en een verwijderingsverzoek reikt niet tot daar.

Over de 24-uursregel. Wanneer je een opdracht indient, worden je bestanden naar een rendermachine
gekopieerd. Elk uur draait een opruimproces dat alles daar verwijdert wat ouder is dan 24 uur, samen
met elk tussenbestand dat de render heeft opgeleverd. Het uitgangspunt is dat **rendermachines geen
gegevens vasthouden: ze ontvangen, verwerken, geven het resultaat terug aan de opslag, en vergeten.**

**We beloven geen langdurige toegang tot de bestanden die we voor je genereren en die je niet
bewaart.** Download ze en houd je eigen kopieën — de tabel hierboven zegt wat er daadwerkelijk wordt
bewaard, en hoe lang. Als we opnieuw wijzigen hoe lang we gegenereerde bestanden bewaren, geven
we minimaal 30 dagen van tevoren bericht in je account en op de homepage, zodat je ze eerst kunt
downloaden.

Dit bewaarbeleid verkort niet de gegevens van je aankopen, je creditgeschiedenis en je facturen,
die worden bewaard gedurende de hierboven genoemde perioden, ongeacht wat er verder in dit document
staat.

10. Cookies

visor.media gebruikt geen advertentiecookies en geen analysecookies van derden. Elke cookie in
de tabel hieronder wordt door visor.media zelf geplaatst. De meeste zijn nodig om de site te laten
werken of om een keuze te onthouden die je hebt gemaakt. Twee ervan — ms_did en ms_src — worden
ook gebruikt voor onze eigen meting van het registratie- en aankooptraject, die na de tabel wordt
beschreven.

Hoe ze beschermd zijn. ms_session, ms_oauth_tx, ms_reauth, ms_ref, ms_src en ms_did
zijn HttpOnly — scripts die in je browser draaien kunnen ze niet lezen — en worden alleen over
een versleutelde verbinding verstuurd. ms_dm en ms_fp worden geschreven door het eigen script
van de inlogpagina, zodat de pagina ze kan lezen; ze bevatten alleen een identificatiecode of een
hash. De laatste twee bevatten niets dan een weergavevoorkeur en zijn leesbaar voor de pagina, omdat
de pagina ze instelt wanneer je de instelling wijzigt.

Onze eigen meting van het registratie- en aankooptraject. Om te leren hoe mensen visor.media
vinden en waarom ze zich registreren, credits kopen of vertrekken, leggen we de stappen vast die een
browser onderweg zet, gekoppeld door ms_did vanaf de eerste pagina die hij opent. We leggen vast:

• het eerste bezoek: de campagnetags en de advertentieklik-ID in de link die je bij ons bracht, de

  naam van de site die je naar ons doorverwees (alleen het domein, nooit het volledige adres) en de
  pagina waarop je binnenkwam;

• welke aanmaakschermen je hebt geopend, of je een voltooide video hebt afgespeeld of gedownload, en

  of je een pagina hebt verlaten terwijl een opdracht van je nog werd verwerkt;

• wanneer je werd uitgenodigd om op te waarderen, wanneer je de pagina Credits opende, en wanneer je

  een betaling startte of annuleerde of wanneer die mislukte — met de betaalmethode, het pakket en
  het bedrag;

• bij elke stap het land waar je verbinding vandaan komt, de marktgroep waartoe dat land behoort, en

  of je een telefoon of een computer gebruikt;

• wanneer je je registreert of inlogt, je account, gekoppeld aan de apparaat-ID — zodat het traject

  vóór en na de registratie één traject is, en twee accounts die in dezelfde browser zijn geopend,
  herkend kunnen worden.

De rapporten combineren deze stappen met gegevens die we al voor je account bewaren: wanneer je je
eerste opdracht hebt gemaakt, of die is gelukt, en wanneer je hebt opgewaardeerd.

Wat het nooit vastlegt: je IP-adres, je e-mailadres of naam, je prompts of bestanden, je
kaartgegevens of enig betalingskenmerk, of het volledige adres van een pagina. Alleen onze
beheerders kunnen deze gegevens lezen. Ze worden 24 maanden bewaard en daarna automatisch
verwijderd, en geen enkele derde ontvangt ze (paragraaf 7). Alleen totaalcijfers, zonder account of
apparaat erin, worden gedeeld — met de mensen die onze marketing verzorgen. Een verwijderingsverzoek
(paragraaf 13) verwijdert ook de gegevens die aan je account zijn gekoppeld.

Hoe je bezwaar maakt. We tonen geen cookiebanner. Als je niet wilt dat je bezoeken aan elkaar
worden gekoppeld, blokkeer of wis dan cookies en lokale opslag voor visor.media in je browser:
zonder ms_did telt elke pagina die je opent als een nieuwe bezoeker, met een identificatiecode die
nooit meer wordt gezien, en na het wissen begin je opnieuw als nieuwe bezoeker. Cookies blokkeren
logt je ook uit, omdat inloggen er een nodig heeft. Je kunt ook op elk moment bezwaar maken tegen
deze meting door te schrijven naar contact@visor.media (paragraaf 12).

Je aanvaarding van de Voorwaarden wordt niet in een cookie opgeslagen. Die wordt vastgelegd op je
account, zodat het wissen van cookies het nooit laat lijken alsof je niet akkoord was gegaan.

Mochten we ooit een cookie voor een ander doel toevoegen, dan wijzigen we eerst dit beleid en
vragen we je, waar paragraaf 15 dat vereist, de nieuwe versie te aanvaarden.

Lokale opslag. Je browser slaat ook een paar waarden lokaal op — een kopie van je taalkeuze, een
kopie van de apparaat-ID ms_did (zodat het wissen van alleen de cookies je geschiedenis niet in
tweeën splitst), het meldingstoken als je meldingen hebt ingeschakeld, en markeringen voor
aanwijzingen die je al hebt gesloten. Die blijven op je apparaat, behalve de kopie van de
apparaat-ID, die de inlogpagina in ms_dm naar ons terugstuurt wanneer die afwijkt van de cookie.

Drie dingen op de pagina komen van domeinen van andere bedrijven. De software van de
aanmeldprovider, de software van de betalingsprovider (alleen op de pagina Credits) en de aanbieder
van weblettertypen laden vanaf hun eigen domeinen, en elk daarvan kan daarbij gegevens onder zijn
eigen domein opslaan. Die opslag is van hen, niet van ons, en valt buiten onze controle.

11. Hoe we je gegevens beschermen

We publiceren alleen maatregelen die daadwerkelijk draaien.

Onderweg. Alle toegang tot visor.media verloopt via een versleutelde TLS/HTTPS-verbinding. Links
naar je mediabestanden zijn ondertekend en verlopen na 5 minuten — een link die uit de pagina is
gekopieerd, werkt daarna niet meer. Elke pagina draagt een beleid dat onbekende scripts blokkeert en
voorkomt dat de site in de pagina van iemand anders wordt ingesloten.

Je account. Je wachtwoord staat niet op onze systemen. Een aanmeldsessie duurt 30 dagen, en je
kunt je vanuit Instellingen op alle apparaten tegelijk afmelden; je wachtwoord wijzigen beëindigt
eveneens elke andere sessie. Een wachtwoord instellen of wijzigen vereist een eigendomsbewijs dat vijf
minuten geldig is, voortgebracht door een aanmelding die je zojuist hebt voltooid. Aanmeldpogingen en
wijzigingen van inloggegevens zijn per account en per IP-adres in aantal beperkt, en geslaagde
aanmeldingen zetten de tellers terug.

Tussen accounts. Elk record — opdracht, uitvoer, personage, stem — draagt zijn eigenaar, en elke
uitlezing gaat door één centrale eigendomscontrole voordat er gegevens worden teruggegeven. **Elke
levering van afbeeldings- of videobytes vereist een positieve toegangsbeslissing**; een route die er
geen kan voortbrengen, wordt geblokkeerd in plaats van toegestaan. Je identiteit en rol worden aan de
deur opnieuw afgeleid uit je geverifieerde sessie, zodat een browser zichzelf niet tot beheerder kan
verklaren, en een niet-herkende rol wordt teruggebracht tot de laagste bevoegdheid.

Betalingen. Elke melding van de betalingsprovider wordt op handtekening geverifieerd voordat er
actie op wordt ondernomen; een melding die de verificatie niet doorstaat, wordt afgewezen. Waar
verificatie niet is geconfigureerd, weigert het systeem in plaats van te aanvaarden.

Logboeken. Toegangslogboeken rouleren, en **inloggegevens, cookies en betalingshandtekeningen
worden eruit verwijderd**. Een apart gebeurtenislogboek waaraan alleen kan worden toegevoegd,
ondersteunt auditing en klachtafhandeling.

Misbruiklimieten. We beperken uploadgroottes en promptlengte, en we beperken hoeveel opdrachten
een account tegelijk uitvoert en hoe snel het kan indienen. Deze limieten werken op het aantal en de
snelheid van verzoeken — ze lezen of beoordelen niet wat je maakt.

Contentscreening. We hanteren geautomatiseerde screening die content en accounts markeert die
tekenen van een schending van de Voorwaarden vertonen, en we beoordelen meldingen die door wie dan ook
naar contact@visor.media worden gestuurd, met of zonder account. Content die een bevoegde autoriteit
ons vraagt te blokkeren of te verwijderen, wordt binnen 24 uur afgehandeld.

Als er iets misgaat. Als een inbreuk je gegevens treft, informeren we jou en de betrokken
autoriteiten zoals het toepasselijke recht vereist.

Jouw deel. Jij bent verantwoordelijk voor het veilig houden van je inloggegevens en voor alles wat
onder je account gebeurt.

12. Je rechten

Wat je zelf kunt zien en wijzigen

In Instellingen kun je een wachtwoord instellen of wijzigen (nadat je opnieuw bent ingelogd om te
bewijzen dat het account van jou is), je op alle apparaten afmelden, je taal en weergave wijzigen, en
pushmeldingen in- of uitschakelen.

Alles wat je hebt gemaakt heeft een Downloadknop en een knop Bewaren in bibliotheek. Maak je
eigen kopieën: een resultaat dat je niet bewaart, wordt 30 dagen nadat het klaar is verwijderd
(paragraaf 9).

Wat je ons vraagt

Schrijf naar contact@visor.media om:

• de persoonsgegevens die we over je bewaren in te zien;
• ze te corrigeren — waaronder je weergavenaam, e-mailadres of gebruikersnaam;
• ze te verwijderen (paragraaf 13);
• je toestemming voor de verwerking in te trekken;
• bezwaar te maken tegen een bepaald gebruik, of ons te vragen dat te beperken;
• ons te vragen een berekening, een in rekening gebracht bedrag of een beslissing te verklaren.

We verifiëren wie je bent voordat we handelen, zodat iemand anders ons niet kan vragen jouw
gegevens te verwijderen. Om dezelfde reden worden verzoeken over persoonsgegevens **uitsluitend per
e-mail aan contact@visor.media** aanvaard — nooit via een openbaar kanaal waar andere mensen kunnen
lezen wat je hebt geschreven.

Hoe lang we erover doen, gerekend vanaf het moment dat we een geldig verzoek ontvangen: **we
reageren binnen 2 werkdagen en ronden af binnen 20 dagen, of 30 dagen** waar we de medewerking
van een andere provider nodig hebben. Als we langer nodig hebben, vertellen we je waarom en verlengen
we eenmalig, met niet meer dan 15 dagen.

Er is geen termijn voor het uitoefenen van deze rechten. Je kunt op elk moment vragen, over alles.

Klagen. Als je niet tevreden bent over hoe we een verzoek hebben afgehandeld, zeg dat dan op
hetzelfde adres en we kijken er opnieuw naar. **Je kunt ook een klacht indienen bij de
gegevensbeschermingsautoriteit in jouw land, en niets hierin beperkt dat recht.**

13. Content verwijderen en je account sluiten

Een item in je Bibliotheek verwijderen is geen verwijderingsverzoek. Het haalt het item van je
lijst, en het bestand wordt 30 dagen later van onze systemen verwijderd; tot dan kan de handeling
ongedaan worden gemaakt. We zeggen dit omdat het het meest voorkomende misverstand over verwijdering
is bij elke dienst als deze.

**Om gegevens direct van onze systemen te verwijderen, stuur je een verwijderingsverzoek naar
contact@visor.media.**

Wanneer je ons vraagt te verwijderen, verwijderen we echt. De afbeeldingen, video en audio die je
hebt geüpload, de bestanden die we daaruit hebben gegenereerd, en hun kopieën in onze
verwerkingsinfrastructuur worden onherstelbaar verwijderd. We stoppen met het gebruik van je gegevens
voor elk doel.

**Het enige wat bewaard blijft, is wat de wet ons verplicht te bewaren, en dat is precies dit
vijftal:**

1. betalingstransactiedocumenten;
2. facturen;
3. je opwaardeer- en creditbestedingsgeschiedenis;
4. gegevens van op het platform gesloten overeenkomsten — waaronder het verslag van de beloften die je

   hebt erkend toen je werk indiende;

5. systeemlogboeken.

In paragraaf 9 staat de periode voor elk daarvan. **Buiten die vijf blijft er niets van jou bewaard
nadat een verwijderingsverzoek is uitgevoerd.**

Als een deel niet kan worden verwijderd, vertellen we je welk deel en waarom. Bij naam, niet in
algemene bewoordingen.

Je account sluiten. Stuur een beëindigingsverzoek vanuit Instellingen → Dienst beëindigen, of
per e-mail naar contact@visor.media. De beëindiging treedt in werking op het moment dat je het verzoek
stuurt. Opdrachten die al lopen, worden afgemaakt en aan je geleverd zonder verdere kosten —
download ze voordat je gaat. Het sluiten van het account verwijdert je content niet vanzelf; zeg in
het verzoek of je ook verwijdering wilt. Het Restitutiebeleid beschrijft wat er gebeurt met credits
die je niet hebt gebruikt.

14. Kinderen

visor.media is niet voor kinderen. Je moet 18 zijn of de meerderjarigheidsleeftijd waar je woont,
welke van de twee het hoogst is, en we verzamelen niet bewust persoonsgegevens van iemand onder die
leeftijd.

De Voorwaarden verbieden ook het genereren van content met het gezicht of de stem van een persoon
onder de 18, tenzij je hun ouder of wettelijke voogd bent en de content geen enkele andere regel
schendt.

Als je denkt dat een kind hier een account heeft, of dat content op de dienst het gezicht of de stem
van een kind gebruikt, vertel het ons op contact@visor.media en we treden op.

15. Wijzigingen in dit beleid

We werken dit beleid bij wanneer de dienst verandert of de wet dat doet. De ingangsdatum bovenaan
vertelt je altijd welke versie je leest.

**Wanneer een wijziging je rechten wezenlijk raakt, vragen we je de nieuwe versie te aanvaarden de
eerstvolgende keer dat je de dienst gebruikt.** Kleinere correcties — een duidelijker zin, een
gecorrigeerde typefout — worden gepubliceerd zonder het opnieuw te vragen.

16. Contact en klachten

VISOR STUDIO

• Website: visor.media
• E-mail: contact@visor.media

E-mail is ons kanaal. Schrijf naar contact@visor.media voor een gegevensverzoek, een
privacyvraag, een beveiligingskwestie, of om content te melden — waaronder content die je gezicht of
je stem zonder je toestemming gebruikt. Je hebt geen account nodig om ons te schrijven.

Hoe snel we antwoorden, gerekend vanaf het moment dat we een verzoek ontvangen met genoeg
informatie om erop te handelen:

Verlengingen: eenmalig, met niet meer dan 15 dagen voor de eerste twee rijen, en met maximaal 7 extra
werkdagen voor de derde — met opgave van onze redenen voordat de oorspronkelijke termijn verstrijkt.
Werkdagen zijn exclusief zaterdagen, zondagen en feestdagen. Een verzoek van een bevoegde
autoriteit om content te blokkeren of te verwijderen, wordt binnen 24 uur afgehandeld.

Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in jouw land. Niets in dit
beleid beperkt dat recht, en je hoeft niet eerst naar ons toe te komen.