Privacyverklaring

Wat wij van je weten, en wat niet.

PASHOKKIE laat je kleding passen op je eigen foto's. Die foto's zijn van jou: ze worden op je telefoon versleuteld en wij kunnen ze niet bekijken. Hieronder staat precies wat we wel en niet verwerken.

1. Wie

PASHOKKIE is de handelsnaam van de eenmanszaak van Allan van Leeuwen, Extersslop 9, 2202 GC Noordwijk, Nederland. KvK 42158790, btw NL005544089B72. Telefoon . Vragen over je gegevens: pashokkie@vibegamesstudio.com. Misbruik melden: pashokkie@vibegamesstudio.com.

2. Wat we verwerken

• Account. Je gebruikersnaam, je e-mailadres, je pasvorm (vrouw, man of neutraal), je taal, het moment waarop je de bètavoorwaarden hebt geaccepteerd, en het moment waarop je bevestigde dat je 16 of ouder bent en ons toestemming gaf voor het gebruik van je foto's. Je wachtwoord verlaat je telefoon niet; wij bewaren alleen een afgeleide daarvan om je te kunnen laten inloggen.
• E-mail. Je adres gebruiken we voor een paar dingen en verder niets: het bevestigen van je adres, het toesturen van een resetcode als je je wachtwoord kwijt bent, een bericht als de gratis periode afloopt, als je iets koopt de bevestiging van je aankoop, overstap of herroeping en een bericht als een afschrijving mislukt of je abonnement daardoor stopt, een waarschuwing als je je account twee jaar niet hebt gebruikt en we het gaan verwijderen (punt 8), en een laatste bevestiging als je je account verwijdert. Geen nieuwsbrief, geen reclame, en we geven het adres aan niemand door. Je kunt het wijzigen in de app, bij Profiel; verwijderen kan alleen samen met je hele account (punt 11). Onze mail gaat via onze eigen mailbox bij TransIP in Nederland.
• Foto's, kledingstukken en pasbeelden. Versleuteld op je telefoon voordat ze naar ons gaan. Wij bewaren alleen versleutelde bestanden en de bijbehorende, eveneens versleutelde sleutels. Wij kunnen ze niet openen, ook niet als je erom vraagt. Ben je je wachtwoord kwijt, dan zijn ze weg en begin je opnieuw.
• Pasbeurten. Wanneer je past, met welke categorie kleding, hoeveel beelden, of het lukte, en de opmerking die je er eventueel bij typt. Die opmerking is leesbaar voor ons.
• Gebruik van de app. Welke schermen je opent en welke stappen je zet, gekoppeld aan een gepseudonimiseerd account-id (een gezouten hash, geen naam). Wij kunnen die code in ons beheer aan je account koppelen; wil je dat niet, zet dan in Profiel > Privacy "Koppelen" uit, dan meten we zonder die code. Dit meten we met ons eigen meetsysteem op onze eigen server. Er gaat niets naar meetdiensten van derden. Wat wij hier bewust niet in zetten: welke kledingstukken je bekijkt, hoe lang je naar iets kijkt, of wat je overslaat. Zie punt 6.
• Sparen en uitnodigen. Als je een vriend uitnodigt, bewaren wij welke uitnodiging van jou was, welk account daarmee is aangemaakt, en welke stappen dat account heeft gezet (account af, foto's, eerste pasbeurt, een week later nog actief), omdat je daar tegoed mee verdient. Het naampje dat je bij een uitnodiging typt is alleen voor jou; je vriend ziet het nooit. Andersom ziet ook jij nooit de gebruikersnaam van je vriend, alleen die stappen. Verder houden wij per kalenderdag bij dat je de app hebt geopend, hoe vaak en wanneer voor het eerst en het laatst; dat is wat de reeks en de weekopdrachten meten.
• Wachtlijst en uitnodigingscode uit een video. Schrijf je je in op pashokkie.nl/beta, dan bewaren we je e-mailadres, je taal en het moment, en bij welke video je code hoorde. We gebruiken je adres voor één mail: je uitnodiging op de dag dat de bèta opent. Op het moment dat die mail klaarstaat wissen we je adres uit de lijst, en uit onze uitgaande post zodra hij verstuurd is; een adres dat we nooit mailden wissen we na 60 dagen. Registreer je later met een code uit een video, dan onthoudt je account welke video dat was, zodat we weten welke video mensen naar de app brengt. Dat staat los van wat je in de app doet. Wij zien nooit je adres in ons beheer, alleen hoeveel mensen zich per video inschreven.
• Uitnodigingen op locatie. Kreeg je je uitnodiging van ons op een locatie, bijvoorbeeld in een winkelcentrum, dan onthouden we bij welke actie je code hoorde en of je hem van ons scherm of van een kaartje had. Haal je daarna een cadeaubon op (actievoorwaarden), dan noteren we bij je account dat je die kreeg en op welke dag, zodat niemand er twee krijgt. De vragen over je ervaring die we je daarbij stellen, bewaren we zonder je account, zonder je naam en zonder tijdstip: alleen bij welke actie en op welke dag. Noem in je antwoorden daarom geen namen of contactgegevens.
• Betalingen. Koop je een abonnement of losse pasbeurten, dan bewaren wij per betaling wat je kocht, het bedrag, wanneer, of het gelukt is, de versie van de betaalvoorwaarden en dat je de vinkjes zette (meteen beginnen, 18 of ouder), en de nummers die Mollie aan de betaling, het abonnement en de machtiging geeft. Je betaalt op de pagina van Mollie; je bankrekening of kaartgegevens bewaren wij niet, die blijven bij Mollie. Bij Mollie maken we voor een abonnement een klant aan zonder je naam of e-mailadres.
• Beveiliging. Serverlogs met IP-adres, tijdstip en het soort verzoek (inloggen, uploaden, fouten), om misbruik en aanvallen te herkennen.

3. Waarvoor, en op welke grond

Om de app te laten werken (uitvoering van de overeenkomst met jou). Je foto's gebruiken we bovendien alleen met je uitdrukkelijke toestemming: een foto kan meer over je zeggen dan je zou willen, en daarom vragen we die toestemming apart, met een eigen vinkje bij het aanmelden. Je trekt hem in door je foto's te wissen in Profiel. De metingen, de code in winkel-links (punt 5), de beveiligingslogs en wat we bij een uitnodiging op locatie vastleggen doen we op grond van gerechtvaardigd belang: we willen weten of de app werkt, welke kledingstukken tot een aankoop leiden en of een actie op locatie aanslaat, en misbruik tegenhouden, zoals twee cadeaubonnen voor één persoon. De vragen bij zo'n actie beantwoord je vrijwillig. Tegen de koppeling aan je account maak je bezwaar met de schakelaar "Koppelen" in Profiel > Privacy. Wij gebruiken je gegevens niet voor advertenties en verkopen ze niet. Wij bouwen op onze servers geen profiel van jou op en nemen geen geautomatiseerde besluiten over je. Wat de app voor jou persoonlijk maakt, gebeurt op je eigen toestel; dat staat in punt 6.

4. Passen gebeurt op onze eigen machines

Een pasbeeld wordt gemaakt door een AI-model op machines van PASHOKKIE: een server die wij huren in een datacentrum in Finland (Verda, voorheen DataCrunch) en computers van de eigenaren van PASHOKKIE in Nederland en het Verenigd Koninkrijk, waar alleen zij bij kunnen (over het Verenigd Koninkrijk: zie punt 9). Alleen tijdens het passen ontsleutelt zo'n machine de door jou gekozen foto's en het kledingstuk een paar seconden in het geheugen, omdat het model pixels nodig heeft. Het resultaat wordt direct voor jou versleuteld; er wordt niets leesbaars opgeslagen. Naast de bestanden krijgt de machine je pasvorm, de categorie kleding en je opmerking, niet je naam of je e-mailadres. Wij trainen nooit modellen op je beelden. Voordat er iets naar je teruggaat, kijkt dezelfde machine, ook alleen in het geheugen, of er bloot op je foto of op het kledingstuk staat, en of de foto duidelijk een kind laat zien. Is dat zo, dan maakt hij geen pasbeeld, krijg je de pasbeurt terug en zie je in de app waarom. Typ je zelf een opmerking bij een pasbeurt, dan kijkt de machine op dezelfde manier ook naar het pasbeeld zelf, voordat het naar je teruggaat. Een opmerking die om bloot of om iemand jonger vraagt, weigert de app meteen; er gaat dan niets af. Van die controles bewaren we alleen dat een opmerking is geweigerd of een pasbeurt is tegengehouden, van welk account en om welke reden (bloot of kind), en bij een opmerking de paar woorden waar het op sloeg, in de beveiligingslogboeken en bij je account, zodat we herhaald misbruik zien; nooit het beeld, je hele opmerking of een score. Meld je zelf een pasbeeld met de knop in de app, dan bewaren we je reden en je toelichting, met wat de server van die pasbeurt weet (welke machine, welke versie van de opdracht aan het model, de soort kleding); het pasbeeld zelf niet, dat kunnen wij niet zien. Die melding en de tellers gaan weg als je je account verwijdert. Klopt het niet, mail ons dan. Pasbeelden zijn door AI gemaakt en zijn een indruk, geen foto van de werkelijkheid. Daarom zet de machine rechtsonder in elk pasbeeld een sterretje en in de pixels een onzichtbaar watermerk, en schrijft hij in het bestand dat het door AI is gemaakt, met welk model en wanneer. Die verklaring ondertekenen wij: de machine stuurt daarvoor alleen een samenvatting van de verklaring naar onze server (geen beeld), en een vingerafdruk van de handtekening naar de tijdstempeldienst van SSL.com, die het tijdstip vastlegt. Over jou staat in het watermerk, de verklaring en de handtekening niets: geen naam, geen account, geen opmerking. Deel je een pasbeeld, dan gaat het allemaal mee. Of een beeld van PASHOKKIE komt, controleer je op pashokkie.nl/controleer; die controle draait op je eigen apparaat en stuurt je beeld nergens heen.

5. Winkels en affiliate-links

In de tab Ontdekken en bij je pasbeelden staan links naar webshops. Zulke links kunnen via een affiliate-netwerk lopen (bijvoorbeeld Awin, Daisycon of TradeTracker). Het netwerk registreert je klik en kan op de site van de winkel een cookie plaatsen om een aankoop aan die klik toe te rekenen. Koop je iets, dan kan PASHOKKIE daar een vergoeding voor krijgen; jij betaalt niet meer. Bij zo'n klik geven we het netwerk een referentie mee: welk product je aanklikte en een pseudonieme code voor jouw account. Zo kunnen we zien welk kledingstuk tot een aankoop leidde, en of de app doet wat hij belooft. Die code is uit je gebruikersnaam berekend: je naam, je e-mailadres en je foto's gaan er niet in mee, en het netwerk kan er niet uit afleiden wie je bent. Wij kunnen dat wel. Het netwerk stuurt ons per aankoop de referentie, het bedrag en het tijdstip (geen naam of adres van de koper), en met de code zien wij welk account die aankoop aanbracht. Dat gebruiken we om te zien of de app doet wat hij belooft en welke kledingstukken verkopen, niet voor reclame. Wil je dat niet, zet dan in Profiel > Privacy "Koppelen" uit: dan geven we alleen het product mee. Wat de winkel en het netwerk met je gegevens doen staat in hun eigen privacyverklaring.

6. Wat Ontdekken van je leert, en wij niet

De tab Ontdekken gaat er met de tijd beter uitzien: kleding die bij je smaak past komt vooraan. Dat rekenen we niet uit op onze server, maar in de app op je eigen toestel.

Het werkt zo. Onze server stuurt iedereen met dezelfde pasvorm precies dezelfde lijst kandidaten, zonder te weten wie erom vraagt of wat diegene ermee doet. Jouw telefoon houdt daarnaast een klein smaakprofiel bij: tellers per categorie, winkel, prijsklasse en woorden uit de titels, die langzaam vervagen. Dat profiel staat in de opslag van je browser, gaat nergens heen en is voor ons niet op te vragen. Je wist het zelf in Ontdekken, via de knop met het tasje, met "Smaak wissen". Welke winkels je in je feed wilt zien zet je op dezelfde plek aan en uit; ook die keuze blijft op je toestel.

Wij houden dus niet bij welke kledingstukken je bekijkt, waar je op blijft hangen of wat je wegscrolt, en wij trainen daar ook niets op. Twee dingen zien wij wel, en dat willen we eerlijk zeggen:

• Onze server ziet welke productfoto's jouw toestel ophaalt, en die verzoeken staan met tijdstip en IP-adres in ons serverlog (punt 2, Beveiliging; hoogstens 90 dagen). Uit de volgorde daarvan valt grofweg af te leiden wat er op je scherm langskwam. Tijdens de bètafase meten we sowieso wat meer dan daarna, om het product te verbeteren; we bouwen daar geen profiel van op en sturen er je feed niet mee.
• Wat je echt past weten we wel: dat rekenen onze machines uit (punt 4), en we tellen per kledingstuk hoe vaak het gepast is, over alle gebruikers samen. Daarnaast staat in je eigen account welke artikelen uit Ontdekken je hebt gepast, omdat je die kledingstukken en pasbeelden in de app terugziet; dat verdwijnt als je je foto's en pasbeelden wist in Profiel.

7. Cookies en opslag op je toestel

PASHOKKIE gebruikt één functionele cookie: je sessie, zodat je ingelogd blijft (maximaal 30 dagen, of tot je uitlogt). Je taal, je voorkeuren, je smaakprofiel uit punt 6, de lijst kandidaten voor Ontdekken en je ontsleutelde sleutels staan lokaal op je toestel en verlaten het niet. Wij plaatsen geen advertentie- of trackingcookies en laden niets van derden.

8. Hoe lang we bewaren

Je account en je versleutelde bestanden bewaren we tot je ze zelf wist of je account verwijdert (beide in Profiel), of tot wij je account verwijderen. Gebruik je je account 24 maanden niet, dan sturen we je een mail (als je een bevestigd e-mailadres hebt) dat we het verwijderen, en 30 dagen later doen we dat, tenzij je in de tussentijd weer hebt ingelogd. Server- en beveiligingslogs bewaren we hoogstens 90 dagen. De mails die we je sturen bewaren we 30 dagen, en resetcodes en bevestigingslinks zeven dagen nadat ze zijn gebruikt of verlopen. Kreeg je van ons een uitnodiging, dan wissen we onze notitie voor wie die bedoeld was 30 dagen nadat de code is gebruikt of verlopen. Kreeg je je uitnodiging op locatie, dan halen we 30 dagen na de laatste geldige dag van die actie de koppeling tussen je account en de actie weg, en die tussen je account en een cadeaubon; daarna tellen we alleen nog hoeveel. De antwoorden op de vragen van zo'n actie hangen aan niemand en blijven bewaard zolang we de actie in ons beheer houden. Back-ups van onze database en van de versleutelde bestanden bewaren we zeven dagen; wat je wist, is daarna ook daaruit verdwenen. Gebruiksmetingen zijn gepseudonimiseerd: de losse metingen bewaren we 90 dagen, daarna alleen opgeteld per uur. Je smaakprofiel uit punt 6 bewaren wij helemaal niet: dat staat alleen op je eigen toestel, en het is weg zodra jij het wist of de opslag van de app leegmaakt. Betalingen bewaren we zeven jaar, omdat de belastingwet dat vraagt, ook als je account daarvoor al is verwijderd; dan zonder koppeling aan je account.

9. Met wie we delen

Met niemand, behalve de partijen die wij nodig hebben om de app te laten draaien: de server voor het passen (Verda, voorheen DataCrunch, Finland), onze domein- en e-mailprovider (TransIP, Nederland), als je iets koopt onze betaaldienst (Mollie, Nederland), en als je naar een winkel doorklikt, het affiliate-netwerk (punt 5). Onze eigen server staat in Nederland, net als de back-upserver, die door een van de eigenaren van PASHOKKIE wordt beheerd. De rekenmachines van de eigenaren staan in Nederland en in het Verenigd Koninkrijk. Het Verenigd Koninkrijk ligt buiten de Europese Economische Ruimte, maar de Europese Commissie heeft besloten dat het persoonsgegevens passend beschermt (een adequaatheidsbesluit: Uitvoeringsbesluit (EU) 2025/2574, geldig tot 27 december 2031). Daarop rust het passen op die machine. Ook die machine krijgt alleen de versleutelde bestanden van de pasbeurt die hij op dat moment uitrekent, en bewaart niets (punt 4). Verder verlaten gegevens de Europese Economische Ruimte niet.

10. Beveiliging

Versleuteling op je telefoon, versleutelde verbindingen, gescheiden systemen met minimale rechten en doorlopende monitoring. Zie je iets dat niet klopt, mail dan pashokkie@vibegamesstudio.com.

11. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je foto's en pasbeelden kun je alleen zelf inzien en downloaden, in de app, omdat wij ze niet kunnen ontsleutelen. Alles in één keer meenemen doe je met Profiel > Mijn gegevens downloaden: je telefoon maakt dan zelf een zip-bestand met je foto's, de kledingstukken die je fotografeerde, je pasbeelden en een overzicht van je account, sets, pasbeurten en aankopen. Wissen doe je in Profiel; daarmee trek je ook je toestemming voor je foto's in. Bezwaar tegen de koppeling aan je account maak je met de schakelaar "Koppelen" in Profiel > Privacy. Je hele account verwijder je zelf, in de app bij Profiel > Account verwijderen, of via app.pashokkie.nl/#delete. Dat gebeurt meteen en kan niet worden teruggedraaid: je foto's, pasbeelden, tegoed, beloningen, uitnodigingen en je e-mailadres gaan weg, en een lopend abonnement stopt. Heb je een bevestigd adres, dan krijg je één mail dat het gelukt is; daarna bewaren we ook dat adres niet meer. Lukt het niet zelf, bijvoorbeeld omdat je je wachtwoord kwijt bent, mail dan pashokkie@vibegamesstudio.com. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Leeftijd

PASHOKKIE is bedoeld voor mensen van 16 jaar en ouder; bij het aanmelden bevestig je dat. Betalen kan vanaf 18 jaar; dat bevestig je bij elke aankoop. Upload alleen foto's van jezelf, of van iemand van 16 of ouder die daar uitdrukkelijk mee heeft ingestemd, en nooit van kinderen.

13. Wijzigingen

Als we deze verklaring veranderen, zetten we de nieuwe versie hier neer en laten we het in de app weten als het je raakt.

Versie 9 oktober 2026