Weavy.ai GDPR & Gegevensprivacy Overzicht voor Europese Klanten

Versie: maart 2026 - opgesteld door WAIMAKERS B.V.

⚠️ COMPLIANCE-STATUS: GEDEELTELIJK - BELANGRIJKE LACUNES BLIJVEN BESTAAN

UPDATE (maart 2026): Weavy.ai is op 30 oktober 2025 overgenomen door Figma (~$200M) en wordt omgedoopt tot "Figma Weave". Het zelfstandige Weavy.ai-platform blijft operationeel. Sinds de overname is basale juridische documentatie gepubliceerd op weavy.com. Kritieke GDPR-nalevingslacunes blijven echter onopgelost.

Belangrijkste ontwikkelingen sinds oktober 2025:

Privacybeleid en Gebruiksvoorwaarden BESTAAN NU op weavy.com
Volgens het Privacybeleid worden gegevens niet gedeeld met externe AI-modelaanbieders voor trainingsdoeleinden
Figma (moederbedrijf) beschikt over EU Cloud Code of Conduct Level 2, SOC 2, DPA, SCCs en EU-gegevensopslagopties
Of Figma's compliance-infrastructuur zich uitstrekt tot het zelfstandige Weavy.ai-product is ONBEVESTIGD
Geen zelfstandige DPA specifiek voor Weavy.ai publiek beschikbaar
DPO-contactadres: info@weavy.com

Dit hulpmiddel wordt NIET AANBEVOLEN voor EU-klanten die persoonsgegevens verwerken totdat Figma's DPA-dekking van Weavy.ai is bevestigd.

1 Doel

Dit overzicht documenteert wat publiek bekend is over Weavy.ai, een op nodes gebaseerd visueel AI-platform dat meerdere generatieve AI-modellen (Runway Gen-4, Flux Pro 1.1 Ultra, Stable Diffusion 3.5, Minimax, Ideogram V3, Kling, Luma Ray 2 en 15+ anderen) integreert in één workflow-canvas.

Update (maart 2026): Weavy.ai is op 30 oktober 2025 overgenomen door Figma voor circa $200M en wordt omgedoopt tot Figma Weave. Het zelfstandige platform blijft actief op weavy.ai. Sinds de overname is basale juridische documentatie verschenen op weavy.com. De relatie tussen Figma's enterprise compliance-infrastructuur en het zelfstandige Weavy.ai-product blijft echter gedeeltelijk onduidelijk. Dit document weerspiegelt de compliance-status per maart 2026.

2 Wat We Weten Over Weavy.ai

Productoverzicht

Weavy.ai is een op nodes gebaseerd platform voor creatieve professionals dat biedt:[1]

Multi-model toegang: Tekst-naar-afbeelding, afbeelding-naar-video, videogeneratie via 15+ modellen
Professionele bewerkingstools: Lagen, maskers, kleurbewerking geïntegreerd met AI-generatie
Workflowautomatisering: Herbruikbare op nodes gebaseerde workflows
Op credits gebaseerde prijsstelling: Gestandaardiseerd creditsysteem voor alle modellen

Beschikbare modellen (per okt. 2025):[1]

Afbeelding: GPT img 1, Stable Diffusion 3.5, Flux Pro 1.1 Ultra, Ideogram V3, Recraft V3, Minimax image 01, Hunyuan, Bria
Video: Runway Gen-4, Veo 3, Kling, Minimax video, Luma Ray 2
Overig: Wan, Imagen 3

Prijsstructuur

Gebaseerd op beperkte informatie uit de kennisbank van Weavy.ai:[2][3]

Niveau	Maandelijkse credits	Workflows	Geschiedenis	Prijs
Free	150 credits	Tot 5 workflows	❌ Geen	$0/maand
Starter	1.500 credits	Onbeperkt	30 dagen	$19/maand
Collective	Onbekend	Onbekend	Onbekend	Aangepaste prijsstelling
Enterprise	Onbekend	Onbekend	Onbekend	Aangepaste prijsstelling

Enterprise-marketingclaims

De Enterprise-pagina van Weavy.ai maakt de volgende niet-geverifieerde claims:[4]

"Commerciële rechten, privacy, beveiliging en volledige vrijwaring"
"Herleid elk asset tot de juridische bron"
"Prioriteits-Slack-ondersteuning, training en workshops voor teams"

WAARSCHUWING: Deze claims kunnen niet worden geverifieerd zonder toegang tot Gebruiksvoorwaarden, Privacybeleid of Data Processing Agreements.

3 Wat Is Veranderd en Wat Nog Onduidelijk Is

Privacybeleid - BESTAAT NU ✅ (gedeeltelijk)

Sinds de Figma-overname (30 oktober 2025) is er een Privacybeleid gepubliceerd op weavy.com. Belangrijkste bevindingen:

Gegevens worden NIET gedeeld met externe AI-modelaanbieders voor trainingsdoeleinden (expliciet vermeld)
Basisinformatie over gegevensverzameling, -verwerking en -bewaring is gedocumenteerd
DPO-contactadres: info@weavy.com

Nog onduidelijk:

Exacte serverlocaties en EU-gegevensopslagopties voor Weavy.ai-specifieke infrastructuur
Volledige lijst van subverwerkers specifiek voor het Weavy.ai-platform

Gebruiksvoorwaarden - BESTAAN NU ✅ (gedeeltelijk)

Gebruiksvoorwaarden zijn nu gepubliceerd op weavy.com na de overname.

Nog onduidelijk:

Exacte eigendomsbepalingen voor AI-gegenereerde inhoud
Hoe Figma's standaard enterprise-voorwaarden interacteren met zelfstandig Weavy.ai-gebruik

Data Processing Agreement (DPA) - ONBEVESTIGD ⚠️

Figma (moederbedrijf) beschikt over:

✅ Een publiek beschikbare DPA met Standard Contractual Clauses (SCCs)
✅ EU Cloud Code of Conduct Level 2-certificering
✅ SOC 2 Type II-certificering
✅ EU-gegevensopslagopties

Kritieke lacune: Of Figma's DPA expliciet het zelfstandige Weavy.ai-product dekt, is ONBEVESTIGD per maart 2026. EU-klanten kunnen niet vertrouwen op Figma's DPA zonder expliciete bevestiging dat deze Weavy.ai-diensten omvat.

Compliance-certificeringen - GEËRFD VAN FIGMA (onbevestigde dekking)

Figma beschikt over:

✅ SOC 2 Type II
✅ EU Cloud Code of Conduct Level 2
✅ ISO 27001 (Figma-niveau)

Of deze certificeringen zich uitstrekken tot Weavy.ai als geïntegreerd product versus een zelfstandige dienst is onbevestigd.

Gegevensbewaringsbeleid - GEDEELTELIJK GEDOCUMENTEERD ⚠️

Het Privacybeleid behandelt gegevensbewaring in algemene termen. Het Starter-abonnement vermeldt "30 dagen workflowgeschiedenis." Volledige gedetailleerde bewaartermijnen voor prompts, gegenereerde outputs en gebruikersmetadata zijn niet volledig gespecificeerd.

Trainingsbeleid - VERDUIDELIJKT ✅

Volgens het Privacybeleid worden gebruikersgegevens niet gedeeld met onderliggende AI-modelaanbieders voor trainingsdoeleinden. Weavy.ai fungeert als aggregatielaag en maakt geen aanspraak op het recht om te trainen op gebruikersinhoud.

Let op: Individuele modelaanbieders (Runway, Stability AI, etc.) kunnen hun eigen voorwaarden hanteren bij het verwerken van via Weavy.ai doorgestuurde verzoeken. Hun bewaarbeleid kan nog steeds van toepassing zijn.

4 GDPR-Compliance-beoordeling

Kort antwoord (maart 2026): Weavy.ai is verschoven van Niet-Compliant naar Gedeeltelijk Compliant na de Figma-overname. Basale juridische documentatie bestaat nu, en Figma's enterprise compliance-infrastructuur biedt een verbeterde basis. De kritieke lacune - een DPA die expliciet het zelfstandige Weavy.ai dekt - is echter nog onbevestigd, waardoor EU-zakelijk gebruik voor persoonsgegevensverwerking nog niet kan worden aanbevolen.

Wat Is Verbeterd

✅ Privacybeleid nu gepubliceerd (gegevens niet gedeeld met AI-modelaanbieders)
✅ Gebruiksvoorwaarden nu gepubliceerd
✅ Figma-moederbedrijf beschikt over SOC 2, EU Cloud Code of Conduct Level 2, DPA en SCCs
✅ DPO-contactadres beschikbaar: info@weavy.com
✅ Geen training op gebruikersinhoud (expliciet vermeld)

Resterende Risico's

GDPR-artikel 28 (onopgelost): Verwerkingsverantwoordelijken mogen uitsluitend verwerkers inschakelen die "voldoende garanties" bieden voor GDPR-compliance. Totdat Figma's DPA expliciet Weavy.ai dekt, kan aan deze vereiste niet betrouwbaar worden voldaan.[5]

GDPR-artikel 44-49 (gedeeltelijk onopgelost): Internationale gegevensoverdrachten vereisen waarborgen (SCCs, adequaatheidsbesluiten). Figma beschikt over SCCs, maar of deze van toepassing zijn op Weavy.ai's infrastructuur specifiek is onbevestigd.[5]

Wat Dit Betekent voor EU-klanten

❌ Gebruik Weavy.ai NIET voor persoonsgegevensverwerking totdat:

Figma's DPA bevestigd is voor zelfstandige Weavy.ai-diensten
EU-gegevensopslagoptie voor Weavy.ai is bevestigd

⚠️ Ga met voorzichtigheid te werk (niet-persoonsgegevens) als:

Uitsluitend gebruikt voor niet-persoonlijke creatieve workflows (geen identificeerbare individuen, geen vertrouwelijke gegevens)
U bereid bent de compliance-lacune te documenteren en resterende juridische risico's te accepteren
U kunt monitoren op DPA-bevestiging naarmate de Figma-integratie vordert

✅ Lager risico als:

Figma formeel bevestigt dat Weavy.ai valt onder zijn enterprise compliance-structuur (raadpleeg Figma's trust center op trust.figma.com)

5 Vergelijking met Industriestandaarden

Wat gerenommeerde AI-platforms bieden (voorbeelden: OpenAI, Anthropic, Adobe, Midjourney, Stability AI):

✅ Publiek Privacybeleid met details over gegevensverzameling, -verwerking en -bewaring

✅ Gebruiksvoorwaarden die de juridische relatie en verplichtingen vastleggen

✅ Data Processing Agreement voor zakelijke klanten (GDPR-artikel 28)

✅ Compliance-certificeringen (SOC 2, ISO 27001 of equivalent)

✅ Trainingsbeleid (doorgaans "geen training op klantgegevens" voor betaalde niveaus)

✅ Gegevensbewaringsbeleid (30-90 dagen typisch, met verwijderingsopties)

✅ Infrastructuurdisclosure (datacenterlocaties, versleutelingsnormen)

✅ Lijsten van subverwerkers (wie toegang heeft tot gegevens)

Wat Weavy.ai biedt (per maart 2026):

✅ Privacybeleid (weavy.com) - gegevens niet gedeeld met AI-modelaanbieders ✅ Gebruiksvoorwaarden (weavy.com) ✅ DPO-contactadres (info@weavy.com) ⚠️ DPA - Figma-moederbedrijf beschikt hierover, maar dekking van zelfstandig Weavy.ai onbevestigd ⚠️ SOC 2, EU Cloud Code of Conduct - Figma-niveau, onbevestigd voor Weavy.ai specifiek ⚠️ EU-gegevensopslag - Figma beschikt over deze optie, onbevestigd voor Weavy.ai ❌ Geen trainingsbeleid-disclosure buiten verklaring op moederbedrijfsniveau ❌ Geen zelfstandige subverwerkerlijst voor Weavy.ai

6 Potentiële Gegevensstroom (Niet-geverifieerd)

[Gebruiker maakt prompt aan in [Weavy.ai](http://Weavy.ai) op nodes gebaseerd canvas]
  ↓
[Prompt verzonden naar [Weavy.ai](http://Weavy.ai) backend]
  ├─ Serverlocatie: ONBEKEND
  ├─ Versleuteling: ONBEKEND
  ├─ Bewaring: ONBEKEND
  └─ Toegangscontroles: ONBEKEND
       ↓
[[Weavy.ai](http://Weavy.ai) routeert verzoek naar onderliggende modelaanbieder]
  ├─ Runway Gen-4 (video)
  ├─ Flux Pro 1.1 Ultra (afbeelding)
  ├─ OpenAI DALL-E (afbeelding)
  ├─ Minimax (video/afbeelding)
  └─ 10+ andere aanbieders
       ├─ Voorwaarden voor gegevensdeling: ONBEKEND
       ├─ Subverwerkerovereenkomsten: ONBEKEND
       └─ Bewaarbeleid van elke aanbieder: WAARSCHIJNLIJK VAN TOEPASSING
            ↓
[Gegenereerde output geretourneerd aan gebruiker]
  ├─ Opslaglocatie: ONBEKEND
  ├─ Bewaartermijn: ONBEKEND (Starter-abonnement: "30 dagen workflowgeschiedenis")
  ├─ Verwijderingsproces: ONBEKEND
  └─ Wie toegang heeft: ONBEKEND

*OPMERKING: Deze gehele stroom is speculatie gebaseerd op typische platformarchitectuur.
Zonder documentatie is de feitelijke gegevensverwerking VOLLEDIG ONBEKEND.*

7 Aanbevolen Alternatieven voor EU-klanten

Als u multi-model AI-workflowplatforms nodig heeft met adequate GDPR-compliance:

Adobe Firefly (Creative Cloud)

✅ Privacybeleid, Gebruiksvoorwaarden, DPA beschikbaar
✅ SOC 2, ISO 27001 gecertificeerd
✅ Geen training op gebruikersinhoud
✅ EU-gegevensopslag (Ierland)
Locatie van generatieve verwerking niet gespecificeerd
Prijs: ~€65/maand (Creative Cloud Pro)

Individuele Modelaanbieders met EU-compliance

Runway (videogeneratie) - beschikt over privacydocumentatie, VS-gebaseerd
Stability AI (Stable Diffusion) - beschikt over privacydocumentatie, API-voorwaarden
Midjourney - beschikt over privacybeleid, Discord-gebaseerd (VS-infrastructuur)
Anthropic Claude - volledige GDPR-compliance, EU-verwerking beschikbaar
OpenAI DALL-E - volledige GDPR-compliance, EU-gegevensopslag (Enterprise)

Zelf-gehoste Open Source-opties

ComfyUI + lokale model-inferentie (volledige controle, EU-servers)
Automatic1111 + Stable Diffusion (zelf-gehost)
Geen gegevens verlaten uw infrastructuur (optimale GDPR-compliance)

8 Als U Weavy.ai Toch Moet Gebruiken (Niet Aanbevolen)

Minimale Due Diligence-stappen

Neem direct contact op met Weavy.ai via support/sales en verzoek om:
- Privacybeleid
- Gebruiksvoorwaarden
- Data Processing Agreement (DPA)
- Standard Contractual Clauses (SCCs)
- Lijst van subverwerkers en hun locaties
- Procedures voor gegevensbewaring en -verwijdering
- Infrastructuur- en hostinglocaties
- Compliance-certificeringen (SOC 2, ISO 27001)
Voer een Data Protection Impact Assessment (DPIA) uit conform GDPR-artikel 35
Documenteer het risico in uw verwerkingsregister (GDPR-artikel 30)
Verkrijg uitdrukkelijke toestemming van betrokkenen voor hoog-risicoverwerking
Implementeer contractuele waarborgen als Weavy.ai documentatie verstrekt
Bewaak op datalekken en beschik over een incidentresponsplan
Vermijd verwerking van:
- Afbeeldingen van identificeerbare individuen
- Bedrijfseigen of vertrouwelijke ontwerpen
- Enige EU-persoonsgegevens
- Gevoelige persoonsgegevens (gezondheid, biometrisch, etc.)

Juridische en Financiële Risico's

GDPR-boetes: Tot €20 miljoen of 4% van de wereldwijde jaaromzet
Aansprakelijkheid bij datalekken: Onbeperkte schadevergoeding voor getroffen individuen
Regelgevend onderzoek: Tijd, kosten en reputatieschade
Contractbreuk: Schending van klantovereenkomsten die gegevensbescherming vereisen
IP-geschillen: Onduidelijk eigendom van gegenereerde inhoud zonder Gebruiksvoorwaarden

9 Snelle Antwoorden voor Inkoop (EU)

Beschikt Weavy.ai over een Privacybeleid?

Ja. Sinds de Figma-overname (30 oktober 2025) is er een Privacybeleid gepubliceerd op weavy.com. Daarin staat bevestigd dat gebruikersgegevens niet worden gedeeld met externe AI-modelaanbieders voor trainingsdoeleinden. DPO-contactadres: info@weavy.com.

Beschikt Weavy.ai over een Data Processing Agreement (DPA)?

Niet bevestigd voor zelfstandig Weavy.ai. Figma (moederbedrijf) beschikt over een publiek beschikbare DPA met SCCs. Of deze DPA het zelfstandige Weavy.ai-product dekt, is onbevestigd. Neem contact op met Figma/Weavy.ai voor expliciete bevestiging voordat u hierop vertrouwt voor GDPR-artikel 28-compliance.

Waar worden gegevens van Weavy.ai opgeslagen en verwerkt?

Niet volledig bekendgemaakt voor Weavy.ai specifiek. Figma beschikt over EU-gegevensopslagopties, maar of deze van toepassing zijn op de infrastructuur van Weavy.ai is onbevestigd.

Traint Weavy.ai AI-modellen op gebruikersinhoud?

Nee. Volgens het Privacybeleid worden gebruikersgegevens niet gedeeld met externe AI-modelaanbieders. Weavy.ai traint niet op gebruikersinhoud.

Hoe lang bewaart Weavy.ai gebruikersgegevens?

Gedeeltelijk gedocumenteerd. Het Privacybeleid behandelt bewaring in algemene termen; het Starter-abonnement vermeldt "30 dagen workflowgeschiedenis." Volledige gedetailleerde bewaartermijnen zijn niet publiek gespecificeerd.[3]

Welke compliance-certificeringen beschikt Weavy.ai over?

Figma (moederbedrijf) beschikt over SOC 2 Type II, EU Cloud Code of Conduct Level 2 en ISO 27001. Of deze specifiek van toepassing zijn op het zelfstandige Weavy.ai-product is onbevestigd. Raadpleeg trust.figma.com voor de meest actuele status.

Kan Weavy.ai worden gebruikt voor GDPR-gereguleerde werkzaamheden?

Nog niet bevestigd. De situatie is materieel verbeterd na de Figma-overname, maar een zelfstandige DPA voor Weavy.ai moet worden bevestigd voordat het platform kan worden gebruikt voor persoonsgegevensverwerking onder de GDPR.

Wat betekent de Enterprise-"vrijwarings"claim van Weavy.ai?

Gebruiksvoorwaarden bestaan nu op weavy.com. Raadpleeg de huidige voorwaarden voor de reikwijdte van vrijwaring. Vraag voor enterprise-inkoop het enterprise-contract van Figma op en bevestig de Weavy.ai-dekking.[4]

10 Opmerkingen & Voorbehouden

Onderzoek oorspronkelijk uitgevoerd: 19 oktober 2025. Bijgewerkt in maart 2026 na de Figma-overname en publicatie van juridische documentatie.
Context van de Figma-overname: Figma nam Weavy.ai op 30 oktober 2025 over voor circa $200M. Het platform wordt omgedoopt tot "Figma Weave." Het zelfstandige weavy.ai-platform blijft actief tijdens de integratie.
**Weavy.com vs. Weavy.ai:** Let op dat Weavy.com (een afzonderlijk samenwerkingsplatform van Mindroute Incentive USA) een volledig ander bedrijf is dan Weavy.ai. De nieuwe juridische documenten op weavy.com zijn voor het Weavy.ai visuele AI-platform, niet voor het Weavy.com samenwerkingstool.
DPA-bevestiging is het belangrijkste openstaande punt: De meest kritieke resterende stap voor EU-zakelijke compliance is schriftelijke bevestiging verkrijgen dat Figma's DPA zelfstandige Weavy.ai-diensten dekt. Dit kan worden aangevraagd via info@weavy.com of Figma's enterprise-verkoop.
Regelgevende ontwikkeling: De EU AI Act stelt aanvullende transparantie- en risicobeheersvereisten. Figma als groot technologiebedrijf beschikt over middelen om deze verplichtingen na te komen; de compliance-trajectorie van Weavy.ai is positief maar nog in ontwikkeling.
Statustraject: Deze beoordeling wordt opnieuw geëvalueerd zodra Figma Weavy.ai formeel integreert in zijn compliance-infrastructuur en een expliciete DPA voor het product beschikbaar maakt.

11 Disclaimer

Dit overzicht documenteert de huidige GDPR-compliance-status van Weavy.ai na de overname door Figma (30 oktober 2025). De bevindingen zijn gebaseerd op publiek onderzoek uitgevoerd in oktober 2025 en bijgewerkt in maart 2026.

De situatie is materieel verbeterd sinds de overname: Privacybeleid en Gebruiksvoorwaarden bestaan nu, gegevens worden niet gedeeld met AI-modelaanbieders voor trainingsdoeleinden, en Figma's enterprise compliance-infrastructuur biedt een sterke basis. Wij adviseren echter voorzichtigheid voor EU-klanten die persoonsgegevens verwerken totdat Figma's DPA bevestigd is voor zelfstandige Weavy.ai-diensten.

Openstaande punten vereist voordat wij Weavy.ai aanbevelen voor GDPR-gereguleerde werkzaamheden:

Bevestiging dat Figma's DPA Weavy.ai dekt (contactadres: info@weavy.com)
EU-gegevensopslagoptie bevestigd voor Weavy.ai-infrastructuur specifiek
Volledige subverwerkerlijst voor Weavy.ai

WAIMAKERS B.V. hanteert intern strenge privacy- en beveiligings-due diligence. Wij gebruiken geen tools zonder bevestigde GDPR-verwerkersovereenkomsten voor persoonsgegevenswerkzaamheden. Klanten dienen dezelfde standaard te hanteren.

WAIMAKERS kan niet juridisch aansprakelijk worden gesteld voor fouten, onjuistheden of voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance berust bij de klant.

Opgesteld en uitgegeven door WAIMAKERS B.V. - maart 2026.

Referenties

**Weavy.ai Productpagina** - http://weavy.ai
**Weavy.ai Enterprise-claims** - http://weavy.ai/enterprise
**Weavy.ai Creditsysteem (Kennisbank)** - http://help.weavy.ai/credit-system
**Weavy.ai Abonnementsplannen (Kennisbank)** - http://help.weavy.ai/subscription-plans
GDPR Officiële Tekst - http://eur-lex.europa.eu
Figma Trust Center - https://trust.figma.com
Figma neemt Weavy.ai over - TechCrunch, 30 oktober 2025

Opmerking: Oorspronkelijk onderzoek uitgevoerd op 19 oktober 2025 vond geen juridische documentatie. Bijgewerkt in maart 2026 na de Figma-overname en publicatie van Privacybeleid en Gebruiksvoorwaarden op weavy.com.

Weavy.ai (now Figma Weave)

Hulp nodig bij AI?

Weavy.ai (now Figma Weave)

Hulp nodig bij AI?