Privacybeleid

1. Onze rol en uw rol

Onze rol en die van u zijn afhankelijk van de betreffende gegevens:

• Wij zijn de verwerkingsverantwoordelijke (of de “onderneming” volgens bepaalde Amerikaanse staatswetten) voor gegevens over u als gebruiker en over bezoekers van onze eigen website: uw account-, abonnements-, facturerings-, gebruiks-, beveiligings- en advertentiegegevens, evenals uw communicatie met ons. Wij bepalen waarom en hoe deze gegevens worden verwerkt. U bent de persoon op wie de gegevens betrekking hebben.
• Wij zijn een verwerker / dienstverlener voor de content en klantgegevens die u via de Diensten beheert, zoals de content die u publiceert, de bestanden die u opslaat, uw AI-invoer en -uitvoer, gegevens die worden verzameld van bezoekers van uw content, informatie over uw eigen klanten en kopers, en eindgebruikers van alles wat u met onze API bouwt. In dat geval bent u de verwerkingsverantwoordelijke (of de “onderneming”) en zijn wij uw verwerker. U bepaalt waarom en hoe die gegevens worden gebruikt. Wij verwerken deze uitsluitend om de Diensten te leveren en volgens uw instructies, houden ze vertrouwelijk en veilig, helpen u te reageren op verzoeken van uw bezoekers en klanten en verwijderen ze zoals beschreven in het onderdeel Bewaartermijnen. U bent verantwoordelijk voor het hebben van een rechtsgrondslag, het verstrekken van de wettelijk vereiste informatie aan uw bezoekers en klanten en het afhandelen van hun verzoeken.
• Wij kunnen voor dezelfde gegevens beide rollen vervullen. Zo verwerken wij technische gegevens over bezoeken aan content die door onze gebruikers is gepubliceerd als hun verwerker, om hun analyses te bieden, en als verwerkingsverantwoordelijke voor onze eigen doeleinden, zoals beveiliging, fraudepreventie, het weergeven van advertenties en het verbeteren van de Diensten.
• Teamwerkruimten. Voor uw eigen accountgegevens zijn wij de verwerkingsverantwoordelijke. Voor content en activiteiten binnen een werkruimte bepaalt de eigenaar van de werkruimte, bijvoorbeeld uw werkgever of organisatie, hoe deze worden gebruikt. Wij handelen daarbij als verwerker.
• Onze dienstverleners. Aanbieders van bijvoorbeeld hosting, opslag, e-mail en AI verwerken gegevens om ons te helpen de Diensten te leveren, zoals beschreven in het onderdeel Hoe wij persoonsgegevens delen.
• Betalingsgateways en advertentiepartners handelen onafhankelijk. Wanneer u een externe betalingsgateway koppelt, is die aanbieder een onafhankelijke verwerkingsverantwoordelijke voor de betalingsgegevens die deze verwerkt. Advertentiepartners zoals Google zijn eveneens onafhankelijke verwerkingsverantwoordelijken voor de gegevens die zij via advertenties verzamelen. Elke partij handelt volgens haar eigen voorwaarden en privacybeleid.
• Verwerkersovereenkomsten. Wanneer de wetgeving inzake gegevensbescherming een verwerkersovereenkomst vereist voor gegevens die u via de Diensten verwerkt, kunnen wij deze op verzoek verstrekken via [email protected].
• Uw eigen verplichtingen. Als u content publiceert, analyses uitvoert of gegevens van bezoekers of klanten verzamelt, moet u voldoen aan de wetgeving die op u van toepassing is, waaronder regels over toestemming voor cookies en tracking, toestemming voor marketing, consumentenbescherming en belastingen.

2. Persoonsgegevens die wij verzamelen

Gegevens die u aan ons verstrekt

• Accountgegevens: naam, e-mailadres, wachtwoord (opgeslagen als hash), taal, tijdzone en profielinstellingen. Als u inlogt met een account van een derde partij, zoals Google, ontvangen wij de basisprofielgegevens waarvoor u toestemming hebt gegeven.
• Abonnements- en factureringsgegevens: abonnement, factureringsperiode, facturen, factureringsnaam en -adres en fiscaal identificatienummer. Betaalkaart- en bankgegevens voor onze eigen abonnementskosten worden verzameld en verwerkt door onze betalingsdienstverleners. Wij slaan geen volledige kaartnummers op.
• Content die u maakt of uploadt: tekst, links, afbeeldingen, bestanden, contactgegevens, instellingen en ander materiaal dat u aan de Diensten toevoegt.
• AI-invoer en -uitvoer: prompts, chatberichten, afbeeldingen, audio, tekst die ter verwerking wordt ingediend en de resultaten die voor u worden gegenereerd.
• Invoer voor tools: tekst, domeinen, URL’s, getallen of andere gegevens die u invoert in de online tools.
• Betalingsinstellingen: als u een betalingsgateway koppelt, slaan wij de accountidentificatiegegevens en API-inloggegevens die u verstrekt versleuteld op, samen met uw instellingen voor uitbetalingen. Wij hebben uw wachtwoord voor de gateway niet nodig en vragen daar niet om.
• Teamgegevens: als u een teamwerkruimte aanmaakt of eraan deelneemt, de namen en e-mailadressen van uitgenodigde leden, hun rollen en machtigingen, en de content en activiteiten die zij binnen de werkruimte aanmaken.
• API-gegevens: API-sleutels (opgeslagen in beveiligde vorm), de verzoeken die u indient, verzoek- en foutenlogboeken, IP-adressen en gebruiksvolumes.
• Gegevens over aangepaste domeinen: de domeinnamen die u koppelt, bijbehorende DNS-records en verificatiestatus, en de beveiligingscertificaten die voor deze domeinen worden uitgegeven.
• White-labelinstellingen: de merknaam, het logo, de kleuren en andere huisstijlelementen die u verstrekt.
• Ondersteuning en communicatie: berichten die u ons stuurt, feedback en antwoorden op enquêtes.

Gegevens die wij automatisch verzamelen

• Apparaat- en loggegevens: IP-adres, browsertype, besturingssysteem, apparaatidentificatiegegevens, taal, verwijzende URL, bekeken pagina’s, datums en tijdstippen en foutenlogboeken.
• Gebruiksgegevens: gebruikte functies, verbruikte abonnementslimieten en quota, en handelingen zoals het maken van content of het genereren van een AI-resultaat.
• Cookies en vergelijkbare technologieën: zie het onderstaande onderdeel Cookies en vergelijkbare technologieën.
• Geschatte locatie: afgeleid van uw IP-adres op land- of stadsniveau en gebruikt voor lokalisatie, fraudepreventie en analyses.

Gegevens over bezoekers van uw content

Wanneer iemand content bezoekt of ermee interacteert die door een gebruiker van TisTos is gepubliceerd, kunnen wij technische gegevens over dat bezoek verzamelen, zoals het op basis van het IP-adres afgeleide land en de stad, het apparaattype, de browser, het besturingssysteem, de verwijzende pagina, de taal en de link of knop waarop is geklikt. Dit doen wij om analyses te leveren, limieten te handhaven en de Diensten te beschermen. Deze gegevens worden beschikbaar gesteld aan de gebruiker die eigenaar is van de content. IP-adressen kunnen, afhankelijk van de configuratie, worden geanonimiseerd of ingekort. Dit geldt ook wanneer uw content via een aangepast domein of onder uw eigen merknaam wordt aangeboden.

Gegevens over uw klanten en kopers

Als u de betalingsfuncties gebruikt, verwerken wij informatie die nodig is om transacties weer te geven en vast te leggen, zoals bestel- of artikelgegevens, bedrag, valuta, betalingsstatus en de naam, het e-mailadres, de verzend- of factureringsgegevens van de koper en andere velden die u kiest te verzamelen. Wij ontvangen of bewaren geen volledige kaartnummers van kopers; deze worden verwerkt door de betalingsgateway.

Gegevens van derden

Wij kunnen gegevens ontvangen van betalingsdienstverleners en betalingsgateways, bijvoorbeeld betalings- en uitbetalingsstatussen, beperkte factureringsgegevens en meldingen over terugbetalingen en geschillen, van inlogdienstverleners en van beveiligings- en fraudepreventiediensten.

3. Hoe wij persoonsgegevens gebruiken

• De Diensten leveren, uitvoeren, onderhouden en beveiligen, waaronder het aanmaken van uw account en het beschikbaar stellen van de functies die u gebruikt.
• Betalingen voor onze abonnementen verwerken, abonnementen beheren, facturen uitgeven en betalingsfraude voorkomen.
• Verbinding maken met de door u gekozen betalingsgateway, afreken- en transactiegegevens weergeven en transactiegegevens uitwisselen tussen u, uw klanten en de gateway.
• Uw content verwerken, waaronder het genereren van AI-uitvoer, het opslaan van bestanden en het aanbieden van gepubliceerde content.
• De team-, API-, aangepaste domein- en white-labelfuncties uitvoeren die u kiest te gebruiken.
• U analyses verstrekken over verkeer en activiteiten met betrekking tot uw content.
• Advertenties weergeven en meten, waaronder gepersonaliseerde advertenties waar dat is toegestaan.
• Met u communiceren over serviceberichten, beveiligingswaarschuwingen, facturering, reacties van de klantenservice en, waar toegestaan, productupdates en marketing. U kunt zich op elk moment afmelden voor marketing.
• Misbruik, spam, phishing, malware, fraude, illegale content en schendingen van onze Voorwaarden opsporen, onderzoeken en voorkomen.
• De Diensten verbeteren, testen en verder ontwikkelen, waaronder het meten van prestaties en het oplossen van fouten.
• Voldoen aan wettelijke verplichtingen en onze rechten handhaven.

4. Rechtsgrondslagen (EER, VK en vergelijkbare wetgeving)

Wanneer wetgeving zoals de AVG van de EU of het VK van toepassing is, baseren wij ons op de volgende rechtsgrondslagen:

• Overeenkomst: om uw account aan te maken en de Diensten te leveren die u aanvraagt.
• Gerechtvaardigde belangen: om de Diensten te beveiligen en te verbeteren, fraude en misbruik te voorkomen en met u over de Diensten te communiceren, voor zover uw rechten en belangen niet zwaarder wegen.
• Toestemming: voor niet-essentiële cookies, gepersonaliseerde advertenties, marketinge-mails en iedere verwerking waarvoor toestemming vereist is. U kunt uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de verwerking die daarvoor heeft plaatsgevonden.
• Wettelijke verplichting: voor belasting- en boekhoudkundige verplichtingen en het beantwoorden van rechtmatige verzoeken.

5. AI-functies en geautomatiseerde verwerking

Onze AI-functies worden gedeeltelijk ondersteund door externe aanbieders van AI-modellen. Wanneer u deze functies gebruikt:

• Wordt uw invoer, zoals prompts, tekst, afbeeldingen, audio en andere bestanden die u indient, uitsluitend naar de betreffende aanbieder verzonden om het door u gevraagde resultaat te genereren. De resultaten worden vervolgens aan uw account teruggeleverd.
• Slaan wij uw invoer en uitvoer op in uw account, zodat u uw geschiedenis kunt raadplegen, totdat u deze gegevens of uw account verwijdert, of zoals beschreven in het onderdeel Bewaartermijnen.
• Verkopen wij uw invoer of uitvoer niet. Wij gebruiken uw invoer of uitvoer niet om onze eigen modellen te trainen.
• Maken wij via de officiële API’s van deze aanbieders gebruik van hun diensten. Zij verwerken gegevens volgens hun eigen voorwaarden en privacybeleid, waarin wordt bepaald hoe zij gegevens behandelen, bewaren en gebruiken, waaronder eventuele bewaring voor het monitoren van misbruik. Raadpleeg dit beleid als u de AI-functies gebruikt.
• Gebruiken wij geen stemopnamen of afbeeldingen die u indient om personen te identificeren of biometrische profielen aan te maken.
• Kunnen AI-resultaten onjuist, onvolledig of vergelijkbaar met resultaten voor andere gebruikers zijn. Beschouw deze resultaten niet als professioneel advies en controleer ze voordat u ze gebruikt.
• Mag u geen stemopnamen, foto’s of persoonsgegevens van anderen uploaden zonder rechtsgrondslag en eventuele vereiste toestemming. Gebruik AI-functies niet om misleidende imitatiecontent te maken of content te genereren die onze Voorwaarden schendt.

Wij kunnen geautomatiseerde tools, waaronder op AI gebaseerde classificatiesystemen, gebruiken om spam, misbruik en verboden content op te sporen. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben, met uitzondering van geautomatiseerde handhaving bij duidelijke overtredingen, zoals het blokkeren van links naar malware. U kunt ons vragen dergelijke maatregelen te beoordelen.

6. Betalingen en transacties

Onze eigen abonnementskosten

Wanneer u bij ons een betaald abonnement aanschaft, wordt de betaling verwerkt door onze betalingsdienstverleners. Wij ontvangen een betalingsbevestiging en beperkte factureringsgegevens, maar niet uw volledige kaartnummer of bankrekeningnummer. Als u kiest voor een terugkerende betaling, kunnen onze betalingsdienstverleners uw betaalmethode of een token die deze vertegenwoordigt bewaren, zodat toekomstige verlengingen kunnen worden afgeschreven totdat u opzegt.

Betalingen tussen u en uw klanten

Via de Diensten kunt u uw eigen account koppelen aan ondersteunde externe betalingsgateways, zodat uw klanten u kunnen betalen en het geld rechtstreeks op uw gateway-account wordt bijgeschreven. Bij deze transacties geldt het volgende:

• U bent de verkoper. De verkoop vindt plaats tussen u en uw klant. Wij zijn geen partij bij de transactie, zijn geen bank, betalingsinstelling of geldovermakingsdienst en ontvangen, bewaren of verplaatsen het geld van uw klanten niet.
• U bent verantwoordelijk voor de gegevens van uw klanten. U bepaalt welke gegevens u verzamelt, moet daarvoor een rechtsgrondslag hebben, uw klanten een privacyverklaring verstrekken en hun verzoeken, terugbetalingen, geschillen, belastingen en facturen afhandelen. Wij verwerken transactie- en klantgegevens uitsluitend namens u en volgens uw instructies om de Diensten te kunnen uitvoeren.
• De betalingsgateway verwerkt betalingsgegevens. Kaart- en bankgegevens worden ingevoerd in en verwerkt door de gateway volgens diens eigen voorwaarden en privacybeleid, niet het onze. De gateway kan ook rechtstreeks gegevens van uw klanten verzamelen, eigen fraude- en nalevingscontroles uitvoeren en gegevens delen met banken, kaartnetwerken en autoriteiten.
• Beveiligingsnormen en verificatie. Kaartgegevens worden rechtstreeks ingevoerd in de beveiligde betaalomgeving van de gateway, verwerkt volgens de beveiligingsnormen voor de betaalkaartindustrie (PCI DSS) en niet op onze servers opgeslagen. Gateways kunnen u vragen uw identiteit of onderneming te verifiëren via klantonderzoek (know-your-customer) en controles ter voorkoming van witwassen. Zij kunnen betalingen volgens hun eigen regels vasthouden, vertragen of weigeren. Dit zijn beslissingen van de gateway, niet van TisTos.
• Inloggegevens. De API-sleutels of accountidentificatiegegevens die u verstrekt, worden versleuteld opgeslagen en uitsluitend gebruikt om verbinding te maken met uw gateway-account. U kunt de gateway op elk moment loskoppelen. Daarna gebruiken wij deze inloggegevens niet meer.
• Administratiegegevens. Wij bewaren transactiegegevens zolang dat nodig is om de Diensten te leveren, u toegang te geven tot uw verkoopgeschiedenis en aan wettelijke verplichtingen te voldoen, zoals beschreven in het onderdeel Bewaartermijnen.

7. Teams, API-toegang, aangepaste domeinen en white labeling

Teams

• Een teamwerkruimte heeft een eigenaar of beheerders die leden kunnen uitnodigen en verwijderen, rollen kunnen toewijzen en content en activiteiten binnen de werkruimte kunnen bekijken, beheren, exporteren of verwijderen overeenkomstig de ingestelde machtigingen.
• Als u deelneemt aan een werkruimte, kunnen de eigenaar of beheerders uw naam, e-mailadres, rol en activiteiten binnen die werkruimte zien. Als uw werkgever, school of een andere organisatie de werkruimte beschikbaar stelt, bepaalt die organisatie hoe de werkruimtegegevens worden gebruikt. Richt privacyverzoeken hierover daarom in eerste instantie aan die organisatie.
• De eigenaar van de werkruimte is verantwoordelijk voor het uitsluitend uitnodigen van personen die ermee hebben ingestemd, het beheren van de toegang van leden en het informeren van leden over de verwerking van hun gegevens.
• Content die in een werkruimte wordt aangemaakt, valt onder het beheer van de eigenaar van de werkruimte en blijft doorgaans beschikbaar voor de eigenaar wanneer een lid vertrekt, tenzij de eigenaar de content verwijdert.

API-toegang

• Wij registreren API-verzoeken, IP-adressen, fouten en gebruik om de API te beheren, beveiligen en begrenzen en misbruik te voorkomen.
• Als u persoonsgegevens via de API verzendt of een toepassing voor uw eigen gebruikers bouwt, bent u de verwerkingsverantwoordelijke voor die gegevens en zijn wij uw verwerker. U bent verantwoordelijk voor de rechtsgrondslag, privacyverklaringen en beveiliging van uw toepassing.
• Houd uw API-sleutels geheim, neem ze niet op in openbare code en trek een sleutel onmiddellijk in als u vermoedt dat deze openbaar is geworden. U bent verantwoordelijk voor activiteiten die met uw sleutels worden uitgevoerd.

Aangepaste domeinen

• Wanneer u een aangepast domein koppelt, verwerken wij de domeinnaam, DNS- en verificatiegegevens en het bezoekersverkeer naar dat domein, zodat wij uw content kunnen aanbieden en beveiligingscertificaten kunnen uitgeven en vernieuwen.
• Bezoekers van een aangepast domein zien mogelijk de naam TisTos niet, maar wij blijven hun technische gegevens als uw dienstverlener verwerken, zoals beschreven in dit beleid.
• U bent verantwoordelijk voor het domein, de DNS-instellingen en de cookie-, toestemmings- en privacyverklaringen die voor bezoekers van uw domein vereist zijn. Verwijder de DNS-records wanneer u het domein niet langer met de Diensten gebruikt.

White labeling

• Met white labeling kunt u de Diensten onder uw eigen merk aanbieden. TisTos is mogelijk niet zichtbaar voor uw bezoekers of klanten, maar wij blijven hun gegevens namens u verwerken zoals beschreven in dit beleid.
• U moet uw bezoekers en klanten uw eigen privacyverklaring verstrekken, waarin u wordt geïdentificeerd als de partij die verantwoordelijk is voor hun gegevens en waarin staat dat dienstverleners zoals TisTos deze namens u verwerken. U mag niet suggereren dat dit beleid uw eigen privacybeleid is.
• U blijft verantwoordelijk voor het afhandelen van privacyverzoeken van uw bezoekers en klanten. Wij ondersteunen u daarbij als uw verwerker.

8. Hoe wij persoonsgegevens delen

Wij verkopen uw persoonsgegevens niet tegen betaling. Wij delen deze uitsluitend op de volgende manieren:

• Dienstverleners: aanbieders van hosting en cloudinfrastructuur, contentdistributie en beveiliging, bestandsopslag, e-mailbezorging, uitgifte van beveiligingscertificaten voor aangepaste domeinen, analyses, klantenservicetools en foutmonitoring. Zij zijn gebonden aan verplichtingen inzake vertrouwelijkheid en gegevensbescherming.
• AI-aanbieders: om uw AI-verzoeken te verwerken, zoals hierboven beschreven.
• Betalingsdienstverleners en betalingsgateways: om onze abonnementskosten te verwerken en, wanneer u de betalingsfuncties gebruikt, transactie- en klantgegevens door te geven aan de gateway die u hebt gekoppeld en betalingsstatussen te ontvangen.
• Teamleden en eigenaren van werkruimten: als u deel uitmaakt van een teamwerkruimte, zijn uw naam, e-mailadres, rol en activiteiten zichtbaar voor de eigenaar en beheerders van de werkruimte en voor andere leden, voor zover de instellingen van de werkruimte dit toestaan.
• Analyseaanbieders: zoals Google Analytics, die gebruiks-, apparaat- en geschatte locatiegegevens ontvangen om analyses te leveren, zoals beschreven in het onderdeel Cookies en vergelijkbare technologieën.
• Advertentiepartners: zoals Google AdSense, die cookie- en apparaatidentificatiegegevens en gebruiksgegevens ontvangen om advertenties weer te geven en te meten, zoals beschreven in het onderdeel Advertenties.
• Gebruikers van wie u content bezoekt of waarmee u interacteert: technische gegevens over uw bezoek of interactie, en bij een aankoop de gegevens die nodig zijn om deze af te handelen, worden beschikbaar gesteld aan die gebruiker, zoals beschreven in dit beleid.
• Content die u openbaar maakt: alles wat u openbaar publiceert, kan worden bekeken door iedereen die er toegang toe heeft en kan door zoekmachines worden geïndexeerd. Controleer daarom zorgvuldig wat u publiceert.
• Wetgeving en veiligheid: om te voldoen aan wetgeving, gerechtelijke bevelen of geldige overheidsverzoeken, onze Voorwaarden te handhaven en de rechten, veiligheid en eigendommen van gebruikers, onszelf of anderen te beschermen.
• Bedrijfsoverdrachten: in verband met een fusie, overname, financiering of verkoop van activa, met behoud van de beschermingsmaatregelen uit dit beleid.
• Met uw toestemming of op uw aanwijzing, bijvoorbeeld wanneer u een integratie van een derde partij koppelt.

9. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën voor de volgende doeleinden:

• Strikt noodzakelijk: inlogsessies, beveiliging (CSRF-bescherming), load balancing, taalinstellingen en voorkeuren voor cookietoestemming.
• Functioneel: instellingen onthouden, zoals thema en taal.
• Analyses: inzicht krijgen in het gebruik van de Diensten en deze verbeteren.
• Advertenties: advertenties weergeven en meten, waaronder gepersonaliseerde advertenties waar dat is toegestaan (zie het onderdeel Advertenties).

Waar de wet dit vereist, gebruiken wij niet-essentiële cookies uitsluitend met uw toestemming. U kunt deze beheren via onze cookiebanner of de instellingen van uw browser. Het blokkeren van bepaalde cookies kan de werking van de Diensten beïnvloeden. Wij respecteren browsersignalen zoals Global Privacy Control wanneer de toepasselijke wetgeving dit vereist. Een gedetailleerde lijst van de cookies die wij gebruiken, vindt u in ons Cookiebeleid.

Wij gebruiken Google Analytics, een webanalysedienst van Google, om inzicht te krijgen in het gebruik van de Diensten. Deze dienst maakt gebruik van cookies en vergelijkbare technologieën. Google ontvangt informatie zoals de pagina’s die u bezoekt, uw apparaat en uw geschatte locatie. U kunt zich afmelden voor Google Analytics via de browser-add-on voor afmelding bij Google Analytics. Raadpleeg voor meer informatie Hoe Google informatie gebruikt van sites of apps die zijn services gebruiken.

10. Advertenties

Wij tonen advertenties binnen de Diensten, onder meer via Google AdSense. Advertentiepartners, waaronder Google, gebruiken cookies, apparaatidentificatiegegevens en vergelijkbare technologieën om advertenties weer te geven en te meten, waaronder advertenties die zijn gebaseerd op uw bezoeken aan de Diensten en andere websites.

• Externe aanbieders, waaronder Google, gebruiken cookies om advertenties weer te geven op basis van uw eerdere bezoeken aan de Diensten en andere websites.
• Dankzij het gebruik van advertentiecookies door Google kunnen Google en zijn partners advertenties aan u tonen op basis van uw bezoeken aan de Diensten en/of andere websites op internet.
• U kunt zich afmelden voor gepersonaliseerde advertenties via Google Ads-instellingen. U kunt zich ook afmelden voor het gebruik van cookies door bepaalde externe aanbieders voor gepersonaliseerde advertenties via www.aboutads.info.
• Lees voor meer informatie over het gebruik van gegevens door Google wanneer u sites en apps van zijn partners gebruikt Hoe Google informatie gebruikt van sites of apps die zijn services gebruiken.
• Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland: personalisatie van advertenties en bijbehorende cookies worden uitsluitend gebruikt als u daarvoor toestemming geeft via onze toestemmingsbanner. Zonder toestemming worden advertenties niet gepersonaliseerd en kunnen ze beperkt zijn of niet worden weergegeven. U kunt uw keuze op elk moment wijzigen.
• Amerikaanse staten met privacywetgeving: u kunt zich afmelden voor gerichte reclame en voor het delen van uw gegevens voor advertentiedoeleinden, onder meer via een Global Privacy Control-signaal of onze instellingen voor privacykeuzes. Wanneer u zich afmeldt, stoppen wij gepersonaliseerde advertenties en beperken wij de verwerking van uw gegevens door advertentiepartners zoals vereist door de toepasselijke wetgeving.

11. Internationale doorgifte van gegevens

Wij zijn wereldwijd actief en uw gegevens kunnen worden verwerkt in andere landen dan het land waarin u woont, waaronder landen met wetgeving inzake gegevensbescherming die kan afwijken van die van uw land. Waar dit vereist is, gebruiken wij passende waarborgen voor doorgiften, zoals de standaardcontractbepalingen van de Europese Commissie, het Britse internationale addendum voor gegevensdoorgifte, adequaatheidsbesluiten of andere wettelijk toegestane mechanismen voor doorgifte. U kunt contact met ons opnemen om meer informatie over deze waarborgen op te vragen. Een lijst van onze belangrijkste dienstverleners (subverwerkers) is op verzoek beschikbaar via [email protected].

12. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit beleid worden beschreven:

• Account en content: zolang uw account actief is. Wanneer u uw account verwijdert, verwijderen of anonimiseren wij uw persoonsgegevens en content binnen een redelijke termijn, doorgaans binnen 30 dagen, behalve wanneer wij deze wettelijk moeten bewaren of voor de hieronder beschreven gerechtvaardigde doeleinden.
• Opgeslagen bestanden en AI-geschiedenis: totdat u deze of uw account verwijdert. Bestanden kunnen gedurende een beperkte periode in back-ups blijven staan.
• Factureringsgegevens: zolang belasting- en boekhoudwetgeving dit vereist, vaak 5 tot 10 jaar.
• Transactiegegevens van uw verkopen: zolang uw account actief is, zodat u uw verkoopgeschiedenis kunt raadplegen, en daarna uitsluitend zolang dat nodig is voor wettelijke verplichtingen, geschillenbeslechting en fraudepreventie. U blijft verantwoordelijk voor het bewaren van gegevens die uw eigen belasting- en boekhoudwetgeving vereist.
• Team-, API- en domeingegevens: zolang de werkruimte, domeinkoppeling of API-sleutel actief is. API-verzoeklogboeken worden doorgaans gedurende een beperkte periode bewaard. Nadat u een domein, lid of sleutel verwijdert, worden de bijbehorende gegevens binnen een redelijke termijn verwijderd of geanonimiseerd, rekening houdend met wettelijke en beveiligingsvereisten.
• Logboeken en beveiligingsgegevens: doorgaans gedurende een beperkte periode, of langer wanneer dat nodig is om misbruik of incidenten te onderzoeken.
• Bezoekersanalyses: volgens uw abonnement en de bewaartermijninstellingen van de Diensten.
• Ondersteunings- en marketinggegevens: ondersteuningsberichten zolang dat nodig is om uw verzoek af te handelen en aan wettelijke verplichtingen te voldoen; marketingcontactgegevens totdat u zich afmeldt of ons vraagt deze te verwijderen.
• Inactieve gratis accounts en bestanden: kunnen na een periode van inactiviteit worden verwijderd, waar praktisch mogelijk nadat u daarvan op de hoogte bent gesteld.

13. Beveiliging

Wij gebruiken technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen, waaronder versleuteling tijdens verzending, versleuteling van opgeslagen betalingsgegevens, gehashte wachtwoorden, toegangscontroles en monitoring. Geen enkel systeem is volledig veilig; absolute beveiliging kunnen wij daarom niet garanderen. Gebruik een sterk, uniek wachtwoord, houd uw inloggegevens, API-sleutels en gatewaysleutels vertrouwelijk, beheer teamrollen en machtigingen zorgvuldig en trek elke sleutel in waarvan u vermoedt dat deze is gecompromitteerd. Als wij kennis krijgen van een datalek dat uw gegevens treft, informeren wij u en de relevante autoriteiten zoals wettelijk vereist.

14. Uw rechten en keuzes

Afhankelijk van waar u woont, kunt u sommige of alle volgende rechten hebben:

• Inzage in uw persoonsgegevens en het verkrijgen van een kopie daarvan.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering van uw persoonsgegevens.
• Beperking van of bezwaar tegen bepaalde verwerkingen, waaronder direct marketing.
• Gegevensoverdraagbaarheid: uw gegevens ontvangen in een gestructureerd en gangbaar formaat.
• Toestemming intrekken op elk moment.
• Niet worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met aanzienlijke gevolgen.
• Afmelden voor gerichte reclame en voor de verkoop of het delen van uw persoonsgegevens, wanneer de wet u dit recht verleent.
• Een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

U kunt veel van deze rechten zelf uitoefenen via de beschikbare functies in uw account en op onze website, zoals het bewerken van uw profiel, het exporteren of verwijderen van uw gegevens, het verwijderen van uw account en het beheren van uw cookie- en e-mailvoorkeuren. Neem voor zaken die u niet zelf kunt regelen contact met ons op via [email protected]. Mogelijk moeten wij uw identiteit verifiëren. Wij reageren binnen de wettelijk voorgeschreven termijn, doorgaans binnen 30 dagen. Wij zullen u niet benadelen omdat u uw rechten uitoefent. Als wij een verzoek afwijzen, leggen wij uit waarom. Wanneer de wet u het recht geeft om bezwaar te maken tegen die beslissing, kunt u beroep instellen door op ons antwoord te reageren. U kunt ook contact opnemen met uw lokale gegevensbeschermingsautoriteit.

15. Regionale informatie

Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland

Op grond van de AVG, de Britse AVG en de Zwitserse federale wet inzake gegevensbescherming (FADP) hebt u de hierboven beschreven rechten. U kunt een klacht indienen bij uw nationale toezichthoudende autoriteit.

Californië, Verenigde Staten (CCPA/CPRA) en andere Amerikaanse staten

In de afgelopen 12 maanden kunnen wij de categorieën persoonsgegevens hebben verzameld die worden beschreven in Persoonsgegevens die wij verzamelen, voor de zakelijke doeleinden die worden beschreven in Hoe wij persoonsgegevens gebruiken, en deze hebben verstrekt aan de categorieën ontvangers die worden genoemd in Hoe wij persoonsgegevens delen. Inwoners van Californië en andere Amerikaanse staten kunnen verzoeken om informatie, inzage, correctie of verwijdering indienen en zich afmelden voor de verkoop of het delen van gegevens of voor gerichte reclame. Zij kunnen ook verzoeken het gebruik van gevoelige persoonsgegevens te beperken. U kunt een gemachtigde vertegenwoordiger inschakelen om verzoeken in te dienen.

Brazilië, Canada, Australië, Singapore, Vietnam, Japan, Zuid-Korea, India en andere landen

Wanneer lokale wetgeving van toepassing is, zoals de LGPD, PIPEDA, de Privacy Act 1988 (Australië), de PDPA (Singapore), de Vietnamese wet inzake de bescherming van persoonsgegevens en de uitvoeringsregels daarvan (waaronder decreet 356/2025/ND-CP), de APPI (Japan), de PIPA (Zuid-Korea) of de DPDP Act (India), hebt u de rechten die deze wetgeving u verleent. Deze komen in grote lijnen overeen met de hierboven genoemde rechten. Wanneer deze wetgeving uw toestemming vereist voor de verwerking of grensoverschrijdende doorgifte van uw gegevens, vragen wij die toestemming voordat wij daarop vertrouwen, bijvoorbeeld bij registratie of via een toestemmingsbanner. Neem contact met ons op om uw rechten uit te oefenen.

16. Privacy van kinderen

De Diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar, of jonger dan de hogere minimumleeftijd die in uw land geldt. Wij verzamelen niet bewust persoonsgegevens van dergelijke kinderen. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via [email protected]. Wij zullen deze gegevens verwijderen.

17. Links en diensten van derden

Content, links en tools binnen de Diensten kunnen verwijzen naar websites of diensten waarover wij geen controle hebben, waaronder betalingsgateways. Wij zijn niet verantwoordelijk voor hun privacypraktijken. Raadpleeg hun eigen beleid.

18. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Als wij wezenlijke wijzigingen aanbrengen, informeren wij u, waar dit vereist is, voordat deze van kracht worden via e-mail, een melding in de app of een duidelijk zichtbare kennisgeving binnen de Diensten. De datum “Laatst bijgewerkt” geeft de meest recente versie aan. Als u de Diensten na wijzigingen blijft gebruiken, betekent dit dat u het bijgewerkte beleid aanvaardt. Dit beleid kan voor het gemak in meerdere talen beschikbaar worden gesteld. Bij tegenstrijdigheden prevaleert de Engelse versie, voor zover wettelijk toegestaan.

19. Contact opnemen

Vragen of verzoeken over dit beleid of uw persoonsgegevens:

• E-mail: [email protected]