Privacybeleid

1. Wie is verantwoordelijk voor je gegevens

1.1. De verwerkingsverantwoordelijke voor persoonsgegevens is Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 (“wij”). Contact voor privacy: [email protected].

1.2. Wij verwerken gegevens op grond van de Oekraïense wet “Inzake de bescherming van persoonsgegevens” en, voor gebruikers in de Europese Unie en de Europese Economische Ruimte, tevens op grond van de Algemene verordening gegevensbescherming (EU) 2016/679 (AVG), die op grond van artikel 3 AVG op ons van toepassing is.

1.3. Voor de inhoud van door jou geüploade bestanden en teksten (bijvoorbeeld documenten met gegevens van anderen) treden wij op als verwerker: wij verwerken deze uitsluitend op jouw instructies om de dienst te verlenen (artikel 28 AVG).

2. Welke gegevens wij verwerken

• Bestanden en teksten voor servertools, en verwerkingsresultaten.
• Accountgegevens: e-mailadres; naam en profielfoto als je inlogt met Google; inlogmethode; instellingen; abonnement en creditsaldo.
• Betalingsgegevens: bedrag, valuta, status en datum van de betaling, transactie-ID, prijszone, land van de kaart en laatste cijfers zoals verstrekt door WayForPay. Wij ontvangen nooit het volledige kaartnummer.
• Technische gegevens: IP-adres, browser- en apparaattype, taal, bij benadering het land, tijdstippen van verzoeken, fout- en beveiligingslogs, een anonieme bezoekersidentificator, limiettellers.
• API-gegevens: API-sleutels (in beveiligde vorm opgeslagen), aanroeplogs (tijd, tool, volume, resultaat).
• Aanvraaggeschiedenis: als je bent ingelogd, wordt de tekst van je aanvraag aan een AI-tool 90 dagen in de geschiedenis van je account bewaard, zodat je ernaar kunt terugkeren. Je kunt de geschiedenis op elk moment in je account wissen.
• Correspondentie met support.
• Analyse- en advertentiegegevens van Google — in de EER, het Verenigd Koninkrijk en Zwitserland alleen met uw toestemming; in andere landen totdat u bezwaar maakt via ‘Cookie-instellingen’ (zie het Cookiebeleid).

2.1. Wij vragen niet om en hebben geen behoefte aan bijzondere categorieën van gegevens (gezondheid, biometrie enz.). Als je bestanden dergelijke gegevens bevatten, worden deze uitsluitend technisch verwerkt en samen met het bestand verwijderd.

3. Wat er met je bestanden gebeurt

• Browsertools (“Draait in je browser”) verwerken het bestand op je apparaat — het wordt niet naar ons verzonden.
• Servertools ontvangen het bestand via een versleutelde verbinding, scannen het met een antivirusprogramma en verwerken het in een geïsoleerde omgeving zonder netwerktoegang.
• Bestanden en resultaten worden na 2 uur automatisch verwijderd, of direct met “Nu verwijderen”. Een resultaat is alleen zichtbaar voor de browser of het account die/dat het heeft aangemaakt.
• AI-tools draaien op onze eigen modellen op onze eigen servers: bestanden en teksten worden niet naar externe AI-aanbieders verzonden en niet gebruikt om modellen te trainen.
• Medewerkers bekijken de inhoud van bestanden niet. De enige uitzondering is wanneer je zelf een bestand naar support stuurt zodat wij een probleem kunnen onderzoeken.

4. Doeleinden en rechtsgronden

• Het verlenen van de diensten, het verwerken van bestanden, het beheren van je account, inloggen, het bijschrijven en afschrijven van credits, betalingen, service-e-mails (inlogcodes, kassabonnen, mededelingen) — uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG; artikel 11, lid 1, punt 3, van de Oekraïense wet “Inzake de bescherming van persoonsgegevens”).
• Beveiliging, voorkoming van misbruik en fraude, limieten van het gratis gebruik, antivirusscans, debugging, onze eigen geanonimiseerde statistieken, interne beheerdersmeldingen — gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG; artikel 11, lid 1, punt 6, van de Wet).
• Google Analytics 4 en Google Ads, marketing-e-mails (als we die ooit versturen) — toestemming (artikel 6, lid 1, onder a, AVG; artikel 11, lid 1, punt 1, van de Wet). Je kunt je toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de eerdere verwerking.
• Boekhoudkundige en fiscale registratie van betalingen, het beantwoorden van rechtmatige verzoeken van autoriteiten — wettelijke verplichting (artikel 6, lid 1, onder c, AVG; artikel 11, lid 1, punt 5, van de Wet).

4.1. Wij verkopen geen persoonsgegevens en gebruiken de inhoud van je bestanden niet voor advertenties.

5. Wie je gegevens ontvangt

Gegevens worden alleen gedeeld met partijen zonder wie de Dienst niet kan functioneren, en alleen voor zover nodig. Met onze verwerkers zijn afspraken over gegevensbescherming gemaakt.

• Hostingprovider (datacenter) — hosting van servers, databases en tijdelijke bestanden.
• Cloudflare, Inc. — content delivery network, bescherming tegen aanvallen en bots; ziet IP-adressen en technische gegevens van verzoeken.
• Google: Google Workspace (Gmail) — verzenden van service-e-mails vanaf [email protected]; Inloggen met Google (OAuth) — als je daarvoor kiest; Google Analytics 4, Google Tag Manager, Google Ads — alleen met toestemming.
• WayForPay — betalingsverwerking (kaarten, Apple Pay, Google Pay); WayForPay is een zelfstandige verwerkingsverantwoordelijke voor betalingsgegevens.
• Telegram — interne beheerdersmeldingen (kunnen het e-mailadres van een gebruiker, het feit van registratie of betaling, het bedrag en het abonnement bevatten). De inhoud van bestanden wordt daar nooit naartoe gestuurd.
• Overheidsinstanties — alleen op een wettelijke grondslag en voor zover de wet dit vereist.

6. Internationale doorgifte

6.1. Wij zijn een in Oekraïne geregistreerde ondernemer; daarom worden gegevens van gebruikers uit andere landen in Oekraïne verwerkt. Als je je in de EU/EER bevindt, is de AVG volledig op deze verwerking van toepassing.

6.2. Sommige verwerkers (Cloudflare, Google, Telegram) kunnen gegevens verwerken in de Verenigde Staten en andere landen. Wij baseren ons op: adequaatheidsbesluiten (waaronder het EU-VS-kader voor gegevensbescherming voor gecertificeerde bedrijven), de modelcontractbepalingen van de EU (artikel 46 AVG) en, in uitzonderlijke gevallen, de noodzaak voor de uitvoering van onze overeenkomst met jou (artikel 49 AVG).

6.3. Op grond van artikel 29 van de Oekraïense wet “Inzake de bescherming van persoonsgegevens” worden de lidstaten van de EER erkend als landen die een passend beschermingsniveau waarborgen; doorgifte naar andere landen vindt plaats op de in dat artikel genoemde gronden, met name ter uitvoering van een overeenkomst in jouw voordeel.

7. Hoe lang wij gegevens bewaren

• Op de server verwerkte bestanden en resultaten — tot 2 uur (of korter als je ze verwijdert).
• Account — zolang het actief is; na verwijdering tot 30 dagen in back-ups, daarna vernietigd.
• Betalingsgegevens — gedurende de termijn die de fiscale en boekhoudwetgeving voorschrijft.
• Beveiligings- en technische logs — tot 90 dagen.
• Correspondentie met support — tot 2 jaar na je laatste verzoek.
• Analytische cookies — zie de termijnen in het Cookiebeleid.

8. Je rechten

Op grond van de artikelen 15–22 AVG en artikel 8 van de Oekraïense wet “Inzake de bescherming van persoonsgegevens” heb je het recht om:

• te weten welke gegevens wij verwerken, waarom en wie ze ontvangt, en een kopie te krijgen;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten wissen (“recht om vergeten te worden”), waaronder het verwijderen van je account;
• de verwerking te beperken;
• je gegevens in een machineleesbaar formaat te ontvangen (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• je toestemming op elk moment in te trekken — voor cookies via “Cookie-instellingen”.

8.1. Wij nemen over jou geen besluiten met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd (artikel 22 AVG). Automatische limieten en antiviruscontroles dienen uitsluitend voor de technische werking van de Dienst.

9. Hoe je je rechten uitoefent en een klacht indient

9.1. Mail naar [email protected] vanaf het adres dat aan je account is gekoppeld. Wij antwoorden binnen 30 kalenderdagen (verlengbaar in de gevallen bedoeld in artikel 12 AVG; in dat geval laten wij het je weten). Om fraude te voorkomen kunnen wij je vragen te bevestigen dat het account van jou is.

9.2. Je kunt een klacht indienen bij de Commissaris voor de mensenrechten van het Oekraïense parlement (artikel 8, lid 2, punt 8, van de Oekraïense wet “Inzake de bescherming van persoonsgegevens”) of naar de rechter stappen.

9.3. Als je je in de EU/EER bevindt, kun je een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in het land waar je woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden (artikel 77 AVG). Wij stellen het op prijs als we eerst de kans krijgen je zorg op te lossen.

10. Beveiliging

10.1. Wij gebruiken versleuteling tijdens de overdracht (HTTPS), een geïsoleerde verwerkingsomgeving zonder netwerktoegang, antivirusscans, automatische verwijdering van bestanden, beperkte toegang voor medewerkers en veilige opslag van sleutels.

10.2. Als een datalek een risico vormt voor je rechten, stellen wij jou en, waar vereist, de toezichthoudende autoriteit binnen de wettelijke termijnen op de hoogte.

11. Kinderen

11.1. De Dienst is bedoeld voor personen van 16 jaar en ouder (artikel 8 AVG). Wij verzamelen niet bewust gegevens van jongere personen. Als je denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen deze.

12. Wijzigingen

12.1. De nieuwe versie wordt met de datum op deze pagina gepubliceerd. Geregistreerde gebruikers worden vooraf per e-mail op de hoogte gesteld van wezenlijke wijzigingen.