Privacybeleid

Wie wij zijn

Opis App Hub is een strategische intelligentiesuite die wordt geëxploiteerd als een eenmanszaak gevestigd in het Verenigd Koninkrijk. Voor de doeleinden van de Britse AVG zijn wij de gegevensbeheerder voor de persoonlijke gegevens die in dit beleid worden beschreven.

Voor elke privacyvraag, of om een van de hieronder beschreven rechten uit te oefenen, neemt u contact op met support@opis-app-hub.com. We streven ernaar binnen vijf werkdagen te reageren en zijn verplicht binnen één maand te reageren

Wat wij verzamelen

Account en authenticatie. Uw e-mailadres en een versleutelde weergave van uw wachtwoord, afgehandeld door onze authenticatieprovider. Wij zien uw wachtwoord nooit in leesbare vorm

Abonnementsstatus. Uw abonnementsniveau, abonnementsstatus, start- en conversiedata van de proefperiode, en een identificatie die uw account koppelt aan uw betalingsrecord

Inhoud die u creëert. De door u ingediende invoer, de daaruit gegenereerde analyses en resultaten, opgeslagen workflows, merkinstellingen, kleurenpaletten en eventuele geüploade bestanden. Deze inhoud is van u; we bewaren deze zodat u ernaar kunt terugkeren

Uw AI-providersleutels. Indien u uw eigen API-sleutel aanlevert, wordt deze versleuteld vóór opslag en alleen ontsleuteld op het moment dat deze nodig is om uw verzoek uit te voeren. Wij houden een toegangslogboek bij om onverwacht gebruik te detecteren.

Gebruiksverslagen. Een verslag van analyses die zijn uitgevoerd met de platform-sleutel, gebruikt om fair-use limieten af te dwingen. Zodra u een betaald abonnement heeft, draait uw werk op uw eigen sleutel, zodat deze verslagen over het algemeen niet meer worden opgebouwd.

Een vingerafdruk van de betaalkaart. Wanneer u een proefperiode start, verstrekt onze betalingsprovider ons een eenzijdige vingerafdruk van de kaart. Wij bewaren deze vingerafdruk om te voorkomen dat dezelfde kaart wordt gebruikt voor herhaalde gratis proefperiodes. Het is geen kaartnummer, kan niet worden herleid tot een kaartnummer, en wij ontvangen of bewaren nooit uw volledige kaartgegevens

Wanneer u contact met ons opneemt

Als u een contactformulier gebruikt, ontvangen we uw naam, uw e-mailadres, de gekozen categorie en wat u schrijft. Als u bent ingelogd, voegen we ook uw e-mailadres, of u een proef- of betaald abonnement hebt, en uw taalinstelling toe, zodat we u daar niet naar hoeven te vragen

Berichten worden naar onze ondersteuningsmailbox gestuurd en worden niet opgeslagen in de applicatie. Ze blijven in die mailbox, waar ze worden bewaard zolang we ze nodig hebben om uw vraag af te handelen en om een vastlegging te hebben van wat is overeengekomen.

U kunt screenshots aan een bericht toevoegen vanuit uw account. Afbeeldingen worden in uw browser verkleind vóór verzending, wat ook ingebedde gegevens zoals locatietags van foto's verwijdert – wij ontvangen deze nooit. Let op: een screenshot kan informatie over uw klanten tonen; voeg alleen bij wat u bereid bent te delen.

Geüploade logo's zijn openbaar leesbaar

Merklogo's die u uploadt, worden opgeslagen in een openbare opslagruimte, zodat ze kunnen worden ingesloten in rapporten en gedeelde documenten. Iedereen met de bestands-URL kan die afbeelding bekijken, zelfs zonder een Opis-account

De URL's worden nergens vermeld of geïndexeerd, maar u dient een geüpload logo als openbaar toegankelijk te beschouwen in plaats van privé, en mag niets vertrouwelijk uploaden als merkactivum

Wat gebeurt er bij het uitvoeren van een analyse

Wanneer u een app uitvoert, worden de door u ingediende tekst en de instructies die wij daaromheen bouwen naar een AI-aanbieder gestuurd voor verwerking, en kunnen zoekvragen naar een zoekaanbieder worden gestuurd om bewijsmateriaal te verzamelen.

Bij een betaald abonnement gebeurt dit met uw eigen API-sleutel, onder uw eigen overeenkomst met die provider. Uw relatie met hen is direct: hun voorwaarden en privacybeleid bepalen wat zij met de inhoud doen, en eventuele kosten worden door hen aan u gefactureerd. Wij voegen geen marge toe aan die kosten.

Plak geen informatie in een analyse die u niet mag delen met een AI-provider van derden

Waarom wij het mogen verwerken

• Om ons contract met u uit te voeren — het leveren van de dienst, uw account en de analyses die u aanvraagt.
• Om aan wettelijke verplichtingen te voldoen — het bewaren van financiële gegevens voor de door het Britse belastingrecht vereiste perioden.
• Voor onze legitieme belangen — het beveiligen van de dienst, het voorkomen van herhaald misbruik van gratis proefversies en het diagnosticeren van storingen. Wij achten deze beperkt en proportioneel, en u kunt te allen tijde bezwaar maken

Wie verwerkt uw gegevens nog meer

Wij maken gebruik van een klein aantal gevestigde providers. Elk verwerkt gegevens alleen om zijn deel van de dienst te leveren:

• Supabase — database, authenticatie en bestandsopslag, gehost in de EU
• Vercel — applicatiehosting en contentlevering.
• Stripe — betalingsverwerking. Stripe verwerkt kaartgegevens direct; wij ontvangen deze nooit
• Google — de Gemini AI-modellen die worden gebruikt om analyses en inhoud te genereren
• Tavily — webzoekopdracht gebruikt om bewijsmateriaal te verzamelen voor gefundeerde analyses
• Microsoft — de mailbox achter ons supportadres.
• Opnieuw verzenden — levering van service-e-mails zoals het verzenden van een rapport naar een door u gekozen bestemming.
• Sentry — foutbewaking. Bij een mislukte betaling, annulering of accountverwijdering ontvangt Sentry de technische fout en de betreffende account-ID, zodat we het probleem kunnen opsporen en verhelpen. Uw e-mailadres, analyses of AI-provider sleutel worden niet ontvangen
• Google Analytics en Google Ads — alleen als u ermee akkoord gaat via de cookiebanner. Zij ontvangen de pagina's die u op deze site bekijkt, algemene locatie- en apparaatinformatie, en of uw bezoek een van onze advertenties volgde. Uw e-mailadres, uw account-ID of iets wat u in een app schrijft, wordt nooit aan hen verstrekt. Als u weigert, wordt geen van beide geladen en ontvangt geen van beide iets.

Sommige van deze providers zijn gevestigd buiten het VK, voornamelijk in de Verenigde Staten. Internationale gegevensoverdracht geschiedt onder de waarborgen die deze providers bieden, zoals standaard contractuele clausules. Wij verkopen uw gegevens niet, en delen deze niet voor reclamedoeleinden

Cookies en tracking

Twee soorten cookies zijn strikt noodzakelijk en worden altijd geplaatst: een sessiecookie die u ingelogd houdt, en een voorkeurscookie die uw gekozen interfacetaal onthoudt. Deze kunnen niet worden uitgeschakeld zonder de dienst onbruikbaar te maken, en daarom wordt hiervoor geen toestemming gevraagd.

Daarnaast gebruiken we Google Analytics en Google Ads om te begrijpen welke pagina's mensen nuttig vinden en welke advertenties mensen hier brengen — en alleen als u hiermee akkoord gaat. Ze worden niet geladen en hun cookies worden niet geplaatst, tenzij u op de acceptatieknop op de cookiebanner drukt. Het sluiten van de banner, het negeren ervan of het verder browsen telt niet als akkoord.

Als u weigert, verandert er niets aan de site: elke functie werkt precies hetzelfde. Als u akkoord gaat, vertelt Google Analytics ons hoeveel mensen een pagina hebben bezocht en ongeveer waar ter wereld ze waren, en wordt aan Google Ads verteld wanneer een bezoek afkomstig was van een van onze advertenties, zodat we kunnen zien welke advertenties de moeite waard zijn om voor te betalen. Geen van beide wordt gebruikt om u te identificeren, en we koppelen geen van beide aan uw account.

U kunt zich op elk moment bedenken door de gegevens van deze site in uw browser te wissen, waarmee de opgeslagen keuze wordt verwijderd en de banner opnieuw wordt getoond. Het intrekken van toestemming hoort net zo eenvoudig te zijn als het geven ervan.

Uw antwoord zelf wordt opgeslagen in de lokale opslag van uw browser in plaats van in een cookie — een cookie plaatsen om vast te leggen dat iemand cookies heeft geweigerd, zou een slechte manier zijn om die weigering te respecteren.

Wij gebruiken geen advertentiepixels en geen sessieopnames. Een eerdere versie van deze pagina beloofde dat er toestemmingsinstellingen aanwezig zouden zijn voordat er enige analytics werd geladen, in plaats van deze stilzwijgend in te schakelen en dat achteraf te beschrijven. Dat is ook gebeurd.

Hoe lang we het bewaren

Accountgegevens en de inhoud die u creëert, worden bewaard zolang uw account actief is, zodat uw opgeslagen werk voor u beschikbaar blijft

Gegevens van betalingen en facturen worden zes jaar na het einde van het relevante belastingjaar bewaard, omdat de Britse wet dit vereist.

Kaartvingerafdrukken gebruikt voor het voorkomen van misbruik van proefversies worden bewaard zolang die controle noodzakelijk blijft

Twee technische logboeken worden twaalf maanden bewaard en daarna automatisch verwijderd: een registratie van welke app elk account heeft uitgevoerd en wanneer, gebruikt voor quota- en factureringsvragen, en een registratie van wanneer een opgeslagen inloggegeven van een AI-provider is gelezen, bewaard zodat onverwachte toegang kan worden onderzocht. Geen van beide bevat de inhoud van uw werk.

Uw account verwijderen

U kunt uw account zelf verwijderen via Instellingen. Omdat verwijdering onmiddellijk en onomkeerbaar is, is enkel inloggen niet voldoende: we e-mailen een bevestigingslink naar het accountadres, en niets wordt verwijderd totdat u die link opent en de knop op de pagina indrukt. De link is één uur geldig en eenmalig te gebruiken.

Bevestiging verwijdert direct uw account en alles wat daarin is opgeslagen, annuleert elk actief abonnement zodat u niet opnieuw wordt gefactureerd, en verwijdert alle geüploade bestanden. Als u liever wilt dat wij het voor u doen, stuur dan een e-mail naar support@opis-app-hub.com vanaf het adres van uw account en wij zullen het uitvoeren en bevestigen wanneer het is voltooid. U hoeft geen reden op te geven

Financiële gegevens die we wettelijk verplicht zijn te bewaren, zijn de uitzondering, en we zullen u vertellen wat is bewaard en waarom

De hierboven beschreven eenrichtingskaart-vingerafdruk wordt ook na verwijdering bewaard, op zichzelf en niet langer gekoppeld aan u of aan een account. Zonder dit zou het verwijderen van een account ook dienen als een manier om een tweede gratis proefperiode te verkrijgen

Uw rechten

Volgens de Britse AVG hebt u het recht om een kopie van uw gegevens op te vragen, onjuiste gegevens te laten corrigeren, uw gegevens te laten wissen, het gebruik ervan te beperken of daartegen bezwaar te maken, en deze in een draagbaar formaat te ontvangen. U wordt nooit kosten in rekening gebracht of benadeeld voor het uitoefenen van deze rechten.

E-mail support@opis-app-hub.com om een van deze verzoeken in te dienen. Als u ontevreden bent over hoe wij met uw gegevens zijn omgegaan, kunt u een klacht indienen bij het Information Commissioner’s Office via ico.org.uk. We zouden het liever hebben dat u het ons eerst vertelt, zodat we het kunnen corrigeren

Hoe we het beschermen

Verkeer is versleuteld tijdens verzending. Databasetoegang is beperkt per account op databaseniveau, zodat het ene account geen rijen van een ander account kan lezen. API-sleutels van AI-aanbieders worden in rust versleuteld met een versiebeheerd schema dat rotatie van de versleutelingssleutel mogelijk maakt zonder opgeslagen gegevens bloot te stellen.

Geen enkel systeem is perfect beveiligd. Als een inbreuk op uw persoonlijke gegevens plaatsvindt, zullen we het Information Commissioner’s Office binnen 72 uur op de hoogte stellen waar vereist, en u direct informeren waar er een hoog risico voor u is.

Wijzigingen in dit beleid

Als we de manier waarop we uw gegevens verwerken wijzigen, zullen we deze pagina bijwerken en de datum bovenaan aanpassen. Waar een wijziging u materieel beïnvloedt – nieuwe trackingtechnologie, een nieuwe categorie gegevens of een nieuw doel – zullen we u dit laten weten in plaats van te vertrouwen op uw eigen opmerkzaamheid