Privacyverklaring
Wat we verzamelen, waarom, hoe lang we het bewaren en wie de gegevens verder verwerkt.
1. Wie verantwoordelijk is
Hands is een Kijko-product van ProcesGroei, een eenmanszaak naar Nederlands recht, ingeschreven bij de Kamer van Koophandel onder nummer 97440515, btw-nummer NL005270665B95. Contact: [email protected]. Postadres: nog niet gepubliceerd.
Voor je account-, abonnements- en factuurgegevens is ProcesGroei verwerkingsverantwoordelijke. Voor de bestanden en inhoud in de sandbox van je Hand is ProcesGroei verwerker namens jou: jij bepaalt wat daar terechtkomt en waarom. Zie de verwerkersvoorwaarden.
2. Wat we verzamelen
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres, en je naam als je die opgeeft | Om je account aan te maken, je in te loggen en essentiële berichten over het einde van je proefperiode en je Hand te sturen | Uitvoering van de overeenkomst |
| E-mailadres dat je via de wachtlijst voor de online community opgeeft | Om je een uitnodiging of lanceringsbericht te sturen zodra de Hands-community opent | Jouw toestemming, die je op elk moment kunt intrekken |
| Wachtwoord, opgeslagen als scrypt-hash met een eigen salt per gebruiker | Om je in te loggen. Het wachtwoord zelf wordt nooit bewaard. | Uitvoering van de overeenkomst |
| Google-account-id, als je met Google inlogt | Om je bij een volgend bezoek te herkennen | Uitvoering van de overeenkomst |
| De naam en avatar die je je Hand geeft, en zijn machinenaam | Om je sandbox aan te maken en terug te vinden | Uitvoering van de overeenkomst |
| De connector-URL en toegangssleutel van je Hand | Zodat je AI bij jouw Hand kan, en alleen bij die van jou | Uitvoering van de overeenkomst |
| Je versleutelde Nango Environment API-sleutel, gekozen verbindingsmetadata en actietoestemmingen, plus de invoer en resultaten van bevestigingsvoorstellen, alleen als je Nango BYOK inschakelt | Om acties van je Hand via het Nango-account te sturen dat jij bezit en een goedgekeurd voorstel precies één keer uit te voeren | Uitvoering van de overeenkomst en verwerkt in jouw opdracht |
| Wat jij of je Hand op de sandbox zet | Het is jouw werkplek; wij lezen die niet | Verwerkt in jouw opdracht |
| Abonnementsstatus en betaalgebeurtenissen van Stripe | Om te weten of je Hand moet draaien | Uitvoering van de overeenkomst, en een wettelijke plicht voor de facturatie |
| Serverlogs, kort bewaard | Om storingen en misbruik te vinden | Gerechtvaardigd belang bij een dienst die werkt en niet misbruikt wordt |
We gebruiken geen webanalyse, advertenties of volgsystemen. We bouwen geen profiel van je op en nemen geen geautomatiseerde besluiten met rechtsgevolg.
3. Kaartgegevens
Die komen nooit bij ons. Open je de betaalpagina of klantportal van Stripe, dan gaan kaartgegevens rechtstreeks naar Stripe. Wij sturen Stripe je accountnaam, e-mailadres en een interne accountcode en ontvangen de abonnementskenmerken, status en betaalgebeurtenissen die nodig zijn om je abonnement uit te voeren. Voor de proefperiode van 30 dagen voor één Hand is geen betaalmethode nodig. Stripe ontvangt pas kaartgegevens wanneer je een betaald abonnement activeert of een tweede of derde Hand toevoegt.
4. Wie er verder bij komt
Je Hand draait op het Sprites-platform van Fly.io, waarvan de subverwerker voor objectopslag, Tigris, in de Verenigde Staten zit. Sprites worden automatisch in de dichtstbijzijnde Fly.io-regio geplaatst; een sprite vastzetten op de EU kan op dit moment niet, dus we kunnen niet beloven dat je gegevens binnen de EU blijven. Als je Nango BYOK inschakelt, stuurt je Hand de acties en gegevens waarom je vraagt naar Nango onder het Nango-account en de overeenkomst die jij beheert; Hands bewaart de Environment API-sleutel versleuteld en toont die na het opslaan nooit opnieuw. De volledige lijst en de grondslag voor die doorgifte staan op de subverwerkers-pagina.
5. Hoe lang we het bewaren
- Zolang je abonnement loopt — je account, Hands en de inhoud van de sandboxes blijven bewaard.
- Als je één Hand verwijdert — worden de sandbox, bestanden, herstelpunten en opgeslagen connectorgegevens direct verwijderd. Ook de Nango-koppelingen van die Hand en hun bevestigingsvoorstellen en resultaten worden verwijderd. Waar ondersteund vragen we de aanbieder ook om de toestemming in te trekken.
- Als je Nango BYOK ontkoppelt — worden de versleutelde Environment API-sleutel, alle Nango-koppelingen en hun bevestigingsvoorstellen en resultaten direct uit de centrale Hands-accountstatus verwijderd, en wordt iedere Nango-runtimebevoegdheid direct ingetrokken. Afgeleide runtimeconfiguratiekopieën op afzonderlijke Hands worden tijdens synchronisatie/reconciliatie verwijderd en verdwijnen niet gegarandeerd direct uit iedere runtime. Gegevens die Nango bewaart vallen onder je eigen Nango-account en overeenkomst.
- Nango-bevestigingsvoorstellen — uitvoering en replay verlopen 15 minuten na het voorbereiden. Een vergrendelde opschoonronde verwijdert de opgeslagen invoer en het resultaat na afloop; die draait elke minuut zolang de dienst actief is en opnieuw bij het opstarten na een onderbreking. Als je de koppeling verwijdert, de Environment API-sleutel roteert of Nango ontkoppelt, verwijderen we ze eerder. Evaluatietellers bevatten alleen aantallen en blijven tijdens het actieve proefvenster behouden als je Nango ontkoppelt of opnieuw koppelt.
- Als de proefperiode of betaalde toegang eindigt — blokkeren we de toegang en pauzeren we de diensten van de resterende Hands; de gegevens in de sandboxes blijven opgeslagen. Na een mislukte verlenging geldt eerst een betaaltermijn van 7 dagen.
- Tot verwijdering — we bewaren de resterende sandboxes en herstelpunten totdat je elke Hand verwijdert of ons vraagt je account te verwijderen. Er is momenteel geen automatische verwijdering na een vaste termijn.
- Als je jouw account definitief verwijdert — worden je account en alle resterende Hands, sandboxes, bestanden, herstelpunten en opgeslagen connectorgegevens direct verwijderd. Factuurgegevens die we wettelijk moeten bewaren blijven uitsluitend voor dat doel afgeschermd bewaard.
- Wachtlijst voor de online community — totdat de community opent en maximaal drie maanden na de eerste uitnodiging. Als je er eerder om vraagt verwijderen we je direct.
- Factuurgegevens — zeven jaar, omdat de Nederlandse belastingwetgeving dat vraagt.
- Serverlogs — kort, daarna weggerouleerd.
6. Cookies
Eén cookie, met een ondertekende sessie zodat je ingelogd blijft. Geen volgcookies. Details op de cookiepagina.
7. Je rechten
Je kunt inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Vanuit de accountweergave in je console kun je zelf een overdraagbare kopie van je accountmetadata downloaden of je volledige account definitief verwijderen.
Voor inhoud in je sandbox die wij in jouw opdracht verwerken doen we wat je vraagt — maar jij bent degene die bepaalt wat ermee gebeurt.
Denk je dat we dit verkeerd doen, zeg het ons eerst. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Elke Hand is een op hardwareniveau afgeschermde virtuele machine met een eigen toegangssleutel; er wordt niets tussen klanten gedeeld. Wachtwoorden worden gehasht met scrypt. Sessies zijn ondertekend en verlopen. Verkeer gaat uitsluitend over TLS.
Vind je een gat, dan staat op de contactpagina hoe je het meldt.
9. Wijzigingen
Belangrijke wijzigingen kondigen we per e-mail aan voordat ze ingaan. De datum bovenaan hoort altijd bij de geldende versie.