Privacyverklaring
Wat we verzamelen, waarom, hoe lang we het bewaren en wie de gegevens verder verwerkt.
1. Wie verantwoordelijk is
Hands is een Kijko-product van Kijko Labs B.V., een Nederlandse besloten vennootschap, ingeschreven bij de Kamer van Koophandel onder nummer 42159010, btw-id NL869973484B01. Bezoekadres: Torenlaan 5 t/m 5B, 1402 AT Bussum, Netherlands. Contact: [email protected]. Telefoon: +31 970 065 33744.
Voor je account-, abonnements- en factuurgegevens is Kijko Labs B.V. verwerkingsverantwoordelijke. Voor de bestanden en inhoud in de sandbox van je Hand is Kijko Labs B.V. verwerker namens jou: jij bepaalt wat daar terechtkomt en waarom. Zie de verwerkersvoorwaarden.
2. Wat we verzamelen
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres, en je naam als je die opgeeft | Om je account aan te maken, je in te loggen en essentiële berichten over het einde van je proefperiode en je Hand te sturen | Uitvoering van de overeenkomst |
| Land van verblijf of vestiging, klanttype en bij zakelijke of publieke accounts de juridische organisatienaam | Om het actuele toelatingsbeleid van Hands voor lanceringsregio, sancties en exportcontrole na authenticatie en vóór toegang tot de dienst of het aanmaken van een Hand toe te passen | Uitvoering van de overeenkomst en naleving van toepasselijke wettelijke verplichtingen |
| E-mailadres dat je via de wachtlijst voor de online community opgeeft | Om je een uitnodiging of lanceringsbericht te sturen zodra de Hands-community opent | Jouw toestemming, die je op elk moment kunt intrekken |
| Wachtwoord, opgeslagen als scrypt-hash met een eigen salt per gebruiker | Om je in te loggen. Het wachtwoord zelf wordt nooit bewaard. | Uitvoering van de overeenkomst |
| Google-account-id, als je met Google inlogt | Om je bij een volgend bezoek te herkennen | Uitvoering van de overeenkomst |
| Privacybeperkte Google Analytics-gebeurtenissen op goedgekeurde publieke pagina’s en benoemde signup- en activatiemijlpalen, alleen nadat je analytics toestaat | Om acquisitie te begrijpen en te zien of gebruikers de belangrijkste activatiestappen tot een eerste nuttige output bereiken | Jouw toestemming, die je altijd kunt weigeren of intrekken |
| De naam en avatar die je je Hand geeft, en zijn machinenaam | Om je sandbox aan te maken en terug te vinden | Uitvoering van de overeenkomst |
| De connector-URL en toegangssleutel van je Hand | Zodat je AI bij jouw Hand kan, en alleen bij die van jou | Uitvoering van de overeenkomst |
| Je versleutelde Nango Environment API-sleutel, gekozen verbindingsmetadata en actietoestemmingen, plus de invoer en resultaten van bevestigingsvoorstellen, alleen als je Nango BYOK inschakelt | Om acties van je Hand via het Nango-account te sturen dat jij bezit en een goedgekeurd voorstel precies één keer uit te voeren | Uitvoering van de overeenkomst en verwerkt in jouw opdracht |
| Je Firecrawl-OAuth-autorisatie en verbindingsmetadata, plus de zoekopdracht, openbare doel-URL, domein- of padfilters, crawl-instellingen en teruggegeven URL- of paginagegevens die worden verwerkt wanneer je de optionele Firecrawl-connector gebruikt | Om het door jou gekozen Firecrawl-account te gebruiken en uitsluitend de vaste acties Search, Scrape, Map en de beoordeelde Crawl via de centrale Hands-broker uit te voeren | Uitvoering van de overeenkomst en verwerkt in jouw opdracht |
| Wat jij of je Hand op de sandbox zet | Het is jouw werkplek; wij lezen die niet | Verwerkt in jouw opdracht |
| Abonnementsstatus en betaalgebeurtenissen van Stripe | Om te weten of je Hand moet draaien | Uitvoering van de overeenkomst, en een wettelijke plicht voor de facturatie |
| Serverlogs, kort bewaard | Om storingen en misbruik te vinden | Gerechtvaardigd belang bij een dienst die werkt en niet misbruikt wordt |
Met jouw analytics-toestemming gebruikt Hands Google Analytics 4 om acquisitie op goedgekeurde
publieke pagina’s en een beperkte signup- en activatiefunnel te begrijpen. De enige
productmijlpalen die voor Analytics in aanmerking komen zijn signup_started,
account_created, hand_ready, ai_connected en
first_useful_output, uitsluitend op de routes waar deze expliciet zijn toegestaan.
Er vindt geen algemene productnavigatie- of console-pageviewmeting plaats.
Hands stuurt geen querystrings of URL-fragmenten, paginareferrer/-titel, e-mail, account- of Hand-ID’s/namen, secrets/tokens of vrije tekst naar Google Analytics. Google ontvangt noodzakelijkerwijs technische netwerk- en browsergegevens die nodig zijn om een Analytics-verzoek te verwerken; voor verkeer uit de EU, het VK en Zwitserland stelt Google dat IP-adressen voor geolocatie worden gebruikt en worden verwijderd voordat ze worden opgeslagen. Google Signals, user-provided data collection en advertentiepersonalisatie staan niet aan. We gebruiken Analytics niet voor geautomatiseerde besluiten met rechtsgevolg.
3. Kaartgegevens
Die komen nooit bij ons. Open je de betaalpagina of klantportal van Stripe, dan gaan kaartgegevens rechtstreeks naar Stripe. Wij sturen Stripe je accountnaam, e-mailadres en een interne accountcode en ontvangen de abonnementskenmerken, status en betaalgebeurtenissen die nodig zijn om je abonnement uit te voeren. Voor de basisproef van 7 dagen voor één Hand en de eenmalige referralverlenging van 7 dagen is geen betaalmethode nodig. Stripe ontvangt pas kaartgegevens wanneer je een betaald abonnement activeert of een tweede of derde Hand toevoegt.
4. Wie er verder bij komt
Je Hand draait op Fly.io Sprites. Het door Hands gebruikte Sprites create/get-contract biedt momenteel geen regiokiezer of regioveld en een live controle op een lege Sprite gaf geen runtime-regiovariabele. Hands belooft daarom geen EU-only runtime- of dataresidentie. Bevestiging van de provider over computeplaatsing, opslag, checkpoints en herstel staat nog open.
Als je analytics toestaat, worden de goedgekeurde meetgegevens naar Google Analytics 4 gestuurd binnen de hierboven beschreven privacygrens. Google staat op onze subverwerkers-pagina.
Als je Nango BYOK inschakelt, stuurt je Hand de acties en gegevens waarom je vraagt naar Nango onder het Nango-account en de overeenkomst die jij beheert; Hands bewaart de Environment API-sleutel versleuteld en toont die na het opslaan nooit opnieuw. De volledige lijst en de grondslag voor die doorgifte staan op de subverwerkers-pagina.
Als je Firecrawl koppelt, stuurt de centrale Hands-broker de door jou gevraagde actiegegevens — zoekopdrachten, openbare doel-URL's, filters en crawl-instellingen — naar Firecrawl onder de voorwaarden en accountovereenkomst die gelden voor het Firecrawl-account of de workspace die je kiest, en stuurt de resultaten terug naar je Hand. Firecrawl vermeldt dat zijn servers en opgeslagen gegevens in de Verenigde Staten staan. Hands vraagt Firecrawl om paginagegevens van Scrape en Crawl niet in zijn index of cache op te slaan, en Map omzeilt de sitemapcache van Firecrawl. Search vraagt niet om de zakelijke zerodatabewaringsopties van Firecrawl; daarom belooft Hands geen zerodatabewaring voor deze connector.
5. Hoe lang we het bewaren
- Zolang je abonnement loopt — je account, Hands en de inhoud van de sandboxes blijven bewaard.
- Als je één Hand verwijdert — worden de sandbox, bestanden, herstelpunten en opgeslagen connectorgegevens direct verwijderd. Ook de Nango-koppelingen van die Hand en hun bevestigingsvoorstellen en resultaten worden verwijderd. Waar ondersteund vragen we de aanbieder ook om de autorisatie in te trekken.
- Als je Nango BYOK ontkoppelt — worden de versleutelde Environment API-sleutel, alle Nango-koppelingen en hun bevestigingsvoorstellen en resultaten direct uit de centrale Hands-accountstatus verwijderd, en wordt iedere Nango-runtimebevoegdheid direct ingetrokken. Afgeleide runtimeconfiguratiekopieën op afzonderlijke Hands worden tijdens synchronisatie/reconciliatie verwijderd en verdwijnen niet gegarandeerd direct uit iedere runtime. Gegevens die Nango bewaart vallen onder je eigen Nango-account en overeenkomst.
- Als je Firecrawl ontkoppelt — trekt Hands de runtimebevoegdheid van de Hand in, verwijdert de centraal bewaarde OAuth-autorisatie en vraagt Firecrawl die autorisatie in te trekken. Daarmee beloven we niet dat gegevens die Firecrawl mogelijk al bewaart worden verwijderd; die gegevens blijven vallen onder de voorwaarden en accountovereenkomst die voor je Firecrawl-account of workspace gelden en het verwijderingsproces van Firecrawl.
- Nango-bevestigingsvoorstellen — uitvoering en replay verlopen 15 minuten na het voorbereiden. Een vergrendelde opschoonronde verwijdert de opgeslagen invoer en het resultaat na afloop; die draait elke minuut zolang de dienst actief is en opnieuw bij het opstarten na een onderbreking. Als je de koppeling verwijdert, de Environment API-sleutel roteert of Nango ontkoppelt, verwijderen we ze eerder. Evaluatietellers bevatten alleen aantallen en blijven tijdens het actieve proefvenster behouden als je Nango ontkoppelt of opnieuw koppelt.
- Als de proefperiode of betaalde toegang eindigt — blokkeren we de toegang en pauzeren we de diensten van de resterende Hands; de gegevens in de sandboxes blijven opgeslagen. Na een mislukte verlenging geldt eerst een betaaltermijn van 7 dagen.
- Tot verwijdering — we bewaren de resterende sandboxes en herstelpunten totdat je elke Hand verwijdert of ons vraagt je account te verwijderen. Er is momenteel geen automatische verwijdering na een vaste termijn.
- Als je jouw account definitief verwijdert — worden je account en alle resterende Hands, sandboxes, bestanden, herstelpunten en opgeslagen connectorgegevens direct verwijderd. Factuurgegevens die we wettelijk moeten bewaren blijven uitsluitend voor dat doel afgeschermd bewaard.
- Wachtlijst voor de online community — actieve contactgegevens bewaren we voor het doel van de communitystart totdat je jouw toestemming intrekt of dat doel eindigt. Intrekken verwijdert het adres direct uit de marketingselectie. Als een marketingbericht is verstuurd, mogen we het minimale bewijs van toestemming, verzending en onderdrukking dat nodig is om die eerdere grondslag aan te tonen vijf jaar na die verzending bewaren; dat bewijs geeft geen toestemming om je opnieuw te benaderen.
- Analytics-gebeurtenis- en gebruikersgegevens — in Google Analytics ingesteld op een bewaartermijn van twee maanden. Toestemming intrekken stopt nieuwe meting direct; Analytics-cookies worden van deze site verwijderd wanneer je via Analyticsvoorkeuren intrekt.
- Factuurgegevens — zeven jaar, omdat de Nederlandse belastingwetgeving dat vraagt.
- Serverlogs — kort, daarna weggerouleerd.
6. Cookies en analytics-toestemming
Hands gebruikt altijd de strikt noodzakelijke ondertekende sessiecookie die je ingelogd houdt. Google Analytics-cookies zijn optioneel en worden alleen gebruikt nadat je analytics toestaat. Je kunt doorgaan zonder analytics en je keuze later altijd wijzigen of intrekken via Analyticsvoorkeuren. Details staan op de cookiepagina.
7. Je rechten
Je kunt inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Vanuit de accountweergave in je console kun je zelf een overdraagbare kopie van je accountmetadata downloaden of je volledige account definitief verwijderen.
Voor inhoud in je sandbox die wij in jouw opdracht verwerken doen we wat je vraagt — maar jij bent degene die bepaalt wat ermee gebeurt.
Denk je dat we dit verkeerd doen, zeg het ons eerst. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Elke Hand draait in een eigen Sprite Linux-runtime en werkruimte met een toegangssleutel per Hand. Eigendomscontroles aan de websitezijde koppelen die Hand aan de eigenaar van het account. Wachtwoorden worden gehasht met scrypt. Sessies zijn ondertekend en verlopen. Openbare web- en connectoreindpunten gebruiken HTTPS/TLS.
Vind je een gat, dan staat op de contactpagina hoe je het meldt.
9. Wijzigingen
Belangrijke wijzigingen kondigen we per e-mail aan voordat ze ingaan. De datum bovenaan hoort altijd bij de geldende versie.