Privacybeleid

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor clippen.app is FLISTONE TECHNOLOGIES - FZCO, handelsvergunning nummer 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — het bedrijf achter Clippen. Voor alles over je gegevens schrijf je naar [email protected]. We hebben geen vertegenwoordiger aangewezen op grond van Artikel 27 GDPR of van de UK GDPR; neem rechtstreeks contact met ons op.

2. Wat we verwerken, waarom, en op welke rechtsgrond

Rechtsgronden worden genoemd onder de GDPR voor lezers op wie die van toepassing is; dezelfde verwerking vindt plaats in overeenstemming met UAE Federal Decree-Law No. 45 van 2021 inzake de bescherming van persoonsgegevens.

Je account

Je e-mailadres en — als je inlogt met Google — de identificatie van je Google-account, naam en profielfoto. We gebruiken magic links zonder wachtwoord, dus we slaan nooit een wachtwoord op. We bewaren de data van aanmelding en laatste login, en het IP-adres waarvandaan een inloglink is aangevraagd, wat ons ook in staat stelt misbruik van het inlogformulier te beperken met rate limits. Rechtsgrond: uitvoering van de overeenkomst (Art. 6.1.b GDPR) en gerechtvaardigd belang bij het beveiligen van accounts (Art. 6.1.f).

Facturatie

Betalingen lopen volledig via Stripe: we bewaren je Stripe-klantreferentie, je abonnement, de status van je abonnement en je aankoopgeschiedenis, nooit je kaartnummer. Factuurgegevens worden bewaard omdat het belastingrecht dat vereist. Rechtsgrond: overeenkomst (Art. 6.1.b) en wettelijke verplichting (Art. 6.1.c).

De video’s die je verwerkt

De video’s die je uploadt of ons opdraagt op te halen, de audio en frames die eruit zijn gehaald, hun transcripties, en de clips, thumbnails en ondertitelbestanden die eruit zijn gegenereerd, worden verwerkt om precies de taak uit te voeren die je hebt aangevraagd, samen met de technische metadata die de bibliotheek nodig heeft (titel, duur, afmetingen, bestandsgrootte, de eigen score van het model voor een moment). Rechtsgrond: overeenkomst (Art. 6.1.b). Waar een video persoonsgegevens van andere mensen bevat — hun beeld, hun stem — ben jij de verwerkingsverantwoordelijke van die gegevens en zijn wij je verwerker op jouw instructies; zie Sectie 6 van de Algemene voorwaarden.

Gebruik en meting

Verbruikte minuten per taak, creditreserveringen en saldi, uitkomsten van taken en foutdiagnostiek. Zo kan de meter worden gecontroleerd en kan een mislukte taak worden terugbetaald of opnieuw geprobeerd. Rechtsgrond: overeenkomst (Art. 6.1.b).

Hoe je ons hebt gevonden

Bij je eerste login leggen we de verwijzende pagina, het landingspad en eventuele UTM-campagneparameters vast die in de URL stonden. Rechtsgrond: gerechtvaardigd belang bij het weten welke kanalen werken (Art. 6.1.f); je kunt op elk moment bezwaar maken.

Gekoppelde diensten

Als je socialmedia-accounts koppelt om te publiceren, slaan we de identificatie van het publicatieprofiel op die onze partner aan je toewijst. Als je API-sleutels aanmaakt voor toegang door agents, slaan we alleen een SHA-256-hash van elke sleutel op, de eerste paar tekens ervan, en wanneer hij voor het laatst is gebruikt. Rechtsgrond: overeenkomst (Art. 6.1.b).

Clippen koppelen aan Claude

Als je Clippen koppelt aan Claude, de AI-assistent van Anthropic, log je zoals gewoonlijk in bij Clippen en wordt de koppeling zelf geautoriseerd via WorkOS, dat het toegangstoken uitgeeft dat Claude aan ons voorlegt. Daarvoor ontvangt WorkOS de identificatie van je Clippen-account en je e-mailadres. Van Claude ontvangen we alleen wat elk verzoek nodig heeft: de videolink, het moment dat je beschreef, de clipinstellingen, of welke taak of clip gelezen of bewerkt moet worden. We ontvangen je gesprek met Claude niet, en niets wat we terugsturen wordt gebruikt om het te lezen. Wat onze dienst teruggeeft — taakstatus, titels en beschrijvingen van clips, downloadlinks — wordt je in Claude getoond en door Anthropic verwerkt onder zijn eigen voorwaarden. Je kunt de koppeling op elk moment verbreken in de connectorinstellingen van Claude, waarmee alle verdere toegang stopt. Rechtsgrond: overeenkomst (Art. 6.1.b).

Servicemails

We mailen je inloglinks, bonnetjes, herinneringen voor verlenging, meldingen dat clips klaar zijn en waarschuwingen over je tegoed. Die maken deel uit van de dienst, het is geen marketing. Rechtsgrond: overeenkomst (Art. 6.1.b). Als we ooit commerciële nieuwsbrieven versturen, vragen we eerst om je toestemming en elk bericht bevat een afmeldlink. Ze worden geschreven in de taal die je het laatst op de site hebt gebruikt, en die taal wordt bij je account opgeslagen.

Productanalyse

We meten hoe het product wordt gebruikt met drie tools, en ze staan op verschillende juridische grondslagen omdat ze anders werken.

Google Analytics 4 — alleen als je akkoord gaat, in elk land waarvan de wet van ons eist dat we het eerst vragen. Het plaatst cookies op je apparaat (_ga en _ga_<stream>) en stuurt Google je IP-adres, de pagina’s die je bekijkt en een handvol productgebeurtenissen — welk prijsscherm je zag, met je abonnement en je tegoed; of een checkout is gestart; of die Stripe heeft bereikt of mislukte, en waarom. Het draait onder een van twee regimes, bepaald door waar je bent, en beide worden hier beschreven omdat beide waar zijn voor deze site.

Waar we het eerst vragen, en niets laden tot je antwoordt. In de Europese Economische Ruimte (de 27 EU-lidstaten plus IJsland, Liechtenstein en Noorwegen), het Verenigd Koninkrijk, Zwitserland, Gibraltar, de Kanaaleilanden en het eiland Man, en in elk ander land dat we niet specifiek hebben beoordeeld: er laadt niets van tot je op „Analytics accepteren” drukt op onze cookiebanner — er wordt geen script van Google opgehaald, geen cookie geplaatst en geen verzoek verlaat daarvoor je browser. Rechtsgrond: je toestemming (Art. 6.1.a GDPR en Art. 5(3) van de ePrivacy-richtlijn zoals lokaal omgezet; reg. 6 PECR in het Verenigd Koninkrijk).

Waar de wet van ons eist dat we het je melden in plaats van het te vragen. In de Verenigde Staten, Canada, Australië en Nieuw-Zeeland is er geen regel die vooraf toestemming vereist voor first-party-metingen; wat die wetten vereisen, is dat je wordt geïnformeerd en dat weigeren echt werkt. Daar staat Google Analytics standaard aan en onderbreekt geen banner je. Rechtsgrond: ons gerechtvaardigd belang bij het weten of het product werkt en hoeveel het wordt gebruikt (Art. 6.1.f GDPR, voor zover die verordening sowieso op jou van toepassing is), samen met PIPEDA Principle 4.3 in Canada, APP 3 en APP 5 in Australië en IPP 3 in Nieuw-Zeeland. We verkopen geen persoonsgegevens en delen ze nergens voor cross-context gedragsgebaseerde advertenties — dat is waar de privacywetten van de Amerikaanse staten je een recht op verzet (opt-out) geven, en wij doen het niet.

Weigeren werkt overal, en het is dezelfde ene klik. „Cookie-instellingen” in de footer van elke pagina stopt de tag en verwijdert de _ga-cookies, of je nu ooit een banner te zien hebt gekregen of niet; intrekken is even gemakkelijk als toestemming geven was en heeft geen invloed op de rechtmatigheid van wat eerder is verzameld. We honoreren ook het signaal Global Privacy Control, als je browser of extensie er een verstuurt: waar het aanwezig is, behandelen we het als een weigering en laden we niets, zelfs in de vier landen hierboven.

Hoe we weten welke van de twee op jou van toepassing is. Cloudflare, achter wiens netwerk deze site staat, leidt een landcode van twee letters af uit het IP-adres dat je verzoek al draagt en geeft die in een header door aan onze server. We gebruiken hem voor deze ene beslissing en voor niets anders. Hij wordt niet aan jou gekoppeld opgeslagen, niet in een cookie geschreven en niet gecombineerd met iets anders over jou. Onze server bewaart een regel waarin staat welke landcode hij zag en welke van de twee uitkomsten volgde — en niets anders: geen IP-adres, geen sessie, geen account, geen pagina. Twee van zulke regels van twee verschillende mensen in hetzelfde land zijn identiek, dus het record is niet naar iemand te herleiden. Als we niet kunnen bepalen waar je bent — geen header, een anonimiserende proxy, een Tor-exitnode, of een verzoek dat niet via Cloudflare liep — word je behandeld alsof je in de eerste groep zit en krijg je de banner.

PostHog — achter dezelfde poort als Google Analytics. Het legt vast welke schermen je in de app opent en op welke knoppen en links je klikt, zodat we kunnen zien waar het product verwarrend is. Het slaat een identificatie in je browser op — een cookie met de naam ph_<project key>_posthog en een kopie in de lokale opslag — die je bezoeken aan elkaar koppelt, en het stuurt PostHog je IP-adres, de pagina’s die je bekijkt en die interacties. Het volgt precies de twee hierboven voor Google Analytics beschreven regimes: waar we het eerst vragen, laadt er niets van tot je op „Analytics accepteren” drukt; in de Verenigde Staten, Canada, Australië en Nieuw-Zeeland staat het standaard aan tot je weigert, en ook daar telt een Global Privacy Control-signaal als weigering. Het wordt in de Verenigde Staten gehost; de doorgifte berust op het EU-VS-kader voor gegevensbescherming waar PostHog gecertificeerd is en in elk geval op de modelcontractbepalingen van de Europese Commissie. We nemen niet je scherm op — sessieopname is uitgeschakeld. Zodra je bent ingelogd, worden je gebeurtenissen daar, ook eerdere vanuit deze browser, gekoppeld aan je account-ID en je e-mailadres, zodat we kunnen zien waar een bepaalde klant vastliep. Die gebeurtenissen zijn wat je in de app doet: de prijs- en betaalschermen die je ziet, met je abonnement en je tegoed; of een betaling Stripe bereikte of mislukte, en waarom; het bronplatform en de instellingen van elke run die je start; en de clips die je bewerkt en downloadt. PostHog bewaart ook de datum waarop je account is aangemaakt. Weigeren of intrekken stopt het en wist wat het heeft opgeslagen. Rechtsgrond: dezelfde als bij Google Analytics, zoals hierboven uiteengezet.

Cloudflare Web Analytics — altijd aan, en zonder cookies. Het telt paginaweergaven en laadtijden van pagina’s zonder iets op je apparaat op te slaan en zonder enige identificatie die je tussen sites volgt, dus het heeft geen toestemming nodig en het staat niet op de banner. Het ziet wel het IP-adres en de user agent die elk webverzoek meebrengt, die Cloudflare gebruikt om een land af te leiden en niet aan jou gekoppeld bewaart. Rechtsgrond: gerechtvaardigd belang bij het weten of de dienst werkt en hoeveel hij wordt gebruikt (Art. 6.1.f) — je kunt op elk moment bezwaar maken door te mailen naar [email protected].

Geen ervan is een advertentieproduct. Er zijn geen advertentiepixels, geen advertentie- netwerken, geen remarketing en geen cross-site-tracking op deze site, en er worden geen gegevens verkocht of gedeeld voor de doeleinden van anderen. De productgebeurtenissen die we vastleggen, zijn bij Google en Cloudflare niet gekoppeld aan je e-mailadres; bij PostHog wel, zodra je bent ingelogd, zoals hierboven beschreven.

Beveiliging, bedrijfsvoering en misbruikbestrijding

Serverlogs, rate limits op basis van IP en fraudesignalen, bewaard om de dienst en zijn gebruikers te beschermen. Ons eigen operationele meldingskanaal ontvangt korte berichten over belangrijke gebeurtenissen (bijvoorbeeld dat een taak is afgerond of is mislukt), en die berichten kunnen het e-mailadres van het account bevatten. Rechtsgrond: gerechtvaardigd belang (Art. 6.1.f).

We verwerken geen bijzondere categorieën gegevens (Art. 9 GDPR) als ontworpen onderdeel van de dienst — hoewel een video die je indient zulke gegevens kan bevatten, in welk geval je daarvan de verwerkingsverantwoordelijke bent — we nemen geen geautomatiseerde beslissingen die rechtsgevolgen voor jou hebben (Art. 22 GDPR), en we gebruiken je content of je gegevens niet om AI-modellen te trainen, onze eigen of die van iemand anders, en we verkopen ze niet.

3. Cookies, lokale opslag en verzoeken van derden

We plaatsen geen advertentiecookies en voeren geen cross-site-tracking uit. Cookies hier vallen in precies twee groepen.

Strikt noodzakelijk — geplaatst zonder te vragen, omdat de site anders niet kan werken

• Een sessietoken zodat je ingelogd blijft, 30 dagen geldig.
• Login- en anti-forgery-tokens die worden gebruikt terwijl je inlogt. Inloglinks verlopen 24 uur nadat ze zijn uitgegeven.
• clippen_consent — het record van het antwoord dat je aan onze cookiebanner gaf, zes maanden bewaard. Het bevat één ja/nee-waarde en de datum waarop je antwoordde, niets wat jou identificeert, en het bestaat zodat een weigering wordt onthouden en we je morgen niet opnieuw vragen. We houden geen log aan de serverkant van je antwoord bij en leggen je IP-adres er niet bij vast.
• NEXT_LOCALE — de taal die je in de taalkiezer hebt gekozen, een jaar bewaard zodat de site erin opent. Het wordt alleen geplaatst wanneer je een taal kiest en bevat niets anders dan de taalcode.

Je interfacevoorkeuren — bijvoorbeeld de hook-stijl die je als laatste hebt gekozen — worden in de lokale opslag van je browser bewaard in plaats van in cookies.

Analytics — de twee regimes

Google Analytics plaatst _ga en _ga_<stream> op dit apparaat, doorgaans tot twee jaar, om een terugkerende browser te herkennen. Waar we het eerst vragen — de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland en overal waar we niet hebben beoordeeld, zoals opgesomd in Sectie 2 — bestaan die cookies niet tot je accepteert, en wordt het script dat ze zou plaatsen nooit opgevraagd. Waar de wet om kennisgeving vraagt — de Verenigde Staten, Canada, Australië en Nieuw-Zeeland — worden ze geplaatst vanaf je eerste paginaweergave tenzij je weigert. In beide gevallen stopt weigeren de tag en verwijdert het ze.

PostHog plaatst een cookie met de naam ph_<project key>_posthog, tot een jaar, en bewaart een kopie van dezelfde identificatie in de lokale opslag. Het volgt dezelfde twee regimes en dezelfde weigering: waar we het eerst vragen, bestaat het niet tot je accepteert, en intrekken verwijdert beide.

Van gedachten veranderen

„Cookie-instellingen” in de footer van elke pagina heropent de banner en laat je zo vaak als je wilt de ene of de andere kant op schakelen. Het staat op elke pagina in elk land, ook in de landen waar de banner nooit uit zichzelf verscheen — een land waar we niet verplicht zijn te vragen, is geen land waar je niet kunt weigeren. We vragen ook opnieuw vanaf nul als de lijst van wie analytics-gegevens ontvangt ooit verandert, omdat toestemming voor de ene lijst geen toestemming is voor een langere.

Verzoeken van derden

Het laden van een pagina van deze site doet deze verzoeken aan anderen dan ons, en geen andere:

• Google Fonts — de lettertypen worden tijdens de build gedownload en vanaf ons eigen domein geserveerd, dus daarvoor wordt geen verzoek aan Google gedaan en Google leert niets van je bezoek.
• Cloudflare Web Analytics — een klein script zonder cookies, geladen op elke pagina, zoals beschreven in Sectie 2.
• Google Analytics — waar we het eerst vragen, pas geladen nadat je accepteert en nooit eerder; in de Verenigde Staten, Canada, Australië en Nieuw- Zeeland standaard geladen tot je weigert. Sectie 2 bevat de volledige regel.
• PostHog — productanalyse, gehost in de Verenigde Staten, onder dezelfde regel als Google Analytics: waar we het eerst vragen, pas geladen nadat je accepteert; in de Verenigde Staten, Canada, Australië en Nieuw-Zeeland standaard geladen tot je weigert. Sectie 2 beschrijft het.
• Stripe — er draait helemaal geen Stripe-script op onze pagina’s; het starten van een checkout stuurt je door naar de eigen gehoste pagina van Stripe, en wat er daar gebeurt, valt onder de kennisgeving van Stripe.

4. Wie gegevens ontvangt (subverwerkers) en waar

We gebruiken een korte lijst providers, elk gebonden door een verwerkersovereenkomst en elk alleen gebruikt voor het vermelde doel:

• Google (Gemini API) — AI-analyse. Ontvangt het videobestand, steekproefframes en de transcriptie, om momenten te kiezen, titels te schrijven, een verticale layout te kiezen en thumbnails te genereren. De voorwaarden voor de betaalde API van Google verbieden het gebruik van content van klanten om modellen te trainen. VS.
• Google (Inloggen met Google) — optioneel inloggen, als je het gebruikt. VS.
• Google (Google Analytics 4) — meting van paginaweergaven en productgebeurtenissen. Alleen als je analytics hebt geaccepteerd op onze cookiebanner in de landen waar we het eerst vragen, en standaard tot je weigert in de Verenigde Staten, Canada, Australië en Nieuw-Zeeland — zie Sectie 2. Ontvangt je IP-adres, de pagina’s die je op deze site bekijkt en de productgebeurtenissen die in Sectie 2 staan. Niet gekoppeld aan je e-mailadres, en door ons niet gebruikt voor advertenties. VS.
• Cloudflare (netwerk, e-mail, opslag en Web Analytics) — elk verzoek aan deze site loopt via het netwerk van Cloudflare, dat het IP-adres en de user agent ontvangt die elk verzoek meebrengt en uit het adres de landcode van twee letters afleidt die de logica van onze cookiebanner leest (Sectie 2). Cloudflare bezorgt ook onze servicemails — de inloglink en meldingen over taken — en slaat je afgewerkte clips op in R2, zijn S3-compatibele objectopslag, in een privébucket zonder openbare objecten. Zijn Web Analytics telt bovendien paginaweergaven en laadtijden van pagina’s, zonder cookies, op elke pagina. Slaat niets op je apparaat op. VS.
• ElevenLabs — AI-dubbing en AI-stemgeneratie, alleen wanneer je erom vraagt. Ontvangt de audio of video die moet worden gedubd. VS.
• fal.ai — beeld- en videogeneratie voor de optionele AI-actorgenerator, alleen wanneer je die gebruikt. VS.
• WorkOS — autoriseert de koppeling wanneer je Clippen aan Claude koppelt, en alleen dan. Ontvangt de identificatie van je Clippen-account en je e-mailadres, en geeft de toegangstokens uit die Claude voor die koppeling gebruikt. VS.
• Upload-Post — het publiceren van afgewerkte clips naar de socialmedia- accounts die je koppelt, alleen op jouw instructie. VS.
• Amazon Web Services (S3) — dezelfde opslag voor clips, thumbnails en ondertitels, voor implementaties van Clippen die die naar AWS laten wijzen. clippen.app zelf gebruikt Cloudflare R2, hierboven genoemd.
• Stripe — betalingen, facturatie en het klantenportaal. VS/EU.
• PostHog — productanalyse: welke schermen je opent en welke acties je in de app uitvoert, zodat we kunnen zien waar het product verwarrend is. Het slaat een identificatie in je browser op die je bezoeken samenbrengt, en juist daarom staat het achter dezelfde poort als Google Analytics: het laadt pas nadat je accepteert, waar we het eerst vragen, en standaard tot je weigert in de Verenigde Staten, Canada, Australië en Nieuw-Zeeland. Weigeren stopt het en wist wat het heeft opgeslagen. Zodra je bent ingelogd, ontvangt het ook je account-ID, je e-mailadres en de datum waarop je account is aangemaakt. We nemen niet je scherm op: sessieopname is in de configuratie uitgeschakeld, niet slechts ongebruikt. VS.
• OpenPanel — een tweede optie voor productanalyse, en alleen waar een implementatie van Clippen die heeft geïnstalleerd. Het is niet geïnstalleerd op clippen.app, ontvangt niets van deze site, en wordt hier alleen genoemd zodat de lijst compleet blijft voor iedereen die de software elders draait. Waar het is geïnstalleerd, staat het achter dezelfde toestemmingsbanner.
• Telegram — ons interne operationele meldingskanaal, dat korte gebeurtenismeldingen ontvangt die het e-mailadres van het account kunnen bevatten.
• Sentry — foutbewaking. Ontvangt een rapport wanneer er iets kapotgaat: de fout en zijn stacktrace, het adres van de pagina of API- route waar het gebeurde, browser en besturingssysteem, en de identificatie van het account waarmee was ingelogd toen het gebeurde. Zo vinden we een fout voordat jij hem moet melden. Gehost in de Europese regio van Sentry (Duitsland).
• Axiom — logbeheer. Ontvangt de eigen serverlogs van de applicatie en één record per renderjob: de identificaties van job en account, wat er is gevraagd, hoelang het duurde, of het is gelukt, en waar het misging als dat zo was — wat voor een taak die vanuit een link is gestart die link omvat. Het wordt gebruikt om de dienst te laten draaien en, geaggregeerd, om te zien hoe het product wordt gebruikt — van welke platforms bronnen komen, welke instellingen worden gekozen en of clips worden gedownload. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f); je kunt op elk moment bezwaar maken door te mailen naar [email protected]. Niets erin wordt gebruikt voor advertenties, en het is niet gekoppeld aan de cookiebanner omdat het vastlegt wat onze servers deden in plaats van iets op je apparaat. VS, tenzij de implementatie is geconfigureerd voor de EU-regio van Axiom.
• Onze provider van hosting- en renderinfrastructuur — de servers waarop de dienst draait. Op verzoek genoemd via [email protected].

Persoonsgegevens worden verwerkt in de Verenigde Arabische Emiraten en in de landen hierboven genoemd. Voor doorgiften buiten de Europese Economische Ruimte of het Verenigd Koninkrijk vertrouwen we op het EU-VS Data Privacy Framework waar de provider gecertificeerd is en, in elk geval, op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie (Art. 46.2.c GDPR) samen met de technische waarborgen van de provider. We geven de voorkeur aan EU-regio’s waar een provider die aanbiedt.

5. Hoe lang we dingen bewaren

• Bronvideo’s, audio, transcripties en werkbestanden: alleen bewaard zolang de taak ze nodig heeft en ongeveer een uur nadat hij is afgerond verwijderd, en eerder wanneer de renderschijf onder druk staat. Een bestand dat je vanuit je browser uploadt, wordt bovendien tot een dag bewaard in een apart tijdelijk gedeelte van de privébucket.
• Afgewerkte clips, thumbnails en ondertitelbestanden: opgeslagen zolang je account bestaat, tot je ze verwijdert. Na 30 dagen gaan ze naar koudere opslag, wat hun prijs verandert en niet hun beschikbaarheid. Downloadlinks zijn ondertekend en verlopen na 15 minuten; nieuwe worden op verzoek uitgegeven.
• Accountgegevens: zolang je account bestaat. Wanneer je [email protected] vraagt je account te verwijderen, worden je opgeslagen objecten en je databasegegevens tegelijk verwijderd.
• Inlogtokens: 24 uur. Sessies: 30 dagen.
• Een koppeling met Claude: tot je die in Claude verbreekt. De toegangstokens die ze gebruikt verlopen na enkele minuten en worden vernieuwd zolang de koppeling bestaat; WorkOS bewaart de registratie van de koppeling zolang die bestaat.
• Factuur- en betalingsgegevens: 7 jaar, zoals vereist door het toepasselijke belasting- en boekhoudrecht.
• Server- en beveiligingslogs: tot 12 maanden.
• Google Analytics-gegevens, waar je het hebt geaccepteerd: zoals geconfigureerd in de property, en niet langer dan 14 maanden. De _ga-cookies die het op je apparaat plaatst, duren tot twee jaar, of tot je toestemming intrekt, waarna ze worden verwijderd.
• PostHog-gegevens, waar je het hebt geaccepteerd of niet hebt geweigerd: bewaard in ons PostHog-project, gehost in de Verenigde Staten, zolang de bewaartermijn van het project ze vasthoudt, en op verzoek verwijderd via [email protected]. De identificatie die het in je browser opslaat, duurt tot een jaar, of tot je toestemming intrekt, waarna ze wordt verwijderd.
• Cloudflare Web Analytics: alleen geaggregeerde aantallen paginaweergaven, door Cloudflare tot zes maanden bewaard. Er staat niets apparaatspecifieks in om te verwijderen.
• Je antwoord op de cookietoestemming: zes maanden, in je eigen browser, waarna we opnieuw vragen.
• De regel met land en beslissing beschreven in Sectie 2: tot 12 maanden, samen met de rest van onze serverlogs. Hij bevat een landcode en een van twee uitkomsten en niets anders, dus er is niemand in te identificeren.

6. Je rechten

Wie en waar je ook bent, je kunt ons vragen om een kopie van je gegevens, vragen ze te corrigeren, vragen ze te verwijderen, of erom vragen in een overdraagbaar formaat. Mail naar [email protected] vanaf het adres van je account; we antwoorden binnen één maand, of binnen 45 dagen voor verzoeken onder de CCPA/CPRA. Een verzoek om je account te verwijderen wist je content en je gegevens.

Als de GDPR of de UK GDPR op jou van toepassing is, heb je daarnaast de rechten van inzage (Art. 15), rectificatie (Art. 16), wissing (Art. 17), beperking (Art. 18), overdraagbaarheid (Art. 20), bezwaar tegen verwerking op basis van gerechtvaardigd belang (Art. 21) en intrekking van toestemming (Art. 7), en je kunt een klacht indienen bij je nationale toezichthouder — in het VK het Information Commissioner’s Office.

Als je inwoner van Californië bent, heb je het recht om te weten, te verwijderen, te corrigeren en je te verzetten tegen de verkoop of het delen van persoonsgegevens, en om niet te worden gediscrimineerd omdat je die rechten uitoefent. We verkopen geen persoonsgegevens en we delen ze niet voor cross-context gedragsgebaseerde advertenties.

Als je in de Verenigde Arabische Emiraten bent, omvatten je rechten onder Federal Decree-Law No. 45 van 2021 inzage, correctie, wissing, beperking en bezwaar, en kun je een klacht indienen bij het UAE Data Office.

7. Beveiliging

Gegevens worden tijdens transport versleuteld. Je clipbucket is privé en er wordt nooit een object in openbaar gemaakt: levering gebeurt via een ondertekende link die vanzelf verloopt en niet kan worden gebruikt om de bucket te doorzoeken. API-sleutels en inlogtokens worden alleen als SHA-256-hashes opgeslagen, dus een databasedump is geen set geldige inloggegevens. Toegang tot productie is beperkt tot de mensen die het nodig hebben. Geen enkel systeem is volkomen veilig, en we beweren niets anders.

8. Leeftijd

De dienst is niet gericht op kinderen en je moet minstens 18 zijn om een account aan te maken. Als we merken dat we gegevens over een kind hebben, verwijderen we ze.

9. Wijzigingen

Als we dit beleid op enige betekenisvolle manier wijzigen, laten we het je per e-mail of in de app weten voordat de wijziging ingaat, en de datum op deze pagina geeft altijd de huidige versie weer.

10. Contact

Privacyvragen, gegevensverzoeken en klachten: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.