Privacyverklaring

1. Wie is verantwoordelijk?

Hyvea is een dienst van KunstIT, gevestigd op Goudkruid 78, ingeschreven bij de Kamer van Koophandel onder nummer 24444475. KunstIT is de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Vragen over je gegevens stel je via info@hyvea.nl.

2. Welke gegevens, waarvoor en op welke grond?

We verwerken alleen wat nodig is. Per doel:

• Je account – naam, e-mailadres, een versleuteld wachtwoord (of, als je met Google inlogt, je Google-gebruikersnummer en profielfoto) en wanneer je voor het laatst inlogde. Grondslag: uitvoering van de overeenkomst.
• Je apps bouwen en aanpassen – de beschrijving en de wensen die je in de builder typt, bijlagen die je meestuurt (Excel, Word, CSV, foto's) en de gebouwde app. Bijlagen gebruiken we alleen om je app te bouwen en bewaren we daarna niet. Grondslag: uitvoering van de overeenkomst.
• De inhoud van je apps – alles wat jij en je deelnemers in een app invullen, zoals namen, lijstjes en foto's. Grondslag: uitvoering van de overeenkomst (zie ook hoofdstuk 3).
• Deelnemers zonder account – een willekeurige code in een cookie, zodat we weten bij welke app je hoort, en de naam die je zelf opgeeft. Grondslag: uitvoering van de overeenkomst met de maker van de app en ons gerechtvaardigd belang om de app te laten werken.
• Betalen – het bedrag, de betaalstatus en de betaalmethode. Je rekeningnummer en betaalgegevens zien wij niet; die blijven bij Mollie. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht.
• Veilig houden – wat je aan de builder vraagt wordt automatisch gecontroleerd op verboden inhoud (zie de voorwaarden). Als een verzoek wordt tegengehouden, noteren we wat er werd tegengehouden, van welk account en wanneer. Ook houden we technische gegevens bij over het gebruik van de AI (tijdstip, duur, aantal tokens en kosten, zonder de inhoud). Grondslag: ons gerechtvaardigd belang om misbruik te voorkomen en onze wettelijke plichten als hostingdienst na te komen.
• Bezoekers tellen – op de homepage tellen we bezoekers zonder cookies en zonder IP-adressen op te slaan: een bezoeker wordt een code die elke dag verandert en niet naar jou terug te leiden is. Grondslag: gerechtvaardigd belang (weten of de site werkt).

3. Gegevens in apps die je maakt

Maak je een app waarin anderen gegevens invullen, dan bepaal jij wat er in die app wordt bijgehouden en met wie je hem deelt. Wij bewaren en tonen die gegevens alleen om de app te laten werken, en kijken er niet in, behalve als dat nodig is voor een storing, een melding van misbruik of omdat de wet dat vraagt.

Gebruik je een app voor privédoeleinden (je familie, je vriendengroep, je sportteam), dan gelden de strenge regels van de AVG in de regel niet voor jou. Gebruik je Hyvea voor een vereniging of bedrijf, dan ben jij verantwoordelijk voor de gegevens in de app en verwerken wij die namens jou. Neem contact op als je daarvoor een verwerkersovereenkomst nodig hebt.

Zet geen bijzondere persoonsgegevens in een app, zoals gegevens over gezondheid, geloof of strafrechtelijke zaken, en geen burgerservicenummers.

4. Met wie delen we gegevens?

We verkopen je gegevens nooit. We schakelen alleen deze partijen in, en alleen voor wat nodig is:

• Anthropic PBC (Verenigde Staten) – maakt met zijn AI-model Claude je app, en controleert wat je aan de builder vraagt. Anthropic krijgt daarvoor je beschrijving, je wensen, de inhoud van bijlagen en de code van je app. Van wat deelnemers in je app invullen krijgt Anthropic alleen foto's, zodat een AI-model kan controleren of ze geplaatst mogen worden; tekst en andere gegevens niet. We gebruiken Anthropic via een zakelijke (API-)overeenkomst; onder die voorwaarden gebruikt Anthropic deze gegevens niet om zijn modellen te trainen.
• Mollie B.V. (Nederland) – handelt de betaling af als je een app live zet.
• Google (Ierland/Verenigde Staten) – alleen als je ervoor kiest om met je Google-account in te loggen.
• Onze hostingpartij – op haar server staan de website en de databases.
• Overheidsinstanties – alleen als de wet ons daartoe verplicht.

5. Gegevens buiten de Europese Unie

Anthropic en Google verwerken gegevens (ook) in de Verenigde Staten. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, zodat je gegevens daar een vergelijkbare bescherming krijgen als in de EU.

6. Hoe lang bewaren we het?

• Je account: zolang je account bestaat. Wil je het laten verwijderen, mail dan info@hyvea.nl; we verwijderen het binnen een maand.
• Apps: zolang ze bestaan. Een test-app blijft na de testperiode van 14 dagen bewaard, zodat je hem later nog live kunt zetten. Verwijder je een app, dan is hij meteen weg voor iedereen; de inhoud wordt binnen 30 dagen definitief gewist.
• Bijlagen: niet langer dan nodig om je app te bouwen.
• Tegengehouden verzoeken (contentcontrole): 6 maanden.
• Feedback en ideeën die je via de feedbackpagina stuurt: 2 jaar, samen met je naam en e-mailadres zodat we kunnen reageren.
• Gegevens over de AI-verwerking (zonder inhoud): 2 jaar, voor de kostenberekening en het oplossen van fouten.
• Betalingen: 7 jaar, omdat de fiscale bewaarplicht dat voorschrijft.

7. Cookies

Hyvea gebruikt alleen functionele cookies: één om je ingelogd te houden en één om deelnemers zonder account bij hun app te laten. Daarvoor is geen toestemming nodig. We gebruiken geen tracking-, analyse- of advertentiecookies, en daarom zie je ook geen cookiebanner.

8. Beveiliging

We sturen alle gegevens versleuteld over (https), slaan wachtwoorden alleen versleuteld op, geven elke app een eigen database en maken apps niet vindbaar via zoekmachines. Wie niet is uitgenodigd, komt er niet in. Deel-links kunnen wel worden doorgestuurd, dus deel ze alleen met mensen die je vertrouwt. Je kunt een link altijd vervangen en iemand toegang ontnemen.

9. Automatische beslissingen

Wat je aan de builder vraagt en wat er in apps wordt ingevuld, wordt automatisch gecontroleerd op verboden inhoud. Wordt iets tegengehouden, dan zie je dat direct. Denk je dat dat onterecht is, mail dan info@hyvea.nl; dan kijkt een mens ernaar. We nemen geen andere automatische beslissingen over je.

10. Leeftijd

Je moet 16 jaar of ouder zijn om een account te maken. Ben je jonger, dan heb je toestemming van een ouder of verzorger nodig en maakt die het account aan. Kinderen kunnen wel zonder account meedoen in een app van een ouder, school of club.

11. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, en je gegevens in een gangbaar bestand mee te nemen. Mail daarvoor info@hyvea.nl. We kunnen je vragen om aan te tonen dat het om jouw gegevens gaat, en reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

Als Hyvea verandert, passen we deze verklaring aan. Onderaan zie je wanneer dat voor het laatst is gebeurd. Bij belangrijke wijzigingen sturen we je een e-mail.