Privacyverklaring
Wat we verzamelen, waarom we het nodig hebben en hoe jij er de controle over houdt.
Dit is een vertaling die voor het gemak wordt aangeboden. Wijkt deze af van de Engelse versie, dan geldt de Engelse versie.
1. Wie verantwoordelijk is voor je gegevens
LayerAssist (layerassist.com) wordt privé beheerd door de eigenaar ervan, die de verwerkingsverantwoordelijke is voor de hier beschreven persoonsgegevens. Open voor elke privacyvraag of elk privacyverzoek rechtstreeks vanuit je account een supportticket (Support).
2. Wat we verzamelen
Accountgegevens: je e-mailadres, weergavenaam, taal, land, tijdzone en voorkeuren. Je accountwachtwoord wordt alleen opgeslagen als een gesalte scrypt-hash. Als je tweestapsverificatie inschakelt, wordt het bijbehorende geheim versleuteld opgeslagen.
Inloggen met Google: als je kiest voor “Doorgaan met Google”, geeft Google ons de identificatiecode van je Google-account, het e-mailadres ervan, of Google dat adres heeft bevestigd, en je naam. We bewaren de identificatiecode en het adres bij je account om je te herkennen wanneer je inlogt, en gebruiken de naam alleen als je weergavenaam wanneer het account wordt aangemaakt. We ontvangen nooit je Google-wachtwoord, en we vragen of krijgen geen toegang tot iets anders in je Google-account, zoals je e-mails, bestanden of contacten. Zodra je account een wachtwoord heeft, kun je Google op elk moment ontkoppelen bij Instellingen → Beveiliging.
Sites, servers en accounts die je verbindt: namen, adressen, instellingen en wat LayerAssist er tijdens het werk over te weten komt (bijvoorbeeld softwareversies of configuratie). Toegangsgegevens zoals wachtwoorden, sleutels en tokens worden versleuteld met AES-256-GCM opgeslagen in je kluis.
Gesprekken en taken: de berichten en afbeeldingen die je verstuurt, de antwoorden van LayerAssist en een registratie van elke taak — wat er is gecontroleerd of gewijzigd en het resultaat. Voor elk bestand dat LayerAssist wijzigt, bewaart de taakregistratie de gewijzigde regels met enkele omliggende regels, het bestandspad en het tijdstip, zodat je de wijziging kunt controleren en ongedaan maken; waarden die eruitzien als wachtwoorden, sleutels of tokens worden gemaskeerd in wat jij en de Assistent zien, en de exacte regels die nodig zijn voor het ongedaan maken worden versleuteld opgeslagen. Alles in een bericht dat op een wachtwoord, sleutel of token lijkt, wordt vervangen door •••••••• voordat het bericht wordt opgeslagen.
Beveiligings- en technische gegevens: inlogsessies, het IP-adres en de browser van elke sessie (opgeslagen als hash en versleuteld), en beveiligingsgebeurtenissen zoals mislukte inlogpogingen. We gebruiken deze om je account veilig te houden en misbruik te voorkomen.
Factureringsgegevens: je abonnement, de status van je abonnement en een klantreferentie bij de betalingsprovider. Je kaart- en betalingsgegevens worden verwerkt door de betalingsprovider; wij zien of bewaren deze nooit.
Support en e-mail: de supporttickets die je opent, met de bijbehorende berichten en bijlagen; de accounte-mails die we je sturen (adresbevestiging, wachtwoordherstel, supportreacties); of je hebt gekozen om aanbiedingen en productnieuws te ontvangen; en het land van waaruit je registratie en je laatste keer inloggen plaatsvonden, zoals gerapporteerd door onze netwerkprovider.
Hoe je ons hebt gevonden: als je binnenkomt via een link met campagneparameters (bijvoorbeeld de campagnenaam van een advertentie of de advertentieklikreferentie van Google), leest LayerAssist die uit de link en bewaart ze, samen met de eerste pagina die je opende en het tijdstip, alleen in de geopende pagina; er wordt niets op je apparaat opgeslagen. Als je tijdens dat bezoek een account aanmaakt, worden ze bij je account bewaard, om te weten welke campagnes werken. We sturen ze nooit naar iemand anders en gebruiken geen advertentietrackers of cookies van derden.
Contactformulier: als je ons schrijft via het contactformulier, verzamelen we je naam, e-mailadres, onderwerp en bericht, je land zoals gemeld door onze netwerkprovider, en een eenrichtingshash van je IP-adres en browser, om misbruik tegen te gaan. Als je bent ingelogd, wordt het bericht aan je account gekoppeld. We antwoorden zelf per e-mail; er zijn geen automatische antwoorden.
3. Waarom we ze gebruiken
- om je LayerAssist te leveren en de taken uit te voeren die je vraagt (uitvoering van onze overeenkomst met jou);
- om de Dienst, je account en je systemen veilig te houden, en om fraude en misbruik te voorkomen (onze gerechtvaardigde belangen);
- om problemen op te lossen en de betrouwbaarheid te verbeteren (onze gerechtvaardigde belangen);
- om te weten welke van onze campagnes nieuwe klanten opleveren, op basis van de hierboven beschreven campagneparameters (onze gerechtvaardigde belangen);
- om je supporttickets te beantwoorden en de accounte-mails te versturen die de Dienst nodig heeft (uitvoering van onze overeenkomst met jou);
- om je te antwoorden als je ons schrijft via het contactformulier en het formulier vrij te houden van misbruik (onze gerechtvaardigde belangen, of precontractuele stappen als je vragen hebt over de Dienst);
- om je aanbiedingen, nieuwe functies en productnieuws te sturen, alleen als je je hiervoor hebt aangemeld — je kunt dit op elk moment uitschakelen bij Instellingen → Meldingen (toestemming);
- om te voldoen aan wettelijke verplichtingen, bijvoorbeeld belastingadministratie die de betalingsprovider bijhoudt of geldige verzoeken van autoriteiten (wettelijke verplichting).
We verkopen je persoonsgegevens niet, delen ze niet voor advertentiedoeleinden en gebruiken ze niet voor geautomatiseerde beslissingen die juridische of vergelijkbaar aanzienlijke gevolgen voor je hebben.
4. Hoe AI hierbij betrokken is
Om je te antwoorden, stuurt LayerAssist de relevante delen van je gesprek en van de technische bevindingen naar een aanbieder van AI-modellen (zoals Anthropic of OpenAI). Technische bevindingen kunnen beperkte fragmenten van bestanden, logs, opdrachtuitvoer en webpagina’s van de systemen die je hebt verbonden bevatten, wanneer de taak dat nodig heeft. Opgeslagen wachtwoorden, sleutels en tokens worden nooit opgenomen, en waarden die op geheimen lijken in berichten, bestanden en uitvoer worden eerst gemaskeerd.
We gebruiken deze aanbieders via hun zakelijke API’s, waarvan de voorwaarden hun niet toestaan deze gegevens te gebruiken om hun modellen te trainen. Ze verwerken de gegevens alleen om een antwoord terug te sturen en bewaren ze alleen voor de beperkte tijd die hun voorwaarden toestaan voor veiligheid en misbruikbewaking.
Om Fair Usage toe te passen (zie de Servicevoorwaarden), registreren we voor elk AI-verzoek welke aanbieder en welk model heeft geantwoord en hoeveel verwerking daarbij is gebruikt, met de bijbehorende kosten. Deze gebruiksregistraties bevatten niet de inhoud van je berichten of van je systemen.
6. Internationale doorgiftes
Sommige providers kunnen gegevens buiten je land verwerken, ook in de Verenigde Staten. Waar de wet dit vereist, steunen deze doorgiftes op passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.
7. Hoe lang we gegevens bewaren
- Account, verbonden systemen, gesprekken en taakregistraties, met inbegrip van de geschiedenis van gewijzigde bestandsregels: zolang je account open is.
- Nadat je ons hebt gevraagd je account te verwijderen: verwijderd of geanonimiseerd binnen 30 dagen, behalve wat we moeten bewaren.
- Beveiligingsregistraties: alleen zo lang als nodig is om de Dienst te beschermen, normaal gesproken niet langer dan 12 maanden.
- Berichten via het contactformulier: bewaard om je verzoek en de opvolging ervan af te handelen, en verwijderd samen met je account of als je erom vraagt; berichten die als spam zijn herkend, worden na 30 dagen verwijderd.
- Betalingsregistraties: door de betalingsprovider bewaard zolang belasting- en boekhoudwetten dat vereisen.
Voor bestanden die niet regel voor regel kunnen worden vastgelegd (bijvoorbeeld binaire of zeer grote bestanden), slaat LayerAssist vóór het wijzigen een kopie op je eigen server op, in ~/layerassist.backups. Deze kopieën zijn van jou; wij verwijderen ze niet, en je kunt ze verwijderen wanneer je maar wilt.
8. Hoe we ze beschermen
- alle verbindingen met LayerAssist zijn versleuteld met TLS;
- opgeslagen toegangsgegevens worden versleuteld met AES-256-GCM met sleutels die zijn afgeleid van je kluiswachtwoordzin, en kunnen alleen worden gebruikt zolang je kluis ontgrendeld blijft;
- wachtwoorden en sleutels worden alleen aan jou teruggetoond, wanneer je zelf kiest om een opgeslagen login te bekijken met je kluis ontgrendeld, en hooguit een minuut; ze worden nooit naar AI-modellen gestuurd en nooit in logs geschreven;
- verbindingen met je systemen lopen via een aparte, geïsoleerde server zonder toegang tot onze database of je kluis;
- elke actie wordt geregistreerd, en het verwijderen van iets vereist jouw uitdrukkelijke verzoek of een aparte bevestiging;
- tweestapsverificatie is beschikbaar voor elk account;
- onze beheerders kunnen accountgegevens, gesprekken, taken en supporttickets alleen bekijken wanneer dat nodig is om support te bieden, een probleem te onderzoeken of misbruik te voorkomen, en elke beheerdersactie wordt vastgelegd in een auditlog.
Geen enkel systeem kan volledig veilig zijn. Als een datalek je persoonsgegevens treft, informeren we jou en de bevoegde autoriteiten zoals de wet vereist.
9. Je rechten
Afhankelijk van waar je woont, kun je ons vragen om toegang te krijgen tot je persoonsgegevens, deze te corrigeren, te verwijderen of te exporteren, het gebruik ervan te beperken of hiertegen bezwaar te maken, en elke toestemming die je hebt gegeven in te trekken. Je hebt ook het recht om een klacht in te dienen bij je gegevensbeschermingsautoriteit.
Open om een verzoek in te dienen een supportticket vanuit je account (Support) en kies “Privacy en gegevens”; kun je niet inloggen, reageer dan op een e-mail die we je hebben gestuurd. We kunnen je vragen je identiteit te bevestigen, en we antwoorden binnen 30 dagen. We behandelen je niet anders omdat je je rechten uitoefent.
11. Kinderen
LayerAssist is niet bedoeld voor personen onder de 18 jaar, en we verzamelen niet bewust hun gegevens. Als je denkt dat een kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen deze.
12. Wijzigingen in dit beleid
Als we wijzigen hoe we persoonsgegevens verwerken, werken we deze pagina en de datum ervan bij. Bij ingrijpende wijzigingen laten we je dit in de app ten minste 14 dagen van tevoren weten voordat ze van toepassing worden.
Vragen over dit document? Open een supportticket vanuit je account: Support.