Privacyverklaring Tegnest

Versie [nog invullen: PRIVACY_VERSION], geldig vanaf [nog invullen: DATUM].

1. Wie wij zijn

Tegnest is een handelsnaam van Dario Albers (eenmanszaak), Vlierstraat 196, 7544 GJ Enschede, KvK 42167593. Wij zijn verantwoordelijk voor de gegevens in deze verklaring. Vragen? Mail naar hallo@tegnest.com of bel 06 37 44 34 15.

2. Voor wie is deze verklaring?

• Voor jou als je bij ons een website maakt of bestelt, ook als je niet betaalt.
• Voor bezoekers van onze eigen website en app (app.tegnest.com).
• Voor iemand wiens e-mailadres een klant opgeeft om mail naar door te sturen (zie "E-mail doorsturen").

Niet voor bezoekers van de websites van onze klanten. Daar is de klant verantwoordelijk, en zijn wij de verwerker (zie de verwerkersovereenkomst). Elke klantwebsite heeft een eigen privacypagina. Dat geldt ook voor de aanvragen die iemand via het aanvraagformulier op een klantwebsite stuurt (uitbreiding aanvraagformulier en inbox): die bewaren wij in opdracht van die klant, zolang de klant dat kiest (hooguit 12 maanden na het laatste contact erover) en tot de website verwijderd wordt. En ook voor afspraken die iemand online op een klantwebsite maakt (uitbreiding online afspraken): die bewaren wij in opdracht van die klant, hooguit 12 maanden na de datum van de afspraak, en tot de website verwijderd wordt.

3. Welke gegevens, waarvoor, op welke grondslag en hoe lang

Grondslagen (artikel 6 lid 1 AVG): b = nodig voor de overeenkomst of om die voor te bereiden; c = wettelijke plicht; f = gerechtvaardigd belang (dat belang staat erbij).

We gebruiken je gegevens niet voor reclame of nieuwsbrieven, en we verkopen ze niet.

4. Wie krijgt je gegevens

Soms moeten we gegevens geven aan de Belastingdienst, de politie of een andere instantie, omdat de wet dat verplicht.

WHOIS. Ben je een zakelijke houder, dan is je bedrijfsnaam of naam openbaar in de WHOIS van SIDN. Dat kunnen wij niet afschermen.

5. Gegevens buiten de EU

Waar dat kan, kiezen we een EU-regio. Gaan gegevens toch naar een land buiten de EER, dan alleen met een geldige grondslag: het EU-VS Data Privacy Framework (DPF) of de standaardcontractbepalingen (SCC) van de Europese Commissie. Dat staat per partij in de tabel hierboven.

6. AI en besluiten door computers

Wat de AI krijgt. Om je teksten te schrijven sturen we alleen bedrijfsgegevens: de naam van je bedrijf, je plaats en werkgebied, je diensten en prijzen, je openingsdagen, je startjaar, je kernpunten en het soort bedrijf. Van je telefoon, e-mail, WhatsApp en online boeken sturen we alleen óf je die hebt, niet het nummer of adres zelf. Vraag je een aanpassing (vóór betaling, of na betaling als kleine wijziging), dan sturen we ook je vraag (maximaal 1.000 tekens) en de huidige teksten. Laat je een voorstel maken voor je aanvraagformulier, dan sturen we je omschrijving (maximaal 600 tekens), maximaal 5 keer per dag; het voorstel wordt pas gebruikt als jij het opslaat. Zet daar geen privégegevens in. Aanvragen en afspraken van je bezoekers, en foto's die je uploadt, sturen we nooit naar een AI. Is je bedrijfsnaam je eigen naam, dan is dat een persoonsgegeven. Als de beheerder dat aanzet (standaard uit), beoordeelt ook een AI-model websites die onze regels hebben gemarkeerd; dat model krijgt dan je bedrijfsnaam, diensten, kernpunten, plaatsen en je link om een afspraak te maken.

Hoe. Via OpenRouter, met "zero data retention" (aanbieders bewaren de gegevens niet) en zonder dat de gegevens gebruikt worden om modellen te trainen.

Geen besluiten alleen door een computer. Ons systeem controleert websites automatisch op tekenen van misbruik. Een melding leidt nooit vanzelf tot een gevolg: een mens kijkt ernaar en beslist. Ook een afkeuring of het stilzetten van een website om misbruik beslist een mens. Deze dingen gaan wel automatisch, omdat ze nodig zijn voor de overeenkomst (art. 22 lid 2 sub a AVG):

• tijdelijke blokkades bij te veel pogingen (inloggen, formulieren) en het AI-budget vóór betaling;
• invoer weigeren die duidelijk niet mag, zoals instructies aan de AI of je voordoen als een bekend merk (voorwaarden 7.2); je kunt het dan anders formuleren;
• je website stilzetten als een betaling 14 dagen te laat is, en de overeenkomst beëindigen als je 60 dagen daarna nog niet betaalde (voorwaarden artikel 9).

Wil je dat een mens zo'n beslissing bekijkt, mail dan naar hallo@tegnest.com.

7. Cookies en opslag in je browser

• Onze app gebruikt één functionele cookie: die houdt je ingelogd, tot 30 dagen na je laatste bezoek. Daarvoor is geen toestemming nodig.
• Tijdens het maken van je website bewaren we je invoer ook in je eigen browser (localStorage), zodat je niets kwijtraakt. Dat blijft op je apparaat staan tot je het wist.
• We gebruiken geen cookies voor statistiek, tracking of reclame. Onze eigen statistiek (welke ontwerpen en stappen werken, en hoe onze website gebruikt wordt, zie artikel 3) werkt zonder eigen cookies en zonder iets in je browser op te slaan (in je account koppelen we het gebruik aan je website via je bestaande inlogcookie). Met Do Not Track of Global Privacy Control aan stuurt je browser ons die gegevens niet.
• De websites van onze klanten plaatsen geen cookies en slaan niets op in de browser. We tellen bezoekers daar per dag en per pagina, zonder cookies en zonder het IP-adres op te slaan. Om unieke bezoekers per dag te tellen, maken we van het IP-adres en de browsergegevens met een geheime sleutel die elke dag wisselt een code, die alleen tot het einde van de dag (en in een teller tegen misbruik, een uur) bestaat. Dat valt onder de verwerkersovereenkomst met de klant.
• Alleen als je "Ja" zegt op de vraag "Mogen we meekijken?" nemen we je bezoek op met PostHog (zie artikel 3, "Opnames en heatmaps"). PostHog bewaart dan een willekeurige code in je tabblad (sessionStorage), die verdwijnt als je het tabblad sluit. Zeg je "Nee", dan laden we PostHog niet. Je keuze zelf bewaren we in je browser (localStorage), zodat we het niet bij elke pagina opnieuw vragen; dat is nodig om je keuze te respecteren. Je wijzigt je keuze via "Privacy-instellingen" onderaan elke pagina van onze website en in je account. Met Do Not Track of Global Privacy Control aan vragen we het niet en nemen we niets op.

8. Beveiliging

Alle verbindingen zijn versleuteld (https). Je logt in met een code per e-mail. Alleen beheerders die wij daarvoor aanwijzen kunnen klantgegevens zien. Zij loggen in met een code per e-mail én een code uit een authenticator-app, hun inlog verloopt na 12 uur, en elke beheerdersinlog staat in het logboek. Sleutels staan alleen op de server. Merken we een datalek, dan handelen we volgens de wet, en melden we het waar nodig bij de Autoriteit Persoonsgegevens en aan jou.

9. Je rechten

Je mag ons vragen om:

• je gegevens in te zien;
• fouten te verbeteren;
• gegevens te verwijderen (behalve wat we volgens de wet moeten bewaren);
• het gebruik te beperken;
• je gegevens te krijgen in een bestand dat je kunt meenemen;
• te stoppen met gebruik op grond van gerechtvaardigd belang (bezwaar).

Mail naar hallo@tegnest.com. We reageren binnen een maand. Soms vragen we je om aan te tonen dat het om jouw gegevens gaat, bijvoorbeeld door te mailen vanaf het adres van je account.

10. Klacht

Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Veranderen we deze verklaring op een belangrijk punt, dan laten we klanten dat vooraf per e-mail weten.