Juridisch

AVG (GDPR)

Woon je in de EER, het Verenigd Koninkrijk of Zwitserland? Op deze pagina lees je wat we met je persoonsgegevens doen, welke rechten je hebt en hoe je die uitoefent.

Laatst bijgewerkt

Kort samengevat

  • Dataminimalisatie door ontwerp. De tool draait in je browser, dus je afbeeldingen komen nooit bij ons terecht.
  • Eén gegevensset. Het contactformulier (naam, e-mailadres, onderwerp, bericht, IP-adres) is de enige plek waar we persoonsgegevens bewaren.
  • Geen profilering, geen geautomatiseerde besluiten, geen advertenties.
  • Elk verzoek beantwoorden we binnen 30 dagen, kosteloos.

Dit vult ons privacybeleid aan, waarin dezelfde verwerking in algemenere bewoordingen staat.

Wie de verwerkingsverantwoordelijke is

Useful Tool Ai is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Onze contactpersoon voor privacy bereik je via het contactformulier.

Omdat we zo weinig persoonsgegevens verwerken en geen personen monitoren of op grote schaal bijzondere categorieën gegevens verwerken, zijn we op grond van artikel 37 niet verplicht een functionaris voor gegevensbescherming (FG) aan te wijzen. Via het formulier hierboven bereik je de mensen die over deze zaken beslissen.

Wat we verwerken

De volledige lijst, zonder iets weg te laten:

  • Berichten via het contactformulier: de naam, het e-mailadres, het onderwerp en het bericht dat je typt, plus het IP-adres van de afzender en het tijdstip.
  • Server- en foutlogboeken: IP-adres, browser en besturingssysteem, opgevraagde pagina, datum en tijd, automatisch vastgelegd.

We verwerken geen afbeeldingen, video’s of bestanden die je in de tools opent. Je eigen browser leest en bewerkt ze op je eigen apparaat; er wordt nooit een kopie naar ons verzonden. Er is geen uploadpunt waar je ze naartoe zou kunnen sturen.

Jouw rechten

Onder de AVG (GDPR) en de Britse UK GDPR heb je het recht om:

  • Inzage (art. 15): te horen of we je gegevens verwerken en een kopie te ontvangen.
  • Rectificatie (art. 16): onjuiste of onvolledige gegevens te laten corrigeren.
  • Wissing (art. 17): je gegevens te laten verwijderen, het “recht op vergetelheid”.
  • Beperking (art. 18): ons gebruik te laten stilleggen zolang een geschil wordt opgelost.
  • Overdraagbaarheid (art. 20): je gegevens in een leesbaar formaat te ontvangen of te laten doorsturen naar een andere verwerkingsverantwoordelijke.
  • Bezwaar (art. 21): bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang en tegen direct marketing, die wij niet doen.
  • Toestemming intrekken (art. 7, lid 3): op elk moment.
  • Klacht indienen (art. 77): bij een toezichthouder, zoals hieronder beschreven.

Zo oefen je je rechten uit

Gebruik het contactformulier met het onderwerp “Privacyvraag” en vertel ons welk recht je wilt uitoefenen.

  • We antwoorden binnen 30 dagen. Bij uitzonderlijk complexe verzoeken kunnen we dit met maximaal twee maanden verlengen. Dat laten we je binnen de eerste maand weten, met uitleg waarom.
  • Verzoeken zijn gratis. Alleen als een verzoek kennelijk ongegrond of buitensporig is, kunnen we een redelijke vergoeding vragen of het weigeren, en dan leggen we uit waarom.
  • We kunnen je vragen het e-mailadres te bevestigen waarop het verzoek betrekking heeft. Omdat we geen accounts hebben, is dat adres meestal de enige manier om een verzoek aan de gegevens te koppelen. Zo voorkomen we dat het bericht van de ene persoon bij een ander terechtkomt.
  • Het uitoefenen van een recht verandert nooit hoe je de dienst mag gebruiken.

Bewaartermijnen

  • Contactberichten: zolang we je vraag behandelen, daarna maximaal 24 maanden, en dan worden ze verwijderd. Op verzoek eerder.
  • Server- en foutlogboeken: normaal gesproken niet langer dan 12 maanden.
  • Afbeeldingen en bestanden: er is geen bewaartermijn, omdat we ze nooit ontvangen.

Verwerkers waarmee we werken

Een bewust korte lijst, waarbij met elke partij een verwerkersovereenkomst is gesloten die voldoet aan artikel 28:

  • Onze hostingprovider: beheert de servers en bewaart de database met contactberichten.
  • Onze e-mailprovider: verzendt onze antwoorden aan jou.

De openbare host van de AI-modelbestanden is niet onze verwerker: je browser vraagt die bestanden rechtstreeks op en die host treedt op als zelfstandig verwerkingsverantwoordelijke voor de verzoekgegevens die hij ontvangt. Hij ontvangt geen afbeeldingen en geen contactgegevens.

We verkopen geen persoonsgegevens en delen ze niet met adverteerders of databrokers.

Doorgifte naar het buitenland

Onze providers kunnen gegevens opslaan of verwerken buiten de EER, het Verenigd Koninkrijk of Zwitserland. Doen ze dat, dan baseren we ons op een mechanisme dat wordt erkend onder hoofdstuk V: een adequaatheidsbesluit, of modelcontractbepalingen (SCC’s) met de Britse International Data Transfer Addendum waar de UK GDPR van toepassing is, aangevuld met passende technische en organisatorische maatregelen. Je kunt navragen welk mechanisme voor een bepaalde doorgifte geldt.

Geautomatiseerde besluitvorming

We nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen en we profileren je niet, in de zin van artikel 22. Het AI-model beslist over pixels, op je eigen apparaat, nooit over mensen.

Datalekken

Als een datalek waarschijnlijk een risico vormt voor jouw rechten en vrijheden, melden we dat binnen 72 uur nadat we ervan op de hoogte zijn geraakt aan de bevoegde toezichthouder, conform artikel 33. Waar artikel 34 dat vereist, informeren we de betrokkenen zonder onnodige vertraging.

Doordat je afbeeldingen nooit onze infrastructuur bereiken, blijft een datalek bij ons beperkt tot berichten via het contactformulier en serverlogboeken.

Klachten

Kom bij zorgen eerst naar ons toe: de meeste lossen we in één gesprek op. Je hebt daarnaast het recht om een klacht in te dienen bij een toezichthouder, met name in de EU- of EER-lidstaat waar je woont of werkt, of waar de vermeende inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens, in het Verenigd Koninkrijk de Information Commissioner’s Office en in Zwitserland de Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

Neem contact met ons op

Voor alle vragen over gegevensbescherming gebruik je ons contactformulier en kies je het onderwerp “Privacyvraag”.

Zie ook het privacybeleid en het cookiebeleid.

Vragen over deze pagina?

Stel ons gerust een vraag over alles wat hier staat: privacy, gegevensverzoeken of de voorwaarden zelf. Er antwoordt een echt persoon, meestal binnen 24 uur.

Open het contactformulier
Privacybeleid Wat we verzamelen en wat nooit je apparaat verlaat. Algemene voorwaarden De regels voor het gebruik van Useful Tool Ai. Cookiebeleid Alle cookies en opslag die we gebruiken.