Naar de inhoud

Privacybeleid

Versie van 7 nov

Ontwerp, nog na te lezen door een jurist: deze tekst beschrijft hoe Sotance echt werkt, maar is nog niet juridisch nagekeken.

Wie verantwoordelijk is

Altis Koten SRL ([aan te vullen]) is verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven staan. Voor de gegevens van je klanten in je account zijn we je verwerker (zie de verwerkersovereenkomst). Schrijf naar hello@sotance.com voor elke vraag.

Wat we verzamelen, en waarom

  • Je account: e-mailadres, naam als je die opgeeft, taal, de organisaties waartoe je behoort. Om je aan te melden en de dienst te leveren (overeenkomst). Meld je je aan met Google, dan geeft Google ons je e-mailadres en naam; we bewaren geen wachtwoord of token van Google.
  • Facturatie: naam, adres en btw-nummer van je bedrijf, bewaard door Stripe. Om je te factureren (overeenkomst, wettelijke plicht). Je kaartnummer zien we nooit.
  • Gratis audit: je e-mailadres, het merk, de sector en de markt die je opvroeg, en of je opnieuw gecontacteerd wilt worden over de audit. Om de audit uit te voeren en het resultaat te tonen en, alleen als je akkoord ging, je er opnieuw over te contacteren (toestemming). Het merk, de sector en de markt gaan naar Anthropic, dat de vragen opstelt, en de vragen naar DataForSEO en cloro, die ze aan de assistenten stellen (zie de lijst met diensten hieronder); je e-mailadres nooit. Om het aantal audits per bezoeker te beperken, bewaren we een vingerafdruk van je netwerkadres, berekend met een geheime sleutel, nooit het adres zelf, zolang we de aanvraag bewaren.
  • Wekelijks overzicht: elke week, meestal op maandag, krijgen leden een e-mail met de resultaten van hun projecten van de week ervoor, op het adres van hun account (gerechtvaardigd belang). Zet het uit in je accountinstellingen of met de link onderaan elk overzicht; we noteren welk overzicht naar wie ging, zodat er geen twee keer vertrekt.
  • API-sleutels (MCP): naam van de sleutel, eerste tekens, cryptografische vingerafdruk (de sleutel zelf wordt nooit bewaard), aanmaker, en de data van aanmaak, laatste gebruik en intrekking. Elke oproep van een assistent wordt gelogd met de opgeroepen tool, het project en het tijdstip, nooit de inhoud van het verzoek. Voor beveiliging, ondersteuning en bewijs (gerechtvaardigd belang).
  • Activiteitenlog: wie wat deed in een account, voor je vragen, beveiliging en analyse van incidenten (gerechtvaardigd belang).

Wat we niet doen

Geen advertentietrackers en geen verkoop van gegevens. De vragen die we AI-assistenten stellen, bevatten geen persoonsgegevens: geen namen, geen e-mails, niets uit je account.

Hoe lang we het bewaren

  • Activiteitenlog, oproepen van assistenten inbegrepen: 395 dagen (13 maanden).
  • Ingetrokken API-sleutel: 365 dagen na de intrekking.
  • Verzamelde antwoorden, met hun bronnen en ruwe technische gegevens: zolang het project bestaat, om elke dag met de eerste te vergelijken. Ze verdwijnen met het verwijderde project of account.
  • Een aanvraag voor een gratis audit zonder toestemming: 30 dagen.
  • Een aanvraag voor een gratis audit met toestemming: tot je je uitschrijft, hoogstens 730 dagen.
  • Na het verwijderen van een account: 30 dagen, daarna gewist, back-ups inbegrepen. Facturen bewaren we zoals de boekhoudwet vraagt.

Waar het staat, en wie ons helpt

Je gegevens worden in de Europese Unie bewaard. Deze dienstverleners verwerken ze voor ons, elk onder een verwerkersovereenkomst:

DienstWaarvoorWaarPersoonsgegevens
Google Cloud (Cloud Run)Hosting en weergave van pagina'sBelgië (Google Cloud europe-west1)Ja
NeonDatabaseEuropese UnieJa
VercelHosting en weergave van pagina'sFrankrijk (regio Parijs), voor het weergeven van pagina'sJa
Vercel (Web Analytics, Speed Insights)Meting van bezoeken en paginasnelheid[aan te vullen]Ja
ResendVerzending van e-mails[aan te vullen]Ja
StripeBetalingen en facturenIerland (Stripe Payments Europe)Ja
DataForSEOAI-antwoorden die we meten–Nee
cloroAI-antwoorden die we meten–Nee
AnthropicAI-antwoorden die we meten–Nee
OpenAIAI-antwoorden die we meten–Nee
Google (Gemini API)AI-antwoorden die we meten–Nee

Je rechten

Je kunt je gegevens inzien, verbeteren, wissen of exporteren, bezwaar maken tegen het gebruik of je toestemming intrekken door te schrijven naar hello@sotance.com. We antwoorden binnen een maand. Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Bezoeken meten

Op de publieke site tellen we paginaweergaven en meten we hoe snel pagina's laden, met Vercel Web Analytics en Speed Insights. Ze plaatsen geen cookie en maken geen profiel: je IP-adres dient alleen, zonder bewaard te worden, om het ene bezoek een dag lang van het andere te onderscheiden. We registreren het pad van de pagina, zonder parameters, en nooit de code in het adres van een auditresultaat of een uitnodiging. Ons gerechtvaardigd belang: weten welke pagina's bezoekers helpen, en ze snel houden.

Cookies

We plaatsen alleen de cookies die de site nodig heeft: je sessie zodra je aangemeld bent, en je taal. Daarvoor is geen toestemmingsbanner nodig, en andere zijn er niet.