Privacybeleid · Proyecta

Vertaald voor uw gemak. Bij conflicten tussen deze versie en de Engelse versie prevaleert de Engelse versie.

Dit Privacybeleid beschrijft hoe Proyecta Labs, Inc. ("Proyecta," "wij," "ons" of "onze") informatie verzamelt, gebruikt, deelt en beschermt wanneer u toegang krijgt tot of gebruik maakt van onze websites, applicaties, API's en diensten (gezamenlijk de "Diensten").

Door de Diensten te gebruiken, stemt u in met de verzameling en het gebruik van informatie zoals beschreven in dit Privacybeleid. Dit Privacybeleid dient samen te worden gelezen met onze Servicevoorwaarden.

1. Informatie die wij verzamelen

Wij verzamelen de volgende categorieen informatie:

1.1 Informatie die u verstrekt

Accountinformatie: Naam, e-mailadres, organisatienaam en profielgegevens
Facturerings- en betalingsinformatie: Verwerkt door Lemon Squeezy (Sold Through Link, LLC) als onze merchant of record; wij slaan geen volledige betaalkaartnummers op
Ondersteuningsverzoeken en communicatie: Berichten, feedback en correspondentie die u naar ons verzendt
Configuratie-instellingen en voorkeuren: Uw aanpassingen, API-sleutels en integratieconfiguraties

1.2 Inhouds- en gebruiksgegevens

Wanneer u de Diensten gebruikt, kunnen wij het volgende verwerken:

Invoer: Prompts, code, gegevens en bestanden die aan de Diensten worden verzonden
Uitvoer: AI-gegenereerde code, antwoorden en andere inhoud die door de Diensten wordt geproduceerd
Gebruiksstatistieken: Verzoekvolume, tijdstempels, functiegebruik en sessiegegevens
Log- en diagnostische gegevens: Foutlogboeken, prestatiegegevens en operationele informatie, met uitzondering van volledige AI-gegenereerde uitvoer behalve waar deze wordt opgeslagen als onderdeel van de gebruiksgespreksgeschiedenis

1.3 Technische en apparaatinformatie

IP-adres en geschatte geolocatie
Browsertype en -versie
Besturingssysteem
Apparaat-identificatoren
Cookies en vergelijkbare trackingtechnologieen (zie Artikel 5)

1.4 Gegevens van diensten van derden

Wanneer u Diensten van derden verbindt (zoals GitHub, Slack of Linear), ontvangen wij:

Authenticatietokens en toegangsreferenties
Profielinformatie van die diensten
Repository- en projectgegevens waartoe u ons autoriseert

1.5 Gegevens in applicaties die u bouwt

Wanneer u een applicatie bouwt en publiceert met behulp van de Diensten (een "Gepubliceerde Applicatie"), kan die applicatie de persoonsgegevens van haar eigen eindgebruikers verzamelen, opslaan of verwerken (bijvoorbeeld via authenticatie, formulieren of commerce). Met betrekking tot die eindgebruikersgegevens bent u de verwerkingsverantwoordelijke en treden Proyecta en haar hostingsubverwerkers (waaronder Convex) op als uw verwerker. U bent verantwoordelijk voor het verstrekken van uw eigen privacyverklaring aan uw eindgebruikers en voor de verplichtingen beschreven in Sectie 28.3 van onze Servicevoorwaarden. Indien wij rechtstreeks van een eindgebruiker van uw Gepubliceerde Applicatie een verzoek van een betrokkene ontvangen, zullen wij dit doorsturen of doorverwijzen naar u als de verantwoordelijke verwerkingsverantwoordelijke en zullen wij dit niet rechtstreeks uitvoeren zonder uw instructie. Klanten die een verwerkersovereenkomst nodig hebben die eindgebruikersgegevens dekt, kunnen er een aanvragen via legal@proyecta.dev.

2. Hoe wij informatie gebruiken

Wij gebruiken informatie om:

De Diensten te leveren, exploiteren en onderhouden
Verzoeken te verwerken en AI-uitvoer te genereren
Gebruik, prestaties en betrouwbaarheid te monitoren
Misbruik, fraude en beveiligingsincidenten te voorkomen
Met u te communiceren over de Diensten, inclusief dienstmededelingen
Klantenondersteuning te bieden en op vragen te reageren
Wettelijke verplichtingen na te leven
Onze Servicevoorwaarden af te dwingen en onze rechten te beschermen

2.1 AI-modeltraining

Standaard gebruikt Proyecta uw Inhoud (code, prompts of gegevens) niet om AI-modellen te trainen of te verfijnen.

Uw Inhoud wordt uitsluitend verwerkt om antwoorden binnen uw sessies te leveren. Om die antwoorden te genereren, wordt invoer doorgegeven aan AI-modelaanbieders van derden (Anthropic, OpenAI, Google) voor tijdelijke verwerking; hun gebruik van gegevens wordt geregeld door hun respectievelijke API-voorwaarden en gegevensbeleid, die u onafhankelijk dient te beoordelen.

2.2 Geaggregeerde analyses

Wij kunnen geaggregeerde, gede-identificeerde gebruiksgegevens (zoals functieadoptiepercentages, foutfrequenties en prestatiemetrieken) gebruiken om de Diensten te verbeteren. Deze gegevens kunnen niet worden gebruikt om u te identificeren of uw Inhoud te reconstrueren.

2.3 Toegang door geautoriseerd personeel

Geautoriseerd personeel van Proyecta kan toegang krijgen tot Inhoud, inclusief prompts en gegenereerde uitvoer, uitsluitend voor zover noodzakelijk om klantenondersteuning te bieden, problemen op te lossen, de betrouwbaarheid van de dienst te handhaven of wettelijke verplichtingen na te leven. Toegang is beperkt door rolgebaseerde controles en onderworpen aan vertrouwelijkheidsverplichtingen.

2.4 Rechtsgrondslag voor verwerking (GDPR)

Voor bezoekers en gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland baseren wij ons op de volgende rechtsgrondslagen op grond van Artikel 6 van de Algemene Verordening Gegevensbescherming:

Doel	Rechtsgrondslag
De Diensten leveren, exploiteren en onderhouden (accountaanmaak, authenticatie, code-uitvoering, AI-inferentie)	Uitvoering van een overeenkomst — Art. 6(1)(b)
Klantprompts, code en projectcontext verwerken om AI-uitvoer te genereren	Uitvoering van een overeenkomst — Art. 6(1)(b)
Facturerings- en betalingsinformatie verwerken via onze merchant of record	Uitvoering van een overeenkomst — Art. 6(1)(b)
Dienstmededelingen, beveiligingsberichten en accountgerelateerde berichten communiceren	Uitvoering van een overeenkomst — Art. 6(1)(b)
Klantenondersteuning bieden en op vragen reageren	Uitvoering van een overeenkomst — Art. 6(1)(b)
Dienstprestaties, betrouwbaarheid en beschikbaarheid monitoren (serverzijdige logboeken, foutmonitoring)	Gerechtvaardigde belangen — Art. 6(1)(f); waarborgen van operationele stabiliteit
Misbruik, fraude, beveiligingsincidenten en ongeautoriseerde toegang voorkomen	Gerechtvaardigde belangen — Art. 6(1)(f); bescherming van de Diensten en onze gebruikers
Onze Servicevoorwaarden afdwingen en onze wettelijke rechten beschermen	Gerechtvaardigde belangen — Art. 6(1)(f)
Geaggregeerde, gede-identificeerde productanalyses afgeleid uit serverlogboeken	Gerechtvaardigde belangen — Art. 6(1)(f); de Diensten verbeteren zonder individuen te identificeren
Cookiegebaseerde productanalyses in EER/VK/Zwitserland en andere jurisdicties met strikte toestemmingsvereisten	Toestemming — Art. 6(1)(a); de categorie Analyse, verzameld via onze cookiebanner en herroepbaar in accountinstellingen
Cookiegebaseerde advertentie- en marketingmeting (advertentieplatformpixels en conversie-API's)	Toestemming — Art. 6(1)(a); de afzonderlijke categorie Marketing & Advertentie, verzameld via onze cookiebanner en herroepbaar in accountinstellingen
Marketingcommunicatie naar nieuwe prospects	Toestemming — Art. 6(1)(a)
Marketingcommunicatie naar bestaande klanten over vergelijkbare producten	Gerechtvaardigde belangen — Art. 6(1)(f); met het recht om u af te melden voor elk afzonderlijk bericht
Naleving van wettelijke verplichtingen (belastinggegevens, rechtmatige verzoeken, regelgevende rapportage)	Wettelijke verplichting — Art. 6(1)(c)
Bedrijfsoverdrachten (fusie, overname, verkoop van activa)	Gerechtvaardigde belangen — Art. 6(1)(f); behoud van operationele continuiteit

U kunt uw recht uitoefenen om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen door contact op te nemen met privacy@proyecta.dev. Wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van de verwerking voorafgaand aan de intrekking aantast.

2.5 Geautomatiseerde besluitvorming

AI-agents binnen de Diensten nemen geautomatiseerde besluiten over het genereren, wijzigen en beoordelen van code. Deze besluiten hebben geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u in de zin van Artikel 22 van de GDPR, omdat u de volledige controle behoudt over de vraag of u de uitvoer van AI-agents accepteert, afwijst of wijzigt voordat deze van invloed is op uw repositories, productiesystemen of andere ingrijpende uitkomsten. Als u meent dat een geautomatiseerd besluit nadelige gevolgen voor u heeft gehad, neem dan contact op met support@proyecta.dev.

3.1 Dienstverleners (subverwerkers)

Wij delen informatie met dienstverleners die gegevens namens ons verwerken, waaronder:

AI-modelaanbieders: Anthropic, OpenAI, Google (voor inferentie en beeldgeneratie)
Cloudhosting en infrastructuur: Google Cloud Platform
Logboekregistratie en monitoring: Voor operationele transparantie en foutopsporing
Analyses: Voor gebruiksanalyse en dienstverbetering
Betalingsverwerking: Lemon Squeezy (Sold Through Link, LLC), onze merchant of record (facturering, inning en afdracht van belasting, terugbetalingen en chargebacks)

Deze aanbieders verwerken gegevens uitsluitend om diensten aan Proyecta te leveren en zijn contractueel verplicht deze te beschermen. Een actuele lijst van subverwerkers wordt gepubliceerd op /subprocessors. Deze lijst kan van tijd tot tijd veranderen wanneer wij onze infrastructuur bijwerken; zie onze Subverwerkerspagina voor de procedures voor kennisgeving van wijzigingen.

3.2 Juridisch en naleving

Wij kunnen informatie openbaar maken indien vereist om:

Te voldoen aan toepasselijke wet- en regelgeving, dagvaardingen of juridische procedures
Te reageren op rechtmatige verzoeken van overheidsinstanties, inclusief rechtshandhavingsinstanties of vereisten inzake nationale veiligheid
Onze Servicevoorwaarden af te dwingen of de rechten, veiligheid of het eigendom van Proyecta, gebruikers of anderen te beschermen
Fraude, beveiligings- of technische problemen op te sporen, te voorkomen of aan te pakken

3.3 Bedrijfsoverdrachten

Indien Proyecta betrokken is bij een fusie, overname, faillissement of verkoop van activa, kan informatie als onderdeel van die transactie worden overgedragen. Wij zullen u per e-mail en/of door een prominente melding in de Diensten op de hoogte stellen van elke wijziging in eigendom of gebruik van uw informatie.

3.4 Met uw toestemming

Wij kunnen informatie met derden delen wanneer u ons uitdrukkelijk toestemming hebt gegeven om dit te doen.

4. Gegevensbewaring

Wij bewaren informatie uitsluitend zolang als noodzakelijk om:

De Diensten te leveren
Contractuele verplichtingen na te komen
Te voldoen aan wettelijke vereisten
Geschillen op te lossen en overeenkomsten af te dwingen

Bewaartermijnen varieren op basis van het gegevenstype:

Accountinformatie: Bewaard gedurende de looptijd van uw account, plus een redelijke periode daarna voor juridische en operationele doeleinden
Gebruikslogboeken: Over het algemeen 90 dagen bewaard voor operationele doeleinden
Gespreksgeschiedenis (inclusief prompts en gegenereerde uitvoer): Opgeslagen als onderdeel van uw accountgegevens en bewaard totdat u deze verwijdert of tot beeindiging van het account, onder voorbehoud van uw workspace-instellingen, abonnementstype en toepasselijke wettelijke vereisten
Factureringsgegevens: Bewaard zoals vereist door belasting- en financiele regelgeving (doorgaans 7 jaar)

Bij beeindiging van het account hebt u 30 dagen om uw gegevens te exporteren. Na de exportperiode worden gegevens verwijderd in overeenstemming met ons bewaarschema, tenzij wettelijke verplichtingen een langere bewaring vereisen.

5. Cookies en trackingtechnologieen

Wij gebruiken cookies en vergelijkbare technologieen om de Diensten te exploiteren, authenticatie en sessiestatus te handhaven, uw voorkeuren te onthouden, en — wanneer u daarvoor toestemming geeft — het gebruik te meten zodat we de Diensten kunnen verbeteren (de categorie Analyse) en de effectiviteit van onze marketing te meten (de afzonderlijke categorie Marketing & Advertentie). In rechtsgebieden die opt-in-toestemming vereisen, worden deze twee categorieen onafhankelijk beheerd: u kunt de ene inschakelen zonder de andere, en weigeren is net zo eenvoudig als accepteren.

Voor het volledige overzicht van de cookies die wij plaatsen, de betrokken derden, hun doeleinden en bewaartermijnen, en uw keuzes voor het accepteren van alles, weigeren van alles of het afzonderlijk beheren van categorieen, raadpleeg ons Cookiebeleid.

U kunt cookies ook beheren via uw browserinstellingen; het uitschakelen van essentiele cookies kan u verhinderen om in te loggen of belangrijke delen van de Diensten te gebruiken.

6. Gegevensbeveiliging

Wij implementeren redelijke administratieve, technische en organisatorische maatregelen om informatie te beschermen tegen ongeautoriseerde toegang, verlies, misbruik of wijziging, waaronder:

Encryptie in rust en tijdens overdracht (TLS 1.2+)
Rolgebaseerde toegangscontroles
Auditlogboekregistratie
Periodieke kwetsbaarheidsbeoordelingen en beveiligingstests
Geisoleerde Runtime-omgevingen voor code-uitvoering
Beveiligingstraining voor werknemers en toegangsbeperkingen

Geen enkel systeem is echter 100% veilig, en wij kunnen geen absolute beveiliging garanderen. U bent verantwoordelijk voor het handhaven van de beveiliging van uw accountgegevens en voor alle activiteiten onder uw account.

6.1 Melding van inbreuken

Wij zullen u binnen 72 uur na ontdekking op de hoogte stellen van beveiligingsinbreuken met betrekking tot uw persoonsgegevens, waar haalbaar, of eerder waar vereist door toepasselijk recht. De melding omvat de aard van de inbreuk, de getroffen gegevenscategorieen, genomen mitigatiemaatregelen en aanbevolen acties.

7. Uw rechten en keuzes

Afhankelijk van uw locatie kunt u de volgende rechten hebben:

Inzage: Verzoek om een kopie van de persoonsgegevens die wij over u bewaren
Correctie: Verzoek om correctie van onjuiste persoonsgegevens
Verwijdering: Verzoek om verwijdering van uw persoonsgegevens, onder voorbehoud van wettelijke uitzonderingen
Overdraagbaarheid: Ontvangst van uw gegevens in een gestructureerd, machineleesbaar formaat
Beperking: Verzoek om beperking van de verwerking van uw gegevens
Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
Intrekking van toestemming: Wanneer de verwerking is gebaseerd op toestemming, kunt u deze toestemming op elk moment intrekken
Afmelding van marketing: Afmelding van marketingcommunicatie op elk moment

Om deze rechten uit te oefenen, neem contact op met privacy@proyecta.dev of gebruik de privacyinstellingen in uw accountinstellingen. Wij zullen zonder onnodige vertraging reageren en in elk geval binnen een maand na ontvangst waar dit vereist is door toepasselijk recht (verlengbaar met maximaal twee verdere maanden voor complexe of talrijke verzoeken, met kennisgeving aan u binnen de eerste maand). Wij moeten mogelijk uw identiteit verifieren voordat wij verzoeken verwerken. Indien u zich in de EER, het VK of Zwitserland bevindt, hebt u ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

Inwoners van de EU/EER kunnen privacyverzoeken ook indienen via het portaal van onze aangewezen EU-vertegenwoordiger op https://app.prighter.com/portal/proyecta. Zie Sectie 10 voor de gegevens van de vertegenwoordiger.

8. Privacyrechten in Californie (CCPA/CPRA)

Als u inwoner van Californie bent, hebt u aanvullende rechten op grond van de CCPA/CPRA:

Recht op informatie: Verzoek om de categorieen en specifieke persoonsgegevens die zijn verzameld, bronnen, doeleinden en derden met wie wij deze delen
Recht op verwijdering: Verzoek om verwijdering van uw persoonsgegevens, onder voorbehoud van wettelijke uitzonderingen
Recht op correctie: Verzoek om correctie van onjuiste persoonsgegevens
Recht op bezwaar tegen verkoop/delen: Wij verkopen uw persoonsgegevens niet. Indien wij persoonsgegevens delen voor contextoverschrijdende gedragsgerichte reclame, kunt u bezwaar maken door contact op te nemen met privacy@proyecta.dev
Recht op beperking van het gebruik van gevoelige persoonsgegevens: Beperking van ons gebruik van gevoelige persoonsgegevens tot hetgeen noodzakelijk is om de Diensten te leveren
Non-discriminatie: Wij zullen u niet discrimineren vanwege de uitoefening van uw privacyrechten

Categorieen van verzamelde informatie: Identificatiegegevens (naam, e-mail, IP-adres), professionele informatie (GitHub-profiel, organisatielidmaatschap), internetactiviteit (gebruikslogboeken, gespreksgeschiedenis), geolocatie (benaderend, op basis van IP) en afleidingen (gebruikspatronen).

9. Internationale gegevensoverdrachten

Proyecta is gevestigd in de Verenigde Staten. Uw informatie kan worden overgedragen naar en verwerkt in de Verenigde Staten en andere landen waar onze dienstverleners actief zijn.

Voor overdrachten vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland steunen wij op:

Adequaatheidsbesluiten van de Europese Commissie
Door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's)
Andere wettige overdrachtsmechanismen voor zover van toepassing

Kopieen van toepasselijke SCC's zijn op verzoek beschikbaar.

10. EU-vertegenwoordiger

Omdat Proyecta Labs, Inc. gevestigd is in de Verenigde Staten maar persoonsgegevens verwerkt van personen in de Europese Unie, hebben wij de volgende vertegenwoordiger aangewezen op grond van Artikel 27 van de EU-AVG als uw contactpunt voor betrokkenen in de Europese Unie (EU):

EU-vertegenwoordiger (AVG art. 27) — iuro Rechtsanwälte GmbH t/a Prighter Schellinggasse 3, 1010 Vienna, Austria Online contactformulier: https://app.prighter.com/portal/proyecta

U kunt contact opnemen met deze vertegenwoordiger voor vragen over hoe wij uw persoonsgegevens verwerken of om uw rechten uit te oefenen op grond van de EU-AVG. U kunt ook rechtstreeks contact met ons opnemen via de gegevens in Sectie 14.

11. Privacy van kinderen

U moet ten minste 13 jaar oud zijn om de Diensten te gebruiken. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 13 jaar, en de Diensten zijn niet gericht op kinderen jonger dan 13 jaar. Als wij vernemen dat wij persoonsgegevens hebben verzameld van een persoon jonger dan 13 jaar, zullen wij deze onmiddellijk verwijderen; als u meent dat iemand jonger dan 13 jaar ons persoonsgegevens heeft verstrekt, neem dan contact op met privacy@proyecta.dev.

Als u tussen 13 jaar en de meerderjarigheidsleeftijd in uw jurisdictie bent, mag u de Diensten uitsluitend gebruiken met de toestemming en betrokkenheid van een ouder of wettelijke voogd, zoals beschreven in Sectie 2.4 van onze Servicevoorwaarden.

12. Verwerkersovereenkomst

Klanten die optreden als verwerkingsverantwoordelijke en een Verwerkersovereenkomst (DPA) op grond van de GDPR of ander toepasselijk recht nodig hebben — inclusief bouwers die verantwoordelijk zijn voor de eindgebruikersgegevens van hun Gepubliceerde Applicatie (zie Sectie 28.3 van onze Servicevoorwaarden) — kunnen er een aanvragen die dit Privacybeleid aanvult met aanvullende gegevensbeschermingsverplichtingen. Neem contact op met legal@proyecta.dev voor meer informatie.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen ten minste 30 dagen van tevoren kennis geven van wezenlijke wijzigingen via e-mail of een melding in het product.

Voortgezet gebruik van de Diensten na de ingangsdatum van wijzigingen geldt als aanvaarding van het herziene Privacybeleid. Als u niet akkoord gaat met gewijzigde voorwaarden, dient u het gebruik van de Diensten te staken en uw account te beeindigen.

14. Contactgegevens

Als u vragen of verzoeken hebt met betrekking tot dit Privacybeleid, neem dan contact met ons op:

Privacyvragen: privacy@proyecta.dev
Juridische vragen: legal@proyecta.dev
Beveiligingszaken: security@proyecta.dev
Algemene ondersteuning: support@proyecta.dev

Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Verenigde Staten

Privacy Policy