Privacybeleid

Wie wij zijn

Roast My X, inclusief Roast My Launch, is een dienst van UNIHOLIX OÜ, een in Estland geregistreerde besloten vennootschap (registratienummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Contact: ceo@uniholix.com.

Wat wij verwerken en waarom

In dit beleid betekent uw invoer alles wat u indient om te laten beoordelen: uw tekst, elke extra toelichting waar een rapport om vraagt (zoals een vacaturetekst of een doeltaal) en, bij Roast My Launch, het adres van een webpagina en een beschrijving van één regel.

• Uw invoer. Wij sturen uw invoer naar onze aanbieder van AI-modellen om uw resultaat te maken: een roast, een schrijfrapport of een lanceringsrapport. Na het maken van uw resultaat bewaren wij uw invoer niet. Alleen een eenrichtings-vingerafdruk van uw invoer gaat mee met uw betaling, zodat wij kunnen leveren waarvoor u hebt betaald. Bij een roast uit een pakket bewaart de betaling korte vingerafdrukken van uw laatste geroaste teksten (hoogstens zes), zodat dezelfde tekst die binnen een dag opnieuw wordt verstuurd niet twee keer wordt geteld. Uit een vingerafdruk is uw invoer niet terug te halen.
• Pagina's die u laat beoordelen. Bij Roast My Launch leest onze server de ene openbare webpagina die u opgeeft, eenmalig, en alleen als de regels van de site voor geautomatiseerde lezers dat toestaan. De zichtbare tekst van die pagina sturen wij naar onze aanbieder van AI-modellen. Wij bewaren het adres, de beschrijving en de pagina niet.
• Maskering. Voordat je invoer of de tekst van een pagina onze aanbieder van AI-modellen bereikt, vervangen we gangbare persoonsgegevens en geheimen, zoals e-mailadressen, telefoonnummers, kaart- en bankrekeningnummers en sleutels, automatisch door plaatshouders. Dit is een vangnet: verwijder persoonsgegevens van anderen toch zelf.
• Leeftijdskeuzes. Als u aangeeft dat u jonger bent dan 18, biedt de pagina alleen onderdelen voor jongere gebruikers aan en gebruikt de AI een mildere toon. Als u bevestigt dat u 18 jaar of ouder bent voor een onderdeel dat alleen voor volwassenen is, gebruiken wij die bevestiging uitsluitend om de aankoop toe te staan. Wij bewaren geen van beide keuzes op onze servers.
• Betaalgegevens. Uw betaling wordt afgehandeld door onze betalingsverwerker. Wij ontvangen uw e-mailadres, uw land, het bedrag, de valuta en de betalingsstatus, samen met uw bevestiging dat u om directe levering hebt gevraagd. Uw kaartgegevens gaan alleen naar de betalingsverwerker en bereiken ons nooit. We ontvangen ook je bevestiging dat het materiaal van jou is of dat je het mag insturen. Bij een pakket legt de betaling ook vast hoeveel roasts er zijn gebruikt, plus een eenrichtings-vingerafdruk van uw pakketcode; de code zelf wordt niet bij de betaling bewaard.
• E-mails aan ons. Als u ons schrijft, gebruiken wij uw e-mailadres en uw bericht om u te antwoorden.
• Technische gegevens. Onze server gebruikt uw IP-adres kort om het aantal verzoeken te beperken en de dienst veilig te houden. Onze hostingaanbieder bewaart standaard verzoeklogboeken, zoals het IP-adres, het tijdstip en de opgevraagde pagina. Deze logboeken bevatten uw invoer niet.
• Gegevens op uw apparaat. De pagina bewaart uw invoer, uw taal, uw resultaat en uw pakketcodes (met het aantal resterende roasts en de einddatum) in de lokale opslag van uw browser, zodat uw resultaat kan worden getoond wanneer u terugkeert van de betaalpagina en u uw pakket opnieuw kunt gebruiken. Deze gegevens blijven op uw apparaat. U kunt ze op elk moment verwijderen in de instellingen van uw browser; uw pakketcode staat ook op uw betaalbewijs.
• Geen tracking. Wij gebruiken geen analytische of advertentiecookies en geen analytische of advertentietrackers.

Uw resultaat wordt door AI gemaakt voor uw eigen informatie. Het kan onjuist zijn en is geen professioneel advies. Wij gebruiken het niet om een beslissing over u te nemen.

Wij verkopen uw persoonsgegevens niet, gebruiken ze niet voor reclame en gebruiken uw invoer niet om AI-modellen te trainen.

Als u een website beheert. Onze paginalezer bezoekt een pagina alleen wanneer een koper die opgeeft, leest die eenmaal en volgt de regels van de site voor geautomatiseerde lezers. Hij meldt zich als UniholixBot, met een link naar dit beleid. Om hem te stoppen kunt u hem uitsluiten in de regels van uw site voor geautomatiseerde lezers of ons schrijven. We kunnen je site ook op de lijst zetten van sites die we nooit lezen.

De dienst is bedoeld voor personen van 13 jaar of ouder (of de hogere minimumleeftijd in hun land), personen jonger dan 18 jaar mogen de dienst alleen gebruiken met toestemming van een ouder of voogd, en wij verwerken niet bewust persoonsgegevens van jongere kinderen.

Rechtsgronden

• Uitvoering van een overeenkomst (AVG, art. 6 lid 1 onder b): uw resultaat maken, uw betaling verwerken en uw vragen over een aankoop beantwoorden.
• Gerechtvaardigde belangen (art. 6 lid 1 onder f): de dienst veilig houden, fraude en misbruik voorkomen, andere berichten beantwoorden en de openbare pagina lezen die u laat beoordelen.
• Wettelijke verplichtingen (art. 6 lid 1 onder c): een administratie bijhouden, inclusief betaalgegevens, zoals de Estse wet vereist.

Wie voor ons gegevens verwerkt

Wij maken gebruik van dienstverleners die persoonsgegevens namens ons en volgens onze instructies verwerken. Wij beschrijven ze hier per categorie.

• Betalingsverwerker: verwerkt betalingen en e-mailt uw bon. Hij verwerkt betaalgegevens ook als zelfstandige verwerkingsverantwoordelijke voor zijn eigen wettelijke verplichtingen, zoals fraudepreventie, volgens zijn eigen privacybeleid.
• Aanbieders van AI-modellen: maken uw resultaat op basis van uw invoer. Wij gebruiken uitsluitend commerciële diensten die uw gegevens niet gebruiken om hun modellen te trainen. Zij mogen invoer en resultaten gedurende beperkte tijd bewaren om misbruik op te sporen, volgens hun eigen voorwaarden.
• Hostingaanbieder: beheert de website en bewaart verzoeklogboeken.
• E-mailaanbieder: ontvangt en bewaart de e-mails die u ons stuurt.

Sommige van deze aanbieders verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Als zij dat doen, berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie of op de modelcontractbepalingen (Standard Contractual Clauses) van de Commissie.

Hoe wij uw gegevens beschermen

Alle verbindingen met de dienst en met onze aanbieders zijn versleuteld. Toegang tot onze systemen is beperkt tot de mensen die die nodig hebben en wordt beveiligd met tweestapsverificatie. Kaartgegevens worden alleen door onze betalingsverwerker verwerkt.

Hoe lang wij gegevens bewaren

• Uw invoer (tekst, toelichtingen, paginaadressen, beschrijvingen en de pagina's die wij voor u lezen): niet bewaard. Zij worden alleen gebruikt zolang uw resultaat wordt gemaakt.
• Betaalgegevens, inclusief de vingerafdruk van uw invoer, de vingerafdrukken van uw pakketcode en van uw laatste geroaste teksten, en uw bevestiging van directe levering: 7 jaar, zoals de Estse boekhoudwet vereist. Ze bevatten je bevestiging dat je het materiaal mag insturen.
• E-mails aan ons: zolang wij ze nodig hebben om uw verzoek af te handelen, en niet langer dan 2 jaar nadat het is afgesloten, tenzij ze deel uitmaken van de boekhouding.
• Verzoek- en beveiligingslogboeken: maximaal 2 jaar. Gegevens die worden gebruikt om verzoeken te beperken, staan uitsluitend in het geheugen, gedurende enkele minuten.

Uw rechten

U kunt ons vragen u inzage te geven in uw persoonsgegevens, ze te corrigeren of te wissen, de verwerking ervan te beperken of te stoppen, en u een kopie in een overdraagbaar formaat te geven.

Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. Wij antwoorden binnen één maand. Als een verzoek complex is, hebben wij mogelijk tot twee extra maanden nodig; dat laten wij u binnen de eerste maand weten. Omdat wij uw invoer niet bewaren, hebben wij meestal geen andere persoonsgegevens over u dan betaalgegevens en e-mails die u ons hebt gestuurd.

U kunt ook een klacht indienen bij de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, AKI, www.aki.ee) of bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt.

Aanvullende mededelingen voor bepaalde regio's

Californië. Als u in Californië woont, geeft de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA), u het recht te weten welke persoonlijke informatie wij verzamelen, gebruiken en openbaar maken, het recht om die te laten verwijderen, het recht om die te laten corrigeren en het recht om niet te worden gediscrimineerd voor het uitoefenen van deze rechten. Wij verkopen of delen uw persoonlijke informatie niet, zoals die begrippen in die wet zijn gedefinieerd. Om uw rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com.

Verenigd Koninkrijk. Als u zich in het Verenigd Koninkrijk bevindt, geven de UK GDPR en de Data Protection Act 2018 u de hierboven beschreven rechten. U kunt ook een klacht indienen bij het Information Commissioner's Office (ICO).

Brazilië. Als u zich in Brazilië bevindt, geeft de Algemene Wet Bescherming Persoonsgegevens (LGPD) u rechten, waaronder bevestiging dat wij uw gegevens verwerken, inzage, correctie, anonimisering, blokkering of verwijdering, overdraagbaarheid en informatie over met wie wij de gegevens delen. Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. U kunt ook een klacht indienen bij de nationale gegevensbeschermingsautoriteit (ANPD).

Republiek Korea. Als u zich in de Republiek Korea bevindt, geeft de Personal Information Protection Act (PIPA) u het recht op inzage in uw persoonlijke informatie en het recht ons te vragen die te corrigeren, te verwijderen of de verwerking ervan te stoppen. Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. Uw persoonlijke informatie wordt buiten Korea verwerkt door de dienstverleners die in dit beleid worden beschreven.

Wijzigingen

Wij kunnen dit beleid bijwerken wanneer de dienst of de wet verandert. De actuele versie staat altijd op deze pagina. Als een wijziging de verwerking van uw persoonsgegevens aanzienlijk raakt, kondigen wij die aan op de dienst voordat zij ingaat.