Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je gegevens is DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Contact voor gegevenszaken: contact@umova.eu.

Gegevens van je contractpartners die je in Umova invoert, verwerken we namens jou — dan ben jij de verwerkingsverantwoordelijke en is Umova de verwerker (op basis van een verwerkersovereenkomst).

Als je je privé-mailalias inschakelt, behandelen we berichten aan dat adres net als inhoud die je zelf plakt: hun tekst komt als bewijs in de dealdraad (de geciteerde geschiedenis wordt verwijderd) en daaruit stellen we afspraken voor die jij bevestigt. We bewaren niet het ruwe bericht met de headers, noch het adres van de afzender; van bijlagen blijven naam, type, grootte en checksum over, zonder de inhoud. Jij blijft verwerkingsverantwoordelijke voor deze gegevens.

De hieronder genoemde »overeenkomst« als verwerkingsgrondslag is de overeenkomst voor de levering van elektronische diensten, waarvan de inhoud is vastgelegd in het reglement; zij komt tot stand bij het aanmaken van het account.

2. Welke gegevens, waarvoor en op welke grondslag

Minimalisatie: we verzamelen het minimum. Inhoud van geanalyseerde media bewaren we niet. Het IP-adres voor limieten bewaren we niet in ruwe vorm (hash). In logs registreren we geen berichtinhoud, e-mailadressen of inloglinks — wel technische identificatoren van het account en de zaak, die nodig zijn voor de diagnose van meldingen.

3. Kunstmatige intelligentie

AI in Umova doet alleen suggesties; elke uitgaande handeling wordt door een mens goedgekeurd. Wij nemen jegens u geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen (art. 22 AVG).

De inferentie vindt plaats in EU-regio's — wij gebruiken uitsluitend Europese profielen; globale profielen zijn in de configuratie uitgesloten. De aanbieder (Amazon Bedrock) verklaart dat hij modelinvoer en -uitvoer standaard niet opslaat, dat beheerders van de dienst er geen toegang toe hebben en dat modelaanbieders geen toegang hebben tot vragen of antwoorden.

Bedragen en datums die in cijfers zijn geschreven, maskeren wij vóór verzending naar het model en zetten wij met deterministische code terug — in de begripsmotor en in de assistent UmovAI; het model ziet daar geen enkel getal. Bij de analyse van materiaal en in de openbare hulpmiddelen ontvangt het model de door u aangeleverde tekst of afbeelding in zijn geheel. Voluit geschreven getallen („tweeduizend zloty”) worden niet gemaskeerd.

4. Aan wie we gegevens toevertrouwen (verwerkers)

We verkopen geen gegevens. Geen advertenties. 0% commissie.

Met jouw toestemming gebruiken we meetinstrumenten: Google Analytics 4 en Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) en TikTok Pixel (TikTok Information Technologies UK Limited). Zonder toestemming wordt geen daarvan geladen. „Geen advertenties” hierboven betekent dat we in de dienst geen advertenties tonen — niet dat we onze eigen campagnes niet meten.

• Amazon Web Services — database, werkbestanden, AI-inferentie, spraakherkenning, secrets, logs en wachtrijen — in de EU-regio (eu-central-1); AI-modellen uitsluitend via Europese profielen.
• Amazon Web Services — edge-diensten (CloudFront, Route 53, TLS-certificaat): het HTTP-verkeer wordt wereldwijd afgehandeld, het certificaat wordt buiten de EU opgeslagen. Dit is een bewuste afwijking van het beginsel van verwerking in de EU, beperkt tot de transportlaag.
• Mailgun (Sinch) — uitgaande en inkomende e-mail (inloglinks, aanmaningen, meldingen, deal-invoer): adres van de ontvanger, onderwerp en volledige inhoud — servers in de EU-regio; onderneming buiten de EU, modelcontractbepalingen.
• ForwardEmail en home.pl — beheer van de mailbox contact@umova.eu, het kanaal waarlangs wij jouw verzoeken over gegevens ontvangen.
• Ministerstwo Finansów (Pools ministerie van Financiën) — Krajowy System e-Faktur (Pools nationaal systeem voor e-facturering, KSeF): gestructureerde facturen voor onze dienst, samen met de gegevens van de afnemer. De overheidsinstantie treedt hier op als zelfstandige verwerkingsverantwoordelijke op grond van de btw-voorschriften.
• PayU en Revolut — afhandeling van betalingen voor abonnementen. Dit is geen verwerking in opdracht: betalingsdienstverleners treden op als zelfstandige verwerkingsverantwoordelijken voor de gegevens van de betaler, omdat zij eigen regelgevende verplichtingen hebben.
• Enable Banking (Finland) — ophalen van de rekeninghistorie, als je een bank koppelt. De functie is momenteel uitgeschakeld; betalingen bevestig je handmatig.
• Sociale platforms — uitsluitend wanneer je het account zelf koppelt, op basis van de toestemming die in die dienst is gegeven.
• Google Ireland Limited — bezoek- en campagnemeting (Google Analytics 4), uitsluitend na jouw toestemming voor analysecookies. We geven de naam van de gebeurtenis door en bij betalingen het bedrag en de valuta — nooit je e-mailadres, accountidentificatie of inhoud uit de dienst.

5. Doorgifte buiten de EER

De productieverwerking (database, bestanden, AI, e-mail) vindt plaats in EU-regio's (AWS eu-central-1, Mailgun EU). De aanbieders — AWS en Mailgun (Sinch) — zijn entiteiten buiten de EU die handelen op basis van verwerkersovereenkomsten en modelcontractbepalingen (besluit 2021/914/EU). De subverwerkerslijsten van deze aanbieders omvatten entiteiten buiten de EER. Daarom spreken wij van „verwerking in EU-regio's” en niet van uitsluiting van elke toegang. Het koppelen van een socialemedia-account brengt een doorgifte van gegevens aan de aanbieder van dat platform met zich mee.

De in punt 4 genoemde meetinstrumenten verwerken gegevens buiten de EER (onder meer in de VS) op basis van de standaardcontractbepalingen in de voorwaarden van die aanbieders. Zonder jouw toestemming geven we hun niets door.

6. Hoe lang we bewaren

• Account en gegevens — totdat je je account verwijdert. We wissen ze niet automatisch na verloop van tijd: het materiaal van een deal is soms het enige bewijs in een geschil, en de verjaringstermijn hangt van de zaak af.
• Materiaal ter analyse (beeld, geluid, video) — we wissen het na de analyse en bewaren het niet. In het register blijven alleen de bevinding en een kort bewijscitaat uit de geluidslaag, als de beoordeling van het criterium daarop berust.
• Spraakopname van het dictaat — wissen we na de spraakherkenning.
• Technische gegevens voor limieten — efemeer.
• Technische logs (identificatoren van het account en de zaak, zonder inhoud) — verwijdering van het account omvat ze niet; de opslag van logs en metrieken heeft een eigen, onafhankelijke bewaartermijn.
• Wettelijk vereiste gegevens (bijv. boekhoudkundig) — voor de door de regelgeving voorgeschreven periode.
• Herroepingsregistratie — blijft ook na verwijdering van het account bewaard, zonder link naar jou (bewijs van naleving van een verplichting, basis voor een creditfactuur).

7. Jouw rechten

Je hebt recht op: inzage, rectificatie, wissing, beperking, bezwaar, gegevensoverdraagbaarheid en intrekking van toestemming. Je kunt een klacht indienen bij de Voorzitter van de UODO. Umova maakt export van je gegevens en verwijdering van het account mogelijk (met wissing van sessies, tokens en secrets). Uitvoering: contact@umova.eu. U kunt toestemming intrekken in de instellingen.

8. Beveiliging

We passen onder meer toe: versleuteling van gevoelige gegevens in rust (AES-256: TOTP-secret, IBAN, tokens), sterke authenticatie voor gevoelige acties, transmissie via TLS, gegevensminimalisatie, geen persoonsgegevens in logs en beperking van het aantal verzoeken.

Openbare formulieren worden tegen bots beschermd door een rekenopgave die uw browser oplost. Het mechanisme draait op onze eigen infrastructuur — daarvoor geven wij geen IP-adres of andere gegevens door aan een externe aanbieder.

9. Cookies

Noodzakelijke sessiecookies (ingelogd blijven) werken altijd — zonder deze werkt de dienst niet.

Daarnaast gebruiken we analyse- en advertentiecookies, maar uitsluitend met jouw voorafgaande toestemming. Er zijn twee onafhankelijke toestemmingen: analyse is bezoekmeting (welke pagina’s worden bezocht en waar bezoekers vandaan komen), advertenties is het meten van onze campagnes en advertentietargeting. We vragen het bij het eerste bezoek; je kunt de toestemming op elk moment intrekken in Instellingen.

Aan deze instrumenten geven we niet je e-mailadres, accountidentificatie of inhoud uit de dienst door — alleen de naam van de gebeurtenis (bijvoorbeeld „aankoop”) en bij betalingen het bedrag en de valuta. Zolang je geen toestemming geeft, worden deze scripts helemaal niet geladen.

10. Gekoppelde socialemedia-accounts

Als u uw account op een socialemediadienst koppelt (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), halen wij via de officiële API van die dienst uitsluitend de openbare statistieken van uw eigen account op: accountnaam en -identificatie, aantal volgers, aantal gevolgde accounts, aantal berichten en aantal weergaven, en — als het platform die beschikbaar stelt — ook het aantal likes en het accounttype.

Doel: het samenstellen van uw creatorkaart (media kit), die u zelf besluit aan een merk te tonen. Grondslag: uitvoering van een overeenkomst — art. 6, lid 1, onder b), AVG. Het toegangstoken bewaren wij versleuteld (AES-256), uitsluitend om de cijfers op uw verzoek te vernieuwen.

U kunt uw toestemming op elk moment intrekken — in Umova („Ontkoppelen”) of rechtstreeks bij de dienst. Ontkoppelen wist het token en de opgehaalde statistieken. De toestemming vervalt bovendien automatisch na 180 dagen.

YouTube-gegevens: het gebruik door Umova van informatie die via Google-API's is ontvangen, voldoet aan de Google API Services User Data Policy, met inbegrip van de Limited Use-vereisten.

• Wij lezen de inhoud van uw materiaal noch uw privéberichten.
• Wij halen geen gegevens van andere gebruikers op — uitsluitend die van u.
• Wij publiceren niets namens u en wijzigen niets.
• Wij delen deze gegevens niet met derden.
• Wij gebruiken ze niet voor reclame, profilering of het trainen van AI-modellen.

11. Contact

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.