Privacybeleid

1. Wie wij zijn en hoe u ons kunt bereiken

ONTHEBIAS, Inc. ("ONTHEBIAS", "wij", "ons") is een vennootschap naar het recht van Delaware die het ONTHEBIAS-ontwerpplatform exploiteert op onthebias.co en app.onthebias.co. Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die via de service worden verzameld, behalve waar de DPA (hieronder) ons tot uw verwerker maakt. Voor privacyvragen, verzoeken van betrokkenen of DPA-verzoeken kunt u een e-mail sturen naar info@onthebias.co.

Postadres: ONTHEBIAS, Inc., c/o Registered Agent, State of Delaware (volledig geregistreerd adres op verzoek via info@onthebias.co).

2. Wat wij verzamelen

Wij verzamelen vier categorieën gegevens:

• Accountinformatie - e-mail, naam, avatar, werkruimtenaam, telefoon (optioneel), voorkeurstaal en factuuradres wanneer u zich abonneert. Verstrekt wanneer u zich aanmeldt of later in de app.
• Ontwerpinhoud - collecties, canvasstatus, OBIE-chatberichten, gegenereerde mockups, platte schetsen, tech packs, merkassets die u uploadt, bibliotheekfavorieten, RFQ's en berichten die u naar leveranciers stuurt.
• Gebruikstelemetrie - paginaweergaven, functiegebruik, fouttraces, apparaat-/browsertype, IP-adres (ingekort bij het wegschrijven) en marketing-attributiecookies (zie Cookiebeleid). Gebruikt om het product te laten werken en te verbeteren.
• Commerciële gegevens - abonnementsniveau, tegoedsaldo en -geschiedenis, geplaatste bestellingen, aanvaarde offertes, facturen en betalingen. Betaalkaartnummers zelf worden verwerkt door Stripe en raken nooit onze servers.

Wij verkopen geen persoonsgegevens en wij delen geen persoonsgegevens met derden voor hun eigen advertenties of marketing.

3. Hoe wij deze gebruiken

• Om het platform te laten werken en de functies te leveren waarvoor u zich hebt aangemeld.
• Om betalingen te verwerken via Stripe en marktplaatsuitbetalingen naar leveranciers te routeren.
• Om transactionele e-mail te verzenden (aanmeldingsbevestiging, wachtwoordherstel, orderupdates, referralmeldingen). Wij voeren geen marketingcampagnes naar uw adres zonder uitdrukkelijke opt-in.
• Om het product te verbeteren door geaggregeerde, geanonimiseerde gebruiksanalyse.
• Om fraude, misbruik, scraping, beveiligingsincidenten en schendingen van de Voorwaarden op te sporen en te voorkomen.
• Om te voldoen aan onze wettelijke verplichtingen (belastingadministratie, sanctiescreening, reacties op rechtmatige verzoeken).

4. Rechtsgronden (GDPR / UK GDPR)

Voor gebruikers in de EU, EER, het VK en Zwitserland zijn de rechtsgronden waarop wij ons baseren onder Article 6 GDPR:

• Uitvoering van een overeenkomst - om de service te leveren waarvoor u zich hebt aangemeld, betalingen te verwerken en de door u geplaatste bestellingen uit te voeren.
• Gerechtvaardigde belangen - om de service te beveiligen, fraude en misbruik te voorkomen, het geaggregeerde productgebruik te begrijpen en operationele updates te communiceren. Wij wegen deze af tegen uw rechten en u kunt te allen tijde bezwaar maken door een e-mail te sturen naar info@onthebias.co.
• Toestemming - voor marketing-e-mail, niet-essentiële cookies (analyse en advertenties), de Meta-pixel in de EU/EER/VK/Zwitserland/Brazilië en enig toekomstig opt-in-AI-trainingsprogramma. U kunt uw toestemming te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
• Wettelijke verplichting - om te voldoen aan belasting-, boekhoud-, sanctie- en andere toepasselijke wetgeving.

5. AI-training

Uw ontwerpinhoud wordt niet gebruikt om enig model te trainen dat wij bezitten, en wij staan onze externe AI-providers niet toe hun modellen te trainen op uw inhoud. Wij sturen uw prompts en geüploade afbeeldingen alleen naar AI-providers (Anthropic, Google) om de generatie uit te voeren die u op dat moment hebt aangevraagd, onder hun commerciële API's zonder training. Wij kunnen in de toekomst afzonderlijke, per werkruimte geldende opt-inprogramma's aanbieden waarmee u toestemming kunt geven dat uw inhoud wordt gebruikt om een model in eigendom van ONTHEBIAS te trainen in ruil voor gedefinieerde voordelen. Een dergelijk programma is uitsluitend opt-in, te allen tijde herroepbaar en duidelijk aangeduid op het punt van toestemming.

6. Subverwerkers

Wij vertrouwen op deze providers om de service te exploiteren. Elk ontvangt alleen de gegevens die nodig zijn om hun taak uit te voeren, en elk is gebonden aan een schriftelijke overeenkomst die GDPR-passende gegevensbeschermingsvoorwaarden bevat.

• Supabase - database, authenticatie, bestandsopslag (VS-regio's)
• Vercel - hosting, edge-netwerk (wereldwijd)
• Stripe - betalingen en marktplaatsuitbetalingen (VS)
• Anthropic, Google - AI-generatie (alleen prompt/output, commerciële API's zonder training)
• Liveblocks - realtime canvas en opmerkingen (VS)
• Resend - transactionele e-mail (VS)
• SerpAPI - afbeeldingzoekopdracht voor tech-pack-BOM (VS)
• AWS S3 - legacy-opslag van bibliotheekassets (us-east-2)
• Trigger.dev - duurzame taakorkestratie voor langlopende generatie (VS)
• Sentry - foutregistratie en prestatiemonitoring (VS)
• Google Cloud Run - fallback-rekencapaciteit voor AI-generatie (VS)
• Meta - advertentiemeting, alleen met uw Marketing-toestemming; conversiegebeurtenissen verzonden met uw gehashte e-mail

7. Wijzigingen in subverwerkers

De bovenstaande lijst is actueel vanaf de datum van laatste bijwerking bovenaan deze pagina. Wanneer wij een nieuwe subverwerker toevoegen die persoonsgegevens verwerkt, werken wij deze lijst bij en stellen wij werkruimtebeheerders in de app op de hoogte ten minste 30 dagen voordat de wijziging van kracht wordt. Als u bezwaar maakt tegen een nieuwe subverwerker en wij het bezwaar niet redelijkerwijs kunnen accommoderen, kunt u uw abonnement beëindigen en een naar rato berekende restitutie ontvangen van een ongebruikte vooruitbetaalde periode.

8. Internationale gegevensoverdrachten

ONTHEBIAS is gevestigd in de Verenigde Staten, en de meeste van onze subverwerkers zijn in de VS gevestigd. Wanneer wij persoonsgegevens overdragen vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland naar de Verenigde Staten of andere rechtsgebieden, baseren wij ons op de modelcontractbepalingen (SCCs) van de Europese Commissie, het UK International Data Transfer Addendum en het gelijkwaardige Zwitserse instrument, samen met aanvullende technische en organisatorische maatregelen waar vereist. Kopieën van de SCCs die van toepassing zijn op uw relatie met ons zijn beschikbaar via een e-mail naar info@onthebias.co.

9. Bewaring

Wij bewaren persoonsgegevens alleen zolang als wij deze nodig hebben voor de hierboven beschreven doeleinden:

• Account- en ontwerpinhoud - zolang uw account actief is. Na verwijdering van het account verwijderen wij ontwerpinhoud binnen 30 dagen, met uitzondering van back-ups (verwijderd bij de standaard back-uprotatie, tot 90 dagen).
• Commerciële administratie - facturen, betalingen, orderhistorie en belastingadministratie worden tot 10 jaar bewaard om te voldoen aan boekhoud- en belastingverplichtingen.
• Gebruikstelemetrie en logs - tot 24 maanden, daarna geaggregeerd of verwijderd.
• Administratie van marketingtoestemming - bewaard zolang u geabonneerd bent en gedurende 3 jaar na uw laatste interactie, zodat wij kunnen aantonen dat wij uw toestemming hadden.
• Administratie voor beveiliging en fraudepreventie - bewaard zolang als nodig is om de service te beschermen, doorgaans niet langer dan 3 jaar.

10. Uw rechten

Afhankelijk van waar u woont, hebt u sommige of alle van de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage - vraag een kopie op van de persoonsgegevens die wij over u bewaren.
• Rectificatie - corrigeer onjuiste of onvolledige persoonsgegevens.
• Wissing - verzoek om verwijdering (onder voorbehoud van wettelijke bewaarverplichtingen).
• Beperking - vraag ons de verwerking van uw gegevens voor bepaalde doeleinden te stoppen.
• Overdraagbaarheid - ontvang een kopie van de gegevens die u hebt verstrekt in een machineleesbaar formaat, of vraag ons deze over te dragen aan een andere verwerkingsverantwoordelijke waar technisch haalbaar.
• Bezwaar - maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen, en te allen tijde tegen directe marketing.
• Toestemming intrekken - waar de verwerking op toestemming is gebaseerd, deze te allen tijde intrekken.
• Klacht - dien een klacht in bij uw lokale gegevensbeschermingsautoriteit. In de EU is dat uw nationale toezichthoudende autoriteit; in het VK is dat de Information Commissioner's Office (ico.org.uk).

Om een recht uit te oefenen, stuurt u een e-mail naar info@onthebias.co met voldoende detail om u en uw verzoek te kunnen identificeren. Wij reageren binnen 30 dagen, verlengbaar met 60 dagen voor complexe verzoeken zoals de GDPR toestaat. Er zijn geen kosten, tenzij het verzoek kennelijk ongegrond of buitensporig is. Werkruimtebeheerders kunnen ook afzonderlijke collectie- en canvasgegevens rechtstreeks vanuit de app verwijderen.

11. Cookies

Wij gebruiken een sessiecookie voor authenticatie en een kleine voorkeurscookie om uw actieve werkruimte te onthouden. Wij laden ook de Meta-pixel (Facebook/Instagram) om onze advertenties te meten, en sturen conversiegebeurtenissen (aanmelding, abonnement) naar Meta met uw e-mail eerst gehasht. Dit staat standaard aan en u kunt zich op elk moment afmelden via de link Cookies beheren; in de EU, EER, het VK, Zwitserland en Brazilië laden wij deze pas nadat u zich hebt aangemeld. Zie ons Cookiebeleid voor de volledige lijst.

12. Kinderen

De service is niet gericht op kinderen jonger dan 16 jaar, en wij verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 13 jaar (of jonger dan 16 jaar in rechtsgebieden waar dat de toepasselijke leeftijd voor digitale toestemming is). Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, stuur dan een e-mail naar info@onthebias.co en wij zullen deze verwijderen.

13. Privacyrechten in Amerikaanse staten (Californië en andere)

Als u een inwoner van Californië bent, hebt u rechten onder de California Consumer Privacy Act (zoals gewijzigd door de CPRA) - waaronder het recht om te weten, te verwijderen, te corrigeren en zich af te melden voor de verkoop of het delen van persoonlijke informatie. Wij verkopen of delen geen persoonlijke informatie zoals die termen zijn gedefinieerd door de CCPA. Vergelijkbare rechten zijn beschikbaar onder de privacywetten van Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana en andere Amerikaanse staten met uitgebreide privacywetten. Oefen deze rechten uit door een e-mail te sturen naar info@onthebias.co.

14. EU-vertegenwoordiger

ONTHEBIAS onderhoudt momenteel geen aangewezen vertegenwoordiger in de Europese Unie onder Art. 27 GDPR. EU-gebruikers kunnen alle gegevensbeschermingsverzoeken en -klachten richten aan info@onthebias.co, en aan hun nationale toezichthoudende autoriteit. Wij zijn bezig een Art. 27-vertegenwoordiger aan te stellen en zullen de vertegenwoordiger hier vermelden zodra dit is voltooid.

15. Beveiliging

Wij gebruiken technische en organisatorische maatregelen volgens de industriestandaard om persoonsgegevens te beschermen, waaronder versleuteling tijdens overdracht (TLS 1.2 of hoger), versleuteling in rust voor database- en bestandsopslag, rolgebaseerde toegangscontrole, beveiliging op rijniveau van gebruikersgegevens, auditlogging en regelmatige kwetsbaarheidsscans. Geen enkel systeem is volledig veilig. Als wij op de hoogte raken van een inbreuk die uw persoonsgegevens treft, zullen wij u en de toepasselijke toezichthoudende autoriteiten op de hoogte stellen zoals wettelijk vereist.

16. Wijzigingen

Wij kunnen dit beleid bijwerken. Wezenlijke wijzigingen worden in de app aangekondigd en per e-mail naar actieve accounts gestuurd ten minste 30 dagen voordat ze van kracht worden, behalve waar een kortere termijn wettelijk vereist is. Voortgezet gebruik nadat een wijziging van kracht is geworden, betekent dat u het bijgewerkte beleid aanvaardt. Eerdere versies zijn op verzoek beschikbaar via info@onthebias.co.