Privacybeleid

1. Doel en reikwijdte. Operaitor ontwikkelt industriële AI-software en gaat zorgvuldig en transparant met informatie om. Dit beleid geldt voor de Operaitor-website, de publieke AI-demo en de operationele verwerking voor uitgenodigde bedrijfsaccounts. Contact: Operaitor; privacyvragen kunt u sturen naar partner@operaitor.app.

2. Publieke demo en lokale keuzes. U kunt de publieke website en publieke demo momenteel zonder account gebruiken. Voor een passende standaardtaal bepalen we het land bij uw IP-adres met een lokale database op onze server, zonder externe locatiedienst. U kunt de taal altijd zelf wijzigen. Met uw toestemming kan de website uw gekozen taal en weergavethema in uw browser bewaren; deze optionele websiteopslag staat los van de demo, die instellingen en voortgang lokaal kan bewaren. U kunt lokale gegevens in uw browser verwijderen of uw toestemming voor optionele websiteopslag intrekken; intrekking heeft geen terugwerkende kracht.

3. Informatie die u verstrekt. Om een contactvraag te beantwoorden vragen we uw naam, e-mailadres en bericht; uw bedrijf is optioneel. Prompts, afbeeldingen en documentinhoud van de demo kunnen worden verzonden wanneer u die functies gebruikt. Gebruik in de publieke demo alleen niet-vertrouwelijke voorbeelden, zoals informatie die al openbaar is. U bepaalt zelf of u contactgegevens verstrekt, maar zonder naam, e-mailadres en bericht kunnen we mogelijk niet reageren. Voor uitgenodigde bedrijfsaccounts verwerken we uw e-mailadres en informatie die nodig is voor authenticatie en loginverificatie, het bedrijfs- of werkruimtelidmaatschap, uw rol en uitnodigings- of toegangsgegevens.

4. Technische informatie. De hosting- en opslaginfrastructuur van Replit en daarmee verbonden diensten kunnen uw IP-adres, verzoekmetadata en andere technische beveiligingsgegevens verwerken die nodig zijn om de website en demo te leveren, capaciteit te beheren, systemen te beschermen en misbruik te voorkomen. Voor geauthenticeerde, uitgenodigde bedrijfsaccounts verwerken we daarnaast nieuwe operationele telemetrie in geaggregeerde vorm: geaggregeerde statistieken over verzoeken, fouten, latentie, AI-tokens, kosten en uitkomsten, plus een geaggregeerde sessieduur voor gerichte weergaven van recente activiteit. Deze nieuwe telemetrie bevat geen prompts, documentinhoud of IP-adressen en wordt niet gebruikt om anonieme unieke bezoekers te tellen of de tijd van publieke bezoekers bij te houden. Sessie-identificatoren worden met HMAC afgeleid, maar dat garandeert geen anonimiteit; een identificator wordt na 15 minuten zonder activiteit als inactief gemarkeerd en tijdens periodieke opschoning verwijderd. De markering na 15 minuten is geen exacte belofte van fysieke verwijdering op dat moment.

5. Technische dienstverleners. We gebruiken Replit voor hosting, technische verwerking en opslag, Anthropic om relevante berichten en afbeeldingen te verwerken en AI-antwoorden te genereren, en SendGrid om contact-e-mails af te leveren bij partner@operaitor.app met uw e-mailadres als antwoordadres. Afhankelijk van de functie kan inhoud op afstand via deze diensten worden verwerkt.

6. Doeleinden en rechtsgrond. We gebruiken informatie om de gevraagde demofunctionaliteit te leveren, vragen te beantwoorden en waar nodig op te volgen, en de veiligheid te onderhouden en misbruik te voorkomen. We verwerken contactvragen om op uw verzoek stappen te zetten of waar van toepassing een overeenkomst uit te voeren. Voor het beantwoorden van zakelijke vragen, het leveren van de gevraagde publieke demofunctionaliteit en het beschermen van de betrouwbaarheid en veiligheid en voorkomen van misbruik gebruiken we gerechtvaardigde belangen. Voor optionele websiteopslag gebruiken we toestemming. De beschreven operationele telemetrie voor geauthenticeerde, uitgenodigde bedrijfsaccounts ondersteunt de werking van de dienst, betrouwbaarheid, capaciteitsbeheer en misbruikpreventie.

7. Delen. Informatie wordt alleen gedeeld met de hierboven beschreven technische dienstverleners voor zover nodig voor hosting, opslag, AI-verwerking, e-mailbezorging en de werking en beveiliging van de dienst, en met bevoegde instanties wanneer de wet dat vereist. De bevestiging bij het contactformulier gaat over de afhandeling van uw vraag en is geen toestemming voor marketing.

8. Bewaarcriteria. We hanteren criteria die aansluiten op het doel: correspondentie wordt bewaard zolang dat nodig is voor behandeling en opvolging van uw vraag of voor wettelijke verplichtingen; lokale browsergegevens blijven staan totdat u ze verwijdert, waarbij optionele websiteopslag ook bij intrekking wordt verwijderd; extern verwerkte demo-inhoud valt onder het toepasselijke bewaarbeleid van de dienstverlener; technische beveiligingsgegevens worden bewaard zolang dat nodig is voor werking, beveiliging en wettelijke verplichtingen. Operationele statistieken voor geauthenticeerde, uitgenodigde bedrijfsaccounts worden 30 dagen bewaard en periodiek opgeschoond. Sessie-identificatoren worden na 15 minuten inactiviteit tijdens periodieke opschoning verwijderd; de inactiviteitsdrempel belooft geen fysieke verwijdering precies na 15 minuten. Vraag via partner@operaitor.app naar verwijdering van een specifieke inzending.

9. Uw rechten. Waar van toepassing kunt u verzoeken om inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar tegen verwerking of overdraagbaarheid van uw gegevens. U kunt uw toestemming voor optionele websiteopslag altijd intrekken; dit heeft geen invloed op verwerkingen die al hebben plaatsgevonden. Neem contact met ons op en u kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een andere lokale toezichthouder.

10. Geautomatiseerde besluiten. De website en publieke demo ondersteunen gebruikers; zij nemen geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbare aanzienlijke gevolgen voor u.

11. Doorgifte en updates. Technische dienstverleners kunnen informatie buiten de EER verwerken. Welke passende waarborgen gelden, hangt af van de dienstverlener en de dienst; vraag via partner@operaitor.app om details over een specifieke verwerkingsroute. We kunnen dit beleid bijwerken en de actuele versie hier publiceren.