Privacyverklaring

Met jouw toestemming gebruiken we Google Analytics om bezoeken aan onze openbare pagina’s te analyseren. Google ontvangt gebruiks- en apparaatgegevens; verwerking in de VS is mogelijk. Zonder toestemming blijft analyse uit. We bewaren je keuze 180 dagen. Je kunt deze hier altijd wijzigen.

1. Verwerkingsverantwoordelijke

KENJTEC UG (haftungsbeschränkt) in oprichting, e-mail: legal@kenjtec.com (adres: zie juridische kennisgeving).

2. Hosting en levering

Onze systemen draaien op Google Cloud in de regio europe-west1 (België); de database wordt dagelijks in meerdere EU-regio's geback-upt. Bestanden van de mediabibliotheek (MediaStudio) worden door Cloudflare R2 in de EU opgeslagen (EU-rechtsmacht). Vóór de diensten staat Cloudflare (DNS, levering, bescherming) met een wereldwijd netwerk; een aanvraag wordt in de regel op de dichtstbijzijnde locatie ontvangen, ook buiten de EU. Bij het openen van een pagina verwerken deze aanbieders noodzakelijkerwijs je IP-adres (art. 6 lid 1 sub f AVG — zonder kan de site niet werken).

3. Cookies

Noodzakelijke cookies en je analysekeuze blijven gescheiden. Google Analytics-cookies (_ga, _ga_*) plaatsen we alleen met toestemming, maximaal 60 dagen zonder automatische verlenging. Je keuze bewaren we 180 dagen in browseropslag.

• de taal en valuta van je keuze,
• je inlogtoken wanneer je bent ingelogd,
• vóór de publieke lancering: de voordeur-cookie.

4. Account

Bij registratie slaan we je e-mailadres en wachtwoord op (als hash, nooit in leesbare tekst), plus je naam, taal en valuta als je die opgeeft (art. 6 lid 1 sub b AVG — uitvoering van de overeenkomst). Inlogpogingen registreren we met IP-adres gedurende 180 dagen (art. 6 lid 1 sub f AVG — accountbeveiliging); daarna wordt de vermelding verwijderd.

Log je in met ‘Doorgaan met Google’, dan geeft Google ons je bevestigde e-mailadres en je naam door. Voor het inloggen bij Google zelf is Google de verwerkingsverantwoordelijke.

5. Betalingen

Betalingen worden verwerkt door Stripe. Je kaartgegevens staan bij Stripe en bereiken onze systemen nooit. Van Stripe ontvangen we alleen het merk, de laatste vier cijfers en de vervaldatum van je kaart, plus een kenmerk waaruit het kaartnummer niet kan worden afgeleid. Daarmee controleren we dat dezelfde kaart aan hoogstens drie accounts gekoppeld is. Stripe is zelfstandig verwerkingsverantwoordelijke voor de betalingsverwerking.

6. E-mails

Systeemmails (registratie, wachtwoord, meldingen) versturen we via Mailjet. Daarvoor wordt je e-mailadres aan Mailjet doorgegeven (art. 6 lid 1 sub b AVG). Reclamemails krijg je alleen met je uitdrukkelijke toestemming.

7. AI-functies

De AI-functies (Kenji) gebruiken vier aanbieders: Google (Vertex AI, verwerking in de EU-multiregio), Mistral AI (verwerking in de EU), Anthropic (Claude; opslag in de Verenigde Staten, de berekening van de antwoorden kan ook in andere landen plaatsvinden) en OpenAI (verwerking in de Verenigde Staten). Welke aanbieder een taak overneemt, bepalen we per taak op basis van gemeten kwaliteit en prijs; antwoordt er een niet of niet in het gevraagde formaat, dan neemt de volgende het over. Op dit moment gaan eenvoudigere taken — zoals tekst- en SEO-voorstellen, beeldbeschrijvingen, de analyse van formulierantwoorden of producten uit foto's — eerst naar Google, met Anthropic als terugvaloptie; veeleisende taken — zoals een website, een formulier of een shop genereren — lopen via Anthropic. Mistral AI en OpenAI nemen taken over zodra onze metingen laten zien dat ze daar het best terechtkomen. Afbeeldingen genereert uitsluitend Google, eveneens via de EU-multiregio.

Doorgegeven wordt wat je aan de AI geeft — je tekst, je gegevens, bij beeldtaken de afbeelding (voor beeldbeschrijvingen een verkleinde kopie). Dat gebeurt alleen wanneer je een AI-functie start; op de achtergrond of bij het uploaden bereikt geen enkele inhoud de AI-aanbieders. Je gegevens zijn per klant gescheiden: de AI van een account ziet alleen de gegevens van dat account. Geen van de vier aanbieders gebruikt deze invoer volgens zijn contractvoorwaarden om zijn modellen te trainen; Mistral AI en OpenAI bewaren in- en uitvoer tot 30 dagen om misbruik op te sporen. De rechtsgrond is art. 6 lid 1 sub b AVG.

8. Controle van afbeeldingen bij het uploaden

Afbeeldingen die bij ons worden geüpload of uit de beeldbibliotheken worden ingevoegd, controleren we bij binnenkomst automatisch — in de mediabibliotheek (daar ook PDF-bestanden), in formulieren (ook afbeeldingen en handtekeningen die invullers uploaden), op websites en als logo op facturen en offertes. Er wordt gezocht naar beelden die op een website niets te zoeken hebben (zoals seksueel expliciete inhoud, geweld of haatsymbolen). Daarvoor gaat een verkleinde kopie naar Amazon Web Services (Amazon Rekognition, regio eu-central-1, Frankfurt): hoogstens 1.024 beeldpunten aan de langste zijde, opnieuw gecodeerd als JPEG; bij PDF-bestanden gerasterde kopieën van de eerste pagina's. Uit dezelfde kopie van een afbeelding uit de mediabibliotheek ontstaan trefwoorden voor het zoeken daarin. Het origineel sturen we daarvoor niet.

De rechtsgrond is voor de controle art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang om geen illegale inhoud onder ons domein te leveren —, voor de trefwoorden art. 6 lid 1 sub b AVG. Volgens zijn voorwaarden mag AWS zulke invoer opslaan en gebruiken om zijn diensten te verbeteren, ook in een andere regio, zolang daartegen geen bezwaar is gemaakt; of dit bezwaar voor ons account is ingesteld, wordt aangevuld.

9. Afbeeldingen, lettertypen en kaarten

Afbeeldingen die je uit de bibliotheken van Pexels en Pixabay kiest, downloaden we en leveren we vanaf onze eigen opslag — de bezoekers van je pagina's maken nooit verbinding met deze aanbieders. Alleen terwijl je in de beeldkiezer zoekt, laadt je browser de kleine voorbeeldafbeeldingen rechtstreeks van Pexels of Pixabay; daarbij zien die je IP-adres.

We leveren de standaardlettertypen van de KENJTEC-interface zelf. Voorbeelden van lettertypen en klantinhoud kunnen daarnaast lettertypen via Bunny Fonts (BunnyWay d.o.o., Slovenië — EU) laden; je browser maakt dan verbinding met fonts.bunny.net, dat volgens de aanbieder geen bezoekersgegevens logt en geen cookies plaatst. Op onze pagina’s en in onze sjablonen wordt Google Fonts niet ingebed.

Op onze pagina’s leggen kaarten distributienetwerken en serverregio’s uit. Eerst staat daar onze eigen tekening, die niets van buitenaf laadt. Pas wanneer je op ‘Kaart van Google laden’ klikt, laadt een kaart van Google Maps; dan maakt je browser verbinding met servers van Google, en Google ontvangt je IP-adres (art. 6 lid 1 sub a AVG — je toestemming door de klik; die geldt alleen voor dit paginabezoek en wordt niet opgeslagen). Google is daarvoor zelfstandig verwerkingsverantwoordelijke en mag zulke gegevens volgens zijn voorwaarden ook gebruiken om eigen diensten te verbeteren.

10. Domeinen

Registreer je via ons een domein, dan geven we de houdergegevens die je daarvoor opgeeft door aan onze registrar Tucows (OpenSRS) in Canada; die geeft ze, voor zover de betreffende extensie dat vereist, door aan het bijbehorende register (art. 6 lid 1 sub b AVG — zonder deze gegevens kan geen domein worden geregistreerd).

11. Formulieren die klanten met KENJTEC bouwen

Vul je een formulier in dat een KENJTEC-klant heeft gemaakt, dan is die klant de verwerkingsverantwoordelijke voor je antwoorden; wij verwerken ze in zijn opdracht. Upload je daarbij een afbeelding of een handtekening, dan doorloopt die de automatische controle van afbeeldingen uit onderdeel 8. Bij e-mailvelden controleren we of het domein bestaat via een DNS-verzoek aan Cloudflare — alleen het deel achter de @ wordt doorgegeven, nooit het adres zelf.

12. Meldprocedure en e-mails aan ons

Meld je inhoud via onze meldprocedure, dan bewaren we je gegevens voor de afhandeling en als bewijs volgens art. 17 DSA (art. 6 lid 1 sub c AVG — wettelijke verplichting). Je IP-adres slaan we daarbij niet op.

Stuur je ons een e-mail, bijvoorbeeld aan legal@kenjtec.com of abuse@kenjtec.com, dan neemt Cloudflare die in ontvangst en stuurt die door naar onze mailbox bij Google (Gmail); een kopie slaan we op in ons eigen systeem om de e-mail af te handelen (art. 6 lid 1 sub b AVG, bij verzoeken buiten een overeenkomst art. 6 lid 1 sub f AVG).

13. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar (art. 15–21 AVG). Schrijf daarvoor vormvrij naar het bovenstaande adres. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming — voor ons bevoegd: de Hamburgse functionaris voor gegevensbescherming en informatievrijheid. Je account verwijder je zelf in het Dashboard onder „Account”; het wordt op zijn vroegst 30 dagen na je verzoek en het einde van de looptijd verwijderd — tot dan kun je het verzoek intrekken.

14. Dienstverleners en doorgiften naar derde landen

Deze dienstverleners verwerken persoonsgegevens voor ons of ontvangen die van ons. Waar een opgave nog niet is onderbouwd, staat ‘wordt aangevuld’ — we schrijven niets op wat we niet kunnen aantonen.

• Google Cloud — Google Cloud EMEA Limited, Dublin (Ierland). Beheer, database, bestanden en back-ups (regio europe-west1 in België, back-ups in EU-regio's), AI via Vertex AI in de EU-multiregio. Verwerker. Voor zover gegevens naar Google LLC in de Verenigde Staten gaan: EU-US Data Privacy Framework, subsidiair standaardcontractbepalingen.
• Cloudflare — Cloudflare, Inc. (Verenigde Staten). DNS, levering en bescherming via een wereldwijd netwerk, ontvangst van e-mails aan onze adressen, opslag van de mediabestanden in de EU (R2). Verwerker. Grondslag: EU-US Data Privacy Framework, subsidiair standaardcontractbepalingen.
• Anthropic — Anthropic Ireland, Limited, Dublin (Ierland); moedermaatschappij Anthropic, PBC (Verenigde Staten). AI-functies. Opslag in de Verenigde Staten, berekening van de antwoorden ook in andere landen mogelijk. Verwerker. Grondslag: standaardcontractbepalingen die in de verwerkersovereenkomst van Anthropic zijn opgenomen.
• Mistral AI — Mistral AI SAS, Parijs (Frankrijk). AI-functies via de Europese toegang (verwerking in de EU). Verwerker.
• OpenAI — OpenAI Ireland Limited, Dublin (Ierland). AI-functies. Verwerking in de Verenigde Staten. Verwerker. Grondslag: standaardcontractbepalingen die in de verwerkersovereenkomst van OpenAI zijn opgenomen.
• Amazon Web Services — Amazon Web Services EMEA SARL (Luxemburg). Controle van afbeeldingen en trefwoorden, regio eu-central-1 (Frankfurt); voor opslag voor eigen doeleinden zie onderdeel 8. Verwerker. Voor zover gegevens naar de Verenigde Staten gaan: EU-US Data Privacy Framework, subsidiair standaardcontractbepalingen.
• Mailjet — Mailjet SAS (Sinch), Parijs (Frankrijk). Verzending van systeemmails. Verwerking in de EU. Verwerker.
• Stripe — Stripe Payments Europe, Limited (Ierland). Betalingen; zelfstandig verwerkingsverantwoordelijke. Voor zover gegevens naar Stripe, LLC in de Verenigde Staten gaan: EU-US Data Privacy Framework.
• Tucows (OpenSRS) — Toronto (Canada). Domeinregistratie. Grondslag: adequaatheidsbesluit van de Europese Commissie voor Canada (2002/2/EG).
• Bunny Fonts — BunnyWay d.o.o., Ljubljana (Slovenië). Voorbeelden van lettertypen en lettertypen in klantinhoud. Verwerking in de EU.
• Geoapify — KEPTAGO LTD, Paphos (Cyprus). Adresvoorstellen in BrandStudio, alleen als je de zoekfunctie gebruikt: doorgegeven worden de zoektekst, de taal en eventueel het gekozen land — via onze server, dus zonder je IP-adres en zonder gegevens over je account. Verwerking in de EU. Verwerker.
• Google — inloggen met Google, de kaart (Google Maps) en onze mailbox voor e-mails aan ons (Gmail). Daarvoor is Google zelfstandig verwerkingsverantwoordelijke. Voor zover gegevens naar Google LLC in de Verenigde Staten gaan: EU-US Data Privacy Framework.
• Pexels en Pixabay — Canva Germany GmbH, Berlijn. Voorbeeldafbeeldingen in de beeldkiezer; zelfstandig verwerkingsverantwoordelijke.

Google Analytics 4

Google Analytics 4: aanbieder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Gegevens: paginaweergaven, tijdstippen, apparaat, browser, taal, verwijzende website en cookie-ID. Het IP-adres wordt voor de verbinding verwerkt. Grondslagen: art. 6(1)(a) AVG en § 25(1) TDDDG. Intrekken via cookie-instellingen; eerdere verwerking blijft rechtmatig. Google kan gegevens in de VS verwerken. Doorgifte en waarborgen: Google-verwerkingsvoorwaarden. Details: Google-privacy.

Gebruikers- en gebeurtenisgegevens worden in Google Analytics na twee maanden verwijderd, zonder verlenging bij nieuwe activiteit. Samengevoegde standaardrapporten vallen niet onder deze termijn.