Privacyverklaring

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming is:

Certentis verwerkt de gegevens die nodig zijn voor account, Humanizer, AI-scanner, plagiaatcontrole, geschiedenis, tegoed en facturering.

Klantteksten worden niet gebruikt om eigen of externe generatieve modellen te trainen. Ze worden uitsluitend verwerkt om de specifiek aangevraagde dienst te leveren, te beveiligen en in de persoonlijke geschiedenis weer te geven.

• Accountgegevens: e-mailadres, versleutelde authenticatiegegevens, weergavenaam, taalinstellingen en sessiegegevens.
• Teksttools: ingevoerde tekst, gegenereerde tekst, herkende taal, woord- en tekentaantallen, beschermde tekstelementen, controleresultaten en technische statusgegevens.
• Plagiaatcontrole: geüploade of ingevoerde inhoud, bestandsnaam, rapportstatus, vindplaatsen, bronnen en gelijkeniswaarden.
• Facturering: tegoed, boekingen, abonnement, Stripe-, Apple-App Store- en Google-Play-transactiereferenties en abonnementsstatus.
• Gebruik en beveiliging: IP-adres, tijdstip, aangevraagde bron, statuscode, browsergegevens, request-ID en beperkte signalen voor fouten en misbruik.
• Optionele mobiele meldingen: Expo-pushtoken, apparaatplatform, taalinstelling en opgeschoonde bezorgstatus.

• Uitvoering van de overeenkomst en precontractuele maatregelen (art. 6 lid 1 onder b AVG): registratie, tekstverwerking, rapporten, geschiedenis, tegoed, checkout en support.
• Wettelijke verplichtingen (art. 6 lid 1 onder c AVG): met name handels- en fiscaalrechtelijk vereiste bewijsstukken.
• Gerechtvaardigde belangen (art. 6 lid 1 onder f AVG): IT-beveiliging, bestrijding van misbruik, stabiliteit van de dienst, foutanalyse en juridische verdediging.
• Toestemming (art. 6 lid 1 onder a AVG): optionele mobiele meldingen van resultaten, die uitgeschakeld blijven totdat je ze activeert.
• Toestemming (art. 6 lid 1 onder a AVG): externe verwerking van teksten die via de mobiele app worden verzonden. Certentis vraagt deze toestemming vóór de eerste overdracht; je kunt deze toestemming op elk moment intrekken via Privacy en beveiliging.

Voor registratie, aanmelding, sessiebeheer, accountgegevens en de applicatiedatabase gebruikt Certentis Supabase. Hierbij worden met name e-mailadres, versleutelde authenticatiegegevens, sessie-ID's en accountgegevens verwerkt.

Supabase gebruikt technisch noodzakelijke cookies voor de aangemelde sessie. Zonder deze cookies kan het beveiligde accountgedeelte niet worden aangeboden.

Ontvanger: Supabase, Inc. De verwerking vindt plaats op basis van een overeenkomst inzake de verwerking van persoonsgegevens. Voor zover gegevens buiten de Europese Economische Ruimte worden verwerkt, is de doorgifte gebaseerd op de toepasselijke waarborgen uit hoofdstuk V AVG, met name adequaatheidsbesluiten of EU-standaardcontractbepalingen.

Voor de aangevraagde tekstbewerking wordt de invoertekst aan de serverzijde doorgestuurd naar Google Cloud Vertex AI. Technisch beschermde tekstelementen kunnen vóór de overdracht worden vervangen door tijdelijke aanduidingen en vervolgens weer worden ingevoegd.

Invoer, resultaat, woordenaantallen, taal, scanwaarden en technische uitvoeringsgegevens worden opgeslagen in de persoonlijke geschiedenis. Voltooide Humanizer-uitvoeringen worden standaard na 30 dagen automatisch verwijderd, tenzij bewaring noodzakelijk is voor foutopheldering, juridische verdediging of het nakomen van wettelijke verplichtingen.

Verstuur geen bedrijfsgeheimen van derden of onnodige bijzondere categorieën persoonsgegevens. U bent verantwoordelijk voor de rechtmatigheid van de ingevoerde inhoud.

Voor een AI-scan wordt de tekst doorgestuurd naar een gespecialiseerde externe analysedienst. Certentis verwerkt diens document- en zinswaarden en toont waarschijnlijkheden voor menselijke, gemengde en AI-typische taalpatronen.

De waarden zijn statistische inschattingen, geen meting van procentuele tekstaandelen en geen bewijs van auteurschap. Er zijn fout-positieve en fout-negatieve resultaten mogelijk. Scannerwaarden mogen niet de enige basis vormen voor academische, arbeidsrechtelijke of andere ingrijpende beslissingen.

Zelfstandige AI-scanrapporten blijven in het account opgeslagen totdat u opdracht geeft tot verwijdering ervan of van het account, tenzij wettelijke verplichtingen of gerechtvaardigde belangen bij bewijsbewaring zich daartegen verzetten.

Checkout, betalingsverwerking, facturatie en abonnementsbeheer op de website verlopen via Stripe. Aankopen en abonnementen in de mobiele app worden afgehandeld via de Apple App Store of Google Play. De betreffende store verwerkt betalings-, contact-, apparaat- en transactiegegevens volgens zijn privacybeleid.

Certentis slaat geen volledige kaart- of rekeninggegevens op. Opgeslagen worden de store, product- en transactie-ID's, een cryptografische hash van het aankoop-token, het abonnement, de betalingsstatus, bijschrijvingen en gegevens over de levenscyclus van het abonnement. Het ongewijzigde aankoop-token wordt uitsluitend aan de serverzijde gebruikt voor verificatie bij de betreffende store en niet permanent opgeslagen.

Bij het navigeren naar Stripe kunnen daar technisch noodzakelijke cookies en vergelijkbare technologieën worden gebruikt.

Certentis verstuurt noodzakelijke e-mails voor accountbevestiging, aanmelding, wachtwoordreset, beveiliging en, indien van toepassing, aankopen en abonnementen. Hiervoor worden het e-mailadres, het berichttype en de voor de betreffende mededeling benodigde account- of contractgegevens verwerkt.

Accountgerelateerde authenticatie-e-mails worden verzonden via de in Supabase geconfigureerde verzendfunctie. Commerciële e-mails worden niet verzonden zonder een daarvoor vereiste rechtsgrond.

Als je mobiele resultaatmeldingen uitdrukkelijk activeert, stuurt Certentis via de Expo Push Service een algemene melding dat de verwerking is voltooid of is mislukt. De melding bevat geen ingevoerde teksten, scores, rapporttitels of vindplaatsen. Het apparaattoken wordt verwijderd wanneer je meldingen uitschakelt, je op het apparaat afmeldt of je account verwijdert.

Certentis stelt de website en serverfuncties van de applicatie beschikbaar via Vercel. Vercel beheert een wereldwijde infrastructuur; daarbij kunnen verbindings- en bedrijfsgegevens in de Verenigde Staten en andere landen worden verwerkt. Bij het openen van de website worden technisch noodzakelijke gegevens verwerkt, zoals IP-adres, tijdstip, opgevraagde bron, statuscode en browserinformatie.

Operationele en beveiligingslogboeken die door Certentis worden beheerd, bevatten in principe geen volledige klantteksten en worden uiterlijk na 30 dagen verwijderd. Vercel kan eigen technisch noodzakelijke logboeken verwerken volgens de geldende contractuele, privacy- en bewaarbeleidsvoorwaarden. Bij een beveiligingsincident of ter verdediging tegen juridische claims kunnen noodzakelijke logboeken worden bewaard totdat de kwestie is opgehelderd.

Certentis gebruikt momenteel uitsluitend technisch noodzakelijke sessie-, taal- en beveiligingscookies voor het inloggen, de bescherming van accounts en de uitdrukkelijk aangevraagde functies.

Er zijn geen eigen analyse-, advertentie- of marketingcookies ingebouwd. Daarom wordt momenteel geen algemene toestemmingsbanner weergegeven.

Als in de toekomst niet-noodzakelijke technologieën worden toegevoegd, worden deze geblokkeerd totdat geldige toestemming is gegeven en wordt deze verklaring bijgewerkt.

• Supabase voor authenticatie en de database.
• Vercel voor hosting, levering en serverfuncties van de applicatie.
• Google Cloud Vertex AI voor tekstbewerking.
• Een gespecialiseerde AI-analysedienst voor de classificatie van teksten.
• PlagiarismSearch voor het opstellen van plagiaatrapporten.
• Stripe voor checkout, betalingen en abonnementsbeheer.
• Apple App Store en Google Play voor mobiele aankopen, abonnementen, terugbetalingen en controle van winkeltransacties.
• Expo Push Service voor optionele algemene resultaatmeldingen in de mobiele app.
• Overheidsinstanties, rechtbanken of adviseurs, voor zover daartoe een wettelijke verplichting bestaat of dit noodzakelijk is voor de juridische verdediging.

Certentis verplicht dienstverleners contractueel tot een bescherming van persoonsgegevens die ten minste gelijkwaardig is aan die in deze verklaring en staat verwerking uitsluitend toe voor het opgedragen doel van de dienstverlening. Voor zover een ontvanger gegevens buiten de Europese Economische Ruimte verwerkt, vindt doorgifte uitsluitend plaats op basis van de wettelijke vereisten, bijvoorbeeld op grond van een adequaatheidsbesluit of EU-standaardcontractbepalingen met aanvullende beschermingsmaatregelen.

Accountgegevens worden bewaard totdat het account wordt verwijderd. Een verwijderingsverzoek blokkeert het account onmiddellijk en wordt normaal gesproken binnen vijf minuten via een beveiligd achtergrondproces voltooid; wanneer opnieuw een externe opschoning wordt geprobeerd, kan dit langer duren. Daarbij wordt het Stripe-klantobject, inclusief de daaraan gekoppelde betaalmiddelen en abonnementen, verwijderd. Vervolgens worden de lokale accountgegevens aantoonbaar verwijderd. Het verwijderen van het Certentis-account beëindigt geen App Store- of Google-Play-abonnement. Het account kan onmiddellijk worden verwijderd; het Store-abonnement moet afzonderlijk worden opgezegd om verdere kosten te voorkomen. Wettelijk of contractueel vereiste bewijsstukken van Store-transacties kunnen bij de Store bewaard blijven.

Voltooide Humanizer-runs en bijbehorende technische aanvraaggegevens worden standaard 30 dagen bewaard. Zelfstandige AI-scan- en plagiaatrapporten blijven bewaard totdat ze door de gebruiker of in het kader van accountverwijdering worden verwijderd.

Facturerings- en transactiegegevens worden bewaard totdat de wettelijke handels- en fiscale bewaartermijnen zijn verstreken. Beveiligings- en operationele logbestanden worden in principe 30 dagen bewaard; noodzakelijke bewijsgegevens kunnen bij een concreet incident tot de afhandeling ervan worden veiliggesteld.

Onder de wettelijke voorwaarden hebt u recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. U kunt uw toestemming op elk moment met toekomstige werking intrekken.

U kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het bijzonder is de autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats van de vermoedelijke inbreuk bevoegd.

In het accountgedeelte kunt u een machineleesbare export van uw accountgegevens en opgeslagen geschiedenis opvragen.

Daar kunt u ook de onmiddellijke verwijdering van uw account starten. Stripe-abonnementen worden tijdens het verwijderingsproces beëindigd. Een App Store- of Google-Play-abonnement wordt beheerd door de betreffende Store en niet beëindigd door het verwijderen van het account; via de link in de app kunt u toekomstige verlengingen stopzetten. Bij een account dat aan Apple is gekoppeld, wordt de autorisatie voor ‘Inloggen met Apple’ bij verwijdering uit de iOS-app ingetrokken. Factureringsgegevens die wettelijk moeten worden bewaard, worden tot het verstrijken van de betreffende termijn geblokkeerd en afzonderlijk van de actieve productgegevens verwerkt.

Contact: info@acadeo.ai

Certentis neemt op basis van Humanizer-, AI-scan- of plagiaatscores geen uitsluitend geautomatiseerde beslissing die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft.

Certentis treft passende technische en organisatorische maatregelen in verhouding tot het risico. Daartoe behoren versleutelde overdracht, server-side beschermde geheimen, database-toegangscontroles op rijniveau, op handtekening gecontroleerde betalingswebhooks, beperkte aanvraagsnelheden en gescheiden serviceaccounts.

Geen enkel systeem is volledig vrij van risico’s. De maatregelen worden overeenkomstig de technische stand en de risicosituatie gecontroleerd en verder ontwikkeld.

Deze privacyverklaring wordt bijgewerkt wanneer functies, verwerkingsdoeleinden, dienstverleners, rechtsgrondslagen of verwijderingstermijnen wijzigen. De versie die op dat moment op deze pagina is gepubliceerd, is van toepassing.