Privacy · Browserextensie
BiVelio Shield — Privacybeleid
BiVelio Shield (“de extensie”) wordt uitgegeven door BiVelio, Inc., een onderneming uit Delaware (Verenigde Staten) die opereert vanuit Andorra. Dit beleid beschrijft precies wat de extensie wel en niet met je gegevens doet. Het is opgesteld om overeen te komen met het feitelijke gedrag van de software — als beide ooit van elkaar afwijken, is dat een bug; meld die aan privacy@bivelio.com.
In één oogopslag
- Draait in je browserDetectie en redactie gebeuren op je apparaat. Met een namen-gateway — inbegrepen bij het Team-abonnement, of ingesteld door je organisatie op elk betaald abonnement, Pro of Team — gaat de tekst van elk bericht daarnaast naar die gateway, om namen te vinden, beantwoord als posities en nergens bewaard.
- Geen account, geen analyticsGeen registratie, geen trackers, geen cookies, geen advertentie-SDK. Niets om je voor af te melden.
- Niets van wat je typt gaat naar BiVelio — met één uitzondering die je kunt zienIn het gratis niveau doet de extensie helemaal geen verzoek aan ons. Pro en Team sturen een seat-check en waardevrije tellingen — hoeveel waarden van elk type binnenbleven — en nooit een woord van wat je schreef. De uitzondering: een namen-gateway. Bij het Team-abonnement is dat degene die BiVelio voor je organisatie uitvoert onder een verwerkersovereenkomst, inbegrepen bij het abonnement; op elk betaald abonnement kan je beheerder de extensie in plaats daarvan op een eigen gateway richten. Berichttekst gaat daarheen, wordt beantwoord met posities en wordt nergens bewaard.
- De vault-sleutel raakt nooit de schijfDe waarde ↔ token-map is AES-GCM-versleuteld; de sleutel leeft in het geheugen en wordt weggegooid wanneer je de browser sluit.
De korte versie
- De hele taak van de extensie is om je gegevens op je eigen machine te houden. In het gratis niveau wordt er niets naar BiVelio of naar enige derde partij verzonden.
- Je prompts worden lokaal geïnspecteerd en geredigeerd, in je browser, voordat ze de door jou gekozen AI-provider bereiken (ChatGPT / Claude). De provider ontvangt placeholder-tokens in plaats van je gevoelige waarden — dat is precies de bedoeling.
- Geen account, geen registratie, geen analytics, geen advertenties. We verzamelen, verkopen, verhuren of delen je persoonsgegevens niet.
- Eén uitzondering, in elk betaald abonnement — Pro zowel als Team: als je organisatie een namen-gateway heeft — inbegrepen bij het Team-abonnement, of ingesteld door haar beheerder in het centrale beleid — gaat de tekst van elk bericht dat je verstuurt — en elke tekst van 1.000 tekens of meer die je in het chatinvoerveld plakt, op het moment van plakken — naar die gateway, die antwoordt met de posities van de persoonsgegevens die hij aantreft — namen en plaatsen, maar ook contactgegevens, identificatienummers, financiële gegevens, netwerkadressen, geheimen en bijzondere-categorietermen uit art. 9 AVG — en niets bewaart.
Reikwijdte: welk document je leest
- Dit beleid dekt de BiVelio Shield-browserextensie en niets anders. Het is het document waarnaar de vermelding in de Chrome Web Store verwijst.
- De website waarvan je hem mogelijk hebt gedownload, het account, het teamabonnement en de Sandbox vallen onder het afzonderlijke privacybeleid voor website & account.
- De juridische documenten op bivelio.com zijn op bedrijfsniveau en beschrijven andere BiVelio-producten. Ze beschrijven de extensie niet.
Welke gegevens de extensie verwerkt, en waar ze blijven
| Gegevens | Wat het is | Waar het staat | Verlaat het je apparaat? |
|---|---|---|---|
| Prompttekst | Wat je typt in ChatGPT / Claude | Verwerkt in het geheugen van je browser | Alleen de getokeniseerde versie bereikt de AI-provider — en BiVelio ziet er niets van, tenzij je organisatie op de namenroute zit tegenover een gateway die BiVelio voor haar uitvoert, door het Team-abonnement of omdat haar beheerder de extensie daarop heeft gericht (volgende rij) |
| Berichttekst die naar de namen-gateway van je organisatie gaat (met het Team-abonnement, of via centraal beleid op Pro en Team) | De tekst van elk bericht dat je verstuurt, precies zoals je hem typte en voordat de lokale maskering draait — zodat de identificatoren, geheimen en art. 9-termen die de deterministische laag vóór de AI-aanbieder zou hebben verwijderd ongewijzigd bij de gateway aankomen —, tot 4.000 tekens, zodra je organisatie op de namenroute zit: het Team-abonnement draagt het adres van die gateway ondertekend in zijn eigen licentie, en op elk betaald abonnement kan de beheerder er een instellen in het centraal beheerde beleid, dat voorgaat op dat van de licentie; en elke tekst van 1.000 tekens of meer die je in het chatinvoerveld plakt, op het moment van plakken. Bijlagen gaan er nooit naartoe. | Wordt via TLS vanuit je browser naar die gateway gestuurd — de eigen BiVelio Privacy Gateway van je organisatie of, onder een verwerkersovereenkomst met je organisatie, een dienst die BiVelio in Duitsland uitvoert. Hij antwoordt met de posities — en de bijbehorende tekst — van de persoonsgegevens die hij aantreft: namen en plaatsen, maar ook contactgegevens, identificatienummers, financiële gegevens, netwerkadressen, geheimen en bijzondere-categorietermen uit art. 9 AVG. Hij houdt niets bij: geen opslag, geen log van de tekst. De vervanging en de vault blijven in je browser. | Ja, alleen naar die gateway, en alleen zolang je organisatie op die route zit. Antwoordt de gateway niet binnen het tijdbudget, of is de tekst langer dan 4.000 tekens, dan gaat het bericht met alleen de deterministische laag de deur uit en zegt een melding je dat elke keer. Zonder gateway uit een van beide bronnen wordt er niets verzonden en geldt deze rij niet. |
| Waarde ↔ token-map (de “vault”) | bijv. een e-mailadres ↔ [BV:EMAIL:…] | chrome.storage.local, AES-GCM-versleuteld; de sleutel wordt alleen in in-memory sessieopslag bewaard en wordt nooit naar de schijf geschreven | Nee — ruwe waarden zijn nooit alleen vanaf de schijf te herstellen en worden nooit verzonden |
| Instellingen | De aan/uit-schakelaar en de optionele schakelaar “Redigeren op vorm”, en of je organisatie de bescherming vergrendeld heeft op aan (`locked`, een ja/nee-afspiegeling van haar beheerde beleid) | chrome.storage.local | Nee |
| “Beschermde items”-teller | Een aantal uitgevoerde redacties | chrome.storage.local | Het getal zelf blijft op je apparaat. Bij Pro en Team vertrekt de UITSPLITSING als tellingen: hoeveel waarden per familie binnenbleven. Geen tekst, geen waarden, geen tokens — en niets dat zegt wie, wanneer op de minuut of in welk gesprek. |
| Tijdstempel “bescherming onderbroken” | Het tijdstip van de laatste fail-closed-blokkade (`lastBlock`); de popup waarschuwt je daarmee dat een verzending is tegengehouden | chrome.storage.local | Nee — alleen een tijdstip; het bevat geen prompttekst, waarden of tokens |
| Diagnostische markeringen | De versie van het opslagschema en wanneer de extensie voor het laatst zag dat een site van vorm was veranderd | chrome.storage.local | Nee — een versienummer en een tijdstempel; geen tekst en geen waarden |
| Pro-licentietoken | De BVLIC1…-machtiging die je plakt vanuit Dashboard → Facturering (alleen abonnement en vervaldatum — geen persoonsgegevens) | chrome.storage.local, offline geverifieerd met BiVelio's publieke sleutel | Bij Pro worden het token en een willekeurige apparaat-id naar BiVelio gestuurd bij een periodieke seat-check-in (het token is een openbaar document, geen geheim; de id benoemt een seat, geen persoon). De gratis laag stuurt geen van beide — en geen van beide bevat ooit tekst, waarden of vault-tokens. En antwoordt een seat-check dat de licentie is ingetrokken — na een abonnementswijziging bijvoorbeeld — dan gaat alleen het token eenmaal naar privacy.bivelio.com, dat antwoordt met de licentie die je organisatie nu heeft: hoogstens één zo’n verzoek per ingetrokken licentie per dag, en nooit enige inhoud. |
| Geaggregeerd privacyrapport (Pro en Team) | Alleen tellingen: hoeveel waarden per familie binnenbleven, hoeveel verzendingen zijn geblokkeerd en hoeveel er bewust onbeschermd uitgingen, en hoeveel er zonder namencontrole uitgingen omdat de namen-gateway niet op tijd antwoordde of de tekst langer was dan 4.000 tekens | chrome.storage.local (een begrensde wachtrij), ongeveer elk uur naar BiVelio gestuurd | Ja, bij Pro en Team — en meer dan tellingen is het niet. Geen tekst, geen waarden, geen tokens, geen naam, geen e-mail, geen gebruikers-id; tijden worden op het UUR bijgehouden en niets legt chat, tool of thread vast. Het gratis niveau stuurt hier niets van. |
Wanneer je je browser volledig afsluit, wordt de in-memory versleutelingssleutel weggegooid, wordt de opgeslagen vault niet meer te ontsleutelen en de-identificeren oudere gesprekken zichzelf terug naar ondoorzichtige tokens. Dit is met opzet zo.
Wat het gratis niveau lokaal redigeert
Voordat je prompt de browser verlaat, detecteert en vervangt de deterministische engine:
- E-mailadressen en telefoonnummers
- Creditcardnummers (Luhn-gevalideerd)
- IBAN's en bankgegevens (mod-97-gevalideerd)
- Nationale ID's — Spaanse DNI / NIE / CIF, Amerikaanse SSN, en meer
- API-sleutels & geheimen — OpenAI, AWS, GitHub, Stripe, Slack, en andere
- IP-adressen
- Gezondheids-, religieuze, biometrische en genetische termen — een samengestelde meertalige woordenlijst (bijzondere categorieën, art. 9 AVG)
Eerlijke reikwijdte: om de precisie hoog te houden worden gestructureerde identifiers via hun controlegetal gevalideerd, dus een goed gevormde maar ongeldige waarde kan erdoor, tenzij je “Op vorm redigeren” (hieronder) aanzet. De gratis laag redigeert wél de art. 9-termen uit haar samengestelde woordenlijst, maar verwijdert GEEN namen van personen, adressen of vrije tekst in het algemeen — daar is geen vast patroon voor, en een art. 9-formulering die niet in de lijst staat gaat er ook doorheen. Namen en context worden via één route gezocht: wanneer je organisatie een namen-gateway heeft — inbegrepen bij het Team-abonnement, of door haar beheerder ingesteld in het centrale beleid op elk betaald abonnement, Pro of Team — gaat de tekst van elk bericht naar die gateway, die antwoordt met de posities van de persoonsgegevens die hij aantreft — een laag die het weglekken van namen vermindert en het, gemeten, niet wegneemt (zie “Namen via de gateway van je organisatie” hieronder). Zonder gateway uit een van beide bronnen zoekt de extensie op geen enkel niveau naar namen. De omgekeerde fout hangt niet van die schakelaar af: een identifier wordt gevalideerd nadat de scheidingstekens zijn verwijderd, dus een match met geldig controlegetal kan de woorden ernaast opslokken — gemeten neemt “BTW NL123456789B01 on file” zes tekens van je eigen zin mee de placeholder in. De provider krijgt niets extra's (hij ziet minder dan je typte), maar de prompt is stilzwijgend gewijzigd.
De optionele instelling “Redigeren op vorm”
Je kunt “Redigeren op vorm” in de popup inschakelen om ook identifiers te verbergen die eruitzien als een IBAN, kaart of ID maar hun checksum niet doorstaan (bijvoorbeeld een verkeerd getypt nummer). Het staat standaard uit, draait nog steeds volledig lokaal, en we zeggen je onomwonden dat het zaken als bestelnummers, tijdstempels of tracking-codes te veel kan redigeren. Jouw keuze.
Wat de extensie NIET doet
- Ze stuurt je invoer, de gemaskeerde waarden en de tokens die ze vervangen niet naar BiVelio — met één verklaarde uitzondering: wanneer je organisatie op de namenroute zit tegenover een gateway die BiVelio voor haar uitvoert onder een verwerkersovereenkomst — inbegrepen bij het Team-abonnement, of omdat haar beheerder de extensie daarop heeft gericht — bereikt de tekst van elk bericht die dienst precies zoals je hem typte, voordat de lokale maskering draait, en antwoordt die met de posities en de bijbehorende tekst van de persoonsgegevens die hij aantreft — bijzondere-categorietermen uit art. 9 AVG inbegrepen — en bewaart niets. De waarden en de tokens blijven op elke route in je browser.
- Het gebruikt geen trackers, cookies, analytics-SDK's of advertenties.
- Het leest of handelt niet op enige website anders dan de ondersteunde AI-chatsites (zie Machtigingen). Slechts drie adressen kunnen ooit iets van de extensie ontvangen: het licentie-eindpunt waar de seat-check van Pro en Team en het uurlijkse geaggregeerde rapport naartoe gaan — licensing.bivelio.com, tenzij je licentie haar eigen control-plane-adres draagt, in welk geval ze daarheen gaan; privacy.bivelio.com, en pas nadat een seat-check heeft geantwoord dat de licentie is ingetrokken, om dat ingetrokken token te ruilen voor de licentie die je organisatie nu heeft — alleen het ingetrokken token wordt verstuurd, en hoogstens eenmaal per dag; en de namen-gateway van je organisatie — het adres dat haar Team-licentie meedraagt, of dat haar beheerder in het centrale beleid heeft ingesteld — en alleen om berichttekst te sturen en posities te ontvangen. Het heeft geen toegang tot je browsegeschiedenis, andere tabbladen of je bestanden.
- Het verkoopt of deelt geen persoonsgegevens, en het gebruikt je gegevens nooit om kredietwaardigheid te bepalen of voor kredietverlening.
- Het beschermt de spraak- of realtimemodus niet. Het redigeert de tekst die je typt; een gesproken beurt in ChatGPT Advanced Voice of Claude-spraak loopt over een aparte live-audioverbinding die de extensie nooit ziet — en een teksttool kan geen audio redigeren. Typ, spreek niet, wanneer een beurt gevoelige gegevens bevat.
- Het dekt Claudes “Cowork”-composer niet. De extensie redigeert het gewone versturen in de Claude-chat; Cowork schrijft naar een ander endpoint (`PUT /v1/code/sessions/…`) dat de extensie bewust ongemoeid laat, omdat die payload code en sessieconfiguratie is en geen proza. Beschouw alles wat je in Cowork typt als onbeschermd.
- Op de abonnementen Gratis en Pro worden bestanden, afbeeldingen en bijlagen niet geïnspecteerd: een geüpload document, een pdf of een gefotografeerd paspoort gaat ongewijzigd naar de provider, en een melding laat je dat weten. Het Team-abonnement redigeert tekstbestanden en PDF- / Word- / Excel- / PowerPoint-documenten in je browser vóór het uploaden; scans, afbeeldingen en andere onleesbare bestanden vragen altijd eerst voordat ze onbeschermd vertrekken.
Machtigingen, en waarom de extensie ze nodig heeft
- storage
- om de aan/uit-schakelaar, de instelling “Redigeren op vorm”, de waardevrije teller en de versleutelde vault (sleutel in het geheugen, nooit op de schijf) die hierboven zijn beschreven, te bewaren.
- scripting
- om het lokale redactiescript opnieuw te injecteren in een AI-chattabblad dat al open stond toen de extensie werd geïnstalleerd of bijgewerkt. Zonder deze permissie blijven die tabbladen onbeschermd tot je ze handmatig herlaadt. Het kan alleen draaien op de hieronder vermelde toegestane sites.
- Host-toegang tot chatgpt.com, chat.openai.com, claude.ai
- om de lokale redactie alleen op die AI-chatsites uit te voeren.
- alarms
- (Pro) om de hieronder beschreven periodieke seat-check te plannen, ongeveer twee keer per dag. Ongebruikt in de gratis versie.
- Hosttoegang tot licensing.bivelio.com
- (Pro en Team) waar de seat-check en het uurlijkse geaggregeerde rapport naartoe gaan: licensing.bivelio.com, tenzij je licentie haar eigen control-plane-adres draagt, in welk geval ze naar dat adres gaan. De extensie vraagt voor geen enkele andere site toestemming — zelfs niet voor de namen-gateway: haar achtergrondworker belt het adres waarop je organisatie zit — dat haar Team-licentie meedraagt, of dat haar beheerder heeft ingesteld — en alleen een gateway die de extensie uitdrukkelijk accepteert antwoordt. Hetzelfde geldt voor privacy.bivelio.com, dat evenmin een sitetoestemming nodig heeft: antwoordt een seat-check dat de licentie is ingetrokken, dan vraagt de achtergrondworker daar eenmaal om de licentie die je organisatie nu heeft, en stuurt daarbij alleen het ingetrokken token — zo hoeft een upgrade of abonnementswijziging niet op elke machine met de hand opnieuw te worden geactiveerd.
De AI-providers die je gebruikt
Wanneer je een bericht verstuurt, stuurt de extensie de geredigeerde prompt door naar de door jou gekozen AI-provider (OpenAI voor ChatGPT, Anthropic voor Claude). Je gebruik van die diensten wordt beheerst door hun privacybeleid en voorwaarden — de extensie verandert je relatie met hen niet; het vermindert alleen de gevoelige gegevens die zij ontvangen.
Namen via de gateway van je organisatie (Pro en Team)
Het gratis niveau is volledig lokaal zoals hierboven beschreven en zoekt nooit naar namen van personen. Bij het Team-abonnement hoort de gateway erbij: het adres van de namendienst die BiVelio uitvoert komt ondertekend mee in de licentie van je eigen organisatie, dus er valt niets te installeren en geen URL te typen. In elk betaald abonnement — Pro zowel als Team — kan de beheerder van je organisatie in plaats daarvan een gateway-adres instellen in het centraal beheerde beleid, en dat adres gaat voor: wat de extensie controleert voordat ze de gateway belt, is dat je een betaalde licentie hebt, niet welk betaald abonnement het is. Je dashboard genereert dat beleid in het Team-abonnement; op Pro kan een beheerder hetzelfde adres nog altijd met de hand in het beheerde beleid van Chrome zetten. Vanaf dat moment gaat de tekst van elk bericht dat je verstuurt — nooit bijlagen — vanuit je browser naar die gateway, precies zoals je hem typte, voordat de lokale maskering draait — zodat de identificatoren, geheimen en art. 9-termen die de deterministische laag vóór de AI-aanbieder zou hebben verwijderd daar ongewijzigd aankomen — en de gateway antwoordt met de posities en de bijbehorende tekst van de persoonsgegevens die hij aantreft: namen en plaatsen, maar ook contactgegevens, identificatienummers, financiële gegevens, netwerkadressen, geheimen en bijzondere-categorietermen uit art. 9 AVG; de vervanging en de vault blijven in je browser, en de gateway bewaart niets. Plak je 1.000 tekens of meer in het chatinvoerveld, dan gaat die geplakte tekst op het moment van plakken naar diezelfde gateway — vóór je het bericht verstuurt, en ook als je het daarna bewerkt of nooit verstuurt. Boven 4.000 tekens wordt de gateway helemaal niet aangeroepen. Die gateway is de eigen BiVelio Privacy Gateway van je organisatie, of de dienst die BiVelio in Duitsland uitvoert onder de verwerkersovereenkomst die deel uitmaakt van de voorwaarden van het Team-abonnement; daarbuiten wordt er niets naar BiVelio gestuurd. Antwoordt de gateway niet binnen het tijdbudget — onbereikbaar, te traag, of met zijn namenlaag uit — of is de tekst langer dan 4.000 tekens, dan gaat het bericht met alleen de deterministische laag de deur uit en verschijnt er elke keer een melding; die verzendingen worden in het geaggregeerde rapport van je organisatie geteld als “verzonden zonder namencontrole”. Deze laag vermindert het weglekken van namen, en we beloven niet dat ze het wegneemt. Lees de 4,875 % in docs/BENCHMARKS.md voor wat ze is: dat cijfer meet de stack ZONDER deze laag (de deterministische detectoren plus Presidio). Gemeten op hetzelfde corpus met het model dat de gateway daadwerkelijk draait, lekte geen van de 800 waarden. Dat corpus is synthetisch en scoort alleen namen en plaatsen — het zegt niets over straatadressen of gezondheidstermen — dus een nul daar is geen belofte van nul hier. Er is geen schakelaar per gebruiker. Komt het adres met het Team-abonnement, dan zet een eigenaar of beheerder de laag vanuit het dashboard voor de hele organisatie uit, en dat heeft tot een uur nodig om een browser te bereiken; komt het uit het centrale beheerde beleid — bij Pro altijd, bij Team overal waar een beheer er een heeft ingesteld —, dan gaat dat adres voor, zoals hierboven, en gaat de laag uit door het uit dat beleid te halen. Zonder gateway uit een van beide bronnen gebeurt er op deze route helemaal niets.
Rechtsgrond
De extensie verwerkt je prompt op je eigen apparaat, op jouw instructie, om het ene te doen waarvoor je hem hebt geïnstalleerd. Waar de AVG van toepassing is, is dat de uitvoering van de overeenkomst die je bij de installatie hebt aanvaard (Art. 6(1)(b)). BiVelio zelf verwerkt die gegevens niet: op het gratis niveau bereiken ons geen persoonsgegevens, dus er is geen verwerking door BiVelio te rechtvaardigen. Bij Pro wordt de seat-check-in — je licentietoken en een willekeurige apparaat-id — verwerkt om de seats die je hebt gekocht te handhaven, eveneens op grond van Art. 6(1)(b). Wanneer je organisatie op de namenroute zit — doordat haar Team-licentie het gateway-adres draagt, of doordat een beheerder een gateway-adres instelt in het centraal beheerde beleid — wordt de tekst die daarheen gaat verwerkt in opdracht van je organisatie: je organisatie is de verwerkingsverantwoordelijke, en de beheerder van de gateway — je organisatie zelf, of BiVelio onder een verwerkersovereenkomst met haar (Art. 28) — treedt op als haar verwerker.
Hoe lang gegevens worden bewaard
Op je apparaat: de versleutelde vault, de instellingen en de waardevrije tellers blijven in de extensieopslag van je browser totdat je de browser sluit (de versleutelingssleutel wordt weggegooid en de vault wordt onontsleutelbaar) of de extensie verwijdert (alles wordt gewist). Op de servers van BiVelio: helemaal niets op het gratis niveau. Bij Pro wordt het seat-check-in-record — apparaat-id en dag van laatste contact — bewaard zolang de seat actief is en als gedeactiveerd gemarkeerd wanneer je het apparaat buiten gebruik stelt; er is momenteel geen geautomatiseerde opschoning, zoals ook het beleid voor website & account vermeldt. Op een namen-gateway, of die nu van je organisatie zelf is of de dienst die BiVelio uitvoert: de tekst van een bericht bestaat alleen in het geheugen voor de duur van het verzoek en wordt nooit naar schijf of naar een log geschreven.
Internationale doorgiften
De getokeniseerde prompt gaat naar de AI-provider die je hebt gekozen, onder het eigen beleid van die provider; OpenAI en Anthropic verwerken gegevens in de Verenigde Staten. BiVelio is geen partij bij die doorgifte en verandert er niets aan — de extensie vermindert alleen wat het verzoek bevat. Bij Pro bereikt de seat-check-in de licentieserver van BiVelio in Duitsland (Hetzner Online GmbH) en blijft binnen de EU. Wanneer je organisatie op de namenroute zit — doordat haar Team-licentie het gateway-adres draagt, of doordat een beheerder een gateway-adres instelt in het centraal beheerde beleid — gaat berichttekst naar die gateway: waar je organisatie hem ook draait, of, voor de dienst die BiVelio uitvoert, naar Hetzner Online GmbH in Duitsland, binnen de EU.
Geautomatiseerde besluitvorming
De extensie neemt geen besluit over jou in de zin van Art. 22 en bouwt geen profiel op. Elke redactiebeslissing in je browser is een deterministische regel — patroon, controlegetal, actie — die je kunt inspecteren in de Playground op deze site. De namen die een gateway vindt komen uit een statistisch model, naar beste vermogen en niet uitputtend; ook zij beslissen alleen wat er in je tekst wordt vervangen, nooit iets over jou.
Je rechten
Omdat de extensie geen persoonsgegevens op onze servers opslaat — een door BiVelio uitgevoerde namendienst houdt, waar je organisatie daarvoor koos, de tekst van een bericht alleen in het geheugen en alleen voor de duur van het verzoek — is er doorgaans niets voor ons om namens jou in te zien, te exporteren of te verwijderen. De lokale gegevens (vault, instellingen, teller) staan volledig onder jouw controle: de schakelaar en de teller kun je wijzigen of resetten vanuit de popup, de vault de-identificeert zichzelf wanneer je de browser sluit (de sleutel verlaat nooit het geheugen), en door de extensie te verwijderen wordt alles gewist. Onder de AVG en vergelijkbare wetgeving kun je nog steeds contact met ons opnemen met elke vraag of elk verzoek.
Klachten en de toezichthoudende autoriteit
Als je meent dat de extensie of BiVelio je gegevens onrechtmatig heeft verwerkt, kun je een klacht indienen bij een toezichthoudende autoriteit — met name in de EU-lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk (Art. 77). Het Europees Comité voor gegevensbescherming houdt de lijst bij van elke autoriteit en haar contactgegevens. We hebben liever dat je ons eerst schrijft, maar dat hoeft niet. edpb.europa.eu ↗
Functionaris voor gegevensbescherming
BiVelio heeft geen functionaris voor gegevensbescherming aangewezen: de extensie houdt haar verwerking op je apparaat of, met een namen-gateway, in opdracht van je organisatie, en de kleine hoeveelheid waardevrije gegevens die Pro verzendt, komt niet neer op de grootschalige of stelselmatige monitoring waarvoor Art. 37 er een vereist. Alle privacyzaken worden rechtstreeks afgehandeld via privacy@bivelio.com, en deze sectie verandert op de dag dat dat verandert.
Kinderen
BiVelio Shield is niet gericht op kinderen jonger dan 16 jaar en verwerkt hun gegevens niet bewust.
Wijzigingen in dit beleid
We werken deze pagina en de datum “Laatst bijgewerkt” bij wanneer het gegevensgedrag van de extensie verandert. Materiële wijzigingen worden hier weergegeven voordat ze van kracht worden in een uitgebrachte versie.
Contact
Privacyvragen of -verzoeken: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Verenigde Staten · opererend vanuit Andorra 🇦🇩 · +1 302 208 5841
Versiegeschiedenis
Elke wijziging in wat dit document verklaart, staat hier vermeld met datum. Eerdere formuleringen blijven bewaard in de geschiedenis van de publieke repository.
- v1.10
Een correctie op 1.9, en deze gaat over de VERKLARING en niet over de schakelaar: de grondslag van Art. 6 en de doorgifte van Art. 44 beschreven allebei alleen de organisatie die een gateway instelt, zodat een Team-organisatie — wier licentie dat adres ondertekend draagt, zonder dat iemand iets instelt — er noch haar rechtsgrond noch haar doorgifte naar Duitsland las. Beide secties noemen nu de twee wegen in de zin die ze beperkt: het adres dat een Team-licentie ondertekend draagt, en het adres dat een beheerder in het centraal beheerde beleid zet, op elk betaald abonnement, Pro of Team. Wat er heen gaat, wat er terugkomt en wat er bewaard wordt, zijn ongewijzigd ten opzichte van 1.9; geen nieuwe ontvanger en geen nieuwe categorie gegevens.
- v1.9
Een correctie op dezelfde dag op 1.8, en ze gaat over het uitzetten, niet over wat er wordt verstuurd: waar dit document één weg beschreef om de namenlaag uit te zetten, noemt het er nu twee in dezelfde zin. Bij Team zet een eigenaar of beheerder de laag uit vanuit het dashboard; bij Pro, en op elke installatie waarvan de gateway uit een beheerd beleid komt, gaat dat beleid voor en gaat de laag uit door het adres eruit te halen. Wat er wordt verstuurd, wat er terugkomt en wat er wordt bewaard, verandert niet ten opzichte van 1.8; geen nieuwe ontvanger en geen nieuwe categorie gegevens.
- v1.8
De namenroute hoort nu bij het Team-abonnement. Tot vandaag bestond hij alleen waar een beheerder een gatewayadres in het centrale beleid had gezet; bij Team reist het adres van de dienst die BiVelio uitvoert ondertekend mee in de licentie van je eigen organisatie, dus er wordt niets geïnstalleerd en geen URL getypt, en een eigenaar of beheerder zet de laag vanuit het dashboard voor de hele organisatie uit — een uitschakeling die tot een uur nodig heeft om een browser te bereiken; bij Pro, en op elke installatie waarvan de gateway uit een beheerd beleid komt, gaat dat beleid voor en gaat de laag uit door het adres eruit te halen. Wat er reist, wat er terugkomt en wat er wordt bewaard, veranderen niet ten opzichte van 1.7. Deze versie brengt ook de kop in lijn met de tekst: het inwisselen van de ingetrokken licentie bij privacy.bivelio.com is op 19-09 in dit beleid geschreven terwijl de versie op 1.7 bleef staan, zodat de pagina drie adressen noemde en zich intussen uitgaf voor het document dat er twee noemt.
- v1.7
Namen via de gateway van de organisatie verklaard: wanneer de beheerder een gateway-adres instelt in het centrale beleid (elk betaald abonnement — Pro of Team), gaan de tekst van elk bericht — tot 4.000 tekens, nooit bijlagen — en elke plakactie van 1.000 tekens of meer naar die gateway, die van de organisatie zelf of een dienst die BiVelio in Duitsland uitvoert onder een verwerkersovereenkomst, en komen terug als posities; er wordt niets bewaard. Verzendingen zonder namencontrole (gateway antwoordt niet op tijd, tekst te lang) worden elke keer gemeld en in het geaggregeerde rapport geteld. De gepubliceerde 4,875 % meet de stack ZONDER die laag; met die laag lekte geen van de 800 corpuswaarden. Het corpus is synthetisch, dus er wordt geen nul beloofd.
- v1.6
Bijlage-redactie verhuist naar het Team-abonnement: op de abonnementen Gratis en Pro wordt een bijlage ongecontroleerd geüpload, met een melding, precies zoals eerder.
- v1.5
Gelaagde opmaak met een index en een samenvatting in één oogopslag. Rechtsgrond, bewaartermijn, internationale doorgiften, geautomatiseerde besluitvorming, klachten en de FG-verklaring toegevoegd, zodat de kennisgeving zelfstandig elk onderdeel van Art. 13 dekt.
- v1.4
Pro-seat-check-in verklaard: het licentietoken en een willekeurige apparaat-id worden periodiek verzonden; het gratis niveau verzendt nog steeds niets.
- v1.3
Pro-bijlageredactie verklaard: tekstbestanden en PDF-, Word-, Excel- en PowerPoint-documenten worden in de browser herschreven vóór het uploaden; scans en afbeeldingen vragen eerst.
- v1.2
Opslagtabel aangevuld met de blokkeringstijdstempel en de diagnostische markeringen. Drie dekkingsgrenzen verklaard: spraak- en realtimemodus, niet-geïnspecteerde bijlagen op het gratis niveau, en Claudes Cowork-composer. Overredactie naast een identifier met geldig controlegetal verklaard.
- v1.1
Verwerkingsverantwoordelijke volledig geïdentificeerd met het postadres en telefoonnummer uit de handelaarsverklaring in de Chrome Web Store. Lexicon bijzondere categorieën Art. 9 AVG verklaard als onderdeel van wat het gratis niveau redigeert.
- v1.0
Eerste publicatie.