Privacy · Site en account
Privacybeleid voor site en account
Dit beleid geldt voor privacy.bivelio.com — de site die je leest, het account waarmee je inlogt, de organisatie en seats die je kunt kopen, de Sandbox en inspect.bivelio.com, de namendienst waar het BiVelio Shield van een Team-organisatie de tekst van haar berichten naartoe stuurt. Het is gepubliceerd door BiVelio, Inc. en beschrijft wat deze deployment werkelijk doet. Wijken de pagina en de software van elkaar af, dan is dat een bug: meld het op privacy@bivelio.com.
In één oogopslag
- Alleen account- en factureringsmetadataJe e-mailadres, je organisatie, je seats en Stripe-identifiers. Kaartnummers bereiken ons nooit.
- Je prompts komen hier via één route, en alleen op het Team-planDe extensie en de gateway redigeren aan jouw kant; deze site leert alleen ooit waardevrije tellingen. De ene route is inspect.bivelio.com: berichttekst die het BiVelio Shield van een Team-organisatie daarheen stuurt, wordt in het geheugen beantwoord met posities en nergens opgeslagen. Die dienst wordt aangeboden onder zijn eigen verwerkersovereenkomst, die deel uitmaakt van de voorwaarden waaronder het Team-plan wordt verkocht. Bij Team zet een eigenaar of beheerder de laag uit vanuit het dashboard; bij Pro, en op elke installatie waarvan de gateway uit een beheerd beleid komt, gaat dat beleid voor en gaat de laag uit door het adres eruit te halen. Op elk ander plan komt er via die route geen prompt van jou hier.
- EU standaard, drie Amerikaanse uitzonderingen benoemdFrankfurt en Duitsland voor de site, de database en de Sandbox. Stripe (betalingen), Resend (uitnodigingsmail) en Google (advertentiemeting op de openbare pagina's) opereren vanuit de Verenigde Staten.
- Advertentiecookies alleen met je toestemmingDe advertentietag van Google draait alleen op de openbare pagina's, cookieloos en met klik-identifiers geredigeerd totdat je kiest. Hij plaatst alleen advertentiecookies als je de banner accepteert. Inlogcookies zijn de enige die altijd laden.
Drie documenten, en welke je moet hebben
- Deze pagina geldt voor privacy.bivelio.com en inspect.bivelio.com, en verder niets.
- De browserextensie BiVelio Shield heeft een eigen beleid, omdat hij zich compleet anders gedraagt: alles gebeurt op je eigen machine en er wordt niets naar ons gestuurd. Dat is het document waar de vermelding in de Chrome Web Store naar wijst. De enige uitzondering staat hieronder beschreven: een namendienst die BiVelio uitvoert, waar het Team-plan de extensie op richt onder de eigen verwerkersovereenkomst van die dienst, en waarvoor de beheerder van een organisatie een eigen gateway in de plaats kan zetten.
- De juridische documenten op bivelio.com zijn bedrijfsbreed. Ze dekken de hoofdwebsite van BiVelio en haar andere producten, en noemen een vertegenwoordiger van een andere entiteit. Ze beschrijven deze dienst niet, en deze pagina mag niet door hen heen gelezen worden.
Wat we verwerken, en waarom
| Gegevens | Waarvoor | Rechtsgrond |
|---|---|---|
| Account — je e-mailadres en je gebruikers-id | Om je account aan te maken, je in te loggen en de sessie te beveiligen | Uitvoering van een overeenkomst (art. 6 lid 1 b) |
| Organisatie, lidmaatschap en seats — de naam van de organisatie, jouw rol, het aantal gelicentieerde seats | Om het teamplan te laten werken en te bepalen wat je account mag | Uitvoering van een overeenkomst (art. 6 lid 1 b) |
| Facturatie en belasting — Stripe klant- en abonnement-ids, betaalstatus, factuurland en btw-nummer. Kaartgegevens vul je in op Stripes eigen pagina's en bereiken ons nooit | Om het abonnement af te rekenen en een correcte factuur uit te geven | Overeenkomst (art. 6 lid 1 b) en wettelijke verplichting (art. 6 lid 1 c) |
| Uitnodigingen — het e-mailadres van de persoon die je uitnodigt, wie hem uitnodigde, een vervaldatum en een hash van het uitnodigingstoken | Om het ene uitnodigingsbericht te bezorgen dat je ons namens jou hebt laten sturen | Gerechtvaardigd belang (art. 6 lid 1 f) — je nodigt een collega uit voor het team waar die bij komt |
| Sandbox-tekst — wat je ook in de Sandbox plakt | Om de droogloop-inspectie uit te voeren die je vroeg. Hij wordt in het geheugen van onze Duitse server verwerkt, nooit doorgestuurd naar een AI-aanbieder en niet opgeslagen | Jouw verzoek / uitvoering van een overeenkomst (art. 6 lid 1 b) |
| Namendienst-tekst — de tekst van een bericht dat BiVelio Shield naar inspect.bivelio.com stuurt, bij een Team-organisatie waarvan de licentie dat adres draagt onder de eigen verwerkersovereenkomst van de dienst, of waarvan de beheerder de extensie erop heeft gericht | Om de posities te vinden van de persoonsgegevens die de dienst in die tekst aantreft — namen en plaatsen, maar ook contactgegevens, identificatienummers, financiële gegevens, netwerkadressen, geheimen en bijzondere-categorietermen uit art. 9 AVG — en die terug te geven; de vervanging doet de extensie. De tekst blijft alleen voor de duur van het verzoek in RAM, wordt nooit naar schijf geschreven, nooit gelogd en nooit doorgestuurd naar een AI-aanbieder | De opdracht van je organisatie onder haar verwerkersovereenkomst (art. 28) — je organisatie is de verwerkingsverantwoordelijke |
| Gebruikstellers en waardevrije auditmetadata — tellingen, beslissingen en ondoorzichtige identifiers; nooit je tekst of de daarin gevonden waarden | Om quota af te dwingen, misbruik te voorkomen en de dienst overeind te houden | Gerechtvaardigd belang (art. 6 lid 1 f) |
Wat je moet verstrekken, en wat er gebeurt als je dat niet doet
Een e-mailadres en een wachtwoord zijn vereist om een account te hebben; zonder die is er geen account om op in te loggen. Een factureringsland en, voor zakelijke kopers, een btw-nummer zijn contractueel en fiscaal vereist om seats te kopen; zonder die kan het afrekenen niet worden voltooid. Al het andere — een organisatienaam, uitnodigingen, tekst die je in de Sandbox plakt — is optioneel en de dienst werkt ook zonder.
Wie er verder aan komt
Een korte lijst leveranciers, en verder niemand. Geen van hen is een AI-aanbieder, en geen ontvangt meer dan zijn regel zegt.
| Ontvanger | Wat die voor ons doet | Waar |
|---|---|---|
| Supabase | Inloggen en de database met account-, organisatie- en facturatiemetadata | Centraal-EU — Frankfurt |
| Hetzner Online GmbH | De Sandbox-rekenkracht die de tekst die je plakt in het geheugen inspecteert — en de namendienst (inspect.bivelio.com) die in het geheugen de berichttekst inspecteert die BiVelio Shield stuurt vanuit Team-organisaties die hem kozen, en de posities teruggeeft van elk soort persoonsgegeven dat hij aantreft, inclusief de bijzondere-categorietermen uit art. 9 AVG. Aangeboden onder de eigen verwerkersovereenkomst van die dienst | Duitsland (EU) |
| Vercel Inc. | Deze website en haar serverfuncties | Frankfurt (fra1), vastgezet in de repository |
| Stripe | Abonnementsfacturatie, het klantportaal en het uitvragen van het btw-nummer | Verenigde Staten |
| Resend | Bezorging van de organisatie-uitnodigingsmail | Verenigde Staten |
| Google (Google Ireland Ltd / Google LLC) | Google Ads-campagnemeting alleen op de openbare pagina's: de gtag.js-tag stuurt cookieloze paginaweergave- en toestemmingsstatuspings met klik-identifiers geredigeerd, en plaatst pas advertentiecookies en rapporteert pas conversies nadat je de banner accepteert. Een onafhankelijke verwerkingsverantwoordelijke voor die gegevens, geen verwerker. Wordt nooit geladen op de account-, dashboard- of uitnodigingspagina's | Ierland (EU) / Verenigde Staten |
Wat dit domein NIET doet
- Het draait geen product-analytics-SDK en geen sessieopname: niets bekijkt, speelt terug of profileert wat je in de app zelf doet.
- Het verkoopt of deelt je persoonsgegevens niet, en niets ervan wordt gebruikt om een model te trainen of bij te stellen.
- Geen enkele AI- of LLM-aanbieder ontvangt je accountgegevens, en noch de Sandbox noch de namendienst stuurt de ontvangen tekst door naar een modelaanbieder.
- Het profileert je niet en neemt geen geautomatiseerde besluiten met rechtsgevolgen.
Cookies
Twee soorten cookies. De cookies die je ingelogd houden en de inlogstroom beschermen, laden altijd — het product heeft ze nodig. Google Ads-campagnemeetcookies (geplaatst door Google: _gcl_au, 90 dagen, en verwante _gcl_*-cookies) laden ALLEEN als je ze accepteert in de toestemmingsbanner: ze worden standaard geweigerd via Google Consent Mode, dus als je de banner weigert of negeert, blijft de site cookievrij, op het inloggen na. De tag van Google zelf draait op de openbare pagina's voordat je kiest, in cookieloze modus en met klik-identifiers geredigeerd, en stuurt Google toestemmingsstatuspings. Je keuze wordt opgeslagen in je browser (localStorage-sleutel bv-ads-consent) en je kunt hem op elk moment wijzigen via “Cookie-instellingen” in de footer.
Waar de gegevens heen gaan
De drie leveranciers die het grootste deel bewaren, zitten in de EU: Supabase in Frankfurt, Hetzner in Duitsland (de Sandbox en de namendienst) en Vercel vastgezet op Frankfurt (fra1). Drie niet: Stripe int de betaling en Resend bezorgt de uitnodigingsmail, allebei vanuit de Verenigde Staten, en Google ontvangt advertentiemeetpings van de openbare pagina's — cookieloos totdat je toestemming geeft, nooit van de account-, dashboard- of uitnodigingspagina's. Die paden houden een doorgifte buiten de EER in onder een passende waarborg uit hoofdstuk V. We noemen ze bij naam in plaats van ze stilletjes te laten verdwijnen achter een algemene zin over “EU-residentie”.
Kopieën van de doorgiftewaarborgen
Voor de drie ontvangers in de Verenigde Staten — Stripe en Resend als verwerkers, Google als onafhankelijke verwerkingsverantwoordelijke voor advertentiemeting — steunt de doorgifte op het passende mechanisme uit hoofdstuk V dat elke aanbieder biedt: het EU-US Data Privacy Framework waar de aanbieder gecertificeerd is, anders standaardcontractbepalingen. Schrijf naar privacy@bivelio.com en we vertellen je welk mechanisme op elk van toepassing is en hoe je een kopie kunt krijgen.
Hoe lang we ze bewaren
De tekst die je in de Sandbox plakt, en de berichttekst die BiVelio Shield naar de namendienst stuurt, worden helemaal niet bewaard: ze bestaan in het geheugen zolang het verzoek duurt en worden nooit naar schijf of naar een log geschreven. Al het andere — account, organisatie, facturatie en uitnodigingen, tellers en auditmetadata — blijft staan tot het verwijderd wordt. Er is vandaag geen automatische opschoning in deze dienst, dus niets vervalt vanzelf; dat vertellen we liever dan een bewaartermijn te publiceren die niets afdwingt. Je account verwijderen wist automatisch je sleutelmetadata en gebruikstellers. Voor de rest: mail privacy@bivelio.com en we verwijderen het.
Geautomatiseerde besluitvorming
Deze dienst neemt geen besluit over jou in de zin van Art. 22 en bouwt geen profiel op. Quotalimieten en seat-tellingen zijn eenvoudige rekensommen op de hierboven beschreven tellers; ze gebruiken nooit de inhoud van wat je plakt.
Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en je kunt een klacht indienen bij je toezichthouder. Mail privacy@bivelio.com — dat adres is het enige rechtenkanaal van deze dienst en wij beantwoorden het zelf. Er is geen selfserviceportaal, en dat zeggen we liever dan te suggereren dat het bestaat. We reageren binnen een maand, zoals art. 12 lid 3 eist.
Klachten en de toezichthoudende autoriteit
Je kunt een klacht indienen bij een toezichthoudende autoriteit — met name in de EU-lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk (Art. 77). Het Europees Comité voor gegevensbescherming houdt de lijst bij van elke autoriteit en haar contactgegevens. Eerst schrijven naar privacy@bivelio.com is sneller, maar de keuze is aan jou. edpb.europa.eu ↗
Functionaris voor gegevensbescherming
BiVelio heeft geen functionaris voor gegevensbescherming aangewezen: de verwerking op dit domein betreft account-, facturerings- en waardevrije gebruiksmetadata voor een zakelijke tool, niet de grootschalige of stelselmatige monitoring waarvoor Art. 37 er een vereist. Alle privacyzaken worden rechtstreeks afgehandeld via privacy@bivelio.com, en deze sectie verandert op de dag dat dat verandert.
Als je de gateway draait: verwerkingsverantwoordelijke en verwerker
Wanneer je organisatie de zelf-gehoste gateway draait, bereiken de prompts die erdoorheen gaan BiVelio nooit: jij bent de verwerkingsverantwoordelijke voor die gegevens en er ontstaat daarvoor geen verwerkersrelatie met ons. De enige gegevens die je gateway ons kan sturen, zijn waardevrije gebruikstellingen, als je metering configureert. Richt je organisatie BiVelio Shield in plaats daarvan op de namendienst die BiVelio uitvoert (inspect.bivelio.com), dan verwerkt BiVelio de tekst van elk bericht in jouw opdracht, als jouw verwerker, onder een voor die dienst eigen verwerkersovereenkomst, die deel uitmaakt van de voorwaarden waaronder je organisatie het Team-plan heeft afgenomen. Voor die account- en factureringsdienst is BiVelio de verwerker, en de subverwerkers waarop het steunt zijn de hierboven vermelde.
Kinderen
Dit is een zakelijk hulpmiddel. Het richt zich niet op kinderen onder de 16 en we verwerken hun gegevens niet bewust.
Wijzigingen in dit beleid
We werken deze pagina en haar datum bij zodra het gegevensgedrag van de dienst verandert.
Contact
Privacyvragen, verzoeken of een correctie op deze pagina: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Verenigde Staten · opererend vanuit Andorra 🇦🇩 · +1 302 208 5841
Versiegeschiedenis
Elke wijziging in wat dit document verklaart, staat hier vermeld met datum. Eerdere formuleringen blijven bewaard in de geschiedenis van de publieke repository.
- v1.6
Een correctie op dezelfde dag op 1.5, en ze gaat over het uitzetten, niet over wat er wordt verstuurd: waar dit document één weg beschreef om de namenlaag uit te zetten, noemt het er nu twee in dezelfde zin. Bij Team zet een eigenaar of beheerder de laag uit vanuit het dashboard; bij Pro, en op elke installatie waarvan de gateway uit een beheerd beleid komt, gaat dat beleid voor en gaat de laag uit door het adres eruit te halen. Wat er wordt verstuurd, wat er terugkomt en wat er wordt bewaard, verandert niet ten opzichte van 1.5; geen nieuwe ontvanger en geen nieuwe categorie gegevens.
- v1.5
De namendienst op inspect.bivelio.com wordt aangeboden. Zijn eigen verwerkersovereenkomst — Bijlage IV van BiVelio's DPA — is het instrument waaronder hij wordt geleverd en maakt deel uit van de voorwaarden waaronder het Team-plan wordt verkocht: de licentie van een Team-organisatie draagt het door BiVelio ondertekende adres en niemand hoeft iets in te stellen. Bij Team zet een eigenaar of beheerder de laag uit vanuit het dashboard; bij Pro, en op elke installatie waarvan de gateway uit een beheerd beleid komt, gaat dat beleid voor en gaat de laag uit door het adres eruit te halen. Dat uitzetten doet er tot een uur over om een browser te bereiken, en de overeenkomst zegt dat. Geen nieuwe ontvanger, geen nieuwe categorie gegevens en geen verandering in wat er reist of wat er wordt bewaard: de beschrijving uit 1.4 blijft gelden.
- v1.4
De namendienst op inspect.bivelio.com in scope gebracht: berichttekst die BiVelio Shield verstuurt vanuit een Team-organisatie waarvan de beheerder hem koos, wordt bij Hetzner (Duitsland) in het geheugen geïnspecteerd en beantwoord met de posities van elk soort persoonsgegeven dat hij aantreft — inclusief de bijzondere-categorietermen van Art. 9 AVG —, nooit opgeslagen en nooit gelogd; BiVelio treedt op als verwerker onder een dienstspecifieke verwerkersovereenkomst. Die overeenkomst bestaat nog niet, dus de dienst is gebouwd en getest maar wordt niet aangeboden en het adres wordt niet uitgedeeld. De rij van Hetzner is verbreed; geen nieuwe ontvanger.
- v1.3
Google benoemd als derde ontvanger in de Verenigde Staten. De Google Ads-tag is beperkt tot de openbare pagina's (nooit de account-, dashboard- of uitnodigingspagina's), draait cookieloos met klik-identifiers geredigeerd voordat je kiest, en zijn cookies, het opgeslagen toestemmingsrecord en de optie “Cookie-instellingen” in de footer zijn verklaard.
- v1.2
Gelaagde opmaak met een index en een samenvatting in één oogopslag. Toestemmingsafhankelijke Google Ads-cookies verklaard (Consent Mode v2, standaard geweigerd). Toegevoegd: wat je moet verstrekken, geautomatiseerde besluitvorming, klachten, de FG-verklaring, kopieën van doorgiftewaarborgen en de scheiding verwerkingsverantwoordelijke/verwerker voor gateway-klanten.
- v1.0
Eerste publicatie: dit domein verwees naar het bedrijfsbrede beleid op bivelio.com, dat deze dienst niet beschrijft; de footer labelt die link nu als corporate.