Privacybeleid voor Bluda Overturn

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor persoonsgegevens rond Overturn is:

Bluda UG (haftungsbeschränkt) Loreleyring 26 56346 Sankt Goarshausen, Duitsland E-mail: support@bluda.tech

Dit beleid geldt voor de Overturn-app, Overturn Cloud, account- en factureringsfuncties en backend. Voor andere delen van bluda.tech geldt apart het algemene websitebeleid.

2. Verwerkte gegevens

Afhankelijk van gebruik verwerken wij:

• Account: gebruikers-ID, e-mail, authenticatiestatus en inloginformatie. Supabase Auth en, indien gekozen, Google verwerken wachtwoorden en Google-login.

• Facturering: Stripe-klant- en abonnements-ID’s, e-mail, plan, prijs, betaal- en factuurstatus, datums en metadata. Volledige kaart- of bankgegevens voer je bij Stripe in en slaat Bluda niet op.

• AI-inhoud: prompts, berichten, systeeminstructies, andere gekozen tekst of inhoud en de gegenereerde reactie.

• AI-gebruik en audit: model, status, tijden, door de app verzonden functiemetadata, tokens, geschatte kosten, periode en fouten. Bluda’s applicatiedatabase bewaart in deze logs niet de tekst van geslaagde prompts of antwoorden.

• Techniek en veiligheid: IP-adres, tijd, apparaat-/appinformatie, headers en server-/foutlogs verwerkt door infrastructuurleveranciers.

• Ondersteuning: contactgegevens en berichtinhoud.

Neem geen onnodige persoonsgegevens op in prompts. Vermijd vooral bijzondere gegevens, vertrouwelijke informatie, bedrijfsgeheimen en gegevens van derden zonder noodzaak en rechtsgrond.

3. AI-verwerking

De app stuurt een verzoek naar de Overturn-backend, die het account verifieert, abonnement en limiet controleert en de prompt via Vercel AI Gateway naar de modelaanbieder stuurt, momenteel MiniMax. Het antwoord keert via dezelfde diensten terug.

Bluda bewaart prompt- of antwoordtekst na voltooiing niet in de Overturn-database. Vercel en MiniMax moeten de inhoud verwerken om te antwoorden en kunnen technische, veiligheids- of dienstgegevens volgens hun regels verwerken. Overturn stuurt momenteel niet de Vercel-instellingen per verzoek voor nulbewaring of uitsluiting van prompttraining. Ga er daarom van uit dat deze aanbieders inhoud volgens hun beleid kunnen bewaren of gebruiken en stuur geen gevoelige of vertrouwelijke inhoud.

Meer informatie: Vercel Privacy Notice, Vercel AI Product Terms, MiniMax API Privacy Policy.

4. Doelen en rechtsgronden

• Overturn en account leveren: overeenkomst of precontractuele stappen (art. 6(1)(b) AVG);

• AI-reacties genereren: overeenkomst (art. 6(1)(b)); voor gegevens van derden moet jij een passende grondslag hebben;

• abonnement, betalingen en facturen: overeenkomst (art. 6(1)(b)) en fiscale/boekhoudkundige plichten (art. 6(1)(c));

• limieten, fraude- en misbruikpreventie, veiligheid en debugging: gerechtvaardigd belang bij een veilige, duurzame dienst (art. 6(1)(f));

• support en dienstberichten: overeenkomst of belang om te antwoorden (art. 6(1)(b)/(f));

• rechtsvorderingen: gerechtvaardigd belang (art. 6(1)(f)).

Voor optionele verwerking met toestemming geldt art. 6(1)(a); intrekking werkt voor de toekomst.

5. Ontvangers

Wij gebruiken Supabase voor authenticatie, accounts, database en logs (privacy); Stripe voor betalingen, facturen en portaal (privacy); Google Cloud voor hosting en logs (bericht); Vercel AI Gateway voor routering en meting (privacy); MiniMax voor prompts en antwoorden (privacy); en Google als je Google-login kiest (privacy). Gegevens kunnen aan adviseurs, autoriteiten of rechtbanken worden verstrekt wanneer de wet dit vereist of ter bescherming van rechten.

Wij verkopen geen persoonsgegevens.

6. Internationale doorgifte

Sommige aanbieders verwerken gegevens in de VS, Singapore of buiten de Europese Economische Ruimte. MiniMax vermeldt dat persoonlijke API-gegevens in de VS kunnen worden opgeslagen. Waar nodig berust doorgifte op een adequaatheidsbesluit, EU-modelcontractbepalingen of een andere wettelijke waarborg. Vraag ons gerust om informatie.

7. Bewaartermijnen

Accountgegevens blijven tijdens het account bestaan en daarna alleen voor plichten of claims. Abonnements-, factuur- en betaalstukken worden bewaard voor fiscale, handels- en boekhoudtermijnen, doorgaans zes tot tien jaar onder Duits recht. Gebruiksperioden en auditlogs blijven voor accountbeheer, budget, veiligheid, support en claims en worden met het account verwijderd tenzij een plicht anders vereist.

Prompt- en antwoordtekst wordt na verwerking niet in Bluda’s Overturn-database bewaard; eerdere aanbieders kunnen deze volgens hun beleid en contractinstellingen bewaren. Technische logs volgen operationele noodzaak en hostingconfiguratie. Supportberichten blijven tot afhandeling en daarna zolang nodig voor plichten of claims. Wettelijke of bewijsverplichtingen kunnen langere, doelgebonden bewaring vereisen.

8. Lokale opslag en authenticatie

De abonnementspagina bewaart het Supabase-sessietoken in lokale browseropslag om je ingelogd te houden. Meld je af of wis sitegegevens om het te verwijderen. Supabase en Google kunnen technisch noodzakelijke cookies gebruiken; Stripe gebruikt eigen technologie op zijn pagina’s.

9. Geautomatiseerde verwerking

AI-generatie is automatisch, maar Bluda gebruikt deze niet voor beslissingen met juridische of vergelijkbare gevolgen voor jou. Automatische controles handhaven authenticatie, abonnement, veiligheid en maandlimieten. Neem bij een vermeende fout contact op.

10. Jouw rechten

Onder wettelijke voorwaarden kun je inzage, rectificatie, wissing, beperking, overdraagbaarheid vragen of bezwaar maken tegen verwerking op gerechtvaardigd belang. Je kunt toestemming voor de toekomst intrekken en klagen bij een toezichthouder. Voor Bluda is doorgaans de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz bevoegd; je kunt ook de autoriteit van woon- of werkplaats benaderen.

Schrijf naar support@bluda.tech. Wij mogen je identiteit controleren; wettelijke uitzonderingen gelden.

11. Veiligheid, minderjarigen en wijzigingen

Wij gebruiken passende maatregelen, zoals versleuteling tijdens transport, toegangscontrole en databasebeleid. Geen internetdienst is volledig veilig. Bescherm inloggegevens en stuur gevoelige gegevens alleen als dat nodig en passend is.

Overturn is niet gericht op kinderen onder 16. Jongeren onder 18 hebben waar vereist ouderlijke toestemming nodig. Meld gegevens van een kind die zonder toestemming zijn verzonden.

Wij kunnen dit beleid aanpassen bij wijzigingen in dienst, aanbieders of wet. De datum staat bovenaan; materiële wijzigingen worden waar nodig extra gemeld. Contact: support@bluda.tech.