Naar de inhoud

Trust Center

Wat er gebeurt met de teksten, pagina's en afbeeldingen die je aan Do4U geeft – kort en controleerbaar.

Zo passen wij de AVG toe

Do4U is gebouwd voor de AVG. Concreet:

  • Rechtsgronden genoemd

    Het privacybeleid noemt bij de verwerkingen het doel, de rechtsgrond volgens art. 6 AVG en de bewaartermijn.

  • Verwerkersovereenkomst

    Zakelijke klanten sluiten de overeenkomst volgens art. 28 AVG af in het dashboard.

  • Gegevensexport

    Onder Mijn gegevens download je de gegevens van je account als JSON-bestand (art. 15 en 20 AVG).

  • Verwijderen

    Resultaten en je account verwijder je zelf. Facturen en sommige bewijsstukken blijven alleen tot het einde van hun vaste termijn.

  • Geen training

    Je invoer en resultaten trainen geen AI-modellen en gaan naar geen enkele externe AI-aanbieder.

  • Geen analyse, geen reclame

    Do4U bevat geen analyse-, tracking- of reclametools.

  • Toestemming alleen door echt akkoord

    Tips per e-mail, de nieuwsbrief, gepubliceerde citaten en antwoorden van Answely werken alleen als je actief akkoord gaat. Je kunt dit altijd intrekken.

  • Vaste bewaartermijnen

    Invoer en resultaten worden na vaste termijnen automatisch verwijderd. Met Niet opslaan verdwijnt de invoer direct na de verwerking en het resultaat na de eerste weergave, uiterlijk na een uur.

  • Ontvangers open vermeld

    Wie gegevens ontvangt, waarvoor en in welk land staat verderop onder Subverwerkers.

  • Contact

    LW IT Solutions Company Lukas Wójcik, Łódź, Polen: support@do4u.eu. Bevoegd is de Poolse gegevensbeschermingsautoriteit (Prezes UODO).

Naar het privacybeleid

De inhoud van je opdrachten verlaat de EU niet en wordt niet voor training gebruikt.

Waar we verwerken

Verwerking op onze eigen servers in Polen, EU. In de API wordt het model do4u-standard genoemd.

Hoe lang we gegevens bewaren

  • Inputs en resultaten in Free en in de gastdemo: 7 dagen, daarna automatisch verwijderd
  • Met een betaald pakket: 30 dagen
  • Met “Niet opslaan”: de input direct, het resultaat na de eerste weergave, uiterlijk na één uur
  • Afbeeldingen voor alt-teksten: direct na verwerking
  • Facturen en betalingsgegevens: zo lang als de belastingwet vereist

Wat « in de EU » omvat – en wat niet

In de EU, op onze eigen servers in Polen: de AI-verwerking van je teksten, pagina's en afbeeldingen en onze formulierbescherming formconfirmed. Geen externe AI-aanbieder ontvangt de inhoud van je opdrachten. E-mails worden verstuurd door OVHcloud (Frankrijk, EU).

Ook op onze eigen servers in Polen: het toestemmingsbeheer consented.eu en, zodra ingeschakeld, de AI-antwoorden van Answely. De nachtelijke back-up van de server wordt vóór de overdracht versleuteld en bewaard bij Google Cloud Storage in Warschau (Polen, EU); Google ziet alleen versleutelde blokken en alleen wij hebben de sleutels.

Niet uitsluitend in de EU

  • Betaling: Stripe Payments Europe (Ierland). Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS (EU-VS-privacykader of standaardcontractbepalingen).
  • Botbescherming bij inloggen, registreren, wachtwoord, support en herroeping: Google reCAPTCHA (Google Ireland), indien ingeschakeld. Google kan gegevens doorgeven aan Google LLC in de VS. Het script laadt pas wanneer je het formulier verstuurt.
  • Op jouw verzoek: berichten naar Slack, Microsoft Teams of Discord en inloggen via de identiteitsprovider van je team. Jij kiest de bestemming; die kan buiten de EU liggen.

Technische en organisatorische maatregelen

  • Versleutelde verbindingen (HTTPS) voor de website en de API
  • Wachtwoorden en API-sleutels worden alleen als hashes opgeslagen; API-sleutels kunnen op elk moment worden ingetrokken
  • Tweestapsverificatie beschikbaar voor elk account
  • Webadressen worden gelezen met bescherming tegen toegang tot interne netwerken
  • Automatische verwijdering na de bewaartermijn en de optie “Niet opslaan” per taak
  • Admin-wijzigingen worden vastgelegd in een auditlog
  • Betalingen worden afgehandeld door Stripe; Do4U ziet nooit kaartgegevens

Subverwerkers

Zij verwerken gegevens in onze opdracht:

  • OVHcloud – verzenden van e-mails (OVH SAS, Frankrijk)
  • Google Cloud Storage – nachtelijke back-up van de server, versleuteld vóór de overdracht (Google Ireland Limited; opslag in Warschau, Polen)

Eigen diensten van dezelfde aanbieder

  • formconfirmed – formulierbescherming (LW IT Solutions, eigen servers in Polen)
  • consented.eu – beheer van je privacykeuze (LW IT Solutions, eigen servers in Polen)
  • Answely – AI-antwoorden in de zoekfunctie, zodra ingeschakeld en alleen met je toestemming (LW IT Solutions, eigen servers in Polen)

Andere ontvangers

  • Stripe – betalingsverwerking als zelfstandig verwerkingsverantwoordelijke (Stripe Payments Europe, Limited, Ierland; kan gegevens doorgeven aan Stripe, Inc., VS)
  • Google reCAPTCHA – bescherming van inloggen, registreren, wachtwoord, support en herroeping, indien ingeschakeld (Google Ireland Limited, Ierland; kan gegevens doorgeven aan Google LLC, VS)
  • Europese Commissie – controle van een btw-nummer via VIES
  • Onze bank – bij overschrijvingen en terugbetalingen
  • Autoriteiten en rechtbanken – alleen bij wettelijke verplichting

Bestemmingen die je zelf kiest

  • reactive.chat – alleen als je het in je account koppelt (dienst van dezelfde aanbieder)
  • Slack, Microsoft Teams, Discord – alleen als je daar een kanaal instelt
  • Je webhookadressen
  • De identiteitsprovider van je team – alleen bij single sign-on

Documenten en status

Credits-terug-belofte

Als een voltooid resultaat dat met credits is betaald niet voldoet, kun je de credits voor die taak terugkrijgen op je saldo: één keer per taak, met een reden, binnen 14 dagen na de taak. Limieten per account: in totaal tot 5% van je voltooide taken die met credits zijn betaald (minimaal één); maximaal 20 per maand. Mislukte taken kosten sowieso niets. Als onze automatische controles een resultaat duidelijk onbruikbaar of fout vinden, krijg je de credits vanzelf terug, zonder dat dit meetelt voor deze limieten.

Hoe het werkt: open het voltooide resultaat in je account en kies “Krijg de credits terug”. Je kunt ook een supportverzoek sturen met de reden “Probleem met een resultaat” en de taak kiezen.

AI-gegenereerde inhoud labelen

  • Resultaten van onze tools worden volledig of gedeeltelijk met AI gemaakt. Elk resultaat vermeldt dit.
  • Do4U voegt altijd een machineleesbaar label toe dat niet kan worden uitgeschakeld: de velden ai_generated en generator in JSON, een HTML-commentaar in HTML-resultaten en het veld ai_notice voor afbeeldingbeschrijvingen.
  • In de webinterface tonen resultaten ook een zichtbare melding. Die staat standaard aan; je kunt hem uitschakelen in je instellingen, of per API-job met ai_label.
  • Resultaten van automatische controles zonder AI bevatten ai_generated: false.
  • Het label bevat geen details over modellen of servers.
  • Of en hoe je zelf inhoud moet labelen (bijvoorbeeld onder artikel 50 van de AI-verordening van de EU) hangt af van hoe je het gebruikt. Dit is geen juridisch advies, en het label is geen verklaring dat jouw gebruik aan de wet voldoet. Controleer dit voor jouw situatie.

Deze pagina is een samenvatting; het privacybeleid en de verwerkersovereenkomst zijn bindend.