Privacyverklaring

1. Wie zijn wij

vibe-code.nl is een initiatief van Scrum Facilitators, Computerweg 37, Amersfoort, ingeschreven bij de KvK onder nummer 81416385. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals in deze verklaring beschreven. Vragen? Neem contact op via het contactformulier.

2. Welke gegevens we verwerken

• Je account: naam, e-mailadres en je wachtwoord. Je wachtwoord bewaren we nooit leesbaar, alleen als versleutelde hash. Log je in met Google, dan krijgen we van Google je naam en e-mailadres. Log je in met TikTok, dan krijgen we van TikTok alleen een vaste code voor je TikTok-account en je schermnaam; je e-mailadres vul je zelf in, uiterlijk als je een app online zet. We plaatsen niets op TikTok en lezen geen video's of andere gegevens.
• Wat je bouwt: je opdrachten aan de AI, de antwoorden, afbeeldingen die je meestuurt, de code en bestanden van je apps, eerdere versies, een schermafbeelding en het icoon van je app voor je overzicht. Noem je een bestaande website, dan bewaren we wat de AI daarvan overneemt in je app (zoals teksten, logo en foto's).
• Tegoed en betalingen: je aankopen, je tegoed en het verbruik per opdracht. Je betaalgegevens (zoals je rekening- of kaartnummer) voer je in bij Stripe; die zien wij niet.
• Gepubliceerde apps en de galerij: de naam en het adres van apps die je online zet, het hostinggebruik per app (om de gebruikslimieten te bewaken), en als je een app in de galerij deelt: de beschrijving en je voornaam.
• Uitnodigen: wie jou heeft uitgenodigd, of wie jij hebt uitgenodigd. Wie jou uitnodigde, ziet alleen je voornaam, wanneer je je aanmeldde en of de beloning is uitgekeerd.
• Een eigen database: koppel je een database aan je app, dan bewaren we het adres daarvan versleuteld. De gegevens in die database zelf beheer jij.
• Cursussen: je inschrijvingen, betalingen en welke lessen je hebt afgerond.
• Contact en meldingen: berichten die je via het contactformulier stuurt, en meldingen over apps in de galerij.
• Technische gegevens: zoals je IP-adres, nodig om de site veilig te laten werken en misbruik tegen te gaan. Met je toestemming meten we het gebruik van de site; zie cookies.

3. Waarom we dat doen

• Om de dienst te leveren (uitvoering van de overeenkomst): je account, het bouwen en publiceren van je apps, je tegoed en je cursussen.
• Om je te mailen over je account: een welkomstmail, een link als je je wachtwoord vergeet, een bevestiging als je tegoed koopt en een bericht als een gepubliceerde app bij of over zijn gebruikslimiet komt. We sturen geen nieuwsbrieven zonder dat je daar zelf om vraagt.
• Wettelijke plicht: we bewaren facturen en betaalgegevens zo lang als de belastingwet vraagt.
• Gerechtvaardigd belang: de site beveiligen, misbruik en fraude tegengaan, meldingen over apps afhandelen en de dienst verbeteren.
• Toestemming: statistieken met Microsoft Clarity en het meten van advertenties met de TikTok-pixel en Google Ads. Die toestemming kun je altijd intrekken.

4. AI en je gegevens

Het bouwen gebeurt met Claude, de AI van Anthropic. Je opdrachten, meegestuurde afbeeldingen en de code van je app gaan daarvoor naar Anthropic. Volgens de voorwaarden van Anthropic voor zakelijke klanten gebruikt Anthropic die gegevens niet om zijn AI mee te trainen. Zet daarom geen gevoelige persoonsgegevens, wachtwoorden of andere geheimen in je opdrachten.

De AI kan voor je app op internet zoeken naar feiten en vrij te gebruiken foto's. Daarbij gaan zoektermen naar de zoekdienst, niet je persoonlijke gegevens. Noem je het adres van een bestaande website, dan bezoekt de werkomgeving van je app die website om hem te bekijken, zoals een gewone bezoeker dat doet.

5. Met wie we gegevens delen

We verkopen je gegevens nooit. We schakelen deze dienstverleners in, die je gegevens alleen voor ons verwerken:

• Vercel: hosting van de site, de werkomgevingen waarin je apps worden gebouwd en de gepubliceerde apps.
• Anthropic: de AI die je apps bouwt, namen en vervolgstappen bedenkt.
• Stripe: betalingen.
• Resend: het versturen van e-mails over je account.
• Google: als je met Google inlogt, en met je toestemming om te meten welke advertenties werken (Google Ads).
• Microsoft Clarity: statistieken, alleen met je toestemming.
• TikTok: als je met TikTok inlogt, en met je toestemming om te meten welke advertenties bezoekers en aanmeldingen opleveren. Ben je ingelogd, dan gaan je e-mailadres en account-id alleen als onleesbare hash (SHA-256) mee.
• Prisma: alleen als je zelf kiest voor een snelle database bij je app.
• Onze hosting- en databasepartij: voor het bewaren van de gegevens in deze verklaring.

6. Buiten Europa

Een deel van deze dienstverleners zit in de Verenigde Staten of verwerkt daar gegevens. Dat gebeurt alleen met de waarborgen die de AVG daarvoor vraagt, zoals het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang we gegevens bewaren

• Je account, apps en gesprekken: zolang je account bestaat. Verwijder je een app, dan verdwijnen de code, versies en het gesprek daarvan.
• Gegevens over betalingen en tegoed: 7 jaar, omdat de belastingwet dat vraagt.
• Links om je wachtwoord te herstellen: ze werken één uur en zijn daarna onbruikbaar.
• Berichten via het contactformulier en meldingen over apps: zolang nodig om ze af te handelen, en maximaal 2 jaar.

8. Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, je verzetten tegen een verwerking, de verwerking laten beperken en je gegevens meenemen. De code van je apps kun je zelf altijd downloaden, en je account verwijder je zelf onder Je account. Wil je een ander recht gebruiken? Stuur een bericht via het contactformulier. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Gegevens in jouw apps

Verzamelt een app die jij bouwt gegevens van anderen, bijvoorbeeld via een contactformulier of in je eigen database, dan ben jij daarvoor verantwoordelijk. Vertel de bezoekers van je app wat je met hun gegevens doet.

10. Bezoekers van gepubliceerde apps

Zodat je kunt zien hoeveel mensen je app bekijken, tellen we de paginaweergaven van gepubliceerde apps. We gebruiken daarvoor geen cookies en bewaren geen IP-adressen. Om een bezoeker binnen één dag maar één keer te tellen, maken we een versleutelde code van het IP-adres, de browser, de app en de datum; die code is niet terug te rekenen en wissen we na een dag. Wat overblijft, zijn alleen tellingen per dag.

11. Beveiliging en wijzigingen

We beveiligen je gegevens met passende maatregelen, zoals versleutelde verbindingen, versleuteld opgeslagen wachtwoorden en databaseadressen, en aparte afgeschermde werkomgevingen per app.

Passen we deze verklaring aan, dan zie je dat aan de datum bovenaan. Bij belangrijke wijzigingen laten we het je weten.