Privacybeleid

Deze vertaling wordt uitsluitend voor uw gemak verstrekt. De Engelse versie op https://skiml.io/legal/privacy-policy is de juridisch bindende versie en prevaleert bij enig verschil of enige tegenstrijdigheid tussen de twee versies.

Dit Privacybeleid legt uit hoe Futurus, LLC, handelend onder de naam Skiml ("Skiml", "wij", "ons" of "onze"), informatie verzamelt, gebruikt en deelt wanneer u Skiml (de "Dienst") gebruikt, een Chrome-extensie en webapplicatie die webpagina's opslaat en AI-actiebriefs genereert.

Heeft u vragen over dit beleid, neem dan contact met ons op via us@skiml.io.

1. Wie wij zijn

Skiml wordt geëxploiteerd door Futurus, LLC, een single-member limited liability company opgericht naar het recht van de staat Texas, handelend onder de naam Skiml. Ons vestigingsadres is 5900 Balcones Drive, Suite 100, Austin, Texas 78731.

Het aanspreekpunt voor elke privacygerelateerde vraag is us@skiml.io. Wij reageren binnen 30 dagen op verifieerbare verzoeken, en waar mogelijk sneller.

2. Informatie die wij verzamelen

Wij verzamelen drie categorieën informatie: informatie die u ons rechtstreeks verstrekt, informatie die wij genereren of verzamelen terwijl u de Dienst gebruikt, en informatie die wij ontvangen van derden die ons helpen de Dienst te leveren.

Informatie die u ons rechtstreeks verstrekt

• Accountgegevens. Wanneer u een account aanmaakt, verzamelen wij uw e-mailadres. Als u zich aanmeldt met een externe identiteitsprovider (Google, Microsoft, Discord of GitHub), ontvangen wij de basisprofielinformatie die deze provider ons stuurt, doorgaans uw e-mailadres, uw naam en een URL van uw profielfoto.
• Authenticatiegegevens. Als u een account met e-mailadres en wachtwoord aanmaakt, zien of bewaren wij uw wachtwoord nooit in leesbare vorm. Het hashen van wachtwoorden wordt afgehandeld door onze authenticatieprovider (Supabase Auth) met behulp van algoritmen die de industriestandaard zijn.
• Opgeslagen content. Wanneer u een webpagina opslaat via de Skiml-extensie of een document uploadt via de Dienst, verzamelen wij de URL van de pagina, de paginatitel, het domein van de pagina, de geëxtraheerde leesbare tekst van de pagina, eventuele metadata over de auteur of publicatiedatum die wij op de pagina kunnen detecteren, en de tags die u toepast.
• Accountvoorkeuren. Instellingen die u in de Dienst configureert (weergavevoorkeuren, de ingeklapte of uitgeklapte staat van de zijbalk, notificatie-instellingen).
• Communicatie. Als u een e-mail stuurt naar us@skiml.io of contact opneemt via onze supportkanalen, bewaren wij een verslag van het gesprek.
• Wachtlijstaanmeldingen. Als u zich aanmeldt voor onze pre-launch wachtlijst, verzamelen wij het e-mailadres dat u opgeeft en een label dat aangeeft waar de aanmelding vandaan kwam.
• Betaalgegevens. Onze betalingsverwerker (Stripe) verwerkt alle kaart- en bankgegevens rechtstreeks. Stripe stuurt ons een klant-ID en de abonnementsstatus, zodat wij betaalde functies kunnen toekennen of intrekken. Wij zien uw volledige betaalkaartnummer niet, slaan het niet op en hebben er geen toegang toe. De voorwaarden voor facturatie, annulering en terugbetaling (inclusief de wettelijke bedenktijd voor consumenten in de EER en het VK) staan beschreven in ons Terugbetalings- en annuleringsbeleid.

Informatie die wij automatisch genereren of verzamelen

• AI-gegenereerde actiebriefs. Wanneer u een pagina opslaat, sturen wij de geëxtraheerde paginatekst naar de Claude API van Anthropic om een gestructureerde actiebrief te genereren (samenvatting, belangrijkste inzichten, actiepunten en vervolgvragen). De actiebrief die wij terugkrijgen, wordt bij uw account opgeslagen.
• Gebruiksgegevens. Wij loggen standaardinformatie over webverzoeken, waaronder IP-adres, browsertype, besturingssysteem, de routes die u binnen de Dienst bezoekt en tijdstempels. Dit wordt gebruikt voor beveiliging, debugging en capaciteitsplanning.
• Cookies en vergelijkbare technologieën. Wij gebruiken een klein aantal cookies om u ingelogd te houden en om uw voorkeuren te onthouden. Zie Sectie 6.
• Analytics. Wij gebruiken Vercel Analytics en Vercel Speed Insights om inzicht te krijgen in geaggregeerde verkeerspatronen en paginaprestaties. Deze analytics zijn zo geconfigureerd dat zij geaggregeerde, niet-identificerende informatie over bezoeken verzamelen.
• E-mailinteractie. Wanneer wij u een transactionele of digest-e-mail sturen via onze e-mailprovider (Resend), kan de e-mail open- en kliktracking bevatten, zodat wij bezorging en betrokkenheid kunnen meten. U kunt zich op elk moment volledig afmelden voor digest-e-mails.

Informatie van derden

• Identiteitsproviders. Wanneer u zich aanmeldt met Google, Microsoft, Discord of GitHub, ontvangen wij de basisprofielinformatie die deze provider met ons deelt, overeenkomstig het toestemmingsscherm dat u zag toen u de provider koppelde.
• Betalingsverwerker. Stripe stuurt ons transactiebevestigingen en updates over de abonnementsstatus.

3. Hoe wij informatie gebruiken

Wij gebruiken de informatie die wij verzamelen voor de volgende doeleinden:

• Om de Dienst te leveren. Uw account aanmaken en authenticeren, AI-actiebriefs genereren van de pagina's die u opslaat, uw bibliotheek opslaan en weergeven, de digest-e-mails bezorgen waarvoor u zich heeft aangemeld, en reageren op uw supportverzoeken.
• Om betalingen te verwerken. Uw abonnement in rekening brengen, betaalbewijzen sturen en uw planstatus beheren.
• Om de Dienst te verbeteren. Geaggregeerde analytics, debugging, prestatiemonitoring en productonderzoek.
• Om met u te communiceren. Transactionele e-mails sturen (accountbevestigingen, beveiligingsmeldingen, betaalbewijzen, digest-e-mails wanneer u zich daarvoor heeft aangemeld) en reageren wanneer u ons schrijft.
• Om de Dienst veilig te houden. Fraude, misbruik en ongeautoriseerde toegang detecteren; reageren op beveiligingsincidenten.
• Om aan de wet te voldoen. Reageren op rechtmatige verzoeken van rechtbanken en overheidsinstanties, onze Servicevoorwaarden handhaven en onze rechten beschermen.

Wij kunnen in de toekomst een algemeen marketing-e-mailprogramma toevoegen (bijvoorbeeld incidentele productaankondigingen). Als wij dat doen, geven wij u een duidelijke opt-in- of opt-out-keuze en zullen wij accounthouders nooit automatisch inschrijven.

4. Hoe wij informatie delen

Wij verkopen uw persoonsgegevens niet. Wij delen informatie alleen zoals hieronder beschreven.

Dienstverleners waarop wij vertrouwen

De volgende dienstverleners verwerken informatie namens ons zodat de Dienst kan functioneren. Elk van hen is gebonden aan contractuele verplichtingen inzake vertrouwelijkheid en gegevensverwerking.

• Supabase host onze database en ons authenticatiesysteem. Uw accountgegevens en opgeslagen content worden opgeslagen in een Supabase-project.
• Vercel host de Dienst en levert analytics en prestatiemonitoring. Standaardgegevens over webverzoeken passeren de infrastructuur van Vercel.
• Anthropic verwerkt de geëxtraheerde tekst van pagina's die u opslaat via de Claude API om actiebriefs te genereren. De commerciële API-voorwaarden van Anthropic verbieden het gebruik van API-content van klanten om de modellen van Anthropic te trainen. Anthropic bewaart API-content gedurende een beperkte periode voor trust-and-safety-beoordeling, conform hun gepubliceerde voorwaarden.
• Stripe verwerkt betalingen. Wij zien uw volledige kaartnummer nooit.
• Resend bezorgt e-mail namens ons, inclusief de interactiegegevens beschreven in Sectie 2.

Als wij een materiële dienstverlener toevoegen of wijzigen, werken wij dit beleid bij.

Juridische en veiligheidsredenen

Wij kunnen informatie delen als wij te goeder trouw menen dat openbaarmaking noodzakelijk is om te voldoen aan een wet, regelgeving, juridische procedure of verzoek van een overheidsinstantie; om onze Servicevoorwaarden of andere overeenkomsten te handhaven; om fraude, beveiligingsproblemen of technische problemen te detecteren, te voorkomen of aan te pakken; of om de rechten, eigendommen of veiligheid van onze gebruikers, onszelf of anderen te beschermen.

Bedrijfsoverdrachten

Als Skiml betrokken is bij een fusie, overname, financiering, reorganisatie, faillissement of verkoop van bedrijfsactiva, kan uw informatie worden overgedragen als onderdeel van die transactie. Wij zullen van de ontvanger verlangen dat deze de toezeggingen in dit beleid nakomt, of wij stellen u op de hoogte van materiële wijzigingen.

Op uw aanwijzing

Wanneer u ervoor kiest een actiebrief te exporteren naar een externe bestemming (bijvoorbeeld door deze naar uw klembord te kopiëren, naar uw Obsidian-vault te sturen of naar een Notion-pagina te pushen zodra die exportbestemmingen beschikbaar komen), versturen wij de gegevens die u ons opdraagt te versturen. Die bestemmingen worden beheerd door andere partijen dan wij en vallen onder hun eigen voorwaarden.

5. Kunstmatige intelligentie en uw content

Wij willen specifiek zijn over hoe AI in de Dienst wordt gebruikt, omdat dit de kern is van wat wij doen.

• Wat er naar de AI gaat. Wanneer u een pagina opslaat, wordt de geëxtraheerde leesbare tekst van die pagina samen met onze prompt voor het genereren van actiebriefs naar de Claude API van Anthropic gestuurd. De actiebrief die wij terugkrijgen, wordt bij uw account opgeslagen.
• Wat wij niet doen. Wij trainen geen AI-modellen op uw content. Wij delen uw content niet met Anthropic, of met wie dan ook, met als doel hun modellen te trainen.
• Waartoe onze AI-verwerker zich verbindt. De commerciële API-voorwaarden van Anthropic verplichten Anthropic om zijn modellen niet te trainen op API-content van klanten. Anthropic kan content gedurende een beperkte periode bewaren (momenteel maximaal 30 dagen onder hun standaardvoorwaarden, korter onder specifieke commerciële afspraken) voor misbruikdetectie en trust-and-safety-beoordeling.
• Actiebriefs kunnen fouten bevatten. AI-gegenereerde actiebriefs worden automatisch geproduceerd en kunnen fouten, omissies of onnauwkeurigheden bevatten. Zij zijn een startpunt voor uw eigen oordeel, geen vervanging ervan.

6. Cookies en vergelijkbare technologieën

Wij gebruiken een klein aantal cookies. Deze vallen in drie categorieën:

• Strikt noodzakelijk. Authenticatiecookies die u ingelogd houden. De Dienst kan zonder deze cookies niet functioneren.
• Voorkeuren. Cookies en lokale browseropslag die uw instellingen onthouden, zoals de staat van de zijbalk en weergavevoorkeuren.
• Analytics. Vercel Analytics en Vercel Speed Insights verzamelen geaggregeerde, niet-identificerende informatie over bezoeken aan onze pagina's. Wij hebben deze zo geconfigureerd dat identificerende gegevens tot een minimum worden beperkt.

Wij gebruiken geen cookies voor sitesoverstijgende advertenties. Wij staan externe adverteerders niet toe cookies te plaatsen via de Dienst.

U kunt cookies en lokale opslag op elk moment wissen via uw browserinstellingen. Als u dat doet, wordt u uitgelogd bij de Dienst.

7. Hoe lang wij informatie bewaren

Wij bewaren informatie slechts zo lang als wij deze nodig hebben voor de doeleinden beschreven in dit beleid.

• Accountgegevens (e-mail, profiel, instellingen): bewaard zolang uw account actief is. Als u uw account verwijdert, verwijderen wij uw accountgegevens binnen 30 dagen, behalve waar wij deze langer moeten bewaren om juridische of boekhoudkundige redenen.
• Opgeslagen pagina's en AI-actiebriefs: bewaard zolang uw account actief is. Wanneer u een save verwijdert, wordt deze naar de prullenbak verplaatst en is deze 30 dagen herstelbaar; daarna wordt deze permanent verwijderd door onze geplande opschoontaak. Het verwijderen van uw account activeert dezelfde opschoning na 30 dagen voor al uw saves en actiebriefs.
• Betalingsgegevens: 7 jaar bewaard om te voldoen aan Amerikaanse fiscale bewaarplichten.
• Verzoeklogs (IP-adressen, user agents, verzoekpaden): ongeveer 90 dagen bewaard voor beveiliging en debugging, daarna verwijderd.
• Wachtlijstaanmeldingen: bewaard totdat wij algemene beschikbaarheid lanceren of tot 24 maanden na aanmelding, afhankelijk van wat het eerst komt; daarna worden zij verwijderd, tenzij u ook een account heeft aangemaakt.
• E-mailbezorgingsgegevens: ongeveer 90 dagen bewaard ter ondersteuning van het oplossen van bezorgproblemen.
• Back-ups: onze database- en hostingproviders houden doorlopende back-ups aan voor operationeel herstel. Back-ups verlopen volgens de schema's van die providers (doorgaans 30 tot 90 dagen) en worden voor geen enkel ander doel gebruikt dan noodherstel.

Als een langere bewaartermijn wettelijk vereist is, bewaren wij de informatie gedurende die langere termijn.

8. Hoe wij informatie beschermen

Wij gebruiken beveiligingsmaatregelen volgens de industriestandaard om uw informatie te beschermen, waaronder versleuteling tijdens verzending (TLS) voor alle communicatie tussen uw browser, de Dienst en onze dienstverleners; versleuteling in rust voor opgeslagen gegevens; row-level security in onze database, zodat het ene account geen toegang heeft tot de gegevens van een ander account; veilige authenticatie via Supabase Auth; en toegangscontroles die de toegang van medewerkers tot productiesystemen beperken.

Geen enkele beveiligingsmaatregel is perfect. Wij kunnen geen absolute veiligheid garanderen en wij raden u aan een sterk, uniek wachtwoord te gebruiken en uw accountgegevens vertrouwelijk te houden.

Als wij kennisnemen van een beveiligingsincident dat uw informatie raakt, stellen wij u daarvan op de hoogte in overeenstemming met het toepasselijke recht.

9. Uw rechten

Ongeacht waar u woont, heeft u de volgende rechten met betrekking tot de persoonsgegevens die wij over u bewaren.

• Inzage. U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Correctie. U kunt ons verzoeken onjuiste of onvolledige informatie te corrigeren. U kunt de meeste accountgegevens ook zelf bijwerken in uw accountinstellingen.
• Verwijdering. U kunt uw account op elk moment verwijderen, wat de verwijdering van uw persoonsgegevens in gang zet zoals beschreven in Sectie 7.
• Afmelden voor marketing. U kunt zich afmelden voor elke niet-transactionele e-mail door op de afmeldlink in de e-mail te klikken of door contact met ons op te nemen. Transactionele e-mails (account-, beveiligings- en factuur-e-mails, en digest-e-mails waarvoor u zich heeft aangemeld) blijven doorlopen zolang uw account actief is.
• Bezwaar maken of beperken. U kunt ons vragen bepaald gebruik van uw informatie te staken of te beperken.

Om een van deze rechten uit te oefenen, schrijft u naar us@skiml.io. Wij moeten uw identiteit verifiëren voordat wij het verzoek uitvoeren en wij kunnen verzoeken weigeren die buitensporig zijn of die de rechten van andere gebruikers zouden schaden.

Aanvullende rechten voor inwoners van Californië

Als u inwoner bent van Californië, geven de California Consumer Privacy Act en de California Privacy Rights Act u de volgende rechten:

• Recht om te weten. U kunt ons vragen bekend te maken welke categorieën en specifieke persoonsgegevens wij over u hebben verzameld, uit welke bronnen wij deze hebben verzameld, met welk doel wij deze hebben verzameld, en met welke derden wij deze delen.
• Recht op verwijdering. U kunt ons vragen persoonsgegevens te verwijderen die wij van u hebben verzameld.
• Recht op correctie. U kunt ons vragen onjuiste persoonsgegevens te corrigeren.
• Recht om u af te melden voor verkoop of delen. Wij verkopen of delen geen persoonsgegevens zoals die begrippen onder Californisch recht zijn gedefinieerd. Er is op dit punt geen opt-out die u hoeft uit te oefenen.
• Recht om het gebruik van gevoelige persoonsgegevens te beperken. Wij verzamelen geen gevoelige persoonsgegevens anders dan authenticatiegegevens, die uitsluitend worden gebruikt om de Dienst te leveren.
• Recht op non-discriminatie. Wij zullen u niet discrimineren omdat u een van deze rechten uitoefent.

Om deze rechten uit te oefenen, neemt u contact op via us@skiml.io. U kunt ook een gemachtigde vertegenwoordiger aanwijzen om namens u een verzoek in te dienen.

Aanvullende rechten voor gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland

Als u inwoner bent van de EER, het VK of Zwitserland, geven de Algemene Verordening Gegevensbescherming (AVG, GDPR) en gelijkwaardige lokale wetten u de volgende rechten:

• Recht op inzage (artikel 15 AVG)
• Recht op rectificatie (artikel 16)
• Recht op gegevenswissing, ook wel het recht om vergeten te worden (artikel 17)
• Recht op beperking van de verwerking (artikel 18)
• Recht op overdraagbaarheid van gegevens (artikel 20)
• Recht van bezwaar tegen verwerking (artikel 21)
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Wij baseren ons, afhankelijk van de verwerking, op de volgende rechtsgrondslagen onder artikel 6 van de AVG:

• Uitvoering van een overeenkomst (artikel 6, lid 1, onder b). Uw account aanmaken en authenticeren, de pagina's opslaan die u kiest, uw actiebriefs genereren en opslaan, de functies van uw plan leveren, en uw betalingen verwerken en uw abonnement beheren.
• Gerechtvaardigde belangen (artikel 6, lid 1, onder f). De Dienst beveiligen en fraude en misbruik voorkomen, debuggen en de betrouwbaarheid onderhouden, geaggregeerd gebruik begrijpen om het product te verbeteren, en contact met u opnemen over uw account en de Dienst. Waar wij ons op gerechtvaardigde belangen baseren, hebben wij deze afgewogen tegen uw rechten en vrijheden, en u kunt bezwaar maken zoals hierboven beschreven.
• Toestemming (artikel 6, lid 1, onder a). Eventuele niet-transactionele marketing-e-mail als en wanneer wij die aanbieden, en elke optionele functie of vorm van analytics die om uw toestemming vraagt. U kunt uw toestemming op elk moment intrekken; dit heeft geen invloed op de verwerking die plaatsvond voordat u haar introk.
• Naleving van een wettelijke verplichting (artikel 6, lid 1, onder c). Het bewaren van fiscale en boekhoudkundige gegevens en het reageren op rechtmatige verzoeken.

De pagina's die u kiest op te slaan, kunnen uiteenlopende informatie bevatten. Wij verwerken die content uitsluitend om de Dienst aan u te leveren (om uw brief en bibliotheek te genereren en op te slaan). Vermijd het opslaan van content waarvan u niet wilt dat deze voor dat doel wordt verwerkt.

Om een van deze rechten uit te oefenen, neemt u contact op via us@skiml.io. Wij reageren binnen de termijnen die het toepasselijke recht vereist. Als u zich in de EER of het VK bevindt en een betaald plan aanschaft, staan uw wettelijke herroepingsrechten beschreven in ons Terugbetalings- en annuleringsbeleid.

10. Internationale doorgifte van gegevens

Skiml wordt geëxploiteerd vanuit de Verenigde Staten en onze dienstverleners slaan gegevens voornamelijk op in de Verenigde Staten en verwerken deze daar. Als u de Dienst van buiten de Verenigde Staten gebruikt, wordt uw informatie doorgegeven naar, opgeslagen in en verwerkt in de Verenigde Staten.

Voor doorgiften vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland naar de Verenigde Staten baseren wij ons op passende waarborgen, waaronder de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses) en, waar beschikbaar, het EU-U.S. Data Privacy Framework en de Britse en Zwitserse uitbreidingen daarvan.

11. Privacy van kinderen

De Dienst is niet gericht op kinderen jonger dan 13 jaar. Bent u jonger dan 13 jaar, gebruik de Dienst dan niet en stuur ons geen persoonsgegevens. Als wij vernemen dat wij persoonsgegevens van een kind jonger dan 13 jaar hebben verzameld, verwijderen wij die informatie.

Bevindt u zich in de Europese Economische Ruimte, dan is de minimumleeftijd om de Dienst zonder ouderlijke toestemming te gebruiken 16 jaar. Bent u jonger dan 16 jaar en bevindt u zich in de EER, gebruik de Dienst dan niet zonder betrokkenheid van een ouder of voogd.

Bent u ouder of voogd en meent u dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact op via us@skiml.io en wij verwijderen de informatie.

12. Taal

Wij verstrekken dit beleid in het Engels en kunnen voor uw gemak vertalingen aanbieden. De Engelstalige versie is de gezaghebbende en juridisch bindende versie. Bij enig conflict of enig verschil in betekenis tussen de Engelse versie en een vertaling, prevaleert de Engelse versie.

13. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wanneer wij dat doen, werken wij de datum bij "Last updated" bovenaan bij. Als de wijzigingen materieel zijn, geven wij ten minste 30 dagen voordat de wijzigingen van kracht worden een kennisgeving via de Dienst of per e-mail. Uw voortgezette gebruik van de Dienst nadat de wijzigingen van kracht zijn geworden, geldt als aanvaarding van het bijgewerkte beleid.

14. Contact

Voor elke privacygerelateerde vraag, elk verzoek of elke klacht schrijft u ons op:

Futurus, LLC, handelend onder de naam Skiml Attn: Privacy 5900 Balcones Drive, Suite 100 Austin, Texas 78731 us@skiml.io