Privacybeleid

Reikwijdte

NeuraLIA Labs zet zich in om de privacy te respecteren van iedereen die zijn website bezoekt en gebruikt, gehost op de URL https://neuralialabs.com (de "Website").

Dit Privacybeleid is bedoeld om gebruikers te informeren over de verwerking van persoonsgegevens die via de Website en de bijbehorende diensten worden verzameld.

Het gebruik van https://neuralialabs.com of een van de bijbehorende diensten (zoals salesfunnels) houdt in dat de gebruiker de bepalingen in dit Privacybeleid aanvaardt en dat diens persoonsgegevens worden verwerkt zoals hierin beschreven en in overeenstemming met de toepassingen en bevoegdheden die de regelgeving biedt.

Verwerkingsverantwoordelijke: wie is verantwoordelijk voor de gegevensverwerking?

We laten je weten dat de persoonsgegevens die via formulieren of ander gebruik tijdens het browsen op NEURALIALABS.COM worden verstrekt, evenals je e-mailadres, zijn opgenomen in een gegevensverwerking van NeuraLIA Labs S.L., met CIF B26681452, e-mail support@neuralialabs.com en statutaire zetel te AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA.

De persoon die verantwoordelijk is voor het beheer en de exploitatie van de website is NeuraLIA Labs S.L., met CIF-nr. B26681452 en contact-e-mailadres support@neuralialabs.com.

Wanneer je NeuraLIA Labs binnen een organisatie gebruikt, bijvoorbeeld die van je bedrijf, verwerken wij de gegevens die in de ruimte van die organisatie worden verwerkt — wat jullie als leden daarin doen, haar auditlog en de gegevens van haar klanten die via haar supportkanalen binnenkomen — namens de organisatie, die beslist waarvoor ze worden gebruikt. Voor die gegevens is de organisatie de verwerkingsverantwoordelijke, en wij zijn haar verwerker, onder de voorwaarden van artikel 15 van de Algemene voorwaarden. Verzoeken over die gegevens, bijvoorbeeld om ze in te zien of te laten verwijderen, moeten door de organisatie worden behandeld; als ze bij ons binnenkomen, sturen we ze aan haar door. Voor je account (je registratie, je profiel, je betalingen en je persoonlijke ruimte) blijven wij de verwerkingsverantwoordelijke.

We hebben geen functionaris voor gegevensbescherming aangewezen. Voor elke vraag over je persoonsgegevens kun je ons mailen op support@neuralialabs.com.

Doeleinden

Houd er rekening mee dat gegevens kunnen worden verwerkt om je, langs elektronische weg, commerciële informatie en updates van de website en onze producten of diensten te sturen, mits je die verwerking toestaat.

We hebben geen loyaliteitsprogramma. Om je kortingen aan te bieden en je meldingen te sturen, doen we twee dingen: sommige kortingscampagnes gelden alleen voor accounts die kort geleden zijn aangemaakt of die nooit hebben betaald, en om te weten of je ervoor in aanmerking komt, kijken we naar de aanmaakdatum van je account en of je ooit hebt betaald; en we kunnen een melding sturen naar alle personen met hetzelfde abonnement, met inachtneming van je meldingsvoorkeuren. Op de website gebruiken we daarnaast analyse- en advertentietools om te meten hoe die wordt gebruikt en welke campagnes werken; waar de wet je voorafgaande toestemming vereist, alleen als je ze accepteert in de cookiemelding. We leggen ze uit in "Aanbieders die gegevens verwerken" en in het Cookiebeleid.

Als de gebruiker contact opneemt met https://neuralialabs.com via de website, worden diens persoonsgegevens gebruikt om te reageren op verzoeken om informatie en andere vragen die zijn gesteld.

Je kunt op elk moment bezwaar maken tegen dit soort communicatie door een e-mail te sturen naar support@neuralialabs.com met als onderwerp "Afmelden voor de mailinglijst" of door te klikken op de afmeldlink in de communicatie.

Over het privacybeleid

NeuraLIA Labs hecht veel waarde aan de bescherming van gegevens van gebruikers en klanten waartoe via https://neuralialabs.com toegang wordt verkregen.

Dit alles met als doel een transparante website en dienst te zijn voor de community en ervoor te zorgen dat mensen die de website bezoeken vrij en vrijwillig kunnen beslissen welke informatie zij op elk moment willen verstrekken.

Vertrouwelijkheid en beveiliging

Gebruikers laten hun gegevens achter bij NeuraLIA Labs. Betalingen verlopen niet altijd via ons: aankopen op de website worden afgerekend via Stripe, en aankopen in de mobiele apps worden afgerekend door Apple (App Store) of Google (Google Play), die de betaalgegevens volgens hun eigen beleid verwerken. NeuraLIA Labs ontvangt of bewaart in geen van de drie gevallen ooit je kaartnummer. Deze persoonsgegevens worden volledig vertrouwelijk behandeld. Daarnaast wordt meegedeeld dat https://neuralialabs.com de gegevens zal doorgeven aan de verantwoordelijke voor het georganiseerde evenement, evenals aan anderen die aan het evenement verbonden kunnen zijn, maar niet zonder rechtvaardiging aan niet-gerelateerde derden.

https://neuralialabs.com deelt mee dat het de nodige technische en organisatorische maatregelen heeft genomen om de beveiliging en vertrouwelijkheid te garanderen en wijziging, verlies en ongeoorloofde verwerking of toegang tot de gegevens te voorkomen.

Dit alles rekening houdend met de stand van de technologische ontwikkeling, de aard van de opgeslagen gegevens en de risico’s waaraan ze zijn blootgesteld, of die nu voortkomen uit menselijk handelen, geautomatiseerd handelen of robots, of uit de fysieke of natuurlijke omgeving.

Er bestaat echter geen volledig veilig systeem, dus https://neuralialabs.com kan niet garanderen dat gegevens altijd en onder alle omstandigheden buiten de macht van NeuraLIA Labs volledig beschermd zijn.

Waar we de gegevens bewaren

We bewaren de gegevens van de dienst in Google Cloud. De hoofddatabase en bestandsopslag ervan bevinden zich in de Verenigde Staten, op multiregionale locaties in dat land, en inloggen werkt vanuit datacenters in de Verenigde Staten. Google Cloud verwerkt ze namens ons, als verwerker, onder de voorwaarden voor gegevensverwerking die het aan zijn klanten aanbiedt.

Daarom worden je persoonsgegevens doorgegeven aan de Verenigde Staten, buiten de Europese Economische Ruimte. De doorgifte steunt op de certificering van Google LLC onder het EU-VS-kader voor gegevensbescherming, die volgens de voorwaarden van Google Cloud op deze doorgiften van toepassing is, en, als dat kader niet langer van toepassing zou zijn, op de standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd en waarin diezelfde voorwaarden voorzien. Hetzelfde geldt voor de gegevens van de ruimte van een organisatie, die wij namens haar verwerken.

Aanbieders die gegevens verwerken

Om de dienst te leveren, verwerken deze aanbieders persoonsgegevens namens ons, als verwerkers (voor de gegevens in de ruimte van een organisatie, als haar subverwerkers). Ze mogen die alleen verwerken om ons hun dienst te leveren en volgens onze instructies.

Google Cloud en Firebase (Google): de hosting van de dienst (de functies, de database, de bestanden en de database van de kennisbank), het inloggen, pushmeldingen en, in de apps, foutrapportages, hun analytics en de verificatie van de app. Waar en met welke waarborgen staat in “Waar we de gegevens bewaren”.
Vertex AI van Google Cloud: de kunstmatige-intelligentiemodellen van Google (Gemini, Imagen, Veo en Lyria) en van andere ontwikkelaars (Claude, Llama, Mistral, Qwen, Grok en DeepSeek), het lezen van tekst in afbeeldingen en de transcriptie van sommige vergaderingen. Met dezelfde waarborgen als Google Cloud.
De Gemini-API (Google): het realtime spraakgesprek met de Gemini-modellen. Met dezelfde waarborgen als Google Cloud.
OpenAI: de tekst-, beeld-, spraak- en transcriptiemodellen (de GPT-modellen), contentmoderatie en zoeken in de kennisbank. OpenAI kan de gegevens buiten de Europese Economische Ruimte verwerken, ook in de Verenigde Staten, met de standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd of met een adequaatheidsbesluit.
xAI: Grok-modellen voor tekst en beeldherkenning, en de transcriptie van de vergaderingen in Werk. In de Verenigde Staten, met de standaardcontractbepalingen.
Luma AI: het genereren van video. In de Verenigde Staten, met de standaardcontractbepalingen.
Replicate: beeld-, video- en audiomodellen van verschillende ontwikkelaars, het klonen van stemmen en het trainen van afbeeldingsstijlen met je foto’s. In de Verenigde Staten.
Cerebras: tekstmodellen van de chat. In de Verenigde Staten.
Serper en SerpApi: de zoekopdrachten op internet die de chat uitvoert op basis van wat je schrijft. SerpApi, in de Verenigde Staten.
Twilio en Twilio SendGrid: telefoongesprekken, sommige WhatsApp-berichten en het verzenden van e-mails. In de Verenigde Staten, met de certificering van Twilio Inc. onder het EU-VS-kader voor gegevensbescherming of anders de standaardcontractbepalingen.
Meta (WhatsApp): de WhatsApp-berichten en -oproepen, van LIA en van de kanalen die organisaties hebben gekoppeld. Ze worden verwerkt door Meta Platforms Ireland, in de Europese Unie, dat ze doorgeeft aan Meta Platforms, Inc. met zijn eigen waarborgen.
Stripe: kaartbetalingen op de website. Ze worden verwerkt door Stripe Payments Europe, in Ierland, dat ze doorgeeft aan Stripe, LLC, in de Verenigde Staten, met zijn certificering onder het EU-VS-kader voor gegevensbescherming of anders de standaardcontractbepalingen.
Vercel: de hosting van de website. In de Verenigde Staten, met zijn certificering onder het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen.
Cloudflare: de controle of je geen robot bent wanneer je je registreert en wanneer je ons schrijft via het verkoopformulier (Turnstile), die je IP-adres ontvangt. In de Verenigde Staten, met zijn certificering onder het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen.
Google Analytics en Google Tag Manager (Google): de analytics van de website. Met dezelfde waarborgen als Google Cloud.
CookieYes: de cookiemelding en de registratie van wat je daarin kiest. In het Verenigd Koninkrijk, dat een adequaatheidsbesluit van de Europese Commissie heeft.

Anderen verwerken gegevens onder hun eigen voorwaarden, als verwerkingsverantwoordelijken, en niet namens ons:

Apple (App Store) en Google (Google Play), bij aankopen binnen de apps.
Meta, bij Instagram- en Messenger-berichten, en met zijn pixel op de website, waarmee we onze campagnes meten.
Telegram, als je met LIA of met de bot van een organisatie praat via Telegram, en Amazon, als je LIA met Alexa gebruikt.
Google, Apple, GitHub of Microsoft, als je via hen inlogt.
De diensten die jij of je organisatie koppelt (bijvoorbeeld Gmail, Google Drive, Slack, Notion, Shopify of Zendesk): we sturen hun wat nodig is om ze te laten werken, en ze vallen onder hun eigen voorwaarden.

De analytics- en advertentietools van de website (Google Analytics, Google Tag Manager en de Meta-pixel) worden alleen geladen als je ze aanvaardt in de cookiemelding wanneer je de website bezoekt vanuit een land waar de wet je voorafgaande toestemming vereist, zoals die van de Europese Unie of het Verenigd Koninkrijk; vanuit de overige landen worden ze geladen wanneer je de website opent.

Voordat we een aanbieder uit de eerste lijst toevoegen of vervangen, zullen we dat aan de organisaties melden zoals in de Algemene voorwaarden staat (artikel 15).

Organisaties en bedrijfsruimtes

Je kunt een organisatie aanmaken of er op uitnodiging lid van worden, bijvoorbeeld die van je bedrijf. Elke organisatie heeft haar eigen ruimte, gescheiden van je persoonlijke ruimte. In dit gedeelte leggen we uit welke gegevens van jou in een organisatie zichtbaar zijn en welke erin blijven.

Van wie is wat je in een organisatie maakt? Van de organisatie. Wat je in haar ruimte maakt – agents, chatbots, kanalen, geplande taken, kennis, accounts die voor de organisatie zijn gekoppeld en de projecten, taken, opmerkingen en bestanden van Werk – blijft daarin, ook als je de organisatie verlaat of je account verwijdert. Je chats in de ruimte van een organisatie zijn de uitzondering: ze zijn van jou en privé, en alleen de personen die jij toevoegt kunnen ze zien; zij moeten lid zijn van de organisatie.

Wie beheert de organisatie? Haar eigenaar en haar beheerders. Zij nodigen leden uit en verwijderen ze, wijzigen rollen, bepalen welke middelen worden gedeeld en met welke teams, kunnen de AI-hulpfuncties van Werk uitzetten en het model ervan kiezen, en zien het auditlog van de organisatie.

Wat zien de andere personen in de organisatie van jou? Je naam, je foto, je rol (eigenaar, beheerder of lid), je teams en de functie die jij of een beheerder invult. Je e-mailadres is alleen zichtbaar voor de eigenaar en de beheerders. In Werk ziet iedereen die een project kan zien wat je daarin doet: de taken die aan jou zijn toegewezen, je opmerkingen, de bestanden die je uploadt en de wijzigingsgeschiedenis van de taken.

Wat ziet degene die de organisatie beheert van je gebruik van kunstmatige intelligentie? Als de organisatie het Business-abonnement heeft, zien haar eigenaar en haar beheerders hoeveel credits elke persoon in de ruimte van de organisatie besteedt, per dag, per functie (bijvoorbeeld de chat, de agents of Werk), per model en per team; ze kunnen dit als CSV-bestand downloaden en voor elke persoon een limiet van Extra credits per maand instellen. Ze zien nooit de inhoud: niet wat je schrijft en niet wat de kunstmatige intelligentie je antwoordt. Zonder het abonnement zien ze alleen hoeveel de organisatie in de maand heeft besteed, zonder uitsplitsing per persoon. Jij ziet je eigen gebruik in de organisatie (en, met het abonnement, wat er van je Plek over is), nooit dat van iemand anders. Als je geen Plek hebt, zonder credits komt te zitten of je limiet bereikt, kun je degene die de organisatie beheert een melding sturen; die ontvangt je naam bij de melding. Wat je in je persoonlijke ruimte doet, zien ze niet. De organisatie, die de verwerkingsverantwoordelijke voor deze gegevens is, verwerkt ze vanwege haar gerechtvaardigde belang om te controleren waarvoor ze betaalt (artikel 6, lid 1, onder f, AVG), en wij doen dat namens haar, als haar verwerker.

Wat de automatiseringen van de organisatie doen. De agents, geplande taken en andere automatiseringen van de organisatie kunnen in Werk namens haar werken: bijvoorbeeld taken maken, erop reageren of er bestanden aan toevoegen. Wat ze doen verschijnt ondertekend door LIA, namens de persoon die voor die automatisering verantwoordelijk is.

De meldingen van de organisatie. Als je uit een organisatie wordt verwijderd, als je de toegang verliest tot iets van haar dat je gebruikte of als je verantwoordelijk wordt voor iets, laten we je dat weten in de app, en kunnen we je ook een e-mail sturen, in jouw taal. Als je een organisatie beheert, laten we je ook weten wanneer iemand de organisatie verlaat of wanneer een wijziging ervoor zorgt dat iemand geen toegang meer heeft tot iets. Je kunt elk type melding uitzetten in je voorkeuren.

Als je een organisatie verlaat. Wat je hebt gemaakt blijft daarin. Wat onder jouw verantwoordelijkheid viel (een agent, een chatbot, een kanaal…) gaat over naar een andere persoon in de organisatie: degene die wordt gekozen door wie haar beheert of, als die niemand kiest, haar eigenaar. Je naam blijft verschijnen bij wat je hebt gedaan, met de aanduiding “niet meer in de organisatie”. Je privéchats in de organisatie blijven gesloten: niemand kan ze openen, en ze komen weer bij jou terug als je terugkomt.

Gearchiveerde organisaties. De eigenaar van een organisatie kan haar archiveren. Dan zien haar leden haar niet meer, stoppen haar automatiseringen en kan er niets in worden gewijzigd; alleen haar eigenaar kan haar raadplegen. Ze wordt bewaard zolang het account van haar eigenaar bestaat; de eigenaar kan haar herstellen wanneer hij wil. Wanneer hij zijn account verwijdert, wordt ze nog 30 dagen bewaard, zonder dat iemand haar kan openen, en daarna verwijderd.

Een organisatie exporteren. Haar eigenaar kan de gegevens van de organisatie exporteren in machineleesbare bestanden, waaronder de naam, het e-mailadres, de rol en de teams van elk lid, het auditlog met de IP-adressen erin, wat in haar Werk en in haar bedrijfsgesprekken is geschreven, en haar kennis. Het bevat nooit wat privé is van elk lid (hun chats en templates, hun niet-gedeelde weergaven, hun inbox of hun concepten) en ook geen wachtwoorden of inloggegevens. Elke export wordt 7 dagen bewaard en wordt vastgelegd in het auditlog; de Algemene voorwaarden leggen dit uit (artikel 18).

Als je je account verwijdert. Naast het bovenstaande worden je privéchats in de organisaties verwijderd, en wat je in Werk en in het auditlog hebt gedaan draagt niet langer je naam: waar jij verscheen staat “Een verwijderd account”. Als je de eigenaar bent van een organisatie met andere actieve leden, moet je eerst de eigendom ervan aan iemand anders overdragen. Als je de eigenaar bent van een organisatie waarin niemand anders meer actief is, of van een gearchiveerde organisatie, wordt die organisatie nadat je dit hebt bevestigd 30 dagen gearchiveerd bewaard, zodat je haar gegevens kunt meenemen met de link die we je geven, en daarna wordt ze verwijderd met alles wat erin zit. In Je account verwijderen staan alle details.

Auditlog van een organisatie

Elke organisatie heeft een auditlog: een lijst van de wijzigingen die erin worden aangebracht, met wie ze heeft aangebracht en wanneer, zodat wie de organisatie beheert ze kan nakijken.

Wat wordt geregistreerd? Wijzigingen in het beheer van de organisatie: wie erbij komt en wie vertrekt, wijzigingen van rol en functie, uitnodigingen, de naam, het eigendom, de archivering, het herstel en de geplande verwijdering van de organisatie, de exports van haar gegevens, de teams, de middelen die worden gedeeld en wie ze mag gebruiken, wijzigingen van de verantwoordelijke en de instellingen van Werk (ook als de AI-hulpfuncties worden uitgezet of het model ervan wordt gewijzigd). Ook wie in Werk bestanden uploadt, opent of downloadt en verwijdert: een bestand openen om het te bekijken telt hetzelfde als het downloaden, en de keren dat iemand hetzelfde bestand binnen vijf minuten opent, worden maar één keer geregistreerd. Wat jullie in chats schrijven, en de inhoud van taken of bestanden, wordt niet geregistreerd.

Wat wordt per registratie bewaard? Wie de wijziging deed, wat er veranderde (bijvoorbeeld de vorige rol en de nieuwe), waarop dat betrekking had (met de naam die het op dat moment had), wanneer en, als een persoon het deed, het IP-adres waarmee diegene het deed. Bij uitnodigingen: het e-mailadres van de uitgenodigde persoon. Bij bestanden: de naam, het type en de grootte ervan, en de taak waar ze bij horen.

Wie ziet dit? Alleen de eigenaar en de beheerders van de organisatie; als de organisatie is gearchiveerd, alleen de eigenaar. Zij kunnen filteren op persoon, type wijziging en datums, en tot 10.000 registraties downloaden in een CSV-bestand, met het IP-adres van elke registratie. De overige leden zien dit niet.

Waarvoor wordt dit gebruikt? Zodat de organisatie weet wie wat heeft gewijzigd en wanneer, ongeoorloofde toegang of een ongeoorloofde wijziging kan onderzoeken en verantwoording kan afleggen over hoe zij is beheerd.

Hoelang wordt dit bewaard? Elke registratie wordt automatisch verwijderd zodra er één jaar is verstreken sinds de wijziging. Als de organisatie wordt verwijderd, wordt haar log samen met haar verwijderd.

En als je je account verwijdert? De registraties waarin je voorkomt blijven staan, omdat ze de geschiedenis van de organisatie zijn, maar ze noemen je niet meer bij naam: op jouw plek staat “Een verwijderd account”, en de naam of het e-mailadres en het IP-adres die ze van je bewaarden worden verwijderd.

Op welke rechtsgrond? De organisatie, die de verwerkingsverantwoordelijke voor dit log is, verwerkt het op grond van haar gerechtvaardigde belang om te weten wie haar instellingen en haar gegevens wijzigt en om haar account te beschermen (artikel 6, lid 1, onder f, AVG). Wij verwerken het namens haar, als haar verwerker.

Werk

Werk is de tool voor projecten en taken van organisaties. Het bestaat alleen in de ruimte van een organisatie, en wat erin wordt gedaan is van de organisatie.

Wat bewaart het? De projecten, de taken en hun gegevens, de opmerkingen en updates, de links en bestanden die worden toegevoegd, en de wijzigingsgeschiedenis van elke taak: wie wat heeft gewijzigd en wanneer, met wat er eerst was en wat er daarna is. Wie het project ziet, ziet dit ook. Om je de meldingen van Werk op jouw lokale tijd te sturen (bijvoorbeeld de herinnering aan een deadline, de dag ervoor om 9:00), bewaren we de tijdzone van je apparaat.

Meldingen. Werk informeert je in de app, via de bel en met pushmeldingen over wat jou aangaat: bijvoorbeeld taken die aan jou worden toegewezen, vermeldingen, deadlines en vastgelopen taken. Op maandag om 9:00 in jouw tijd stuurt het je, als er iets te melden is, een samenvatting van je week, en op vrijdag, als je een project leidt, de herinnering aan de weekafsluiting ervan en, als je dat hebt aangezet, het met AI voorbereide concept ervan (we leggen dit uit in “Kunstmatige intelligentie in Werk”). Je kunt elk type melding uitzetten in je voorkeuren, en wie een project beheert kan de weekafsluiting ervan uitzetten. Als je meldingen van Werk per e-mail aanzet, kunnen we ze gegroepeerd naar je sturen, ongeveer één per uur, in jouw taal; vermeldingen en toewijzingen binnen enkele minuten. Die e-mails bevatten alleen de naam van de organisatie en het project, de sleutel en titel van de taken, de naam van wie de wijziging deed, statussen, datums en cijfers en, bij een vermelding, een fragment van de opmerking of update; nooit de beschrijving van een taak, iemands e-mailadres of iets uit het gesprek of document waaruit een taak is voortgekomen. Vanuit elke e-mail kun je je ervoor afmelden zonder in te loggen op je account.

Bestanden. Bestanden die naar Werk worden geüpload zijn van de organisatie. Wie er een uploadt staat vermeld als auteur, maar het bestand blijft bestaan, ook als die persoon de organisatie verlaat of diens account verwijdert. Wie het project ziet, ziet ze. Ze worden opgeslagen op servers van Google Cloud, zonder publieke toegang, en worden alleen geopend met een tijdelijke link die de app op dat moment aanvraagt en die na een uur verloopt. Wie elk bestand uploadt, opent of downloadt en verwijdert, komt in het auditlog van de organisatie te staan. Ze worden verwijderd wanneer iemand met de juiste rechten ze verwijdert (degene die het uploadde of degene die het project beheert), en een verwijderd bestand kan niet worden teruggehaald. Een project of taak archiveren verwijdert ze niet. Als de organisatie wordt verwijderd, worden al haar bestanden verwijderd. Uploads die zijn gestart maar niet zijn voltooid, worden na 24 uur verwijderd.

Taken op basis van een document. Als je de AI vraagt om taken voor te stellen op basis van een document, lezen we de tekst ervan op dat moment, zonder die apart te bewaren, en sturen we die naar de aanbieder van het model (we leggen dit uit in “Kunstmatige intelligentie in Werk”). De taken die je maakt houden bij uit welk document ze zijn voortgekomen.

Taken op basis van een bericht of een gesprek met een klant. Je kunt een taak maken op basis van een bericht uit een chat van de organisatie of op basis van een gesprek in de inbox van de klantenservice. De app vult het formulier alleen met de tekst van het bericht dat je kiest, en kopieert nooit uit zichzelf de naam, het e-mailadres, het telefoonnummer of het adres van de klant. Wat je in de taak schrijft of kopieert, wordt gezien door wie het project ziet, en blijft in de taak staan, ook als het oorspronkelijke gesprek later wordt verwijderd, zelfs als het wordt verwijderd vanwege een privacyverzoek van de klant. Kopieer daarom alleen wat nodig is. De taak houdt bij uit welk gesprek ze is voortgekomen; wie dat gesprek niet kan openen, ziet noch de titel ervan, noch de klant.

Kunstmatige intelligentie in Werk

In Werk kun je kunstmatige intelligentie om hulp vragen: bij het aanmaken of bewerken van een taak, om de vereisten ervan te ordenen, voor te stellen wie die kan doen, te melden wat eraan ontbreekt, dubbele of vergelijkbare taken te vinden, de taak op te delen in subtaken of een datum en een schatting voor te stellen; om een taak aan te maken op basis van een zin of taken voor te stellen op basis van een document; om een taak samen te vatten, en om het concept van een projectupdate voor te bereiden. Daarnaast bereiden we, als je een project leidt en dit in de instellingen ervan inschakelt, elke vrijdag het concept van de weekafsluiting voor je voor. De AI doet alleen voorstellen: er verandert niets totdat jij het accepteert of publiceert.

Wat wordt er verzonden? Wat nodig is voor de hulp die je vraagt, en alleen van wat je in Werk kunt zien: de tekst van de taak zoals die in het formulier staat en gegevens van het project (de naam, een deel van de beschrijving, de doelen, de statussen, de labels en de mijlpalen). Afhankelijk van de hulp ook:

om voor te stellen wie die kan doen of om een taak met een zin aan te maken, de naam, de functie, de teams en de werklast van de personen die de taak op zich zouden kunnen nemen;
om vergelijkbare taken te vinden of een datum voor te stellen, de titel en het begin van de beschrijving van andere taken;
om een taak samen te vatten, de meest recente opmerkingen, de wijzigingsgeschiedenis, de subtaken en de taken die de taak blokkeren of die erdoor worden geblokkeerd, met de naam en de functie van de personen die erin voorkomen;
voor het concept van een update of van de weekafsluiting, wat er in die periode in het project is gebeurd, de vorige update ervan en recente opmerkingen bij taken die vertraging hebben of geblokkeerd zijn of stilliggen;
om taken voor te stellen op basis van een document, de tekst van het document.

Nooit wordt iemands e-mailadres verzonden, en ook niets uit projecten die je niet ziet of uit andere organisaties. Het concept van de weekafsluiting wordt voorbereid met wat degene die het project leidt kan zien.

Aan wie? Aan de aanbieder van het model dat de organisatie heeft gekozen, via onze modelgateway: OpenAI, voor de GPT-modellen, en Vertex AI van Google Cloud, voor de Gemini-modellen, van Google, en Claude, van Anthropic. Zij verwerken de gegevens namens ons, alleen om ons het antwoord te geven, en volgens hun voorwaarden gebruiken ze die niet om hun modellen te trainen. Ze kunnen logs van verzoeken gedurende een beperkte tijd bewaren om misbruik op te sporen: OpenAI, tot 30 dagen, en Google, tot 90 dagen voor de verzoeken aan zijn Gemini-modellen die zijn systemen als mogelijk misbruik markeren. Volgens de documentatie van Google Cloud worden verzoeken en antwoorden niet met derden gedeeld, ook niet wanneer modellen van andere fabrikanten worden gebruikt, en verwerkt Google die gegevens alleen volgens de instructies van zijn klant.

Wat bewaren we? Werk bewaart niet wat er wordt voorgesteld als je om hulp vraagt: alleen wat jij accepteert of publiceert wordt bewaard, net als elke wijziging die je handmatig aanbrengt. Het concept van de weekafsluiting wordt bewaard totdat degene die het project leidt het gebruikt of weggooit, of maximaal 14 dagen. Onze modelgateway bewaart gedurende 7 dagen een technische kopie van elk antwoord, om niet twee keer kosten in rekening te brengen als hetzelfde verzoek door een verbindingsonderbreking wordt herhaald, en daarna wordt die vanzelf verwijderd. Van elke hulpvraag bewaren we voor de facturering het model, hoeveel er is gebruikt, wat het heeft gekost, de organisatie en het project, en wie die heeft gevraagd of betaald; nooit de tekst. Die aantekening wordt bewaard in het account van degene die heeft betaald (dat van jou of, als de organisatie het Business-abonnement heeft, dat van de organisatie) zolang dat bestaat. Ook onze technische logs bewaren de tekst niet.

Wie beslist? De eigenaar en de beheerders van de organisatie kunnen deze hulpfuncties voor de hele organisatie uitschakelen en het model kiezen. Alle leden zien welk model wordt gebruikt en wat het kost. Die wijzigingen komen in het auditlog te staan.

Op welke rechtsgrond? Deze gegevens zijn van de organisatie: zij beslist om deze hulpfuncties te gebruiken en is er verantwoordelijk voor dat ze daarvoor een rechtsgrond heeft, zoals haar gerechtvaardigde belang erbij dat haar team ermee werkt (artikel 6, lid 1, onder f, AVG). Wij verwerken ze namens haar, als haar verwerker, en de aanbieders van de modellen namens ons.

Worden ze buiten de Europese Economische Ruimte doorgegeven? Ja. Verzoeken aan OpenAI kunnen buiten de Europese Economische Ruimte worden verwerkt, ook in de Verenigde Staten, en Vertex AI van Google Cloud kan ze verwerken in elke regio ter wereld waar het model beschikbaar is. In het geval van OpenAI steunt de doorgifte op de standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd of op een adequaatheidsbesluit, zoals voorzien in zijn voorwaarden voor gegevensverwerking; in het geval van Google op wat we uitleggen in „Waar we de gegevens bewaren”.

Vergaderingen

Vergaderingen maakt deel uit van Werk en bestaat alleen in de ruimte van een organisatie. Je kunt er een vergadering mee opnemen met de microfoon, de audio ervan uploaden of het transcript van een Google Meet-vergadering importeren, en een transcript krijgen dat per spreker is opgesplitst, met een samenvatting, de besluiten en voorgestelde taken.

Wat bewaren we? De originele audio van de vergadering, op servers van Google Cloud zonder publieke toegang; het transcript, met de tekst van elke spreekbeurt, de tijden ervan en een numeriek sprekerlabel („1”, „2”…) dat door een naam kan worden vervangen; de deelnemers die worden toegevoegd (hun naam en, desgewenst, een contactgegeven); de samenvatting, de besluiten en de taken; en wie de eigenaar van de vergadering is en wie de bewerkers zijn. Terwijl je opneemt, bewaart je apparaat (de browser op de website, of de privéopslag van de app op je telefoon) ook een kopie van de audio en van openstaande correcties, zodat die niet verloren gaan als het uploaden mislukt of je de vergadering verlaat. Op de website wordt die kopie verwijderd zodra de audio is geüpload en getranscribeerd.

Scheiding van sprekers. Het transcript onderscheidt stemmen alleen om binnen elke opname te scheiden wie wat zegt, met numerieke labels die niet van de ene opname naar de andere worden meegenomen. Het identificeert niemand aan de hand van zijn stem, en we bewaren geen stemafdrukken of andere biometrische gegevens.

Wie ziet dit? Een vergadering begint als een concept dat alleen de eigenaar en de bewerkers die deze kiest kunnen zien. Bij publicatie wordt alleen de nagekeken tekst (het transcript, de samenvatting, de besluiten en de taken) gedeeld met de leden van de organisatie of, als de vergadering bij een project hoort, met wie toegang heeft tot dat project; de eigenaar kan haar ook privé houden. De originele audio wordt nooit gepubliceerd: alleen de bewerkers kunnen die beluisteren, via een link die na 5 minuten verloopt. Zoeken en „Vragen over vergaderingen” gebruiken alleen gepubliceerde vergaderingen die je kunt zien.

Naar wie wordt het verzonden?

Voor de transcriptie wordt de audio naar xAI in de Verenigde Staten verzonden, zowel bij live opnemen als bij het uploaden van audio. Sommige korte bestanden (tot 15 minuten) kunnen met Gemini worden getranscribeerd, via Vertex AI van Google Cloud. Zij verwerken de audio namens ons, om ons het transcript terug te geven.
Om de samenvatting, de besluiten en de taken voor te bereiden, en de suggesties tijdens de vergadering als je die inschakelt, worden de deelnemers en het transcript via onze modelgateway naar de aanbieder van het model verzonden dat de organisatie heeft gekozen, zoals we uitleggen in „Kunstmatige intelligentie in Werk”. Daarvoor moet de organisatie AI hebben ingeschakeld.
Google Meet: als je je Google-account koppelt en toestemming geeft om je Meet-vergaderingen te lezen, lezen we van je vergaderingen van de afgelopen 28 dagen het transcript dat Google Meet maakt, de weergavenaam van de deelnemers en de titel van de agenda-afspraak. Opnamen lezen we niet. Wat wordt geïmporteerd, komt binnen als privéconcept, en de automatische import controleert elke 15 minuten of er nieuwe transcripten zijn. Ons gebruik van informatie die we via Google-API’s ontvangen, voldoet aan het Gebruikersgegevensbeleid voor Google API-services, inclusief de vereisten voor beperkt gebruik (Limited Use).

Hoelang bewaren we het? De audio, het transcript en de rest van de vergadering, zolang de vergadering bestaat. Als de eigenaar haar verwijdert, verwijderen we kort daarna ook de audio, alle versies en het gesprek met de assistent ervan; er blijft alleen een markering over met de identificatie van de vergadering, die van de organisatie en die van de eigenaar, zodat een uit Google Meet geïmporteerde vergadering niet opnieuw wordt geïmporteerd. Uploads die zijn gestart maar niet voltooid, worden verwijderd. Als de organisatie wordt verwijderd, worden haar vergaderingen en de audio ervan met haar verwijderd. Onze modelgateway bewaart gedurende 7 dagen een technische kopie van elk antwoord (bijvoorbeeld van een samenvatting), zoals we uitleggen in „Kunstmatige intelligentie in Werk”.

Facturering. Van elke transcriptie en elke analyse bewaren we voor de facturering het model, de minuten of het gebruik, wat het heeft gekost en de vergadering waarbij die hoort; nooit de tekst.

Informatie aan deelnemers en rechtsgrond. Vergaderingen zijn gegevens van de organisatie: zij beslist om ze op te nemen en is de verwerkingsverantwoordelijke, ook voor de stem en de woorden van wie erin spreekt, inclusief mensen die niet bij de organisatie horen. Daarom is het aan haar om de deelnemers vóór de opname te informeren en, waar de wet dat vereist, hun toestemming te vragen. Wij verwerken die gegevens namens haar, als haar verwerker, onder de voorwaarden van artikel 15 van de Algemene voorwaarden, en de aanbieders van de transcriptie en van de modellen namens ons.

Wordt het buiten de Europese Economische Ruimte doorgegeven? Ja. xAI verwerkt de audio in de Verenigde Staten, met de standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd. Voor Google Cloud en de aanbieders van de modellen geldt wat we uitleggen in „Waar we de gegevens bewaren” en in „Kunstmatige intelligentie in Werk”.

AI-fototools

Bij sommige van onze diensten kun je een foto uploaden zodat kunstmatige intelligentie er een resultaat mee kan genereren, zoals een oude foto herstellen, een portret maken of een afbeelding bewerken. In dit gedeelte leggen we uit wat er met die foto gebeurt.

Waarvoor gebruiken we je foto? Alleen om het resultaat te genereren dat je vraagt en het aan je te tonen. We hergebruiken je foto’s of resultaten niet voor andere doeleinden, zoals content maken of modellen voor kunstmatige intelligentie trainen. We verwerken ze omdat dit nodig is om de dienst te leveren waar je om vraagt (artikel 6, lid 1, onder b, AVG). Als je een foto van andere mensen uploadt, zorg dan dat je hun toestemming hebt.

Wie verwerkt de foto nog meer? Om het resultaat te genereren, sturen we je foto naar aanbieders van diensten voor kunstmatige intelligentie die namens ons als verwerkers optreden. Zij mogen de foto alleen verwerken om de dienst aan ons te leveren, volgens onze instructies, en mogen logs van verzoeken gedurende een beperkte tijd bewaren, bijvoorbeeld om misbruik op te sporen of aan wettelijke verplichtingen te voldoen.

Hoelang bewaren we de foto? We bewaren de foto die je uploadt en het resultaat op Google Cloud-servers totdat je ons vraagt ze te verwijderen door te schrijven naar support@neuralialabs.com. Vermeld de link naar het resultaat, of de dienst en datum waarop je die hebt gebruikt, zodat we ze kunnen vinden. Iedereen die de link naar het resultaat heeft, kan het bekijken.

Wordt de foto buiten de Europese Economische Ruimte doorgegeven? Onze servers en de aanbieders van kunstmatige intelligentie kunnen je foto buiten de Europese Economische Ruimte verwerken, ook in de Verenigde Staten. Wanneer dat gebeurt, steunt de doorgifte op de waarborgen waarin de AVG voorziet, zoals de standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd.

Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, leggen we in dit gedeelte uit welke gegevens we bewaren en waarvoor.

Welke gegevens bewaren we? Je e-mailadres, de taal waarin je je hebt aangemeld, de status van je abonnement (in afwachting van bevestiging, bevestigd of afgemeld), de datum waarop je je hebt aangemeld, de datum waarop je dit hebt bevestigd, dus het moment waarop je ons je toestemming gaf, en, als je je afmeldt, de datum waarop je dat deed. We bewaren ook waar je je hebt aangemeld: het formulier dat je hebt gebruikt (bijvoorbeeld het formulier bovenaan de blog), het adres van de pagina waarop het stond en, als dat adres ze bevatte, de campagneparameters (utm_source, utm_medium, utm_campaign en utm_content, die bijvoorbeeld aangeven dat je via een link in een van onze video’s bent gekomen). We halen ze uit het adres van de pagina wanneer je het formulier verstuurt. Om het formulier te beschermen tegen misbruik, bewaren we ook je IP-adres en een vingerafdruk van je e-mailadres (een hash, niet het adres zelf) ongeveer een dag, alleen om te beperken hoeveel aanmeldingen er per uur van elk ervan kunnen komen; dit doen we op basis van ons gerechtvaardigd belang om de dienst te beschermen (artikel 6, lid 1, onder f, AVG), waarna ze automatisch worden verwijderd.

Waarvoor gebruiken we ze? Je e-mailadres, alleen om je de bevestigingsmail en de nieuwsbrief te sturen, in jouw taal. Het formulier, de pagina en de campagneparameters, om te weten welke pagina’s en campagnes ons abonnees opleveren. We gebruiken deze gegevens nergens anders voor.

Op welke rechtsgrond? Je toestemming (artikel 6, lid 1, onder a, AVG). Je geeft die wanneer je je abonnement bevestigt via de e-mail die we je sturen; tot die tijd ontvang je de nieuwsbrief niet.

Hoelang bewaren we ze, en hoe meld je je af? Elke nieuwsbrief bevat een link waarmee je je kunt afmelden, en je kunt ook schrijven naar support@neuralialabs.com. Wanneer je je afmeldt, stoppen we met het sturen van de nieuwsbrief en bewaren we de registratie van je abonnement, met de bovenstaande gegevens en gemarkeerd als afgemeld, totdat je ons vraagt die te verwijderen door te schrijven naar support@neuralialabs.com. Als je je abonnement nooit bevestigt, ontvang je de nieuwsbrief niet en wordt de registratie op dezelfde manier bewaard.

Rechten van inzage, rectificatie, verwijdering en bezwaar

De gebruiker kan op elk moment toegang krijgen tot diens persoonsgegevens, deze rectificeren, verwijderen of bezwaar maken tegen de verwerking ervan door te schrijven naar support@neuralialabs.com vanaf het e-mailadres van diens account. Om geen commerciële berichten meer te ontvangen, volstaat het de afmeldoptie in een van die e-mails te gebruiken.

Rechten van gebruikers

De betrokkene kan in elk geval de rechten uitoefenen die hem of haar toekomen, in overeenstemming met de Algemene verordening gegevensbescherming en de Organieke Wet 3/2018 betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten. Deze rechten zijn:

A. Recht van inzage: toegang krijgen tot en kennisnemen van de gegevens die over je zijn opgeslagen.

B. De rechten op rectificatie en verwijdering kunnen worden uitgeoefend wanneer de betrokkene van mening is dat de gegevens die in onze verwerking zijn verzameld onjuist, onvolledig, ontoereikend of buitensporig zijn.

C. Het recht van bezwaar kan worden uitgeoefend wanneer de betrokkene bezwaar wil maken tegen de verwerking van diens persoonsgegevens, zowel omdat de gegevens rechtmatig worden verwerkt als vanwege een gerechtvaardigd persoonlijk belang of toestemming met betrekking tot reclamedoeleinden.

D. Het recht op overdraagbaarheid kan worden uitgeoefend wanneer de betrokkene van mening is dat de gegevens die in onze verwerking zijn verzameld aan de betrokkene of aan een andere derde partij (verwerker) moeten worden teruggegeven.

Wat we bewaren als je je account verwijdert

Je kunt je account verwijderen in de app of door ons te schrijven. In Je account verwijderen leggen we uit hoe dat werkt en wat er allemaal wordt verwijderd.

Deze dingen blijven bestaan, elk om een concrete reden. Afgezien van wat er bij elk ervan staat, wordt al het andere verwijderd.

Je facturen en betaalregistraties. Ze worden bewaard omdat we daartoe wettelijk verplicht zijn: een uitgereikte factuur kan niet op verzoek van de klant worden vernietigd (belasting- en boekhoudwetgeving; artikel 17, lid 3, onder b, AVG, nakoming van een wettelijke verplichting), en de wet bepaalt hoelang, minimaal zes jaar (artikel 30 van het Spaanse Wetboek van Koophandel). Ze bevatten wat er in rekening is gebracht en wanneer, niet wat je met de dienst hebt gedaan.
Een eenrichtingshash van je e-mailadres, als je de welkomstcredits hebt geclaimd. Die wordt bewaard om fraude te voorkomen (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG): zonder die hash zou het verwijderen van het account en opnieuw registreren keer op keer gratis credits opleveren. Het is een SHA-256-hash plus twee tijdstempels; je e-mailadres kan er niet uit worden achterhaald.
Een registratie waaruit blijkt dat de verwijdering heeft plaatsgevonden. Die wordt bewaard als bewijs daarvan: de appstores vereisen dit, net als het beginsel van verantwoordingsplicht (artikel 5, lid 2, AVG). Wanneer de verwijdering helemaal is afgerond, bevat die alleen datums en aantallen van wat is verwijderd, zonder je e-mailadres of je content. Zolang er nog iets moet worden afgerond, bewaart die daarnaast de interne identificatiecode van je account en wat er nog ontbreekt, uitsluitend om het te kunnen afmaken.
De berichten die je achterliet in gesprekken van andere personen en van organisaties worden geanonimiseerd in plaats van vernietigd, omdat die gesprekken ook toebehoren aan degenen die er nog in zitten of aan de organisatie (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Ze blijven staan zoals je ze hebt geschreven, ondertekend door “Een verwijderd account” en zonder je e-mailadres of je foto, en je bent er geen lid meer van. Hetzelfde gebeurt met wat je schreef in de supportinboxen van een organisatie. Wat elk bericht heeft gekost, blijft staan, omdat dat is wat de organisatie bij haar gebruik optelt, maar zonder te zeggen wie ervoor heeft betaald of wie erom heeft gevraagd. Van een uitvoering van een agent die je in een van die gesprekken hebt gestart, blijft een interne identificatiecode staan die aan niemand wordt getoond; als die uitvoering nog liep toen je je account verwijderde, blijft bewaard wie die heeft gestart. In het gesprek van de agent van een Werk-taak hoor je niet meer bij degenen die hem hebben gestart, en dat zijn degenen die het kunnen lezen.
De registraties van de kosten die we dragen zonder ze bij jou in rekening te brengen, als die er zijn, worden samengevat in anonieme totalen en verwijderd. Er zijn dingen die we aan een aanbieder betalen en bij niemand in rekening brengen; bijvoorbeeld een telefoongesprek dat wordt geweigerd wegens onvoldoende saldo, een generatie die mislukt door een fout van onze kant, of de training van een afbeeldingsstijl of een video die mislukken of worden geannuleerd. We noteren ze om die kosten in de gaten te houden, en als we hun totalen kwijtraken, zou onze boekhouding niet meer kloppen (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Er wordt geen enkele losse registratie bewaard: ze worden opgeteld tot totalen per maand, reden, aanbieder, model en de dienst die ze noteerde (hoeveel, het gebruik en de kosten). Van het moment blijft alleen de maand over, en die totalen bevatten geen enkele identificatiecode van jou of van je oproepen.
Een markering van de gratis proefperiode van het abonnement van een organisatie, als je die als eigenaar ervan bent begonnen. Er is één proefperiode per organisatie en één per eigenaar: zonder deze markering zou het verwijderen van de organisatie of het account en opnieuw beginnen de proefperiode nog een keer opleveren (fraudepreventie, gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Het is een hash van de identificatiecode van de organisatie, of van die van jou, met de datum waarop de proefperiode begon: daaruit kan noch de organisatie noch je account worden achterhaald.
Je registraties in het auditlog van de organisaties waarvan je lid was, zonder iets wat jou identificeert. Elke organisatie bewaart een registratie van de wijzigingen die erin worden gedaan (wie wat heeft gewijzigd, wanneer en vanaf welk IP-adres), die alleen de eigenaar en de beheerders zien. De registraties waarin je voorkomt blijven staan, omdat ze de geschiedenis van de organisatie zijn en niet alleen die van jou, maar op jouw plaats staat “Een verwijderd account”, en de naam of het e-mailadres en het IP-adres die ze van jou bewaarden, worden verwijderd. Elke registratie wordt automatisch een jaar na de wijziging verwijderd (gerechtvaardigd belang van de organisatie, artikel 6, lid 1, onder f, AVG).
Wat je schreef of uploadde in het Werk van een organisatie: taken en projecten, opmerkingen en updates, links en bestanden, mijlpalen, de weergaven die je hebt gedeeld en de wijzigingsgeschiedenis. Het is van de organisatie en van degenen die erin werken, en het verwijderen ervan zou hun werk verstoren (gerechtvaardigd belang van de organisatie, artikel 6, lid 1, onder f, AVG). Het blijft staan zoals het is geschreven en geüpload, ondertekend door “Een verwijderd account” en zonder de chat van waaruit je het schreef: je bent niet meer toegewezen aan taken, volgt ze niet meer en bent geen lid van of verantwoordelijke voor projecten of mijlpalen meer, en wat een automatisering van de organisatie voor jou deed, zegt niet meer voor wie. Omdat de tekst niet wordt gewijzigd, kan die je nog steeds noemen als iemand je daarin heeft genoemd, bijvoorbeeld in een vermelding. Je opgeslagen weergaven die je niet hebt gedeeld en de concepten van de weekafsluiting die op je wachtten, worden verwijderd.
Wat de agents die je in de taken van een organisatie startte, hebben gedaan: van elke keer dat je een agent in een taak startte (door hem de taak te geven, hem te vermelden of het opnieuw te proberen) of zijn werk stopte, blijven de agent, de taak, hoe het afliep en waarom, wat hij uitgaf en de datums staan. Het is de registratie van de organisatie van wat haar agents deden en wat ze uitgaven, die elke taak toont (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Het blijft staan zonder te zeggen wie hem startte of wie hem stopte, en wordt automatisch één jaar na afloop verwijderd. Zolang een agent op een goedkeuring wacht, wordt ook een samenvatting bewaard van wat hij vraagt, waarbij geheimen zijn afgeschermd, totdat iemand antwoordt of zijn werk eindigt; en wat hij voorstelt, totdat iemand het toepast of verwerpt, of hooguit 14 dagen.
De belmeldingen van andere personen die gaan over wat je in een organisatie deed: in Werk, een wijziging van toegang, een vertrek of een wijziging van wie verantwoordelijk is. Ze horen bij de inbox van degene die ze ontving, en ze weghalen zou die persoon ontnemen wat haar is overkomen (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Ze blijven staan met “Een verwijderd account” waar je naam stond, zonder je e-mail; als ze een stukje van een opmerking of update van jou citeren, tot 140 tekens, blijft dat staan zoals je het schreef. Ze worden na 90 dagen automatisch verwijderd, zoals alle belmeldingen.
Wat je deelde of maakte in organisaties van andere personen: de resources die je deelde, de bedrijfstaken die je maakte en, in een e-mailkanaal van het bedrijf, je toestemming voor antwoorden zonder limiet en de herstelacties die je uitvoerde. Het is van de organisatie (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Het blijft erin staan zonder te zeggen wie het deelde, maakte, toestond of herstelde (de handtekening van een taak zegt “Een verwijderd account”, zonder e-mail of foto), en wat onder jouw verantwoordelijkheid viel gaat over naar wie er de eigenaar van is. Je lidmaatschapsgegevens, je uitnodigingen, je machtigingen en je vertrekken worden verwijderd.
Wat je naar de Kennis van een organisatie uploadde: mappen, documenten en bestanden, de afbeelding die je aan een van haar mappen gaf en de fragmenten die daaruit zijn geïndexeerd. De organisatie gebruikt het in haar chats en in haar kanalen (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG), en het wordt verwijderd met de map of met de organisatie. Het wordt bewaard onder de interne identificatiecode waarmee het is geüpload, ook in wat van een website voor die map wordt gecrawld; die code leidt naar geen enkel profiel behalve naar de factureringsgegevens die de wet ons verplicht te bewaren; wie het uploadde wordt “Een verwijderd account”.
De websitecrawls die je in de Kennis van een organisatie startte: de organisatie blijft er haar kennis mee bewaken en bewaart het register ervan (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). De website die wordt gecrawld gaat over naar wie eigenaar is van de map — de organisatie zelf, die de site crawlt zonder iemand kosten aan te rekenen, of de persoon naar wie de map terugging — en de voltooide crawls ervan zeggen “Een verwijderd account”; een crawl die nog bezig was stopt vanzelf en zegt bij het afronden hetzelfde. Ook het vertrouwen dat je gaf aan de alleen-lezenaanwijzingen van een toolserver (MCP) van het bedrijf noemt je niet meer. Niet je naam en niet je e-mail.
Wat je in de ruimte van een organisatie verbruikte: het gebruik van de organisatie per dag en per maand (per functie, model en team), wat in de periode van haar pool of van je Plek is uitgegeven, de Plek die je had en wat de status van haar abonnement zegt. Het is de rekening van de organisatie en verdwijnt samen met haar (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Jouw deel wordt opgeteld bij “Een verwijderd account” en je identificatiecode verdwijnt uit de lijst van wie erin voorkomt: de totalen blijven over, en die zeggen niet van wie ze zijn. Uit wat in de periode van haar pool of van je Plek is uitgegeven verdwijnt jouw deel (het totaal blijft staan); de Plek die je nog had komt vrij, met de bijbehorende credits, voor de organisatie, en uit de status van haar abonnement verdwijnen je creditlimiet, je verzoek om meer credits en je identificatiecode. Niet je naam en niet je e-mail.
De contentmeldingen die je deed, of die gaan over iets wat je schreef. Een melding en wat erover is beslist moeten kunnen worden beoordeeld, ook als wie meldde of wie werd gemeld vertrekt (moderatie en preventie van misbruik; gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Ze blijven zoals ze zijn gedaan: de interne identificatiecode van het account van wie meldde en die van het account dat schreef wat werd gemeld, wat werd gemeld, waarom en wat degene die meldde schreef.
Het register van iets van jou dat je naar een organisatie hebt overgedragen, bijvoorbeeld een kanaal of een automatisering: van wie het was, waar het naartoe ging en hoe het erbij stond, zodat de organisatie dat kan weten en ongedaan kan maken (gerechtvaardigd belang van de organisatie). Er staat “Een verwijderd account” in plaats van je naam, en je blokkeringen voor “alleen concepten” van een e-mailkanaal worden verwijderd. Alleen de interne identificatiecode van je account blijft staan binnen de sleutels van de links en gesprekken van een e-mailkanaal dat je aan het bedrijf hebt overgedragen, die aan niemand wordt getoond: ze opnieuw maken zou dat kanaal kapotmaken.
De verbinding van een integratie die je voor een organisatie hebt gekoppeld. Die is van de organisatie, die haar nodig heeft om te blijven werken totdat zij haar loskoppelt (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Ze bewaart de naam van het externe account dat je koppelde (bijvoorbeeld je e-mailadres in die dienst) en wat de aanbieder bij het koppelen antwoordde, maar niet de identificatiecode van je account.
Twee technische registraties: het ticket van elk spraakgesprek (het kanaal, de eigenaar ervan, wie het gesprek betaalt, het nummer dat belt en wat het zal antwoorden), dat alleen dient om het gesprek te openen en na 2 minuten wordt verwijderd of, als niemand het gebruikt, binnen dezelfde dag; en elke mislukte aflevering van de webhook van een chat van een organisatie (het adres van de webhook, de chat en de tekst die niet is afgeleverd), die van de organisatie is om de fout te beoordelen en vanzelf na 30 of na 90 dagen wordt verwijderd (gerechtvaardigd belang, artikel 6, lid 1, onder f, AVG). Die van je eigen chats worden met je account verwijderd. Niet je naam en niet je e-mail.
De al voorbereide exports van een organisatie waar je in zat. Het gaat om een kopie die de organisatie van haar eigen gegevens heeft aangevraagd: een momentopname van de dag waarop die werd voorbereid, met wat er toen over jou in stond (je naam, je e-mail en wat je schreef). Ze worden niet herschreven wanneer je je account verwijdert: elke export wordt 7 dagen na voorbereiding vanzelf verwijderd.
Je organisaties die met jou worden verwijderd, gedurende 30 dagen. Als je eigenaar was van een organisatie waarin niemand anders meer actief was, of van een gearchiveerde organisatie, wordt die niet meteen verwijderd: ze wordt 30 dagen gearchiveerd bewaard, zonder dat iemand haar kan openen en zonder dat er iets van werkt, zodat je haar gegevens kunt meenemen met de link die we je gaven toen je het account verwijderde, zoals de EU-dataverordening bepaalt (Verordening (EU) 2023/2854, artikel 25). Wat je erin schreef of deed noemt je vanaf de eerste dag niet meer, zoals in elke andere organisatie. Na 30 dagen wordt ze volledig verwijderd.

Er is één ding dat buiten ons bereik valt: alle gegevens die al aan een derde zijn verstrekt voordat je het account verwijderde; bijvoorbeeld afbeeldingen die je hebt verzonden om een afbeeldingsstijl te trainen en die door een externe aanbieder worden verwerkt. De bewaring ervan wordt geregeld door die aanbieder, niet door ons.

Spam

NeuraLIA Labs onderschrijft de praktijk van “spamming” niet. Dit woord betekent het massaal en herhaald verzenden van ongevraagde e-mailberichten, meestal commercieel van aard, naar mensen met wie de afzender geen eerder contact heeft gehad of naar mensen die hebben aangegeven dergelijke berichten niet te willen ontvangen. Als https://neuralialabs.com van mening is dat bepaalde informatie interessant kan zijn voor gebruikers, behoudt het zich het recht voor om hen die informatie per e-mail te sturen, met hun voorafgaande toestemming en altijd met de mogelijkheid om zich voor die informatiedienst af te melden.

Salesfunnels en reclame

NeuraLIA Labs kan reclamecampagnes en verkooptechnieken gebruiken waarbij bepaalde persoonsgegevens kunnen worden gevraagd om de gevraagde dienst te leveren, zoals het verstrekken van een offerte. In elk geval kunnen betrokkenen hun rechten met betrekking tot hun persoonsgegevens op elk moment uitoefenen.

Disclaimer

De onderneming is niet aansprakelijk voor meningen en opmerkingen die personen buiten de organisatie publiceren op sociale netwerken, websites, forums, reviews of apps over NeuraLIA Labs of een van zijn diensten, personeelsleden of faciliteiten; de auteur is als enige verantwoordelijk voor de juistheid ervan.

Wijziging van het Privacybeleid

NeuraLIA Labs behoudt zich het recht voor dit beleid op elk moment te wijzigen om het aan te passen aan wettelijke ontwikkelingen, waarbij opeenvolgende versies op de website worden gepubliceerd. Als we later een belangrijke wijziging in dit beleid aanbrengen (bijvoorbeeld waarvoor we je gegevens gebruiken, aan wie we ze verstrekken of waar ze worden verwerkt), laten we je dat vooraf weten, in de app of per e-mail, en passen we de datum hieronder aan. Als voor een wijziging je toestemming nodig is, zullen we die vragen. Heb je twijfels, vragen of opmerkingen over dit beleid, neem dan gerust contact met ons op via: support@neuralialabs.com.

Dit Privacybeleid is bijgewerkt per 6 november 2026.

Klachten bij de toezichthoudende autoriteit

Je kunt ons niet alleen schrijven, maar ook een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in je land. In Spanje is dat de Agencia Española de Protección de Datos (www.aepd.es).

Minderjarigen en minimumleeftijd

De dienst is niet gericht op minderjarigen. Je moet minstens 18 jaar oud zijn om een account aan te maken, waar je ook woont.

We verzamelen niet bewust persoonsgegevens van iemand onder de 18. We vragen niet om een geboortedatum: de leeftijdsverklaring wordt gedaan bij het aanmaken van het account, en we sluiten het account en verwijderen de gegevens als we ontdekken dat het van een minderjarige is.

Ben je ouder of wettelijke voogd en denk je dat een kind onder jouw zorg ons persoonsgegevens heeft gegeven? Schrijf dan naar support@neuralialabs.com: we verwijderen het account en de bijbehorende gegevens en bevestigen dat aan je.