Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de persoonsgegevens van Gebruikers van de dienst HeatAlgo en van personen die via de formulieren op heatalgo.com contact met ons opnemen, is Cratun Sp. z o.o., gevestigd te Niekłonice 49E, 76-024 Niekłonice, registernummer (KRS): 0000971816, fiscaal nummer (NIP): 4990690625, REGON: 522021073. Contact over gegevensbescherming: [email protected]. We hebben geen functionaris voor gegevensbescherming aangesteld. Deze Nederlandse versie is een vertaling; de Poolse versie is bindend.

2. Welke gegevens we verwerken

Als de Gebruiker kiest voor inloggen met Google, verifieert Google hem volgens zijn eigen privacybeleid. Via Supabase Auth ontvangt HeatAlgo de accountidentificatie en de identiteitsgegevens die nodig zijn om in te loggen, met inbegrip van het e-mailadres en de verificatiestatus daarvan. Dit dient voor het aanmaken en beheren van het account, niet voor reclame. Het optionele zakelijke contact-e-mailadres is een apart veld voor documenten die naar klanten gaan; het is geen adres voor accountherstel. We registreren de aanvaarde versie van de algemene voorwaarden en het tijdstip waarop de registratie is voltooid. Verificatie in twee stappen is optioneel; we bewaren de beveiligingsstatus en hashwaarden van de back-upcodes, nooit de back-upcodes in leesbare vorm.

Accountgegevens: e-mailadres, wachtwoord (uitsluitend bewaard als cryptografische hash, nooit in leesbare vorm), voor- en achternaam en - als de Gebruiker ze opgeeft - bedrijfsnaam, logo, telefoonnummer en websiteadres (de bedrijfsgegevens worden getoond op het formulier dat met de klant wordt gedeeld en in pdf-documenten), daarnaast de voorkeurstaal, de eenheden (metrisch of imperiaal) en de weergavevaluta (PLN, EUR of USD). Bij het aanmaken van een Account stellen we imperiale eenheden in als Cloudflare meldt dat het verzoek uit de Verenigde Staten komt; we bewaren alleen de gekozen eenheden, niet het land en niet het IP-adres. De weergavevaluta wordt op dezelfde manier gekozen op basis van het land van dat eerste verzoek - PLN voor Polen, USD voor de Verenigde Staten, EUR voor elk ander land en PLN als het land onbekend is - en we bewaren alleen de valutacode. Vóór en na het inloggen controleert de app op dezelfde manier of de verbinding uit de Verenigde Staten komt, om prijzen eerst in Amerikaanse dollars te tonen; dat land en het IP-adres bewaren we niet. De Gebruiker kan de eenheden en de valuta op elk moment wijzigen in de accountinstellingen. De wisselkoersen waarmee prijzen op het scherm worden omgerekend, worden opgehaald uit de openbare tabel van de Nationale Bank van Polen (NBP); bij dat verzoek worden geen gegevens van de Gebruiker verstuurd.

Projectgegevens: gegevens die de Gebruiker in zijn projecten invoert (gebouwparameters, berekeningen, tekeningen), met inbegrip van de gegevens van de klanten van de Gebruiker, als de Gebruiker die invoert (zie paragraaf 10).

Bouwdocumenten: bestanden of tekst die de Gebruiker plakt of uploadt zodat AI er gegevens uit kan uitlezen (bijv. een bouwontwerp, een staat van ramen en deuren, een energieprestatiecertificaat of foto's van zulke documenten) - zie paragraaf 4.

Gegevens uit de contact- en bestelformulieren op heatalgo.com (ook van personen zonder Account): naam, e-mailadres, telefoonnummer en de inhoud van het bericht, de pagina waarvandaan het formulier is verstuurd, en de technische gegevens die ermee worden meegestuurd: een gehasht IP-adres, browsergegevens, de verwijzende pagina, campagnetags (UTM) en de identificatie van de analysesessie (de technische gegevens worden na 30 dagen verwijderd, paragraaf 7).

Gegevens uit de gratis rekentools op heatalgo.com: de voornaam en het e-mailadres die je ons geeft zodat we je de uitkomst van de rekentool als pdf-bestand kunnen sturen, en de waarden die in de rekentool zelf zijn ingevoerd (vloeroppervlak, type gebouw, isolatiestandaard, klimaatzone, of afmetingen van de ruimte en legafstand). De vloerverwarming calculator toont zijn uitkomst op de pagina zonder deze gegevens. In de rekentool voor warmteverlies en de rekentool voor de warmtepomp tonen we de uitkomst pas nadat je ze hebt opgegeven - dat is vrijwillig, maar zonder die gegevens zie je de uitkomst niet op de pagina en ontvang je geen pdf.

Gegevens uit het nieuwsbriefformulier op heatalgo.com (ook van personen zonder Account): het e-mailadres en de taal van de pagina.

Technische en analysegegevens: gepseudonimiseerde gebeurtenissen over het gebruik van de applicatie (accountidentificatie, zonder de inhoud van formulieren - sessieopnames maskeren formuliervelden), de technische logs van de AI-assistent beschreven in paragraaf 4 en 7, en serverlogs die nodig zijn om de beveiliging te waarborgen. Berichten die vanuit de app worden verstuurd ("Report a problem", "Suggest a module" en hulpvragen): de tekst, het adres van de pagina waarvandaan ze zijn verstuurd, browsergegevens en, bij een probleemmelding, een automatisch bijgevoegde schermafbeelding.

Het verstrekken van accountgegevens is vrijwillig, maar nodig om de overeenkomst te sluiten en uit te voeren - zonder die gegevens kan geen Account worden aangemaakt.

3. Doeleinden en rechtsgronden

Het verlenen van de dienst en het beheren van het account - art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst).

Het met AI uitlezen van gegevens uit bouwdocumenten, op verzoek van de Gebruiker - art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst). Details in paragraaf 4.

Het beantwoorden van een vraag via het contactformulier en het afhandelen van een bestelde dienst - art. 6 lid 1 sub b AVG (maatregelen op verzoek van de persoon vóór het sluiten van een overeenkomst).

Het opmaken van facturen en de afrekening - art. 6 lid 1 sub c AVG (wettelijke verplichting).

Dienstberichten: over het Account, aankopen, het plan, het abonnement en de verlenging ervan, klantformulieren, en wijzigingen van de algemene voorwaarden, de prijzen en de Dienst die de overeenkomst raken - art. 6 lid 1 sub b en f AVG. Deze berichten kunnen niet worden uitgeschakeld, omdat ze deel uitmaken van de overeenkomst; ze bevatten geen aanbiedingen.

Aanbiedingen en kortingen, herinneringen die tot een aankoop aansporen en de nieuwsbrief over nieuwe functies in de Dienst sturen we per e-mail alleen naar personen die daarmee hebben ingestemd (art. 398 van de Poolse wet op de elektronische communicatie, Prawo komunikacji elektronicznej) - art. 6 lid 1 sub a AVG. De toestemming kan op elk moment worden ingetrokken in "Settings" of via de link in elk zo'n bericht; dat doet niets af aan de rechtmatigheid van het versturen vóór de intrekking. De nieuwsbrief kan ook zonder Account worden aangevraagd, met het formulier op heatalgo.com: we bewaren dan het e-mailadres, de tekst en het tijdstip van de toestemming, de pagina waarop het formulier stond en het tijdstip waarop de aanmelding is bevestigd met de link in onze e-mail. Het IP-adres zelf bewaren we niet - één dag lang bewaren we alleen een eenrichtingshash ervan, om herhaalde aanmeldingen te beperken. Het adres van een onbevestigde aanmelding wordt na 30 dagen verwijderd, en dat van een bevestigde direct na het afmelden, ook uit de geschiedenis van verstuurde berichten; het bewijs van de toestemming (de tekst, het tijdstip en de pagina) blijft bewaard, zonder het adres. Als het adres al bij een Account hoort of later bij een Account gaat horen, gaat de toestemming over naar het Account.

Productanalyse en de verdere ontwikkeling van de Dienst - art. 6 lid 1 sub f AVG (gerechtvaardigd belang: het verbeteren van de dienst). Dit omvat bezoek- en gebruiksstatistieken, waarvoor geen toestemming nodig is omdat ze geen opnames op de website heatalgo.com en geen profilering voor reclame omvatten; in de applicatie omvatten ze na het inloggen ook sessieopnames met maskering van formuliervelden (paragraaf 9).

Contact opnemen met Gebruikers om te vragen naar hun ervaringen met de Dienst (feedbackvragen en korte gesprekken) - art. 6 lid 1 sub f AVG (gerechtvaardigd belang: het ontwikkelen en verbeteren van de dienst). Hiervoor gebruiken we het e-mailadres van het account, de voornaam als die is opgegeven, en informatie over hoe de Dienst met dat account wordt gebruikt (bijvoorbeeld de module en hoe ver het project is gevorderd) - voor zover nodig om de vraag relevant te maken. De Gebruiker kan op elk moment bezwaar maken tegen dit contact door op het bericht te antwoorden of via de afmeldlink erin. Op deze grondslag sturen we geen aanbiedingen of kortingen - die worden alleen verstuurd met een aparte toestemming om ze te ontvangen.

Een telefoongesprek na de aankoop van een rapport: als een Gebruiker na de aankoop in de Dienst een telefoonnummer achterlaat en de toestemming voor telefonisch contact aanvinkt, bellen we dat nummer om naar de aankoop te vragen - art. 6 lid 1 sub a AVG (toestemming) en art. 398 van de Poolse wet op de elektronische communicatie (Prawo komunikacji elektronicznej). We gebruiken het nummer alleen voor dat gesprek en doen daarin geen aanbiedingen. We registreren welke tekst van de toestemming de Gebruiker heeft aangevinkt en wanneer. De toestemming kan op elk moment worden ingetrokken met de knop op dezelfde plek in de Dienst of met een bericht aan het adres in paragraaf 1 - we verwijderen het nummer dan meteen.

Sessieopnames op de website heatalgo.com, het herkennen van de browser in onze statistieken (het opslaan van de PostHog-identificatie op het apparaat, op heatalgo.com en in de applicatie heatalgo.app) en de advertentietools van Google Ads en Meta - art. 6 lid 1 sub a AVG (toestemming; opslag op het apparaat - art. 399 van de Poolse wet op de elektronische communicatie, Prawo komunikacji elektronicznej). Zonder toestemming starten we geen opnames en geen van die tools, en slaan we geen PostHog-identificatie en geen advertentieklik-identificatie op het apparaat van de Gebruiker op. De toestemming kan op elk moment worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking - zie paragraaf 9.

Het versturen van de uitkomst van een gratis rekentool als pdf-bestand naar het adres dat je ons geeft - art. 6 lid 1 sub b AVG (maatregelen op verzoek van de betrokkene). Eigen aanbiedingen van HeatAlgo sturen we alleen naar dat adres als de persoon in het formulier van de rekentool een aparte, vrijwillige toestemming aanvinkt - art. 6 lid 1 sub a AVG; zonder die toestemming gebruiken we het adres alleen om de uitkomst te versturen, en de toestemming kan op elk moment worden ingetrokken. We geven gegevens uit de rekentools niet door aan installateurs of aan andere derden - daarvoor zou een aparte toestemming nodig zijn, waar we niet om vragen.

Het waarborgen van de beveiliging van de Dienst, met inbegrip van de analyse van serverlogs - art. 6 lid 1 sub f AVG (gerechtvaardigd belang: de beveiliging van de dienst).

We nemen over Gebruikers geen geautomatiseerde besluiten, met inbegrip van profilering, die rechtsgevolgen hebben (art. 22 AVG).

4. Bouwdocumenten en de AI-assistent

De Dienst biedt via de assistent het op AI gebaseerde uitlezen van gegevens uit bouwdocumenten: de Gebruiker plakt documenten in of voegt ze toe in een gesprek met de assistent over een project, en de assistent leest de gegevens eruit uit. Documenten kunnen bijvoorbeeld een bouwontwerp, een staat van ramen en deuren, een energieprestatiecertificaat of foto's van zulke documenten zijn.

Waarden die uit documenten zijn uitgelezen, komen in het formulier terecht zoals de Gebruiker de assistent heeft ingesteld: in de modus "Propose" pas nadat de Gebruiker ze heeft goedgekeurd, in de modus "Automatic" meteen, met een knop die ze ongedaan maakt. Daarnaast kan de assistent op uitdrukkelijke instructie van de Gebruiker bepaalde waarden in een project wijzigen - beschreven in de volgende alinea hieronder. AI voert de berekening van de warmtebehoefte nooit zelf uit - die berekening wordt altijd volledig uitgevoerd door een algoritme volgens PN-EN 12831-1.

Op uitdrukkelijke instructie van de Gebruiker kan de assistent gegevens in een project wijzigen - bijvoorbeeld een bepaalde waarde in de berekening instellen. De instructie is het eigen bericht van de Gebruiker. In de modus "Automatic" wordt de wijziging meteen opgeslagen, zonder aparte goedkeuringsstap; in de modus "Propose" stelt de assistent haar alleen voor, en ze wordt pas opgeslagen met een knop die de Gebruiker indrukt - tot dan wordt het voorstel bij het gesprek bewaard. In dat geval wordt ook de lijst van die acties en hun parameters naar de aanbieder van het AI-model gestuurd. Bij wijzigingen in rekenvelden meldt de assistent de wijziging in het gesprek, samen met een knop die haar ongedaan maakt. Om dat ongedaan maken mogelijk te maken, bewaren we vóór elke zo'n wijziging in de Dienst een kopie van de vorige versie van het projectdocument; die kopie bewaren we 30 dagen en verwijderen we daarna - daarna kan de wijziging niet meer ongedaan worden gemaakt. De gevolgen van elke actie zijn zichtbaar in de Dienst. Op een instructie van dezelfde soort kan de assistent ook een nieuw, leeg project aanmaken, het project dat de Gebruiker in het gesprek heeft aangewezen een andere naam geven, of het project dat de Gebruiker in het gesprek heeft aangewezen verwijderen - nooit een ander. Bij een naamswijziging blijft de vorige naam in het gesprek bewaard, op de bevestiging van de wijziging, zodat ze met een knop ongedaan kan worden gemaakt; de periode van 30 dagen hierboven geldt daarvoor niet. Een project dat op deze manier is verwijderd, wordt als verwijderd gemarkeerd, precies zoals bij een handmatige verwijdering, en kan met een knop in het gesprek worden hersteld zolang het alleen als verwijderd is gemarkeerd - dat wil zeggen tot de definitieve verwijdering beschreven in paragraaf 7; de periode van 30 dagen hierboven geldt daarvoor niet. Op een instructie van dezelfde soort kan de assistent ook een item in "My library" van de Gebruiker toevoegen, wijzigen of verwijderen; vóór een wijziging bewaren we een kopie van de vorige versie van het item, zodat de wijziging met een knop in het gesprek ongedaan kan worden gemaakt, en we verwijderen die kopie na 30 dagen.

De inhoud van toegevoegde bestanden wordt niet gelezen door het model waarop het gesprek met de assistent draait - het ziet alleen hun namen - en de bestanden worden niet in de Dienst bewaard, met twee uitzonderingen. Ten eerste kan een bestand dat in de werkruimte van Algo of in de vloerverwarmingsmodule is toegevoegd, worden gekozen als plattegrond voor de vloerverwarming, en kan de Gebruiker een bestand dat in de ventilatiemodule is toegevoegd kiezen als plattegrond van de verdieping. Dat gebeurt alleen wanneer de Gebruiker op een knop drukt; pas dan wordt het bestand, zoals elke andere plattegrond, in het project bewaard. Ten tweede gaan bestanden die in een gesprek over een project zijn toegevoegd naar het uitlezen van gegevens uit bouwdocumenten wanneer de assistent dat uitlezen toont - meteen, tenzij de maandelijkse limiet van de AI-assistent is opgebruikt; ze worden dan bewaard zolang dat uitlezen duurt, en zodra het resultaat ervan is goedgekeurd, worden de plattegrondpagina's van de bevestigde verdiepingen in het project bewaard, onder de voorwaarden in de alinea daarover hieronder. Buiten die twee gevallen bewaren we geen bestand. Tekst die in het gesprek wordt geplakt, maakt deel uit van het gesprek en wordt ermee bewaard. Documenten worden namens ons verwerkt door de partijen beschreven in de alinea over OpenRouter hieronder - de gateway naar het model en OpenAI, de exploitant van het platform waarop het model draait - op grond van de verwerkersovereenkomst van OpenRouter; OpenAI bewaart ze ten hoogste 30 dagen, uitsluitend om misbruik op te sporen (zie de alinea over OpenRouter). Voor het uitlezen van gegevens uit bouwdocumenten (voor de warmteverliesberekening, de dimensionering van de warmtepomp en het ventilatieontwerp) gelden eigen voorwaarden, beschreven in de alinea hieronder.

Het uitlezen van gegevens uit bouwdocumenten voor de warmteverliesberekening, de dimensionering van de warmtepomp en het ontwerp van de ventilatie (balansventilatie met warmteterugwinning) is een aparte taak die op de achtergrond draait. De documenten die de Gebruiker in een gesprek over een project heeft toegevoegd, starten haar, en ze begint meteen; ze verbruikt dezelfde maandelijkse limiet van de AI-assistent als het gesprek. De geüploade bestanden en de afbeeldingen van hun pagina's worden in de Dienst bewaard zolang het uitlezen duurt: 24 uur na het begin van het uitlezen worden ze automatisch verwijderd, uiterlijk binnen het daaropvolgende uur, en eerder als de Gebruiker het uitlezen stopt of verwerpt of als het uitlezen mislukt. Eerst herkent een AI-model dat op het platform van OpenAI draait, bereikt via OpenRouter onder de voorwaarden in de alinea over OpenRouter hieronder, het soort van elke pagina aan de hand van een verkleinde afbeelding ervan en de tekstlaag; hetzelfde model leest de beschrijvende pagina's die een tekstlaag hebben, en - alleen dit model, ongeacht of de pagina een tekstlaag heeft - energieprestatiecertificaten, energieaudits en brandstoffacturen, waaruit het alleen hoeveelheden uitleest (het bouwjaar, de brandstof en het jaarverbruik daarvan, U-waarden); een waarde of een citaat dat een PESEL-nummer, een NIP-nummer, een bankrekeningnummer, een telefoonnummer, een e-mailadres of een adres (een postcode met een straat, of een straat met een huisnummer) bevat, wordt afgewezen en niet bewaard; het model wordt niet om namen gevraagd en geen enkel veld leest er een uit, maar namen worden niet weggefilterd. Pagina's die dat model als administratief heeft herkend - besluiten, aanvragen, formulieren en andere pagina's waarvan het onderwerp de gegevens van een persoon zijn, zoals een naam, een adres of een identificatienummer - worden naar geen ander model gestuurd, en hun afbeeldingen worden verwijderd zodra ze zijn herkend. De overige pagina's - plattegronden, doorsneden, staten van bouwdelen en van ramen en deuren, ontwerpen van de centrale verwarming en de ventilatie, gegevensbladen van ventilatie-units, en pagina's zonder tekstlaag, zoals scans en foto's - worden met alles wat erop staat, met inbegrip van de gegevens van de opdrachtgever in het titelblok van een tekening, gelezen door een AI-model dat op hetzelfde platform van OpenAI draait, ook bereikt via OpenRouter, onder dezelfde voorwaarden als het gesprek met de assistent (de alinea over OpenRouter hieronder). Het resultaat van het uitlezen - de uitgelezen waarden, met korte citaten van ten hoogste 400 tekens van de pagina's waarop ze zijn gevonden - wordt ten hoogste 30 dagen na het begin van het uitlezen bewaard en daarna verwijderd. Waarden die de Gebruiker goedkeurt, worden deel van het project en worden bewaard zoals de rest van de projectgegevens (paragraaf 7). Wanneer de Gebruiker het resultaat goedkeurt, wordt ook de plattegrondpagina van elke bevestigde verdieping - met alles wat erop staat, met inbegrip van het titelblok van de tekening - in het project bewaard als plattegrond voor het tekenen van de vloerverwarming; die pagina wordt niet na 24 uur verwijderd, maar bewaard zoals de rest van de projectgegevens (paragraaf 7), tot de Gebruiker haar uit het project verwijdert.

Het genereren van vloerverwarmingsvelden gebruikt een apart opgeslagen concept, gekoppeld aan het project en de verdieping. Het bevat herkende contouren, voorgestelde velden en ruimtes, uitsluitingen, selecties en handmatige correcties. Een niet afgerond concept bewaren we tot de Gebruiker het overneemt of verwerpt, of tot het project of het account wordt verwijderd. Overnemen slaat de geselecteerde zones op en wist de overbodige inhoud van het concept; verwerpen wist het concept zonder de opgeslagen zones te wijzigen. Nieuwe overnames van zones maken geen kopie om ongedaan te maken; zones kunnen handmatig worden bewerkt of verwijderd. Bestaande bevestigingen met een knop om ongedaan te maken behouden hun periode van 30 dagen. Diagnosegegevens over de pogingen worden na 30 dagen gewist. Bij het corrigeren van het concept kunnen de gevraagde correctie en de eerder herkende contouren naar hetzelfde model worden gestuurd dat de plattegrond leest.

Als een bouwdocument of een plattegrond van een verdieping persoonsgegevens bevat (bijvoorbeeld de gegevens van de opdrachtgever in het titelblok), blijft de Gebruiker daarvan de verwerkingsverantwoordelijke onder de voorwaarden beschreven in paragraaf 10 - de Aanbieder, OpenRouter en OpenAI - de exploitant van het platform waarop het model draait, als subverwerker van OpenRouter - verwerken ze uitsluitend op instructie van de Gebruiker, als onderdeel van het hierboven beschreven uitlezen.

Naast het uitlezen van documenten biedt de Dienst een AI-assistent die vragen over een project beantwoordt en de berekeningen erin controleert. Daarvoor wordt een deel van de projectgegevens - de technische gegevens van het gebouw, de in die module ontworpen installatie en de resultaten die de Dienst daarvoor heeft berekend - naar de aanbieder van het AI-model gestuurd (via OpenRouter - zie de alinea hieronder). Dat deel bevat geen gegevens die de klant van de Gebruiker identificeren: geen naam, geen adres en geen contactgegevens. Op de eigen pagina van de assistent (buiten een project) omvat dat deel het project dat in het gesprek is aangewezen, samen met de naam ervan, en, wanneer een vraag over andere projecten van de Gebruiker gaat, ook die projecten met de namen die de Gebruiker ze heeft gegeven - anders zou de assistent ze niet uit elkaar kunnen houden. De naam van een project is een eigen label van de Gebruiker, en de klantgegevens die in een project zijn opgeslagen, maken nog steeds geen deel uit van dat deel. Wanneer een vraag ze nodig heeft, gaan ook items uit "My library" van de Gebruiker (bijvoorbeeld bouwdelen en hun lagen) mee.

Sinds 2 oktober 2026 loopt elke verbinding met het AI-model - het uitlezen van documenten, het lezen van een plattegrond bij het tekenen van vloerverwarmingsvelden, het gesprek met de assistent, het controleren van een project en het benoemen van gesprekken - via een gateway: OpenRouter (OpenRouter, Inc., 169 Madison Avenue, New York, VS), via het standaardtoegangspunt van OpenRouter (openrouter.ai) in de Verenigde Staten. OpenRouter geeft het verzoek - het deel van de projectgegevens, het gesprek, toegevoegde bestanden, afbeeldingen van pagina's en plattegronden, en de lijst van acties van de assistent - uitsluitend door aan het platform van OpenAI (OpenAI, L.L.C., San Francisco, VS) dat in de Verenigde Staten draait: eerst aan de prioriteitslaag ervan en, als die niet antwoordt, aan de standaardlaag van hetzelfde platform, nooit aan een ander platform. De modellen draaien dus buiten de Europese Economische Ruimte, en de doorgifte berust op standaardcontractbepalingen (paragraaf 5). OpenAI is subverwerker van OpenRouter en verwerkt de gegevens op grond van de verwerkersovereenkomst van OpenRouter; volgens zijn eigen voorwaarden gebruikt OpenAI inhoud die via zijn API wordt verstuurd niet om modellen te trainen en bewaart het die ten hoogste 30 dagen, uitsluitend om misbruik op te sporen, en verwijdert het die daarna. OpenRouter gebruikt verstuurde inhoud niet om modellen te trainen. We noemen hier geen bepaald model: we kiezen het model dat bij de taak past en vervangen het wanneer er een beter verschijnt, en wat we toezeggen is de regel hierboven - het platform van OpenAI via OpenRouter. Bij het lezen van een plattegrond voor het tekenen van vloerverwarmingsvelden komt daar de afbeelding van de geüploade plattegrond met het titelblok en de namen van de ruimtes van die verdieping terecht, en bij een correctie van het concept ook de correctie zelf en de eerder herkende contouren; de schaal, de rekenresultaten en de klantgegevens die in het project zijn opgeslagen niet. Tot 2 oktober 2026 liep elk van deze verbindingen, behalve het lezen van een plattegrond, via het Europese toegangspunt van OpenRouter (eu.openrouter.ai) naar platforms die in de Europese Unie draaien, zonder dat gegevens werden bewaard (Zero Data Retention); een gesprek met de assistent dat vóór die datum is begonnen, kan die route tot het einde gebruiken. De Dienst wijst een gesprek bij het begin een model toe en het gesprek gebruikt dat tot het einde; de Gebruiker kiest het niet. De actuele lijst van modellen en platforms geven we op verzoek via het adres in paragraaf 1.

Om een vraag te beantwoorden, doorzoekt de assistent ook ons eigen materiaal: handleidingen, mededelingen over wijzigingen van de Dienst en feiten die we uit rechtshandelingen en subsidieprogramma's hebben verzameld. Sinds 4 september 2026 gebruikt de zoekfunctie een tekst-embeddingmodel van Voyage AI (Voyage AI Innovations Inc., een bedrijf van MongoDB, VS), met wie we een verwerkersovereenkomst hebben (onderdeel van zijn gebruiksvoorwaarden) en bij wie we het gebruik van verstuurde tekst voor het trainen van modellen hebben uitgeschakeld - wat, volgens de eigen verklaring van de aanbieder, betekent dat hij de verstuurde tekst niet bewaart. De tekst van elke vraag aan de assistent - en, bij een korte vervolgvraag, ook de voorafgaande vraag (samen ten hoogste 1000 tekens) - wordt naar de aanbieder gestuurd, omgezet in een numerieke vorm die voor zoeken bruikbaar is, en na de verwerking niet bewaard. Onder het antwoord toont de Dienst welk materiaal de assistent heeft gebruikt, bij feiten over regelgeving met de datum van de rechtstoestand. De assistent kan zich vergissen, ook over regelgeving - het bronmateriaal is altijd gelinkt en het loont om het te controleren.

Gesprekken met de assistent worden in de Dienst bewaard, in het account van de Gebruiker, zodat de Gebruiker ernaar kan terugkeren - anders dan toegevoegde bestanden, die buiten de twee hierboven beschreven uitzonderingen niet worden bewaard. Een bericht dat over een bepaald project ging, is daaraan gekoppeld: zodra het project is verwijderd, wordt het bericht niet meer getoond of gebruikt, en de definitieve verwijdering ervan volgt de voorwaarden in paragraaf 7. Andere gesprekken worden bewaard zolang de overeenkomst loopt.

De Gebruiker kan een antwoord van de assistent als fout markeren. De markering wordt bij het gesprek bewaard - zonder kopie van de inhoud ervan - en kan op dezelfde plek worden ingetrokken. Bevoegde medewerkers van de Dienst mogen een gesprek met de assistent lezen wanneer dat nodig is om een verzoek van de Gebruiker af te handelen, een fout te onderzoeken of de assistent te verbeteren - in het bijzonder gesprekken die als fout zijn gemarkeerd; elke zulke inzage wordt vastgelegd.

De Dienst gebruikt een AI-model op drie gebieden. Het controleren van een project en het gesprek met de assistent werken in dit opzicht op dezelfde manier: om te antwoorden stuurt de Dienst de technische gegevens van het gebouw - oppervlakken, bouwdelen van de schil, temperaturen, de plaats, en in de ventilatiemodule ook de ruimtes met hun volume en bezetting, de gekozen unit en de opgegeven bedrijfsstanden - naar het AI-model van een externe aanbieder. Gegevens die de klant van de Gebruiker identificeren, maken geen deel uit van die technische gegevens. De inhoud van documenten die aan de assistent zijn toegevoegd, bereikt het model waarop het gesprek draait niet - in hetzelfde gesprek ziet het model alleen de bestandsnamen, en in een gesprek over een project wordt het hierboven beschreven uitlezen van gegevens uit bouwdocumenten onder zijn antwoord getoond. De browser houdt de laatst toegevoegde bestanden in het geheugen, zodat ze op die manier kunnen worden doorgegeven; de bestanden worden vrijgegeven wanneer de Gebruiker ze verwijdert, een vervangende reeks uploadt, van gesprek of project wisselt, of de pagina opnieuw laadt. Buiten dat uitlezen wordt het bestand niet in de Dienst of in het bewaarde gesprek opgeslagen; in het gesprek blijven de naam van het bestand en de antwoorden van de assistent, en het technische log (paragraaf 7) kan een korte samenvatting van de redenering van het model bevatten.

5. Ontvangers van de gegevens

Gegevens worden namens ons verwerkt door infrastructuuraanbieders: Cloudflare (Cloudflare, Inc., VS - netwerk voor het leveren van inhoud en bescherming tegen aanvallen; al het verkeer naar heatalgo.com en heatalgo.app loopt via zijn servers, met inbegrip van het IP-adres en de inhoud van het verzoek), Supabase (database, authenticatie en bestandsopslag), Railway (hosting van de applicatie), Resend (bezorging van e-mail), PostHog (productanalyse en sessieopnames, servers in de EU; namens ons kan het opnames met AI-tools bekijken om fouten te vinden), OpenRouter (de gateway naar de AI-modellen - zie paragraaf 4), de aanbieders van de AI-modellen die OpenRouter namens ons gebruikt (zie paragraaf 4), en Voyage AI (de aanbieder van de tekst-embeddings achter de zoekfunctie in ons materiaal - zie paragraaf 4). Met elk van deze aanbieders hebben we verwerkersovereenkomsten gesloten. Op elk van deze gebieden - het gesprek met de assistent, het uitlezen van documenten in het gesprek, het uitlezen van gegevens uit bouwdocumenten voor de warmteverliesberekening, het lezen van een plattegrond bij het tekenen van vloerverwarmingsvelden, het controleren van een project en het benoemen van gesprekken - is het platform OpenAI, subverwerker van OpenRouter, dat gegevens verwerkt op grond van de overeenkomst van OpenRouter; OpenRouter handelt deze verzoeken af via zijn standaardtoegangspunt in de Verenigde Staten, en het model draait buiten de Europese Economische Ruimte (zie paragraaf 4). Een gesprek met de assistent dat vóór 2 oktober 2026 is begonnen, kan tot het einde platforms gebruiken die in de Europese Unie draaien en die ook subverwerkers van OpenRouter zijn. De actuele lijst van modellen en platforms geven we op verzoek via het adres in paragraaf 1.

Voor het door de Gebruiker gekozen inloggen met Google treedt Google Ireland Limited op als afzonderlijke verwerkingsverantwoordelijke voor zijn authenticatiedienst in de EER. Inloggen met Apple (Apple Distribution International Limited) is op dit moment niet beschikbaar; als we het aanbieden, werkt het onder dezelfde voorwaarden. HeatAlgo verwerkt de daaruit voortkomende identiteitsgegevens om het account te leveren op grond van art. 6 lid 1 sub b AVG. Hiervoor is geen toestemming voor reclame nodig. De aanbieder kan gegevens buiten de EER doorgeven op grond van de waarborgen in zijn eigen privacybeleid, waaronder, al naargelang het geval, adequaatheidsbesluiten of standaardcontractbepalingen: policies.google.com/privacy/frameworks. Voor het inloggen sturen we hem geen project- of klantinhoud.

Pas nadat toestemming voor advertentiedoeleinden is gegeven, komen gegevens ook bij Google Ireland Limited (Google Ads) en Meta Platforms Ireland Limited (de Meta-pixel en de serverinterface ervan) terecht. Google treedt hier op als zelfstandige verwerkingsverantwoordelijke, niet als verwerker namens ons: het bepaalt de doeleinden van de verwerking in zijn eigen advertentiesysteem. Voor het verzamelen van gegevens door de Meta-pixel op heatalgo.com en de doorgifte daarvan aan Meta zijn wij en Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG) op grond van het Controller Addendum van Meta; de kern van die regeling is beschikbaar op facebook.com/legal/controller_addendum, en voor de verdere verwerking in zijn eigen advertentiesysteem is Meta als zelfstandige verwerkingsverantwoordelijke als enige verantwoordelijk. Zonder toestemming sturen we geen gegevens voor advertentiedoeleinden naar Google of Meta. Inloggen met Google, beschreven in deze verklaring, is een aparte authenticatiedienst.

Cloudflare, Resend, Railway, OpenRouter, de aanbieders van de AI-modellen, OpenAI en Voyage AI kunnen gegevens verwerken buiten de Europese Economische Ruimte (in de Verenigde Staten) - OpenRouter is een Amerikaans bedrijf en handelt onze verzoeken af via zijn standaardtoegangspunt in de Verenigde Staten, van waaruit het ze doorgeeft aan het platform van OpenAI, waar de AI-modellen op elk gebied buiten de Europese Economische Ruimte draaien, in de Verenigde Staten (zie paragraaf 4). Doorgiften vinden plaats op grond van standaardcontractbepalingen (SCC). Hetzelfde geldt voor Google en Meta als de Gebruiker toestemming geeft voor advertentiedoeleinden. Een kopie van de waarborgen kun je bij ons opvragen via het adres in paragraaf 1.

We tonen YouTube-video's op heatalgo.com. De speler laadt niet vanzelf: tot de gebruiker op afspelen drukt, maakt de browser geen verbinding met YouTube en ontvangt Google geen gegevens. Na het indrukken laadt de speler van youtube-nocookie.com - de modus met verbeterde privacy, waarin YouTube geen advertentiecookies plaatst. Google Ireland Limited is in dit opzicht een afzonderlijke verwerkingsverantwoordelijke en ontvangt het IP-adres en de technische browsergegevens die nodig zijn om de opname af te spelen; de voorwaarden daarvan staan in het privacybeleid van Google (policies.google.com/privacy). De opnames kunnen ook rechtstreeks op ons YouTube-kanaal worden bekeken, zonder deze website te gebruiken.

6. Stripe als afzonderlijke verwerkingsverantwoordelijke

Betalingen voor aankopen die rechtstreeks in de Dienst worden gedaan, worden afgehandeld door Stripe, dat daarbij optreedt als verkoper. Voor die transacties is Stripe een afzonderlijke verwerkingsverantwoordelijke en geen verwerker die op onze instructies handelt: het bepaalt zijn eigen doeleinden, waaronder de fiscale afrekening, fraudepreventie, de afhandeling van betalingsgeschillen en het contact met de koper. We hebben met Stripe geen verwerkersovereenkomst voor die gegevens en we geven Stripe geen instructies. Wat Stripe doet, staat in zijn eigen privacybeleid op stripe.com/privacy.

Betaalkaartgegevens bereiken ons op geen enkel moment. Stripe laat ons weten dat een betaling is gelukt, het bedrag en de valuta ervan, het land van de koper en de transactie-identificaties, en, bij abonnementen, hun status (verlenging, mislukte betaling, opzegging, terugbetaling) - het minimum dat we nodig hebben om de gekochte functie te ontgrendelen en onze eigen boekhouding te voeren.

7. Bewaartermijn

Account- en projectgegevens bewaren we zolang de overeenkomst loopt. Een project, een gesprek met de AI-assistent of een bibliotheekitem dat de Gebruiker verwijdert, wordt als verwijderd gemarkeerd en is niet meer zichtbaar; we verwijderen het definitief 90 dagen na de verwijdering - een project samen met de afbeeldingen van zijn plattegronden - of eerder op verzoek. Als een gekocht rapport aan een verwijderd project is gekoppeld, blijft alleen het bewijs van de aankoop over: de naam van het project, de naam van de klant, het adres en de inhoud worden verwijderd. Na beëindiging van de overeenkomst, of op een verzoek om verwijdering, verwijderen we account- en projectgegevens binnen 30 dagen, behalve gegevens waarvan de wet een langere bewaring vereist: administratieve gegevens over de afrekening worden 5 jaar bewaard vanaf het einde van het jaar waarin de betaling is gedaan. Back-ups van de database worden overschreven volgens de bewaarcyclus van de aanbieder.

Gegevens die in een rekentool zijn ingevoerd (voornaam en e-mailadres) bewaren we tot je ons vraagt ze te verwijderen, en de toestemming voor aanbiedingen tot ze wordt ingetrokken; we handelen beide zonder vertraging af, via het adres in paragraaf 1 of via de link in het bericht.

Gegevens uit het contactformulier (naam, e-mailadres, telefoonnummer en bericht) bewaren we zolang ze nodig kunnen zijn voor de correspondentie met de persoon die ze heeft verstuurd en als bewijs in verband met een gesloten of beoogde overeenkomst. Je kunt ons op elk moment via het adres in paragraaf 1 vragen ze te verwijderen, en dat doen we dan zonder vertraging. De technische gegevens die met een formulier worden meegestuurd (gehasht IP-adres, browsergegevens, verwijzende pagina, campagnetags en identificatie van de analysesessie) worden na 30 dagen verwijderd, en een bericht dat als spam is gemarkeerd 30 dagen nadat het is binnengekomen.

Een telefoonnummer dat na de aankoop van een rapport is achtergelaten, wordt ten hoogste 30 dagen bewaard en meteen verwijderd wanneer de toestemming wordt ingetrokken. Het bewijs van elke toestemming en van de intrekking ervan (de getoonde tekst, het tijdstip en waar ze is gegeven) wordt als bewijs 3 jaar bewaard na de intrekking of na de verwijdering van het Account; het bevat geen e-mailadres en geen telefoonnummer.

Gesprekken met de AI-assistent worden bewaard zolang de overeenkomst loopt, onder dezelfde voorwaarden als account- en projectgegevens.

Bestanden die worden doorgegeven aan het uitlezen van gegevens uit bouwdocumenten voor de warmteverliesberekening, en de afbeeldingen van hun pagina's, worden 24 uur na het begin van het uitlezen automatisch verwijderd (uiterlijk binnen het daaropvolgende uur), en het resultaat van dat uitlezen uiterlijk 30 dagen na het begin ervan (paragraaf 4). Plattegrondpagina's die in het project worden bewaard wanneer de Gebruiker het resultaat van dat uitlezen goedkeurt, worden bewaard zoals de rest van de projectgegevens - tot ze uit het project worden verwijderd of het project of het account wordt verwijderd.

PostHog bewaart gebeurtenissen van de productanalyse één jaar en sessieopnames 30 dagen. Het log van rekenverzoeken (de uitgevoerde bewerking, de invoergegevens, browsergegevens en het IP-adres ingekort tot de eerste drie delen - bij IPv6 het /48-voorvoegsel) wordt 90 dagen bewaard en dagelijks opgeschoond. Tellers die herhaalde beveiligingshandelingen beperken, worden na 1 dag verwijderd, en verlopen beveiligingshandelingen (zoals een onvoltooid accountherstel) na 90 dagen.

Berichten die vanuit de app worden verstuurd, worden bewaard zolang de overeenkomst loopt; de schermafbeelding bij een probleemmelding wordt 12 maanden nadat de melding is afgehandeld verwijderd. In de geschiedenis van verstuurde e-mails wordt het adres van de ontvanger na 13 maanden verwijderd; het bewijs dat een bericht is verstuurd blijft, zodat het niet twee keer wordt verstuurd. De advertentieklik-identificatie die bij het Account is opgeslagen, wordt bewaard zolang de overeenkomst loopt, en de identificatie die bij een betaling is opgeslagen samen met de administratieve gegevens over de afrekening. De toestemming voor aanbiedingen en de datum ervan worden bewaard tot ze wordt ingetrokken. Een adres waarop een bericht blijvend niet kon worden bezorgd, of van waaruit een bericht als spam is gemeld, wordt op een blokkeerlijst bewaard zodat we er niet opnieuw naar sturen; afmelden schakelt de berichten voor een Account uit, en verwijdert bij een adres zonder Account (een formulier of de nieuwsbrief) het adres.

Technische logs van aanroepen van de AI-assistent worden 30 dagen bewaard; als dezelfde inhoud van een verzoek opnieuw wordt verstuurd, wordt de kopie ervan ten hoogste 30 dagen na de laatste verzending bewaard. Het log bevat de inhoud van het verzoek dat naar het model is gestuurd - projectgegevens, zonder gegevens die de opdrachtgever identificeren - en een korte samenvatting van de redenering van het model, die naar de inhoud van het gesprek kan verwijzen. Het bewijs dat een van onze medewerkers zo'n log heeft geopend, wordt 2 jaar bewaard.

Een optionele opmerking in de prijsenquête wordt na 12 maanden verwijderd; de antwoorden die uit de lijst zijn gekozen, worden zonder die opmerking bewaard. Het overzicht van handelingen die onze medewerkers in het beheerpaneel uitvoeren, wordt 2 jaar bewaard. Het bewijs van een verzoek om de rechten in paragraaf 8 uit te oefenen (het soort, de data en de uitkomst, met het e-mailadres alleen als eenrichtingshash opgeslagen) wordt 3 jaar bewaard nadat het verzoek is afgesloten.

8. Rechten van betrokkenen

De Gebruiker heeft het recht op inzage in zijn gegevens, op rectificatie, op wissing, op beperking van de verwerking, op overdraagbaarheid van de gegevens, en het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Toestemming kan op elk moment worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Een bezwaar tegen direct marketing wordt altijd gehonoreerd, zonder dat een reden nodig is. Stuur verzoeken naar het adres in paragraaf 1; we antwoorden binnen een maand. Accountgegevens leveren we ook in een machineleesbaar formaat (§18 van de algemene voorwaarden).

De Gebruiker heeft ook het recht een klacht in te dienen bij de voorzitter van het Poolse Bureau voor de bescherming van persoonsgegevens (UODO, uodo.gov.pl).

9. Cookies, analyse en toestemming

De Dienst gebruikt noodzakelijke cookies en browseropslag om de inlogsessie in stand te houden, de gekozen taal te onthouden en de keuze over toestemming zelf op te slaan. Zonder die cookies werkt de Dienst niet goed, daarom is er geen toestemming voor nodig.

De productanalyse draait los van toestemming en is ingesteld met het oog op privacy: PostHog bewaart geen IP-adressen, de identificatie berust op de accountidentificatie en niet op persoonsgegevens, en we geven er niets van door aan een advertentienetwerk. De identificatie waarmee PostHog de browser herkent, wordt in de opslag van de browser bewaard - op heatalgo.com en in de applicatie heatalgo.app - alleen met de toestemming voor analyse die in het toestemmingsvenster op heatalgo.com is gegeven; zonder die toestemming wordt de identificatie niet op het apparaat opgeslagen en bestaat ze alleen in de geopende pagina; ze komt alleen in het adres van de volgende pagina daar terecht - bij de overgang van heatalgo.com naar de applicatie en bij de terugkeer van inloggen met Google (dat adres gaat via Google als een willekeurige tekenreeks die Google nergens aan kan koppelen), en na registratie of inloggen worden gebeurtenissen gekoppeld aan de accountidentificatie. De grondslag voor de statistieken zelf is gerechtvaardigd belang (paragraaf 3), en tegen die verwerking kan bezwaar worden gemaakt onder de voorwaarden in paragraaf 8.

Sessieopnames op de website heatalgo.com worden alleen met toestemming en alleen op die grondslag gestart; in de applicatie die na het inloggen beschikbaar is, maken ze deel uit van de hierboven beschreven productanalyse, op grond van gerechtvaardigd belang. Sessieopnames maskeren formuliervelden - wat de Gebruiker erin typt, komt niet in een opname terecht (numerieke velden, keuzelijsten en de namen van ruimtes, bouwdelen, materialen en eenheden, die geen persoonsgegevens bevatten, zijn de uitzondering). De rest van de pagina wordt opgenomen zoals die wordt getoond, daarom markeren we de elementen die persoonsgegevens tonen, zodat ze buiten opnames blijven. De plattegrond die in de vloerverwarmingsmodule is geüpload, wordt ook opgenomen - de maskering geldt niet voor de tekening, dus die verschijnt in een opname zoals op het scherm.

De advertentietools van Google Ads en Meta (de Meta-pixel) worden alleen gestart met toestemming voor advertentiedoeleinden en alleen om te meten welke campagne tot een registratie of een aankoop heeft geleid - op die grondslag personaliseren we geen advertenties voor de Gebruiker en bouwen we geen doelgroepen uit die gegevens. De Meta-pixel draait zonder automatische matching en zonder automatische gebeurtenissen: hij registreert de paginaweergave en verder niets. Dezelfde toestemming omvat het opslaan van de advertentieklik-identificatie op het apparaat; we bewaren die ten hoogste 90 dagen. Tot de Gebruiker beslist, wordt de identificatie uit het adres van de pagina alleen in het geheugen van het geopende browsertabblad gehouden - ze wordt niet op het apparaat opgeslagen en niet naar ons, Google of Meta gestuurd - en ze wordt weggegooid bij weigering of wanneer het tabblad wordt gesloten; ze wordt pas opgeslagen zodra toestemming is gegeven. Zonder toestemming slaan we zo'n identificatie niet op en worden de scripts van Google en Meta nooit opgehaald.

Als een accountregistratie of een aankoop volgt op een klik op een advertentie van Google of Meta en toestemming voor advertentiedoeleinden is gegeven, stuurt onze server, zodra het account bestaat of de bestelling is betaald, dat netwerk de identificatie van die klik (aan Meta samen met het tijdstip van de klik) en de datum en het tijdstip van de registratie of aankoop; bij een aankoop die aan Meta wordt gemeld ook het bedrag en de valuta van de bestelling, die de interface van Meta vereist. We sturen geen naam, e-mailadres, IP-adres of andere gegevens. Google Ireland Limited en Meta Platforms Ireland Limited zijn zelfstandige verwerkingsverantwoordelijken voor die gegevens. Een melding die al is verstuurd, kan niet worden teruggeroepen, en verzoeken over de kopie die Google of Meta bewaart, richt je aan dat netwerk.

Toestemming kan op elk moment worden gewijzigd of ingetrokken - de link "Toestemming" in de voettekst van de website heatalgo.com opent hetzelfde venster waarin de eerste beslissing is genomen. Het intrekken van de toestemming voor analyse verwijdert meteen de PostHog-identificatie die op die website is opgeslagen, en de kopie ervan in de applicatie heatalgo.app de volgende keer dat de Gebruiker van de website naar de applicatie gaat. Het intrekken van de toestemming voor advertentiedoeleinden verwijdert meteen de klik-identificatie die op die website is opgeslagen; de kopie in de applicatie heatalgo.app wordt verwijderd de volgende keer dat de Gebruiker van de website naar de applicatie gaat, en als zo'n bezoek niet volgt - uiterlijk na 90 dagen, wanneer de identificatie vanzelf verloopt. Advertentiescripts die al in hetzelfde tabblad zijn opgehaald, verzamelen geen gegevens meer zodra de toestemming is ingetrokken, en zijn verdwenen nadat de pagina opnieuw is geladen.

10. Gegevens van de klanten van de Gebruiker

De Gebruiker kan persoonsgegevens van zijn klanten in de Dienst invoeren (bijv. de voor- en achternaam van de opdrachtgever, het adres van de bouwlocatie, contactgegevens). Die gegevens kunnen ook rechtstreeks van de klanten van de Gebruiker in de Dienst terechtkomen - via formulieren die de Gebruiker met hen deelt. In beide gevallen blijft de Gebruiker de verwerkingsverantwoordelijke voor die gegevens, en verwerkt de Aanbieder ze uitsluitend op instructie van de Gebruiker, om de dienst te verlenen, als verwerker, op grond van de verwerkersovereenkomst in §17 van de algemene voorwaarden. Op de pagina van het klantformulier nemen we geen sessies op en slaan we geen browseridentificatie op; we registreren alleen technische gebeurtenissen (het openen, opslaan en indienen van het formulier, fouten) zonder de inhoud van de antwoorden - voor die gebeurtenissen zijn wij de verwerkingsverantwoordelijke op grond van ons gerechtvaardigd belang bij een betrouwbaar werkend formulier (art. 6 lid 1 sub f AVG).

De instructie van de Gebruiker omvat ook het gebruik van de AI-assistent: om de vraag van de Gebruiker te beantwoorden, zijn berekening te controleren of gegevens uit toegevoegde documenten uit te lezen - die persoonsgegevens van de klant kunnen bevatten - stuurt de Aanbieder respectievelijk de technische gegevens van het gebouw of de inhoud van de documenten naar het AI-model van een externe aanbieder, en bewaart hij de inhoud van het verzoek in een technisch log onder de voorwaarden in paragraaf 7. De Gebruiker kan het bewaren van de inhoud van verzoeken aan de assistent in het technische log uitschakelen in "Settings"; de schakelaar werkt vanaf dat moment, en inhoud die eerder is opgeslagen, verlaat het log volgens de regel van 30 dagen.

11. Wijzigingen van deze verklaring

Over wezenlijke wijzigingen van deze verklaring informeren we Gebruikers vóór de inwerkingtreding per e-mail of met een melding in de Dienst. De toevoeging of vervanging van een verwerker die namens ons optreedt, kondigen we ten minste 14 dagen vooraf in deze verklaring aan.