idealexRavens / Privacy
Privacybeleid van Ravens
Dit beleid beschrijft persoonsgegevens bij Ravens-toegang, accounts, AI-verzoeken, opgeslagen werk, gebruiksgegevens en support.
Wie wij zijn en de reikwijdte
idealex beheert Ravens en is verantwoordelijk voor persoonsgegevens bij de gehoste dienst, toegangsaanvragen en support. Ravens is een besloten webapp waarmee opgeslagen AI-prompts op tekst en afbeeldingen worden toegepast.
Dit beleid geldt voor Ravens en de bijbehorende verwerking via de website en support van idealex. De contactgegevens staan onderaan dit beleid.
Gegevens die wij verwerken
Toegangsaanvragen bevatten een e-mailadres, een optionele notitie en een aanvraagdatum. Accounts bevatten een e-mailadres, authenticatiegegevens en voorkeuren. Opgeslagen werk omvat promptdefinities en resultaatschema’s, aangeleverde tekst of afbeeldingen, gemaakte resultaten, geschiedenis en bijlagemetadata.
Operationele gegevens kunnen gebruikers- of verzoek-ID’s, model, tokenaantallen, geschatte kosten, tijd, doorlooptijd en status omvatten. Een apart gebruiks- en kostenregister bewaart gebruikers-ID, een momentopname van het e-mailadres, model, tokens, geschatte kosten en tijdstip.
Een e-mailadres is nodig om toegang aan te vragen en inloglinks te ontvangen. Zonder dit adres zijn die handelingen niet mogelijk. Andere inhoud lever je zelf aan voor de taak die je kiest.
Doeleinden en grondslagen
We gebruiken toegangs-, account- en inhoudsgegevens om aanvragen te beoordelen, gebruikers te laten inloggen, de gevraagde AI-taak uit te voeren, werk te bewaren en export of verwijdering mogelijk te maken. Noodzakelijke dienstverwerking en aangevraagde stappen vóór toegang zijn gebaseerd op artikel 6 lid 1 onder b AVG.
Beveiliging, misbruikpreventie, foutonderzoek, gewone support en operationele kostenadministratie berusten op ons gerechtvaardigde belang om de dienst te beheren en te beschermen, volgens artikel 6 lid 1 onder f. Waar een specifieke wettelijke verplichting bewaring vereist, geldt artikel 6 lid 1 onder c. Toestemming wordt alleen gebruikt als de betreffende optionele verwerking daar uitdrukkelijk op berust.
AI-verwerking
De gekozen prompt en aangeleverde tekst of afbeeldingen worden via een versleutelde verbinding naar de directe Anthropic API gestuurd. De app voegt je account-e-mailadres, promptnamen of opgeslagen geschiedenis niet als aparte velden voor de aanbieder toe. Persoonsgegevens die je in een prompt, tekst of afbeelding opneemt, maken wel deel uit van de aangeleverde inhoud.
Anthropic geeft aan commerciële/API-invoer en -uitvoer standaard niet voor training te gebruiken, onder de gepubliceerde voorwaarden en uitzonderingen. Bij standaard API-gebruik worden invoer en uitvoer binnen 30 dagen verwijderd, met uitzonderingen voor onder meer langer bewaarde functies, contractafspraken, beleidshandhaving en wettelijke verplichtingen. Dit zijn praktijken van de aanbieder, geen verwijdertermijn van 30 dagen voor opgeslagen Ravens-werk of het gebruiksregister.
Dienstverleners en doorgifte
De Ravens-app en het gegevensvolume worden door Fly.io in Amsterdam gehost. Anthropic verwerkt AI-verzoeken en Resend verzorgt dienstmail, zoals inlog- en toegangsberichten. Waar foutmeldingen of feedback zijn ingeschakeld, verwerkt Sentry diagnostische context of door jou verstuurde feedback.
Een appvolume in Amsterdam betekent niet dat alle verwerking door deze partijen binnen de Europese Economische Ruimte blijft. Internationale verwerking volgt de toepasselijke voorwaarden en doorgifteafspraken. Het gepubliceerde addendum van Anthropic bevat waar van toepassing standaardcontractbepalingen. Vraag idealex om informatie over waarborgen die voor jouw gegevens relevant zijn.
Bewaartermijnen
Wachtlijstaanvragen blijven bewaard zolang beheerders ze beoordelen en toegang regelen. Ze kunnen worden verwijderd of in een uitnodiging worden omgezet. Er is geen automatische vervaldatum voor de wachtlijst; je kunt per e-mail om verwijdering vragen.
Accountgegevens, opgeslagen prompts, geschiedenis en bijlagen blijven staan totdat je ze of het account verwijdert, met de uitzonderingen hieronder. Diagnostische gegevens en supportcorrespondentie worden bewaard zolang nodig voor foutonderzoek, beveiliging, opvolging en geschillen.
Het aparte gebruiks- en kostenregister wordt volgens de huidige operationele en administratieve instelling ten minste tien jaar bewaard. Het blijft bestaan na verwijdering van account en geschiedenis en valt buiten de JSON-accountexport. Na de minimumtermijn kunnen beheerders daarvoor in aanmerking komende records apart verwijderen; dit gebeurt niet automatisch.
AI-, hosting-, e-mail- en diagnostiekdiensten hanteren hun eigen toepasselijke bewaarpraktijken en contractvoorwaarden. Het verwijderen van een Ravens-account wist niet vanzelf elk leveranciersrecord of een kopie die je hebt geëxporteerd.
Export en account verwijderen
Via Instellingen kun je een JSON-export maken van accountgegevens, opgeslagen prompts, geschiedenis en bijlagemetadata. De export bevat niet alle oorspronkelijke afbeeldingsbestanden en sluit het aparte gebruiks- en kostenregister uit.
Account verwijderen wist het account en de actieve prompt-, geschiedenis- en bijlagerecords, openstaande inlogtokens en opgeslagen bijlagebestanden. Het wist niet het bewaarde gebruiks- en kostenregister, geëxporteerde kopieën of records die dienstverleners apart bewaren. Neem contact op met idealex over resterende persoonsgegevens of bewaartermijnen.
Beveiliging
Invoer en uitvoer in de opgeslagen geschiedenis en bijlagebestanden worden bij opslag door de app versleuteld. E-mailadressen, opgeslagen promptdefinities en voorkeuren vallen buiten deze inhoudsversleuteling. De appserver kan beschermde inhoud ontsleutelen; dit is geen end-to-end- of zero-knowledge-versleuteling.
Operationele logging is ingericht rond ID’s, gebruik, doorlooptijd en status in plaats van aangeleverde inhoud. Diagnostiek en feedback kunnen extra context verwerken waar ze zijn ingeschakeld.
Studiowebsite en support
De aparte website idealex.nl levert statische pagina’s zonder applicatiecookies, browseropslag, analyses, externe lettertypen of verzamelingsformulieren. Cloudflare kan IP-adressen en verzoekmetadata verwerken voor levering en beveiliging, volgens de eigen praktijken en accountinstellingen.
Supportmail bevat het adres, bericht en eventuele bijlagen van de afzender. We gebruiken deze gegevens om te antwoorden en bewaren ze voor afhandeling, opvolging en toepasselijke administratie. Stuur alleen wat nodig is voor je vraag.
Jouw rechten
Onder de toepasselijke wettelijke voorwaarden kun je vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en toestemming intrekken als verwerking daarop berust. Sommige gegevens kunnen blijven bestaan als bewaring gerechtvaardigd of verplicht is.
Gebruik het onderstaande adres voor een verzoek. We kunnen informatie nodig hebben om je identiteit te controleren en records te vinden. Je kunt ook een klacht indienen bij een toezichthouder, waaronder de Autoriteit Persoonsgegevens. Beheerders beoordelen toegangsaanvragen; Ravens genereert AI-uitvoer voor de taak die je aanlevert.
Wijzigingen in dit beleid
We passen dit beleid aan als relevante gegevensverwerking van de dienst verandert. Praktijken van dienstverleners kunnen ook veranderen; de gekoppelde voorwaarden bevatten hun actuele informatie.
Contact
Neem voor privacyvragen, verwijdering van een toegangsaanvraag of andere verzoeken over persoonsgegevens contact op met idealex via: