JURIDISCHE INFORMATIE
Privacybeleid
1. Wie is verantwoordelijk?
Prompy is een product van JKAZD B.V., gevestigd aan Enkstein 15, 6714 BN Ede, Nederland, KvK 69340455. JKAZD B.V. is de verwerkingsverantwoordelijke. Privacyvragen: privacy@prompy-app.com. Algemene ondersteuning: support@prompy-app.com.
2. Leeftijd en bereik
Prompy is uitsluitend bestemd voor personen van 16 jaar en ouder. Bij registratie vragen wij een verklaring dat je minimaal 16 bent. Wij bewaren geen volledige geboortedatum wanneer dat niet nodig is. De dienst wordt wereldwijd aangeboden; dwingende lokale privacyrechten blijven van toepassing.
3. Gegevens die wij verwerken
Wij kunnen verwerken: naam, unieke gebruikersnaam, e-mailadres en beveiligde account-ID; profiel, taal, interesses en favoriete AI-tool; prompts, persoonlijke notities, tags, bronlinks, bronsite of -platform, maker, vastlegtijdstip, bronstatus (openbaar of achter een login) en resultaatbeelden; zichtbaarheid en licentiegegevens; volgers, opgeslagen en rechtstreeks gedeelde prompts, leesstatussen, blokkeringen, notificaties, aantallen saves en deelacties en rapportages; supportberichten; een 16+-verklaring en versies/tijdstippen van geaccepteerde documenten; en beperkte technische gegevens zoals IP-adres, apparaat-/browserinformatie, fout- en beveiligingslogs die onze infrastructuurproviders nodig hebben. Wachtwoorden worden verwerkt door Supabase Auth en zijn niet zichtbaar voor Prompy.
4. Waarom en op welke grondslag?
Wij verwerken noodzakelijke account-, bibliotheek- en synchronisatiegegevens om de overeenkomst met jou uit te voeren. Voor interne productanalyse gebruiken wij geaggregeerde metadata en tellingen, zoals genres, categorieën, AI-tools, zichtbaarheid, de aanwezigheid van een resultaatbeeld, saves en deelacties. Privéprompttekst, persoonlijke notities, broninhoud en privéresultaatbeelden worden niet in productrapportages getoond. Veiligheid, fraudepreventie, productbetrouwbaarheid, deze interne productanalyse, handhaving van regels en verdediging van rechtsvorderingen berusten waar passend op ons gerechtvaardigd belang. Wettelijke bewaarplichten berusten op een wettelijke verplichting. Voor toekomstige optionele verwerkingen waarvoor toestemming nodig is, vragen wij die afzonderlijk en kun je die weer intrekken. De privacyverklaring zelf is geen toestemming.
5. Privé en openbaar
Prompts in Alleen ik en persoonlijke notities zijn alleen beschikbaar voor jou en worden niet commercieel gebruikt of aan derden verkocht. Prompts die je op je profiel plaatst zijn zichtbaar voor iedereen bij een openbaar profiel en alleen voor geaccepteerde volgers bij een privéprofiel. Wanneer je bewust rechtstreeks deelt, ziet alleen de gekozen ontvanger de gedeelde prompt. Bij bronnen achter een login delen wij alleen een bronkaart en geen uitgelezen prompttekst of afbeelding. Openbare Prompy-links kunnen buiten Prompy worden geopend en het openen wordt meegeteld. Maak geen persoonsgegevens, vertrouwelijke informatie of content zonder toestemming openbaar of deelbaar.
6. Geen verkoop van persoonsgegevens
Prompy verkoopt, verhuurt of verhandelt geen persoonsgegevens. De commerciële licentie voor openbare promptcontent is een auteursrechtelijke gebruikslicentie en geeft geen toestemming om persoonsgegevens te verkopen. Waar Prompy geaggregeerde inzichten gebruikt, doen wij dat alleen wanneer deze redelijkerwijs niet tot een persoon te herleiden zijn.
7. Lokale opslag en browserextensie
De app, webapp en browserextensie bewaren een lokale cache voor snelheid en tijdelijk offline gebruik. Wanneer je in de extensie op Bewaar pagina klikt, leest Prompy uitsluitend de actieve pagina om mogelijke prompttekst, titel, uitleg, maker, bron en een zichtbaar mediaresultaat voor te vullen; je controleert dit vóór privéopslag. Prompy registreert hiermee geen algemene browsegeschiedenis, muisbewegingen of toetsaanslagen en leest niet zonder jouw actie andere tabbladen. Een lokale wachtrij bewaart wijzigingen tot synchronisatie lukt. Wanneer je inlogt, worden account, prompts, brongegevens en resultaatbeelden via Supabase gesynchroniseerd. De extensie bewaart de beveiligde accountsessie, cache, wachtrij, taal en instellingen in afgeschermde browseropslag; het wachtwoord wordt niet opgeslagen. Uitloggen wist de lokale accountcache en wachtrij. Exportbestanden staan onder jouw beheer en kunnen prompt- en profielgegevens bevatten. Het gebruik van informatie die via Google- en Chrome-API's wordt ontvangen voldoet aan het Chrome Web Store User Data Policy, inclusief de Limited Use-eisen.
8. Ontvangers en dienstverleners
Wij delen gegevens alleen wanneer nodig met verwerkers die Prompy laten functioneren, waaronder Supabase voor authenticatie, database en opslag en Expo/EAS en onderliggende hostingproviders voor app- en webdistributie. Zij mogen gegevens alleen volgens hun contract, onze instructies en toepasselijk recht verwerken. Apple, Google, Chrome en andere distributieplatformen kunnen zelfstandig account-, apparaat-, installatie- en storegegevens verwerken volgens hun eigen voorwaarden; Prompy verstrekt hun niet je promptbibliotheek voor marketing. Wanneer jij bewust een prompt naar een externe AI-tool stuurt, is dat een door jou geïnitieerde overdracht en gelden ook de voorwaarden en het privacybeleid van die tool.
9. Internationale doorgifte
Dienstverleners kunnen gegevens buiten jouw land of buiten de Europese Economische Ruimte verwerken. Waar de AVG dit vereist gebruiken wij een adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige waarborg. Je kunt via het privacyadres informatie vragen over de toepasselijke waarborgen.
10. Bewaartermijnen
Account- en bibliotheekgegevens worden bewaard zolang je account bestaat. Verwijderde actieve data wordt zonder onnodige vertraging verwijderd; technisch geïsoleerde back-ups kunnen nog volgens het beperkte back-upschema van de infrastructuurprovider bestaan en worden niet opnieuw actief gebruikt. Beveiligings- en moderatiegegevens bewaren wij zolang nodig om meldingen te behandelen, misbruik te voorkomen en rechten te verdedigen, in beginsel niet langer dan 24 maanden tenzij een langere wettelijke of geschiltermijn nodig is. Supportcorrespondentie bewaren wij in beginsel maximaal 24 maanden na afronding.
11. Beveiliging
Wij gebruiken onder meer versleutelde verbindingen, beveiligde sessieopslag, toegangsbeperkingen per account, private opslagcontainers, minimale app- en extensierechten en logging voor misbruikonderzoek. Geen enkele dienst is volledig risicovrij. Meld een mogelijk beveiligingsincident direct via het support- of legal-adres.
12. Jouw privacyrechten
Afhankelijk van jouw locatie kun je recht hebben op inzage, correctie, verwijdering, overdraagbaarheid, beperking, bezwaar en intrekking van toestemming. Je kunt veel gegevens zelf beheren of verwijderen in Prompy. Voor overige verzoeken mail je privacy@prompy-app.com. Wij kunnen beperkte informatie vragen om je identiteit te controleren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of jouw lokale toezichthouder.
13. Geautomatiseerde besluitvorming en wijzigingen
Prompy neemt momenteel geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen. Wij kunnen dit beleid aanpassen als de dienst of wetgeving verandert. Bij wezenlijke wijzigingen informeren wij gebruikers en vragen wij waar nodig opnieuw om een bevestiging.