Privacybeleid

Wanneer je een HummingDeck-account aanmaakt, verzamelen we:

• Accountinformatie — e-mailadres, naam en profielfoto (direct opgegeven of geïmporteerd uit Google bij gebruik van Google-aanmelding)
• Team- en werkruimtegegevens — teamnamen, ledenrollen en werkruimte-instellingen die je configureert
• Geüploade content — presentaties, documenten en andere bestanden die je uploadt om te delen via HummingDeck
• CRM-gegevens — contactnamen, e-mailadressen en bedrijfsinformatie die je toevoegt om je deelactiviteit te organiseren
• Activiteitsgegevens — acties die je uitvoert binnen het platform, zoals het aanmaken van deellinks, uploaden van documenten en beheren van teaminstellingen

Wanneer iemand een gedeelde documentlink opent, verzamelen we automatisch bepaalde informatie om betrokkenheidsanalytics te bieden aan de documenteigenaar. Documentkijkers hoeven geen account aan te maken.

We verzamelen:

• Apparaat- en browserinformatie — browsertype, besturingssysteem en apparaatcategorie
• Netwerkinformatie — IP-adres en geschatte geografische locatie (stad/landniveau, afgeleid van IP)
• Betrokkenheidsgegevens — welke pagina's zijn bekeken, bestede tijd op elke pagina, totale kijkduur en voltooiingspercentage

Deze gegevens worden verzameld namens de HummingDeck-gebruiker die de deellink heeft aangemaakt. De wettelijke basis voor deze verwerking is het gerechtvaardigd belang van de afzender om te begrijpen hoe ontvangers omgaan met hun gedeelde content (AVG artikel 6(1)(f)).

Documentkijkers kunnen contact met ons opnemen via hello@hummingdeck.com voor vragen over gegevens die tijdens hun kijksessies zijn verzameld.

We gebruiken Google Analytics 4 om te begrijpen hoe mensen onze website en applicatie gebruiken. Deze dienst verzamelt anonieme gebruiksgegevens inclusief bezochte pagina's, gebruikte features en algemene interactiepatronen.

Google Analytics kan cookies op je apparaat plaatsen om gebruikers te onderscheiden en sessies te volgen. Je kunt je afmelden voor Google Analytics door de Google Analytics Opt-out Browser Add-on te installeren of door je browser in te stellen om cookies van derden te blokkeren.

We gebruiken een minimale set cookies:

• Sessiecookie — een HTTP-only cookie die je inlogsessie onderhoudt. Deze vervalt na 14 dagen en is vereist voor het functioneren van de applicatie.
• Analytische cookies — geplaatst door Google Analytics om gebruikers te onderscheiden en sessies te volgen. Deze zijn optioneel en kunnen worden geblokkeerd via browserinstellingen.

We gebruiken geen advertentiecookies, social media trackingpixels of andere trackingcookies van derden.

We gebruiken de verzamelde informatie om:

• De dienst te leveren — je geüploade documenten te hosten, deellinks te genereren en betrokkenheidsanalytics te leveren
• Documentbetrokkenheidsanalytics te bieden — geregistreerde gebruikers te tonen hoe ontvangers omgaan met hun gedeelde documenten, inclusief kijkpatronen en betrokkenheidsstatistieken
• Het product te verbeteren — gebruikspatronen te begrijpen om problemen op te lossen en nieuwe features te ontwikkelen
• Met je te communiceren — transactionele e-mails te sturen (deelmeldingen, accountupdates) en te reageren op supportverzoeken
• Beveiliging te waarborgen — fraude, misbruik en ongeautoriseerde toegang te detecteren en voorkomen

We verkopen je persoonlijke informatie niet.

We kunnen gegevens delen in de volgende omstandigheden:

• Dienstverleners — we delen gegevens met externe aanbieders die ons helpen de dienst te exploiteren (zie Diensten van derden hieronder). Deze aanbieders zijn gebonden door gegevensverwerkingsovereenkomsten en mogen gegevens alleen gebruiken om diensten aan ons te verlenen.
• Op jouw verzoek — wanneer je een document deelt, kan de ontvanger de documentinhoud en alle informatie zien die je kiest op te nemen in de deellink.
• Wettelijke vereisten — we kunnen gegevens openbaar maken indien vereist door wet, gerechtelijk bevel of overheidsregulering.
• Bedrijfsoverdrachten — als HummingDeck wordt overgenomen of gefuseerd, kunnen gebruikersgegevens worden overgedragen als onderdeel van de transactie. We zullen betrokken gebruikers informeren voordat hun gegevens onderworpen worden aan een ander privacybeleid.

We gebruiken de volgende diensten van derden om HummingDeck te exploiteren:

• Google Firebase — authenticatie en gebruikersidentiteitsbeheer
• Google Cloud Storage — beveiligde opslag van geüploade bestanden
• Google Analytics 4 — anonieme website- en applicatiegebruiksanalytics
• Resend — transactionele e-mailbezorging (deelmeldingen, accounte-mails)
• FastSpring — betalingsverwerking voor abonnementen (FastSpring treedt op als handelaar; wij slaan geen betaalkaartgegevens op)

Elk van deze aanbieders heeft een eigen privacybeleid dat regelt hoe zij gegevens verwerken.

Als je HummingDeck gebruikt via onze Canva-app-integratie, verzamelen we aanvullend:

• Canva-account-identificatoren — je Canva-gebruikers-ID en merk-(team-)ID, gebruikt om je Canva-account te koppelen aan je HummingDeck-account
• Geëxporteerde ontwerpen — wanneer je ervoor kiest een ontwerp vanuit Canva te delen, wordt het geëxporteerde bestand (PDF) overgedragen naar en opgeslagen door HummingDeck

We hebben geen toegang tot je Canva-ontwerpen, accountgegevens of andere Canva-content buiten wat je expliciet kiest te exporteren. We delven of scrapen geen gegevens van het Canva-platform.

Als je HummingDeck gebruikt via onze Google Workspace Add-on voor Google Slides of Google Docs, hebben we toegang tot de volgende gegevens:

• Google-account-e-mail — je e-mailadres, gebruikt om je HummingDeck-account te identificeren en authenticeren
• Huidige documentmetadata — de titel en URL van het document dat je momenteel bewerkt, gebruikt om het gedeelde document binnen HummingDeck te labelen
• Geëxporteerd document — wanneer je ervoor kiest een document te delen, exporteert HummingDeck een PDF-kopie van het huidige document en slaat het namens jou op

De add-on vraagt alleen de minimaal vereiste scopes aan: toegang tot je e-mailadres, alleen-lezen toegang tot het huidige document en toestemming om HTTP-verzoeken te doen naar de HummingDeck-dienst. We hebben geen toegang tot je Google Drive, andere documenten, contacten of andere Google Workspace-gegevens buiten wat hierboven vermeld is.

HummingDeck gebruikt geen gegevens verkregen via Google Workspace API's om gegeneraliseerde kunstmatige intelligentie (AI) of machine learning (ML) modellen te ontwikkelen, verbeteren of trainen.

Gegevens die via Google Workspace-integraties worden benaderd — inclusief documentinhoud, metadata en gebruikersinformatie — worden uitsluitend gebruikt om de HummingDeck-dienst voor het delen en analyseren van documenten aan jou te leveren. Deze gegevens worden nooit overgedragen aan, gedeeld met of gebruikt door enig AI- of ML-systeem buiten wat nodig is om de features te leveren waarmee je direct interacteert.

Het gebruik en de overdracht van informatie ontvangen van Google API's door HummingDeck voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Specifiek beperken we ons gebruik van Google-gebruikersgegevens tot het leveren en verbeteren van de gebruikersgerichte features van HummingDeck. We verkopen geen Google-gebruikersgegevens, gebruiken ze niet voor advertenties en dragen ze niet over aan derden, behalve indien nodig om de dienst te leveren, aan toepasselijk recht te voldoen of als onderdeel van een fusie of overname met adequate gegevensbescherming.

We implementeren industriestandaard beveiligingsmaatregelen om je gegevens te beschermen:

• Alle gegevens worden versleuteld tijdens overdracht via TLS (HTTPS)
• Geüploade bestanden worden versleuteld opgeslagen in Google Cloud Storage
• Sessiecookies zijn HTTP-only en beveiligd, waardoor client-side toegang wordt voorkomen
• Authenticatie wordt beheerd via Google Firebase met beveiligde sessieafhandeling
• Toegang tot productiesystemen is beperkt en gelogd

Geen enkele methode van elektronische overdracht of opslag is volledig veilig. Hoewel we redelijke maatregelen nemen om je gegevens te beschermen, kunnen we geen absolute beveiliging garanderen.

We bewaren gegevens als volgt:

• Accountgegevens — bewaard zolang je account actief is. Wanneer je je account verwijdert, verwijderen we je persoonlijke gegevens binnen 30 dagen, behalve wanneer we wettelijk verplicht zijn ze te bewaren.
• Geüploade bestanden — verwijderd wanneer je het bijbehorende document uit je account verwijdert.
• Documentkijkergegevens — bewaard om betrokkenheidsanalytics te bieden. Kijkergegevens worden na 24 maanden geanonimiseerd.
• Analytische gegevens — geaggregeerde, anonieme analytische gegevens kunnen onbeperkt worden bewaard.

Je gegevens beheren: Je kunt je gegevens op elk moment rechtstreeks binnen HummingDeck beheren en verwijderen. Je kunt individuele documenten, deellinks, contacten en teamgegevens verwijderen vanuit de applicatie-interface. Om je volledige account en alle bijbehorende gegevens te verwijderen, neem contact met ons op via hello@hummingdeck.com.

Afhankelijk van je locatie heb je mogelijk de volgende rechten met betrekking tot je persoonlijke gegevens:

• Inzage — een kopie opvragen van de persoonlijke gegevens die we over je bewaren
• Correctie — correctie van onjuiste gegevens aanvragen
• Verwijdering — verwijdering van je persoonlijke gegevens aanvragen
• Overdraagbaarheid — een machineleesbare kopie van je gegevens aanvragen
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Beperking — aanvragen dat we de verwerking van je gegevens beperken

Om een van deze rechten uit te oefenen, neem contact met ons op via hello@hummingdeck.com. We reageren binnen 30 dagen op je verzoek.

Inwoners van Californië: Onder de California Consumer Privacy Act (CCPA) heb je het recht te weten welke persoonlijke informatie we verzamelen en hoe deze wordt gebruikt, verwijdering van je gegevens aan te vragen en je af te melden voor de verkoop van persoonlijke informatie. We verkopen geen persoonlijke informatie.

HummingDeck is niet bedoeld voor gebruik door personen jonger dan 13 jaar (of de minimale wettelijke leeftijd die vereist is om toestemming te geven voor de verwerking van persoonlijke gegevens in het rechtsgebied van de gebruiker). We verzamelen niet bewust persoonlijke gegevens van kinderen.

Als je gelooft dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via hello@hummingdeck.com en we zullen stappen ondernemen om dergelijke informatie te verwijderen.

Je gegevens kunnen worden verwerkt in andere landen dan het jouwe. We verwerken gegevens voornamelijk op Google Cloud-infrastructuur in de Verenigde Staten en de Europese Unie.

Wanneer gegevens buiten de Europese Economische Ruimte worden overgedragen, vertrouwen we op Standaard Contractbepalingen of andere goedgekeurde overdrachtsmechanismen om ervoor te zorgen dat je gegevens worden beschermd volgens Europese normen.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Als we materiële wijzigingen aanbrengen, zullen we je per e-mail of via een melding binnen de applicatie informeren voordat de wijzigingen van kracht worden.

We moedigen je aan dit beleid periodiek te bekijken. Je voortgezet gebruik van HummingDeck na het plaatsen van wijzigingen vormt acceptatie van het bijgewerkte beleid.

Als je vragen, zorgen of verzoeken hebt met betrekking tot dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via hello@hummingdeck.com.