Dit is een Nederlandse vertaling die uitsluitend voor uw gemak wordt aangeboden. Bij verschillen tussen deze vertaling en de Engelse versie is de Engelse versie leidend.
Laatst bijgewerkt
Wij bewaren de accountgegevens die u ons geeft, de content die u maakt en de technische gegevens die nodig zijn om uw account veilig te houden. De prompts en bestanden die u naar een model stuurt, gaan naar de aanbieder die dat model beheert. Wij gebruiken uw content niet om modellen te trainen en verkopen uw gegevens niet. Analytics draait alleen als u dat accepteert. U kunt uw chats of uw hele account zelf verwijderen en ons voor al het overige mailen.
1. Wie is de verwerkingsverantwoordelijke
Omnibo, gevestigd in Amsterdam, Nederland, is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Contact: info@omnibo.ai.
Dit beleid betreft de Omnibo-app (https://app.omnibo.ai), deze website en de Omnibo MCP-server.
2. De gegevens die wij bewaren, waarom en op welke rechtsgrond
Op grond van de AVG (GDPR) heeft elk gebruik van persoonsgegevens een rechtsgrond nodig. Die van ons zijn: de uitvoering van onze overeenkomst met u (“overeenkomst”), onze gerechtvaardigde belangen bij het exploiteren van een veilige, werkende Dienst (“gerechtvaardigd belang”), uw toestemming (“toestemming”) en onze wettelijke verplichtingen, zoals het bijhouden van fiscale en boekhoudkundige gegevens (“wettelijke verplichting”).
| Gegevens | Wat het omvat | Waarom | Rechtsgrond |
|---|---|---|---|
| Account en profiel | E-mailadres, wachtwoord (alleen opgeslagen als hash), voor- en achternaam, avatar, aanmeldmethode (Google-account-id als u Google Sign-In gebruikt), tokens voor e-mailverificatie en wachtwoordherstel, accountstatus, instellingen en voorkeuren zoals uw standaardmodel en tijdzone. | Om uw account aan te maken en te beheren en uw instellingen te onthouden. | Overeenkomst |
| Openbaar profiel | Gebruikersnaam, bio, avatar en aantallen volgers — alleen als u een openbaar profiel instelt. | Om uw profiel en de items die u publiceert te tonen. | Overeenkomst |
| Sessies en apparaten | Per aangemeld apparaat: naam en type apparaat, browser, besturingssysteem, IP-adres, geschatte plaats en land (opgezocht via het IP-adres met ip-api.com), en wanneer de sessie begon en voor het laatst actief was. | Om u ingelogd te houden, u uw apparaten te laten zien en afmelden, en uw account te beschermen. | Overeenkomst; gerechtvaardigd belang |
| Chats en AI-geheugen | Uw chats en de berichten daarin, de bestanden en instellingen die erin zijn gebruikt, de toolaanroepen van de AI en de feiten die de AI onthoudt in het geheugen van een project wanneer u chat binnen een project. | Om chat te bieden, uw geschiedenis te bewaren en de AI met uw projecten te laten werken. | Overeenkomst |
| Gegenereerde media en bestanden | Afbeeldingen, video’s, audio en transcripties die u genereert; bestanden en referentiemedia die u uploadt; aangepaste stemmen die u maakt, inclusief de stemopname die u ervoor uploadt. | Om uw werk te genereren, op te slaan en te leveren. | Overeenkomst |
| Facturering | Uw abonnement en abonnementsstatus, het Stripe-klant-id, aankopen, creditsaldi en gebruiksgeschiedenis, restitutieverzoeken en betalingsgeschillen. Kaartgegevens worden op Stripe ingevoerd en bereiken onze servers nooit. | Om u te factureren, credits toe te passen, restituties af te handelen en de boekhouding bij te houden. | Overeenkomst; wettelijke verplichting |
| Nieuwsbrief | Of u zich op onze nieuwsbrief en ons productnieuws hebt geabonneerd, en wanneer; uw e-mailadres en naam worden naar Mailchimp gestuurd zolang u bent geabonneerd. | Om u de nieuwsbrief te sturen waar u om hebt gevraagd. | Toestemming |
| Analytics | Bezochte pagina’s, klikken op calls-to-action en, in de app, uw account-id en een aankoopgebeurtenis bij het afrekenen — alleen nadat u analytics-cookies hebt geaccepteerd. | Om te begrijpen hoe Omnibo wordt gebruikt en het te verbeteren. | Toestemming |
| Foutbewaking en sessie-opnamen | Foutrapporten en prestatiesporen van de app en de backend, waarbij bekende gevoelige velden zijn gewist; opnamen van een steekproef van app-sessies waarbij alle tekst is gemaskeerd en alle media zijn geblokkeerd. | Om bugs te vinden en op te lossen. | Gerechtvaardigd belang |
| Misbruik- en beveiligingssignalen | Signalen die onze geautomatiseerde controles vastleggen wanneer een chatbericht, een MCP-aanroep of een aanmelding overeenkomt met een bekend misbruikpatroon, markeringen die ter beoordeling zijn gezet, koppelingen tussen accounts die vanaf hetzelfde netwerk en apparaat inloggen, en de beslissingen die daarover zijn genomen. | Om de Dienst, haar gebruikers en haar aanbieders te beschermen tegen aanvallen, fraude en misbruik. | Gerechtvaardigd belang |
| Gekoppelde accounts | Wanneer u GitHub of Gmail koppelt: de accountnaam, de rechten die u hebt verleend en het toegangstoken, versleuteld opgeslagen. | Om de AI het account te laten gebruiken dat u hebt gekoppeld, uitsluitend zoals u hebt toegestaan. | Overeenkomst |
| MCP-sleutels en geautoriseerde apps | De sleutels die u aanmaakt (wij slaan alleen een hash en een korte prefix op), de apps die u autoriseert en een log van elke toolaanroep — welke tool, wanneer en de uitkomst, met de namen van de argumenten maar niet hun inhoud. | Om de MCP-server te laten draaien, u te laten zien wat uw sleutels hebben gedaan en misbruik te onderzoeken. | Overeenkomst; gerechtvaardigd belang |
| Team-workspaces | De teams waartoe u behoort, uw rol, uitnodigingen, en de content en het gebruik in elke team-workspace. | Om team-workspaces en hun facturering te laten draaien. | Overeenkomst |
| Feedback | De feedback die u vanuit de app verstuurt: uw bericht, de categorie ervan, een optionele schermafbeelding, de pagina waarop u zich bevond en de user agent van uw browser. | Om uw feedback te lezen en erop te handelen. | Gerechtvaardigd belang |
| Explore | De items die u op Explore publiceert, en de likes en volgacties die u geeft en ontvangt. Openbare weergaven van Explore tonen nooit uw e-mailadres. | Om te tonen wat u hebt gekozen te publiceren. | Overeenkomst |
| E-mails met ons | Wat u ons schrijft en onze antwoorden. | Om u te antwoorden en uw verzoek af te handelen. | Gerechtvaardigd belang; overeenkomst |
3. Uw prompts en de AI-aanbieders
Wanneer u een model gebruikt, worden uw prompt, de gesprekscontext en elk bestand of elke referentie die u bijvoegt, verzonden naar de aanbieder die dat model beheert, die het resultaat teruggeeft. De aanbieder verwerkt ze volgens zijn eigen voorwaarden, waarnaar wij per aanbieder verwijzen op de pagina Voorwaarden van modelaanbieders. Sommige tools sturen gegevens naar andere diensten: een zoekopdracht op het web stuurt uw zoekvraag naar Tavily, en een gekoppeld account wordt namens u aangeroepen.
Wij gebruiken uw content niet om AI-modellen te trainen en verkopen uw persoonsgegevens niet.
4. Analytics en cookies
Wij gebruiken Google Analytics 4 op deze website en in de app, maar alleen nadat u analytics-cookies hebt geaccepteerd. Tot dan wordt het Google Analytics-script helemaal niet geladen, en bij een Global Privacy Control- of Do Not Track-signaal draait het nooit. Als u analytics hebt geaccepteerd toen u een abonnement of een creditpakket kocht, rapporteert onze server die aankoop ook aan Google Analytics. U kunt uw toestemming op elk moment intrekken; het Cookiebeleid vermeldt elke cookie en legt uit hoe.
5. Foutbewaking en sessie-opnamen
Wij gebruiken Sentry om fouten in de app en op onze servers op te vangen. Foutrapporten bevatten technische context, zoals de pagina, de browser en het mislukte verzoek, waarbij bekende gevoelige velden worden verwijderd voordat ze worden verzonden. Sentry neemt ook ongeveer 10% van de app-sessies op, en de sessies waarin een fout optreedt, als een replay van wat er op het scherm gebeurde: alle tekst wordt gemaskeerd en alle afbeeldingen en video’s worden geblokkeerd, zodat een replay de lay-out en de klikken toont, niet uw content.
6. Beveiliging en misbruikpreventie
Om de Dienst te beschermen controleren wij chatberichten, MCP-aanroepen en aanmeldingen automatisch op bekende aanvalspatronen, zoals pogingen om onze interne systemen te bereiken, de instructies van de AI te overschrijven of naar geheimen te zoeken, en merken wij het op wanneer meerdere accounts vanaf hetzelfde netwerk en apparaat worden aangemaakt. Deze controles leggen alleen signalen vast en markeren een account; een mens beoordeelt elke markering voordat er iets met een account gebeurt. Ook blokkeren wij wegwerp-e-mailadressen bij het aanmelden, beperken wij het aantal inlogpogingen en gebruiken wij Cloudflare Turnstile om mensen van bots te onderscheiden bij aanmelden, inloggen en wachtwoordherstel.
7. Met wie wij gegevens delen
Wij delen persoonsgegevens alleen met de aanbieders die namens ons delen van de Dienst uitvoeren (onze subverwerkers, vermeld met wat elk ontvangt), met de AI-aanbieder van het model dat u kiest, en met een gekoppeld account wanneer u de AI vraagt het te gebruiken. Wij verstrekken gegevens alleen aan autoriteiten wanneer de wet dat vereist.
8. Internationale doorgiften
Onze servers, database en bestandsopslag draaien op Railway in de regio EU West in Amsterdam, Nederland. Verschillende van onze aanbieders, waaronder de meeste aanbieders van AI-modellen, zijn gevestigd buiten de Europese Economische Ruimte en kunnen de gegevens die zij ontvangen daar verwerken, onder de voorwaarden waarnaar wij voor elk van hen verwijzen. Wanneer u een model kiest, gaan uw prompt en invoer naar de aanbieder die het beheert.
9. Hoe lang wij gegevens bewaren
- Uw account en de content daarvan worden bewaard totdat u ze verwijdert, of totdat u uw account verwijdert.
- Aanmelden: de toegangscookie is 15 minuten geldig en een sessie standaard 7 dagen, verlengd zolang u Omnibo gebruikt. Verlopen sessies worden elke dag verwijderd.
- Chats worden bewaard totdat u ze verwijdert, bij elk abonnement. Een verwijderde chat kan gedurende 7 dagen worden hersteld en wordt daarna definitief verwijderd, samen met de bijbehorende diagnostische gegevens.
- Bestanden die niet langer aan iets in uw account zijn gekoppeld, worden door een dagelijkse opschoning uit de opslag verwijderd.
- Team-workspaces: uw gegevens in een team dat u hebt verlaten, worden 90 dagen nadat u vertrok verwijderd; de volledige inhoud van een team waarvan het abonnement is geëindigd, wordt 90 dagen na het einde verwijderd, tenzij het zich opnieuw abonneert.
- Facturerings- en belastinggegevens worden bewaard zolang de wet dit vereist.
- De nieuwsbrief: totdat u zich afmeldt of uw account verwijdert.
10. Toegang van medewerkers
Een klein aantal medewerkers van Omnibo met beheerdersrechten kan toegang krijgen tot accountgegevens wanneer dat nodig is om u te ondersteunen, een probleem op te lossen of misbruik te onderzoeken.
- Chatdiagnostiek: wij bewaren van elke chatbeurt een gedetailleerd technisch overzicht — de berichten, de gebruikte tools en de verzoeken aan en antwoorden van aanbieders — in privé-opslag. Beheerders kunnen het downloaden om een probleem te onderzoeken; elke download wordt gelogd en het overzicht wordt samen met de chat verwijderd.
- “View as”: een beheerder kan de app bekijken als een specifieke gebruiker om een probleem te reproduceren. Elke zo’n sessie wordt gelogd, eindigt na 30 minuten en kan geen betalingen, abonnementen of identiteitsgegevens wijzigen.
- Elke handeling van een beheerder wordt vastgelegd in een auditlog.
11. Hoe wij uw gegevens beschermen
- Aanmeldcookies zijn httpOnly en same-site, en elk verzoek dat gegevens wijzigt, bevat een CSRF-token.
- Wachtwoorden worden alleen opgeslagen als gesalte hashes; MCP-sleutels worden alleen als hashes opgeslagen.
- Toegangstokens voor gekoppelde accounts worden versleuteld opgeslagen.
- Gegenereerde items zijn privé, tenzij u ze publiceert.
- Sessies en de accountstatus worden bij elk verzoek gecontroleerd, zodat het afmelden van een apparaat of het schorsen van een account onmiddellijk ingaat.
12. Uw rechten
Op grond van de AVG (GDPR) hebt u het recht uw persoonsgegevens in te zien, te rectificeren en te wissen, ze in een overdraagbare vorm te ontvangen, bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, de verwerking te beperken en uw toestemming op elk moment in te trekken. Veel hiervan kunt u zelf regelen:
Voor al het overige — een kopie van uw gegevens, een bezwaar of een beperking — stuurt u een e-mail naar info@omnibo.ai vanaf het adres van uw account. U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, zoals die in de regio waar u woont.
- Wissen: verwijder uw account onder Settings → General → Danger zone. Dit zegt uw abonnement op, maakt de teams vrij die u bezit of waartoe u behoort, verwijdert al uw bestanden, chats en sessies, uw credits, gebruiksgeschiedenis en voorkeuren, en verwijdert u definitief van onze nieuwsbrieflijst bij Mailchimp. Als u een team met een actief abonnement bezit, zegt u dat abonnement dan eerst op.
- Verwijder al uw chats in één keer onder Settings → General → Danger zone, of één enkele chat via de chatlijst.
- Inzage en overdraagbaarheid: download uw gegenereerde en geüploade bestanden via de pagina Files.
- Rectificatie: wijzig uw naam, gebruikersnaam en bio onder Settings → General → Profile.
- Toestemming: meld u af voor de nieuwsbrief onder Settings → General → Email updates en wijzig uw analytics-keuze onder Settings → General → Privacy & cookies.
- Meld andere apparaten af onder Settings → General → Security.
13. Wijzigingen in dit beleid
Wanneer wij dit beleid wijzigen, werken wij de datum “Laatst bijgewerkt” hierboven bij. Als een wijziging wezenlijk van invloed is op hoe wij uw gegevens gebruiken, laten wij het u vóór de ingang ervan per e-mail of in de app weten.
14. Contact
Vragen over dit document? Stuur een e-mail naar info@omnibo.ai.