Privacybeleid

Sjift wordt vanuit Nederland aangeboden. Je bereikt ons via team@sjift.app. Sjift is verantwoordelijk voor de verwerking voor accounts, betalingen, beveiliging en eigen websitegebruik. Voor persoonsgegevens in bedrijfskennis bepaalt jouw organisatie het doel; Sjift verwerkt die gegevens voor de dienstverlening aan die organisatie.

• Account en team: e-mailadres, naam of roepnaam, taal, lidmaatschappen van zaken, rol, bevoegdheden en eventuele einddatum van toegang.
• Inrichting: zaaknaam, jouw beschrijving en rol, de website die je opgeeft en relevante openbare informatie van die website.
• Bedrijfskennis: teksten, foto’s, documenten, audio, video, instructies, voorstellen, aanvullingen en goedkeuringen die je toevoegt.
• Gesprekken en Practice: vragen, antwoorden, correcties, oefenresultaten en gebruikssignalen die nodig zijn voor kennis en oefeningen in jouw zaak.
• Techniek en betaling: gebruikstellers, beveiligings- en foutgegevens, factuurgegevens, betalingsstatus en transactiegegevens. Kaartgegevens worden door Stripe verwerkt.

We verwerken gegevens om je account en de dienst te leveren, teamtoegang te regelen, kennis te organiseren en vragen en oefeningen mogelijk te maken. Voor eigen accountverwerking is de overeenkomst de grondslag. Beveiliging en foutonderzoek berusten op ons gerechtvaardigd belang, waarbij we jouw privacy meewegen. Wettelijke verplichtingen gelden voor onder meer financiële administratie. Waar toestemming vereist is, moet die afzonderlijk en geldig worden verkregen.

Jouw organisatie moet voor persoonsgegevens die zij toevoegt zelf een geldige grondslag hebben en betrokkenen informeren. Sjift verkoopt je bedrijfskennis niet en gebruikt die zelf niet om publieke AI-modellen te trainen.

De afgebakende kennismaking is voor aangemelde gebruikers. Foto’s, aanvullingen en oefenantwoorden worden verwerkt om de test te laten werken, maar worden niet als zaak of bedrijfskennis opgeslagen. De test houdt wel gebruikstellers bij voor begrenzing en beveiliging. Sluiten of verlaten wist de inhoud uit de tijdelijke gesprekservaring; verwerking door de AI-provider valt onder diens toepasselijke voorwaarden.

Sjift gebruikt Google Gemini voor AI-verwerking via onze eigen aansluiting. Voor een verzoek kunnen jouw vraag, relevante bedrijfskennis, foto’s, documenten, audio of geselecteerde camerabeelden naar Google worden gestuurd. Bij inrichting kan de opgegeven website worden gelezen; internetzoekopdrachten kunnen door de provider worden verwerkt.

AI-informatie is een voorstel. Bevoegde mensen beoordelen wat bedrijfskennis wordt. Sjift gebruikt jouw bedrijfskennis niet als kennisbron voor een andere zaak. De provider verwerkt verzoeken volgens de toepasselijke dienstvoorwaarden en privacyafspraken; diens bewaartermijnen en gebruik hangen af van de gebruikte dienst en instellingen.

Spraak kan rechtstreeks als audio naar de AI-provider gaan en hoeft niet als transcript in beeld te verschijnen. Camerafuncties kunnen geselecteerde beelden versturen. Als je media toevoegt aan kennis, kan het bestand bij dat onderdeel worden opgeslagen. Een tijdelijk livegesprek is niet automatisch een bewaarde opname.

Voeg alleen noodzakelijke persoonsgegevens toe. Informeer mensen voordat je hen fotografeert of opneemt en zorg voor een geldige grondslag. Je kunt opgeslagen onderdelen laten verwijderen.

Toegang tot bedrijfskennis volgt het lidmaatschap en de bevoegdheden binnen de zaak. Zaken zijn van elkaar gescheiden. Sjift en noodzakelijke dienstverleners kunnen gegevens verwerken voor hosting, opslag, e-mail, AI, betaling en ondersteuning.

We gebruiken Lovable Cloud voor de app-infrastructuur, Google voor Gemini en Analytics, onze e-maildienst voor account- en teammails en Stripe voor betalingen. Verwerking buiten de Europese Economische Ruimte valt onder de toepasselijke doorgiftewaarborgen, zoals adequaatheidsbesluiten of standaardcontractbepalingen waar vereist.

Bedrijfskennis wordt bewaard zolang zij nodig is voor de dienst aan jouw zaak. Het einde van de gratis proef wist die kennis niet. Opgeslagen media kunnen onderdeel van die kennis zijn; er is geen vaste automatische vervaldatum voor alle opnamen.

De hoofdbeheerder kan kennis wissen voor een schone start of de zaak verwijderen. Je kunt ook je eigen account verwijderen. Bijdragen die door een bestaande of overgedragen zaak als bedrijfskennis worden gebruikt, kunnen behouden blijven; verzoeken over persoonlijke gegevens daarin worden afzonderlijk beoordeeld.

Verwijderacties verwijderen de betreffende gegevens uit de actieve dienst. Voor eventuele restbestanden, back-ups, beveiligingslogs en gegevens bij dienstverleners kunnen afzonderlijke bewaartermijnen gelden. We bewaren ze niet langer dan nodig voor hun doel of een wettelijke verplichting. Er wordt hier geen gegarandeerde termijn voor volledige back-upverwijdering beloofd. Financiële administratie bewaren we waar wettelijk vereist zeven jaar. Voor een volledig verwijderverzoek kun je team@sjift.app mailen.

Bij een verlopen of beëindigd teamlidmaatschap sluit de toegang tot de zaak. We vragen niet naar de reden. Je kunt dan nog verwijdering van je eigen account aanvragen. Bedrijfskennis blijft bij de organisatie. Vraag die organisatie of Sjift om correctie of verwijdering van persoonlijke gegevens die daarin staan.

Sjift gebruikt lokale opslag en noodzakelijke sessiegegevens voor inloggen en taalvoorkeur. Daarnaast is Google Analytics gekoppeld voor bezoekersmeting, waaronder paginaweergaven en gebruiksgebeurtenissen. Afhankelijk van browser en instellingen kan Analytics cookies en apparaat- of netwerkgegevens verwerken.

Browserinstellingen kunnen cookies beperken. Voor niet-noodzakelijke meting gelden de toepasselijke toestemmingsregels.

We beperken toegang volgens account en bevoegdheden en gebruiken beveiligde verbindingen. Beveiliging is geen absolute garantie. Bij een datalek nemen we maatregelen en informeren we betrokkenen en de toezichthouder wanneer de wet dat vereist.

• Je kunt vragen om inzage, correctie, verwijdering of een kopie van jouw persoonsgegevens.
• Je kunt waar van toepassing bezwaar maken, verwerking laten beperken of toestemming intrekken.
• Mail team@sjift.app. We reageren in beginsel binnen één maand; als een wettelijke verlenging nodig is, informeren we je.
• Voor persoonsgegevens in bedrijfskennis kun je ook bij jouw organisatie terecht. Je mag een klacht indienen bij de Autoriteit Persoonsgegevens.

Sjift is bedoeld voor werk en niet voor kinderen onder zestien. Bij wijzigingen werken we de datum bij; over wezenlijke wijzigingen informeren we accounthouders.