Privacyverklaring

Wie is verantwoordelijke

Savion is verwerkingsverantwoordelijke voor persoonsgegevens via deze website en de bijbehorende mobiele app. Vragen: vahit@savion.app.

Wat we verzamelen

Account: e-mailadres, wachtwoordhash (bij onze authenticatieprovider) en de sessie waarmee u ingelogd blijft.

Onboarding: het rechtsgebied waarmee u vooral werkt, een ruwe typering van wie u bent, optioneel organisatienaam, optioneel waarvoor u Savion wilt gebruiken, bevestiging dat u 18 jaar of ouder bent, en welke versie van de voorwaarden u accepteerde.

Vragen aan de agents, bijlagen, gegenereerde documenten, gespreksgeschiedenis en beoordelingen. Dat ís het product. Zonder de vraag te verwerken kunnen we die niet beantwoorden.

Betalingen: Stripe (web) en Apple (app) zien betaalkenmerken, abonnementen en tegoeden. Wij bewaren de abonnements- en creditstatus die het account nodig heeft, niet uw volledige kaartnummer.

Gastuitnodigingen en operationele logs: genoeg om een uitnodiging te sturen, misbruik te begrenzen en storingen te debuggen. Logs zijn zo geschreven dat ze geen berichtteksten, prompts, cookies of authorization-headers bewaren.

Cookies en vergelijkbare opslag

Openbare pagina's zonder inloggen zetten geen cookies. Na inloggen is een first-party HTTP-only sessiecookie (Supabase) nodig om u ingelogd te houden. Bij registratie en wachtwoordreset bewaart de browser kort een PKCE-verifier zodat de bevestigingslink kan afronden. Dat is strikt noodzakelijk voor een dienst die u zelf vraagt. We gebruiken geen advertentie-, retargeting- of analyticscookies, en er is geen cookiebanner omdat er niets niet-essentieels te vragen valt.

Het thema (licht/donker) staat in localStorage op uw apparaat als savion-theme. Het verlaat de browser niet.

Hoe we de openbare site meten

Openbare pagina's kunnen het bekeken pad sturen en of u doorklikte om een account te maken. De server telt die gebeurtenissen per UTC-dag en pad, en gooit het verzoek daarna weg. We slaan hiervoor geen IP-adres, user-agent of bezoekers-id op, en zetten geen cookie om u later te herkennen. Bots worden genegeerd. Stuurt uw browser Do Not Track of Global Privacy Control, dan gaat de telling niet mee.

Dit is geaggregeerde bereikmeting — geen profiel van u. Google Search Console, als we die koppelen, is Google's eigen zoekdata over onze URL's; die draait niet op de pagina.

Wie de gegevens verder ziet

Om de dienst te draaien gebruiken we verwerkers: Supabase (database en authenticatie), de modelproviders die de agents aanroepen (onder meer Anthropic, Google, OpenAI en MiniMax), Tavily voor webonderzoek bij sommige agents, LangSmith voor optionele tracing van agent-runs als dat aan staat, Stripe en Apple voor betalingen, Resend voor transactionele e-mail, en onze hosting- en Redis-infrastructuur. Een juridische vraag en bijlagen kunnen dus bij die partijen terechtkomen om een antwoord te maken. We verkopen uw gegevens niet en draaien geen advertentienetwerken op deze site.

Waarom we verwerken (AVG)

Uitvoering van de overeenkomst: account, antwoorden, facturatie, ingelogd blijven.

Gerechtvaardigd belang: beveiliging, de geaggregeerde paginameting hierboven, en inzicht in productkosten.

Wettelijke verplichting: fiscale en boekhoudkundige vastlegging van betalingen.

Toestemming: alleen waar we die echt vragen (het vinkje bij onboarding is acceptatie van de voorwaarden en de AI-disclaimer, geen marketingopt-in). Analytics kunt u in de browser weigeren (DNT / GPC) zonder de dienst te verliezen.

Hoe lang we bewaren

Account, gesprekken en betalingsgegevens zolang het account bestaat, daarna zolang we ze nodig hebben voor geschillen, beveiliging of wetgeving. Geaggregeerde paginatellingen bevatten geen persoonsgegevens. U kunt verwijdering van een account en de gesprekken vragen via vahit@savion.app.

Uw rechten

Als de AVG op u van toepassing is, kunt u verzoeken om inzage, rectificatie, verwijdering, beperking, dataportabiliteit, en bezwaar tegen verwerking op basis van gerechtvaardigd belang. U kunt ook klagen bij een toezichthouder — in Nederland de Autoriteit Persoonsgegevens.

Kinderen

Savion is voor mensen van 18 jaar of ouder. We verzamelen niet bewust gegevens van kinderen.