Wat we verzamelen, en wat we weigeren.

Dit beleid legt uit hoe Digital Socket LLC, een vennootschap met beperkte aansprakelijkheid opgericht in Delaware, Verenigde Staten, handelend onder de naam Transglot ("Transglot", "wij", "ons") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u de website bezoekt of het lokalisatieplatform gebruikt, inclusief de editor, AI-vertaling, de contextuele editor, de REST API, de command-line-interface, webhooks, het leveringspakket en de marketplace-connectors (samen de "Service"). Het is van toepassing op bezoekers, op personen met een login, op leden van een Account of workspace en op iedereen die contact met ons opneemt. De hoofdlettertermen die worden gebruikt, zoals Gebruiker, Account, Accounteigenaar en Factureringslid, hebben de betekenis die de Servicevoorwaarden eraan geven. Het is niet van toepassing op een site of systeem van een derde partij dat u via een connector bereikt; daarvoor geldt een eigen beleid. Door de Service te gebruiken, gaat u akkoord met dit beleid.

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens waarvan wij de doeleinden bepalen: uw login, uw Account- en workspace-lidmaatschappen, factureringsrecords, supportgesprekken, marketingcontacten en de operationele telemetrie die we nodig hebben om het platform te beheren en te beveiligen. Wij zijn de verwerker van de persoonsgegevens die zich in Klantinhoud bevinden, omdat u beslist welke strings u naar ons stuurt en waarom. De Data Processing Addendum regelt die tweede rol, is opgenomen in de Servicevoorwaarden en is van toepassing zonder dat er iets getekend hoeft te worden. Waar een onderstaand recht een recht is dat u heeft tegenover een verwerkingsverantwoordelijke, kunt u dit uitoefenen tegenover ons voor de eerste categorie en tegenover de persoon of onderneming die het Account houdt voor de tweede.

Logingegevens: naam, e-mailadres en een gehasht wachtwoord. Accountgegevens: de naam van het Account, de rol die u daarin heeft, en de workspaces en rollen die u krijgt. Profielgegevens die u kiest toe te voegen, zoals een weergavenaam, een locale-voorkeur en een notificatievoorkeur. Factureringsgegevens bij abonnementsafsluiting: het factuurcontact, het factuur-e-mailadres, het factuuradres, het factureringsland en btw-identificatienummers, plus een betaalmethode-token dat door onze betalingsprovider wordt bewaard. We zien of slaan nooit een volledig creditcardnummer op. Support- en salescorrespondentie: alles wat u naar ons schrijft, plus het adres waarvan u schrijft. Programma-aanvragen: wat u indient via het open-source-aanvraagformulier of de Founding Partner-enquête. Inhoud die u in een workspace plaatst: opmerkingen, reviewnotities, toewijzingen en glossariumitems, die uw naam binnen die workspace dragen. Een mobiel nummer, als u kiest dit te bevestigen om welkomstwoorden te ontgrendelen. We sturen dit naar onze sms-provider om te controleren of het een mobiele lijn is en om een code te leveren, en we bewaren alleen een one-way fingerprint ervan.

Operationele telemetrie: IP-adres, user agent, verwijzende pagina, de pagina's en schermen die u opent, de API-eindpunten die u aanroept, request-identifiers, timing, queue- en run-resultaten, quality gate-resultaten, error traces en rate limit-beslissingen. Gebruiksadministratie: woordtellingen, locale-tellingen, run-tellingen en token-tellingen, waarmee uw tegoed wordt gemeten. Beveiligingsrecords: inlogpogingen en hun resultaat, second-factor inschrijvingsgebeurtenissen, tokenaanmaak en -intrekking, rol- en machtigingswijzigingen, en SSO- of SCIM-gebeurtenissen. Auditgebeurtenissen bevatten de actor, de actie, het doel, de tijd en het IP-adres. Signup-integriteitssignalen: wanneer u zich aanmeldt, inlogt (met een wachtwoord of via een sociale provider), een Account aanmaakt of een workspace aanmaakt, lezen we het netwerkbereik waarvandaan uw request kwam en het willekeurige token in de tg_device-cookie zoals beschreven in het Cookiebeleid, en slaan we een keyed hash van elk op, nooit het adres of het token zelf. Het paar wordt opgeslagen op het Account vanaf aanmelding tot de welkomstwoorden zijn bepaald, met een keyed hash van het netwerk waarvandaan het Account is aangemaakt. Wanneer welkomstwoorden worden gegeven, registreren we een keyed hash van dat netwerk en, voor een adres bij een non-webmail e-maildomein, van dat domein, met het tijdstip van de toekenning, zodat te veel toekenningen vanaf één domein binnen 30 dagen of vanaf één netwerk binnen 24 uur worden aangehouden voor review. Waar welkomstwoorden aan een Account vanuit een paar zijn gegeven, wordt het paar ook gekoppeld aan een keyed hash van het e-mailadres van die Accounteigenaar, en het wordt vernieuwd wanneer een Eigenaar van dat Account daarmee inlogt. We gebruiken deze paren alleen om een aanmelding die er al een gratis tegoed heeft ontvangen, te weigeren of te reviewen. Metering registreert aantallen, nooit de body van een request.

Klantinhoud is alles wat je in een project plaatst: vertaalsleutels, bronstrings, vertalingen, glossaria, stijlgidsen, opmerkingen, screenshots gemaakt door de contextuele editor en de bestanden die je importeert. Dit kan persoonsgegevens bevatten, omdat een productstring dat kan. Jij beslist wat erin komt, en het Acceptabel Gebruiksbeleid vraagt je om geen betaalkaartgegevens, overheidsidentificatoren, inloggegevens of bijzondere categorieën persoonsgegevens als vertaalbare inhoud in te dienen. Wij verwerken wat daarin staat op jouw instructies, onder de Verwerkersovereenkomst, en wij zoeken er niet actief in, behalve wanneer een rapportage, een wettelijke verplichting of een beveiligingsincident dat vereist.

Als u inlogt met een federatieve identity provider of met single sign-on, stuurt die provider ons de identifiers en attributen die nodig zijn om uw login aan te maken of te matchen, doorgaans een subject identifier, een e-mailadres en een naam. Als u een repository, storage bucket, contentplatform of chatworkspace koppelt, stuurt dat systeem ons de bestanden, items en identifiers die de connector nodig heeft, met behulp van de toegang die u heeft verleend. Met toestemming voor optionele tracking registreert een Founding Partner-link een referral-token zodat de partner attributie kan ontvangen; weigering verhindert niet dat de link zijn bestemming opent. Als u optionele tracking toestaat en via een Google-advertentie komt, registreren we de click identifier die Google aan de link heeft toegevoegd, de campagnelabels die deze droeg en de pagina waarop u landde, en op dat moment identificeert niets daarvan iemand; als u vervolgens een account aanmaakt, wordt dit gekoppeld aan uw login, waardoor een signup wordt toegeschreven aan de campagne die deze heeft gewonnen. Onze betalingsprovider stuurt ons de status van een betaling, de laatste vier cijfers van een kaart en de vervaldatum, een gehashte fingerprint van de kaart, het factureringsland en de btw-identificatienummers die u daar opgeeft.

We gebruiken essentiële cookies voor aanmelding, beveiliging en de voorkeuren die worden beschreven in het Cookiebeleid. Optionele analytics, sessierecording, affiliate-attributie en advertenties vereisen overal een actieve toestemming, inclusief Californië, de rest van de Verenigde Staten, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland. Vóór acceptatie, en op pagina's die zijn geladen met weigering of een Global Privacy Control-signaal, blijven Google Analytics, Google Ads en Smartlook niet geladen, zodat er geen cookie-loze meetpings via deze tags worden verzonden. Intrekking stopt nieuwe optionele gebeurtenissen en laadt de pagina opnieuw zonder deze tags; het kan reeds verzonden gegevens niet terugroepen of een reeds lopend verzoek annuleren. Op transglot.ai staat toestemming analytics, Smartlook-sessierecording en gepersonaliseerde Google-advertenties toe, inclusief remarketing. Smartlook registreert niet wat u in formulieren typt en draait niet binnen het product. Op app.transglot.ai staat toestemming analytics en conversiemeting toe, terwijl advertentiepersonalisatie uitgeschakeld blijft. Niets dat in een project wordt geplaatst, wordt gedeeld voor advertentiedoeleinden. De links 'Privacykeuzes' en 'Verkoop of delen van mijn persoonlijke informatie niet toestaan' openen besturingselementen op beide hosts zonder dat inloggen vereist is. Accepteren en weigeren van optionele tracking zijn beide beschikbaar. We onthouden de keuze 180 dagen lang op onze subdomeinen. Een Global Privacy Control-signaal overschrijft eerdere acceptatie. Alle kernfuncties werken wanneer optionele tracking wordt geweigerd. Het Cookiebeleid legt opslag, intrekking en de beperkingen van een browserspecifieke keuze uit.

Waar de AVG of de UK-AVG van toepassing is, vertrouwen wij op: uitvoering van een overeenkomst, om uw login en Account aan te maken en te beheren, de Dienst te leveren, gebruik te meten, betalingen te verwerken en ondersteuning te bieden; gerechtvaardigde belangen, om het platform te beveiligen, fraude en misbruik te voorkomen, inclusief een browsercontrole bij registratie en werkruimteformulieren en een eenmalige telefooncontrole vóór het tweede deel van de welkomstwoorden, of vóór allemaal voor een adres bij een e-mailrelay- of forwardingservice, om te voorkomen dat dezelfde persoon een tweede gratis tegoed, proefperiode of lanceerprijs ontvangt, met behulp van de integriteitssignalen bij registratie, kaartfingerprints en identiteitsrecords zoals beschreven in clausules 04, 06 en 15, foutopsporing en verbetering van de Dienst, bijhouden van wat er is gebeurd, aggregate vraag meten en servicegerelateerde berichten versturen, telkens afgewogen tegen uw belangen; wettelijke verplichting, om fiscaal- en administratieve gegevens bij te houden, te voldoen aan rechtmatige verzoeken en regelgevende plichten na te leven; en toestemming voor optionele analytics, sessierecording en advertenties in elke regio, en voor optionele marketing-e-mails waar wij daarom vragen, die u op elk moment kunt intrekken zonder invloed op wat eerder is gebeurd. Waar wij als verwerker optreden, is de rechtsgrondslag degene waarop de houder van het Account zich beroept.

We vragen niet om persoonsgegevens van bijzondere categorieën (gezondheid, genetische gegevens, biometrische identificatie, ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, lidmaatschap van vakbonden, seksueel leven of seksuele geaardheid) en de Dienst is niet ontworpen om deze te bewaren. Wij verzamelen niet bewust dergelijke gegevens over jou als verwerkingsverantwoordelijke. Als je ze in Klantinhoud plaatst, doe je dat als verwerkingsverantwoordelijke, op je eigen wettelijke basis, en je moet ons dit eerst laten weten, zodat we je eerlijk kunnen vertellen of het platform daar geschikt voor is. Onder de wetgeving van Californië verzamelen we geen gevoelige persoonlijke informatie met het doel kenmerken van iemand af te leiden.

Een vertaalrun verzendt bronstrings en hun context, in gestructureerde batches, naar de AI-subverwerkers die per categorie en regio worden vermeld in ons Vertrouwenscentrum en in het document over subverwerkers, en die op naam worden genoemd in de lijst die we op verzoek onder een geheimhoudingsovereenkomst verstrekken. Die lijst is het autoritatieve overzicht van wie uw inhoud mag verwerken en in welke regio, en het wordt gehandhaafd in plaats van dat het louter een streven is: een geautomatiseerde test laat onze build mislukken als een vertaalmotor bereikbaar wordt zonder een vermelding, zodat we uw tekst niet kunnen doorsturen naar een leverancier waarover we u niet hebben geïnformeerd. Een exacte match in het vertaalgeheugen wordt binnen onze eigen systemen opgelost en nooit naar een subverwerker verzonden. Een near-match is anders, want om er een te vinden moet de bronstring eerst worden ingesloten: dat zoekproces verzendt de string naar de subverwerker voor embeddings, en dit gebeurt alleen bij een project waarbij semantisch vertaalgeheugen is ingeschakeld, wat standaard uitstaat. We gebruiken uw inhoud niet om modellen te trainen, op geen enkel abonnement, en onze AI-subverwerkers worden alleen voor inferentie ingezet onder commerciële voorwaarden.

De Dienst is van nature geautomatiseerd: deze vertaalt, beoordeelt de kwaliteit, past glossarium- en placeholdercontroles toe en kan een rij weigeren die niet slaagt. Dit zijn beslissingen over een tekenreeks in plaats van over een persoon, en geen van deze beslissingen heeft juridische of vergelijkbare significante gevolgen voor een individu. We gebruiken geen profilering om beslissingen over u te nemen en we kennen u geen kredietscore toe. Geautomatiseerde controles kunnen een registratie blokkeren: een adres bij een tijdelijke e-maildienst wordt geweigerd, een browsercontrole vraagt of een persoon het formulier invult, en een registratie vanaf hetzelfde netwerk en dezelfde browser als een Account die al welkomstwoorden heeft ontvangen, kan worden geweigerd of ter beoordeling worden vastgehouden. Welkomstwoorden, proefperiodes en lanceerprijzen worden ook automatisch toegekend, één keer per Account en één keer per persoon, e-mailadres, telefoonnummer en kaart. Als een van deze controles u heeft tegengehouden en u denkt dat dit onterecht was, neem dan contact met ons op zodat een medewerker dit kan beoordelen. Signalen van misbruik en fraude kunnen leiden tot opschorting, en het Beleid voor Acceptabel Gebruik biedt u de mogelijkheid om hiertegen beroep aan te tekenen bij een menselijke medewerker.

Andere leden van de werkruimten waartoe u behoort, afhankelijk van hun rol en hun projecttoegang, wat betekent dat een commentaar dat u schrijft uw naam draagt binnen die werkruimte, en de Accounteigenaren, die toegang hebben tot elke werkruimte op het Account. De dienstverleners die het platform namens ons beheren, onder schriftelijke voorwaarden en geheimhoudingsverplichtingen, in de categorieën zoals uiteengezet in het document over Subverwerkers: AI-vertaling, cloudhosting en database, objectopslag, e-mailbezorging, betalingsverwerking en ondersteuningsmessaging. Met uw toestemming legt Smartlook vast hoe pagina's op deze website worden gebruikt, zoals beschreven in clausule 07, namens ons en met opslag in de Europese Unie; het heeft nooit toegang tot het product. Twee providers handelen op basis van de beveiliging van registratie en aanmeldingen in plaats van op basis van uw inhoud, dus ze worden hier genoemd: Cloudflare voert de browsercontrole (Turnstile) uit bij registratie- en werkruimteformulieren en ontvangt uw IP-adres, browsersignalen en de site-sleutel van de pagina, onder zijn Turnstile-privacyaanvulling; Twilio ontvangt het mobiele nummer dat u bevestigt, om het lijntype te controleren en de code te verzenden. De tools die ons team gebruikt voor interne communicatie. De eindpunten die u zelf registreert: webhooks, connectors en opslagbestemmingen ontvangen precies de gebeurtenissen en inhoud waarvoor u zich hebt ingeschreven, en eenmaal afgeleverd ligt die data in uw handen. Professionele adviseurs onder geheimhoudingsplicht. Iedereen waartoe een geldige wettelijke verplichting vereist, waarbij we het verzoek zullen beperken en u daarvan op de hoogte stellen, tenzij we wettelijk verboden zijn dit te doen. Een rechtsopvolger, indien het bedrijf wordt overgenomen of gereorganiseerd, mits dit beleid van toepassing blijft. Wanneer optionele tracking is toegestaan, ontvangt Google de websitemeting en de conversiemeting zoals beschreven in clausule 07 als onafhankelijke verwerkingsverantwoordelijke voor zijn eigen advertentieproducten, in plaats van als een provider die handelt op onze instructies: welke pagina's u heeft geopend, welke advertentie u hier heeft gebracht, en, wanneer u zich registreert of betaalt, een SHA-256-hash van uw e-mailadres en, waar een factuuradres ons deze geeft, van uw voor- en achternaam, naast de postcode en de tweeletterige landcode in leesbare vorm omdat Google deze gehashte gegevens niet accepteert. Een SHA-256-hash is een eenrichtingsdigest die Google kan matchen met zijn eigen records; het is pseudonieme persoonsgegevens, geen anonieme gegevens. Verbeterde conversies worden alleen verzonden wanneer geconfigureerd en toestemming actueel is; het ongehashte e-mailadres wordt hierbij niet verzonden. We verkopen geen persoonsgegevens voor geld. De openbaarmaking aan Google is delen voor gedragsgerichte advertising in verschillende contexten onder de staatswetgeving van de Verenigde Staten, en clausule 24 legt uit wat u hieraan kunt doen. Niets wat u in een project plaatst, maakt deel uit van enig van het bovenstaande.

De huidige openbaarmaking van subverwerkers, met het doel, de regio en de voorwaarden waaronder elke categorie wordt ingeschakeld, is gepubliceerd in het Trust Center en samengevat in het document over subverwerkers. De genoemde leveranciers achter deze categorieën worden op verzoek verstrekt onder een geheimhoudingsovereenkomst door een e-mail te sturen naar privacy@transglot.ai. Wij stellen u per e-mail op de hoogte voordat een nieuwe subverwerker begint met het verwerken van klantgegevens. De Verwerkersovereenkomst geeft u het recht om bezwaar te maken op grond van redelijke gegevensbeschermingsargumenten. Verschillende items zijn conditioneel en niet altijd actief: sommige worden alleen ingeschakeld voor betaalde abonnementen, en andere alleen wanneer een project een optionele functie activeert.

Wij draaien het platform in één cloudregio, vastgelegd bij implementatie, en sommige van onze subverwerkers verwerken gegevens in de Verenigde Staten en, voor één optionele vertaalmachine, in Singapore. Er is momenteel geen mogelijkheid om per project een regio vast te pinnen en wij bieden dit niet aan. Wanneer persoonsgegevens het Verenigd Koninkrijk, de Europese Economische Ruimte of Zwitserland verlaten, vertrouwen wij op de waarborgen die onder de toepasselijke wetgeving zijn erkend, voornamelijk de Standaardcontractbepalingen van de Europese Commissie, aangevuld met de UK International Data Transfer Addendum waar de UK GDPR van toepassing is en met de Zwitserse aanpassingen waar de Zwitserse wetgeving van toepassing is, samen met de aanvullende maatregelen zoals beschreven in de Verwerkersovereenkomst. Een kopie van het transfermechanisme dat voor een bepaalde subverwerker wordt gebruikt, is op verzoek beschikbaar. De analyse- en advertentiegegevens uit clausule 07 bereiken Google in de Verenigde Staten, waar Google een onafhankelijke verwerkingsverantwoordelijke is en vertrouwt op zijn eigen transferwaarborgen in plaats van op de onze.

Inloggegevens, account- en werkruimtegegevens: zolang deze bestaan, daarna zoals beschreven in clausule 16. Facturatie- en belastinggegevens: zolang de belasting- en boekhoudwetgeving vereist, en een gesloten Account bewaart zijn facturen gedurende 7 jaar na sluiting. Ondersteuningscorrespondentie: zolang deze nuttig is en vervolgens volgens ons gebruikelijke correspondentieschema. Projectinhoud: zolang het project bestaat. Vertaalversiegeschiedenis: 180 dagen, met een minimum van de nieuwste 20 versies per tekenreeks, die ongeacht de leeftijd behouden blijven, op elk abonnement en niet alleen als betaalde optie. Meldingen: 90 dagen. Opmerkingen: bewaard zolang een thread niet is opgelost, en 365 dagen nadat een thread is opgelost. Activiteitenfeed: 180 dagen. Assistent-gesprekken: 90 dagen, en verwijderd samen met de inloggegevens waarmee ze zijn gemaakt. Contextuele screenshots: 90 dagen. Connector-synchronisatierecords: 90 dagen, waarbij de meest recente uitvoering per verbinding wordt bewaard. Leveringsbundel: de meest recente 20 gepubliceerde versies per project en taal. Referralklikrecords: 90 dagen. Advertentieklikattributie: één rij per persoon, met de Google-klikidentificatie, de bijbehorende campagnelabels en de bestemmingspagina, bewaard zolang de inloggegevens bestaan, tenzij optionele tracking wordt ingetrokken (waarna het attributierecord wordt verwijderd), en verwijderd samen met de inloggegevens. Het conversieoverzicht, waarin staat wat we aan Google hebben gerapporteerd, wanneer, en de gehashte identificaties die daarbij zijn verzonden: bewaard als record van een door ons gedaan rapport, en losgekoppeld van uw inloggegevens wanneer deze worden verwijderd. Intrekking voorkomt toekomstige rapportages en verwijdert identificaties uit niet-verzonden conversies; het haalt een al aan Google verzonden rapport niet terug. De keuze voor optionele tracking van een ingelogde gebruiker en het tijdstip waarop deze is vastgelegd, worden bewaard om die keuze af te dwingen, ook voordat een conversie in de wachtrij wordt geüpload. Niet-beoordeelde vertaalgeheugenitems die nooit zijn hergebruikt: 90 dagen. Auditgebeurtenissen: alleen-toevoegen en bewaard totdat de werkruimte wordt gewist; in het eigen auditlogboek van een Account wordt het IP-adres verwijderd na 395 dagen. Webhook-leveringsrecords: bewaard zolang het eindpunt bestaat, zonder tijdsgebonden opschoning op dit moment, dus verwijder een eindpunt om de geschiedenis te wissen. Mislukte achtergrondtaken: 7 dagen. Verlopen API-tokens: verwijderd 24 uur na vervaldatum. Operationele statistieken: 30 dagen. Registratie-integriteitssignalen: het paar en de netwerkhush die op een Account zijn opgeslagen, worden verwijderd zodra de welkomstwoorden zijn bepaald, en anders 90 dagen nadat het Account is aangemaakt; een paar waarvan welkomstwoorden zijn gegeven, wordt bewaard tot 90 dagen nadat het voor het laatst is gezien. Records van geweigerde registraties: 90 dagen. Snelheidsrecords van welkomstwoorden, een gesleutelde hash van een non-webmail-e-maildomein of van een netwerk met het tijdstip van verlening: 30 dagen voor een domein en 24 uur voor een netwerk. Toegestane registratie-items, die door een beheerder worden ingesteld om één e-mailadres of één netwerk- en browserpaar door de registratiecontroles heen te laten: tot de door de beheerder ingestelde vervaldatum, nooit langer dan 365 dagen. Een Account dat nooit is geverifieerd en geen werkruimte of betalingsgeschiedenis heeft, wordt 30 dagen na aanmaak verwijderd, tenzij er een registratiebeoordeling loopt; de hieronder beschreven vingerafdrukken worden bewaard. Terwijl een registratiebeoordeling van een Account loopt, worden de signalen en het weigeringsrecord langer bewaard dan deze periodes, totdat de beoordeling is afgerond of het Account is verwijderd. Welkomstwoorden en proefperiode-records: een one-way vingerafdruk van elk e-mailadres, elke login en elk telefoonnummer dat welkomstwoorden of een proefperiode heeft ontvangen, bewaard gedurende 1,095 dagen vanaf de verlening, zodat ze slechts één keer worden gegeven; de vingerafdruk van een telefoonnummer en de vingerafdrukken overgenomen uit de welkomstwoordrecords die bestonden voordat Accounts bestonden, worden bewaard zolang de Dienst actief is. Het proefperiode-overzicht, dat een gehashte vingerafdruk bevat van de kaart waarmee elke proefperiode is gestart: 1,095 dagen. Een kaartvingerafdruk gemarkeerd voor een betwisting of een onbetaalde factuur: 1,095 dagen. Back-ups: gecodeerde back-ups bewaren deze identificaties tot maximaal 3 weken nadat ze de live database hebben verlaten. Na elke restore vanuit een back-up worden de sinds het herstelde moment uitgevoerde verwijderingen opnieuw toegepast, waarbij verwijderingen van logins en identiteiten plaatsvinden voordat de Service opnieuw start, en geplande verwijderingen tijdens de volgende dagelijkse run; een nog niet uitgevoerde verwijderingsaanvraag wordt herhaald door support.

Het zijn drie verschillende acties met verschillende termijnen, en het verschil is belangrijk. Het verwijderen van uw login is direct en onomkeerbaar: uw aanmeldmethoden, meldingen, opgeslagen weergaven, toewijzingen, assistent-gesprekken en het record van welke advertentieklik u heeft gebracht, worden onmiddellijk definitief verwijderd, en er is geen herstelperiode. Wat u binnen een werkruimte heeft bijgedragen, blijft bij die werkruimte, inclusief de opmerkingen die u heeft geschreven en het record van uw activiteiten, en deze kunnen nog steeds uw naam tonen, omdat het verwijderen van één lid de geschiedenis van een andere werkruimte niet mag herschrijven. Het sluiten van een Account annuleert onmiddellijk het abonnement, factureert eventueel gebruik beyond het plan op een laatste factuur, en verwijdert elke werkruimte daarop na 30 dagen; de facturen van het Account worden bewaard zoals beschreven in clausule 15. Het verwijderen van een werkruimte maakt deze gedurende 30 dagen alleen-lezen, gedurende welke periode een Accounteigenaar kan annuleren; daarna wordt deze gewist, en projecten, vertalingen, versies, gebruiksgeschiedenis, webhook-leveringen, screenshots en auditgebeurtenissen verdwijnen uit de live database. Het verwijderen van een werkruimte annuleert niets, omdat het abonnement bij het Account hoort. Deze wisacties bereiken de gecodeerde back-ups daarachter niet, die volgens hun eigen schema's verdwijnen zoals beschreven in clausule 17. Wanneer een login welkomstwoorden of een proefperiode heeft ontvangen, worden de vingerafdrukken niet samen met de login verwijderd: ze kunnen niet worden omgezet in een adres, nummer of kaart, en zonder hen zou de toestaan opnieuw kunnen worden verzameld, dus ze worden bewaard voor de periodes in clausule 15.

Transportbeveiliging met TLS 1.2 of beter aan de rand. Wachtwoorden gehasht met bcrypt bij kostfactor 12. Optionele tweefactorauthenticatie met tijdgebonden codes en herstelcodes, plus passkeys, beschikbaar op elk abonnement inclusief Free, en een vereiste voor een hele werkruimte die een Accounteigenaar kan inschakelen. API-tokens en leveringssleutels opgeslagen als SHA-256-digests en eenmaal getoond bij creatie. Inloggegevens van derden en webhook-geheimen opgeslagen in gecodeerde kolommen. Uitgaande webhooks ondertekend met HMAC-SHA256 over de tijdstempel en de body. Rolgebaseerde toegangscontrole op werkruimte- en projectniveau op elk abonnement, met machtigingen per taal. Tenant-scoping op elke query, waarbij een cross-tenant identifier antwoordt met 404 in plaats van 403, zodat bestaan nooit lekt. Ratelimits op publieke eindpunten. Alleen-toevoegen auditrecords. Gecodeerde databaseback-ups (bewaard als twee volledige back-ups plus differentials met continue write-ahead log-archivering) en gecodeerde bestandsback-ups (bewaard als 30 dagelijkse, 12 wekelijkse en 12 maandelijkse snapshots). Wat we niet claimen: de live volumes zijn niet schijf-gecodeerd, er is geen cryptografische hashketen over het auditlogboek, en we hebben momenteel geen beveiligingscertificering van derden. De beveiligingspagina noemt deze hiaten in dezelfde bewoordingen.

We onderhouden een proces voor incidentrespons. Als een inbreuk op persoonsgegevens gevolgen heeft voor gegevens die wij namens u verwerken, stellen we de Accounteigenaren hiervan onverwijld op de hoogte nadat we ervan op de hoogte zijn geraakt, met de informatie die de Verwerkersovereenkomst vereist, en helpen we u bij uw eigen meldingsplichten. Als een inbreuk gevolgen heeft voor gegevens die wij als verwerkingsverantwoordelijke bewaren en waarschijnlijk een hoog risico voor u inhoudt, informeren we u hier direct over en stellen we de bevoegde toezichthoudende autoriteit binnen de wettelijk toegestane termijn op de hoogte. We maken melding niet afhankelijk van uw instemming met beperkingen van wat u daarover mag zeggen.

Afhankelijk van waar u woont, hebt u mogelijk het recht om: te weten welke persoonsgegevens wij bezitten en een kopie daarvan te ontvangen; onjuiste of onvolledige gegevens te corrigeren; deze te verwijderen; de verwerking te beperken of hiertegen bezwaar te maken, inclusief profilering en direct marketing; de gegevens in een draagbaar, machineleesbaar formaat te ontvangen en naar een andere verwerkingsverantwoordelijke te laten verzenden waar dit technisch haalbaar is; toestemming op elk moment in te trekken zonder dat dit gevolgen heeft voor eerdere verwerkingen; en niet onderworpen te worden aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking en dat juridische of vergelijkbare significante gevolgen heeft. De meeste inloggegevens kunnen in uw instellingen worden aangepast. Accounteigenaren kunnen het account, de leden en de werkruimten beheren, en beheerders van werkruimten kunnen leden, rollen en tokens beheren; alleen Accounteigenaren kunnen een werkruimte verwijderen. We discrimineren u niet omdat u een recht uitoefent.

Stuur een e-mail naar privacy@transglot.ai en vermeld wat u wilt. Een afmelding via Privacykeuzes, Verkoop of delen van mijn persoonlijke gegevens niet toestaan, of Global Privacy Control vereist geen inlog, identiteitsbewijs of acceptatie van voorwaarden. Voor verzoeken die verificatie vereisen, zoals toegang tot of verwijdering van persoonlijke gegevens, verifiëren we dat het verzoek van u komt of van iemand die u hebt geautoriseerd, waarbij we waar mogelijk het e-mailadres van uw inlog gebruiken en waar nodig vragen om redelijke aanvullende informatie; we vragen om het minimum dat nodig is en we maken geen nieuw identiteitsrecord aan om een verzoek te beantwoorden. We reageren binnen één maand waar de AVG of UK-AVG van toepassing is, met een verlenging van maximaal twee maanden voor complexe verzoeken met uitleg, en binnen 45 dagen waar staatsprivacywetgeving in de Verenigde Staten van toepassing is, met een eenmalige verlenging van nog eens 45 dagen. Er zijn geen kosten verbonden, tenzij een verzoek kennelijk ongegrond of buitensporig is. Waar de persoonsgegevens onderdeel uitmaken van projectinhoud van een andere klant, zijn wij de verwerker; daarom zullen we het verzoek doorgeven aan de Accounteigenaren van die klant en hen ondersteunen bij het beantwoorden ervan, in plaats van het zelf te beantwoorden.

Als u niet tevreden bent over hoe wij uw persoonsgegevens hebben behandeld, laat het ons dan eerst weten en wij zullen proberen het op te lossen. U heeft ook het recht om klacht in te dienen bij een toezichthoudende autoriteit: in de Europese Economische Ruimte de autoriteit in het land waar u woont, werkt of waar het probleem zich voordeed; in het Verenigd Koninkrijk de Information Commissioner’s Office; in Zwitserland de Federal Data Protection and Information Commissioner. Niets in dit beleid neemt dit recht weg of vereist dat u eerst contact met ons opneemt.

Waar wij verplicht zijn een vertegenwoordiger volgens Artikel 27 aan te wijzen voor de Europese Economische Ruimte, is dat onze EU-vertegenwoordiger volgens artikel 27, wiens gegevens hier worden gepubliceerd zodra deze is aangesteld en in de tussentijd op verzoek beschikbaar zijn, en voor het Verenigd Koninkrijk onze Britse vertegenwoordiger volgens artikel 27, op dezelfde basis. Wat betreft een functionaris voor gegevensbescherming: we hebben geen Functionaris voor Gegevensbescherming aangesteld, omdat dit niet verplicht is. Privacyvragen worden afgehandeld door het team achter het onderstaande adres. U kunt altijd een persoon over privacyzaken bereiken via het adres onderaan dit document.

Deze clausule is de kennisgeving bij verzameling die vereist is door de California Consumer Privacy Act, zoals gewijzigd. In de afgelopen twaalf maanden hebben we de volgende categorieën persoonsgegevens verzameld: identificatiegegevens (naam, e-mailadres, telefoonnummer, inlog- en accountidentificatoren, IP-adres, eenrichtingsfingerprints van uw e-mailadres en telefoonnummer, gesleutelde hashes van het netwerkbereik en het browsertoken waarvanaf de registratie plaatsvond, en een gehashte fingerprint van een betaalkaart); klantrecords (facturatiecontact, factuur-e-mail, factuuradres, factureringsland en fiscale identificatoren); commerciële informatie (abonnement, abonnements- en betalingsgeschiedenis); internet- of netwerkactiviteit (gebruikte pagina's en eindpunten, requestlogs, apparaat- en browserinformatie); geografische locatie, alleen afgeleid op het grove niveau dat een IP-adres biedt; professionele informatie wanneer u ons uw rol of bedrijf meedeelt; en inhoud die u in een project plaatst, die elke categorie kan bevatten die u daar kiest te plaatsen. We verzamelen deze gegevens voor de zakelijke en commerciële doeleinden in clausule 08, bewaren ze voor de perioden in clausule 15, en verstrekken ze aan de categorieën ontvangers in clausule 12. Twee van die categorieën worden ook gedeeld voor cross-contextuele gedragsgerichte reclame, zoals uiteengezet in clausule 24: identificatiegegevens, namelijk het gehashte e-mailadres dat met een conversie wordt verzonden en de klik- en cookie-identificatoren die de Google-tag gebruikt, en internet- of netwerkactiviteit, namelijk welke pagina's u hebt geopend en via welke advertentie u bent aangekomen. We verzamelen geen gevoelige persoonsgegevens met het doel kenmerken af te leiden, en we maken er geen gebruik van dat zou leiden tot een recht om dit te beperken.

We verkopen persoonsgegevens niet tegen geld. Met toestemming verstrekken we de identificatiegegevens en browse-activiteit beschreven in clausules 07, 12 en 23 aan Google voor reclamedoeleinden, inclusief cross-contextuele gedragsgerichte reclame op deze website. Dit is delen volgens Californische wetgeving, ook al wordt er geen geld betaald voor de gegevens. Dit delen begon op 8 september 2026. Sinds 21 oktober 2026 vereist optionele tracking uitdrukkelijke toestemming in elke regio; de vorige standaard buiten Europa is niet langer van toepassing. Het product houdt personalisatie van advertenties uitgeschakeld, zelfs na acceptatie, en projectinhoud wordt nooit gedeeld voor reclamedoeleinden. Selecteer Verkoop of delen van mijn persoonlijke gegevens niet toestaan of Privacykeuzes op een van beide hosts en kies Optionele tracking weigeren om u onmiddellijk af te melden. Een signaal van Global Privacy Control meldt u ook af en heeft prioriteit boven eerdere toestemming. Geen inlog of identiteitsverificatie is nodig. De browserkeuze blijft 180 dagen van kracht op beide hosts. Een weigering die wordt ontvangen terwijl u bent ingelogd, blokkeert ook toekomstige server-side advertentieconversies voor die inlog totdat er een nieuwe uitdrukkelijke keuze wordt gemaakt. U kunt ook contact opnemen met privacy@transglot.ai. We verkopen of delen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

Inwoners van Californië kunnen verzoeken om te weten welke categorieën en specifieke stukken persoonsgegevens we hebben verzameld, de bronnen, het zakelijke doel en de categorieën ontvangers; om persoonsgegevens te verwijderen, onder voorbehoud van toepasselijke uitzonderingen; om onjuiste persoonsgegevens te corrigeren; en om verkoop of deling af te wijzen. We verkopen persoonsgegevens niet tegen geld, maar er vindt op toestemming gebaseerde advertentiedeling plaats zoals beschreven in clausule 24. Optionele tracking staat uit totdat u uitdrukkelijk toestemming geeft. Gebruik Verkoop of delen van mijn persoonlijke gegevens niet toestaan, Privacykeuzes of Global Privacy Control om toestemming te weigeren of in te trekken zonder inlog of identiteitsverificatie. Voor andere rechtenverzoeken kunt u schrijven naar privacy@transglot.ai; we verifiëren identiteit alleen voor zover vereist voor dat type verzoek. We discrimineren u niet omdat u een recht uitoefent: geen prijsverschil, geen serviceverschil en geen weigering van dienstverlening. Een geautoriseerde agent kan namens u handelen met de machtiging die vereist is door de toepasselijke wetgeving; voor verzoeken die identiteitsverificatie vereisen, kunnen we vragen om directe verificatie.

Inwoners van staten met uitgebreide privacywetgeving hebben mogelijk rechten om hun persoonsgegevens te bevestigen, in te zien, te corrigeren, te verwijderen, een kopie ervan te verkrijgen en zich af te melden voor gerichte reclame, verkoop en bepaalde profilering. De optionele reclame op deze website wordt beschreven in clausules 07 en 24. Deze vereist uitdrukkelijke toestemming in elke regio en kan worden geweigerd via Privacykeuzes, Verkoop of delen van mijn persoonlijke gegevens niet toestaan, of Global Privacy Control. We verkopen persoonsgegevens niet tegen geld en voeren geen profilering uit die juridische of vergelijkbare significante gevolgen heeft. Schrijf naar privacy@transglot.ai om andere toepasselijke rechten uit te oefenen of beroep aan te tekenen tegen een besluit. We reageren binnen de periode die uw staat toestaat en, indien een beroep wordt afgewezen, leggen we uit hoe u contact kunt opnemen met uw procureur-generaal.

We respecteren Global Privacy Control op zowel transglot.ai als app.transglot.ai. Een Sec-GPC: 1-requestheader of een browserinstelling globalPrivacyControl van true wordt overal behandeld als weigering van optionele analyses, sessierecording en reclame. Dit heeft voorrang op eerdere toestemming. Bij paginalaads met dit signaal worden optionele trackingscripts van derden niet geladen. Als het signaal verandert terwijl een pagina open is, stoppen we nieuwe optionele gebeurtenissen en laden we de pagina opnieuw zonder die scripts. We voorkomen nieuwe attributie- en conversierapporten voor reclame en onthouden de weigering op beide hosts gedurende 180 dagen. Wanneer u bent ingelogd, wordt de weigering ook geregistreerd voor uw login, zodat latere server-side advertentieconversies worden geblokkeerd. Een keuze die alleen in de browser wordt gemaakt, kan geen andere browser of anoniem bezoek identificeren; schakel daarom daar ook Global Privacy Control in of weiger daar tracking. Het oudere Do Not Track-signaal wordt niet geïnterpreteerd als toestemming of als Global Privacy Control. Alle kernfuncties blijven beschikbaar na weigering.

De Dienst is een zakelijke tool, is niet gericht op kinderen en is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van een kind. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, stuur dan een bericht naar het onderstaande adres en wij zullen deze verwijderen. Als je eigen product gericht is op kinderen en je laat de teksten daarvan door ons lokaliseren, blijf jij de verwerkingsverantwoordelijke voor alles wat je in een project plaatst en ben je verantwoordelijk voor de daarvoor vereiste toestemmingen.

Serviceberichten maken deel uit van het product en zijn geen marketing: uitnodigingen, meldingen over uitvoering en review, quota- en factureringsmeldingen, beveiligingswaarschuwingen, incidentmeldingen en wijzigingen in deze documenten. U kunt veel daarvan aanpassen in uw notificatie-instellingen, maar u kunt de beveiligings- en factureringsberichten niet uitschakelen zolang u een login heeft, omdat dit de berichten zijn die u het meest nodig heeft. Marketing-e-mail is gescheiden, wordt alleen verzonden waar we een wettelijke basis hebben om dit te doen, en elke e-mail bevat een one-click unsubscribe-link die we prompt honoreren.

We werken dit beleid van tijd tot tijd bij. Wanneer we dat doen, passen we de ingangsdatum bovenaan aan en geven we voor een wijziging die je rechten materieel beïnvloedt, extra kennisgeving per e-mail of in de console voordat deze van kracht wordt. We houden de vervangen versie op verzoek beschikbaar, zodat je kunt zien wat er is veranderd. Door de Dienst na het van kracht worden van een wijziging verder te gebruiken, ga je ermee akkoord dat het bijgewerkte beleid op jou van toepassing is.

Vragen over privacy, verzoeken van betrokkenen en alles wat met dit beleid te maken heeft, gaan naar privacy@transglot.ai. Rapportages over kwetsbaarheden gaan naar security@transglot.ai. Alles anders, inclusief vragen over contracten en facturering, gaat naar hello@transglot.ai. Een postadres voor formele correspondentie staat op je factuur en is op verzoek beschikbaar.