Privacybeleid

Ingangsdatum: 16 mei 2026

Pickmix ("wij", "ons" of "onze") zet zich in voor de bescherming van je privacy. Dit Privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, bekendmaken en beveiligen wanneer je onze website, browserextensie, webapp, AI-functies, facturering en gerelateerde diensten gebruikt (gezamenlijk de "Service"). We proberen informatie alleen te verzamelen en te verwerken voor zover dat redelijkerwijs nodig is om de Service te leveren, beveiligen, meten, ondersteunen en verbeteren.

Jouw content blijft van jou. Pickmix bewaart en verwerkt content die je kiest om op te slaan, te uploaden, te genereren of te bewerken, zodat we synchronisatie, zoeken, previews, AI-analyse, Agent-workflows, beeldgeneratie en toegang op meerdere apparaten kunnen bieden. We verkopen je persoonsgegevens niet, gebruiken je private content niet voor advertentieprofielen en gebruiken je private content niet om foundation models (basismodellen) van Pickmix of derde partijen te trainen.

1. Informatie die we verzamelen

Account- en factureringsinformatie. Wanneer je een account aanmaakt, verzamelen we informatie zoals je naam, e-mailadres, profielfoto, gegevens van de authenticatieprovider, abonnement, abonnementsstatus, factureringsstatus en gerelateerde accountinstellingen. Betaalkaartgegevens worden verwerkt door onze betaalproviders; Pickmix slaat bewust geen volledige betaalkaartnummers op.

Gebruikerscontent. We verzamelen en bewaren content die je via de Service kiest op te slaan, te uploaden, te genereren, te bewerken of te importeren. Dit kan links, notities, PDFs, afbeeldingen, Markdown- of tekstbestanden, geüploade bestanden, annotaties, tags, Space- of workspacestructuur, chats, prompts, modelantwoorden en ander materiaal omvatten dat je verstrekt of maakt.

Opgeslagen web- en externe content. Wanneer je webpagina's, medialinks, YouTube-links of andere externe bronnen bewaart, kan Pickmix de URL, titel, webpaginametadata, fragmenten, thumbnails, coverafbeeldingen, beschikbare transcripties, gebruikersnotities, AI-gegenereerde samenvattingen, analyseresultaten, bronchunks, citaties en gerelateerde indexeringsdata bewaren. Pickmix downloadt of bewaart het oorspronkelijke YouTube-videobestand zelf niet.

Gegenereerde en afgeleide content. Om zoeken, previews, AI-analyse, Agent-workflows en functies voor gegenereerde media te leveren, kunnen we afgeleide data maken en bewaren, zoals samenvattingen, kennisatomen, OCR-resultaten, transcripties, embeddings, indexen, previews, gecachte verwerkingsresultaten, tooloutputs en resultaten van AI-beeldgeneratie.

Beperkte gebruiks- en productanalyticsdata. Wanneer analytics is ingeschakeld, verzamelen we beperkte informatie over hoe de Service wordt gebruikt, zoals bezochte pagina's, aangeklikte knoppen, functiegebruik, event-tijdstempels, verwijzende pagina's, browsertype, besturingssysteem, globaal apparaattype, anonieme identifiers, interne gebruikers- of accountidentifiers, abonnementsstatus en algemene event-eigenschappen zoals contenttype, brontype, aantallen, duur, status en foutcodes.

Betrouwbaarheids-, fout- en prestatiedata. We verzamelen diagnostische informatie die nodig is om crashes, fouten, misbruik, trage verzoeken en betrouwbaarheidsproblemen van de Service te detecteren. Dit kan foutmeldingen, stack traces, releaseversie, browser, besturingssysteem, runtime-informatie, request route, URL-pad, queryparameters na redactie en IP-adres omvatten waar dat nodig is voor beveiliging, misbruikpreventie of servicediagnostiek.

Cookies en vergelijkbare technologieën. We gebruiken cookies, local storage en vergelijkbare technologieën om je sessie te behouden, voorkeuren te onthouden (zoals thema-instellingen), misbruik te voorkomen, website- en productgebruik te meten en analyticsvoorkeuren te onthouden. Je kunt cookies beheren via je browserinstellingen en via de controles die wij beschikbaar stellen waar die er zijn.

Wat we niet verzamelen voor analytics. Analytics-events zijn zo ontworpen dat ze geen opgeslagen content, volledige URL's, zoekopdrachten, prompts, AI-antwoorden, bestandsinhoud, bestandsnamen, betaalkaartnummers of andere gevoelige content bevatten. Deze analyticsgrens betekent niet dat Pickmix geen content bewaart; het betekent dat optionele productanalytics de content zelf niet horen te bevatten.

2. Hoe we je informatie gebruiken

We gebruiken de informatie die we verzamelen om:

• de Service te leveren, exploiteren en onderhouden;
• Jouw Content op verschillende apparaten te bewaren, synchroniseren, indexeren, zoeken, previewen, samenvatten, analyseren, genereren, ophalen en organiseren;
• AI-gedreven functies te leveren, zoals tagging, samenvatting, zoeken, Agent-workflows, contentextractie, chat en beeldgeneratie;
• je identiteit te verifiëren en je account te beheren;
• met je te communiceren over updates, beveiligingsmeldingen en support;
• beperkte gebruikstrends te analyseren om onboarding, betrouwbaarheid, prestaties en functiekwaliteit te verbeteren;
• fraude, misbruik of technische problemen te detecteren, voorkomen en aanpakken;
• te voldoen aan wettelijke verplichtingen.

3. Eigendom van content, AI-verwerking en modeltraining

Je behoudt de rechten die je hebt op Jouw Content. Door de Service te gebruiken, geef je Pickmix de toestemmingen die nodig zijn om Jouw Content te hosten, bewaren, verwerken, transformeren, tonen, indexeren, verzenden en anderszins te gebruiken voor zover redelijkerwijs nodig om de Service te leveren, onderhouden, beveiligen, ondersteunen, personaliseren en verbeteren.

Sommige Pickmix-functies gebruiken AI om Jouw Content samen te vatten, te doorzoeken, te extraheren, te transformeren, te genereren of vragen erover te beantwoorden. Om deze functies te leveren, kunnen relevante content en context worden verzonden naar AI-serviceproviders die de data namens ons verwerken en alleen voor het uitvoeren van het verzoek of het leveren van de Service.

Onze huidige primaire AI-provider is OpenAI. We kunnen AI-providers toevoegen, vervangen of verwijderen naarmate de Service zich ontwikkelt. Wanneer we externe AI-providers gebruiken, eisen we dat zij gebruikerscontent onder passende beperkingen verwerken en je private content niet gebruiken om hun foundation models te trainen. We gebruiken je private content niet om foundation models (basismodellen) van Pickmix of derde partijen te trainen.

We kunnen beperkte operationele records rond AI-verzoeken bewaren waar dat redelijkerwijs nodig is voor beveiliging, misbruikpreventie, facturering, debugging, betrouwbaarheid van de Service, geschilbehandeling, naleving van wetgeving of het leveren van voor gebruikers zichtbare productgeschiedenis.

4. Hoe we je informatie delen

We verkopen je persoonsgegevens niet. We kunnen je informatie alleen delen in de volgende omstandigheden:

• Serviceproviders. We schakelen vertrouwde externe providers in die data namens ons verwerken onder contractuele verplichtingen, waaronder providers voor cloudhosting, opslag, authenticatie, betaalverwerking, AI-modellen, productanalytics, foutmonitoring, prestatiemonitoring, e-mail en support.
• AI-providers. We gebruiken momenteel OpenAI als primaire AI-provider. We kunnen aanvullende of vervangende AI-providers gebruiken naarmate de Service zich ontwikkelt. Relevante content en context kunnen alleen met deze providers worden gedeeld voor zover redelijkerwijs nodig om gevraagde AI-functies te leveren of de Service te exploiteren.
• Productanalytics. We gebruiken PostHog om beperkt website- en productgebruik, conversiefunnels en functieadoptie te begrijpen. PostHog verwerkt analyticsdata namens ons. We configureren analytics-events om het verzamelen van Jouw Content en andere gevoelige velden uit dit beleid te vermijden.
• Fout- en prestatiemonitoring. We gebruiken Sentry om fouten, crashes, trage verzoeken en betrouwbaarheidsproblemen te identificeren. Sentry verwerkt diagnostische data namens ons. We configureren Sentry om waar mogelijk geen standaardpersoonsgegevens te verzamelen en gevoelige requestdata zoals authenticatietokens, private queryparameters, headers en gebruikersgegenereerde content te redigeren.
• Wettelijke vereisten. We kunnen informatie bekendmaken als dat vereist is door wet, regelgeving, juridische procedure of overheidsverzoek.
• Veiligheid en rechten. We kunnen informatie bekendmaken om de rechten, eigendom of veiligheid van Pickmix, onze gebruikers of het publiek te beschermen.
• Bedrijfsoverdrachten. In verband met een fusie, overname of verkoop van activa kan je informatie als onderdeel van die transactie worden overgedragen. We zullen je informeren over zo'n wijziging.

Aanvullende informatie over belangrijke serviceproviders en internationale doorgiften staat in sectie 8. Namen van providers, landen en verwerkingsdetails kunnen veranderen terwijl wij de Service onderhouden; wanneer een materiële wijziging volgens toepasselijk recht kennisgeving of toestemming vereist, zullen we die geven.

5. Analytics, toestemming en controles

Sommige analytics is optioneel. Waar de wet dat vereist of waar onze productcontroles dit beschikbaar maken, kun je productanalytics weigeren of uitschakelen. Als analytics is uitgeschakeld, stoppen we met het verzenden van nieuwe optionele gedragsanalytics-events vanuit je browser of app, terwijl we strikt noodzakelijke informatie voor accountbeveiliging, betalingen, fraudepreventie, werking van de Service en betrouwbaarheid blijven verwerken.

We gebruiken momenteel geen sessiereplay-opnames om te bekijken hoe gebruikers met Pickmix omgaan. Als we sessiereplay of vergelijkbare opnametechnologie introduceren, werken we dit beleid bij, geven we passende kennisgeving of vragen we toestemming waar vereist, en configureren we maskering en redactie om gevoelige content te beschermen.

Je kunt ook contact met ons opnemen via [email protected] om verwijdering te vragen van analyticsdata die aan je account is gekoppeld, waar dat technisch haalbaar en wettelijk vereist is.

6. Bewaartermijnen

We bewaren accountinformatie, Jouw Content, gegenereerde content, afgeleide content, indexen en operationele records zolang dat redelijkerwijs nodig is om de Service te leveren, beveiliging en betrouwbaarheid te behouden, aan wettelijke verplichtingen te voldoen, geschillen op te lossen, overeenkomsten af te dwingen, misbruik te voorkomen en facturerings- of auditbehoeften te ondersteunen.

Wanneer je individuele content verwijdert, verwijderen we die binnen een redelijke termijn uit actieve productsystemen en stoppen we met het gebruik ervan voor productfuncties, behalve waar bewaring nodig is voor beveiliging, misbruikpreventie, facturering, wettelijke naleving, geschilbehandeling of backupintegriteit.

Wanneer je je account verwijdert, verwijderen of anonimiseren we gekoppelde bedrijfsdata in actieve systemen binnen 30 dagen, tenzij bewaring vereist is voor juridische, beveiligings-, facturerings-, audit-, geschiloplossings- of fraudepreventiedoeleinden. Backups en logs kunnen verwijderde data tot 90 dagen bewaren voordat zij via onze normale bewaartermijnen verlopen.

7. Databeveiliging

We gebruiken in de sector gangbare waarborgen die zijn bedoeld om data tijdens overdracht en opslag te beschermen. Deze waarborgen kunnen encryptie, toegangscontroles, logging, monitoring, least-privilege toegang, beveiligingscontroles van leveranciers en operationele reviews omvatten. Beveiligingscontroles kunnen zich ontwikkelen wanneer onze infrastructuur en serviceproviders veranderen. Geen enkele methode voor overdracht of opslag is echter 100% veilig, en we kunnen absolute beveiliging niet garanderen.

8. Internationale doorgiften en serviceproviders

Je informatie kan worden doorgegeven aan en verwerkt in andere landen dan je woonland, waaronder de Verenigde Staten. Waar vereist gebruiken we Standard Contractual Clauses (SCCs) die door de Europese Commissie zijn goedgekeurd, verwerkersovereenkomsten, beveiligingsverplichtingen van leveranciers, transfer impact reviews of andere passende waarborgen om je data te beschermen.

De volgende tabel vat belangrijke categorieën van internationale verwerking samen. Deze is bedoeld om transparantie te vergroten en beperkt de hierboven beschreven categorieën serviceproviders niet.

Internationale doorgiften kunnen plaatsvinden wanneer je de Service gebruikt, content bewaart of verwerkt, een AI-functie aanvraagt, inlogt, voor een abonnement betaalt, contact opneemt met support of wanneer achtergrondsystemen de Service synchroniseren, beveiligen, monitoren of back-uppen. Waar toepasselijk recht je het recht geeft een internationale doorgifte te weigeren, kun je contact met ons opnemen via [email protected]; weigering van een doorgifte kan ertoe leiden dat wij een deel of de hele Service niet kunnen leveren.

9. Je rechten

Afhankelijk van je rechtsgebied kun je de volgende rechten hebben met betrekking tot je persoonsgegevens:

• Inzage. Een kopie vragen van de persoonsgegevens die wij over je hebben.
• Correctie. Correctie vragen van onjuiste of onvolledige data.
• Verwijdering. Verwijdering vragen van je persoonsgegevens, onder voorbehoud van wettelijke bewaarplichten.
• Dataportabiliteit. Een machineleesbare kopie van je data vragen.
• Beperking. Vragen dat wij de verwerking van je data in bepaalde omstandigheden beperken.
• Bezwaar. Bezwaar maken tegen verwerking van je data voor bepaalde doelen, waaronder direct marketing.
• Intrekking van toestemming. Waar verwerking op toestemming is gebaseerd, kun je die toestemming op elk moment intrekken.

Om een van deze rechten uit te oefenen, neem je contact met ons op via [email protected]. We reageren binnen 30 dagen, of binnen de termijn die toepasselijk recht vereist.

10. Koreaanse gebruikers (PIPA)

Als je je in de Republiek Korea bevindt, kunnen de Personal Information Protection Act (PIPA) en gerelateerde regels van toepassing zijn op onze verwerking van je persoonsgegevens. Je kunt inzage, correctie, verwijdering, opschorting van verwerking, intrekking van toestemming waar verwerking op toestemming is gebaseerd en andere rechten onder toepasselijk Koreaans recht aanvragen door contact op te nemen via [email protected].

Pickmix verwerkt persoonsgegevens voor de doelen die in dit beleid worden beschreven, waaronder accountbeheer, opslag en terugvinden van content, AI-verwerking, servicebeveiliging, facturering, analytics waar toegestaan, support, wettelijke naleving en geschilbehandeling. We bewaren persoonsgegevens gedurende de perioden in sectie 6, tenzij een langere periode vereist of toegestaan is voor juridische, boekhoudkundige, beveiligings-, fraudepreventie-, geschil-, backup- of auditdoeleinden.

Voor Koreaanse gebruikers is de samenvatting van internationale doorgiften en serviceproviders in sectie 8 bedoeld om de categorieën ontvangers, landen, overgedragen items, doorgiftedoelen, timing en methode van doorgifte en bewaartermijnen te beschrijven. Als een specifieke doorgifte of uitbestedingsregeling volgens Koreaans recht aparte kennisgeving, toestemming of een opt-out vereist, bieden we die op de wettelijk vereiste manier. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 14 jaar in Korea zonder toestemming van een wettelijke vertegenwoordiger.

11. Gebruikers in de Europese Economische Ruimte, het VK en Zwitserland (AVG/GDPR)

Als je je in de EER, het VK of Zwitserland bevindt, zijn onze rechtsgronden voor de verwerking van je persoonsgegevens: (a) uitvoering van onze overeenkomst met jou (het leveren van de Service); (b) onze gerechtvaardigde belangen (beveiliging, fraudepreventie, betrouwbaarheid van de Service en verbetering van de Service); (c) je toestemming voor optionele analytics, cookies of vergelijkbare technologieën waar vereist; en (d) naleving van wettelijke verplichtingen. Je kunt toestemming intrekken waar verwerking op toestemming is gebaseerd, en je hebt het recht een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.

Voor gebruikers in Nederland kunnen AVG-verzoeken worden gericht aan [email protected]. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Niets in dit Privacybeleid beperkt rechten die je niet kunt opgeven onder de AVG/GDPR of ander verplicht toepasselijk privacyrecht.

12. Inwoners van Californië (CCPA/CPRA)

Als je inwoner bent van Californië, heb je het recht om te weten welke persoonsgegevens we verzamelen en hoe die worden gebruikt; verwijdering van je persoonsgegevens te vragen; je af te melden voor verkoop of delen van persoonsgegevens (wij verkopen geen persoonsgegevens); en niet te worden gediscrimineerd omdat je je rechten uitoefent. Neem voor een verzoek contact op via [email protected].

13. Privacy van kinderen

De Service is niet gericht op kinderen jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar, of van kinderen jonger dan 14 jaar in Korea zonder toestemming van een wettelijke vertegenwoordiger. Als we ontdekken dat we zulke data zonder vereiste toestemming hebben verzameld, nemen we stappen om die prompt te verwijderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt in strijd met dit beleid, neem dan contact met ons op via [email protected].

14. Diensten van derden en externe content

De Service kan links bevatten naar of integreren met diensten van derden, zoals YouTube, Google Authentication, OpenAI, PostHog, Sentry, betaalproviders en hosting- of opslagproviders. Dit Privacybeleid is niet van toepassing op diensten van derden wanneer je die rechtstreeks gebruikt. We raden je aan het privacybeleid te lezen van diensten van derden die je via Pickmix opent.

Je bent verantwoordelijk voor de content die je via Pickmix bewaart, uploadt, verwerkt, genereert of deelt en voor het zekerstellen dat je de rechten of toestemmingen hebt die nodig zijn om die content te gebruiken. Pickmix biedt tools voor persoonlijk kennismanagement, zoeken, organisatie en AI-ondersteunde analyse. Je mag Pickmix niet gebruiken om content te bewaren, verwerken, genereren of verspreiden op een manier die toepasselijk recht of rechten van derden schendt.

15. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We informeren je over materiële wijzigingen door het bijgewerkte beleid op deze pagina te plaatsen en de "Ingangsdatum" hierboven aan te passen. Bij belangrijke wijzigingen geven we aanvullende kennisgeving, zoals een e-mailmelding. Waar toepasselijk recht aparte toestemming of een andere kennisgevingsmethode voor een materiële wijziging vereist, volgen we die verplichting. Je voortgezette gebruik van de Service nadat wijzigingen van kracht worden, vormt aanvaarding van het herziene beleid waar dat wettelijk is toegestaan.

16. Contact

Als je vragen of zorgen hebt over dit Privacybeleid of onze datapraktijken, neem dan contact met ons op via:

Pickmix
E-mail: [email protected]