Privacyverklaring
Versie 2026-10-07. Deze verklaring legt uit welke persoonsgegevens Bridge Suite (suite.briiidge.dev, de tool-subdomeinen en games.briiidge.dev) verwerkt, waarom, en welke rechten je hebt.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke onder de AVG is Thom Easix, handelend onder de naam Bridge Suite, Nederland. Vragen en verzoeken over privacy: [email protected].
2. Welke gegevens we verwerken
- Account: gebruikersnaam, weergavenaam, e-mailadres, wachtwoord (alleen als scrypt-hash opgeslagen), taal, profielfoto, bio, je "persoonlijke stijl" voor de AI, en wanneer je deze voorwaarden accepteerde (versie, datum en de bevestiging 16+). Log je in met Google, dan krijgen we van Google je naam, e-mailadres, profielfoto en een vaste Google-id (geen wachtwoord en geen toegang tot je Google-gegevens).
- Je inhoud: projecten in de tools (designs, pages, slides, letters, notes, numbers, pictures, sounds, solids, motions, animations, video's, huisstijlen), bestanden die je uploadt, opnames, AI-chatgesprekken, spelvoortgang.
- Talk: je contacten en connecties, gesprekken, de berichten en bijlagen die je verstuurt, leesstatus, taken en agenda-items. Berichten staan op onze server zodat ze bij de andere deelnemers aankomen. Gesprekken met end-to-end-versleuteling zijn alleen leesbaar op de apparaten van de deelnemers.
- Optionele koppelingen: koppel je Google Agenda, dan de toegangssleutels van die koppeling; zet je meldingen aan, dan het push-abonnement van je browser of apparaat.
- Je eigen API-sleutels (Anthropic, OpenAI, Google Gemini, Meshy, Replicate, ElevenLabs, Deepgram): versleuteld opgeslagen, nooit meer volledig getoond. Per AI-generatie houden we ook een verbruiksregel bij (tool, model, aantal tokens, kosten), zodat je je verbruik kunt zien.
- Moderatie: meldingen die jij doet of die over jou gedaan worden, en wie je blokkeerde.
- Technische gegevens: IP-adres en browsergegevens in de logs van de server en de webserver, wanneer je inlogde en laatst actief was (uit je sessies), en foutmeldingen.
- Contact: de e-mails die je ons stuurt.
We gebruiken geen analytics, tracking of advertenties, we verkopen geen gegevens, en we nemen geen geautomatiseerde besluiten over je met rechtsgevolgen of vergelijkbare gevolgen.
3. Waarom we ze verwerken, en op welke grondslag
| Doel | Grondslag (AVG art. 6 lid 1) |
|---|---|
| Je account aanmaken en laten werken, je inhoud opslaan en delen, berichten bezorgen, de functies die je gebruikt | uitvoering van de overeenkomst (b) |
| Je verzoeken met je eigen sleutel doorsturen naar een AI- of media-aanbieder | uitvoering van de overeenkomst (b), in jouw opdracht |
| Beveiliging: misbruik, spam en aanvallen voorkomen, rate-limits, logs, back-ups, meldingen afhandelen | gerechtvaardigd belang (f): een veilige en werkende dienst |
| Pushmeldingen | toestemming (a), gegeven via je browser of apparaat; altijd uit te zetten |
| Vastleggen dat je de voorwaarden accepteerde; je verzoeken beantwoorden; wettelijke plichten nakomen | gerechtvaardigd belang (f) en wettelijke plicht (c) |
4. Hoe lang we ze bewaren
- Account en inhoud: zolang je account bestaat. Verwijder je je account, dan halen we het direct uit de live-systemen.
- Back-ups: maximaal 14 dagen; daarna zijn verwijderde gegevens ook uit de back-ups verdwenen.
- Logs: webserver-logs 14 dagen, applicatielogs maximaal 30 dagen. Rate-limits houden IP-adressen alleen in het geheugen, maximaal een uur.
- Sessies: maximaal 30 dagen, of tot je uitlogt.
- Berichten die je naar anderen stuurde: verwijder je je account, dan blijven je berichten in gesprekken met anderen voor hen zichtbaar, zonder je naam (geanonimiseerd), en worden je bijlagen verwijderd. Gesprekken zonder andere deelnemers worden helemaal verwijderd.
- Commentaar op andermans Pages-project blijft staan, zonder je naam.
5. Wie gegevens ontvangt
We delen alleen gegevens als dat nodig is voor de Dienst:
- Hosting: Contabo GmbH, Duitsland (servers en opslag, in de EU). Verwerker.
- Netwerk en bescherming: Cloudflare, Inc. leidt en beschermt het verkeer naar suite.briiidge.dev en de tool-subdomeinen (CDN/proxy) en verwerkt daarbij IP-adressen en verkeersgegevens. Verwerker; mogelijk doorgifte naar de VS (zie artikel 6). De QR-codebibliotheek op het dashboard wordt geladen vanaf Cloudflares cdnjs.
- E-mail: Google (Gmail), voor de e-mails die je ons stuurt.
- Google Fonts: de pagina's laden lettertypen van Google (fonts.googleapis.com, fonts.gstatic.com); je browser stuurt daarbij je IP-adres naar Google.
- Bellen en Studio: voor een verbinding gebruikt je browser onze eigen relay-server en een openbare STUN-server van Google (stun.l.google.com), die je IP-adres ziet.
- Pushmeldingen: bezorgd via de pushdienst van je browser of apparaat (Google, Mozilla of Apple).
- AI- en media-aanbieders, alleen met je eigen sleutel: gebruik je AI-chat, afbeeldingen, 3D, stemmen of transcriptie, dan sturen we de benodigde inhoud rechtstreeks naar de aanbieder van de sleutel die je invulde: Anthropic, OpenAI, Google (Gemini/Veo), Meshy, Replicate, ElevenLabs of Deepgram. Die gegevens deel je zelf met die aanbieder, onder je eigen overeenkomst met hen; zij verwerken ze volgens hun eigen voorwaarden en privacybeleid, vaak in de VS.
- Andere functies: zoeken naar stockfoto's in Slides stuurt je zoekterm naar Pexels (als dat aan staat); deel je een link in Talk, dan haalt onze server die pagina op voor een voorbeeld (de website ziet onze server, niet jou); een stockclip afspelen in Motions laadt YouTube; Google Agenda koppelen wisselt agendagegevens uit met Google; inloggen met Google laat Google zien dat je bij Bridge Suite inlogt; Numbers verstuurt facturen via je eigen mailserver.
- De mensen die jij kiest: andere gebruikers zien wat je met hen deelt (profiel, projecten, berichten).
- Overheid: alleen als we daartoe wettelijk verplicht zijn.
6. Doorgifte buiten de EU
Cloudflare en Google zijn Amerikaanse bedrijven. Doorgifte aan hen is gebaseerd op het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie. De AI- en media-aanbieders die je met je eigen sleutel gebruikt, kunnen gegevens volgens hun eigen voorwaarden in de VS of elders verwerken.
7. Je rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar (vooral tegen verwerking op basis van gerechtvaardigd belang), en je kunt toestemming altijd intrekken.
- Exporteren: download al je gegevens als zip via Instellingen › Account › Mijn gegevens exporteren.
- Rectificatie: pas je profiel aan in Instellingen.
- Verwijderen: verwijder je account via Instellingen › Account › Account verwijderen (met je wachtwoord). Dat gebeurt direct en is niet terug te draaien.
- Al het andere, of als je niet meer kunt inloggen: mail [email protected]. We reageren binnen een maand en kunnen je vragen te bevestigen wie je bent.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in je eigen EU-land.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), wachtwoorden alleen als hash, je API-sleutels versleuteld, inlogcookies die scripts niet kunnen lezen, scheiding tussen accounts, firewalls en beperkte beheertoegang, en dagelijkse back-ups. Geen enkel systeem is volledig veilig. Bij een datalek dat waarschijnlijk een risico voor je rechten oplevert, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij een hoog risico laten we het jou zonder onnodige vertraging weten.
9. Cookies en lokale opslag
We gebruiken alleen functionele cookies en lokale opslag die nodig zijn voor inloggen, je instellingen en de tools. Er is geen analytics of tracking. Zie de melding over cookies en opslag.
10. Leeftijd
De Dienst is voor mensen van 16 jaar of ouder. Horen we dat een account van iemand jonger is, dan verwijderen we het.
11. Wijzigingen
We kunnen deze verklaring wijzigen. De actuele versie en datum staan bovenaan. Is een wijziging voor jou van belang, dan vragen we bij je volgende bezoek opnieuw je akkoord.
12. Contact
Thom Easix, Nederland. E-mail: [email protected].