Privacyverklaring

Verantwoordelijk voor de gegevensverwerking op deze website is:

Balane GmbH
Balanstraße 84
81541 München
Duitsland

E-mail: contact@balane.tech

Hosting

Onze website wordt gehost op Vercel met wereldwijde servers, ook in de EU. Vercel is een Amerikaanse leverancier. De overdracht van gegevens naar de VS vindt plaats op basis van het EU-US Data Privacy Framework.

Database

Uw gegevens worden opgeslagen in een Supabase-database die gevestigd is in Frankfurt, Duitsland. Supabase is ook een Amerikaanse leverancier.

AI-vertalingsdiensten

Voor vertalingen gebruiken we verschillende AI-diensten:

• OpenAI (GPT-modellen) – VS
• Anthropic (Claude) – VS
• Mistral AI (gepland voor de toekomst) – Frankrijk

De door u geüploade teksten worden naar deze diensten gestuurd voor vertaling.

Vertaalwerkers

De daadwerkelijke vertalingen worden verwerkt op een Worker-server bij Fly.io in Frankfurt, Duitsland.

E-mail verzending

Transactie-e-mails (orderbevestigingen, wachtwoordreset) worden verzonden via Brevo. Brevo is een Europese leverancier met servers in de EU.

Ticketsysteem

Voor supportvragen gebruiken we Zammad, een open-source ticketsysteem, zelf gehost op een Hetzner-server in Duitsland.

3. Tijdens de registratie

• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Registratietijdstip

Tijdens het gebruik van de vertaaldienst

• Geüploade bestanden (lokalisatiebestanden)
• Bron- en doeltaal
• Vertaalgeschiedenis
• Vertaalgeheugen (indien u een project aanmaakt)
• Betalingsgegevens (verwerkt door Stripe)

Automatisch verzamelde gegevens

• IP-adres
• Browsertype en versie
• Besturingssysteem
• Toegangstijdstip
• Referrer-URL

Wij verwerken uw gegevens voor de volgende doeleinden:

• Het leveren van de vertaaldienst
• Beheer van uw gebruikersaccount
• Verwerking van betalingen
• Opslag van vertaalgeheugen om kosten te besparen
• Technische veiligheid en foutenanalyse
• Naleving van wettelijke bewaarplichten

U bent volledig verantwoordelijk voor de inhoud die u uploadt en die wordt vertaald.

Wij aanvaarden geen aansprakelijkheid of garantie voor:

• De juistheid of kwaliteit van de vertalingen
• De rechtmatigheid van de door u geüploade inhoud
• Eventuele inbreuken op auteursrechten in uw inhoud
• De geschiktheid van de vertalingen voor een bepaald doel

Zorg alstublieft dat u bevoegd bent om de geüploade inhoud te verwerken en te laten vertalen.

Uw gegevens worden gedeeld met de volgende partijen:

• AI Translation Services AI-vertalingsdiensten (OpenAI, Anthropic, DeepSeek, eventueel Mistral AI) – voor het uitvoeren van vertalingen
• Stripe – voor betalingsverwerking (Servers in de EU en de VS)
• Supabase – voor het gebruik van de database (servers in Frankfurt, exploitant in de VS)
• Vercel – voor hosting van de toepassing (servers wereldwijd inclusief de EU, exploitant in de VS)
• Umami Analytics – voor anonieme registratie van gebruiksstatistieken (self-hosted op Railway in de EU)
• OpenReplay — self-hosted at Hetzner Online GmbH (Falkenstein, Germany). Session replay for bug and UX analysis, only after explicit consent. No transmission to third parties.
• Hetzner Online GmbH — infrastructure for self-hosted services (OpenReplay) in the Falkenstein data centre, Germany. Data processing agreement (DPA) under Art. 28 GDPR in place.
• CRM System CRM-systeem (Odoo) – voor het beheer van klantrelaties en opdrachten (alleen bestelgegevens: e-mail, bestelnummer, bedrag)
• Email Service E-maildienst (Brevo) – voor het verzenden van transacti-e-mails (bijv. orderbevestigingen, wachtwoordreset)
• Fly.io – voor het draaien van de vertaal-Worker (server in Frankfurt, Duitsland)
• Ticket System Ticketsysteem (Zammad) – voor het afhandelen van supportvragen (zelf gehost op Hetzner in Duitsland)

Een overdracht aan derden vindt niet plaats, tenzij wij hiertoe wettelijk verplicht zijn.

Aangezien wij diensten van internationale aanbieders gebruiken, worden uw gegevens gedeeltelijk overgedragen aan derde landen:

• VS: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

De VS beschikken niet over een gegevensbeschermingsniveau dat volledig in overeenstemming is met de AVG. De overdracht vindt plaats op basis van het EU-US Data Privacy Framework dan wel van standaardcontractbepalingen.

Verwerkersovereenkomsten

Met alle hierboven genoemde gegevensverwerkers (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) zijn verwerkersovereenkomsten gesloten conform art. 28 AVG. Deze bevatten standaardcontractbepalingen van de Europese Commissie voor de rechtmatige gegevensoverdracht naar derde landen.

• Accountgegevens: Zolang uw account bestaat.
• Vertaalopdrachten: Zolang uw account bestaat (om technische redenen)
• Vertaalgeheugen: Zolang uw project bestaat of tot handmatige verwijdering.
• Betaalgegevens: 10 jaar (wettelijke bewaarplicht)
• Serverlogs: 7 dagen

Om uw gegevens te beschermen en onze database up-to-date te houden, verwijderen we inactieve accounts automatisch:

• Na 12 maanden zonder activiteit wordt uw account gemarkeerd als inactief.
• U zult 30 dagen voor de verwijdering een e-mailnotificatie ontvangen.
• Zonder reactie worden al uw gegevens (account, projecten, vertaalgeheugen, vertaalgeschiedenis) automatisch verwijderd.
• Elke login of elk gebruik van de dienst reset de inactiviteitsperiode

Deze maatregel is bedoeld om uw gegevens te beschermen in overeenstemming met het principe van gegevensminimalisatie (art. 5 lid 1 lit. c AVG).

Volgens de AVG hebt u de volgende rechten:

• Inzage (art. 15 AVG): U kunt inzage verzoeken in de bij u opgeslagen gegevens.
• Recht op correctie (art. 16 AVG): U kunt onjuiste gegevens laten verbeteren.
• Recht op verwijdering (Art. 17 AVG/GDPR): U kunt de verwijdering van uw gegevens verlangen.
• Beperking van de verwerking (Art. 18 AVG/GDPR): U kunt verlangen dat de verwerking wordt beperkt.
• Gegevensoverdraagbaarheidsrecht (Art. 20 AVG/GDPR): U kunt uw gegevens in een gestructureerd formaat ontvangen.
• Recht op bezwaar (Art. 21 AVG/GDPR): U kunt bezwaar maken tegen de verwerking.

Om uw rechten uit te oefenen, neemt u alstublieft contact met ons op: contact@balane.tech

U heeft het recht om bij een privacytoezichthouder een klacht in te dienen over onze verwerking van persoonsgegevens.

De bevoegde toezichthouder is:
Beierse Autoriteit voor Gegevensbescherming (BayLDA)
Promenade 18
91522 Ansbach
Duitsland
Website: www.lda.bayern.de

Technisch noodzakelijke cookies (essentieel):

Deze cookies zijn nodig voor de basisfuncties van de website en worden automatisch ingesteld:

• Sessie-cookie: Inlogstatus en authenticatie
• Thema-cookie: Slaat uw voorkeur voor de lichte/donkere modus op
• Taal-/lokalisatie-cookie: Slaat uw taalinstelling op (DE/EN)

Juridische basis: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Analytics (zonder cookies)

Wij gebruiken Umami Analytics, een privacy-vriendelijke analyse-instrument om het gebruik van onze website te begrijpen en te verbeteren. Umami Analytics wordt alleen geactiveerd met uw uitdrukkelijke toestemming.

Umami Analytics

Leverancier: Zelf gehost (Balane GmbH) op Railway, servers in de EU
Gegevensopslag: EU-servers (Railway)
Verzamelde gegevens:

• Bezochte pagina's (URL's)
• Referrer (vorige pagina)
• Browsertype en versie
• Besturingssysteem
• Apparaattype (Desktop, Mobiel)
• Bezoekduur en interacties

Belangrijk: Umami slaat GEEN IP-adressen op, gebruikt GEEN cookies en maakt GEEN gebruikersprofielen aan over verschillende websites. Alle gegevens zijn volledig geanonimiseerd.

Doel: Analyse van het gebruikersgedrag om de website te verbeteren.
Juridische basis: Gerechtvaardigd belang (art. 6 lid 1 lit. f AVG)
Bewaartermijn: Geaggregeerde statistieken, 24 maanden
Meer informatie: Umami Privacy Policy

Aangezien Umami Analytics volledig geanonimiseerd werkt en geen persoonsgegevens verwerkt, is geen aparte toestemming vereist.

Session Replay (OpenReplay) — Consent Required

With your explicit consent, we use OpenReplay, an open-source session replay tool, to detect bugs and UX issues in our application. Without consent, OpenReplay is not loaded.

Provider / hosting: Self-hosted by Balane GmbH at Hetzner Online GmbH (Falkenstein, Germany) at replay.balane.tech. No data is transferred to OpenReplay Inc. or to third countries.

Data processed:

• Mouse movements, clicks, scrolls
• Page views and navigation path
• Console and network errors
• Browser, operating system, screen size, shortened IP address
• Anonymous session ID (localStorage: __or_uid)

What is NOT recorded: Form field inputs (including passwords, payment data) are masked by default (defaultInputMode = mask). Sensitive areas can additionally be marked with the data-openreplay-obscured attribute.

Retention: 30 days, then recordings are automatically deleted.

Legal basis: Consent pursuant to Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG. Consent is voluntary and can be withdrawn at any time with effect for the future on the cookie page .

More information: OpenReplay Privacy Policy

Overzicht van alle cookies

Een gedetailleerd overzicht van alle cookies die wij gebruiken vindt u op onze Cookiebeleid-pagina. Cookiebeleidspagina.

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. We zullen je op de hoogte brengen van wezenlijke wijzigingen per e-mail of dienstmelding.

Bij uw volgende bezoek geldt de nieuwe privacyverklaring.