Privacyverklaring — Satorio.ai

In het kort: We bewaren alleen wat we nodig hebben om u te antwoorden, uw account te beheren en uw cursussen te maken. Uw volledige kaartnummer zien of bewaren we nooit: betalingen verlopen via een beveiligde betaalpagina en worden geïnd door Nakar Group, die onze betaaldiensten verzorgt. Om cursussen te maken sturen we uw content naar AI-aanbieders, die deze alleen gebruiken om het resultaat terug te geven. We verkopen uw gegevens niet, gebruiken ze niet voor advertenties en volgen u niet op andere websites. U kunt ons op elk moment vragen uw gegevens in te zien, te corrigeren of te verwijderen.

1. Wie wij zijn

Satorio AI, een in Israël ingeschreven vennootschap met nummer 517339883 en statutair adres 4 Paul Gruninger St., Rishon LeZion, Israël ("Satorio", "wij", "ons"), is verantwoordelijk voor de persoonsgegevens die in deze verklaring worden beschreven (de "verwerkingsverantwoordelijke").

Contact voor privacy: support@satorio.ai
Functionaris voor gegevensbescherming: de wet verplicht ons niet er een aan te stellen; met vragen over privacy kunt u terecht op het bovenstaande contactadres.

2. Waar deze verklaring over gaat

Deze verklaring geldt voor de website satorio.ai, de Satorio-app en de e-mails en ondersteuning die wij bieden. Ze legt uit wat wij doen als verwerkingsverantwoordelijke voor uw gegevens.

Wanneer een bedrijf Satorio gebruikt, kan het materiaal dat het uploadt persoonsgegevens over andere mensen bevatten, bijvoorbeeld over zijn medewerkers. Voor die gegevens treden wij op als verwerker namens dat bedrijf en volgen wij zijn instructies op grond van een verwerkersovereenkomst. Daarvoor geldt de privacyverklaring van dat bedrijf zelf, en het bedrijf is ervoor verantwoordelijk dat het een rechtsgrond heeft om de gegevens te delen — zeker bij gevoelig materiaal zoals beoordelingen van medewerkers. Zakelijke klanten kunnen onze verwerkersovereenkomst opvragen via support@satorio.ai.

3. Welke gegevens we verzamelen

Gegevens	Wat het omvat	Waar het vandaan komt
Contact- en demoverzoeken	Naam, e-mailadres, bedrijf, onderwerp en uw bericht	Van u, per e-mail
Accountgegevens	Naam, e-mailadres, bedrijfsnaam, uw rol in het bedrijf, uw taal	Van u, wanneer u zich aanmeldt of wordt uitgenodigd
Content die u maakt	Onderwerpen en instructies die u geeft, bestanden die u uploadt, de cursussen en media die Satorio voor u maakt	Van u
Gebruiks- en technische gegevens	Welke functies u gebruikt en wanneer, de kosten van het AI-werk voor uw account, en technische logs (IP-adres, browser, apparaat, fouten)	Automatisch, van uw apparaat
Factuurgegevens	Uw opwaarderingen en terugbetalingen — bedragen, btw, data, facturen	Nakar Group, die onze betaaldiensten verzorgt
Berichten met ons	Supportverzoeken en onze antwoorden	Van u

We vragen niet om bijzondere persoonsgegevens (zoals gegevens over gezondheid, religie of biometrische gegevens). Upload deze alstublieft niet, tenzij uw cursus ze echt nodig heeft en u een rechtsgrond heeft om ze te delen. Als u een functie gebruikt die een avatar of stem maakt op basis van een echte persoon, verwerken we de afbeelding of stem van die persoon alleen met diens uitdrukkelijke toestemming en alleen om de content te maken waar u om vroeg.

4. Waarom we ze gebruiken, en onze rechtsgrond

Doel	Rechtsgrond (AVG / UK GDPR)
Uw contact- of demoverzoek beantwoorden	Ons gerechtvaardigd belang om u te antwoorden, of stappen die u vóór het sluiten van een overeenkomst heeft gevraagd
Uw account beheren en uw cursussen maken	Uitvoering van onze overeenkomst met u of uw bedrijf
Betalingen ontvangen, terugbetalingen doen, belasting- en boekhoudgegevens bijhouden	Overeenkomst; wettelijke verplichting
Satorio veilig houden, misbruik voorkomen, fouten herstellen en de dienst verbeteren	Ons gerechtvaardigd belang bij een veilige, werkende dienst
U nieuws over Satorio sturen	Uw toestemming, of — bij bestaande zakelijke klanten, voor zover de wet dat toestaat — ons gerechtvaardigd belang. U kunt zich op elk moment afmelden.
Voldoen aan wettelijke verzoeken en ons verweren tegen juridische claims	Wettelijke verplichting; gerechtvaardigd belang

We verkopen uw persoonsgegevens niet, we "delen" ze niet voor contextoverschrijdende gedragsgerichte advertenties en we gebruiken ze niet voor advertenties. We nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben.

5. Betalingen worden verwerkt door Nakar Group

Nakar Group Learning Technologies (ondernemingsnummer 516736337), 4 Paul Gruninger St., Rishon LeZion, Israël, verzorgt de betaaldiensten voor Satorio: Nakar Group int uw betalingen en geeft voor elke betaling een factuur uit en voor elke terugbetaling een creditfactuur. U voert uw kaartgegevens in op de beveiligde betaalpagina van de betaalverwerker van Nakar Group.

We zien of bewaren nooit uw volledige kaartnummer of de beveiligingscode.
We geven Nakar Group wat het nodig heeft om uw bedrijf te factureren en facturen uit te geven: de naam en het e-mailadres van de accounteigenaar, de bedrijfsnaam, een btw-nummer als uw bedrijf er een heeft, en de betaalde of terugbetaalde bedragen.
Nakar Group bewaart facturen en betalingsgegevens zo lang als de belastingwetgeving voorschrijft.

6. AI-aanbieders

Om uw cursus te plannen en te maken, sturen we uw instructies en content naar AI-dienstverleners. Zij verwerken deze alleen om het resultaat aan ons terug te geven.

Anthropic Claude, gebruikt via Amazon Bedrock (Amazon Web Services) in de EU — plant en schrijft uw cursus. Amazon Bedrock bewaart uw content niet en gebruikt die niet om modellen te trainen.
fal.ai (Verenigde Staten) — voert de beeld-, video- en stemmodellen uit die we gebruiken: Google (Gemini, Veo), OpenAI, xAI, Kling en ElevenLabs.

We sturen alleen wat nodig is voor het onderdeel dat wordt gemaakt. We gebruiken uw content niet om eigen AI-modellen te trainen. fal.ai en elke modelmaker verwerken de gegevens volgens hun eigen voorwaarden, waarin staat hoe lang ze die bewaren en of ze die mogen gebruiken om te trainen.

AI-output kan onjuist zijn. Controleer daarom elke cursus voordat u die gebruikt.

8. Doorgifte naar het buitenland

We zijn gevestigd in Israël, en onze servers staan in de EU (Zweden). De Europese Commissie en het VK hebben erkend dat Israël een passend beschermingsniveau voor persoonsgegevens biedt. Sommige van onze aanbieders zijn gevestigd in de Verenigde Staten of andere landen. Wanneer we persoonsgegevens vanuit de EU, het VK of Israël doorgeven aan een land zonder zo'n erkenning, gebruiken we een erkende waarborg: de certificering van de aanbieder onder het EU-VS-gegevensprivacykader (Data Privacy Framework, en de Britse uitbreiding daarvan), de standaardcontractbepalingen van de Europese Commissie, of het Britse International Data Transfer Addendum, en daarnaast de voorwaarden van de Israëlische regelgeving voor de doorgifte van gegevens naar het buitenland. U kunt ons om een kopie van de betreffende waarborg vragen.

9. Hoe lang we de gegevens bewaren

Contact- en demoverzoeken: tot 24 maanden na ons laatste contact, tenzij u klant wordt.
Accountgegevens en uw content: zolang uw account openstaat. Wanneer u content verwijdert of ons vraagt het account op te heffen, verwijderen we deze binnen 30 dagen, en binnen nog eens 14 dagen verdwijnt die ook uit onze back-ups.
Factuurgegevens: zolang de belasting- en boekhoudwetgeving dat vereist (7 jaar), ook nadat het account is gesloten.
Technische logs: 30 dagen.

10. Hoe we de gegevens beveiligen

We nemen technische en organisatorische maatregelen die passen bij het risico, in overeenstemming met de Israëlische regelgeving inzake privacybescherming (gegevensbeveiliging) en de AVG — waaronder versleutelde verbindingen (HTTPS), versleuteling van opgeslagen gegevens, toegang beperkt tot de mensen die die nodig hebben, en inloggen met een code per e-mail. Geen enkel systeem is volledig veilig; als een datalek uw gegevens raakt, informeren we u en de autoriteiten wanneer de wet dat vereist.

11. Uw rechten

Afhankelijk van waar u woont, kunt u ons vragen om:

u de persoonsgegevens te tonen die we over u hebben en u daarvan een kopie te geven;
ze te corrigeren of aan te vullen;
ze te verwijderen;
het gebruik ervan te beperken, of bezwaar te maken tegen ons gebruik ervan — waaronder, op elk moment, tegen direct marketing;
ze aan u of aan een andere dienst te verstrekken in een machineleesbaar formaat;
een gegeven toestemming in te trekken, zonder dat dit gevolgen heeft voor wat we daarvoor hebben gedaan.

Schrijf naar support@satorio.ai. Mogelijk moeten we uw identiteit controleren. We antwoorden binnen één maand (EU/VK), 30 dagen (Israël) of 45 dagen (Amerikaanse staten), en laten het u weten als we meer tijd nodig hebben. Als we een verzoek weigeren, leggen we uit waarom en hoe u daartegen kunt opkomen. We mogen bewaren wat de wet vereist, zoals factuurgegevens. Het uitoefenen van uw rechten is kosteloos en zal nooit tegen u worden gebruikt. U kunt ook handelen via een gemachtigde.

U bent niet verplicht ons persoonsgegevens te verstrekken. Maar we hebben uw e-mailadres nodig om een account aan te maken en u te antwoorden, en factuurgegevens om een betaling te ontvangen; zonder die gegevens kunnen we die diensten niet leveren.

Klachten. Als u niet tevreden bent over hoe we met uw gegevens omgaan, dien dan eerst een klacht bij ons in, per e-mail aan support@satorio.ai of via ons contactformulier. We bevestigen elke klacht binnen 30 dagen, houden u op de hoogte en antwoorden zonder onnodige vertraging. U kunt ook een klacht indienen bij een toezichthoudende autoriteit: in de EU bij de autoriteit van het land waar u woont of werkt (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit); in het VK bij de Information Commission (ICO); in Israël bij de Privacy Protection Authority.

Verenigde Staten. Inwoners van Californië en andere Amerikaanse staten met privacywetgeving hebben de bovenstaande rechten (om te weten welke gegevens we hebben, en om hun gegevens in te zien, te corrigeren, te verwijderen en over te dragen, en om zich af te melden voor verkoop, delen, gerichte advertenties en profilering). Die laatste vier doen wij geen van alle. We respecteren Global Privacy Control-signalen. Omdat we u niet op andere websites volgen, veranderen "Do Not Track"-signalen niets aan de werking van de website, en we staan derden niet toe u via onze site op andere websites te volgen.

12. Cookies en browseropslag

De website plaatst geen cookies en gebruikt geen analyse- of advertentietrackers. De app slaat een kleine hoeveelheid gegevens op in uw browser om u ingelogd te houden en uw keuzes te onthouden. Meer informatie vindt u in onze Cookieverklaring.

13. Kinderen

Satorio is een professioneel hulpmiddel voor bedrijven en volwassenen. Het is niet op kinderen gericht, en we verzamelen niet bewust persoonsgegevens van iemand jonger dan 16 jaar (in de VS jonger dan 13 jaar). Als u denkt dat een kind ons persoonsgegevens heeft gegeven, laat het ons dan weten en we verwijderen ze.

14. E-mails van ons

We sturen e-mails over uw account en betalingen omdat de dienst die nodig heeft. Nieuws of aanbiedingen sturen we alleen als u daarmee heeft ingestemd, of — aan bestaande zakelijke klanten, voor zover de wet dat toestaat — over vergelijkbare diensten. Het versturen van een contactformulier is geen verzoek om marketing te ontvangen. Elke marketingmail is duidelijk herkenbaar als reclame, vermeldt wie de afzender is en bevat een afmeldlink, die we direct respecteren.

15. Wijzigingen in deze verklaring

We werken deze pagina bij wanneer onze werkwijze verandert en tonen bovenaan de nieuwe datum. Als een wijziging van belang is, laten we u dat per e-mail of in de app weten voordat de wijziging ingaat.

16. Contact

Vragen over privacy: support@satorio.ai. Andere vragen: support@satorio.ai. Postadres: 4 Paul Gruninger St., Rishon LeZion, Israël.