Merlin

Privacybeleid

Ingangsdatum: 02-juli-2025

Laatst bijgewerkt: 02-juli-2025

Voor personen in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland kunt u deze versievan ons privacybeleid lezen

De volgende privacyverklaring regelt de online-informatieverzamelingspraktijken van Foyer Technologies Private Limited ('onderneming', 'Foyer', 'Merlin', 'wij' of 'ons'). Dit privacybeleid beschrijft de soorten informatie die wij over u verzamelen tijdens uw gebruik van onze websites https://merlin.foyer.work/, https://www.getmerlin.in, browserextensies (Chrome, Edge, Firefox, Safari), mobiele applicaties (iOS en Android), de AI Note Taker app, onze API-diensten en alle andere gerelateerde diensten (gezamenlijk de 'diensten'), en de manieren waarop wij deze informatie gebruiken.

Foyer beheert Merlin AI, een uitgebreide AI-assistent die gebruikers ("Gebruiker(s)") toegang geeft tot geavanceerde AI-modellen voor verschillende taken, waaronder het genereren van tekst, conversatie, documentanalyse, het genereren van afbeeldingen, zoeken op het web en meer. We stellen gebruikers ook in staat om hun content te delen, zoals informatie, bestanden en mappen ("Content") en interacties met hun klanten, prospects en derden ("Viewer(s)") te analyseren. Kijkers zijn niet-geregistreerde gebruikers die toegang hebben tot inhoud die wordt gedeeld door onze geregistreerde Gebruikers.

Wij verwerken uw gegevens in overeenstemming met de toepasselijke wet- en regelgeving en volgens de best practices in de sector voor gegevensbescherming en AI-veiligheid. Dit Privacybeleid is opgesteld om je te helpen begrijpen hoe we je gegevens verzamelen, gebruiken, delen en beschermen.

1. Doel en reikwijdte

Dit Privacybeleid is van toepassing op informatie die we verzamelen:

Dit beleid is NIET van toepassing op:

2. Informatie die we verzamelen

2.1 Informatie die u rechtstreeks verstrekt

Accountgegevens: Wanneer u een account aanmaakt, verzamelen we uw naam, e-mailadres en accountgegevens.

Gebruikersinhoud: We verzamelen de inhoud die u verstrekt wanneer u onze Services gebruikt, inclusief:

Betalingsgegevens: Wanneer je abonnementen of diensten koopt, verzamelen we betalingsgegevens (veilig verwerkt door externe betalingsverwerkers).

Communicatie: Informatie die u verstrekt wanneer u contact opneemt met ons ondersteuningsteam of deelneemt aan enquêtes.

2.2 Informatie die we automatisch verzamelen

Gebruiksinformatie: We verzamelen informatie over hoe je omgaat met onze Services, inclusief:

Apparaatinformatie: We verzamelen:

Cookies en vergelijkbare technologieën: We gebruiken cookies, web beacons en vergelijkbare technologieën om informatie te verzamelen over uw browse-activiteiten. Zie onze Cookie Policy hieronder voor meer informatie.

2.3 Informatie van derden

OAuth-aanbieders: Wanneer u zich aanmeldt met Google, Apple of andere OAuth-aanbieders, ontvangen we basisprofielinformatie.

Cloudopslagdiensten: Wanneer u cloudopslagaccounts (bijv. Google Drive, Dropbox) aansluit, hebben we alleen toegang tot de bestanden die u wilt verwerken.

Aanbieders van Analytics: We ontvangen geaggregeerde Analytics gegevens over het gebruik van de Service van onze analytics partners.

3. Hoe we uw informatie gebruiken

We gebruiken de informatie die we verzamelen om:

3.1 Onze services aan te bieden en te verbeteren

3.2 Met u communiceren

3.3 Veiligheid en beveiliging waarborgen

3.4 Bedrijfsvoering

3.5 Voldoen aan wettelijke verplichtingen

3A. Wettelijke grondslagen voor verwerking

Wij verwerken uw persoonsgegevens alleen wanneer dit is toegestaan onder de toepasselijke wetgeving inzake gegevensbescherming. Onze verwerkingsactiviteiten zijn gebaseerd op een of meer van de volgende rechtsgronden:

Toestemming

Wij vertrouwen op uw vrij gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming om uw gegevens te verwerken voor:

Uitvoering van een contract

We verwerken je gegevens om de Services te leveren die je aanvraagt onder onze Servicevoorwaarden, inclusief:

Wettelijke verplichting

We kunnen uw gegevens verwerken om te voldoen aan toepasselijke wettelijke verplichtingen, zoals:

Legitieme belangen

Wij verwerken uw gegevens wanneer dit noodzakelijk is voor onze legitieme zakelijke belangen, op voorwaarde dat deze belangen niet zwaarder wegen dan uw rechten en vrijheden. Dit omvat:

Vaststelling, uitoefening of verdediging van juridische claims

Waar nodig kunnen we uw gegevens verwerken in verband met de uitoefening of verdediging van juridische claims, met inbegrip van geschillenbeslechting of onderzoeken.

4. Hoe we uw gegevens delen

Wij verkopen uw persoonlijke gegevens niet. We delen informatie in de volgende omstandigheden:

4.1 Dienstverleners

We delen informatie met externe serviceproviders die ons helpen onze Services te beheren, waaronder:

4.2 API en integratiepartners

Als u services van derden aansluit, kunnen we gegevens delen als dat nodig is om geïntegreerde functionaliteit te bieden.

4.3 Wettelijke vereisten

We kunnen gegevens openbaar maken als we daartoe wettelijk verplicht zijn of als reactie op geldige wettelijke verzoeken van overheidsinstanties.

4.4 Bedrijfsoverdrachten

Als we betrokken zijn bij een fusie, overname of verkoop van activa, kunnen uw gegevens worden overgedragen als onderdeel van die transactie.

4.5 Veiligheid en bescherming

We kunnen informatie delen om:

4.6 Toestemming

We kunnen uw informatie delen met uw uitdrukkelijke toestemming of op uw aanwijzing. Wanneer wij vertrouwen op jouw toestemming om persoonsgegevens te verwerken, kun je deze toestemming te allen tijde intrekken door je accountinstellingen bij te werken of door contact met ons op te nemen via [email protected] of [email protected].

4.7 Samengevoegde of gedeïdentificeerde informatie

We kunnen geaggregeerde of gedeïdentificeerde informatie delen die redelijkerwijs niet kan worden gebruikt om u te identificeren. De toegang tot uw informatie is beperkt tot bevoegde werknemers, contractanten en dienstverleners die deze informatie nodig hebben om hun taken uit te voeren. Al deze personen zijn onderworpen aan strikte geheimhoudingsverplichtingen.

5. Bewaren van gegevens

We bewaren uw gegevens zo lang als nodig is om:

Specifieke bewaartermijnen:

6. 6. Uw rechten en keuzes

6.1 Toegang en portabiliteit

U kunt uw gegevens openen, downloaden of exporteren via uw accountinstellingen.

6.2 Correctie

U kunt uw informatie bijwerken of corrigeren via uw accountinstellingen of door contact met ons op te nemen.

6.3 Verwijdering

U kunt verzoeken om verwijdering van uw account en bijbehorende gegevens. Sommige informatie kan worden bewaard zoals vereist door de wet.

6.4 Communicatievoorkeuren

U kunt zich afmelden voor marketingcommunicatie via de afmeldlink in e-mails of via uw accountinstellingen.

6.5 Keuzes voor cookies

U kunt uw cookievoorkeuren beheren via onze tool voor cookietoestemming of uw browserinstellingen.

6.6 Niet volgen

We reageren momenteel niet op Do Not Track-browsersignalen.

6.7 Accountinformatie

U kunt uw accountgegevens bijwerken via uw accountinstellingen of door contact op te nemen met support. U kunt uw cookievoorkeuren beheren via onze tool voor cookietoestemming of uw browserinstellingen.

7. Beveiliging van gegevens

We implementeren gepaste technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

Geen enkele methode van overdracht of opslag is echter 100% veilig en we kunnen geen absolute veiligheid garanderen. In het geval van een datalek met betrekking tot uw persoonlijke gegevens, zullen we u en alle toepasselijke regelgevende instanties op de hoogte brengen binnen de door de wet voorgeschreven termijnen.

8. Internationale gegevensoverdracht

Uw gegevens kunnen worden overgedragen naar en verwerkt in andere landen dan uw eigen land. We zorgen voor passende waarborgen voor dergelijke overdrachten, waaronder:

9. Gevoelige informatie

We verzamelen niet opzettelijk gevoelige persoonlijke informatie (bijv. gezondheidsgegevens, religieuze overtuigingen, politieke meningen). Als u dergelijke informatie verstrekt in prompts of inhoud, doet u dit naar eigen goeddunken.

10. Privacy van kinderen

Onze Services zijn niet bedoeld voor kinderen jonger dan 16 jaar (of de toepasselijke leeftijd voor digitale toestemming in uw rechtsgebied). We verzamelen niet bewust informatie van kinderen. Als we ontdekken dat we informatie van een kind hebben verzameld zonder de juiste toestemming, verwijderen we deze informatie onmiddellijk. Ouders of voogden die denken dat we gegevens van hun kind hebben verzameld, moeten onmiddellijk contact met ons opnemen.

Hier vindt u een duidelijk, conform en gebruiksvriendelijk privacybeleid dat u kunt opnemen om de feedback met betrekking tot het aanmaken van een account en het inloggen bij Google te behandelen:

11. Accountregistratie en aanmelding

We bieden gebruikers de mogelijkheid om zich te registreren en in te loggen op ons platform door een eigen account aan te maken of door gebruik te maken van een verificatieprovider van derden, zoals Google.

11.1 Standaardregistratie

Bij registratie via het standaardformulier worden de volgende persoonlijke gegevens verzameld en gemarkeerd met een sterretje (*) om aan te geven dat ze vereist zijn voor het aanmaken van een account:

Deze gegevensvelden zijn verplicht om een veilige gebruikersaccount aan te maken en te onderhouden.

11.2 Inloggen via Google (OAuth)

Als alternatief kunt u ervoor kiezen om in te loggen met uw bestaande Google-account. Als u dit doet, ontvangen we bepaalde informatie van Google, met name:

Deze gegevens worden uitsluitend gebruikt voor verificatie en het aanmaken/aanmelden van accounts. We krijgen geen toegang tot uw Google-wachtwoord of andere gegevens van uw Google-account buiten wat expliciet is geautoriseerd.

11.3 Wettelijke basis

De rechtsgrondslag voor het verwerken van uw gegevens tijdens registratie of aanmelding is:

We bewaren je registratiegegevens zolang je account actief blijft. Je kunt te allen tijde verzoeken om verwijdering van je account.

12. Gegevensverwerkingsactiviteiten en rechtsgrondslagen| Verwerkingsactiviteit | Doel | Rechtsgrondslag | Toepasselijke regio | |------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------|-----------------------------| | Accountregistratie & gebruikersbeheer | Om uw gebruikersaccount aan te maken, te beheren en te beveiligen, inclusief het mogelijk maken van aanmeldingen via e-mail of externe providers (bijv. Google). | Art. 6(1)(b) GDPR - Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Identiteitsverificatie (indien van toepassing) | Om uw identiteit te verifiëren voor beveiliging en fraudepreventie bij het aanmaken of beheren van uw account. | Art. 6(1)(c) GDPR - Wettelijke verplichting (indien vereist) en Art. 6(1)(f) GDPR - Legitiem belang | EU, UK, Zwitserland | | Dienstverlening | Om de GetMerlin.com diensten te leveren die u heeft aangevraagd, inclusief de kern AI tools en extensies. | Art. 6(1)(b) GDPR - Uitvoering van een contract | EU, Verenigd Koninkrijk, Zwitserland | | E-mail communicatie en kennisgevingen | Om u account-gerelateerde informatie te sturen (bijvoorbeeld, wachtwoord resets, service updates). | Art. 6(1)(b) GDPR - Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Marketing e-mails & nieuwsbrieven | Om u marketingmateriaal, updates en aanbiedingen te sturen, als u daarvoor gekozen hebt. | Art. 6(1)(a) GDPR - Toestemming | EU, VK, Zwitserland | | Analytics & Performance Tracking | Om het gebruik van onze website/app te analyseren, prestaties te meten en onze diensten te verbeteren (bijv. Google Analytics, Googleapis). | Art. 6(1)(a) GDPR - Toestemming | EU, VK, Zwitserland | | Cookies voor essentiële functionaliteit | Om uw cookievoorkeuren op te slaan en onze website veilig te houden en goed te laten functioneren. | Art. 6(1)(f) GDPR - Legitiem belang | EU, VK, Zwitserland | | Inhoud van derden & plug-ins | Om ingesloten inhoud weer te geven of delen via sociale plug-ins/knoppen mogelijk te maken (bijv. YouTube, LinkedIn, Twitter, Instagram). | Art. 6(1)(a) GDPR - Toestemming | EU, VK, Zwitserland | CDN & Beveiligingsdiensten | Om website-inhoud snel en veilig te leveren via diensten zoals Jsdelivr CDN. | Art. 6(1)(f) GDPR - Legitiem belang | EU, VK, Zwitserland | | Klantenondersteuning | Om uw vragen te beantwoorden en supporttickets die u indient op te lossen. | Art. 6(1)(b) GDPR - Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Legal & Compliance | Om te voldoen aan wettelijke verplichtingen, onze Servicevoorwaarden af te dwingen of onze wettelijke rechten te verdedigen. | Art. 6(1)(c) GDPR - Wettelijke verplichting & Art. 6(1)(f) GDPR - Legitiem belang | EU, VK, Zwitserland |

13. Links en diensten van derden

Onze Services kunnen links bevatten naar websites van derden of geïntegreerd zijn met services van derden. Wij zijn niet verantwoordelijk voor het privacybeleid van deze derden. We raden je aan om hun privacybeleid te lezen voordat je persoonlijke gegevens aan hen verstrekt.

14. Links naar sociale media (Twitter/X, LinkedIn, Instagram, Youtube)

Onze website bevat pictogrammen of knoppen die linken naar onze officiële profielen op sociale mediaplatforms, waaronder:

X (voorheen Twitter)LinkedInInstagram****Youtube

Deze knoppen werken uitsluitend als externe links. Wanneer u op een van deze pictogrammen klikt, wordt u doorgestuurd naar het desbetreffende platform. Er worden geen persoonlijke gegevens doorgegeven aan deze platforms door simpelweg onze website te bezoeken.

Houd er rekening mee dat zodra u op deze externe sites bent, hun eigen privacybeleid en servicevoorwaarden van toepassing zijn. Wij hebben geen controle over hoe deze platforms uw persoonlijke gegevens verzamelen of verwerken.

15. Updates van dit beleid

We kunnen dit Privacybeleid regelmatig bijwerken. We stellen je op de hoogte van belangrijke wijzigingen via de Services of per e-mail. De "Ingangsdatum" bovenaan geeft aan wanneer dit Beleid voor het laatst is herzien.

16. AI-specifieke privacypraktijken

16.1 Uw AI-inhoud

16.2 AI-veiligheid en ethiek

We zetten ons in voor verantwoorde AI-ontwikkeling en -implementatie:

17. Gegevensverwerking voor zakelijke gebruikers

Als je onze Services gebruikt namens een organisatie:

Voor zakelijke klanten bieden we Data Processing Agreements (DPA's) aan. Neem contact op met [email protected] om een DPA aan te vragen.

18. Marketing en reclame

We kunnen uw informatie gebruiken voor marketingdoeleinden:

Je kunt je op elk moment afmelden voor marketing via je accountinstellingen of door te klikken op "unsubscribe" in onze e-mails.

19. Geautomatiseerde besluitvorming

We gebruiken geautomatiseerde systemen voor:

U hebt het recht om een menselijke beoordeling te vragen van belangrijke geautomatiseerde beslissingen die op u van invloed zijn. Als je het niet eens bent met onze beslissing op een verzoek, kun je in beroep gaan door opnieuw contact met ons op te nemen op [email protected] binnen 30 dagen nadat een dergelijke beslissing aan jou is medegedeeld.

20. Effectbeoordeling

Wij voeren privacy- en gegevensbeschermingseffectbeoordelingen uit waar dit wettelijk vereist is, met name voor functies met een hoog risico waarbij geautomatiseerde besluitvorming of grootschalige verwerking betrokken is.

21. Vastgelegde gegevens op onze mobiele apps

We leggen de volgende gegevens vast op onze mobiele apps (Merlin AI, Notetaker app, Wallflower)

  1. Firebase Analytics - Firebase Analytics helpt ons te begrijpen hoe gebruikers omgaan met onze website door informatie te verzamelen over muisbewegingen, klikken en scrollgedrag.
  2. Facebook-events - Facebook-events helpt ons bij het meten, optimaliseren en opbouwen van doelgroepen voor onze reclamecampagnes. Hiermee kunnen we conversies van Facebook-advertenties volgen, advertenties optimaliseren op basis van verzamelde gegevens, doelgroepen samenstellen voor toekomstige advertenties en remarketactiviteiten uitvoeren naar gekwalificeerde leads die al actie hebben ondernomen op onze app.
  3. Tiktok-evenementen - Tiktok-evenementen helpen ons bij het meten, optimaliseren en opbouwen van doelgroepen voor onze advertentiecampagnes op tiktok.
  4. Microsoft Clarity - Microsoft Clarity helpt ons ook te begrijpen hoe gebruikers omgaan met onze website door informatie te verzamelen over muisbewegingen, klikken en scrollgedrag.

22. Verzoeken en contact

Elk verzoek dat u wilt delen of indienen, kan ook worden ingediend door bevoegde vertegenwoordigers. In dergelijke gevallen hebben we ondertekende toestemming nodig van de betrokkene.

Contact met ons opnemen

Voor vragen over dit privacybeleid of onze privacypraktijken:

Functionaris voor gegevensbescherming: [email protected]

Klantenservice: [email protected]

Telefoon DPO: Sirsendu Sarkar (+91-8953348922)

Onze DPO: Sirsendu Sarkar (+91-8953348922)

EU GDPR Vertegenwoordiger:

Rickert Rechtsanwaltsgesellschaft m.b.H.

Colmantstraße 15, 53115 Bonn, Germany

E-mail: [email protected]

Telefoon: +49 (0)228 74 898 0

UK GDPR Vertegenwoordiger:

Rickert Services Ltd UK

PO Box 1487, Peterborough, PE1 9XX

Verenigd Koninkrijk

E-mail: [email protected]

Postadres voor DPO: House 721, 6th B Cross Road, Block-3, Koramangala, Bangalore, India 560034

Geregistreerd adres en postadres: Foyer Tech Inc 16192 Coastal Highway, Lewes, DE 19958 United States Email: [email protected]

Californië

Als je in Californië woont, heb je rechten volgens de California Consumer Privacy Act (CCPA):

Om deze rechten uit te oefenen, neem contact met ons op via [email protected].

Andere rechtsgebieden

Als u zich in andere rechtsgebieden met specifieke privacywetten bevindt, hebt u mogelijk aanvullende rechten. Neem contact met ons op voor meer informatie.

Cookie Policy

In dit Cookie Policy wordt uitgelegd hoe we cookies gebruiken op onze websites en applicaties (de "Services"), welke soorten cookies we gebruiken en wat uw rechten zijn met betrekking tot cookiebeheer. U kunt ons Cookie Policy hier raadplegen

Browser Help-pagina's:

Licentieovereenkomst voor eindgebruikers (EULA)

Op uw gebruik van onze applicaties kunnen platformspecifieke licentieovereenkomsten voor eindgebruikers van toepassing zijn:

Procedure voor het verwijderen van gegevens en bezwaar

U hebt het recht om de intrekking van uw gegevens aan te vragen door uw persoonlijke gegevens te laten wissen. Dit betekent dat wij alle persoonlijke gegevens die op u betrekking hebben uit onze systemen zullen verwijderen, onder voorbehoud van eventuele wettelijke verplichtingen voor het bewaren van gegevens.

Om een verzoek in te dienen voor het wissen van gegevens:

  1. Stuur een e-mail naar [email protected]
  2. CC [email protected]
  3. Vermeld "Data Erasure Request" in de onderwerpregel
  4. Vermeld het e-mailadres van uw account en alle relevante gegevens

We zullen binnen 30 dagen op uw verzoek reageren en het wissen voltooien binnen de door de toepasselijke wetgeving vereiste termijnen.

U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij ons beroepen op legitieme belangen of uw gegevens gebruiken voor direct marketingdoeleinden. Om van dit recht gebruik te maken, kun je contact met ons opnemen via [email protected] en [email protected].