Privacybeleid
Ingangsdatum: 20 januari 2026
Laatst bijgewerkt: 20 januari 2026
Personen in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland kunnen deze versie van ons privacybeleid lezen.
Het volgende privacybeleid is van toepassing op de online informatieverzameling door Foyer Technologies Private Limited ("Bedrijf", "Foyer", "Merlin", "wij" of "ons"). Dit privacybeleid beschrijft de soorten informatie die wij over u verzamelen terwijl u onze websites https://merlin.foyer.work/, https://www.getmerlin.in, browserextensies (Chrome, Edge, Firefox, Safari), mobiele applicaties (iOS en Android), de AI Note Taker-app, onze API-services en alle andere gerelateerde services (gezamenlijk de "Services") gebruikt, en de manieren waarop wij deze informatie gebruiken.
Foyer exploiteert Merlin AI, een uitgebreide AI-aangedreven assistent die gebruikers ("Gebruiker(s)") helpt toegang te krijgen tot geavanceerde AI-modellen voor verschillende taken, waaronder tekstgeneratie, conversatie, documentanalyse, beeldgeneratie, zoeken op het web en meer. We stellen gebruikers ook in staat om hun inhoud, zoals informatie, bestanden en mappen ("Inhoud"), te delen en interacties met hun klanten, prospects en derden ("Kijkers") te analyseren. Kijkers zijn niet-geregistreerde gebruikers die toegang hebben tot inhoud die door onze geregistreerde Gebruikers wordt gedeeld.
Wij verwerken uw gegevens in overeenstemming met de toepasselijke wet- en regelgeving en volgen daarbij de beste praktijken in de sector op het gebied van gegevensbescherming en AI-veiligheid. Dit privacybeleid is bedoeld om u te helpen begrijpen hoe wij uw gegevens verzamelen, gebruiken, delen en beschermen.
1. Doel en reikwijdte
Dit privacybeleid is van toepassing op informatie die wij verzamelen:
- Via onze diensten (websites, apps, extensies, API's)
- Wanneer u met ons communiceert op sites van derden
- Via andere offline interacties, waaronder het gebruik van extensies
Dit beleid is NIET van toepassing op:
- Websites van derden die zijn gekoppeld aan onze diensten
- Informatie die door onze gebruikers wordt verzameld over hun eigen klanten
- Diensten die door derden worden geleverd
2. Informatie die wij verzamelen
2.1 Informatie die u rechtstreeks verstrekt
Accountinformatie: wanneer u een account aanmaakt, verzamelen wij uw naam, e-mailadres en accountgegevens.
Gebruikerscontent: we verzamelen de content die u verstrekt wanneer u onze diensten gebruikt, waaronder:
- Tekstinvoer, prompts en zoekopdrachten die u indient
- Documenten, afbeeldingen en bestanden die u uploadt
- Gespreksgeschiedenis met onze AI-modellen
- Feedback en beoordelingen die u verstrekt
Betalingsinformatie: Wanneer u abonnementen of diensten aanschaft, verzamelen wij betalingsgegevens (die veilig worden verwerkt via externe betalingsverwerkers).
Communicatie: Informatie die u verstrekt wanneer u contact opneemt met ons ondersteuningsteam of deelneemt aan enquêtes.
Gebruiksgegevens: we volgen en bewaren uw gebruiksgegevens op bepaalde momenten in overeenstemming met 2.4 hieronder.
2.2 Informatie die we automatisch verzamelen
Gebruiksinformatie: we verzamelen informatie over hoe u met onze diensten omgaat, waaronder:
- Gebruikte functies en ondernomen acties
- Tijd besteed aan verschillende onderdelen van de diensten
- Frequentie en duur van het gebruik
- Prestatiestatistieken en foutrapporten
Apparaatinformatie: We verzamelen:
- Type apparaat, besturingssysteem en type browser
- IP-adres en geschatte locatie
- Apparaat-ID's en advertentie-ID's
- Netwerk- en verbindingsinformatie
Cookies en soortgelijke technologieën: We gebruiken cookies, webbakens en soortgelijke technologieën om informatie over uw browse-activiteiten te verzamelen. Zie onze Cookie Policy hieronder voor meer informatie.
2.3 Informatie van derden
OAuth-providers: wanneer u zich aanmeldt met Google, Apple of andere OAuth-providers, ontvangen wij basisprofielinformatie.
Cloudopslagdiensten: wanneer u cloudopslagaccounts (bijv. Google Drive, Dropbox) koppelt, hebben wij alleen toegang tot de bestanden die u wilt verwerken.
Analytics-providers: we ontvangen geaggregeerde analytische gegevens over het gebruik van de Service van onze analytics-partners.
2.4 Gebruik
A. Browsen zonder accountgegevens op te geven
U kunt op het Platform browsen zonder een account aan te maken of direct uw naam, e-mailadres, telefoonnummer of andere soortgelijke gegevens op te geven. In dergelijke gevallen verzamelen wij informatie die uw apparaat en browser automatisch delen wanneer u het Platform bezoekt of gebruikt, zoals apparaat-ID's, cookie-ID's, IP-adres, browsertype, taal, tijdzone, besturingssysteem, verwijzende/uitgaande pagina's en gebruiks-/activiteitsgegevens ("Gebruiksgegevens").
Als u ervoor kiest om u te registreren, een bestelling te plaatsen, een verzoek in te dienen, u te abonneren, beoordelingen/feedback te plaatsen of anderszins functies te gebruiken waarvoor gegevens vereist zijn, verstrekt u bepaalde informatie (en kunt u het Platform mogelijk niet langer op anonieme of pseudonieme wijze gebruiken voor die functies). Waar mogelijk geven we aan welke velden verplicht zijn en welke optioneel. U kunt ervoor kiezen om geen optionele informatie te verstrekken, maar dan kunt u mogelijk geen gebruik maken van bepaalde diensten/functies waarvoor deze informatie vereist is.
B. Gebruiksgegevens, Analytics en intern onderzoek
We kunnen automatisch gebruiksgegevens verzamelen en analyseren over hoe u met het platform omgaat (bijvoorbeeld bekeken pagina's, klikken, zoekopdrachten, bestede tijd, stappen in het aankoopproces, foutenlogboeken en prestatiestatistieken). We gebruiken dit om:
- het platform en de gebruikerservaring te beheren en te verbeteren;
- gebruikstrends en -vraag te begrijpen;
- de veiligheid te handhaven, fraude te voorkomen en problemen op te lossen;
- de effectiviteit van inhoud, functies en promoties te meten.
Waar mogelijk analyseren we dergelijke informatie in geaggregeerde vorm om algemene patronen te begrijpen. Aggregatie vermindert de mogelijkheid om individuen te identificeren, maar sommige gebruiksgegevens (zoals IP-adressen of cookie-identificatoren) kunnen nog steeds aan een gebruiker/apparaat worden gekoppeld.
C. Door gebruikers gegenereerde inhoud (recensies, feedback, forums)
Als u ervoor kiest om berichten, beoordelingen, opmerkingen, feedback of andere content op het Platform te plaatsen (inclusief op prikborden, chatrooms, openbare beoordelingsgebieden of soortgelijke functies), verzamelen en bewaren wij de informatie die u indient.
- Plaats geen gevoelige persoonlijke informatie in openbare ruimtes.
- Content die u in openbare ruimtes plaatst, kan zichtbaar zijn voor anderen, afhankelijk van het ontwerp van de functie.
Wij bewaren dergelijke informatie voor zover dat redelijkerwijs nodig is om klantenondersteuning te bieden, vragen te beantwoorden, onze voorwaarden te handhaven, geschillen op te lossen, de wet na te leven en het Platform te verbeteren.
2.5 Merlin-extensie browsegegevens
Als u de Merlin-browserextensie installeert en de vereiste machtigingen verleent, verzamelt de extensie activiteitsgegevens voor pagina's die u bezoekt terwijl de extensie is geïnstalleerd en ingeschakeld ("activiteitsgegevens"). Dit kan het volgende omvatten:
- URL – het webadres van pagina's die u hebt bezocht
- Vorige URL – de pagina waarop u zich bevond vlak voordat u de huidige pagina bezocht
- Verwijzer – hoe u op de pagina bent gekomen (bijvoorbeeld via een zoekmachine of een andere website)
- Tijdstempel – de datum en tijd waarop u de pagina hebt bezocht
- Gebruikers-ID – een unieke identificatiecode die is gekoppeld aan uw Merlin-account/profiel (of extensie-installatie)
- Omleidingen – of uw browser automatisch via een of meer tussenliggende pagina's is geleid voordat u de uiteindelijke pagina bereikte
- Browserinformatie – naam/versie van de browser (bijvoorbeeld Chrome 120)
- Besturingssysteem – besturingssysteem van het apparaat (bijv. macOS, Windows, Linux)
- Navigatietype – hoe u hebt genavigeerd (bijv. URL getypt, op een link geklikt, de knop Terug/Vooruit gebruikt, opnieuw geladen)
- HTTP-statuscode – of en hoe de pagina heeft gereageerd (bijv. 200, 301, 404)
Opslag: Activiteitsgegevens worden naar onze servers verzonden en opgeslagen in onze backend-systemen en databases.
We verzamelen geen inhoud van de webpagina's die u bezoekt, tenzij u expliciet een functie gebruikt waarvoor we de inhoud van de pagina moeten verwerken (en dat zullen we apart vermelden). We vragen u niet om deze informatie te verstrekken om alleen maar op internet te surfen, maar de extensie kan bepaalde functies en functionaliteiten niet bieden tenzij de activiteitsgegevens van de extensie worden verzameld en verwerkt. U kunt de extensie op elk moment uitschakelen of verwijderen via uw browserinstellingen, waardoor de extensie geen gegevens meer verzamelt. We bewaren de activiteitsgegevens van de extensie alleen zo lang als redelijkerwijs nodig is voor de hierboven beschreven doeleinden, tenzij een langere bewaartermijn vereist is door de toepasselijke wetgeving of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Gebruikersgerichte functie en gegevensminimalisatie (extensieactiviteitsgegevens). We verzamelen en verwerken extensieactiviteitsgegevens alleen voor zover dat strikt noodzakelijk is om de gebruikersgerichte functionaliteit van de extensie te bieden die u actief gebruikt op de pagina die u bekijkt (bijvoorbeeld het inschakelen van paginagerichte functies en gevraagde acties binnen de extensie). We verzamelen geen extensieactiviteitsgegevens voor niet-gerelateerde achtergrondprofilering of voor enig ander doel dat niet direct verband houdt met het leveren van de gebruikersgerichte functies van de extensie. Waar mogelijk beperken we het verzamelen tot de minimale gegevens die nodig zijn voor de geselecteerde functie en passen we technische en organisatorische controles toe om de omvang, het volume en de bewaartermijn van dergelijke gegevens te beperken. Merlin verzamelt de URL's van pagina's die u bezoekt terwijl de extensie is ingeschakeld om de pagina-bewuste functies die u gebruikt te ondersteunen. U kunt dit op elk moment uitschakelen in Instellingen of door de extensie te verwijderen.
2.6. Links naar sites van derden
Het platform kan links bevatten naar websites/apps/platforms van derden ("sites van derden"). Sites van derden kunnen informatie over u verzamelen (onder andere via cookies of soortgelijke technologieën) en kunnen hun eigen privacybeleid hebben. Wij hebben geen controle over en zijn niet verantwoordelijk voor het privacybeleid, de beveiliging of de inhoud van sites van derden. Wij raden u aan het privacybeleid van de betreffende derde partij te lezen voordat u informatie met hen deelt.
We kunnen ook gebruikmaken van externe dienstverleners (bijvoorbeeld voor Analytics, fraudepreventie, hosting, klantenondersteuning, advertentieweergave/meting) die namens ons informatie verwerken op basis van contractuele verplichtingen.
3. Hoe wij uw informatie gebruiken
We gebruiken de informatie die we verzamelen om:
3.1 Onze diensten te leveren en te verbeteren
- Uw verzoeken te verwerken en door AI gegenereerde antwoorden te geven
- Uw ervaring te personaliseren en uw voorkeuren te onthouden
- Onze AI-modellen en diensten te ontwikkelen, te testen en te verbeteren
- Gebruikspatronen te analyseren om de functionaliteit te verbeteren
3.2 Communiceren met u
- Servicegerelateerde meldingen en updates versturen
- Reageren op uw vragen en klantenondersteuning bieden
- Marketingcommunicatie versturen (met uw toestemming indien nodig)
- U informeren over nieuwe functies en aanbiedingen
3.3 Veiligheid en beveiliging waarborgen
- Fraude, misbruik en beveiligingsproblemen opsporen, voorkomen en aanpakken
- Toezicht houden op en handhaven van de naleving van onze Servicevoorwaarden
- Onze gebruikers, medewerkers en het publiek beschermen
3.4 Bedrijfsvoering
- Transacties en betalingen verwerken
- Klantenservice bieden
- Bedrijfsanalytics uitvoeren
- Onze zakelijke relaties beheren
3.5 Voldoen aan wettelijke verplichtingen
- Reageren op wettelijke verzoeken en schade voorkomen
- Voldoen aan toepasselijke wet- en regelgeving
- Juridische claims instellen, uitoefenen of verdedigen
3.6 Gebruik van Merlin Extension-browsingactiviteitsgegevens
We gebruiken activiteitsgegevens om:
- de gebruikersgerichte functies van Merlin binnen de extensie aan te bieden en te beheren (bijvoorbeeld door de gevraagde functionaliteit in verband met de pagina waarop u zich bevindt in te schakelen);
- de veiligheid en integriteit van de dienst te handhaven, misbruik/fraude op te sporen en problemen op te lossen;
- de prestaties te monitoren (inclusief fout- en succespercentages met behulp van HTTP-statuscodes) en de betrouwbaarheid en gebruikerservaring te verbeteren; en
- Analytics en intern onderzoek uit te voeren om onze diensten te verbeteren (inclusief geaggregeerde analyses).
We zullen het verzamelen en gebruiken van activiteitsgegevens beperken tot wat nodig is voor de vermelde, specifieke doeleinden en in overeenstemming met de toepasselijke wetgeving.
3A. Wettelijke grondslagen voor verwerking
Wij verwerken uw persoonsgegevens alleen wanneer dit is toegestaan op grond van de toepasselijke wetgeving inzake gegevensbescherming. Onze verwerkingsactiviteiten zijn gebaseerd op een of meer van de volgende wettelijke gronden:
Toestemming
Wij vertrouwen op uw vrijwillig gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming om uw gegevens te verwerken voor:
- Het verzenden van marketing- of promotieberichten
- Het personaliseren van advertenties (op interesses gebaseerde advertenties)
- Het gebruik van optionele cookies en soortgelijke technologieën. U kunt uw toestemming te allen tijde intrekken door uw voorkeuren in uw accountinstellingen aan te passen of door contact met ons op te nemen.
Uitvoering van een overeenkomst
Wij verwerken uw gegevens om de diensten te leveren die u aanvraagt onder onze servicevoorwaarden, waaronder:
- Het aanmaken en beheren van uw gebruikersaccount
- Toegang verlenen tot AI-modellen en uw inhoud verwerken (bijv. prompts, bestanden)
- Het beheren van abonnementen en transacties
Wettelijke verplichting
We kunnen uw gegevens verwerken om te voldoen aan toepasselijke wettelijke verplichtingen, zoals:
- Belasting- en boekhoudkundige vereisten
- Reageren op wettige verzoeken om toegang tot gegevens van regelgevende instanties of autoriteiten
Gerechtvaardigde belangen
Wij verwerken uw gegevens wanneer dit noodzakelijk is voor onze legitieme zakelijke belangen, op voorwaarde dat uw rechten en vrijheden niet zwaarder wegen dan deze belangen. Dit omvat:
- Het verbeteren en beveiligen van onze diensten
- Het opsporen en voorkomen van fraude, misbruik of oneigenlijk gebruik
- Het samenvoegen van gebruikspatronen om AI-modellen te verfijnen
- Het waarborgen van netwerk- en informatiebeveiliging
Het instellen, uitoefenen of verdedigen van rechtsvorderingen
Waar nodig kunnen wij uw gegevens verwerken in verband met de uitoefening of verdediging van rechtsvorderingen, met inbegrip van geschillenbeslechting of onderzoeken.
4. Hoe wij uw gegevens delen
Wij verkopen uw persoonlijke gegevens niet. Wij delen informatie in de volgende omstandigheden:
4.1 Dienstverleners
We delen informatie met externe dienstverleners die ons helpen bij het uitvoeren van onze diensten, waaronder:
- Cloudhosting- en infrastructuurproviders We maken gebruik van externe cloudhosting- en infrastructuurproviders voor het exploiteren en onderhouden van onze website en diensten. Deze providers slaan gegevens (zoals gebruikersaccountgegevens en servicegerelateerde informatie) op en verwerken deze op beveiligde servers in verschillende regio's om de beschikbaarheid, schaalbaarheid en prestaties te waarborgen.
- Betalingsverwerkers (Stripe) Als u een aankoop doet of een abonnement neemt, wordt uw betalingsinformatie veilig verwerkt door externe betalingsproviders. Wij slaan geen volledige creditcard-/debetkaartgegevens op onze servers op. Deze verwerkers behandelen transacties en zorgen ervoor dat de relevante financiële regelgeving wordt nageleefd.
- Analytics- en monitoringdiensten We gebruiken Analytics- en monitoringtools om inzicht te krijgen in hoe onze website wordt gebruikt, prestatieproblemen te identificeren en de gebruikerservaring te verbeteren. Deze diensten kunnen gegevens verzamelen zoals IP-adres, browsertype, bezochte pagina's en interactiepatronen.
- Klantenservicetools (Tawk.to) We gebruiken Tawk.to, een live chat- en klantenservicetool, om realtime hulp te bieden en vragen van gebruikers rechtstreeks op onze website te behandelen. Wanneer u de chatfunctie gebruikt, kan Tawk.to uw IP-adres, browsergegevens en alle informatie die u vrijwillig verstrekt (bijv. naam, e-mailadres, bericht) verzamelen.
- E-mailserviceproviders We gebruiken e-mailservices van derden om accountgerelateerde e-mails (bijv. wachtwoordherstel, bevestigingen) en optionele nieuwsbrieven of productupdates (met toestemming) te versturen. Deze providers beheren de levering van e-mails en kunnen gegevens over e-mailgebruik verzamelen (bijv. openingen of klikken).
- jsDelivr (Content Delivery Network - CDN) We gebruiken jsDelivr om statische assets zoals JavaScript-bibliotheken en stylesheets snel te leveren vanaf servers die het dichtst bij de gebruiker staan. Dit verbetert de snelheid en betrouwbaarheid van de website.
- Twitter (X) Onze website bevat een link naar ons profiel op Twitter (X). Dit is een eenvoudige uitgaande link die geen persoonlijke gegevens verzendt, tenzij u erop klikt. Als u echter onze Twitter-pagina bezoekt, kan Twitter gegevens verzamelen in overeenstemming met zijn privacybeleid. We gebruiken geen ingesloten tweets of Twitter-trackingpixels op onze site.
- YouTube We kunnen YouTube-video's op onze website insluiten. Wanneer u een ingesloten YouTube-video bekijkt, kan Google bepaalde gegevens verzamelen, zoals uw IP-adres, apparaattype en interactiegeschiedenis, zelfs als u niet bent ingelogd op een Google-account.
- Google API's We gebruiken verschillende Google API's (bijvoorbeeld Google Fonts) om de functionaliteit en presentatie te verbeteren. Deze API's kunnen technische informatie verzamelen, zoals de browserversie wanneer assets worden geladen.
- Cloudflare We gebruiken Cloudflare, een bedrijf dat zich bezighoudt met webinfrastructuur en beveiliging, om inhoud aan te bieden via een wereldwijd content delivery network (CDN), bescherming te bieden tegen aanvallen en de laadsnelheid te optimaliseren. Cloudflare kan geanonimiseerde IP-adressen, systeemconfiguraties en beveiligingsheaders registreren om kwaadaardige activiteiten te detecteren.
- Vercel Onze website wordt gehost op Vercel, een cloudplatform dat onze front-end-applicatie opslaat en aanbiedt. Wanneer u onze site bezoekt, kan Vercel toegangsgegevens (bijv. IP-adres, browsertype, datum/tijd) registreren om de prestaties te handhaven en fouten op te sporen.
4.2 API- en integratiepartners
Als u diensten van derden koppelt, kunnen we gegevens delen die nodig zijn om geïntegreerde functionaliteit te bieden.
4.3 Wettelijke vereisten
We kunnen informatie openbaar maken als dit wettelijk vereist is of in reactie op geldige juridische verzoeken van overheidsinstanties.
4.4 Bedrijfsoverdrachten
Als we betrokken zijn bij een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van die transactie.
4.5 Veiligheid en bescherming
We kunnen informatie delen om:
- Fraude, misbruik of illegale activiteiten te voorkomen
- Onze gebruikers, medewerkers en het publiek te beschermen
- Onze servicevoorwaarden te handhaven
4.6A Toestemming
We kunnen uw informatie delen met uw uitdrukkelijke toestemming of op uw verzoek. Wanneer we uw toestemming nodig hebben om persoonsgegevens te verwerken, kunt u die toestemming op elk moment intrekken door uw accountinstellingen bij te werken of contact met ons op te nemen via [email protected] of [email protected]
We kunnen activiteitsgegevens delen met onze gescreende dienstverleners (gegevensverwerkers), maar alleen voor zover dat nodig is om de diensten van Merlin te leveren of te verbeteren, om te voldoen aan de wet of om ons te beschermen tegen fraude/misbruik, onder contractuele geheimhoudings- en beveiligingsverplichtingen. We verkopen geen activiteitsgegevens en geven deze niet door aan gegevensmakelaars of gebruiken deze niet voor gepersonaliseerde advertenties.
4.6B Toestemming en intrekking voor uitbreidingsgegevens
Waar dit vereist is onder de toepasselijke wetgeving, verwerken wij activiteitsgegevens op basis van uw toestemming, die vrij, specifiek, geïnformeerd, onvoorwaardelijk en ondubbelzinnig moet zijn en beperkt moet blijven tot wat nodig is voor het gespecificeerde doel. U kunt uw toestemming te allen tijde intrekken door de relevante extensie-instelling uit te schakelen, u af te melden of de extensie te verwijderen (indien van toepassing). Intrekking heeft geen invloed op de verwerking die al vóór de intrekking heeft plaatsgevonden, maar wij zullen de verwerking in de toekomst stopzetten, tenzij dit wettelijk verplicht is.
4.7 Geaggregeerde of geanonimiseerde informatie
We kunnen geaggregeerde of geanonimiseerde informatie delen die redelijkerwijs niet kan worden gebruikt om u te identificeren. Toegang tot uw informatie is beperkt tot geautoriseerde medewerkers, aannemers en dienstverleners die deze informatie nodig hebben om hun taken uit te voeren. Al deze personen zijn onderworpen aan strikte geheimhoudingsverplichtingen.
5. Bewaring van gegevens
Wij bewaren uw informatie zo lang als nodig is om:
- Onze diensten aan u te leveren
- Te voldoen aan wettelijke verplichtingen
- Geschillen op te lossen en overeenkomsten af te dwingen
- Onze diensten en AI-modellen te verbeteren
Specifieke bewaartermijnen:
- Accountinformatie: bewaard totdat het account wordt verwijderd, plus elke wettelijk vereiste periode
- Gebruikerscontent: bewaard gedurende 30 dagen na verwijderingsverzoek (tenzij wettelijk verplicht om langer te bewaren)
- Gebruiksgegevens: bewaard tot maximaal 2 jaar
- Marketinggegevens: bewaard totdat u zich uitschrijft
- Extensie-browsinglogs: we bewaren activiteitsgegevens alleen zo lang als nodig is om de hierboven beschreven doeleinden te verwezenlijken, geschillen op te lossen, onze voorwaarden af te dwingen en te voldoen aan wettelijke verplichtingen. Waar mogelijk passen we kortere bewaartermijnen toe voor onbewerkte browsinglogs en bewaren we daarna alleen geaggregeerde of geanonimiseerde Analytics.
6. Uw rechten en keuzes
6.1 Toegang en overdraagbaarheid
U kunt uw gegevens inzien, downloaden of exporteren via uw accountinstellingen.
6.2 Correctie
U kunt uw gegevens bijwerken of corrigeren via uw accountinstellingen of door contact met ons op te nemen.
6.3 Verwijdering
U kunt verzoeken om verwijdering van uw account en bijbehorende gegevens. Sommige gegevens kunnen worden bewaard indien dit wettelijk verplicht is.
6.4 Communicatievoorkeuren
U kunt zich afmelden voor marketingcommunicatie via de afmeldlink in e-mails of via uw accountinstellingen.
6.5 Cookie-keuzes
U kunt uw cookievoorkeuren beheren via onze tool voor cookietoestemming of via uw browserinstellingen.
6.6 Niet volgen
We reageren momenteel niet op Do Not Track-browsersignalen.
6.7 Accountinformatie
U kunt uw accountgegevens bijwerken via uw accountinstellingen of door contact op te nemen met de klantenservice. U kunt uw cookievoorkeuren beheren via onze tool voor cookietoestemming of via uw browserinstellingen.
7. Gegevensbeveiliging
We implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:
- Versleuteling tijdens verzending en opslag
- Toegangscontroles en authenticatie
- Regelmatige beveiligingsbeoordelingen
- Training van medewerkers op het gebied van gegevensbescherming
Geen enkele methode van overdracht of opslag is echter 100% veilig en wij kunnen geen absolute veiligheid garanderen. In het geval van een datalek dat uw persoonlijke gegevens betreft, zullen wij u en de relevante toezichthouders hiervan op de hoogte stellen binnen de wettelijk voorgeschreven termijnen.
8. Internationale gegevensoverdracht
Uw gegevens kunnen worden overgedragen naar en verwerkt in andere landen dan uw eigen land. Wij zorgen ervoor dat er passende waarborgen zijn voor dergelijke overdrachten, waaronder:
- Standaardcontractuele bepalingen
- Beslissingen over de adequaatheid
- Andere door de relevante autoriteiten goedgekeurde mechanismen
9. Gevoelige informatie
Wij verzamelen niet opzettelijk gevoelige persoonlijke informatie (bijv. gezondheidsgegevens, religieuze overtuigingen, politieke opvattingen). Als u dergelijke informatie verstrekt in prompts of inhoud, doet u dat naar eigen goeddunken.
10. Privacy van kinderen
Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar (of de toepasselijke leeftijd voor digitale toestemming in uw rechtsgebied). Wij verzamelen niet bewust informatie van kinderen. Als wij vernemen dat wij zonder de juiste toestemming informatie van een kind hebben verzameld, zullen wij deze onmiddellijk verwijderen. Ouders of voogden die denken dat wij informatie van hun kind hebben verzameld, dienen onmiddellijk contact met ons op te nemen.
Hier is een duidelijk, conform en gebruiksvriendelijk privacybeleid dat u kunt opnemen om de feedback over het aanmaken van accounts en Google-login te behandelen:
11. Accountregistratie en aanmelden
We bieden gebruikers de mogelijkheid om zich te registreren en in te loggen op ons platform door een speciaal account aan te maken of door gebruik te maken van een externe authenticatieprovider, zoals Google.
11.1 Standaardregistratie
Bij registratie via het standaardformulier worden de volgende persoonsgegevens verzameld en gemarkeerd met een asterisk (*) om aan te geven dat ze vereist zijn voor het aanmaken van een account:
- Naam* – Wordt gebruikt om uw account en communicatie te personaliseren.
- E-mailadres* – Wordt gebruikt voor accountidentificatie, communicatie en wachtwoordherstel.
- Wachtwoord* – Wordt gebruikt om veilig toegang te krijgen tot uw account. Wachtwoorden worden in gecodeerde vorm opgeslagen en zijn voor ons niet toegankelijk.
Deze gegevensvelden zijn verplicht om een veilig gebruikersaccount aan te maken en te onderhouden.
11.2 Inloggen via Google (OAuth)
Als alternatief kunt u ervoor kiezen om in te loggen met uw bestaande Google-account. Als u dat doet, ontvangen wij bepaalde informatie van Google, namelijk:
- Uw volledige naam
- E-mailadres
- Google-profielfoto (optioneel)
Deze gegevens worden uitsluitend gebruikt voor authenticatie en het aanmaken van een account/inloggen. We krijgen geen toegang tot uw Google-wachtwoord of andere gegevens van uw Google-account buiten wat expliciet is toegestaan.
11.3 Rechtsgrondslag
De rechtsgrondslag voor de verwerking van uw gegevens tijdens de registratie of aanmelding is:
-
Artikel 6, lid 1, onder b),** van de AVG** – de verwerking is noodzakelijk voor de uitvoering van een overeenkomst (d.w.z. het aanmaken en onderhouden van uw gebruikersaccount).
-
Voor Google-aanmelding is de gegevensoverdracht ook gebaseerd op uw uitdrukkelijke toestemming op grond van artikel 6, lid 1, onder a),** van de AVG**, verleend via de OAuth-flow.
11.4 Bewaring van gegevens
Wij bewaren uw registratiegegevens zolang uw account actief blijft. U kunt te allen tijde verzoeken om verwijdering van uw account.
12. Gegevensverwerkingsactiviteiten en rechtsgrondslagen
| Verwerkingsactiviteit | Doel | Rechtsgrondslag | Toepasselijke regio |
|-------------------------------------|------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------|-----------------------------|
| Accountregistratie en gebruikersbeheer | Om uw gebruikersaccount aan te maken, te beheren en te beveiligen,
inclusief het mogelijk maken van aanmeldingen via e-mail of externe providers (bijv. Google). | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Identiteitsverificatie (indien van toepassing) | Om uw identiteit te verifiëren voor beveiliging en fraudepreventie
bij het aanmaken of beheren van uw account. | Art. 6(1)(c) AVG — Wettelijke verplichting (indien vereist) en
Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Dienstverlening | Om de door u aangevraagde diensten van GetMerlin.com te leveren,
inclusief de belangrijkste AI-tools en uitbreidingen. | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | E-mailcommunicatie en meldingen | Om u accountgerelateerde informatie te
sturen (bijv. wachtwoordherstel, service-updates). | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Marketingmails en nieuwsbrieven | Om u marketingmateriaal, updates en
aanbiedingen te sturen, als u zich hiervoor heeft aangemeld. | Art. 6(1)(a) AVG — Toestemming | EU, VK, Zwitserland | | Analytics en prestatiebewaking | Om het gebruik van onze website/app te analyseren, de prestaties te meten en
onze diensten te verbeteren (bijv. Google Analytics, Googleapis). | Art. 6(1)(a) AVG — Toestemming | EU, VK, Zwitserland | | Cookies voor essentiële functionaliteit | Om uw cookievoorkeuren op te
slaan en onze site veilig en goed functionerend te houden. | Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Content en plug-ins van derden | Om ingesloten content weer te geven of delen
via sociale plug-ins/knoppen mogelijk te maken (bijv. YouTube, LinkedIn, Twitter, Instagram). | Art. 6(1)(a) AVG — Toestemming | EU, VK, Zwitserland | | CDN en beveiligingsdiensten | Om website-inhoud snel
en veilig te leveren via diensten zoals Jsdelivr CDN. | Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Klantenservice | Om te reageren op uw vragen
en eventuele supporttickets die u indient op te lossen. | Art. 6(1)(b) AVG — Uitvoering van een overeenkomst | EU, VK, Zwitserland | | Juridische zaken en naleving | Om te voldoen aan wettelijke verplichtingen, onze servicevoorwaarden te handhaven of
onze wettelijke rechten te verdedigen. | Art. 6(1)(c) AVG — Wettelijke verplichting &
Art. 6(1)(f) AVG — Gerechtvaardigd belang | EU, VK, Zwitserland | | Merlin-browserextensie – Verwerking van browsegegevens | Om de functionaliteit van de extensie voor gebruikers (pagina-bewuste functies) te leveren en te exploiteren, de veiligheid te handhaven en misbruik/fraude te voorkomen, fouten op te lossen en de prestaties van de extensie te verbeteren (inclusief diagnostiek zoals omleidingen en HTTP-statuscodes). | Art. 6(1)(a) AVG — Toestemming (voor het verzamelen/verwerken van gegevens over browseactiviteiten, zoals URL's) en Art. 6(1)(f) AVG — Gerechtvaardigd belang (beperkt tot beveiliging, fraudepreventie en essentiële logboeken voor de integriteit van de dienst, indien van toepassing). | EU, VK, Zwitserland |
13. Links en diensten van derden
Onze diensten kunnen links naar websites van derden bevatten of geïntegreerd zijn met diensten van derden. Wij zijn niet verantwoordelijk voor het privacybeleid van deze derden. Wij raden u aan hun privacybeleid te lezen voordat u hen persoonlijke informatie verstrekt.
14. Links naar sociale media (Twitter/X, LinkedIn, Instagram, YouTube)
Onze website bevat pictogrammen of knoppen die linken naar onze officiële profielen op sociale mediaplatforms, waaronder:
X (voorheen Twitter) LinkedIn Instagram Youtube
Deze knoppen fungeren uitsluitend als externe links. Wanneer u op een van deze pictogrammen klikt, wordt u doorgestuurd naar het betreffende platform. Er worden geen persoonlijke gegevens naar deze platforms overgedragen door alleen onze website te bezoeken.
Houd er rekening mee dat zodra u zich op deze externe sites bevindt, hun eigen privacybeleid en servicevoorwaarden van toepassing zijn. Wij hebben geen controle over de manier waarop deze platforms uw persoonlijke gegevens verzamelen of verwerken.
15. Updates van dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte brengen van belangrijke wijzigingen via de diensten of per e-mail. De "ingangsdatum" bovenaan geeft aan wanneer dit beleid voor het laatst is herzien.
16. AI-specifieke privacypraktijken
16.1 Uw AI-inhoud
- U behoudt het eigendom van uw invoerprompts en alle originele inhoud die u verstrekt.
- Door AI gegenereerde output wordt geleverd onder onze Servicevoorwaarden
- Wij claimen geen eigendom van AI-output die voor u is gegenereerd
- U bent verantwoordelijk voor het controleren en correct gebruiken van AI-output
- Door AI gegenereerde output kan soms feitelijk onjuist of ongepast zijn. U bent zelf verantwoordelijk voor het controleren van AI-reacties voordat u erop vertrouwt voor besluitvorming, vooral in gevoelige of gereguleerde omgevingen.
- Hoewel u eigenaar blijft van uw invoer en inhoud, bent u zelf verantwoordelijk voor het waarborgen dat uw gebruik van onze AI-tools in overeenstemming is met de toepasselijke wetgeving en geen inbreuk maakt op rechten van derden. Wij wijzen elke aansprakelijkheid af voor misbruik van door AI gegenereerde inhoud.
16.2 AI-veiligheid en -ethiek
Wij zetten ons in voor verantwoorde ontwikkeling en implementatie van AI:
- Regelmatige veiligheidstests en -evaluaties
- Inspanningen om vooringenomenheid te verminderen
- Transparantie over de mogelijkheden en beperkingen van AI
- Voorlichting van gebruikers over verantwoord AI-gebruik
17. Gegevensverwerking voor zakelijke gebruikers
Als u onze diensten namens een organisatie gebruikt:
- Het is mogelijk dat uw organisatie aanvullende beleidsregels heeft met betrekking tot uw gebruik
- Wij kunnen uw gegevens delen met de beheerders van uw organisatie
- Uw organisatie is verantwoordelijk voor haar eigen privacybeleid
Voor zakelijke klanten bieden wij gegevensverwerkingsovereenkomsten (DPA's) aan. Neem contact op met [email protected] om een DPA aan te vragen.
18. Marketing en reclame
We kunnen uw gegevens gebruiken voor Marketing-doeleinden:
- Marketing: met uw toestemming sturen we u promotionele e-mails over nieuwe functies, diensten en aanbiedingen
- Op interesses gebaseerde reclame: we kunnen u gerichte advertenties tonen op basis van uw activiteiten. We kunnen trackingtechnologieën en gedragssignalen (bijv. klikgeschiedenis, tijd besteed aan inhoud) gebruiken om gepersonaliseerde advertenties te tonen via platforms zoals Google of Facebook. U kunt zich afmelden voor dergelijke advertenties via de advertentie-instellingen en afmeldingsmechanismen die worden vermeld in onze Cookie Policy en onze privacybeleidsregels.
- Verwijzingsprogramma's: als u deelneemt, verwerken wij de gegevens die nodig zijn om verwijzingen bij te houden.
U kunt zich op elk moment afmelden voor Marketing via uw accountinstellingen of door op 'uitschrijven' te klikken in onze e-mails.
19. Geautomatiseerde besluitvorming
We gebruiken geautomatiseerde systemen voor:
- Fraudedetectie en -preventie
- Moderatie van inhoud
- Personalisatie van diensten
- Het bepalen van geschiktheid voor diensten
U hebt het recht om een menselijke beoordeling te vragen van belangrijke geautomatiseerde beslissingen die op u van invloed zijn. Als u het niet eens bent met onze beslissing over een verzoek, kunt u binnen 30 dagen na mededeling van die beslissing aan u beroep aantekenen door opnieuw contact met ons op te nemen via [email protected].
20. Effectbeoordeling
We voeren privacy- en gegevensbeschermingseffectbeoordelingen uit wanneer dit wettelijk vereist is, met name voor risicovolle functies waarbij geautomatiseerde besluitvorming of grootschalige verwerking betrokken is.
21. Gegevens die worden vastgelegd op onze mobiele apps
We verzamelen de volgende gegevens via onze mobiele apps (Merlin AI, Notetaker-app, Wallflower)
- Firebase Analytics – Firebase Analytics helpt ons te begrijpen hoe gebruikers met onze website omgaan door informatie te verzamelen over muisbewegingen, klikken en scrollgedrag.
- Facebook-events – Facebook-events helpen ons bij het meten, optimaliseren en opbouwen van doelgroepen voor onze advertentiecampagnes. Hiermee kunnen we conversies van Facebook-advertenties bijhouden, advertenties optimaliseren op basis van verzamelde gegevens, doelgroepen opbouwen voor toekomstige advertenties en remarketing toepassen op gekwalificeerde leads die al actie hebben ondernomen in onze app.
- TikTok-events – TikTok-events helpen ons bij het meten, optimaliseren en opbouwen van doelgroepen voor onze advertentiecampagnes op TikTok.
- Microsoft Clarity – Microsoft Clarity helpt ons ook te begrijpen hoe gebruikers omgaan met onze website door informatie te verzamelen over muisbewegingen, klikken en scrollgedrag.
22. Verzoeken en contact
Elk verzoek dat u wilt delen of indienen, kan ook worden ingediend door geautoriseerde agenten. In dergelijke gevallen hebben we een ondertekende toestemming van de betrokkene nodig.
Contact
Voor vragen over dit privacybeleid of onze privacypraktijken:
Functionaris voor gegevensbescherming : [email protected]
Klantenservice : [email protected]Telefoonnummer
DPO : Sirsendu Sarkar (+91-8953348922)
Onze DPO: Sirsendu Sarkar (+91-8953348922)
EU GDPR Representative :
Rickert Rechtsanwaltsgesellschaft m.b.H.
Colmantstraße 15, 53115 Bonn, Germany
E-mail: [email protected]
Telefoon: +49 (0)228 74 898 0
UK GDPR Representative :
Rickert Services Ltd UK
PO Box 1487, Peterborough, PE1 9XX,
United Kingdom
E-mail: [email protected]
Postadres voor DPO: House 721, 6th B Cross Road, Block-3, Koramangala, Bangalore, India 560034
Geregistreerd adres en postadres: Foyer Tech Inc 16192 Coastal Highway, Lewes, DE 19958 United States E-mail: [email protected]
Californië
Als u inwoner bent van Californië, hebt u rechten onder de California Consumer Privacy Act (CCPA):
- Recht op informatie: informatie opvragen over categorieën en specifieke stukken persoonlijke informatie die zijn verzameld
- Recht op verwijdering: verzoeken om verwijdering van persoonlijke gegevens (behoudens uitzonderingen)
- Recht om u af te melden: wij verkopen geen persoonlijke gegevens
- Recht op non-discriminatie: niet worden gediscrimineerd vanwege het uitoefenen van privacyrechten
Om deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected].
Andere rechtsgebieden
Als u zich in andere rechtsgebieden bevindt met specifieke privacywetten, hebt u mogelijk aanvullende rechten. Neem contact met ons op voor meer informatie.
Cookie Policy
In deze Cookie Policy wordt uitgelegd hoe wij cookies gebruiken op onze websites en in onze applicaties (de "Diensten"), welke soorten cookies wij gebruiken en wat uw rechten zijn met betrekking tot het beheer van cookies. U kunt onze Cookie Policy hier raadplegen
Help-pagina's van de browser:
Licentieovereenkomst voor eindgebruikers (EULA)
Uw gebruik van onze applicaties kan worden beheerst door platformspecifieke licentieovereenkomsten voor eindgebruikers:
- iOS-app: Apple Standaard EULA
- Android-app: Servicevoorwaarden van Google Play
- Browser-extensies: respectievelijke voorwaarden van de browserwinkel
Procedure voor het intrekken van gegevens door middel van verwijdering en bezwaar
U hebt het recht om te verzoeken om verwijdering van uw gegevens door het wissen van uw persoonlijke gegevens die door ons worden bewaard. Dit betekent dat wij alle persoonlijke gegevens met betrekking tot u uit onze systemen zullen verwijderen, met inachtneming van eventuele wettelijke verplichtingen voor het bewaren van gegevens.
Om een verzoek tot gegevensverwijdering in te dienen:
- Stuur een e-mail naar [email protected]
- CC [email protected]
- Vermeld "Data Erasure Request" in de onderwerpregel
- Vermeld uw account-e-mailadres en alle relevante details
Wij zullen binnen 30 dagen op uw verzoek reageren en de verwijdering binnen de door de toepasselijke wetgeving vereiste termijn voltooien.
U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij ons baseren op gerechtvaardigde belangen of uw gegevens gebruiken voor Marketing-doeleinden. Om dit recht uit te oefenen, kunt u contact met ons opnemen via [email protected] en [email protected]