Privacyverklaring BrainBite Video

Dit overzicht koppelt de gegevens die Video gebruikt aan doel en ontvangers. Niet iedere tool ontvangt iedere categorie. De onderstaande onderdelen lichten rechtsgrond, bewaring, doorgifte en je rechten toe.

BrainBite B.V., Koningsweg 101, 5211 BH 's-Hertogenbosch, Nederland, KvK-nummer 42044611, is verwerkingsverantwoordelijke voor haar eigen Video-accountadministratie, dienstuitvoering, betalingen, beveiliging en ondersteuning. Mail privacyvragen en verzoeken over je rechten naar support@brainbite.ai en vermeld dat je verzoek over Video gaat. Algemene bedrijfsinformatie: https://www.brainbite.ai. Algemeen contact: info@brainbite.ai.

Een school of andere organisatie kan verwerkingsverantwoordelijke zijn voor verwerking waarvan zij de doelen bepaalt, waarbij BrainBite onder een passende schriftelijke overeenkomst als verwerker handelt. Die overeenkomst en de schoolverklaring beschrijven haar instructies en rechtsgrond. Wij blijven verantwoordelijk voor onze eigen administratieve en wettelijke verplichtingen. Alleen een organisatieaccount maakt nog geen verwerkersafspraak.

Zelfstandige accounts zijn voor volwassenen en mogen geen herkenbare leerlingbeelden, leerlingstemmen, dossiers of leerling-identificerende tekst bevatten. Voor schoolverwerking van dat materiaal zijn eerst passende afspraken met ons nodig. Worden zulke gegevens per ongeluk aangeleverd, stop dan verder gebruik en neem contact op zodat we beperking en verwijdering met de juiste verantwoordelijke kunnen beoordelen.

We verwerken je e-mailadres, accountidentificatie, inlog- en verificatiegegevens, opgegeven naam en profielgegevens, taal en voorkeuren, organisatielidmaatschap en rol, uitnodigingsgegevens en accountstatus. Google-inloggen geeft de identiteitsinformatie door die je in die stroom toestaat. We ontvangen je Google-wachtwoord niet.

We gebruiken deze informatie om je te authenticeren, je account te leveren en te personaliseren, organisatietoegang te beheren en over de dienst te communiceren. De grondslag is uitvoering van onze overeenkomst met jou. Is een organisatie de contracterende klant, dan berust noodzakelijke contact- en lidmaatschapsadministratie op ons gerechtvaardigd belang om die relatie te beheren of op gedocumenteerde instructies van de organisatie, naar gelang de situatie.

We bewaren bewijs van uitdrukkelijk voorwaardenakkoord en de bevestiging van volwassenheid/organisatiebevoegdheid, waaronder account, document- en akkoordtekstversies, taal, instroomroute en servertijdstip. De privacyversie legt vast welke informatie is getoond, geen algemene privacytoestemming. We gebruiken overeenkomstbewijs voor contractbeheer en ons gerechtvaardigd belang bij geschilafhandeling; wettelijk verplichte administratie verwerken we om die verplichting na te komen.

Je prompts, lesinstellingen, documenttekst en bestanden, referentiebeelden en bijbehorende metadata kunnen persoonsgegevens bevatten. Concepten, scripts, beelden, audio, video, ondertitels, miniaturen en project- of generatiekenmerken kunnen dat ook. We verwerken het materiaal dat nodig is om je gevraagde werk te maken, bewaren, bewerken, leveren en exporteren, inclusief noodzakelijke veiligheidscontroles en providerverzoeken.

Voor je eigen toegestane persoonsgegevens is dit nodig om de gevraagde dienst volgens onze overeenkomst te leveren. Veiligheid, misbruikpreventie en betrouwbaarheid berusten ook op ons gerechtvaardigd belang bij bescherming van gebruikers en de dienst, afgewogen tegen hun rechten. Handelen we op schoolinstructies, dan bepaalt de school de grondslag en handelen we volgens haar overeenkomst. Je overeenkomst met ons is op zichzelf geen grondslag voor iedere derde wiens gegevens in een bestand staan.

Upload alleen materiaal dat je met de hier beschreven ontvangers mag gebruiken. Verwijder persoonsgegevens die voor de les niet nodig zijn. Een rechtenbevestiging documenteert je opgegeven bevoegdheid, maar verifieert die niet en verandert gevoelige informatie niet in gewone gegevens. Voor het zelfstandige product hebben we geen leerlingdossiers of bijzondere persoonsgegevens nodig.

Kies je vertelling met je eigen stem, dan verwerken we je stemopname, uitgesproken tekst, registratie van je stemverzoek, synthetische stemidentificatie en gegenereerde vertelling. De opname wordt naar ElevenLabs gestuurd om een synthetische versie van je stem te maken en te gebruiken voor je video's. Alleen je eigen volwassen stem is toegestaan. Je doet vóór verzending een afzonderlijk specifiek verzoek; andere Video-functies vereisen dit niet.

De grondslag voor de optionele creatie en het gebruik van je eigen synthetische stem is je specifieke toestemming/verzoek. Je kunt toestemming intrekken en toekomstig gebruik stoppen via support@brainbite.ai; intrekken maakt eerdere rechtmatige verwerking niet onrechtmatig. We kunnen beperkt bewijs van het verzoek bewaren waar nodig voor wettelijke verplichtingen of gerechtvaardigde belangen bij geschilafhandeling. Bestaande vertelling en al gedeelde kopieën vragen afzonderlijke beoordeling bij een verwijderverzoek.

Een stemopname is een persoonsgegeven. Stemkenmerken kunnen andere informatie over de spreker onthullen. Bij biometrische verwerking om iemand uniek te identificeren kunnen regels voor bijzondere persoonsgegevens gelden; deze vertelfunctie wordt niet aangeboden als identiteitsverificatie. Neem niemand anders op en zet geen gevoelige informatie in je voorbeeldopname.

Gebruik stoppen of accountsluiting verwijdert niet noodzakelijk iedere bij een provider bewaarde stem, gegenereerde vertelling of ontvangerskopie onmiddellijk. Vraag ons om de opname en synthetische stem te verwijderen en vermeld je account en stem. We beoordelen en coördineren toepasselijke providerverwijdering, informeren over rechtmatige bewaring of technische beperkingen en behandelen het verzoek binnen AVG-termijnen.

We verwerken je plan-, proef- en abonnementsstatus, aankoop- en betalingskenmerken, factuurcontactgegevens, facturen, terugbetalingen, creditsaldo, reserveringen, gebruik en generatieverrekeningen. Stripe verwerkt betaalgegevens via zijn afreken- en betaaldiensten. BrainBite heeft je volledige betaalkaartnummer niet nodig om Video te leveren.

We gebruiken deze gegevens om je aankoop uit te voeren, credits toe te kennen en af te stemmen, opzegging en terugbetaling te beheren en betaalvragen te beantwoorden op basis van onze overeenkomst. Verplichte belasting- en boekhoudgegevens bewaren is een wettelijke verplichting. Fraudepreventie en betaalgeschillen berusten op gerechtvaardigde belangen. Stripe verwerkt sommige informatie ook als zelfstandig verantwoordelijke volgens zijn eigen privacyverklaring.

We verwerken video-identificatie, deelinstellingen, publicatiestatus, getoonde maker- of organisatiegegevens en toegangsgegevens die nodig zijn om een video te leveren. Een privévideo, een video voor iedereen met de link en een openbare of communityvideo hebben verschillende doelgroepen. Controleer vóór delen de gekozen doelgroep en getoonde profielvelden.

De gevraagde doelgroep en link leveren hoort bij de dienst. Beveiliging en misbruikcontrole voor kijkers berusten op gerechtvaardigde belangen. Is optionele meting ingeschakeld, dan berust kijk- en voltooiingsmeting op de hieronder beschreven afzonderlijke keuze. Een video bekijken geeft op zichzelf geen toestemming voor losstaande marketing.

Iedereen met een deellink kan die doorsturen; openbare video's kunnen worden geïndexeerd of bekeken door onbekenden. Ontvangers kunnen kopiëren, opnemen of schermafbeeldingen maken. Een link intrekken of het origineel verwijderen haalt hun kopieën niet terug. Meld een privacyprobleem of vraag beperking van materiaal dat je volgens jou onrechtmatig identificeert via support@brainbite.ai.

Neem je contact op of meld je inhoud, dan verwerken we contactgegevens, bericht, bijlagen, relevante account- of videogegevens en de afhandelingsstappen. We gebruiken die voor gevraagde hulp en gerechtvaardigde belangen bij klachten, proportionele regels, rechtenbescherming en geschillen. Nakoming van een geldig juridisch verzoek of wettelijke plicht berust op de betreffende wettelijke verplichting.

Technische uitvoering kan IP-adressen, tijdstippen, browser- en apparaatinformatie, verzoek- en foutkenmerken, beveiligingsgebeurtenissen en diagnoselogboeken omvatten. Sentry ondersteunt foutmonitoring en diagnose. Deze gegevens zijn niet allemaal anoniem. We gebruiken noodzakelijke diagnose- en beveiligingsinformatie op grond van ons gerechtvaardigd belang bij een betrouwbare, veilige dienst, met toegang beperkt tot wat het doel vraagt.

Stuur geen wachtwoorden, volledige kaartgegevens, onnodige leerlinginformatie of gevoelige dossiers in ondersteuningsberichten. Voordat we accountgegevens verstrekken of een gevoelig verzoek uitvoeren, kunnen we proportionele verificatie van identiteit of bevoegdheid vragen.

Functionele cookies en browseropslag leveren inloggen, bevoegd afspelen, toestemmingskeuzes, lokale concepten en je gevraagde weergave-/toegankelijkheidsinstellingen. Ze staan los van optionele meting. Alles afwijzen wist geen concepten en schakelt inloggen niet uit. Gedeelde apparaten kunnen lokale informatie bewaren; log uit en verwijder waar nodig lokale kopieën.

Statistieken laadt Google Analytics voor pagina’s en productgebeurtenissen. Afgemaakte video’s is een smallere Google Analytics-keuze voor video_start en video_complete met kijkcontext, scène-aantal en afgeronde duur, zonder volledige paginaweergavemeting. Beide kunnen browserkenmerken, apparaat- en verbindingsgegevens omvatten. Statistieken omvat afgeronde-video-meting. Geen van beide zet Microsoft Clarity- of Sentry-opnamen aan.

Sessieopnamen is een afzonderlijke opt-in voor Microsoft Clarity en Sentry om scherm-/DOM-veranderingen, klikken, scrollen, pagina-/apparaatgegevens en sessiekenmerken te analyseren. Standaard uit, en niet afgeleid uit een oudere Statistieken-keuze. Sentry maskeert alle tekst en invoer, blokkeert media en schakelt netwerkberichtinhoud uit; Video maskeert body-inhoud uitdrukkelijk voor Clarity; de providerinstellingen gelden daarnaast. Masking is geen gegarandeerde anonimisering. Voer geen gevoelige gegevens in terwijl opnamen aanstaan.

Noodzakelijke Sentry-foutmonitoring staat los van opnamen: schermopnamen, prestatiesteekproeven en algemene consolelogverzameling staan niet standaard aan. Foutmeldingen, stacktraces, pagina-/verzoekinformatie en browsercontext kunnen nog persoonsgegevens bevatten en dienen ons gerechtvaardigde belang bij betrouwbaarheid. Hosting- en veiligheidslogs werken ook onafhankelijk van optionele meting.

Gebruik Cookies beheren in de footer of onderstaande knoppen om optionele keuzes te weigeren, geven of intrekken. Nieuwe keuzes bewaren de velden, uitlegversie en tijd voor deze browser en worden na 180 dagen vernieuwd. We stoppen toekomstige optionele verzameling, geven intrekking aan geladen tools door, stoppen Sentry zonder zijn resterende opnamesegment te sturen en herladen waar nodig. We proberen bereikbare eigen Analytics-/Clarity-cookies te verwijderen; providerdomein- of HttpOnly-opslag vraagt provider-/browserbeheer. Intrekking haalt eerder verzonden gegevens niet terug. Je kunt apart verwijdering vragen of bezwaar maken tegen gerechtvaardigd-belangverwerking.

Video behandelt cookieacceptatie niet als marketing-, eigen-stem- of onderzoekstoestemming. In de appconfiguratie staan Google-reclamesignalen/-personalisatie uit en Microsoft-toestemming voor reclameopslag op geweigerd. Echte providerinstellingen, bewaring en verdere verwerking moeten bij deze doelen passen. Providerverklaringen en de onderstaande inventaris noemen relevante tools en opslag.

Google Fonts vraagt de sitelettertypen onafhankelijk van Google Analytics op. Googles lettertypediensten kunnen IP- en verzoek-/browserinformatie ontvangen. We gebruiken deze verbinding voor consistente, leesbare presentatie op grond van ons gerechtvaardigd belang bij het leveren van de interface.

Namen en termijnen beschrijven de app en gedocumenteerde providerstandaarden. Browserbeperkingen, externe betaal-/inlogschermen en echte providerinstellingen kunnen afwijken. Cookielevensduur is niet gelijk aan serverbewaring.

We delen per handeling noodzakelijke gegevens met de ondersteunende dienstverleners: Supabase voor authenticatie, database en opslag; Google Cloud voor server- en media-infrastructuur en Gemini/Veo voor AI-generatie; ElevenLabs voor spraak en optionele eigen-stemgeneratie; Cloudflare en Lovable voor hosting en applicatielevering; Resend voor dienstmail; Stripe voor afrekenen en betalingen; en Sentry voor diagnose. Google Analytics ontvangt optionele meetgegevens; Microsoft Clarity en Sentry ontvangen optionele opnamen alleen volgens hun afzonderlijke keuze. Google Fonts ontvangt de hierboven beschreven browserverzoeken.

AI-handelingen kunnen prompts, noodzakelijke brontekst, beelden of audio en generatiemetadata naar de betreffende provider sturen. Een stemopname gaat naar de stemprovider wanneer je die functie specifiek vraagt. Niet iedere provider ontvangt ieder bestand. Bevoegde medewerkers of opdrachtnemers kunnen relevante gegevens inzien voor ondersteuning, beveiliging, administratie of een rechtenverzoek, onder toegangsbeperkingen en toepasselijke geheimhoudingsplichten.

Providers zijn verwerker of subverwerker waar zij op gedocumenteerde instructies verwerken. Sommige, vooral betaal- en identiteitsproviders, kunnen ook zelfstandig verantwoordelijke zijn voor eigen wettelijke, beveiligings- of accountdoelen. Hun verklaringen lichten dat toe. We kunnen informatie aan autoriteiten verstrekken als de wet dit vereist of voor het instellen, uitoefenen of verdedigen van juridische vorderingen. We verkopen je persoonsgegevens niet.

De huidige dienst gebruikt externe AI-providers. Deze verklaring belooft niet dat iedere provider dezelfde bewaartermijnen, trainingsinstellingen of vertrouwelijkheidsvoorwaarden heeft. Onze beperkte verwerkingsbevoegdheid geeft geen toestemming voor losstaande training of reclame. Vraag ons naar de afspraken voor je gebruik; scholen moeten hun toepasselijke verwerkers- en subverwerkersvoorwaarden afspreken vóór het aanleveren van leerlinggegevens.

Providers en hun ondersteuning of subverwerkers kunnen buiten Nederland of de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Een EU-regio-optie betekent niet dat alle gegevenscategorieën, ondersteuningstoegang of verdere doorgifte binnen de EU blijven. Deze verklaring doet geen algemene belofte van uitsluitend EU-opslag.

Valt internationale doorgifte onder de AVG-doorgifteregels, dan moet er een geldig mechanisme zijn, zoals een toepasselijk adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen met nodige aanvullende maatregelen. Het mechanisme hangt af van de werkelijke ontvanger en verwerkingsafspraak, niet alleen van de providernaam. Je kunt informatie vragen over waarborgen voor je gegevens en een kopie waar beschikbaar, met passende bescherming van vertrouwelijke bepalingen en andermans gegevens.

Account- en projectgegevens blijven zolang ze nodig zijn voor je actieve dienst en accountafhandeling. Je kunt werk verwijderen, delen stoppen, beschikbaar werk exporteren en sluiting vragen. Generatiemedia, geüploade bronnen en operationele administratie kunnen verschillende opslagcycli hebben. Mislukte generatie, openstaande betaling, een melding of juridische vordering kan beperkte bewaring na normaal gebruik nodig maken.

Financiële gegevens en facturen blijven voor toepasselijke wettelijke boekhoud- en belastingtermijnen. Overeenkomst- en toestemming/verzoekbewijs blijft waar nodig om de relatie te onderbouwen, intrekking te respecteren en vorderingen binnen toepasselijke verjaringstermijnen af te handelen. Ondersteunings- en beveiligingsgegevens blijven volgens het incident-, klacht-, misbruikpreventie- en juridische doel, met kortere bewaring zodra informatie niet meer nodig is.

Verwijdering uit actieve gegevens, providerkopieën, synthetische stemmen en back-ups gebeurt niet noodzakelijk tegelijk. Back-upgegevens worden verwijderd of overschreven volgens de betreffende back-upcyclus en zijn afgeschermd van normaal gebruik. Bij herstel van een back-up moeten toepasselijke verwijderverzoeken worden meegenomen. Providerbewaring hangt ook af van de handeling, contractinstellingen, beveiligingsplichten en juridische bewaarplichten. Vraag ons naar criteria en status voor een specifieke opname, project of verzoek.

We beloven geen algemene verwijdertermijn van 30 dagen voor ieder systeem. We behandelen verwijderverzoeken binnen de hieronder beschreven AVG-reactietermijnen, beoordelen rechtmatige uitzonderingen en leggen resterende gegevens en de toepasselijke reden of verwijdercriteria uit. Gedownloade bestanden, ontvangerskopieën en opslag onder beheer van je school of een andere zelfstandige partij vragen ook actie bij die partij.

We gebruiken technische en organisatorische maatregelen passend bij de verwerking, waaronder toegangsbeperkingen, authenticatie en beschermde dienstverbindingen. Geen internetdienst kan absolute vertrouwelijkheid of veiligheid beloven. Je helpt informatie beschermen door je account, uploads, deeldoelgroep en lokale kopieën te beheren, maar dat neemt onze verantwoordelijkheid niet weg.

Automatische controles kunnen onveilig materiaal of misbruik markeren. Meldingen en betwiste beperkingen kunnen via ondersteuning door een mens worden beoordeeld. Video is niet bedoeld om uitsluitend geautomatiseerde besluiten over je te nemen met juridische of vergelijkbaar ingrijpende gevolgen. Denk je dat dit toch is gebeurd, vraag ons dan om uitleg en toepasselijke herbeoordelingsrechten.

Afhankelijk van de verwerking en toepasselijke wet kun je inzage en een kopie, correctie, verwijdering, beperking en overdraagbaarheid vragen. Je kunt vanwege je situatie bezwaar maken tegen verwerking op gerechtvaardigd belang en altijd tegen direct marketing. Berust verwerking op toestemming, dan kun je die even eenvoudig intrekken als geven, zonder eerdere rechtmatige verwerking aan te tasten. Ook gelden toepasselijke waarborgen rond geautomatiseerde besluiten.

Mail naar support@brainbite.ai om een recht uit te oefenen. We reageren zonder onnodige vertraging en gewoonlijk binnen één maand. Staat de AVG verlenging toe vanwege complexiteit of aantal verzoeken, dan leggen we dat en de redenen binnen die eerste maand uit; verlenging kan maximaal twee extra maanden zijn. Verzoeken zijn normaal gratis. Iedere uitzondering, identiteitscontrole of weigering moet aan de wet voldoen; we leggen de reden en beschikbare klachtrechten uit.

Accountexport kan alleen bepaalde productgegevens of formaten aanbieden. Technische grenzen beperken je wettelijke inzage- of overdraagbaarheidsrechten niet. Accountsluiting en een verwijderverzoek zijn eveneens afzonderlijk: je kunt rechten vragen zonder nieuwe voorwaarden te accepteren, iets te kopen of op sluiting te wachten. Verwijdering kan wettelijke uitzonderingen hebben, zoals noodzakelijke financiële administratie of juridische vorderingen.

Voor schoolbeheerste gegevens kun je de school benaderen of ons het verzoek sturen zodat we het doorleiden en volgens de afspraken helpen. Je mag klagen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl of een andere bevoegde toezichthouder, waaronder die van je gewone verblijfplaats, werkplek of de vermeende inbreuk. Eerst ons benaderen helpt, maar is niet verplicht.

We hebben een accountidentiteit en informatie nodig om je gevraagde handeling of aankoop uit te voeren. Zonder die informatie kunnen we die handeling mogelijk niet leveren. Eigen-stemcreatie, optionele meting, marketing en een afzonderlijke onderzoeksbijdrage zijn niet nodig om met de Video-voorwaarden akkoord te gaan. Een keuze voor één doel machtigt geen ander doel.

Deze verklaring beschrijft de dienst en vraagt geen algemene toestemming. Een wezenlijk nieuw verwerkingsdoel vraagt de toepasselijke informatie en rechtsgrond vóór de start. We behandelen eerdere cookieacceptatie, accountleeftijd of een betaling niet als toestemming voor losstaand onderzoek of AI-modeltraining.

Dit is versie 2026-10-20. We werken de verklaring bij als verwerking of wettelijke eisen veranderen en geven passende informatie bij wezenlijke wijzigingen. Opgeslagen versielinks wijzen naar de toen getoonde tekst; ze beweren niet dat de verwerking voor altijd gelijk blijft. Je kunt deze verklaring printen of downloaden en ondersteuning vragen welke verwerking voor je account geldt.