Privacyverklaring

1.Wie verantwoordelijk is

Mark2Form is een handelsnaam van Upgraded Systems, ingeschreven bij de Kamer van Koophandel onder nummer 42056807. Wij zijn verantwoordelijk voor persoonsgegevens die we gebruiken voor onze website, accountbeheer, ondersteuning en administratie van onze diensten.

Gebruikt een bedrijf Mark2Form om ontwerpen, bestanden of aanvragen van zijn klanten te verwerken, dan verwerken we die inhoud in opdracht van dat bedrijf. Dat bedrijf is verantwoordelijk voor zijn eigen klantrelatie en privacyinformatie. Voor vragen of verzoeken over gegevens bij Mark2Form kun je terecht op support@mark2form.com.

2.Website-, account- en klantgegevens

Contact- en registratieformulieren verwerken wat je invult, zoals je naam, e-mailadres, bedrijf en bericht, samen met de gebruikte pagina en taal. We gebruiken dit om te antwoorden, een account aan te maken of te beheren en ondersteuning te bieden.

Het portaal verwerkt account- en bedrijfsgegevens, teamrechten, software-instellingen, koppelingen, abonnementen, factuurgegevens en verbruiksregistraties. De ontwerptools verwerken geüploade logo's, teksten, gekozen ontwerpinstellingen en gemaakte productiebestanden. Schakelt een bedrijf een aanvraag- of offerteformulier in, dan ontvangt het ook de contactgegevens en het ontwerp dat zijn bezoeker instuurt.

Onze infrastructuur verwerkt technische verzoekgegevens, zoals IP-adressen, browserinformatie, tijdstippen en foutinformatie, om de dienst te leveren, storingen te onderzoeken en misbruik te voorkomen. We verkopen geen persoonsgegevens.

3.Google Drive: welke gegevens we benaderen

Nadat je Google Drive toestemming geeft, ontvangen we het e-mailadres en de accountidentificatie van het verbonden account om te laten zien welk account gekoppeld is. We ontvangen OAuth-toegangstokens en vernieuwingstokens zodat de gekozen automatisering kan draaien zonder dat je voor ieder bestand opnieuw inlogt. We vragen of ontvangen nooit je Google-wachtwoord.

De mapkiezer en achtergrondcontroles gebruiken bestands- en mapgegevens: namen, identificaties, bovenliggende mappen, bestandstypen, groottes, wijzigingsinformatie, verwijderstatus en wijzigingsmarkeringen. De wijzigingslijst van Google Drive kan ook metadata over wijzigingen elders in de verbonden Drive teruggeven; de automatisering filtert die voor jouw gekozen mappen. We downloaden voor deze automatisering geen inhoud van andere bestanden.

Uit de gekozen invoermap downloaden we ondersteunde logoafbeeldingen voor de test die je start en voor verwerking nadat je de mapregel activeert. We maken één SVG en schrijven die naar jouw uitvoermap; dat mag dezelfde map zijn. Tijdens een test of herstel kunnen we dat bestand teruglezen om het te controleren. De bronbestanden blijven behouden. Mensen die al toegang hebben tot de uitvoermap in Google Drive kunnen daar ook de gemaakte SVG's zien.

4.Waarom we deze Google-rechten vragen

Met drive.readonly kunnen we nieuwe bestanden vinden die jij of je collega's aan een gekozen map toevoegen, de metadata lezen en het logo downloaden voor omzetting. Dit Google-recht geeft technisch ook leestoegang tot Drive-bestanden buiten de gekozen map; Mark2Form beperkt de automatisering tot jouw ingestelde mappen. Een map kiezen verkleint het onderliggende Google-recht zelf niet.

Met drive.file kan de app werken met bestanden en mappen die je via de Google-mapkiezer beschikbaar maakt en met bestanden die de app zelf maakt, waaronder het opslaan en controleren van de SVG-uitvoer. De mapautomatisering van Mark2Form verwijdert je bronbestanden niet en verandert hun deelrechten niet. Voor deze functie vragen we geen toegang tot Gmail, Agenda of Contacten.

5.Waarvoor we Google-gegevens gebruiken

We gebruiken Google-gegevens om de verbinding te maken en te tonen, mappen te kiezen, een logo te testen, nieuwe geschikte bestanden te herkennen, die naar SVG om te zetten, het resultaat terug te plaatsen en de verwerkingsstatus te tonen. Bestandsidentificaties, controlesommen, taakidentificaties en foutstatussen helpen om dubbele verwerking te voorkomen en onderbroken verwerking te herstellen.

We gebruiken Google-gegevens niet voor advertenties, advertentieprofielen, verkoop, kredietbeoordeling of losstaande dataproducten. We gebruiken gegevens uit Google Workspace API's niet om algemene of niet-gepersonaliseerde modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen.

Op ons gebruik van Google-API-gegevens is de Google API Services User Data Policy van toepassing, inclusief de Limited Use-vereisten. Doorgifte blijft beperkt tot het leveren van de gevraagde functies, beveiligingsdoelen, wettelijke verplichtingen of een ander doel dat dit beleid specifiek toestaat. Menselijke toegang is beperkt tot bevoegde personen wanneer je ondersteuning vraagt en daarvoor toestemming geeft, wanneer dit nodig is voor beveiliging of wanneer de wet dit vereist.

Google API Services User Data Policy

6.Welke gegevens we opslaan

We bewaren de accountidentificatie en het e-mailadres, versleutelde OAuth-tokens, je mapregels en verwerkingsinstellingen. Verwerkingsregistraties bevatten identificaties en namen van bron- en uitvoerbestanden, controlesommen, taakstatussen, tijdstippen en foutinformatie. Daarmee kun je resultaten bekijken en voorkomen we dat hetzelfde bestand opnieuw wordt verwerkt.

Voor logoverwerking gebruiken we ook onze serverinfrastructuur en objectopslag voor bronafbeeldingen, ontwerpen en uitvoerbestanden. De SVG die naar Google Drive is gekopieerd blijft in jouw Google-account staan. Google ontkoppelen verwijdert niet automatisch verwerkingsregistraties of eerder door Mark2Form opgeslagen kopieën; hieronder lees je meer over bewaren en verwijderen.

7.Dienstverleners en verstrekking

Vercel host de website, het portaal en de verwerkingsroutes en verzorgt Blob-opslag voor diagnostische archieven waar die zijn ingeschakeld; Supabase verzorgt de applicatiedatabase en authenticatie; Cloudflare R2 bewaart bron- en productiebestanden; en Trigger.dev voert achtergrondtaken uit. Deze dienstverleners verwerken de gegevens die nodig zijn voor hun deel van de gevraagde dienst. Google ontvangt de verzoeken voor toestemming, mapkeuze en het lezen of schrijven van Drive-bestanden.

Resend bezorgt dienstmails, Stripe verwerkt abonnements- en betaalgegevens en Sentry ondersteunt foutbewaking waar dit is ingeschakeld. Optionele websitemetingen gebruiken PostHog na toestemming. Google Drive verbinden geeft op zichzelf geen toestemming om de inhoud van je Drive-bestanden te sturen naar advertentie- of analysediensten of naar het account van een andere klant.

Andere bestemmingen, zoals Notion of e-mailontvangers, gebruiken we wanneer je die functies instelt. We kunnen gegevens verstrekken als dat wettelijk vereist is of nodig is om misbruik te onderzoeken en de dienst te beschermen. Dienstverleners kunnen gegevens buiten jouw land verwerken, ook buiten de Europese Economische Ruimte. Neem contact op voor informatie over de betrokken dienstverleners en de toepasselijke waarborgen bij doorgifte.

8.Automatische beeldverwerking en AI

Beeldomzetting gebeurt automatisch. Wanneer de ingestelde verwerkingsroute een AI-stap gebruikt, kan beeldinhoud door onze AI-dienstverlener Anthropic worden verwerkt om tekst in de afbeelding te herkennen en de gevraagde omzetting te ondersteunen. Dit dient om jouw gevraagde uitvoer te leveren en geeft geen toestemming om een algemeen model met je Google-gegevens te trainen.

Mark2Form en zijn dienstverleners mogen Google Workspace-gegevens niet gebruiken om algemene of niet-gepersonaliseerde AI- of machinelearningmodellen te ontwikkelen, te verbeteren of te trainen. De automatische verwerking maakt ontwerpbestanden; zij beslist niet over jouw wettelijke rechten, kredietwaardigheid of toegang tot diensten.

9.Hoe we gegevens beschermen

Verbindingen met onze diensten en Google gebruiken HTTPS. Google OAuth-tokens worden versleuteld voordat ze in de applicatiedatabase worden opgeslagen. Account- en bedrijfsrechten beperken de toegang tot koppelingen en verwerkingsgegevens; achtergronddiensten gebruiken serverreferenties. Applicatiegeheimen en vernieuwingstokens staan niet in openbare websitecode.

De officiële Google-mapkiezer krijgt voor jouw mapkeuze tijdelijk een toegangstoken in het browsergeheugen. Hij krijgt je vernieuwingstoken niet. Downloadlinks naar privéproductiebestanden zijn tijdelijk geldig. Toegangscontrole, validatie en operationele bewaking helpen de dienst te beschermen, maar geen enkel onlinesysteem kan absolute veiligheid garanderen.

10.Bewaren van gegevens

We bewaren koppelingstokens zolang de verbinding geautoriseerd is en verwijderen ze uit onze opslag voor integratiegeheimen wanneer je de verbinding in Mark2Form ontkoppelt. Mapregels, bestandsverwijzingen en verwerkingsgeschiedenis kunnen daarna blijven bestaan om eerdere resultaten en onderbroken taken te kunnen verklaren. Het intrekken van Google-toegang wist die gegevens niet automatisch.

Kopieën van bronafbeeldingen worden opgeslagen voor verwerking en herstel. Daarvoor geldt momenteel geen uniforme automatische verwijdertermijn; via de contactroute hieronder kun je verwijdering aanvragen. Ontwerpen, gemaakte bestanden en verwerkingsgeschiedenis worden bewaard om eerdere resultaten beschikbaar te houden en het productieproces van de klant te ondersteunen. Een map ontkoppelen wist deze categorieën niet. Je kunt afzonderlijk verwijdering vragen van uit Google afkomstige inhoud en bijbehorende registraties.

We bewaren account- en supportgegevens zolang ze nodig zijn voor de dienstverlening en afhandeling van het betreffende verzoek. Gegevens die nodig zijn voor administratie, geschillen of beveiliging kunnen na sluiting van een account bewaard blijven voor de toepasselijke verplichting of het doel. Verwijdering uit actieve systemen verwijdert een registratie niet altijd direct uit bestaande back-ups bij dienstverleners; de toegang tot die kopieën blijft beperkt totdat ze volgens de back-upcyclus vervallen.

11.Google ontkoppelen en verwijdering aanvragen

Je kunt een mapregel in het portaal pauzeren om nieuwe automatische verwerking te stoppen. Gebruik onder Koppelen de ontkoppelactie om het Google-account te ontkoppelen. Je kunt Mark2Form ook de toegang ontzeggen via de instellingen voor verbindingen met derden in je Google-account. Dat voorkomt volgende geautoriseerde Drive-toegang, maar verwijdert geen bestanden in Drive of gegevens die Mark2Form al heeft opgeslagen.

Wil je koppelgegevens, uit Google afkomstige bestanden of je accountgegevens laten verwijderen, mail dan naar support@mark2form.com met je accounte-mailadres en het betrokken bedrijf of de mapregel. Stuur geen wachtwoorden of tokens mee. We controleren het verzoek, zoeken de bijbehorende registraties en verwijderen gegevens die niet meer bewaard hoeven te worden. Een wettelijke uitzondering leggen we uit. Bestanden die al aan Google Drive zijn geleverd blijven onder jouw beheer en kun je daar zelf verwijderen.

Toegang beheren in je Google-account

12.Cookies en websitemetingen

Het portaal gebruikt browseropslag en sessiegegevens die nodig zijn om in te loggen en de dienst te gebruiken. De website bewaart je cookievoorkeur. Waar websitemetingen zijn ingeschakeld, laadt PostHog pas nadat je de cookiemelding accepteert; bij weigeren blijven metingen uit.

Met toestemming worden paginabezoeken, klikken op links en knoppen, browsercontext en vaste gebeurtenissen zoals een verstuurd formulier gemeten. De inhoud van formuliervelden wordt niet door deze meetcode vastgelegd; schermopnames en enquêtes staan uit. Je kunt toestemming intrekken via Cookie-instellingen in de voet van de site. Daarmee stoppen volgende metingen en worden analysecookies en lokale analyseopslag verwijderd; metingen die de dienstverlener al heeft ontvangen worden daardoor niet vanzelf gewist.

13.Doelen en wettelijke grondslagen

We verwerken account-, dienst- en factuurgegevens om onze overeenkomst met jou uit te voeren of om op jouw verzoek stappen voor zo'n overeenkomst te zetten. Verplichte administratieve gegevens verwerken we om wettelijke verplichtingen na te komen. Een veilige dienst, ondersteuning en het voorkomen van misbruik dienen onze gerechtvaardigde belangen, waarbij we rekening houden met jouw rechten.

Optionele metingen berusten op toestemming. Google-toegang vereist jouw autorisatie in het toestemmingsscherm van Google en blijft beperkt tot de dienst die je instelt; je kunt die autorisatie intrekken. Waar we jouw klantgegevens in jouw opdracht verwerken, ben jij verantwoordelijk voor de passende wettelijke grondslag van die klantverwerking.

14.Je privacyrechten

Je kunt inzage, correctie of verwijdering van je persoonsgegevens vragen en waar van toepassing beperking, overdraagbaarheid of bezwaar tegen verwerking. Je kunt toestemming intrekken zonder gevolgen voor rechtmatige verwerking vóór de intrekking. Mail naar support@mark2form.com; we kunnen informatie nodig hebben om je identiteit te controleren, maar vragen niet om je wachtwoord.

We reageren binnen de termijn van de toepasselijke privacywetgeving en lichten een toegestane verlenging of reden om niet volledig aan een verzoek te voldoen toe. Zijn je gegevens ingestuurd bij een bedrijf dat Mark2Form gebruikt, dan kun je ook dat bedrijf benaderen. Je mag een klacht indienen bij je lokale privacytoezichthouder, waaronder de Nederlandse Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens

15.Wijzigingen in deze verklaring

We werken deze pagina bij wanneer onze gegevensverwerking verandert en vermelden hierboven de wijzigingsdatum. Verandert het gebruik van gekoppelde Google-gegevens wezenlijk, dan informeren we de betrokken gebruikers via het portaal of e-mail en vragen we waar nodig aanvullende toestemming voordat we die gegevens voor een nieuw doel gebruiken.

16.Contact

Voor privacyvragen, verwijderingsverzoeken of uitleg over een koppeling kun je mailen naar support@mark2form.com. Geef voldoende informatie om je account of verzoek te herkennen, maar stuur geen wachtwoorden, API-sleutels of Google-tokens mee.

support@mark2form.com