Privacybeleid

1. Wie is verantwoordelijk

1.1 De verantwoordelijke voor de persoonsgegevens die via https://www.gptpro.ai worden verwerkt, is GPT Pro Limited (C 114704), .

1.2 Vragen over dit beleid en verzoeken om een recht uit te oefenen, kunnen worden gestuurd naar [email protected].

2. Omvang

2.1 Dit beleid dekt de gegevens die worden verwerkt wanneer een bezoeker https://www.gptpro.ai doorzoekt, een account aanmaakt, de GPTPro-assistent en zijn generatie-werkruimtes gebruikt, betaalt voor een abonnement of tegoeden, of contact opneemt met de ondersteuning.

2.2 Het is van toepassing onder Verordening (EU) 2016/679 (GDPR) en de Maltese Wet op de Gegevensbescherming, samen met de lokale wetgeving van het land van verblijf van de gebruiker waar die wet extra bescherming biedt.

3. Wat wordt verzameld

Accountgegevens

E-mailadres, weergavenaam, profielfoto waar deze is ingesteld, een gehashte wachtwoord of de identificatie van het sociale account dat is gebruikt om in te loggen, taal en de voorkeuren die in de accountinstellingen zijn vastgelegd.

Inhoud

De prompts die zijn ingediend, de bestanden en afbeeldingen die eraan zijn gehecht, de teruggegeven antwoorden, de gegenereerde afbeeldingen, clips, audio en code, de titels en geschiedenis van gesprekken, favorieten en de persoonlijke context die een gebruiker kiest om op te slaan zodat de assistent deze kan hergebruiken.

Gebruik gegevens

Voor elke generatie: de gebruikte werkruimte, het aangeroepen model, het verwerkte volume, de resulterende kosten en de afgeschreven tegoeden. Ook de rate-limit tellers en het aantal gratis berichten dat al is verstrekt.

Factureringsgegevens

Abonnementen en aankopen van tegoeden, hun bedragen, data en status, en de uitgegeven facturen, die de naam en het adres van de koper bevatten. Kaartgegevens worden rechtstreeks ingevoerd bij de betalingsprovider en worden nooit ontvangen door GPTPro.

Ondersteuningsgegevens

De inhoud van berichten die via het contactformulier of per e-mail zijn verzonden, en van functieaanvragen die op het openbare bord zijn geplaatst.

Technische gegevens

IP-adres, gebruikersagent, tijdstempels, applicatielogs en foutmeldingen, en de anti-misbruik signalen die worden geproduceerd wanneer een account wordt aangemaakt.

4. Prompts, gegenereerde inhoud en wat de service verlaat

4.1 Een prompt en de bijlagen worden verzonden naar de kunstmatige-intelligentieprovider die deze beantwoordt, via de inferentiegateway die GPTPro gebruikt. Die verzending is wat het antwoord produceert; het is niet optioneel en is beperkt tot wat de aanvraag nodig heeft.

4.2 Prompts kunnen bevatten wat een gebruiker kiest om in te voeren. Dien geen persoonlijke gegevens van een ander in zonder een wettelijke basis daarvoor, en dien geen gegevens van speciale categorieën in — gezondheid, overtuigingen, politieke opvattingen, seksuele geaardheid, biometrische of genetische gegevens — of betalingskaartnummers.

4.3 Gesprekken, gegenereerde media en opgeslagen context blijven in het account totdat de gebruiker ze verwijdert, of het account verwijdert. Bijlagen en gegenereerde media worden opgeslagen als privé-objecten in Europese objectopslag en zijn alleen leesbaar door het account dat ze heeft geproduceerd.

4.4 Een gesprek waarvoor een deel-link is aangemaakt, kan door iedereen die die link heeft, worden gelezen, zonder een account. De link is de enige toegangscontrole; het intrekken ervan uit het account beëindigt die toegang.

5. Waarom het wordt verwerkt en op welke basis

5.1 Geen beslissing die juridische gevolgen heeft voor een gebruiker, wordt uitsluitend door geautomatiseerde middelen genomen. Geautomatiseerde controles kunnen een account markeren voor beoordeling; een schorsing of sluiting onder de Voorwaarden wordt door een persoon beslist.

6. Training van AI-modellen

6.1 GPTPro gebruikt geen prompts, bijlagen of gegenereerde inhoud om kunstmatige-intelligentie-modellen te trainen, en verkoopt ze niet of maakt ze niet beschikbaar voor anderen om op te trainen.

6.2 GPTPro traint geen eigen model. Verzoeken worden doorgestuurd naar derde partijen, wiens eigen voorwaarden bepalen wat ze met een ontvangen verzoek doen; GPTPro selecteert providers op voorwaarden die training op klantinhoud uitsluiten, en werkt de onderstaande lijst bij wanneer een provider verandert.

7. Wie verwerkt de gegevens verder

7.1 Persoonsgegevens worden nooit verkocht of verhuurd. Ze worden alleen gedeeld met de onderstaande providers, die elk gebonden zijn aan een gegevensverwerkingsovereenkomst, en met een openbare autoriteit waar de wet dit vereist.

8. Overdrachten buiten de EER

8.1 De applicatie, de database en opgeslagen media worden gehost in de Europese Unie.

8.2 Sommige hierboven vermelde providers, in het bijzonder de inferentiegateway en de modelproviders waarnaar deze leidt, verwerken gegevens buiten de Europese Economische Ruimte. Die overdrachten vallen onder de Standaardcontractbepalingen van de Europese Commissie, samen met de technische en organisatorische maatregelen die nodig zijn om ze effectief te maken, en — waar de provider gecertificeerd is — door het EU–VS Gegevensprivacykader.

9. Hoe lang het wordt bewaard

9.1 Het verwijderen van het account verwijdert het account en de eraan gekoppelde inhoud. Gegevens die de wet vereist dat GPTPro bewaart — vooral facturen — worden bewaard voor hun wettelijke periode; waar ze de klant noemen, is de wet wat voorkomt dat ze geanonimiseerd worden. Alles buiten die set wordt verwijderd of onomkeerbaar geanonimiseerd.

10. Beveiliging

10.1 Verkeer is versleuteld tijdens verzending. Wachtwoorden worden gehashed opgeslagen, nooit in het openbaar. Opgeslagen media zijn privé-objecten, alleen bereikbaar via het account dat ze bezit; een verzoek om een daarvan wordt geautoriseerd tegen de aanvrager voordat er ook maar één byte wordt gelezen.

10.2 Toegang tot productiesystemen is beperkt tot het personeel dat het nodig heeft, via een privé-netwerk, en wordt gelogd.

10.3 Geen enkel systeem is perfect veilig. Waar een inbreuk waarschijnlijk zal leiden tot een hoog risico voor de rechten van gebruikers, worden de getroffen gebruikers en de toezichthoudende autoriteit binnen de termijnen die de GDPR voorschrijft, op de hoogte gesteld.

11. Cookies en soortgelijke technologieën

11.1 De Site gebruikt:

• strikt noodzakelijke cookies — de sessie, de taal, de anti-botcontrole en de beveiligingsbescherming, zonder welke de service niet kan werken;
• publieksmeetcookies (Google Analytics, ingezet via Google Tag Manager) die meten hoe de Site wordt gebruikt, in het algemeen;
• een toeschrijvingscookie dat vastlegt hoe een bezoeker de Site heeft bereikt, gebruikt om advertenties te meten.

11.2 Meet- en toeschrijvingscookies kunnen worden geweigerd via de instellingen van de browser, of via Google's eigen opt-out add-on. Het weigeren van strikt noodzakelijke cookies voorkomt dat de service werkt.

12. Rechten van de betrokkene

12.1 Elke gebruiker heeft het recht op toegang, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid, en het recht om een eerder gegeven toestemming in te trekken, zonder dat dit invloed heeft op wat er eerder is gedaan.

12.2 Verschillende van deze kunnen direct worden uitgeoefend: gesprekken en gegenereerde media kunnen individueel uit het account worden verwijderd, en het account zelf kan vanuit de accountinstellingen worden verwijderd.

12.3 Elk ander verzoek kan worden gestuurd naar [email protected]. Het wordt binnen een maand beantwoord, verlengbaar met twee maanden waar het verzoek complex is. Bewijs van identiteit kan worden gevraagd waar er oprechte twijfel bestaat over wie vraagt.

12.4 Een gebruiker die van mening is dat zijn rechten niet zijn gerespecteerd, kan een klacht indienen bij het Bureau van de Informatie- en Gegevensbeschermingscommissaris in Malta, of bij de toezichthoudende autoriteit van zijn eigen land van verblijf.

13. Minderjarigen

13.1 De Diensten zijn niet bedoeld voor personen onder de achttien (18) jaar, en er mag geen account door een minderjarige worden aangemaakt. Een account dat wordt ontdekt dat toebehoort aan een minderjarige, wordt gesloten en de gegevens worden verwijderd.

14. Wijzigingen in dit beleid

14.1 Dit beleid kan worden bijgewerkt. De versie die van toepassing is, is de versie die op de Site is gepubliceerd op het moment van raadpleging; een materiële wijziging wordt per e-mail of in het account gemeld.