Orkest Privacybeleid

1. Wie is verantwoordelijk

Angstroms Inc. is verantwoordelijk voor de persoonsgegevens die in dit Beleid worden beschreven, tenzij wij gegevens uitsluitend verwerken op gedocumenteerde instructies van een organisatie die Orkest gebruikt. In dat geval is de organisatie verantwoordelijk voor die gegevens en treden wij op als haar dienstverlener of verwerker.

Contact:
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
privacy@orkestai.com

2. Persoonsgegevens die wij verzamelen

Afhankelijk van hoe u Orkest gebruikt, kunnen wij het volgende verzamelen:

• Account- en organisatiegegevens: naam, e-mailadres, organisatienaam, rol, rechten en authenticatiegegevens.
• Werkruimte-inhoud: gegevens en bestanden die u of een gemachtigde gebruiker aan Orkest toevoegt, waaronder informatie over kunstenaars, verzamelaars, werknemers, opdrachtnemers en andere personen.
• Gesprekken met Arthie: de berichten die u naar Arthie stuurt, de antwoorden en de gegevens die Arthie leest om u te antwoorden.
• Aankoopgegevens: wanneer u Orkest-credits koopt, verzamelt Stripe, onze betalingsverwerker, uw betaalkaartgegevens rechtstreeks. Wij ontvangen de transactiebevestiging, het bedrag, het kaartmerk en de laatste vier cijfers, het land van uw factuuradres (en, in de Verenigde Staten en Canada, de staat of provincie daarvan), van uw kaart en van uw verbinding op het moment van aankoop, of u als bedrijf hebt gekocht, en het type, het land en de verificatiestatus van een eventueel belastingnummer, niet het nummer zelf, en wij bewaren uw creditsaldo en gebruiksgeschiedenis.
• Orkest Pay-geschiktheidsgegevens: als u Orkest Pay aanvraagt, de gegevens van uw rechtspersoon, belastingnummer, bankrekeninggegevens, de naam en functie van uw vertegenwoordiger en ondersteunende documenten.
• Apparaat-, gebruiks- en beveiligingsgegevens: IP-adres, kenmerken van browser en apparaat, sessie- en authenticatiegebeurtenissen, signalen ter voorkoming van fraude en misbruik, gebruikte pagina's of functies en diagnose- en foutlogboeken.
• Supportgegevens: berichten en andere informatie die u verstrekt wanneer u contact met ons opneemt.

3. Waar gegevens vandaan komen

Wij ontvangen persoonsgegevens van u; van een organisatie, beheerder of teamgenoot die een werkruimte beheert; van een gemachtigde gebruiker die een gegeven over u toevoegt; van een bron die u ervoor kiest te koppelen; automatisch vanuit uw browser, uw apparaat en uw gebruik van Orkest; en van dienstverleners die ons helpen de dienst te laten werken en te beveiligen.

Als u een vraag verstuurt via een pagina die een galerie via Orkest deelt, sturen wij uw naam, e-mailadres en bericht per e-mail door naar die galerie, zodat zij u kan antwoorden. Wij doen dit namens de galerie en slaan uw bericht niet op in Orkest. De galerie behandelt uw vraag volgens haar eigen privacypraktijken.

4. Waarom wij persoonsgegevens gebruiken

Wij gebruiken persoonsgegevens om:

• accounts, organisaties, rollen en uitnodigingen aan te maken en te beheren;
• Orkest, Arthie en aankopen van credits te leveren, te onderhouden en te ondersteunen;
• aanvragen voor de geschiktheid voor Orkest Pay te beoordelen;
• te analyseren hoe Orkest wordt gebruikt en het te verbeteren;
• accounts en systemen te beveiligen en fraude en misbruik te voorkomen;
• met u te communiceren, support te beantwoorden en privacyverzoeken af te handelen; en
• te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen en juridische vorderingen vast te stellen, uit te oefenen of te verdedigen.

Wij nemen geen besluiten over u met rechtsgevolgen of anderszins aanzienlijke gevolgen die uitsluitend op geautomatiseerde wijze tot stand komen.

Voor personen in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland: wij baseren ons op uitvoering van een overeenkomst om uw account, Arthie en de credits die u koopt te leveren; op een wettelijke verplichting voor fiscale, boekhoudkundige en juridische verplichtingen; op onze gerechtvaardigde belangen om de dienst te beveiligen, fraude te voorkomen, gebruik te analyseren en Orkest te verbeteren en te promoten; en op toestemming waar wij daarom vragen.

5. Hoe wij persoonsgegevens verstrekken

Wij verstrekken persoonsgegevens aan dienstverleners die ze namens ons verwerken, waaronder AI-modelaanbieders, hosting, database en opslag, e-mail, analyse, foutrapportage, betalingen, botbescherming en interne supporttools. De actuele lijst staat op https://platform.orkestai.com/privacy/subprocessors. Wij verstrekken persoonsgegevens ook aan ontvangers die gemachtigde gebruikers kiezen via de rechten in de werkruimte; aan professionele adviseurs; aan autoriteiten wanneer de wet dat vereist of wanneer dat nodig is om rechten, veiligheid of systemen te beschermen; en in verband met een fusie, financiering, overname of verkoop van het bedrijf.

Stripe verwerkt aankopen van Orkest-credits namens ons. Om uw betaling in ontvangst te nemen, ontvangt Stripe uw naam, e-mailadres, factuuradres, betaalkaartgegevens en een eventueel door u ingevoerd belastingnummer, en gebruikt deze om de betaling te verwerken en fraude te voorkomen. Stripe verwerkt deze gegevens in de Verenigde Staten en in andere landen waar het actief is.

Als u een galerie betaalt via een Orkest-betaallink of -factuur, legt onze Privacyverklaring voor betalingen uit hoe wij, Stripe en de galerie met die betaling omgaan.

Stripe voor aankopen van credits en Cloudflare voor botbescherming treden voor beperkte doeleinden die in hun eigen privacyverklaringen worden beschreven ook op als zelfstandige verwerkingsverantwoordelijken.

Wij verkopen geen persoonsgegevens.

6. Arthie en AI-ondersteunde functies

De antwoorden van Arthie worden gegenereerd door AI-modellen van Anthropic. Wanneer u Arthie gebruikt, worden uw bericht, de gegevens die Arthie nodig heeft om het te beantwoorden en de recente gespreksgeschiedenis naar Anthropic verzonden. Wij sturen ook gesprekstekst naar OpenAI om embeddings te maken die voor zoeken worden gebruikt en die wij opslaan in onze eigen database.

Uit gesprekken met Arthie, inclusief de openbare Arthie-demo op onze website, leiden wij met behulp van AI korte notities af over de persoon met wie wij spreken, zoals hun rol, behoeften, vragen, de tools die zij gebruiken en signalen over budget of prijs. Wij gebruiken deze notities om de antwoorden van Arthie op u af te stemmen, om bij aanmelding een type werkruimte voor te stellen, om andere bezoekers, zonder namen of contactgegevens, te vertellen wat vergelijkbare galeries of kunstenaars hebben beschreven, en om de interesse in Orkest te begrijpen. Wij baseren ons op ons gerechtvaardigd belang bij het verbeteren en promoten van Orkest. U kunt op elk moment bezwaar maken door te schrijven naar privacy@orkestai.com, waarna wij stoppen met het afleiden en gebruiken van notities over u.

7. Cookies, lokale opslag en apparaatsignalen

Orkest gebruikt sessie- en authenticatietechnologieën en lokale opslag die nodig zijn om gebruikers in te laten loggen, een sessie te behouden, instellingen te onthouden en de dienst te beschermen. Wij gebruiken kenmerken van browser en apparaat, soms apparaat- of browserfingerprinting genoemd, en Cloudflare Turnstile om fraude op te sporen, misbruik te voorkomen en mensen van geautomatiseerde bots te onderscheiden, ook op onze openbare website en op onze aanmeld- en chatformulieren, op grond van ons gerechtvaardigd belang om de dienst te beschermen.

Wij gebruiken analyse om statistieken over pagina's en bezoeken te maken en wij registreren productgebruiksgebeurtenissen, gekoppeld aan uw account, om Orkest te laten werken en te verbeteren.

Als u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, laden wij analyse- en browserfoutrapporten pas nadat u daarmee akkoord bent gegaan, en u kunt uw keuze op elk moment wijzigen via Cookie-instellingen.

Wij gebruiken geen advertentiecookies en wij staan er niet bewust toe dat externe advertentiebedrijven via Orkest in de loop van de tijd en over niet-gerelateerde websites heen activiteit verzamelen. Orkest reageert niet op Do Not Track-signalen van de browser, omdat er geen uniforme standaard bestaat om ze te interpreteren.

8. Internationale verwerking

Orkest wordt vanuit de Verenigde Staten beheerd en persoonsgegevens kunnen worden verwerkt in de Verenigde Staten of een ander land waar wij of onze dienstverleners actief zijn. Voor persoonsgegevens die worden doorgegeven vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, baseren wij ons op de modelcontractbepalingen van de Europese Commissie, met het Addendum voor het Verenigd Koninkrijk en de Zwitserse wijzigingen waar die van toepassing zijn, en, waar een aanbieder is gecertificeerd, op het EU-VS-Data Privacy Framework en de uitbreidingen daarvan naar het Verenigd Koninkrijk en Zwitserland. Wanneer een organisatie in die regio's Orkest gebruikt, dekken de modelcontractbepalingen in artikel 3 van de Gebruiksvoorwaarden haar doorgifte aan ons. U kunt contact opnemen met privacy@orkestai.com om te vragen om een kopie van de relevante waarborg.

9. Bewaring

Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden in dit Beleid, rekening houdend met de accountstatus, uw instructies, beveiligingsbehoeften en wettelijke, fiscale, boekhoudkundige en geschilverplichtingen. In het algemeen geldt:

• accountgegevens, werkruimte-inhoud, gesprekken met Arthie en gebruiksgegevens worden bewaard zolang het account actief is en gedurende een beperkte periode na sluiting;
• Orkest Pay-geschiktheidsgegevens worden bewaard zolang Orkest Pay actief is en zolang de financiële administratieplicht dat vereist, en gegevens van afgewezen aanvragen alleen zolang als nodig is om het besluit te documenteren;
• aankoop- en creditgegevens worden bewaard zoals de fiscale en boekhoudkundige wetgeving vereist.

Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren wij ze, onder voorbehoud van wettelijke uitzonderingen.

10. Beveiliging

Wij gebruiken administratieve, technische en organisatorische waarborgen die zijn bedoeld om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging of openbaarmaking.

11. Uw keuzes en rechten

Afhankelijk van uw locatie hebt u mogelijk het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen, bepaalde verwerking te beperken of daartegen bezwaar te maken, bepaalde gegevens in een overdraagbaar formaat te ontvangen, uw toestemming in te trekken waar toestemming de grondslag is, en een klacht in te dienen bij een gegevensbeschermingsautoriteit. Om een verzoek te doen, stuurt u een e-mail naar privacy@orkestai.com. Wij kunnen om informatie vragen die nodig is om uw identiteit te verifiëren. Als een organisatie de betreffende werkruimtegegevens beheert, kunnen wij het verzoek naar die organisatie doorsturen.

Als u zich in Mexico bevindt, hebt u de rechten van toegang, rectificatie, annulering en verzet (ARCO-rechten), en kunt u uw toestemming intrekken of ons vragen het gebruik of de verstrekking van uw persoonsgegevens te beperken. Stuur een e-mail naar privacy@orkestai.com met uw naam, het e-mailadres van uw account, het recht dat u uitoefent en de betreffende gegevens. Wij antwoorden binnen de termijnen die de Mexicaanse federale wet op de bescherming van persoonsgegevens in het bezit van particulieren stelt. Wij gebruiken uw persoonsgegevens hoofdzakelijk om Orkest te leveren, te beveiligen en te ondersteunen en om aan wettelijke verplichtingen te voldoen. Onze secundaire doeleinden zijn (a) het versturen van productnieuws en marketingberichten, als wij die versturen, en (b) het afleiden van notities uit gesprekken met Arthie, zoals beschreven in artikel 6. U kunt beide op elk moment weigeren via de afmeldlink of door naar hetzelfde adres te schrijven, zonder dat dit uw gebruik van Orkest raakt. Onze dienstverleners verwerken gegevens namens ons, zodat het delen van gegevens met hen uw toestemming niet vereist. Stripe verwerkt de betaling voor uw aankoop van credits voor eigen doeleinden als doorgifte die nodig is om de dienst te leveren waarom u hebt gevraagd. Wij doen geen andere doorgiften zonder uw toestemming, behalve waar de wet dat toestaat. Wij vragen niet om gevoelige persoonsgegevens. Als u Orkest Pay aanvraagt, vragen wij om uw uitdrukkelijke toestemming om de financiële en fiscale gegevens in dat formulier te verwerken.

Als u inwoner van Californië bent: wij verkopen geen persoonsgegevens en delen ze niet voor contextoverschrijdende gedragsgerichte advertenties.

12. Kinderen

Orkest is bedoeld voor personen van ten minste 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind persoonsgegevens heeft verstrekt, neem dan contact met ons op.

13. Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken. Wij publiceren de actuele versie en de ingangsdatum en stellen accounthouders op de hoogte van wezenlijke wijzigingen.

14. Vragen en voorwaarden voor gegevensverwerking

Voor privacyvragen of verzoeken over rechten kunt u contact opnemen met privacy@orkestai.com. Wanneer wij persoonsgegevens verwerken namens een organisatie die Orkest gebruikt, staan onze voorwaarden voor gegevensverwerking in artikel 3 van de Gebruiksvoorwaarden. Onze actuele lijst van dienstverleners staat op https://platform.orkestai.com/privacy/subprocessors.