Begrijp waar je gegevens worden opgeslagen en verwerkt
Waar Clevera je opnames, video's en accountgegevens opslaat en verwerkt, welke serviceproviders het gebruikt en waar deze zich bevinden, hoe lang gegevens worden bewaard en of je Inhoud wordt gebruikt om AI te trainen.
Dit artikel legt uit waar Clevera je gegevens opslaat en verwerkt: de servers, de bestandsopslag, de serviceproviders die delen van het werk afhandelen en de landen waarin zij zich bevinden. Het is een samenvatting van ons Privacybeleid en onze Beveiligingspagina, die de bindende versies zijn.
In het kort
- De applicatieservers en database van Clevera draaien in de EU (Duitsland).
- Opnames, uploads en de video's die je maakt worden opgeslagen in de VS, op Amazon Web Services. Openbare merkactiva worden opgeslagen in de EU (Zweden).
- De AI- en andere serviceproviders verwerken gegevens voornamelijk in de VS.
- Je kunt momenteel geen dataregio kiezen voor je werkruimte.
- Je Inhoud wordt nooit gebruikt om AI-modellen te trainen.
Waar je gegevens worden opgeslagen
| Wat | Waar | Provider |
|---|---|---|
| De Clevera-app, je account- en werkruimtegegevens (de database) | EU (Duitsland) | Hetzner, beheerd met Laravel Forge |
| Opnames, uploads en gegenereerde media (video's, audio, afbeeldingen) | VS | Amazon Web Services (Amazon S3) |
| Openbare merkactiva | EU (Zweden) | Amazon Web Services (Amazon S3) |
| Media leveren aan je browser | Globaal netwerk, via links die verlopen | Amazon Web Services (Amazon CloudFront) |
| Databaseback-ups | Cloud-objectopslag, versleuteld in rust | Laravel Forge |
De database accepteert alleen verbindingen van de eigen applicatieserver van Clevera, niet van het internet.
Waar je opnames worden verwerkt
Wanneer je opneemt met de desktop-app, wordt de opname naar je Clevera-werkruimte geüpload terwijl je opneemt en direct nadat je stopt. Vanaf daar:
- De opname wordt opgeslagen in de bestandsopslag van Clevera (VS).
- De servers van Clevera (EU, Duitsland) voeren de taak uit die je video maakt.
- De onderstaande AI-providers analyseren de opname, schrijven het script en maken de voice-over en ondertiteling. Videobestanden die voor analyse naar hen worden verzonden, worden binnen enkele uren door de provider verwijderd.
- Je voltooide video wordt terug opgeslagen in je werkruimte.
Renderen van een export gebeurt standaard in je eigen browser, dus de video wordt op je computer samengesteld. Wanneer een video in plaats daarvan op de server wordt gerenderd, draait dit op Amazon Web Services in de VS.
Serviceproviders die we gebruiken
Deze providers verwerken gegevens namens Clevera (sub-verwerkers). Afgezien van Hetzner (EU, Duitsland) en de hierboven genoemde EU-opslag, verwerken zij gegevens in de VS.
| Provider | Wat het doet voor Clevera |
|---|---|
| Amazon Web Services | Bestandsopslag, medialevering, server-rendering en e-mail |
| Hetzner | Applicatieservers en database (EU, Duitsland) |
| Google (Gemini API, Cloud Text-to-Speech) | AI-analyse van je materiaal, scripts, vertaling, vertelling, afbeeldingen en concepten van ondersteuningsberichten |
| Anthropic | AI-modellen die video's en sociale clips schrijven en regisseren, en de in-app assistent |
| OpenAI | Spraak-naar-tekst en ondertiteling, AI-modellen en het website-onderzoeksmodel |
| Browser Use | Geïsoleerde cloudbrowsers voor website-onderzoek en Opnemen met AI |
| HeyGen | AI-avatarvideo's, presentatorstemmen en muziek- en geluidseffecten-zoekopdrachten |
| Brandfetch | Je openbare merklogo vinden vanaf je domein |
| Lemon Squeezy | Betalingen, facturering en belasting, als Merchant of Record |
| Slack | Interne meldingen aan het Clevera-team, zoals nieuwe ondersteuningsberichten |
| ipgeolocation.io | Geschatte inloglocatie, voor beveiliging |
| Laravel Nightwatch | Applicatiemonitoring en foutopsporing |
Een paar andere diensten verwerken gegevens in specifieke gevallen:
- ElevenLabs, wanneer je je eigen ElevenLabs-sleutel toevoegt, werkt onder je eigen overeenkomst met ElevenLabs.
- Publicatie-integraties zoals Notion, Confluence, GitHub of WordPress ontvangen wat je kiest om naar hen te publiceren, onder hun eigen voorwaarden. Zie Integraties.
- Kaartscènes sturen plaatsnamen naar de Photon-geocoder (Komoot, gebaseerd op OpenStreetMap).
- Google Fonts worden door de app geladen, dus Google ontvangt je IP-adres.
Betalingen verlopen via Lemon Squeezy. Clevera ziet of bewaart nooit je volledige kaartnummer.
Je Inhoud en AI-training
Je opnames, uploads en video's worden niet gebruikt om AI-modellen te trainen. De AI-providers werken onder commerciële API-voorwaarden die training op deze gegevens niet toestaan.
Sommige providers bewaren API-inputs en -outputs tot ongeveer 30 dagen om misbruik op te sporen. Videobestanden die voor analyse naar hen worden geüpload, worden binnen enkele uren verwijderd.
Overdrachten buiten de EU
Clevera wordt beheerd door Odise Studio in Turkije, en de bovenstaande providers verwerken gegevens voornamelijk in de VS en de EU. Overdrachten buiten de EER, het VK of Turkije zijn gebaseerd op:
- adequaatheidsbesluiten, inclusief het EU-US Data Privacy Framework waar een provider gecertificeerd is,
- de EU Standard Contractual Clauses en het UK Addendum,
- de standaardcontracten vereist door de Turkse wetgeving inzake gegevensbescherming (KVKK).
Gegevens worden tijdens transport versleuteld (TLS), bestanden worden in rust versleuteld door de opslagprovider en privémedia worden geserveerd via ondertekende links die verlopen, meestal binnen 24 uur.
Hoe lang gegevens worden bewaard
| Gegevens | Bewaard voor |
|---|---|
| Je opnames, video's en artikelen | Zolang je account actief is, of totdat je ze verwijdert |
| Items in de prullenbak | 7 dagen, daarna permanent verwijderd |
| Opnames die niet in een video worden gebruikt | 15 dagen, daarna verwijderd |
| Videobestanden verzonden naar AI-providers voor analyse | Een paar uur |
| Opgeslagen Opnemen met AI browser-inloggegevens | Tot 30 dagen zonder gebruik, totdat je ze verwijdert, of totdat je je account verwijdert |
| Ondersteuningsbijlagen | 2 jaar |
| Applicatielogs | Ongeveer 14–30 dagen |
| Inlog- en beveiligingsgegevens | 12 maanden |
| Databaseback-ups | 7 dagen |
| Facturen en factuurgegevens | Zolang de belasting- en boekhoudwetgeving vereist |
Wanneer je je account verwijdert, wordt je abonnement opgezegd, worden tokens en opgeslagen inloggegevens ingetrokken en worden de werkruimten waarvan jij de eigenaar bent kort daarna permanent verwijderd met hun inhoud.
Wie controleert je gegevens
- Voor je account-, facturerings- en gebruiksgegevens is Clevera de verwerkingsverantwoordelijke.
- Voor je Inhoud (opnames, uploads, website-captures en de video's, artikelen en audio die je maakt), is Clevera een verwerker en volgt het de instructies van de eigenaar van de werkruimte. Als je werkgever je toegang heeft gegeven, controleert je werkgever de inhoud in die werkruimte.
Clevera volgt de EU GDPR, de UK GDPR, de Turkse KVKK en de Californische CCPA/CPRA. SOC 2 en ISO 27001 zijn nog niet behaald; certificering is gepland voor 2027.
Vragen en verzoeken
E-mail naar [email protected] om:
- het Data Processing Addendum (DPA) of de huidige lijst met sub-verwerkers op te vragen,
- je persoonsgegevens in te zien, te corrigeren, te exporteren of te verwijderen,
- vragen te stellen over privacy of beveiliging.
We antwoorden meestal binnen een maand en we kunnen je vragen om eerst je identiteit te bevestigen.