Privacybeleid

De volledige tabel met subverwerkers en een vooraf ingevulde verwerkersovereenkomst staan op één pagina: Subverwerkers

Verwerkingsverantwoordelijke

TerraLab SAS (SIREN: 104 501 861, RCS Paris), 173 rue de Courcelles, 75017 Paris, Frankrijk, is de verwerkingsverantwoordelijke voor je persoonsgegevens. Contact voor privacy: yvann.barbot@terra-lab.ai.

Gegevens die we verzamelen

Welke gegevens we verzamelen, hangt af van wat je gebruikt:

Accountgegevens

Je e-mailadres, dat we verzamelen wanneer je je aanmeldt met een magic link of een gratis plugin registreert. We gebruiken het voor je account, support en updates.

Betalingsgegevens

Onze betaaldienstverlener verwerkt betalingen. Wij zien of bewaren je kaartgegevens nooit.

Abonnementsgegevens

Inlogtoken van de plugin, abonnementsstatus, gebruik per factuurperiode en productgegevens.

AI Edit

Het gebied dat je selecteert, je prompt en eventuele referentieafbeeldingen worden verzonden voor generatie, samen met de locatie, omvang, coördinatenstelsel en basiskaart van het gebied. Terwijl je typt, gaat de prompt ook naar onze servers in Frankrijk om een tip te tonen; hij wordt niet opgeslagen en niet naar de aanbieder van de generatie gestuurd. De generatie draait op Google Vertex AI (Gemini-afbeeldingsmodel) en kan buiten de EU worden verwerkt, onder het EU-VS Data Privacy Framework. Google bewaart deze invoer niet na het verzoek (ze kunnen tot 24 uur in het geheugen blijven), kan prompts tot 90 dagen loggen voor misbruikcontrole en gebruikt ze nooit om modellen te trainen. Je generaties blijven in je geschiedenis op onze servers in Frankrijk (zie Bewaartermijnen), zodat je ernaar terug kunt keren en wij je kunnen helpen.

AI Segmentation, op je eigen computer

Wat je segmenteert, verlaat nooit je computer. De plugin controleert wel je licentie en stuurt de hieronder beschreven diagnostische gegevens. Bij het installeren van het model op het apparaat wordt het gedownload van de uitgever en de gebruikelijke Python-pakketsites.

AI Segmentation, Cloud AI-klikken

Elke klik stuurt een klein vierkant beeldfragment rond dat punt naar onze servers in de EU, en de omtrek komt terug. Op Gratis bewaren we een technische kopie van dat vierkant om de kwaliteit van de detectie te meten en te verbeteren; jij ziet die nooit, en je kunt bezwaar maken in je accountinstellingen of per e-mail. Op Pro wordt geen kopie bewaard. Wanneer je een object opslaat, bewaren we de omtrek en het gebied dat het beslaat, op infrastructuur in de EU, voor support en factuurcontroles.

AI Segmentation, automatische detectie

Een run stuurt tegels van de zone die je selecteert, het object dat je typt, eventuele voorbeelden die je tekent, de omtrek van de zone, en de coördinaten en het coördinatenstelsel waarmee ze worden geplaatst, naar onze servers in de EU. We bewaren de tegels, de tegels met de gedetecteerde objecten erop getekend, en de resultaten, voor je geschiedenis, support en factuurcontroles. Op Gratis meten we ook de kwaliteit van de detectie erop; op Pro doen we dat nooit. Gedetailleerde maskers verlaten onze database 12 uur nadat ze zijn gearchiveerd. Wanneer je op Voltooien drukt, worden ook de polygonen die je hebt behouden naar ons gestuurd.

AI Agent

Een run stuurt je verzoek, een eventueel bijgevoegde afbeelding, de instructies, geheugennotities en het profiel dat in de plugin is opgeslagen, eerdere berichten in de thread, de resultaten van de QGIS-acties die worden uitgevoerd, en een beschrijving van het geopende project: bestandspad, kaartuitsnede, CRS en schaal; de naam, het type, CRS, aantal objecten, veldnamen en uitsnede van elke laag; de attribuutwaarden van een voorbeeldobject voor de eerste acht lagen; je vijf laatste Processing-runs en drie nieuwste QGIS-waarschuwingen. De inhoud van lagen en bestanden blijft op je computer, en geheimen zoals wachtwoorden in laagbronnen worden eerst gemaskeerd. Bij verbinding stuurt het paneel ook je aanmeldtoken (alleen opgeslagen als hash), een machine-hash, de versies van plugin en QGIS, het besturingssysteem en de taal. Open dataqueries gaan van de plugin rechtstreeks naar de dienst die de data beheert; die ziet je IP-adres en de query, nooit de tekst van je verzoek. Runs worden afgehandeld door onze agentserver op Microsoft Azure (West-Europa) en verwerkt door Azure OpenAI op onze eigen resource in de Europese datazone, die deze data niet gebruikt om te trainen. Microsoft mag prompts en antwoorden tot 30 dagen bewaren voor misbruikcontrole; we hebben een uitzondering aangevraagd en werken dit beleid bij zodra die is toegekend. Op Free bewaren we gesprekken, stappen en toolaanroepen 90 dagen, in onze database in Parijs en in een diagnosebestand op de agentserver, zodat je een thread opnieuw kunt openen en wij problemen kunnen onderzoeken. We lezen ze om foutieve antwoorden en kapotte tools te verbeteren. De schakelaar "Help AI Agent verbeteren" in de instellingen van de plugin stopt dat lezen zonder kosten. Op Pro bewaren we ze 30 dagen om dezelfde redenen, en ons team mag ze lezen; dezelfde schakelaar stopt dat lezen, en de thread wordt nog steeds bewaard. Zet de bewaartermijn van de geschiedenis op 0 dagen, in de instellingen van de plugin of in je dashboard, dan wordt geen transcript opgeslagen. Onder een Enterprise-contract met zero data retention wordt geen transcript opgeslagen.

Diagnostiek, alle drie de plugins

De plugins melden fouten, plugin- en QGIS-versies, je besturingssysteem en de functies die je gebruikt, gekoppeld aan je account, zodat we problemen kunnen oplossen waar je tegenaan loopt. Ze sturen nooit je beelden, coördinaten, laagnamen of volledige bestandspaden. Als je ze uitschakelt in de instellingen van één plugin, worden ze in alle drie uitgeschakeld.

Foutopsporing

Fouten van de plugins en de website worden bewaard in ons eigen logboek van gebeurtenissen en in ons analysehulpmiddel, beide in de EU, gedurende 12 maanden, op basis van ons gerechtvaardigd belang bij de kwaliteit van de dienst.

Analysegegevens (met toestemming)

Met je toestemming registreren we paginaweergaven, klikken en sessie-opnames op product- en accountpagina's. Je kunt analytische cookies op elk moment weigeren.

Gegevens over interactie met de website

Ongeveer locatie (land, stad), apparaat- en browsertype, en surfgedrag, om onze diensten te verbeteren.

Gratis webtools

De bestandsconverters (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), de coördinaten- en MGRS-converters en de ogr2ogr-opdrachtbouwer draaien in je browser: je bestanden en coördinaten bereiken nooit onze servers. Een bestand dat via een link wordt geïmporteerd, wordt door je browser opgehaald, dus die site ziet je IP-adres. De hulpmiddelen voor gebouwvoetafdrukken en gebouwhoogte sturen het gebied dat je tekent of bekijkt, en elke plaatsnaam die je typt, naar onze servers. Die vragen onze eigen geocodering- en OpenStreetMap-servers in de EU (Azure, West-Europa), de IGN Géoplateforme, de open gebouwdatasets van Microsoft en Google, en onze EU-kopie van Overture Maps. Die diensten zien nooit je IP-adres. We slaan deze verzoeken niet op; onze host bewaart antwoorden tot 7 dagen in de cache. Kaartachtergronden en satellietbeelden laden vanaf onze eigen servers in de EU, en luchtfoto's van Frankrijk vanaf de IGN Géoplateforme; beide zien je IP-adres. Sommige hulpmiddelen bewaren je invoer in het paginaadres, zodat je een link kunt delen; met toestemming voor analyse maakt dat adres deel uit van de geregistreerde paginaweergave.

Apparaatidentificatie

Om licenties te beveiligen en de gratis abonnementen eerlijk te houden, maken onze plugins een technische apparaatidentificatie aan:

Wat het is: een eenrichtingshash van een willekeurige waarde die in je QGIS-instellingen is opgeslagen, of van de machine-identificatie van je besturingssysteem. Wij ontvangen de onderliggende waarde nooit, noch de naam van je computer, zijn hardware of je bestanden. Omdat het één computer kan aanwijzen, behandelen we het als persoonsgegeven.
Waarom: om een account te herkennen dat door meerdere personen wordt gedeeld, en om gratis gebruik per computer te tellen, zodat extra accounts op dezelfde computer geen extra gratis gebruik opleveren. Een betaald account werkt op elke machine die je gebruikt.
Accounts per computer: voor elke plugin registreren we welke accounts op een computer worden gebruikt, en wanneer elk daar voor het eerst en voor het laatst is gezien. Alleen de eerste twee gratis accounts die de afgelopen 60 dagen actief waren op een computer, behouden gratis gebruik; betaalde en voormalige betaalde accounts tellen nooit mee, en een account die daar meer dan 60 dagen inactief was, telt als nieuw. Een verwijderd gratis account dat de afgelopen 60 dagen actief was, laat een pseudoniem spoor achter (computercode, plugin en datums, zonder koppeling aan jou). Een computer die wordt gebruikt om de gratis abonnementen te misbruiken, kan worden uitgesloten van gratis gebruik; we beoordelen dat op verzoek.
Rechtsgrond: ons gerechtvaardigd belang bij het voorkomen van fraude en misbruik van onze gratis abonnementen (artikel 6.1.f en overweging 47 AVG) en de uitvoering van je abonnementsovereenkomst (artikel 6.1.b AVG).
Gedeelde computer (een lab, een klaslokaal) of een limiet die onjuist lijkt? Schrijf ons: we kunnen die computer een eigen tegoed geven. Je kunt ook per e-mail bezwaar maken tegen deze verwerking.

TerraLab-app in ChatGPT en andere AI-assistenten

Met de TerraLab-app kan een AI-assistent zoals ChatGPT plaatsen vinden, open kaartgegevens ophalen, hoogte opzoeken en GIS-bestanden converteren, zonder TerraLab-account. Dit gedeelte beschrijft wat er gebeurt wanneer de assistent de app aanroept.

Wat wij ontvangen: Alleen om je verzoek te beantwoorden: de plaatsnamen, adressen, coördinaten, gebieden en bestanden die je de assistent laat verwerken, en een gehashte identificatie per gebruiker die bij elke aanroep wordt meegestuurd (of, zonder die identificatie, een hash van het IP-adres van de aanroeper).
Wat wij loggen: Per aanroep: de naam van de tool, de status, de duur en het aantal resultaten, zonder je zoekopdracht, bestand of IP-adres. Onze dienst voor open data bewaart het gevraagde gebied (een bounding box) 30 dagen in zijn technische logs, zonder enige gebruikersidentificatie.
Limiet op aantal aanvragen: De gehashte identificatie (of het gehashte IP-adres) blijft ongeveer twee minuten in het servergeheugen om het aantal aanroepen per minuut te beperken, en wordt nooit op schijf geschreven.
Bestanden: Geüploade en gekoppelde bestanden worden in het geheugen verwerkt en niet bewaard. Downloadbestanden worden niet opgeslagen: elke link bevat zijn verzoek en bouwt het bestand opnieuw op bij het openen, dus iedereen met de link kan het opnieuw opbouwen.
Wie verwerkt het: Microsoft Azure (West-Europa) host de app, onze dienst voor open data en onze geocoder. Franse adressen gaan ook naar de geocoder van de IGN Géoplateforme, en Franse perceelcoördinaten kunnen naar de IGN API Carto gaan. Hoogtetegels komen van de Copernicus DEM-kopie op Amazon Web Services. De kaart in de chat laadt luchtbeelden van IGN. Een bestand dat via een link wordt aangeleverd, wordt gedownload van zijn host. Links naar terra-lab.ai bevatten utm-campagnetags.
Wat wij nooit doen: Wij verkopen deze gegevens niet, gebruiken ze niet voor advertenties en gebruiken ze niet om AI-modellen te trainen.
Contact en verwijdering: Vragen of verzoeken tot verwijdering: yvann.barbot@terra-lab.ai.

Rechtsgrond voor verwerking

Wij baseren ons op deze rechtsgronden:

Uitvoering van een overeenkomst (artikel 6.1.b AVG): het leveren van onze diensten, het beheren van je abonnement en het verwerken van betalingen.
Toestemming (artikel 6.1.a AVG): analytische cookies en sessie-opnames. Je kunt die op elk moment intrekken.
Gerechtvaardigd belang (artikel 6.1.f AVG): beveiliging, verbetering van de dienst en plugindiagnostiek gekoppeld aan accounts.
Gerechtvaardigd belang (artikel 6.1.f AVG), om het product te verbeteren: op Free bewaren we Cloud AI-klikvierkanten 12 maanden om de kwaliteit van de detectie te meten, en we lezen AI Agent-gesprekken die 90 dagen zijn bewaard om foutieve antwoorden, kapotte tools en foutpatronen te verhelpen. Op Pro lezen we AI Agent-gesprekken die 30 dagen zijn bewaard, om dezelfde redenen; Pro-klikvierkanten worden nooit bewaard. Je kunt kosteloos bezwaar maken met de schakelaar "Help AI Agent verbeteren" in de instellingen van de plugin of per e-mail, zonder ander effect op de dienst: het gesprek blijft bewaard zodat de thread onze updates overleeft. Op Pro wordt bij een bewaartermijn van 0 dagen geen enkel gesprek opgeslagen, en stoppen ook de andere kopieën van je geschiedenis. Enterprise-accounts met zero data retention vallen hierbuiten. We gebruiken klantdata vandaag niet om modellen te trainen; als dat verandert, komen eerst dit beleid en een schakelaar in de instellingen.
Gerechtvaardigd belang (artikel 6.1.f AVG), gratis webtools: het beantwoorden van het gebied of de plaats waarnaar je vraagt, en het tellen van verzoeken per IP-adres gedurende 65 seconden om misbruik te voorkomen.

Dienstverleners en gegevensoverdrachten

Dienstverleners die gegevens voor ons verwerken:

Dienst	Doel	Locatie	Grondslag
Database en authenticatie	Gebruikersaccounts en gegevensopslag	EU	Overeenkomst
Betalingsverwerking	Abonnementsfacturering en facturatie	Internationaal	Overeenkomst
AI-beeldgeneratie (AI Edit)	Beeldgeneratie op basis van het gebied dat je selecteert, je prompt en referentieafbeeldingen	Wereldwijd (Google Vertex AI, globaal eindpunt; EU-VS Data Privacy Framework)	Overeenkomst
AI-detectie (AI Segmentation)	Objectdetectie op de tegels en klikvierkanten die je verstuurt	EU (onze eigen infrastructuur)	Overeenkomst
Taalmodel van AI Agent	Plannen en beantwoorden van AI Agent-runs	EU (Azure OpenAI, Europese datazone; uitzondering voor misbruikcontrole aangevraagd)	Overeenkomst
Server van AI Agent	AI Agent-gesprekken en hun QGIS-acties uitvoeren, met één diagnosebestand per run dat 90 dagen wordt bewaard (30 dagen op Pro, niets bij een bewaartermijn van 0 dagen)	EU (Microsoft Azure, West-Europa)	Overeenkomst
Afbeeldingsopslag	Invoer en uitvoer van de plugins, referentieafbeeldingen, segmentatietegels en Cloud AI-klikvierkanten	EU	Gerechtvaardigd belang
Websitehosting	Levering en prestaties van de website	Internationaal (functies draaien in Parijs; EU-VS Data Privacy Framework)	Overeenkomst
Productanalyse	Websiteanalyse en sessie-opnames (toestemming); plugindiagnostiek gekoppeld aan accounts (gerechtvaardigd belang)	EU	Toestemming / gerechtvaardigd belang
Transactionele e-mails	Authenticatie- en meldingsmails	Verenigde Staten (EU-VS Data Privacy Framework)	Overeenkomst
Limiet op aantal aanvragen	Eén verzoekteller per IP-adres of account, 65 seconden bewaard, tegen misbruik van de gratis tools en plugin-diensten	EU (Ierland)	Gerechtvaardigd belang
Opzoekingen in open data (gratis tools)	IGN Géoplateforme en de open gebouwdatasets van Microsoft en Google, bevraagd vanaf onze server, nooit met je IP-adres	EU en internationaal	Gerechtvaardigd belang
Kaartachtergronden	Achtergrondkaarten en satellietbeelden van onze servers (Azure, West-Europa), luchtfoto's van Frankrijk van de IGN Géoplateforme, geladen door je browser	EU	Gerechtvaardigd belang
Meting van websitebezoekers	Geaggregeerde aantallen paginaweergaven zonder cookie en zonder tracking tussen sites (Vercel Web Analytics)	Internationaal (EU-VS Data Privacy Framework)	Gerechtvaardigd belang
Vertaling van de website	Machinale vertaling van websitepagina's (Google Translate)	Internationaal	Gerechtvaardigd belang

Voor overdrachten buiten de EU vertrouwen we op het EU-VS Data Privacy Framework waar de aanbieder is gecertificeerd (AI Edit-beeldgeneratie, e-mailverzending, hosting), en anders op Standaardcontractbepalingen (betalingen).

Bewaartermijnen

We bewaren gegevens alleen zolang dat nodig is:

Accountgegevens: tot je je account verwijdert of ons daarom vraagt. Versleutelde back-ups die nog gewiste gegevens bevatten, verlopen binnen 12 maanden.
Betalingsgegevens: bewaard door onze betaaldienstverlener volgens zijn beleid en wettelijke verplichtingen. Facturen: 10 jaar, zoals het Franse handelsrecht voorschrijft (Code de commerce, artikel L123-22).
Beelden van de plugins (invoer, uitvoer en referentieafbeeldingen van AI Edit; invoertegels van AI Segmentation, dezelfde tegels met de gedetecteerde objecten erop getekend, en de teruggestuurde maskers): op infrastructuur in de EU zolang je account bestaat. Worden verwijderd samen met hun voorbeeldkopieën bij het verwijderen van je account, eerder op verzoek, of op Pro op de leeftijd die je kiest.
Cloud AI-klikvierkanten: technische kopieën die 12 maanden worden bewaard op Gratis, nooit op Pro. Vierkanten kunnen via een technische cache lopen die binnen één dag wordt gewist en nooit wordt gelezen. Opgeslagen omtrekken en hun gebieden: zolang je account bestaat, of eerder op verzoek. Voorvertoningen bij het aanwijzen worden nooit opgeslagen.
Gebruiksgegevens: je abonnement plus 12 maanden, voor facturatie. Registraties van AI Agent-uitvoeringen en verbindingen (versies van plugin en QGIS, besturingssysteem, taal, gehashte inlogtoken en machine): 365 dagen, waarbij de tekst van verzoeken na 90 dagen wordt gewist.
AI Agent-transcripten: Free, 90 dagen. Pro, 30 dagen, niets bij een bewaartermijn van 0 dagen. Enterprise met zero data retention, nooit opgeslagen.
Apparaatidentificatie: tellingen van gratis gebruik per computer, 60 dagen. Geweigerde gratis runs, 90 dagen. Accounts gezien per computer, 60 dagen na de laatste keer dat ze daar zijn gezien. Sporen die zijn achtergelaten door verwijderde gratis accounts, 60 dagen na hun laatste gebruik. Uitsluitingen na misbruik, zolang ze gelden.
Operationele logs: Gratis, 12 maanden; Pro, 90 dagen. Analyse: maximaal 25 maanden. Productanalyse op Gratis is gekoppeld aan je account (afmelding mogelijk); op Pro bevat ze alleen levenscyclusgebeurtenissen en tellingen, geen inhoud.
Gratis webtools: bestanden en coördinaten die je in de browsertools opent, bereiken ons nooit. Verzoeken van de gebouwtools worden niet opgeslagen; gecachte antwoorden verlopen binnen 7 dagen. Tellers voor de limiet op aanvragen: 65 seconden.
Je geschiedenis: Gratis, tot je die of je account verwijdert. Pro, naar keuze in de instellingen van elke plugin of je dashboard: 0 dagen, 30 dagen, 90 dagen, 6 maanden, 1 jaar, of tot je hem verwijdert. Bij 0 dagen wordt geen kopie weggeschreven, behalve AI Edit-generaties en opgeslagen omtrekken, die blijven staan tot je ze verwijdert. Nieuwe Pro-accounts beginnen op 30 dagen; accounts die vóór 6 oktober 2026 op Pro zaten, beginnen op 0 dagen. Een limiet blijft gelden als je abonnement eindigt. Enterprise: vastgelegd in het contract.
Wie ziet je werk: op Free jij en ons team wanneer het de kwaliteit van de detectie meet of een probleem onderzoekt; op Pro alleen jij, behalve AI Agent-gesprekken, die ons team mag lezen om fouten te onderzoeken en de agent te verbeteren; op Enterprise met zero data retention alleen jij. De geschiedenis van Pro en Enterprise wordt nooit gebruikt om de kwaliteit van de detectie te meten of een model te trainen.
Geen gegevensbewaring (zero data retention): alleen voor Enterprise-contracten, op verzoek. Er wordt geen tegel, klikvierkant, runexport of gespreksverloop van AI Agent weggeschreven, en de geschiedenis van resultaten duurt zolang het contract bepaalt, tot één dag. AI Edit is de uitzondering: de afbeelding die je stuurt en het resultaat worden minstens één dag bewaard zodat de plugin het resultaat kan downloaden.

Cookies

Onze website gebruikt cookies en vergelijkbare technieken:

Strikt noodzakelijke cookies

Sessiecookies voor authenticatie. De site heeft ze nodig, daarom is er geen toestemming voor nodig.

Analysecookies (toestemming vereist)

Helpen ons te begrijpen hoe bezoekers de site gebruiken. Worden alleen geplaatst nadat je ze hebt geaccepteerd in de cookiebanner.

Je kunt je keuze op elk moment wijzigen in de cookiebanner.

Je rechten (AVG)

Onder de AVG heb je het recht om:

Recht op inzage: Een kopie van je persoonsgegevens verkrijgen
Recht op rectificatie: Onjuiste gegevens laten corrigeren
Recht op gegevenswissing: Verzoeken om je gegevens te verwijderen
Recht op beperking van de verwerking: De verwerking van gegevens beperken
Recht op gegevensoverdraagbaarheid: Je gegevens ontvangen in een overdraagbaar formaat
Recht van bezwaar: Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang

Je kunt op elk moment de persoonsgegevens die we over je bewaren downloaden via het onderdeel Account van je dashboard (AVG art. 20); het bestand is JSON en afbeeldingslinks blijven 24 uur geldig. Voor elk ander recht schrijf je naar yvann.barbot@terra-lab.ai. We antwoorden binnen één maand, die met twee maanden kan worden verlengd bij complexe verzoeken (AVG art. 12, lid 3).

Je hebt ook het recht om een klacht in te dienen bij de Franse toezichthouder op gegevensbescherming (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Updates

We kunnen dit beleid wijzigen. We mailen geregistreerde gebruikers over wezenlijke wijzigingen.

Laatst bijgewerkt: 9 oktober 2026