Privacybeleid
De volledige tabel met subverwerkers, de beveiligingsmaatregelen en een vooringevulde verwerkersovereenkomst staan op één pagina: Subverwerkers en beveiliging
Verwerkingsverantwoordelijke
TerraLab SAS (SIREN: 104 501 861, RCS Paris), met statutaire zetel op 173 rue de Courcelles, 75017 Parijs, Frankrijk, is de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor privacy-gerelateerde vragen kun je contact met ons opnemen via yvann.barbot@terra-lab.ai.
Gegevens die we verzamelen
We verzamelen de volgende categorieën persoonsgegevens, afhankelijk van hoe je met onze diensten omgaat:
Accountgegevens
E-mailadres, verzameld wanneer je een account aanmaakt via authenticatie met een magic link.
Betalingsgegevens
De betalingsverwerking wordt volledig afgehandeld door onze betalingsverwerker. We slaan je creditcardgegevens nooit op en hebben er geen toegang toe.
AI Edit
Het gebied dat je selecteert, je prompt en eventuele referentieafbeeldingen worden samen met de locatie en omvang van dat gebied, het coördinatensysteem en de achtergrondkaart die je gebruikt, verzonden voor generatie. De generatie wordt uitgevoerd bij onze partner voor beeldgeneratie in de Verenigde Staten (fal.ai), onder Standard Contractual Clauses. De partner gebruikt het kaartgebied, de prompt en de referentieafbeeldingen alleen om je resultaat te produceren en verwijdert ze binnen 30 dagen. Je eigen generaties blijven in je geschiedenis op onze servers in Frankrijk totdat je ze of je account verwijdert; bij Pro kun je dit in Instellingen instellen op 30 dagen, 90 dagen of 1 jaar. We bewaren ze zodat je erop kunt terugkomen en zodat we je kunnen ondersteunen. We trainen momenteel geen modellen ermee; als dat verandert, komen dit beleid en een instellingenschakelaar eerst.
AI Segmentation, op je eigen computer
Niets dat je segmenteert verlaat je computer. De plugin controleert nog steeds je licentie en verzendt de hieronder beschreven diagnostische gegevens. Bij het installeren van het model op het apparaat wordt het gedownload van de uitgever en de gebruikelijke Python-pakketwebsites, op dezelfde manier als elke Python-tool dat doet.
AI Segmentation, Cloud AI-klikken
Elke klik verzendt een klein vierkant van de beeldgegevens eromheen naar onze servers in de Europese Unie, waarna de omtrek terugkomt. Bij Free bewaren we een technische kopie van dat vierkant 12 maanden op EU-infrastructuur om de detectiekwaliteit te meten en te verbeteren; het wordt nooit aan jou getoond en je kunt bezwaar maken via je accountinstellingen of per e-mail. Bij Pro wordt er helemaal geen kopie geschreven. Wanneer je een object opslaat, bewaren we de omtrek die je hebt behouden en het gebied dat deze bedekt op EU-infrastructuur, zodat we je kunnen ondersteunen en de facturering kunnen controleren. Ze worden verwijderd wanneer het account wordt verwijderd, eerder op verzoek, of bij Pro op de leeftijd die je in Instellingen kiest. Je project en je bestanden blijven op je computer.
AI Segmentation, automatische detectie
Een run verzendt tegels van de zone die je selecteert, het object dat je invoert, eventuele voorbeelden die je tekent, de omtrek van de zone zelf en de coördinaten en het coördinatensysteem waarin ze worden geplaatst. Dit wordt uitgevoerd op onze servers in de Europese Unie. We bewaren de tegels en resultaten zodat we je kunnen ondersteunen, de facturering kunnen controleren en de detectiekwaliteit kunnen meten; de gedetailleerde maskers verlaten onze database 12 uur nadat ze zijn gearchiveerd. Wanneer je op Voltooien drukt, worden de polygonen die je hebt behouden ook naar ons verzonden.
AI Agent
Een run verzendt je verzoek, eventuele afbeelding die je bijvoegt, de instructies, geheugennotities en het profiel dat je hebt opgeslagen in de instellingen van de plugin, eerdere berichten in dezelfde thread, de resultaten van de QGIS-acties die hij uitvoert en een beschrijving van het geopende project die door de plugin is opgebouwd: het bestandspad van het project, de kaartuitsnede, CRS en schaal, en voor elke laag de naam, het type, de CRS, het aantal objecten, de veldnamen en de uitsnede, met de attribuutwaarden van één voorbeeldobject voor de eerste acht lagen, je vijf meest recente Processing-runs en de drie nieuwste QGIS-waarschuwingen. De inhoud van lagen en bestanden blijft op je computer en geheimen zoals wachtwoorden in laagbronnen worden gemaskeerd voordat er iets wordt verzonden. Wanneer het paneel verbinding maakt, verzendt het ook je activatiesleutel, waarvan we alleen een hash opslaan, een hash van de machine, de versies van de plugin en QGIS, je besturingssysteem en je taal. Wanneer je om open data vraagt, bevraagt de plugin de dienst die deze beheert rechtstreeks: die dienst ziet je IP-adres en de query, maar nooit je verzoektekst. Runs worden verwerkt door onze agentserver op Microsoft Azure in de Europese Unie (West Europe). Bij Free bewaren we gesprekken, stappen en tool-aanroepen 90 dagen in onze database in Parijs en in een diagnostisch bestand op de agentserver, zodat je een thread opnieuw kunt openen en we een door jou gemeld probleem kunnen onderzoeken. Checkpoints en ongedaan maken werken met kopieën die op je eigen computer worden bewaard. De plugin schrijft ook op elk abonnement het volledige gesprek naar je eigen computer, zodat je geschiedenis van jou blijft, ongeacht wat wij bewaren. Bij Free lezen we ook wat een gesprek zegt om een fout antwoord, een defecte tool of een mislukkingspatroon te herstellen; de schakelaar "Help AI Agent verbeteren" in de instellingen van de plugin stopt dit kosteloos en verandert verder niets. Bij Pro wordt helemaal geen transcript opgeslagen, dus er is niets om te lezen: de run bewaart alleen de samenvatting en de tellers. Run-records blijven 365 dagen bewaard, waarbij de tekst van het verzoek na 90 dagen wordt gewist, zodat we quota en facturering kunnen tellen. Azure OpenAI verwerkt elke run op onze eigen Azure-resource in de Europese gegevenszone. Het traint niet op deze gegevens. Volgens de standaardvoorwaarden van Microsoft kunnen prompts en completions maximaal 30 dagen worden bewaard voor misbruikmonitoring; we hebben vrijstelling van die monitoring aangevraagd en zullen dit beleid bijwerken wanneer die wordt verleend.
Diagnostiek, alle drie plugins
Alle drie plugins melden fouten, de versies van de plugin en QGIS, je besturingssysteem en welke functies je gebruikt, gekoppeld aan je account zodat we kunnen oplossen waar je tegenaan loopt. Ze verzenden nooit je beeldgegevens, coördinaten, laagnamen of volledige bestandspaden. Je kunt ze uitschakelen in de instellingen van elke plugin; als je ze in één uitschakelt, worden ze in alle drie uitgeschakeld.
Abonnementsgegevens
Activatiesleutel, abonnementsstatus, gebruiksteller per factureringsperiode en productinformatie.
Analyticsgegevens (met toestemming)
Met je toestemming verzamelen we gegevens over websitegebruik, waaronder paginaweergaven, klikinteracties en sessie-opnamen op product- en accountpagina's. Je kunt analytics-cookies op elk moment weigeren.
Foutopvolging
Fouten die door de plugins en de website worden veroorzaakt, worden 12 maanden geregistreerd in ons eigen gebeurtenislogboek en in onze analysetool, beide in de EU, zodat we ze kunnen oplossen. Dit wordt verwerkt op basis van ons gerechtvaardigde belang bij het handhaven van de servicekwaliteit.
Pluginregistratie
Wanneer je een gratis plugin registreert, verzamelen we je e-mailadres om ondersteuning en updates te bieden.
Gratis webtools
De formaatconverters (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), de coördinaten- en MGRS-converters en de ogr2ogr-opdrachtbouwer draaien volledig in je browser: de bestanden en coördinaten die je daar opent, worden nooit naar onze servers verzonden. Als je een bestand via een link importeert, haalt je browser het rechtstreeks op bij de site die je hebt gekozen, en die site ziet je IP-adres. De tools voor gebouwcontouren en gebouwhoogte sturen het gebied dat je tekent of bekijkt, en elke plaatsnaam die je typt, naar onze servers. Plaatsnamen en OpenStreetMap-opzoekingen draaien op onze eigen geocoder- en Overpass-servers in de EU (Azure, West-Europa). Voor de rest raadplegen onze servers open dataservices: IGN Géoplateforme, de open gebouwdatasets van Microsoft en Google, en onze eigen kopie van Overture Maps in de EU. Die diensten ontvangen alleen het gebied of de plaatsnaam, van onze server, nooit je IP-adres. We slaan deze verzoeken niet op; onze hostingprovider cachet de antwoorden maximaal 7 dagen, zodat hetzelfde gebied de volgende keer sneller laadt. Achtergrondkaarten en satellietbeelden worden door je browser geladen vanaf onze eigen servers in de EU (Azure, West-Europa), en luchtfoto's van Frankrijk vanaf IGN Géoplateforme; beide zien je IP-adres. Sommige tools bewaren wat je hebt getypt in het paginaadres, zodat je een link kunt delen; als je analysecookies hebt geaccepteerd, maakt dat adres deel uit van de paginaweergave die we registreren.
Gegevens over website-interactie
Wanneer je met onze website communiceert, kunnen we een geschatte locatie (land, stad), apparaatgegevens (besturingssysteem, browsertype) en surfgedrag verzamelen om onze diensten te verbeteren.
Apparaatidentificatie
Om licenties te beveiligen en de gratis plannen eerlijk te houden, maken onze plugins een technische apparaat-id aan:
- Een pseudonieme code: een eenrichtingshash van een willekeurige waarde die de plugin in je QGIS-instellingen opslaat, of van de machine-id van je besturingssysteem. We ontvangen nooit de onderliggende waarde, de naam van je computer, de hardware of je bestanden. Omdat het een computer kan identificeren, behandelen we het als persoonsgegevens.
- Wordt gebruikt om een activeringssleutel te detecteren die tussen verschillende mensen wordt gedeeld, en om het gratis-plan-gebruik per computer te tellen, zodat extra accounts op dezelfde computer geen gratis gebruik toevoegen. Een betaalde sleutel werkt op elke machine die je gebruikt.
- Voor elke plugin registreren we ook welke accounts op een computer worden gebruikt, en wanneer elk account daar voor het eerst en voor het laatst is gezien. Per plugin behouden alleen de eerste twee gratis accounts die actief zijn op een computer in de afgelopen 60 dagen hun gratis gebruik; betaalde en voormalig betaalde accounts tellen nooit mee, en een account dat daar langer dan 60 dagen inactief is geweest, komt terug als een nieuw account. Dit koppelt de gratis accounts die een computer delen. We gebruiken hiervoor alleen waarnemingen van de afgelopen 60 dagen en verwijderen deze gegevens 60 dagen nadat een account voor het laatst op die computer is gezien. Als je een gratis account verwijdert dat actief was in de afgelopen 60 dagen, bewaren we een pseudonieme markering voor die computer (de computercode, de plugin en de datums, zonder koppeling naar je account of e-mailadres) die zijn plaats vasthoudt tot 60 dagen na het laatste gebruik, en verwijderen we die daarna. Een computer die is gebruikt om misbruik te maken van de gratis plannen kan worden uitgesloten van gratis gebruik; we bewaren die uitsluiting zo lang als ze duurt en evalueren die op verzoek.
- Rechtsgrond: ons legitieme belang bij het voorkomen van fraude en misbruik van onze gratis abonnementen (artikel 6.1.f en overweging 47 AVG) en de uitvoering van je abonnementscontract (artikel 6.1.b AVG).
- We bewaren per-computer tellingen van gratis gebruik gedurende 60 dagen en gegevens over geweigerde gratis runs gedurende 90 dagen. Als je een computer deelt (een lab, een klaslokaal) of denkt dat een limiet niet klopt, schrijf ons dan: we kunnen dit bekijken en die computer een eigen toelage geven. Je kunt ook per e-mail bezwaar maken tegen deze verwerking.
- Alleen bewaard zolang als nodig, daarna automatisch verwijderd wanneer je je account verwijdert of op verzoek, behalve de hierboven beschreven pseudonieme markering, die 60 dagen na het laatste gebruik wordt verwijderd.
TerraLab-app in ChatGPT en andere AI-assistenten
Met de TerraLab-app kan een AI-assistent zoals ChatGPT plaatsen zoeken, open kaartgegevens extraheren, hoogtegegevens uitlezen en GIS-bestanden converteren. De app werkt zonder TerraLab-account. Dit gedeelte gaat alleen over wat er gebeurt wanneer de assistent de app aanroept.
- Wat we ontvangen: De plaatsnamen, adressen, coördinaten, gebieden en bestanden die je de assistent laat verwerken, en een gehashte identificatiecode per gebruiker die de assistent bij elke aanroep meestuurt. Als de assistent geen identificatiecode meestuurt, gebruiken we in plaats daarvan een hash van het IP-adres van de aanroeper.
- Waarom: Uitsluitend om je verzoek te beantwoorden. We gebruiken deze gegevens voor niets anders.
- Wat we loggen: Bij elke aanroep logt de app de naam van de tool, de status, de duur en het aantal resultaten, zonder je zoekopdracht, bestand of IP-adres. Onze open dataservice, die de extracties van kaartgegevens levert, bewaart het gevraagde gebied (een begrenzingsvak van coördinaten) 30 dagen in zijn technische logs, zonder enige gebruikersidentificatie.
- Beperking van het aantal aanroepen: De gehashte identificatiecode (of het gehashte IP-adres) wordt maximaal ongeveer twee minuten in het servergeheugen bewaard om het aantal aanroepen per minuut te beperken en daarna verwijderd. Deze wordt nooit naar schijf geschreven.
- Bestanden: Geüploade bestanden en bestanden die zijn opgehaald via een link die je opgeeft, worden in het geheugen verwerkt en niet bewaard. Er wordt geen downloadbestand opgeslagen: een downloadlink bevat het verzoek dat het bestand heeft voortgebracht, en het bestand wordt elke keer dat de link wordt geopend opnieuw opgebouwd. Iedereen met wie je een downloadlink deelt, kan hetzelfde bestand opnieuw opbouwen.
- Wie het verwerkt: Microsoft Azure (regio West-Europa) host de app en onze open dataservice. Plaatsnamen en adressen worden naar onze eigen geocoder gestuurd, die ook op Azure draait; Franse adressen worden daarnaast naar de geocoder van IGN Géoplateforme gestuurd om het resultaat te verfijnen. Bij opzoekingen van Franse kadastrale percelen kunnen de coördinaten van het perceel naar de dienst IGN API Carto worden gestuurd wanneer onze eigen kopie van het kadaster geen antwoord heeft. Hoogtetegels worden gelezen uit de kopie van Copernicus DEM die door Amazon Web Services wordt gehost. De kaart in het gesprek laadt luchtfoto's rechtstreeks van IGN. Wanneer je een link opgeeft, wordt het bestand gedownload van de host van die link. Links van de app naar terra-lab.ai bevatten campagnetags (utm), zodat we bezoeken vanuit de app kunnen tellen.
- Wat we nooit doen: We verkopen deze gegevens niet, we gebruiken ze niet voor reclame en we gebruiken ze niet om AI-modellen te trainen.
- Contact en verwijdering: Stuur voor een vraag of een verzoek tot verwijdering een e-mail naar yvann.barbot@terra-lab.ai.
Rechtsgrond voor verwerking
We verwerken je gegevens op basis van de volgende rechtsgronden:
- Uitvoering van het contract (artikel 6.1.b AVG): om onze diensten te leveren, je abonnement te beheren en betalingen te verwerken.
- Toestemming (artikel 6.1.a AVG): voor analytics-cookies en sessie-opnamen. Je kunt je toestemming op elk moment intrekken.
- Gerechtvaardigd belang (artikel 6.1.f AVG): voor beveiliging, serviceverbetering en aan het account gekoppelde telemetrie van de plugin.
- Gerechtvaardigd belang (artikel 6.1.f AVG), productverbetering: bij Free bewaren we technische kopieën van Cloud AI-klikvierkanten 12 maanden om de detectiekwaliteit te meten en te verbeteren, en lezen we de AI Agent-gesprekken die 90 dagen worden bewaard om foute antwoorden, defecte tools en mislukkingspatronen te herstellen. Je kunt tegen beide kosteloos bezwaar maken via de instellingen van de plugin of per e-mail; weigeren verandert verder niets aan de service. Pro-accounts zijn van beide uitgesloten: er wordt geen technische kopie geschreven en geen gesprek hiervoor gelezen. We trainen momenteel geen modellen op klantgegevens; als dat verandert, komen dit beleid en een instellingenschakelaar eerst.
- Gerechtvaardigd belang (artikel 6.1.f AVG), gratis webtools: het beantwoorden van het gebied of de plaats waar je naar vraagt, en het tellen van verzoeken per IP-adres gedurende 65 seconden om de tools tegen misbruik te beschermen.
Dienstverleners en gegevensoverdrachten
We gebruiken externe dienstverleners om ons platform te laten draaien:
| Dienst | Locatie |
|---|---|
| Database en authenticatie | EU |
| Betalingsverwerking | Internationaal |
| AI-beeldgeneratie (AI Edit) | Verenigde Staten (fal.ai, Standard Contractual Clauses, invoer ongeveer 30 dagen bewaard) |
| AI-detectie (AI Segmentation) | EU (onze eigen infrastructuur) |
| AI Agent-taalmodel | EU (Azure OpenAI, Europese gegevenszone; vrijstelling van misbruikmonitoring aangevraagd) |
| AI Agent-server | EU (Microsoft Azure, West-Europa) |
| Beeldopslag | EU |
| Websitehosting | Internationaal (functies worden uitgevoerd in Parijs; EU-US Data Privacy Framework) |
| Productanalytics | EU |
| Transactionele e-mails | Verenigde Staten (EU-US Data Privacy Framework) |
| Beperking van het aantal verzoeken | EU (Ierland) |
| Opzoekingen in open data (gratis tools) | EU en internationaal |
| Achtergrondkaarten | EU |
| Meting van websitebezoek | Internationaal (EU-US Data Privacy Framework) |
| Websitevertaling | Internationaal |
Sommige van onze dienstverleners werken internationaal. We zorgen voor passende waarborgen voor eventuele gegevensoverdrachten buiten de EU, inclusief standaardcontractbepalingen waar van toepassing.
Gegevensbewaring
We bewaren je gegevens alleen zolang noodzakelijk:
- Accountgegevens: totdat je om verwijdering van je account verzoekt.
- Betalingsgegevens: bewaard volgens het beleid en de wettelijke verplichtingen van onze betalingsverwerker.
- Plugin-beeldgegevens (AI Edit-invoer, uitvoer en referentieafbeeldingen; AI Segmentation-invoertegels en de detectiemaskers die terugkomen): opgeslagen op EU-infrastructuur gedurende de levensduur van je account. Verwijderd wanneer het account wordt verwijderd, eerder op verzoek, of bij Pro op de leeftijd die je in Instellingen kiest.
- Cloud AI-klikvierkanten (AI Segmentation Semi-Auto): 12 maanden als technische kopieën op EU-infrastructuur bewaard om de detectiekwaliteit te meten en te verbeteren, nooit voor Pro-accounts. Je kunt bezwaar maken via je instellingen of per e-mail. De omtrekken die je opslaat en het gebied dat elke omtrek bedekt, worden gedurende de levensduur van je account op EU-infrastructuur bewaard. Ze worden verwijderd wanneer het account wordt verwijderd of eerder op verzoek. Voorvertoningen bij aanwijzen worden nooit opgeslagen.
- Gebruiksrecords: bewaard gedurende je abonnement plus 12 maanden voor factureringsdoeleinden. AI Agent bewaart run-records en verbindingsrecords (versies van de plugin en QGIS, besturingssysteem, taal, gehashte sleutel en machine) 365 dagen en wist de tekst van verzoeken na 90 dagen.
- Per-computer tellingen van gratis gebruik: 60 dagen. Gegevens over geweigerde gratis runs: 90 dagen.
- Accounts gezien per computer: 60 dagen nadat het account voor het laatst op die computer is gezien. Pseudonieme markeringen achtergelaten door verwijderde gratis accounts: 60 dagen na hun laatste gebruik. Computers uitgesloten van gratis gebruik na misbruik: zolang de uitsluiting duurt.
- Analyticsgegevens: maximaal 25 maanden bewaard.
- Gratis webtools: bestanden en coördinaten die je in de browsertools opent, bereiken ons nooit. Gebieden en plaatsnamen die naar de gebouwtools worden gestuurd, slaan wij niet op; gecachete antwoorden verlopen binnen 7 dagen. Tellers voor de beperking van verzoeken: 65 seconden.
- Free en Pro naast elkaar. Pro is het betaalde abonnement en biedt de private tier.
- Technische kopieën (klikvierkanten, tegels, run-exports): Free, 12 maanden bewaard om de detectiekwaliteit te meten, uitschakelen in Instellingen; Pro, nooit geschreven.
- AI Agent-transcripten: Free, 90 dagen; Pro, nooit opgeslagen: de run bewaart alleen de samenvatting en de tellers.
- Operationele logs: Free, 12 maanden; Pro, 90 dagen.
- Productanalytics: Free, gebruik gekoppeld aan je account, uitschakelen mogelijk; Pro, alleen levenscyclus en aantallen, geen inhoud.
- Je geschiedenis: Free, totdat je deze of je account verwijdert; Pro, jouw keuze in Instellingen, 30 dagen, 90 dagen, 1 jaar of totdat je deze verwijdert.
- Productverbetering: Free, technische kopieën kunnen worden gemeten en AI Agent-gesprekken kunnen worden gelezen, kosteloos te weigeren via de instellingen van AI Agent of per e-mail; Pro, nooit.
Cookies
Onze website gebruikt cookies en soortgelijke technologieën:
Strikt noodzakelijke cookies
Authenticatiesessiecookies en foutregistratiecookies. Deze zijn essentieel voor de werking van de website en vereisen geen toestemming.
Analysecookies (toestemming vereist)
Analysecookies om te begrijpen hoe bezoekers onze website gebruiken en om de gebruikerservaring te verbeteren. Deze worden alleen geactiveerd nadat je toestemming hebt gegeven via onze cookiebanner.
Je kunt je cookievoorkeuren beheren via de cookiebanner.
Je rechten (AVG)
Op grond van de Algemene verordening gegevensbescherming (AVG) heb je de volgende rechten:
- Recht op inzage: Een kopie van je persoonsgegevens verkrijgen
- Recht op rectificatie: Onjuiste gegevens corrigeren
- Recht op vergetelheid: Verwijdering van je gegevens aanvragen
- Recht op beperking van de verwerking: Gegevensverwerking beperken
- Recht op gegevensoverdraagbaarheid: Je gegevens in een overdraagbaar formaat ontvangen
- Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Je kunt op elk moment een kopie downloaden van de persoonsgegevens die we over je bewaren, via het gedeelte Account van je dashboard (recht op gegevensoverdraagbaarheid, GDPR Art. 20). Het bestand is JSON en links naar opgeslagen afbeeldingen blijven 24 uur geldig. Neem voor het uitoefenen van enig ander recht contact met ons op via yvann.barbot@terra-lab.ai. We reageren binnen één maand, verlengbaar met twee maanden voor complexe verzoeken (GDPR Art. 12(3)).
Je hebt ook het recht om een klacht in te dienen bij de Franse gegevensbeschermingsautoriteit (CNIL), 3 place de Fontenoy, 75007 Parijs, www.cnil.fr.
Wijzigingen
Dit beleid kan worden bijgewerkt om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Materiële wijzigingen worden per e-mail gecommuniceerd aan geregistreerde gebruikers.
Laatst bijgewerkt: 1 oktober 2026