Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is Igor Oprządek.

Bągart 14A, Polen
E-mail: privacy[at]weborbiton.com

2. Functionaris voor gegevensbescherming

Er is geen functionaris voor gegevensbescherming aangesteld.

3. Aard van de dienst

MevaSearch is een private internetzoekmachine die beschikbaar is in een premiummodel.

• geen zoekgeschiedenis gekoppeld aan de gebruiker
• geen profilering van gebruikers
• geen tracking tussen websites
• geen trackingidentificatoren
• geen verkoop van gebruikersgegevens aan derden

4. Verwerkte gegevens

Om MevaSearch te gebruiken moet je een account aanmaken en toegang kopen via een externe Betalingsverwerker.

In dat verband kunnen de volgende gegevens worden verwerkt:

Accountgegevens

• e-mailadres
• informatie over het actieve abonnement / de actieve toegang
• status van de Kindermodus (aan/uit), ingesteld door de accounthouder

Betaalgegevens

• transactiegegevens die door de geautoriseerde Betalingsverwerker worden verwerkt. We bewaren de volledige gegevens van je betaalkaart niet op onze servers.

Technische gegevens

• IP-adres (uitsluitend voor technische, beveiligings- en diagnostische doeleinden)
• datum en tijd van het verzoek
• type browser en apparaat

Zoekgegevens

• worden niet opgeslagen op een manier waarmee de gebruiker kan worden geïdentificeerd
• worden niet aan het account gekoppeld
• vormen geen zoekgeschiedenis
• worden anoniem doorgestuurd naar externe aanbieders van zoekindexen (zie sectie 8)

Gegevens bij zoeken met een foto

Zoeken met een foto werkt alleen als je zelf een foto kiest en akkoord gaat met de melding die je bij het eerste gebruik ziet. Dit gebeurt er met je foto:

• Op je apparaat: voordat er iets wordt verstuurd, verkleint je browser de foto en verwijdert de verborgen informatie in het bestand, zoals de plek waar de foto is gemaakt en het telefoonmodel.
• Herkenning: de foto wordt verstuurd naar Claude, een AI-dienst van Anthropic (zie sectie 8), die ons vertelt wat erop staat. Als je een optionele vraag toevoegt (bijvoorbeeld "waar kan ik dit kopen?"), wordt die samen met de foto verstuurd en net zo kort bewaard. Je krijgt een korte beschrijving en de zoekresultaten daarvoor.
• MevaSearch bewaart niets: de foto wordt niet opgeslagen op onze servers, niet in onze logs geschreven en niet aan je account gekoppeld. Hij bestaat alleen de paar seconden die nodig zijn om hem te verwerken.
• Geen gezichtsherkenning: de AI heeft de instructie om nooit te zeggen wie een persoon op de foto is.
• Niet voor kinderen: zoeken met een foto is uitgeschakeld in de Kindermodus en op kinderprofielen, omdat een kind deze toestemming niet zelf kan geven.
• Limiet van je abonnement: elke zoekopdracht met een foto telt als één AI-vraag in je abonnement. We tellen alleen hoeveel vragen je gebruikt, niet waar ze over gingen.
• Illegale inhoud: foto's van seksueel misbruik of uitbuiting van kinderen worden geweigerd. We registreren dan alleen het tijdstip, je accountnummer en de reden, nooit de foto, en na herhaalde pogingen wordt zoeken met een foto voor je account 24 uur uitgeschakeld (zie ook de Servicevoorwaarden, sectie 8).

5. Statistieken: PriviMetrics

De dienst gebruikt een eigen statistieksysteem, PriviMetrics, dat privacy voorop zet en op onze eigen servers draait.

• geen cookies / geen tracking van gebruikers
• privacyvriendelijke geaggregeerde gegevens (aantal bezoeken, land, type browser)

6. Doeleinden en rechtsgronden (AVG)

• levering van de dienst (account, premiumtoegang): art. 6, lid 1, onder b, AVG
• beveiliging en werking van de dienst: art. 6, lid 1, onder f, AVG
• privacyvriendelijke analyse van het verkeer: art. 6, lid 1, onder f, AVG
• doorsturen van anonieme zoekopdrachten naar externe indexaanbieders om resultaten te leveren: art. 6, lid 1, onder b, AVG
• doorsturen van anonieme zoekopdrachten naar een AI-aanbieder om samenvattingen te maken: art. 6, lid 1, onder b, AVG
• zoeken met een foto (een door jou gekozen foto naar een AI-dienst sturen om die te herkennen): je toestemming, art. 6, lid 1, onder a, AVG. Je kunt die op elk moment intrekken door de gegevens van MevaSearch in je browserinstellingen te wissen; er wordt geen foto meer verstuurd tot je opnieuw akkoord gaat. Het intrekken van toestemming heeft geen invloed op eerder uitgevoerde zoekopdrachten.
• beheer van de instellingen van de Kindermodus (functie voor ouderlijk toezicht): art. 6, lid 1, onder b, AVG

7. Serverlogs

De server legt technische logs vast met het IP-adres, uitsluitend voor technische en beveiligingsdoeleinden.

8. Ontvangers van gegevens en verwerkers

MevaSearch maakt gebruik van de volgende externe dienstverleners. Wanneer zoekopdrachten of instructies voor AI worden doorgestuurd, gebeurt dat in anonieme vorm, zonder gebruikersidentificator, verwijzing naar het account of persoonsgegevens. De onderstaande aanbieders ontvangen alleen de tekst van de zoekopdracht en standaard technische metagegevens van het verzoek (bijv. het server-IP van MevaSearch). De enige uitzondering is inhoud die je browser rechtstreeks laadt, beschreven hieronder bij "Inhoud die je browser rechtstreeks laadt".

Infrastructuur en betalingen

• Hostinger: hostingprovider (serverinfrastructuur). De bestanden van de dienst en de accountgegevens van gebruikers worden opgeslagen op servers in Litouwen (primair), met reservekopieën in Frankrijk. Beide locaties liggen in de Europese Economische Ruimte (EER). De dienst gebruikt daarnaast een wereldwijd content delivery network (CDN) voor statische bestanden (scripts, stylesheets, lettertypen). CDN-knooppunten kunnen buiten de EER liggen; op CDN-knooppunten worden geen persoonsgegevens van gebruikers opgeslagen of verwerkt.
• Polar.sh (Polar Signals Inc.): betalingsverwerker en geautoriseerde wederverkoper
• Titan Mail (Titan World Inc.): zakelijke e-mailprovider, gebruikt voor het verzenden en ontvangen van correspondentie over accounts en ondersteuning.
• Brevo (Sendinblue SAS): aanbieder voor het versturen van transactionele en accountgerelateerde e-mails. Wordt gebruikt om gebruikers servicemeldingen te sturen (bijv. berichten over account, facturering en beveiliging). Op deze verwerking zijn de voorwaarden en het privacybeleid van Brevo van toepassing.

Aanbieders van zoekindexen (alleen anonieme zoekopdrachten)

• Brave Search API (Brave Software, Inc.): webzoekindex. Zoekopdrachten worden doorgestuurd zonder enige gebruikersidentificator; alleen de tekst van de zoekopdracht en het server-IP van MevaSearch worden verzonden. De gegevensverwerking door de aanbieder valt onder de standaard API-voorwaarden en het privacybeleid van Brave: brave.com/privacy. Er worden geen persoonsgegevens van MevaSearch-gebruikers met Brave gedeeld.
• Mojeek API (Mojeek Ltd.): onafhankelijke webzoekindex. Zoekopdrachten worden anoniem doorgestuurd, zonder enige gebruikersidentificator.
• WebAtlas Index API: webzoekindex. Zoekopdrachten worden anoniem doorgestuurd, zonder enige gebruikersidentificator.
• Odysee API (Odysee/LBRY, Inc.): zoekindex voor video's. Zoekopdrachten worden anoniem doorgestuurd, zonder enige gebruikersidentificator.
• PeerTube via Sepia Search (Framasoft): zoeken naar video's op PeerTube-servers voor het tabblad Video's. Zoekopdrachten worden anoniem doorgestuurd, zonder enige gebruikersidentificator.
• Unsplash API (Unsplash Inc.): zoeken naar gratis foto's voor het tabblad Afbeeldingen. Zoekopdrachten worden anoniem doorgestuurd, zonder enige gebruikersidentificator. Foto's worden rechtstreeks door je browser geladen (zie hieronder "Inhoud die je browser rechtstreeks laadt"). Unsplash verwerkt gegevens volgens zijn eigen privacybeleid: unsplash.com/privacy.
• Wikimedia Commons (Wikimedia Foundation, Inc.): zoeken naar vrije afbeeldingen voor het tabblad Afbeeldingen en de optionele afbeeldingenstrook in webresultaten. Zoekopdrachten worden vanaf onze servers verstuurd zonder enige gebruikersidentificator. Afbeeldingen van Commons worden niet getoond bij strikte SafeSearch of in de Kindermodus.
• Deezer API (Deezer S.A.): muziek zoeken voor het optionele tabblad Muziek (nummers, artiesten en albums). Zoekopdrachten worden vanaf onze servers verstuurd zonder enige gebruikersidentificator.
• Podcast Index (Podcast Index LLC): podcasts zoeken voor het optionele tabblad Podcasts. Zoekopdrachten worden vanaf onze servers verstuurd zonder enige gebruikersidentificator. Podcast Index bewaart zijn verzoeklogs tot 90 dagen. Als de dienst niet beschikbaar is, wordt de zoekopdracht in plaats daarvan naar de Apple iTunes Search API (Apple Inc.) gestuurd, ook zonder enige gebruikersidentificator.
• Gespecialiseerde bronnen voor extra resultaten: als je na de hoofdresultaten en die van Mojeek om meer resultaten vraagt, kunnen onze servers zoeken in Stack Exchange / Stack Overflow (Stack Exchange, Inc.) voor programmeervragen, MDN Web Docs (Mozilla Corporation) voor documentatie over webontwikkeling, OpenAlex (OurResearch, een non-profitorganisatie) voor wetenschappelijke artikelen, Europe PMC (EMBL-EBI) voor medische en biowetenschappelijke artikelen, Open Library (Internet Archive) voor boeken, Zenodo (CERN) voor onderzoeksgegevens en software, Codeberg (Codeberg e.V.) voor opensourceprojecten en Vulnerability-Lookup (CIRCL, Luxemburg) voor beveiligingslekken (alleen wanneer naar een CVE-nummer wordt gezocht). Deze diensten ontvangen alleen de tekst van de zoekopdracht, zonder enige gebruikersidentificator.

Andere diensten die zoekfuncties gebruiken (geen persoonsgegevens)

Sommige functies hebben extra informatie nodig over een resultaat of een plaats. Deze verzoeken worden gedaan door onze servers, dus de onderstaande diensten zien alleen het server-IP van MevaSearch en de genoemde gegevens, nooit jouw IP-adres of account.

• WeatherAPI.com: weer en luchtkwaliteit in zoeksuggesties en -resultaten. Ontvangt alleen de naam van de plaats waarnaar je zocht.
• Domeininformatie: als je de details van het domein van een resultaat opent, vraagt onze server bij openbare domeinregisters (via RDAP, rdap.org of WHOIS) de registratiedatum en de registrar op, en bij het Internet Archive (archive.org) de datum waarop de site voor het eerst werd gearchiveerd. Zij ontvangen alleen de domeinnaam.
• Controle van resultaten: als het markeren van dode links aanstaat (standaard), controleert onze server kort de pagina's van de resultaten om te zien of ze nog werken en of ze een officiële beoordeling publiceren. De websites zien alleen een verzoek van de server van MevaSearch, niet van jou.
• Afbeeldingsproxy: YouTube-miniaturen (van YouTube / Google LLC), miniaturen van PeerTube-video's (van de onafhankelijke servers die de video's hosten), Deezer-hoesjes en podcastafbeeldingen worden door onze server gedownload en vanaf mevasearch.com aan je getoond, zodat deze diensten je IP-adres niet zien.

Inhoud die je browser rechtstreeks laadt

Enkele onderdelen worden rechtstreeks van een andere dienst geladen. In dat geval ziet die dienst je IP-adres en browsergegevens (zoals bij het bezoeken van elke website), maar niet je zoekopdracht of je account:

• Brave (Brave Software, Inc.): website-iconen (favicons) en resultaatminiaturen van icons.search.brave.com en imgs.search.brave.com. Je kunt favicons en miniaturen uitschakelen in de Instellingen.
• Wikimedia Commons: afbeeldingsvoorbeelden van upload.wikimedia.org in het tabblad Afbeeldingen en in de afbeeldingenstrook (de strook kun je uitschakelen in de Instellingen).
• Unsplash (Unsplash Inc.): foto's in het tabblad Afbeeldingen worden geladen van images.unsplash.com, zoals vereist door de API-voorwaarden van Unsplash. Unsplash ziet je IP-adres en browsergegevens en kan weergaven van deze foto's tellen met een anonieme identificator, maar ziet je zoekopdracht of account niet.
• Odysee (Odysee/LBRY, Inc.): videominiaturen van thumbnails.odycdn.com in het tabblad Video's.
• Deezer: fragmenten van 30 seconden, alleen wanneer je op afspelen drukt in het tabblad Muziek.
• Podcasthosts: afleveringen worden rechtstreeks afgespeeld vanaf de server van de uitgever van de podcast, alleen wanneer je op afspelen drukt in het tabblad Podcasts.

Inhoud genereren met AI (alleen anonieme zoekopdrachten)

• Claude AI (Anthropic PBC): drijft alle AI-functies aan, namelijk AI-samenvattingen boven de zoekresultaten, de MevaSearch AI-chat, gerelateerde zoekopdrachten en het AI-overzicht in het kennispaneel. Zoekopdrachten worden vanaf onze servers verstuurd zonder je accountgegevens of een andere identificator, en MevaSearch deelt voor deze functies geen persoonsgegevens van zijn gebruikers met Anthropic. We gebruiken de betaalde API van Anthropic en volgens de commerciële voorwaarden daarvan gebruikt Anthropic je zoekopdrachten en de antwoorden niet om zijn modellen te trainen; Anthropic bewaart ze alleen beperkte tijd, om misbruik van zijn dienst te detecteren en wanneer de wet dat vereist. De voorwaarden van Anthropic zijn van toepassing: anthropic.com/legal/commercial-terms.
• Claude AI (Anthropic PBC), zoeken met een foto: als je zoeken met een foto gebruikt en daarmee akkoord gaat, wordt de verkleinde foto (zonder verborgen gegevens) vanaf onze servers naar Claude gestuurd, die herkent wat erop staat. Je accountgegevens worden niet verstuurd. Volgens de commerciële voorwaarden van Anthropic worden de foto en het antwoord niet gebruikt om modellen te trainen, en bewaart Anthropic ze alleen beperkte tijd, om misbruik van zijn dienst te detecteren en wanneer de wet dat vereist. Anthropic verwerkt deze gegevens namens ons, als verwerker, op grond van zijn verwerkersovereenkomst (Data Processing Addendum).

9. Kindermodus en minderjarigen

Als de Kindermodus actief is:

• is SafeSearch vergrendeld op strikte filtering
• is de toegang tot facturering, betaalinstellingen en abonnementsbeheer geblokkeerd
• kan de modus alleen worden uitgeschakeld door het wachtwoord van het account in te voeren

MevaSearch verzamelt geen extra persoonsgegevens van of over kinderen. Er wordt geen apart kinderprofiel aangemaakt. Het account blijft geregistreerd op naam van de volwassen accounthouder.

Ouderlijke verantwoordelijkheid: de accounthouder (ouder/voogd) is als enige verantwoordelijk voor het inschakelen van de Kindermodus en het toezicht op het gebruik. MevaSearch garandeert geen volledige filtering van alle mogelijk ongepaste inhoud en is niet aansprakelijk voor inhoud die via zoekresultaten wordt bekeken.

MevaSearch is een dienst voor volwassenen (18+). Minderjarigen mogen de Dienst alleen gebruiken onder toezicht van een ouder, waarbij de ouder of wettelijke voogd de geregistreerde accounthouder is.

MevaSearch verzamelt niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder geverifieerde toestemming van een ouder, in overeenstemming met art. 8 AVG en het toepasselijke Poolse recht. Let op: de leeftijd van 16 jaar uit art. 8 AVG heeft specifiek betrekking op de rechtmatigheid van de verwerking van persoonsgegevens van minderjarigen en staat los van de algemene eis dat de accounthouder volwassen (18+) is.

10. Cookies en lokale opslag

MevaSearch gebruikt cookies en de localStorage van de browser uitsluitend voor de technische werking van de Dienst. Er worden geen reclame-, tracking- of analytische cookies gebruikt.

Cookies

• Sessiecookie: houdt je ingelogd op je account (standaardsessie van 48 uur die bij gebruik wordt verlengd, of een sessie van 30 dagen die bij gebruik wordt verlengd met "onthoud mij"). Strikt noodzakelijk; zonder deze cookie kan de Dienst je niet authenticeren.
• meva_appLanguage: onthoudt de gekozen taal van de interface. Wordt tot 12 maanden bewaard.

Lokale opslag

De Dienst gebruikt de localStorage van de browser om je interfacevoorkeuren uitsluitend op je apparaat te onthouden, bijvoorbeeld:

• kleurthema, accent-/achtergrond-/tekstkleuren en lettertype
• SafeSearch-niveau en zoekregio
• weergavevoorkeuren voor resultaten (indeling, favicons, beschrijvingen, miniaturen, linkstijl)
• schakelaars voor functies (bijv. AI-samenvattingen, vaste zoekbalk, gerelateerde zoekopdrachten, tabbladen Muziek en Podcasts, afbeeldingenstrook, markeren van dode links, schone links)
• volgorde van tabbladen, standaard zoektype en de domeinen die je hebt vastgezet of verborgen
• status van de Kindermodus en de hash van het wachtwoord daarvan, ingesteld door de accounthouder
• dat je akkoord bent gegaan met zoeken met een foto, zodat de melding op dit apparaat niet opnieuw verschijnt

Na een zoekopdracht met een foto worden de beschrijving en een kleine miniatuur van je foto alleen in het huidige browsertabblad bewaard (sessieopslag), zodat ze boven de resultaten kunnen worden getoond. Ze worden nergens naartoe gestuurd en verdwijnen wanneer je het tabblad sluit.

Deze waarden worden lokaal in je browser opgeslagen, worden niet naar de servers van MevaSearch verzonden of daardoor gelezen, en worden met geen enkele derde gedeeld.

• Al het bovenstaande is strikt noodzakelijk voor de juiste weergave en werking van de interface.
• Er worden in deze mechanismen geen persoonsgegevens opgeslagen behalve de voorkeuren die je zelf instelt.
• Door de opslag van je browser te wissen, worden deze voorkeuren teruggezet naar de standaardwaarden.

11. Bewaartermijn

• technische logs: tot 30 dagen
• accountgegevens: zolang de dienst wordt geleverd
• analytische gegevens: tot 12 maanden
• zoekopdrachten: worden op geen enkele manier bewaard die aan een gebruiker is gekoppeld (anoniem, niet opgeslagen met een identificator)
• tellers voor misbruikbescherming (hoeveel zoekopdrachten een account of profiel vandaag heeft gedaan en de tijd ertussen, nooit de zoekopdrachten zelf): tot 3 dagen
• technische caches (anonieme resultaten van de diensten uit sectie 8, domeininformatie, controles van resultaten en geproxyde afbeeldingen): automatisch verwijderd na 1 tot 15 dagen; ze bevatten nooit je account, IP-adres of een andere identificator
• instructies voor AI: worden niet bewaard op de servers van MevaSearch (verwerkt tijdens doorgifte)
• foto's gebruikt voor zoeken met een foto: worden helemaal niet door MevaSearch bewaard; Anthropic bewaart ze alleen beperkte tijd om misbruik te detecteren en wanneer de wet dat vereist (zie sectie 8)
• registratie van geweigerde zoekopdrachten met een foto (tijdstip, accountnummer en reden, nooit de foto): tot 90 dagen

12. Rechten van de gebruiker

• inzage in gegevens, rectificatie en verwijdering
• beperking van de verwerking en overdraagbaarheid van gegevens
• bezwaar tegen de verwerking en intrekking van toestemming
• recht om een klacht in te dienen bij een toezichthoudende autoriteit (PUODO, de Poolse autoriteit voor de bescherming van persoonsgegevens)

Contact: privacy[at]weborbiton.com

13. Vrijwillige verstrekking van gegevens

Het verstrekken van accountgegevens is vrijwillig, maar noodzakelijk om de dienst te gebruiken.

14. Profilering en geautomatiseerde besluiten

De dienst gebruikt geen profilering of geautomatiseerde besluitvorming die gevolgen heeft voor gebruikers (art. 22 AVG).

15. Doorgifte van gegevens buiten de EER

Accountgegevens van gebruikers en bestanden van de dienst worden fysiek gehost in de Europese Economische Ruimte (EER). De primaire servers staan in Litouwen, de reservekopieën in Frankrijk.

Bij het volgende kan verwerking buiten de EER plaatsvinden:

• Hostinger CDN (wereldwijd content delivery network): statische technische bestanden (scripts, stylesheets, lettertypen) kunnen worden gecachet en geleverd vanaf CDN-knooppunten buiten de EER, waaronder de Verenigde Staten. Via CDN-knooppunten worden geen persoonsgegevens, accountinformatie of zoekopdrachten opgeslagen of verzonden.
• Polar.sh (Polar Signals Inc.): Verenigde Staten. Doorgiften van gegevens vallen onder passende juridische waarborgen (modelcontractbepalingen of gelijkwaardig).
• Brave Software, Inc.: Verenigde Staten. Anonieme zoekopdrachten vanaf onze servers; website-iconen en miniaturen worden rechtstreeks door je browser geladen.
• Anthropic PBC (Claude AI): Verenigde Staten. Anonieme zoekopdrachten en, met je toestemming, foto's die zijn ingediend om mee te zoeken, verwerkt volgens de commerciële voorwaarden van Anthropic, zijn verwerkersovereenkomst (Data Processing Addendum) en de toepasselijke doorgiftemechanismen (modelcontractbepalingen).
• Titan World Inc. (Titan Mail): Verenigde Staten. Doorgiften van gegevens vallen onder passende juridische waarborgen (modelcontractbepalingen of gelijkwaardig).
• Sendinblue SAS (Brevo): Europese Unie (Frankrijk). Geen doorgifte buiten de EER.
• Odysee/LBRY, Inc.: Verenigde Staten. Alleen anonieme zoekopdrachten.
• Wikimedia Foundation, Inc.: Verenigde Staten. Anonieme zoekopdrachten vanaf onze servers; afbeeldingsvoorbeelden worden rechtstreeks door je browser geladen.
• Podcast Index LLC en Apple Inc. (iTunes Search API): Verenigde Staten. Alleen anonieme zoekopdrachten.
• Deezer S.A.: Europese Unie (Frankrijk). Anonieme zoekopdrachten; fragmenten worden rechtstreeks door je browser geladen wanneer je op afspelen drukt.
• Unsplash Inc.: Verenigde Staten. Anonieme zoekopdrachten vanaf onze servers; foto's worden rechtstreeks door je browser geladen.
• Framasoft (Sepia Search, PeerTube): Europese Unie (Frankrijk). Alleen anonieme zoekopdrachten. Videominiaturen worden door onze servers opgehaald bij de onafhankelijke PeerTube-servers die de video's hosten en die zich overal ter wereld kunnen bevinden; zij ontvangen alleen een verzoek van de server van MevaSearch, nooit jouw IP-adres of account.
• Stack Exchange, Inc., Mozilla Corporation, OurResearch (OpenAlex) en Internet Archive (Open Library): Verenigde Staten. EMBL-EBI (Europe PMC): Verenigd Koninkrijk. Alleen anonieme zoekopdrachten. CERN (Zenodo): Zwitserland; Codeberg e.V.: Europese Unie (Duitsland); CIRCL: Europese Unie (Luxemburg).
• WeatherAPI.com, Internet Archive, domeinregisters en Google LLC (YouTube-miniaturen): kunnen zich buiten de EER bevinden, waaronder de Verenigde Staten. Zij ontvangen vanaf onze servers alleen een plaatsnaam, een domeinnaam of een verzoek om een afbeelding, zonder persoonsgegevens.

Alle doorgiften waarbij persoonsgegevens betrokken zijn, vinden plaats in overeenstemming met hoofdstuk V van de AVG, met passende waarborgen.

16. Wijzigingen in het beleid

We behouden ons het recht voor dit beleid bij te werken. Gebruikers worden per e-mail geïnformeerd over belangrijke wijzigingen.