Privacy

Deze website

De verwerkingsverantwoordelijke voor de gegevensverwerking op covey.work is de in het colofon genoemde exploitant.

Deze website plaatst alleen cookies als u toestemming geeft voor bereikmeting. Zonder uw toestemming wordt er geen meetscript geladen en geen cookie geplaatst. De gekozen taal en weergave blijven in de lokale opslag van de browser; die verlaten het apparaat nooit.

Bij het opvragen van een pagina legt de webserver het tijdstip, het opgevraagde adres, de statuscode, de verwijzende pagina en de browseridentificatie vast. Het IP-adres wordt ingekort opgeslagen (IPv4 zonder het laatste octet, IPv6 zonder het apparaatdeel) en is niet meer tot een persoon te herleiden. De logboeken dienen de werking, de veiligheid en een anonieme bereikstatistiek. De rechtsgrond is art. 6 lid 1 sub f AVG. De logboeken worden na 90 dagen verwijderd.

Alle inhoud — ook lettertypen en afbeeldingen — komt van deze server; er zijn geen externe diensten ingebed. Voor de aangemelde interface op app.covey.work: zie het gedeelte hieronder.

Betrokkenen hebben recht op inzage, rectificatie, wissing, beperking van de verwerking en bezwaar (art. 15–21 AVG). Contact: zie colofon.

Met uw toestemming gebruiken we Google Analytics 4 (Google Ireland Limited, Dublin). Verzameld worden de opgevraagde pagina's, de globale herkomst, het apparaat en de verwijzende bron; het IP-adres wordt ingekort. Advertentie- en personalisatiefuncties staan uit. Gegevens kunnen naar de VS worden doorgegeven — Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. De rechtsgrond is uw toestemming volgens art. 6 lid 1 sub a AVG en § 25 (1) TDDDG. U kunt haar op elk moment intrekken, met werking voor de toekomst.

Het controlevlak

De aangemelde interface leeft op app.covey.work en verwerkt andere gegevens dan deze pagina. Wie covey zelf draait, doet dat op eigen infrastructuur — het volgende geldt dan voor die installatie en is het uitgangspunt voor de eigen verklaring.

De verwerkingsverantwoordelijke is de exploitant van de betreffende installatie. Voor app.covey.work is dat de in het colofon genoemde exploitant.

De toepassing plaatst een technisch noodzakelijke sessiecookie voor het aanmelden. Er worden geen tracking- of analysediensten gebruikt en er worden geen gegevens met derden gedeeld.

Verwerkt wordt wat de werking vereist: account en aanmelding, de configuratie van de agenten, hun taken en de opnamen van hun sessies inclusief de gemaakte kosten. De rechtsgrond is art. 6 lid 1 sub b en f AVG.

Agenten benaderen aangesloten doelsystemen — ticketsystemen, versiebeheer, postvakken. Welke, is de beslissing van de exploitant; toegang wordt tijdens de run kortstondig verstrekt en wordt nooit in de werkruimte van de sandbox opgeslagen. Wat een agent daar deed, staat in de opname.

De taalmodellen waarop de agenten draaien zijn diensten van derden. Welke inhoud daarheen gaat, volgt uit de taken die een exploitant zijn agenten geeft; de keuze van de aanbieder is aan hem.

De covey-app

De covey-app voor iPhone, iPad en Mac maakt verbinding met één covey-installatie: app.covey.work of de eigen server van een organisatie. Verwerkingsverantwoordelijke is de beheerder van die installatie; voor app.covey.work de beheerder die in het colofon staat.

De app verwerkt wat het gebruik vereist: het account waaraan ze gekoppeld is (naam, e-mailadres en een sleutel die het account identificeert), berichten, notities en vergaderverslagen, en de foto's, video's en bestanden die iemand zelf kiest om te versturen. Ze worden opgeslagen op de installatie waaraan de app gekoppeld is. De rechtsgrond is art. 6 lid 1 sub b AVG.

Spraak voor dictaten en vergadernotities wordt op het apparaat herkend met een model van de installatie. Er wordt geen geluid opgeslagen of verstuurd, alleen de herkende tekst. In een gesprek met een agent op de Mac spreekt de spraakdienst die de organisatie heeft ingesteld het antwoord uit; covey slaat het geluid niet op.

Op iPhone en iPad worden meldingen bezorgd via Google Firebase Cloud Messaging (Google Ireland Limited) en de pushdienst van Apple; daarvoor registreert de app een apparaattoken bij de installatie. Een melding bevat de naam van de agent en wat er gebeurd is, en de eerste regel van het bericht alleen als de organisatie die voorvertoning heeft ingeschakeld. Installaties die zelf geen meldingen versturen, laten ze via een relay op app.covey.work lopen, die ze alleen doorstuurt. Gegevens kunnen naar de VS worden doorgegeven; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. De rechtsgrond is art. 6 lid 1 sub b AVG.

De app bevat geen analyse-, advertentie- of crashrapportagediensten. Een diagnoselogboek blijft, als het in de instellingen is ingeschakeld, op het apparaat.

Op de Mac kan in de instellingen een activiteitenlogboek worden ingeschakeld. Zolang het aan staat, legt het vast welke app en welk venster vooraan staan, het adres van een browserpagina en een fragment van het veld met de focus, en stuurt dat naar de installatie, alleen zichtbaar voor het eigen account. Het staat standaard uit en legt geen toetsaanslagen, schermafbeeldingen of wachtwoordvelden vast.

De app maakt geen eigen accounts aan. De toegang kan op elk moment in de webinterface worden ingetrokken, en een account wordt verwijderd door de organisatie die het heeft aangemaakt. De rechten uit art. 15–21 AVG gelden zoals hierboven beschreven.