Privacybeleid

Laatst bijgewerkt: 21 september 2026 · Versie 3.2 · Servicevoorwaarden

Twee stromen. Uw project — namen, RAID-tekst, bestanden, exacte ponden — blijft in uw werkruimte en wordt gebruikt om Senshin te draaien, inclusief Sensei. Afzonderlijk, als u het toestaat bij aanmaken of sluiten, bewaren wij een anoniem beeld van hoe programma's zoals de uwe lopen en eindigen (banden, aantallen, uitkomsten). Dat beeld is hoe peervergelijking en een duurzame industriële dataset worden opgebouwd. Wij verkopen geen persoonsgegevens. Wij trainen geen foundation-modellen op uw projecttekst.

1. Wie wij zijn (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke is Alex Sakpoba, handelend onder de naam Senshin (senshin.io), een Britse eenmanszaak.

Privacy: privacy@senshin.io

Wanneer u gegevens van andere personen in een project plaatst (collega's, stakeholders, leveranciers), bent u meestal de verwerkingsverantwoordelijke van die gegevens en zijn wij uw verwerker. Die relatie staat in de Overeenkomst inzake gegevensverwerking.

2. Wat wij verzamelen

Accountgegevens

Naam, e-mail, organisatie, rol en tijdzone, zodat wij het account kunnen aanmaken en factureren. Inloggen gebeurt via een geverifieerde e-mailcode, Google of Apple, zoals aangeboden op het inlogscherm.

Bij registratie kunnen wij een geschatte locatie (land en stad) afleiden van het IP-adres van de verbinding, waarna we het adres verwijderen. Wij bewaren alleen het land en de stad, niet het adres.

Projectopleveringsgegevens

Wat u invoert of importeert om een project te draaien: namen, data, methodologie, RAID, financiën, mensen en RACI, activiteiten en afhankelijkheden, bestanden en artefacten, Briefings en Stuurgroepdocumenten, en opmerkingen die u achterlaat in het product.

Sensei en producttelemetrie

Op onze eigen systemen bewaren wij een record dat een analyse is uitgevoerd (wie, welk project, welke diepte, of u een nudge heeft geaccepteerd of genegeerd). Dat is onze audittrail, geen kopie van de prompt bij de modelprovider. Gebruikstelemetrie (pagina's, functies, apparaatklasse, timing) is first-party. Optionele analysecookies zijn uitgeschakeld tenzij u toestemming geeft — zie het Cookiebeleid.

Bezoekopnames

Om de site te verbeteren, nemen wij enkele bezoeken (ongeveer de helft) op met PostHog, gehost in de EU. Alles wat u typt is verborgen en betaal- en aanmeldvelden worden nooit opgenomen. Openbare pagina's plaatsen geen cookies en wij respecteren Do Not Track. Om ons te vragen een opname te verwijderen, e-mail ops@senshin.io.

Facturering

Wij slaan geen kaartnummers op. Onze betalingsprovider verwerkt de betaling. Wij bewaren de klantreferentie, het plan, het aantal licenties en de factuurmetadata die wij nodig hebben om het abonnement uit te voeren.

3. Hoe wij het gebruiken en op welke rechtsgrondslag

Doel	Gegevens	Rechtsgrondslag (UK GDPR)
Het product en uw account uitvoeren	Account-, projectgegevens	Contract
Sensei-analyse en de Briefing	Projectgegevens die u heeft ingevoerd	Contract
Facturering, terugbetalingen, facturen	E-mail, plan, betalingsreferenties	Contract; wettelijke verplichting (belasting)
Beveiliging en misbruikpreventie	Sessietokens, beperkte verbindingsgegevens	Gerechtvaardigd belang
Service-e-mail (einde proefperiode, ontvangstbewijzen)	E-mail, naam	Contract
Industriebeeld (hoe programma's lopen en eindigen)	Gebande nummers, categorieën, uitkomstcodes — nooit namen of tekst	Toestemming — gevraagd bij aanmaken en bij sluiten; stop op elk moment in Instellingen → Privacy
Optionele analysecookies	Gebruiksgebeurtenissen	Toestemming
Serviceplanning	Geschatte locatie (land, stad) bij registratie	Gerechtvaardigd belang

Het industriebeeld. Als u het toestaat, bewaren wij eerst een korte staging-rij (nog toewijsbaar, zodat wij deze kunnen verwijderen als u stopt). Wanneer vijf vergelijkbare programma's bestaan, verwijderen wij elke handgreep en mengen de nummers in een anonieme pool — gezondheid, budgetband, RAID-snelheid en de finishlijn (op tijd / te laat / over / geannuleerd). Een vergelijking wordt alleen op dat niveau getoond. Stoppen verwijdert de staging; de gemengde pool kan niet worden teruggedraaid. Die pool verbetert het oordeel van Senshin, maakt peervergelijking mogelijk, kan later worden gepubliceerd als geaggregeerde industriestatistieken en wordt overgedragen met het bedrijf als Senshin wordt verkocht. Volledige lijst: Instellingen → Privacy, of /api/user/data-consent/what-we-collect.

4. Hoe Sensei gegevens verwerkt

Deterministische controles draaien op onze infrastructuur (planning, budget, RAID, mensen, governance). In dat stadium worden uw gegevens niet naar een modelprovider gestuurd.
Nieuwe projectbestanden. Wij lezen het bestand eerst zelf (cellen, Gantt, tabellen). Uitvoerende tekst die nog steeds een taalmodel nodig heeft, wordt naar een AI-verwerkingsprovider gestuurd.
Chat en narratief. Om u te antwoorden in de Sensei-chat, of om live signalen om te zetten in leesbare analyse, sturen wij de relevante projectcontext naar een AI-verwerkingsprovider onder contract. Onze belangrijkste AI-route is geconfigureerd om alleen providers te gebruiken die niet bewaren of trainen op wat zij ontvangen.

Wij gebruiken uw projecttekst, namen of bestanden niet om foundation-modellen te trainen. Wij kunnen een provider niet controleren als zij hun contract breken; wij kiezen providers en instellingen om dat een inbreuk van hen te maken, niet onze standaard. Het anonieme industriebeeld (nummers en uitkomstcodes die u heeft toegestaan) is hoe het eigen oordeel van Senshin scherper wordt — dat is geen trainingsset voor een foundation-model.

Elke betaalde licentie bevat £2 aan AI-gebruik per maand. Daarboven gebruikt Sensei de ingebouwde aftrekkingen in plaats van een betaald model. Zie Redelijk gebruik en de Voorwaarden.

5. Hoe wij het veilig houden

Uw gegevens worden bewaard bij vertrouwde hosting- en opslagproviders. Ze zijn versleuteld tijdens transport (TLS) en in rust, en toegang is gecontroleerd en beperkt tot uw werkruimte.

6. Met wie wij delen

Wij verkopen geen persoonsgegevens. Wij gebruiken geen advertentienetwerken. Het anonieme industriebeeld is geen persoonsgegevens eenmaal gemengd; wij verkopen uw project niet.

Wij gebruiken vertrouwde serviceproviders (verwerkers) om Senshin te draaien, voor hosting en opslag, content delivery en beveiliging, inloggen, betalingen, e-mail en messaging, en AI-verwerking, en, waar ze zijn ingeschakeld, ondersteunings- en analysetools. Zij verwerken persoonsgegevens alleen op onze instructies en onder schriftelijke voorwaarden. Wij zullen u vertellen welke providers wij gebruiken als u vraagt: privacy@senshin.io. De processorvoorwaarden staan in de DPA.

7. Hoe lang wij het bewaren

Open account: zolang het account bestaat.
Verwijderd account: project- en identiteitsgegevens gewist binnen 30 dagen na een echte verwijdering (geen verborgen vlag). Exporteer eerst als u een kopie nodig heeft.
Na een betaalde termijn of proefperiode zonder verwijdering: de werkruimte blijft alleen-lezen totdat u zich abonneert of verwijdert.
Geanonimiseerd industrieoverzicht: staging tot u stopt of deze wordt gepromoveerd; 18 maanden als een cohort zich nooit vormt. De anonieme pool wordt bewaard zolang deze nuttig blijft voor vergelijking, productverbetering en geaggregeerde industriestatistieken.
Auditlogs die we moeten bewaren: tot 24 maanden na sluiting waar nodig voor beveiliging of belasting, vervolgens verwijderd of gearchiveerd zonder identificaties waar mogelijk.
Back-ups: kopieën vallen uit de back-uprotatie binnen 90 dagen na verwijdering.

8. Uw rechten

Onder de UK GDPR kunt u vragen om toegang, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. E-mail privacy@senshin.io. Wij reageren binnen 30 dagen.

U kunt ook een klacht indienen bij de ICO.

In-product: Instellingen voor export en accountverwijdering; Instellingen → Privacy voor benchmarking.

9. Cookies

Noodzakelijke cookies voeren de sessie uit. Optionele analyse- en marketingcookies zijn uitgeschakeld tot u toestemming geeft. Volledige lijst: Cookiebeleid.

10. Mobiele app

Als u de iOS- of Android-app installeert: een lokaal versleutelde kopie kan op het apparaat staan voor offline gebruik; wij back-uppen die kopie niet naar iCloud of Google Drive. Pushnotificatietokens worden opgeslagen bij het account, zodat wij waarschuwingen kunnen sturen die u heeft aangevraagd. Biometrie blijft op het apparaat. Het verwijderen van de app verwijdert niet het serveraccount — gebruik daarvoor Instellingen → Mijn account verwijderen.

11. Kinderen

Senshin is een professioneel hulpmiddel. Het is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust gegevens van kinderen.

12. Internationale overdrachten

Sommige van onze providers kunnen gegevens buiten het VK verwerken. Waar zij dat doen, vertrouwen wij op een adequaatheidsbesluit of het Britse Addendum bij de EU-standaardcontractclausules.

13. Beveiliging

Sessiecookies zijn httpOnly en Secure waar de site via HTTPS wordt geserveerd. Toegang binnen het product is beperkt tot uw werkruimte. Meld kwetsbaarheden aan security@senshin.io. Wij claimen geen benoemde certificering (bijvoorbeeld SOC 2) die wij niet hebben.

14. Wijzigingen

Materiële wijzigingen worden gemeld in het product en per e-mail met een kennisgeving van ten minste 14 dagen. De datum bovenaan is de huidige versie.

15. Contact

Alex Sakpoba, handelend onder de naam Senshin
privacy@senshin.io · security@senshin.io · alex@senshin.io