Je gegevens blijven van jou.

Wie we zijn

Toolcrow (“Toolcrow”, “we”, “ons”) is een dienst waarmee je kleine tools die je met AI bouwt, omzet in werkende links die je kunt delen, standaard privé. Deze verklaring geldt voor de website en de app op www.toolcrow.app en voor de tools die je ermee host (in de app heten die “drops”). Voor de persoonsgegevens die hier staan, is Toolcrow de verwerkingsverantwoordelijke: wij bepalen waarvoor en hoe ze worden gebruikt. De uitzondering zijn gegevens die een maker met zijn eigen tool verzamelt, zie Als je een tool van iemand anders gebruikt. Vragen? Mail naar hello@toolcrow.app.

Wat we verzamelen

• Accountgegevens. Als je je aanmeldt, bewaren we je e-mailadres en een automatisch toegekende gebruikersnaam. Log je in met Google, dan krijgen we je e-mailadres en basisprofielgegevens van Google om je account aan te maken en te beveiligen.
• Wat je maakt. De code en bestanden van de tools die je online zet (je HTML, CSS en JavaScript), hun titels, omschrijvingen, labels en instellingen.
• Gegevens die je tools bewaren. Wat een tool voor één bezoeker bewaart, blijft in de browser van die bezoeker en komt nooit op onze servers. Alleen als een tool uitdrukkelijk gedeelde gegevens bewaart (gegevens die iedereen die de tool gebruikt moet zien), slaan we die op: in de Google Sheet die je koppelde, of anders in de ingebouwde database van Toolcrow, per tool afgeschermd en in de EU. We slaan de gegevens van je tool alleen op als je hem zo bouwt, en je kunt ons altijd vragen ze te verwijderen.
• Gebruiksgegevens. Productstatistieken, zodat we Toolcrow beter kunnen maken: welke pagina’s worden bezocht en een paar belangrijke handelingen (je aanmelden voor de wachtlijst, een account maken, een tool maken of delen), gemeten met PostHog (EU) en Google Analytics. Allebei zetten ze pas cookies als je daarmee instemt in onze cookiebanner. Tot dan (of als je weigert) tellen ze bezoeken anoniem, zonder cookies, en wordt niets aan je account gekoppeld. Stem je in en ben je ingelogd, dan koppelt PostHog deze handelingen aan je interne account-ID, nooit aan je e-mailadres. Je kunt weigeren, en je kunt je keuze altijd wijzigen of intrekken: open Cookie-instellingen (ook onderaan deze pagina) en kies opnieuw. Trek je in, dan tellen beide weer zonder cookies en halen we hun cookies uit je browser. We draaien geen advertentietrackers, nemen geen sessies op, en PostHog en Google Analytics draaien niet op de pagina’s waar je gepubliceerde tools staan. Daarnaast tellen we op twee manieren zonder cookies en zonder je te herkennen: de meting van paginabezoeken en laadsnelheid van Vercel, en onze eigen eenvoudige bezoekersteller (bekeken pagina’s, de site waar je vandaan kwam, land en soort apparaat), gehost bij Cloudflare. Geen van deze metingen draait op de pagina’s waar je gepubliceerde tools staan.
• Beveiligingsgegevens. Om te voorkomen dat iemand wachtwoorden van tools of uitnodigingscodes raadt, en om de aanmeld- en wachtlijstformulieren niet te laten overspoelen, bewaren we het IP-adres van recente pogingen voor korte tijd (zie hoe lang we gegevens bewaren). Om te voorkomen dat een tool een dienst overspoelt die de maker koppelde, tellen we ook per dag hoe vaak de inzendingen van een bezoeker worden doorgestuurd. Daarvoor gebruiken we een versleutelde code van het IP-adres en de tool: die verandert elke dag, is niet terug te rekenen naar het adres en wordt binnen twee dagen verwijderd. Onze hostingpartij bewaart daarnaast kort technische logs van verzoeken, om de dienst te laten draaien en te beschermen.
• Contact. Berichten die je ons stuurt, feedback die je geeft, uitnodigingsmails die je ons namens jou laat versturen, en je e-mailadres als je je aanmeldt voor de wachtlijst. Meld je een tool, dan bewaren we je melding en, alleen als je het opgeeft, je e-mailadres.

Cookies

• Op www.toolcrow.app. Cookies die je ingelogd houden; zonder werkt de app niet. Analytische cookies van PostHog en Google Analytics, alleen nadat je in de cookiebanner op Accepteren klikt. Je keuze in de banner bewaren we in de opslag van je browser, niet in een cookie. Kom je via de knop “Powered by Toolcrow” op een tool bij ons, dan onthouden we 30 dagen welke tool dat was (cookie tc_loop_src), alleen om te tellen hoeveel nieuwe makers een tool oplevert. Het cookie verdwijnt zodra je je aanmelding afrondt.
• Op de tools (*.toolcrow.live). Geen tracking- of advertentiecookies. Alleen cookies die nodig zijn om de tool te laten werken: na het juiste wachtwoord (of een uitnodiging) houdt een cookie de tool 12 uur voor je open, en kies je op een van onze schermen NL of EN, dan onthoudt een cookie die keuze een jaar, alleen voor die tool. De code van de tool zelf kan deze cookies niet lezen.

Als je een tool van iemand anders gebruikt

Tools op Toolcrow zijn gemaakt door onze gebruikers (“makers”), niet door Toolcrow. Als je er een gebruikt:

• Wat je in een tool typt, blijft in je eigen browser, tenzij de tool gemaakt is om het te delen of te versturen. Gedeelde of verstuurde gegevens worden voor de maker bewaard: in een Google Sheet die de maker koppelde, of in de ingebouwde database van Toolcrow. De maker bepaalt wat de tool vraagt en wat ermee gebeurt, dus vragen over die gegevens stel je aan de maker. Toolcrow bewaart ze namens de maker en gebruikt ze niet voor eigen doelen.
• Zette de maker doorsturen aan, dan gaat wat je verstuurt ook naar een dienst die de maker koos, zoals Zapier, Make, n8n, Slack of Discord, en wordt het daar onder het account van de maker verwerkt. Toolcrow houdt kort bij dat een inzending is doorgestuurd en of die aankwam, nooit wat erin stond.
• Stuur je feedback met de feedbackknop, dan krijgt de maker je bericht en, als je die invult, je naam en e-mailadres. We bewaren daarbij welk soort browser je gebruikte. Koppelde de maker zijn eigen AI-assistent, dan kan die je bericht lezen, maar niet je naam of e-mailadres.
• Gebruikt de tool AI, dan gaat wat de tool verstuurt naar onze AI-leverancier (zie hieronder).
• Makers zien hoeveel mensen hun tool bezoeken. We noteren ook van welke site een bezoek kwam (alleen de naam van de site). Dat tellen we zonder cookies en zonder je IP-adres te bewaren. Alleen mensen tellen mee: een bezoek telt pas als je echt iets doet in de tool (de muis erover bewegen, klikken, typen, scrollen of aanraken). Bots, linkvoorbeelden en AI-assistenten tellen nooit mee.

Waarvoor we je gegevens gebruiken, en op welke grond

We gebruiken je gegevens alleen om Toolcrow te laten werken en beter te maken. We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties. De AVG vraagt voor elk gebruik een grondslag. Dit zijn de onze:

• Om de dienst te leveren waarvoor je je aanmeldde (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG): je account aanmaken en beveiligen, de tools die je publiceert hosten en tonen, een nieuw gepubliceerde tool controleren zodat we een oplossing kunnen aanbieden, de koppeling met Google Drive en het doorsturen naar een webhook als je die aanzet, AI in je tools, en de mails die de dienst nodig heeft, zoals inloglinks, uitnodigingen die je ons laat versturen en berichten over je tools (zoals het feedbackoverzicht).
• Ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Toolcrow en de mensen die de tools gebruiken veilig houden (de beveiligingsgegevens hierboven, meldingen beoordelen, en een automatische controle die tools markeert die op een nep-inlogpagina lijken), bezoeken tellen zonder cookies, en een welkomstmail plus één persoonlijke opvolgmail na je aanmelding. Wil je die liever niet, beantwoord dan een van onze mails.
• Je toestemming (art. 6 lid 1 sub a AVG): analytische cookies van PostHog en Google Analytics, de wachtlijst, en de What’s new-mail over nieuwe functies van Toolcrow als je die aanzet onder Account, Notifications (hij staat uit tot je dat doet). Je kunt je toestemming altijd intrekken; in elke What’s new-mail staat een link om hem uit te zetten.
• Een wettelijke plicht (art. 6 lid 1 sub c AVG): als de wet ons verplicht gegevens te bewaren of af te geven.

Als er AI bij komt kijken

Onze AI-leverancier is OpenAI. We sturen alleen in deze gevallen gegevens naar OpenAI:

• Een tool gebruikt AI. De prompt die de tool verstuurt, waar ook in kan staan wat een bezoeker typte, gaat naar OpenAI om het antwoord te maken.
• Samenvattingen van feedback. Om de feedback op je tools samen te vatten en het feedbackoverzicht te schrijven, sturen we de feedbackberichten mee, met de naam van de afzender als die er een gaf.
• Een nieuwe tool controleren. Publiceer je een tool die uit één bestand bestaat, dan kan de code naar OpenAI gaan om te kijken of de tool de gegevens die hij verzamelt ook bewaart, zodat Toolcrow een oplossing kan aanbieden.

OpenAI gebruikt deze gegevens om ons een antwoord te geven. Volgens de voorwaarden van OpenAI voor de API worden gegevens die zo binnenkomen niet gebruikt om de modellen van OpenAI te trainen. Koppel je je eigen AI-assistent aan Toolcrow (bijvoorbeeld Claude), dan leest die assistent je tools en hun feedback onder je eigen afspraken met die aanbieder.

Hoe we omgaan met gegevens uit Google Workspace en Drive

Google Drive koppelen is helemaal vrijwillig. Je geeft alleen toegang als je ervoor kiest een tool aan je eigen Google Drive te koppelen, zodat de gegevens van die tool in een spreadsheet komen die jij beheert. Doe je dat, dan geldt dit:

• De toegang die we vragen. We vragen alleen de toegang drive.file. Dat is de smalste toegang tot Google Drive: hij geldt alleen voor de bestanden die je met Toolcrow maakt of zelf met Toolcrow opent. Je andere bestanden in Google Drive kunnen we niet zien, opsommen of lezen.
• Wat we ermee doen. We gebruiken deze toegang voor één ding: de gegevens die je tool bewaart, wegschrijven in de Google Sheet die je via Toolcrow maakte of koos (bijvoorbeeld elke inzending als nieuwe rij), en die gegevens weer teruglezen voor je tool. Verder niets.
• Hoe we het bewaren. De sleutels (tokens) waarmee we dit doen, zijn versleuteld opgeslagen, per tool en los van je gepubliceerde inhoud. Je kunt de koppeling altijd verbreken in de instellingen van de tool, en je kunt de toegang van Toolcrow intrekken op de pagina Machtigingen van je Google-account.
• Hoe we het verwijderen. Verbreek je de koppeling, dan verwijderen we meteen de opgeslagen Google-tokens van die tool. Verwijder je een gekoppelde tool, of vraag je ons je account te verwijderen, dan verdwijnen de bijbehorende Google-tokens ook. Je kunt ons altijd vragen alle Google-gegevens die we hebben te verwijderen via hello@toolcrow.app. Rijen die al in je eigen spreadsheet staan, staan in je Google Drive en blijven van jou; die kun je daar zelf aanpassen of verwijderen.

Beperkt gebruik (Limited Use). Het gebruik door Toolcrow van informatie die we via Google API’s ontvangen, en het doorgeven daarvan aan een andere app, houdt zich aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). We verkopen geen Google-gebruikersgegevens, gebruiken ze niet voor advertenties en niet om algemene AI- of machine-learningmodellen te trainen. We gebruiken ze alleen om de koppeling te leveren en te verbeteren die je zelf aanzette.

Je eigen AI-assistent koppelen

Je eigen AI-assistent (zoals Claude) aan Toolcrow koppelen is vrijwillig. Dat doe je door Toolcrow als connector toe te voegen in je assistent en in te loggen bij Toolcrow, of door een persoonlijke koppel-URL te maken op de pagina Connections. De assistent die je koppelt, kan dan je eigen tools lezen: hun namen, hun code, openstaande concepten en de feedbackberichten die bezoekers achterlieten. De naam of het e-mailadres dat een bezoeker bij feedback invulde, krijgt de assistent niet; die zie alleen jij, in Toolcrow. Wat de assistent leest, gaat naar die assistent en valt onder de voorwaarden van die aanbieder, niet onder de onze. Toolcrow draait die assistent niet en betaalt er niet voor.

De gekoppelde assistent kan de gegevens die je tools bewaren niet lezen, kan geen instellingen of toegang wijzigen en kan niets publiceren: een wijziging die hij voorstelt, blijft een concept tot je het zelf publiceert. Hij kan wel een nieuwe drop in je account zetten; die staat op privé, dus alleen jij kunt hem openen tot je hem deelt. Voor een koppeling via inloggen bewaren we welke app je koppelde, wanneer, wanneer hij voor het laatst werd gebruikt, en vingerafdrukken van zijn toegangssleutels; voor een persoonlijke link alleen een vingerafdruk van de URL. Je kunt beide altijd verbreken op de pagina Connections. Meer staat in onze docs onder Connecting your own AI (Engels).

Waar je gegevens staan

Je account en je inhoud staan in onze database en bestandsopslag bij Supabase in de Europese Unie (Ierland, eu-west-1). De applicatie draait op Vercel, met de serverfuncties in de EU (Dublin). We werken met een klein aantal dienstverleners die gegevens alleen namens ons verwerken, onder hun eigen afspraken over beveiliging en privacy:

• Supabase: database, inloggen en bestandsopslag, in de EU.
• Vercel: hosting en levering van de applicatie, en de cookieloze telling van paginabezoeken en laadsnelheid.
• Resend: het versturen van onze mails, zoals inloglinks, welkomstmails, uitnodigingen die je laat versturen en berichten over je tools.
• Cloudflare: hosting van onze eigen cookieloze bezoekersteller, en het doorsturen van de productstatistieken naar PostHog via ons eigen adres (roost.toolcrow.app).
• PostHog (EU): productstatistieken; cookies en een koppeling aan je account-ID (nooit je e-mailadres) pas nadat je cookies accepteert.
• Google: inloggen met Google, websitestatistieken (Google Analytics) en, als je die koppelt, de Drive-koppeling hierboven.
• OpenAI: de AI-functies hierboven.

Doorgifte buiten de EU

Vercel, Resend, Cloudflare, Google en OpenAI zitten in de Verenigde Staten, dus gegevens die zij voor ons verwerken, kunnen daar terechtkomen. Waar dat gebeurt, valt de doorgifte onder het EU-VS Data Privacy Framework (voor aanbieders die daaronder gecertificeerd zijn) of onder de standaardcontractbepalingen van de Europese Commissie.

Hoe we het beschermen

Al het verkeer loopt via HTTPS. Gevoelige geheimen, zoals de Google Drive-tokens hierboven, zijn versleuteld opgeslagen. De toegang tot je account en je inhoud is beveiligd met beveiliging op rijniveau (row-level security), zodat mensen alleen bij wat ze mogen zien. Op onze veiligheidspagina (Engels) staat een uitgebreider overzicht in gewone taal.

Hoe lang we gegevens bewaren

• Je account, tools en instellingen: zolang je account bestaat. Vraag je ons je account te verwijderen, dan verwijderen we het, met de tools en gegevens, binnen een maand.
• Een tool die je verwijdert: de link werkt meteen niet meer en de Google Drive-koppeling en het doorsturen verdwijnen. De opgeslagen kopie van de tool verdwijnt definitief als je account wordt verwijderd, of eerder als je ons dat vraagt.
• Gegevens die je tools verzamelden en feedback op je tools: tot je ze verwijdert (op de pagina Submissions of op de feedbackpagina), of tot je account wordt verwijderd.
• IP-adressen in de beveiligingsgegevens, en de dagelijkse bezoekerscodes voor doorsturen: automatisch verwijderd binnen twee dagen.
• Gegevens over doorsturen (dat een inzending is doorgestuurd en of die aankwam, nooit wat erin stond): 30 dagen.
• Aanmeldingen voor de wachtlijst: tot je ons vraagt je eraf te halen.
• Meldingen over een tool: zolang we ze nodig hebben om de melding af te handelen en vast te leggen wat we besloten.
• Gebruiksgegevens in PostHog en Google Analytics: zo lang als in die diensten is ingesteld.

Je rechten

Op grond van de AVG heb je het recht om de persoonsgegevens die we over je hebben in te zien, te laten verbeteren of te laten verwijderen, om het gebruik ervan te beperken of er bezwaar tegen te maken, om ze in een overdraagbaar formaat te krijgen, en om je toestemming altijd in te trekken. Wil je een van deze rechten gebruiken, mail dan naar hello@toolcrow.app. We reageren binnen een maand.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens; je kunt ook naar de toezichthouder in het EU-land waar je woont. We krijgen graag eerst de kans het recht te zetten, dus schrijf ons gerust.

Kinderen

Toolcrow is niet bedoeld voor kinderen onder de 16, en we verzamelen niet bewust hun persoonsgegevens.

Wijzigingen in deze verklaring

We kunnen deze verklaring aanpassen als het product verandert. Bij belangrijke wijzigingen passen we de datum bovenaan deze pagina aan.

Contact

Vragen over privacy of deze verklaring? Mail naar hello@toolcrow.app, dan reageren we zo snel mogelijk.

De Engelse versie van deze verklaring staat op toolcrow.app/privacy. Ze zeggen hetzelfde.