1. Over dit privacybeleid
Dit privacybeleid legt uit hoe Reword Limited, handelend onder de naam Juno, persoonsgegevens verzamelt, gebruikt, opslaat, deelt en anderszins verwerkt wanneer je getjuno.com bezoekt, een account aanmaakt, de Juno-applicatie gebruikt, met agents communiceert, diensten van derden koppelt, met ons communiceert of anderszins gebruikmaakt van onze producten en diensten.
Dit beleid is bedoeld om de privacy-informatie te verstrekken die vereist is op grond van de UK GDPR en gerelateerde wetgeving inzake gegevensbescherming. Lees dit beleid in samenhang met eventuele klantovereenkomsten, verwerkersovereenkomsten of andere voorwaarden die van toepassing zijn op je gebruik van Juno.
2. Wie we zijn
Juno is de handelsnaam van Reword Limited, een bedrijf gevestigd in het Verenigd Koninkrijk. Voor de doeleinden die in dit beleid worden beschreven, is Reword Limited de verwerkingsverantwoordelijke voor persoonsgegevens met betrekking tot onze website, marketingactiviteiten, accountbeheer, productanalyses, facturering, ondersteuning en onze eigen bedrijfsvoering.
In sommige gevallen is een Juno-klant of de eigenaar van een werkruimte de verwerkingsverantwoordelijke en verwerkt Reword Limited persoonsgegevens namens die klant als verwerker of dienstverlener. Dit is meestal het geval wanneer gebruikers voor hun eigen zakelijke doeleinden persoonsgegevens uploaden, genereren, opslaan of koppelen in de inhoud van een werkruimte, prompts, chats, bestanden, routines, artefacten of integraties met derden.
3. De persoonsgegevens die we verzamelen
Welke persoonsgegevens we verzamelen, hangt af van hoe je Juno gebruikt. We kunnen de volgende categorieën persoonsgegevens verzamelen:
- identity and contact data, such as your name, email address, organisation, team, and workspace details
- account and profile data, such as login credentials, authentication method, role, permissions, onboarding details, and preferences
- billing and transaction data, such as subscription information, billing owner details, invoices, payment status, and related records processed through payment providers
- technical, device, and security data, such as IP address, user agent, browser or device information, session identifiers, audit events, and authentication logs
- usage and analytics data, such as feature interactions, page views, product events, diagnostics, and service performance information
- workspace content and customer data, such as prompts, chats, files, artifacts, generated outputs, connector metadata, and information made available through connected third-party platforms
- communication data, such as support requests, emails, feedback, survey responses, and other correspondence with us
4. Hoe we persoonsgegevens verzamelen
We verzamelen persoonsgegevens rechtstreeks van jou wanneer je je registreert, inlogt, een werkruimte configureert, tools koppelt, functies van Juno gebruikt, contact met ons opneemt of ons anderszins informatie verstrekt.
We verzamelen ook automatisch persoonsgegevens wanneer je Juno gebruikt, onder andere via cookies, sessietechnologieën, logbestanden, analysetools en beveiligingsmonitoring.
We kunnen persoonsgegevens ontvangen uit andere bronnen, waaronder je werkgever of werkruimtebeheerder, gebruikers die je uitnodigen voor een werkruimte, aanbieders van authenticatiediensten zoals Google wanneer single sign-on wordt gebruikt, aanbieders van factureringsdiensten, aanbieders van analysediensten, aanbieders van modellen of infrastructuur die worden ingezet voor de werking van Juno-functies, en diensten van derden die je zelf kiest om te koppelen.
5. Hoe we persoonsgegevens gebruiken en op welke rechtsgrondslagen we dat doen
We gebruiken persoonsgegevens om Juno te leveren, te beveiligen, te onderhouden en te verbeteren; accounts, werkruimtes en abonnementen te beheren; betalingen te verwerken; gebruikers te authenticeren; ondersteuningsverzoeken te beantwoorden; agents en gekoppelde diensten te laten functioneren; misbruik te onderzoeken; onze voorwaarden te handhaven; en met gebruikers te communiceren.
Onze rechtsgronden hangen af van de context. We baseren ons doorgaans op een overeenkomst wanneer verwerking noodzakelijk is om Juno te leveren, op gerechtvaardigde belangen wanneer verwerking noodzakelijk is om onze dienst en ons bedrijf te laten functioneren, te beveiligen, te analyseren en te verbeteren, op een wettelijke verplichting wanneer we moeten voldoen aan wet- of regelgeving, en op toestemming wanneer toestemming vereist is, bijvoorbeeld voor bepaalde optionele cookies of marketingcommunicatie.
Wanneer we optreden als verwerker namens een klant, voeren we de verwerking uit volgens de instructies van die klant en de toepasselijke contractvoorwaarden.
6. AI-functies, agents en inhoud van de werkruimte
Juno gebruikt geautomatiseerde systemen en AI-gestuurde functies om prompts, bestanden, berichten, workflowcontext en gegevens van gekoppelde diensten te verwerken, zodat het resultaten kan genereren en gevraagde taken kan uitvoeren. Dit kan inhouden dat inhoud wordt verzonden naar aanbieders van modellen, infrastructuur, webbrowsing of integraties wanneer dat nodig is om een gevraagde functie te laten werken.
Als je persoonsgegevens aanlevert in prompts, chats, bestanden, artefacten of gekoppelde diensten, kunnen die gegevens worden verwerkt om antwoorden te genereren, routines uit te voeren, de geschiedenis bij te houden en de betrouwbaarheid van de dienst en de preventie van misbruik te verbeteren. Je bent er zelf verantwoordelijk voor dat je een rechtsgrond en de bevoegdheid hebt om die persoonsgegevens aan te leveren en Juno opdracht te geven ze te verwerken.
Wanneer de inhoud van een werkruimte persoonsgegevens bevat waarover een klant zeggenschap heeft, is die klant doorgaans verantwoordelijk voor het bepalen van de doeleinden en de rechtsgrond van die verwerking. We verwerken die gegevens namens de klant om de gevraagde dienst te leveren.
6A. Google Workspace-gegevens en Limited Use
Wanneer je Gmail of een andere Google Workspace-service koppelt, krijgt Juno toegang tot de gegevens die onder de door jou verleende machtigingen vallen om de door jou gevraagde functies te bieden. Voor Gmail kan het hierbij gaan om berichtinhoud, headers, bijlagen en gegevens van concepten die worden gebruikt om berichten te vinden, gesprekken samen te vatten en concepten op te stellen. Relevante gegevens en gegenereerde antwoorden kunnen in je werkruimte of gespreksgeschiedenis worden bewaard om die functies te bieden.
Het gebruik en de overdracht door Juno van informatie die via Google-API's wordt ontvangen, voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten, en de Google Workspace API User Data and Developer Policy. Deze beperkingen hebben voorrang op eventuele ruimere bepalingen over gegevensgebruik of het delen van gegevens elders in dit beleid.
We gebruiken, verkopen of dragen geen gegevens uit Google Workspace-API's over om basismodellen of algemeen toepasbare modellen voor AI of machinelearning te maken, te trainen, te finetunen of te verbeteren. Dit geldt voor zowel ruwe gegevens als geaggregeerde, geanonimiseerde of afgeleide gegevens. We gebruiken deze gegevens niet voor advertenties, gegevenshandel of het bepalen van kredietwaardigheid. AI-verwerking voor de gevraagde functies kan gebruikmaken van gehoste diensten zoals Sail Research; het gaat niet om zelfgehoste of offline verwerking. We hebben geen toestemming gegeven voor het gebruik van onze API-invoer of -uitvoer door Sail voor het trainen van modellen.
We dragen Google Workspace-gegevens alleen over met jouw toestemming om de relevante gebruikersgerichte functies te bieden of te verbeteren, voor noodzakelijke beveiligingsdoeleinden, om aan de wet te voldoen of zoals anderszins uitdrukkelijk is toegestaan door de Limited Use-vereisten van Google. Dezelfde beperkingen gelden voor onze dienstverleners. Toegang door mensen is beperkt tot omstandigheden die op grond van die vereisten zijn toegestaan, zoals jouw gedocumenteerde toestemming om specifieke gegevens te bekijken, noodzakelijke beveiligingsonderzoeken of wettelijke verplichtingen.
Je kunt de toegang van Juno of de integratieprovider intrekken via de verbindingen in je Google-account op https://myaccount.google.com/connections. Het intrekken van de toegang voorkomt toekomstige geautoriseerde API-toegang, maar verwijdert niet automatisch inhoud die al in Juno is opgeslagen. Om verwijdering van bewaarde Google Workspace-gegevens aan te vragen, stuur je een e-mail naar gdpr@getjuno.com en geef je aan om welk account en welke gegevens het gaat; de procedure voor verwijderingsverzoeken in paragraaf 12 is van toepassing.
7. Cookies, authenticatie en analyses
We gebruiken cookies en vergelijkbare technologieën voor essentiële functies van de dienst, zoals inloggen, sessies in stand houden, beveiliging, fraudepreventie en het opslaan van voorkeuren. Als je essentiële cookies blokkeert, werken sommige onderdelen van Juno mogelijk niet goed.
We gebruiken ook analysetechnologieën om inzicht te krijgen in het gebruik, de prestaties en de betrouwbaarheid van onze website en ons product. De specifieke aanbieders die we gebruiken, kunnen in de loop van de tijd veranderen naarmate onze dienst zich ontwikkelt.
Wanneer dit wettelijk vereist is, baseren we ons op toestemming voor niet-essentiële cookies of vergelijkbare technologieën.
8. Met wie we persoonsgegevens delen
We kunnen persoonsgegevens delen met dienstverleners, subverwerkers en partners die ons helpen Juno te laten functioneren. Afhankelijk van de functie en de context kan het gaan om aanbieders van hosting en infrastructuur, aanbieders van analysediensten, aanbieders van authenticatiediensten, betalingsverwerkers, communicatietools, aanbieders van klantenondersteuning, aanbieders van modellen en AI-infrastructuur, en aanbieders van integraties.
Voor de werking van Juno gebruiken we onder meer Stripe voor facturering, Google voor inloggen en gekoppelde Google-services, Composio voor ondersteunde integraties en Sail Research, OpenRouter en OpenAI voor AI-inferentie of embeddingfuncties waar nodig. Welke dienstverleners erbij betrokken zijn, hangt af van de functie die je gebruikt. De beperkingen voor Google Workspace-gegevens in paragraaf 6A zijn van toepassing ongeacht welke dienstverlener die gegevens verwerkt.
We kunnen persoonsgegevens ook delen met je organisatie, werkruimtebeheerders, gekoppelde diensten van derden die je inschakelt, professionele adviseurs, auditors, overnemende partijen of investeerders in verband met een bedrijfstransactie, en toezichthouders, wetshandhavingsinstanties of rechtbanken wanneer dit wettelijk vereist of passend is.
9. Internationale doorgiften
Sommige van onze aanbieders en de diensten die je aan Juno koppelt, kunnen persoonsgegevens buiten het Verenigd Koninkrijk verwerken. Wanneer we persoonsgegevens internationaal doorgeven, nemen we maatregelen die bedoeld zijn om een passend beschermingsniveau te waarborgen, bijvoorbeeld door gebruik te maken van adequaatheidsregelingen, contractuele waarborgen of andere erkende doorgiftemechanismen wanneer die beschikbaar en passend zijn.
Omdat de tools en aanbieders die in een werkruimte worden gebruikt kunnen verschillen, kunnen de locaties waarnaar persoonsgegevens internationaal worden doorgegeven afhangen van de specifieke functies en integraties die je kiest om te gebruiken.
10. Bewaren van gegevens
We bewaren persoonsgegevens zolang dat redelijkerwijs nodig is voor de doeleinden die in dit beleid worden beschreven. Dit omvat het leveren van Juno, het beheren van accounts en werkruimtes, het voldoen aan verplichtingen op het gebied van wetgeving, belastingen, boekhouding en regelgeving, het oplossen van geschillen, het handhaven van overeenkomsten en het beschermen tegen fraude of misbruik.
Bewaartermijnen verschillen afhankelijk van het type gegevens en de context waarin ze zijn verzameld. Zo kunnen account- en werkruimtegegevens worden bewaard zolang een account actief is, kunnen facturerings- en transactiegegevens langer worden bewaard wanneer dat wettelijk vereist is, en kunnen bepaalde logbestanden, back-ups en beveiligingsgegevens nog gedurende een beperkte periode na verwijdering bewaard blijven, totdat ze worden overschreven of niet meer nodig zijn.
11. Jouw privacyrechten
Afhankelijk van je locatie en de omstandigheden kun je het recht hebben om te verzoeken om inzage in je persoonsgegevens, rectificatie, verwijdering, beperking van de verwerking of gegevensoverdraagbaarheid, en om bezwaar te maken tegen bepaalde verwerkingen. Wanneer we ons baseren op toestemming, kun je die toestemming op elk moment intrekken voor toekomstige verwerking.
Je hebt mogelijk ook het recht om een klacht in te dienen bij het UK Information Commissioner's Office als je van mening bent dat je persoonsgegevens onrechtmatig zijn verwerkt.
Als je een van je rechten wilt uitoefenen, neem dan contact met ons op via gdpr@getjuno.com. We kunnen om informatie vragen die nodig is om je identiteit of bevoegdheid te verifiëren voordat we gevolg geven aan een verzoek.
12. Verzoeken tot verwijdering op grond van de AVG
Als je wilt dat we persoonsgegevens verwijderen op grond van de toepasselijke wetgeving inzake gegevensbescherming, kun je een e-mail sturen naar gdpr@getjuno.com met details over de informatie die je wilt laten verwijderen en het account, de werkruimte of de context waarop die informatie betrekking heeft.
We beoordelen verwijderingsverzoeken in overeenstemming met de toepasselijke wetgeving, waaronder de UK GDPR. In het algemeen kunnen we gegevens verwijderen, anonimiseren, de verwerking ervan beperken of weigeren ze te verwijderen. Dit hangt af van de vraag of wij de verwerkingsverantwoordelijke zijn, of er een uitzondering geldt en of bewaring noodzakelijk is voor het nakomen van wettelijke verplichtingen, beveiliging, fraudepreventie, facturatie, geschillenbeslechting, back-ups of het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Als we je identiteit of bevoegdheid moeten verifiëren, begint de reactietermijn zodra we de benodigde verificatiegegevens hebben ontvangen. We streven ernaar zonder onnodige vertraging en doorgaans binnen één kalendermaand te reageren. Als een verzoek complex is of meerdere verzoeken omvat, kunnen we meer tijd nemen als de wet dit toestaat. We zullen dan uitleggen waarom.
Als de persoonsgegevens worden beheerd door een Juno-klant of werkruimte-eigenaar in plaats van door Reword Limited, kunnen we je doorverwijzen naar die organisatie of met die organisatie afstemmen, omdat zij mogelijk de verwerkingsverantwoordelijke is die beslist of de gegevens moeten worden verwijderd.
Het verwijderen van gegevens uit actieve systemen betekent niet altijd dat ze onmiddellijk uit elke back-up of elk auditlogboek worden verwijderd. Wanneer verwijdering vereist is, nemen we redelijke stappen om gegevens uit actieve systemen te verwijderen of onomkeerbaar te anonimiseren en laten we resterende back-upkopieën via normale back-upcycli verlopen of overschrijven, tenzij een langere bewaartermijn wettelijk verplicht is.
13. Beveiliging
We gebruiken technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, misbruik of wijziging. Geen enkele methode van verzending of opslag is echter volledig veilig en we kunnen geen absolute veiligheid garanderen.
Je bent er ook verantwoordelijk voor dat je inloggegevens vertrouwelijk blijven en dat je de toegang tot je werkruimte, gekoppelde accounts en gegevens beheert.
14. Kinderen
Juno is niet bedoeld voor kinderen en we verzamelen niet bewust persoonsgegevens van kinderen in het kader van de dienst. Als je denkt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact op via gdpr@getjuno.com.
15. Wijzigingen in dit privacybeleid en contact
We kunnen dit privacybeleid van tijd tot tijd bijwerken om rekening te houden met wijzigingen in wetgeving, richtlijnen, technologie of onze diensten. Wanneer we dat doen, werken we de ingangsdatum op deze pagina bij.
Voor privacyvragen, verzoeken om je rechten uit te oefenen of verwijderingsverzoeken op grond van de GDPR kun je contact opnemen via gdpr@getjuno.com.