Privacyverklaring

MCP Hosted is een handelsnaam van Pixel Perfect (Pixel Perfect Agency B.V.), Watertoren 51a, 3247 CL Dirksland, the Netherlands, ingeschreven bij de Kamer van Koophandel onder nummer 89660374. Je bereikt ons via [email protected].

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens op deze pagina. Deze verklaring geldt voor de website, de gehoste dienst en de zelf gehoste server.

Zoals bij elke website ontvangt onze server wat je browser bij elk verzoek meestuurt: je IP-adres, de pagina die je opvraagt, het tijdstip en je browser. De server bewaart dat 14 dagen in zijn logs, zodat we de site werkend en veilig kunnen houden, en verwijdert het daarna. Onze grondslag is ons gerechtvaardigd belang bij een website die werkt en niet wordt misbruikt (artikel 6 lid 1 sub f AVG).

Elke bezoeker krijgt een sessie: een willekeurige ID in een cookie, en in onze database je IP-adres, je browser en het tijdstip van je laatste verzoek. Ben je ingelogd, dan staat er ook in welk account van jou is, en zolang een inlogcode nog niet gebruikt is, het e-mailadres waar we die heen stuurden. Zo blijven formulieren veilig en blijf je ingelogd. De sessie verloopt 120 minuten na je laatste verzoek.

Dit zijn de enige cookies die we plaatsen, en het enige wat we in je browser bewaren:

• mcp_hosted_session. Je sessie.
• XSRF-TOKEN. Beschermt formulieren tegen vervalste verzoeken, en verloopt samen met je sessie.
• eyes_sid. Een willekeurige ID voor de websitestatistieken, in session storage. Je browser vergeet hem als je het tabblad sluit.
• appearance. Of je de lichte of de donkere modus koos, in local storage. Het verlaat je browser nooit.
• mcp-hosted:last-used-auth-method. Hoe je de vorige keer inlogde, in local storage, om die optie te markeren op de inlogpagina. Het verlaat je browser nooit.

We tellen bezoeken met Eyes, zonder cookies: de pagina's die je bekijkt, de pagina waar je vandaan kwam, hoe lang je blijft en hoe ver je scrolt, hoe snel pagina's laden, en klikken zoals het starten van een betaling. Eyes houdt bezoekers uit elkaar aan de hand van IP-adres en browser, en van die willekeurige ID. Onze grondslag is ons gerechtvaardigd belang bij weten hoe de website wordt gebruikt (artikel 6 lid 1 sub f AVG).

Je browser haalt de lettertypen op bij Bunny Fonts en het statistiekscript bij Eyes, dus allebei zien ze je IP-adres.

De MCP-check zoekt de website die je intypt op in de officiële MCP Registry. Laat je daar je e-mailadres achter, dan bewaren we het samen met de tool waar je om vroeg en je taal, om te tellen welke tools het meest gevraagd worden en om je te mailen als we de jouwe bouwen, en voor niets anders. We bewaren het tot je ons vraagt het te verwijderen. Onze grondslag is je toestemming (artikel 6 lid 1 sub a AVG), die je altijd kunt intrekken.

Meld je je aan voor de gehoste dienst, dan bewaren we wat die nodig heeft om te werken. Onze grondslag is de overeenkomst met jou (artikel 6 lid 1 sub b AVG).

• Jij. Je naam en e-mailadres. Je logt in met een code of link die we je mailen, die één keer en 15 minuten lang werkt, of met Google of GitHub. Google stuurt ook je profielfoto mee en GitHub je openbare profiel, zoals je gebruikersnaam en foto, maar wij bewaren alleen je naam, je e-mailadres en een ID.
• Je koppelingen. De naam die je elke koppeling geeft, de tool, de API key of login, versleuteld met AES-256, wanneer hij voor het laatst is gebruikt, en hoeveel toolaanroepen hij per dag kreeg, zonder wat er gevraagd of geantwoord werd. Bij Google Search Console ook het e-mailadres van het Google-account dat je koppelt.
• Je AI-assistenten. De naam die elke assistent zichzelf geeft, zijn login zodra je die goedkeurt, en welke koppelingen hij gebruikte.
• Je supporttickets. Wat je schrijft, en over welke tool en foutmelding het gaat.
• Je betalingen. Die regelt Polar, en je kaartgegevens gaan naar Polar, nooit naar ons. Wij bewaren welk product je kocht, het bedrag, de datum en de ID die Polar je geeft, zoals de wet vraagt (artikel 6 lid 1 sub c AVG). Polar stuurt ons ook bij elke betaling en elk abonnement een bericht, met je naam, e-mailadres, factuuradres, btw-nummer als je dat opgaf, en het IP-adres en de browser waarmee je afrekende. Die berichten bewaren we 30 dagen, daarna verwijderen we ze. Komt er een betaling binnen, dan geven we Eyes het bedrag en het IP-adres en de browser waarmee je afrekende, zodat Eyes de betaling bij je bezoek kan tellen.
• Foutmeldingen. Gaat er iets mis, dan krijgt Sentry wat er misging en waar in de code, zonder request bodies, tool-argumenten of API keys. Onze grondslag is ons gerechtvaardigd belang bij een dienst die werkt (artikel 6 lid 1 sub f AVG).

We bewaren je account tot je het verwijdert onder Instellingen, waar je ook je naam en e-mailadres kunt wijzigen. Dan verwijderen we je keys en de logins van je AI-assistenten direct, en lopen je abonnementen af aan het einde van de periode waarvoor je hebt betaald. Je naam, je e-mailadres, de namen van je koppelingen en je supporttickets blijven in onze database staan, gemarkeerd als verwijderd. Je facturen blijven bij Polar, de e-mails die je ons stuurde blijven in onze supportmailbox, en foutrapporten blijven bij Sentry tot Sentry ze verwijdert.

Als je AI-assistent erom vraagt, halen we het antwoord live op uit je tool en sturen het direct door. We bewaren geen kopie, geven het nooit aan iemand anders en draaien geen AI-model dat erop kan trainen. Zodra het antwoord bij je assistent is, gelden diens eigen privacyinstellingen.

Daarin kunnen persoonsgegevens van anderen staan, zoals die van je klanten. Voor die gegevens ben jij de verwerkingsverantwoordelijke, en wij verwerken ze alleen namens jou, om je AI-assistent antwoord te geven. Hoe we ze beschermen lees je op onze beveiligingspagina.

Sommige tools draaien ook op je eigen computer, gestart met één npx-commando. Je API key en je data komen dan nooit langs onze servers, en de server stuurt ons geen statistieken en geen foutmeldingen. Zijn log blijft op je computer.

Waar de server wel mee praat:

• Je tool. De server roept de API van je tool rechtstreeks aan, met de key die je hem geeft.
• Polar. De server controleert je licentiecode één keer bij Polar, als hij start.
• De npm registry. npx downloadt de server van npm, en als je licentie een nieuwere build niet dekt, vraagt de server aan npm welke builds hij wel dekt. npm ziet je IP-adres, zoals bij elk pakket dat je installeert.

Deze bedrijven helpen ons MCP Hosted te draaien. Een deel ervan zit in de Verenigde Staten. Je AI-assistent en de tools die je koppelt staan er niet bij: die kies je zelf, en hun eigen voorwaarden gelden.

• Cloudflare. Het netwerk voor onze server: DNS, HTTPS en bescherming tegen aanvallen. Elk verzoek gaat erdoorheen.
• DigitalOcean. Host onze server en database, in een datacenter in de EU.
• Polar. Verwerkt betalingen en licenties. Krijgt je naam en e-mailadres, en het IP-adres en de browser waarmee je afrekent.
• Resend. Verstuurt je inlogmails en stuurt supporttickets door naar onze mailbox.
• Namecheap Private Email. Host onze supportmailbox.
• Sentry. Ontvangt foutrapporten, opgeslagen in de EU-regio in Duitsland.
• Eyes. Websitestatistieken: paginaweergaven, klikken en afgeronde betalingen.
• Bunny Fonts. Levert de lettertypen van deze website.
• Google, GitHub. Alleen als je ervoor kiest om ermee in te loggen.

Volgens de AVG kun je ons vragen om inzage in de persoonsgegevens die we van je hebben, en om ze te corrigeren, te verwijderen, te beperken of over te dragen, of bezwaar maken tegen hoe we ze gebruiken. Je toestemming kun je altijd intrekken. Mail ons op het adres onder Wie we zijn, dan antwoorden we binnen een maand.

Vind je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

Als we deze verklaring wijzigen, passen we deze pagina en de datum bovenaan aan. Verandert er iets aan wat we met je gegevens doen en heb je een account, dan mailen we je voordat de wijziging ingaat.