Deze vertaling wordt ter informatie aangeboden. Bij verschil heeft de Franse versie voorrang, onverminderd uw wettelijke rechten als consument.

Privacy

Van kracht op 3 oktober 2026.

tabello is een gedeeld bord voor architecten. U laadt er plannen op, vaak vertrouwelijke. Deze pagina zegt wat wij met uw gegevens doen, waar ze zich bevinden, hoe lang wij ze bewaren en hoe u uw rechten uitoefent. Kort gezegd: wij bewaren alleen wat nodig is om tabello te laten werken. Uw gegevens worden gehost in de Europese Unie. Alleen het renderen met AI, als uw team het inschakelt, stuurt een beeld buiten de Unie. Wij verkopen ze niet, wij maken geen reclame en wij meten uw publiek niet.

Wie ervoor verantwoordelijk is

De verwerkingsverantwoordelijke voor uw accountgegevens en de facturatie is Emmanuel Bekhor Architecte SRL, avenue Dolez 580, 1180 Brussel, België, ondernemingsnummer 0895.583.875, RPR Brussel, die tabello uitgeeft.

Voor elke vraag over uw gegevens, of om uw rechten uit te oefenen: contact@tabello.app.

De inhoud van een team. Wat een team in tabello oplaadt (plannen, borden, aantekeningen), behoort het team toe. Het is het team, bijvoorbeeld uw bureau, dat over die inhoud beslist: het team is er de verwerkingsverantwoordelijke voor, en wij treden op als verwerker (artikel 28 van de AVG), alleen om het de dienst te verlenen, volgens de verwerkersovereenkomst in onze voorwaarden.

Wat wij verwerken, en waarom

Gegevens	Waarom	Rechtsgrond
Uw account: e-mailadres, naam, auteurskleur, wachtwoord. Wij bewaren nooit het wachtwoord zelf, alleen een argon2id-hash die niet kan worden omgekeerd.	U identificeren, u laten aanmelden, ondertekenen wat u tekent.	Uitvoering van de overeenkomst
Uw sessie: een cookie dat u aangemeld houdt. De server bewaart er alleen de hash van.	Aangemeld blijven van het ene bezoek tot het volgende.	Uitvoering van de overeenkomst
De verificatiecodes die per e-mail worden verstuurd, alleen bewaard als hash.	Uw adres verifiëren, uw wachtwoord wijzigen.	Uitvoering van de overeenkomst
Beveiligingstellers: het aantal pogingen per e-mailadres en per IP-adres. Die adressen worden nooit leesbaar bewaard, alleen als hash.	Inbraakpogingen en het misbruik van e-mailverzending afremmen.	Gerechtvaardigd belang (de beveiliging van de dienst)
De inhoud van de teams: teams, leden en rollen, projecten, borden, opgeladen plannen en afbeeldingen, aantekeningen. Daarbij komen een samenvatting van elk bord voor de startpagina, en de datum waarop u elk bord hebt bekeken.	De dienst verlenen: met meerderen tekenen, uw werk terugvinden, weten wat er sinds uw laatste bezoek is veranderd.	Voor rekening van het team (als verwerker)
Wat naar het renderen met AI vertrekt, alleen als uw team het heeft ingeschakeld en alleen bij het gebaar “Genereren”: wat op een render, het knooppunt voor renderen met AI, is aangesloten (beeld, materialen, sfeer, masker, briefing). Nooit het hele bord, de naburige plannen of de opmerkingen.	De gevraagde afbeelding maken.	Voor rekening van het team (als verwerker)
De uitnodigingen: het uitgenodigde adres, wie het heeft uitgenodigd, en in welk team. En het logboek van wie het team is binnengekomen.	Iemand in een team opnemen, en de beheerders laten weten wie is binnengekomen.	Uitvoering van de overeenkomst
Aanmelden via Google of Microsoft, als u daarvoor kiest: de identificatie die die dienst u voor tabello toekent, uw adres en uw naam.	U zonder wachtwoord laten aanmelden.	Uitvoering van de overeenkomst
De betaling: het geabonneerde team en het account dat betaalt. Wij zien nooit uw betaalmiddelen.	Een abonnement of een aankoop aan het juiste team koppelen.	Uitvoering van de overeenkomst

Waar uw gegevens zich bevinden, en wie ze verwerkt

Cloudflare host de server, de databank, de opgeladen plannen en de realtimewerking van de borden. De databank, de plannen en de borden worden opgeslagen onder Europese jurisdictie en in rust versleuteld. Het verkeer loopt via het netwerk van Cloudflare, altijd versleuteld (HTTPS).
Scaleway (Frankrijk) verstuurt de e-mails van tabello: verificatiecodes, uitnodigingen. Scaleway ontvangt het adres van de bestemmeling en de tekst van het bericht.
Paddle (Paddle.com Market Ltd, Verenigd Koninkrijk) verkoopt de abonnementen en de pakketten, int de betalingen en reikt de facturen uit, btw inbegrepen. Paddle is de verkoper, en in die hoedanigheid verantwoordelijk voor de gegevens die het u voor de betaling vraagt, volgens zijn eigen privacybeleid. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
Een dienstverlener voor het berekenen van afbeeldingen, gevestigd in de Verenigde Staten, maakt de afbeeldingen van het renderen met AI met het gekozen model — Nano Banana van Google, bijvoorbeeld: alleen als uw team het heeft ingeschakeld, en alleen wat op de render is aangesloten. Wij gebruiken zijn betalende formule, die de modellen niet op deze verzendingen traint, en tabello vraagt hem niets te bewaren.
Google en Microsoft, alleen als u ervoor kiest u via hen aan te melden. U identificeert zich bij hen, volgens hun eigen regels. tabello stuurt hun niets over u: het ontvangt van hen uw identificatie, uw adres en uw naam.

Doorgiften buiten de Europese Unie. Cloudflare is een Amerikaanse onderneming, gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarop de doorgiften naar haar steunen. De dienstverlener voor het berekenen van afbeeldingen is gevestigd in de Verenigde Staten zonder er gecertificeerd te zijn: de doorgiften naar hem steunen op de modelcontractbepalingen van de Europese Commissie, die in zijn verwerkersovereenkomst zijn opgenomen. De lijst van onze verwerkers bij naam, en een kopie van die waarborgen, krijgt u op verzoek via contact@tabello.app.

Wij verkopen noch verhuren uw gegevens, aan wie dan ook.

Hoe lang wij ze bewaren

Uw account	Zolang het bestaat. U kunt het op elk moment verwijderen (zie hieronder): het wordt onmiddellijk gesloten, en 30 dagen later gewist.
Een link om een account te verwijderen	Eén uur, en één keer bruikbaar.
Een sessie	30 dagen na uw laatste bezoek.
Een verificatiecode	15 minuten.
Een aanmeldingsronde via Google of Microsoft	10 minuten.
De beveiligingstellers	De duur van hun venster, ten hoogste één uur, en de nacht daarop gewist.
Een uitnodiging	Tot ze wordt aanvaard of ingetrokken. Na 14 dagen kan ze niet meer worden aanvaard.
De data waarop u een bord hebt bekeken	Zolang u toegang hebt tot het bord. Ze worden gewist wanneer u die toegang verliest.
De inhoud van een team	Zolang het team ze bewaart. Een element in de prullenbak wordt definitief gewist wanneer het team zijn prullenbak leegmaakt.
De verstuurde e-mails	tabello bewaart er geen kopie van. Scaleway bewaart zijn verzendlogboeken volgens zijn eigen termijn.
De facturatie	Bij Paddle, gedurende de termijn die de wet aan facturen oplegt.

Cookies en opslag in uw browser

tabello gebruikt geen enkel cookie voor publieksmeting of reclame. Het gebruikt alleen wat strikt noodzakelijk is voor de dienst. Daarom vraagt het u niet om uw toestemming.

tabello_session: houdt u aangemeld. Het blijft 30 dagen na uw laatste bezoek bestaan en is ontoegankelijk voor de scripts van de pagina.
tabello_externe: bestaat alleen tijdens een aanmelding via Google of Microsoft, ten hoogste 10 minuten.
De lokale opslag van uw browser bewaart uw weergavevoorkeuren en het team dat u het laatst hebt geopend. Hij bewaart ook een werkkopie van de plannen, om ze sneller weer te geven. Die gegevens blijven op uw toestel. U kunt ze wissen via de instellingen van uw browser.

De betaalpagina laadt het formulier van Paddle, dat volgens zijn beleid eigen cookies kan plaatsen.

Uw rechten

Volgens de Algemene Verordening Gegevensbescherming (AVG) kunt u vragen om inzage in uw gegevens, om ze te rectificeren, te wissen, of ze te ontvangen in een machineleesbaar formaat. U kunt ook bezwaar maken tegen een verwerking of de beperking ervan vragen. Schrijf ons op contact@tabello.app: wij antwoorden binnen de maand.

Uw account verwijderen. U kunt dat zelf doen, op elk moment, vanuit de toepassing: “Mijn account verwijderen”, onder uw naam. Om elke vergissing te vermijden, wordt de verwijdering twee keer bevestigd. U ontvangt eerst een e-mail met een link, één uur geldig. Die link opent een pagina die herhaalt wat zal worden gewist, en u bevestigt op die pagina.

Uw account wordt onmiddellijk gesloten: u kunt zich niet meer aanmelden, en niemand ziet nog de teams waarvan u het enige lid was.
Alles wordt 30 dagen later definitief gewist. Tot dan kan een vergissing worden rechtgezet: schrijf ons.
Uw adres, uw naam, uw sessies en uw toegangen worden dan gewist. Er blijft alleen een technische identificatie over, zonder band met u.
Een team waarvan u het enige lid was, wordt gewist, met zijn projecten, zijn borden en zijn plannen.
Een team met andere leden blijft bestaan. Als u er de enige beheerder van was, wordt een ander lid beheerder. Wat u er hebt getekend of geschreven, blijft van het team, en uw naam kan erin vermeld blijven als auteur van die aantekeningen.
Een geabonneerd team waarvan u het enige lid bent, moet eerst worden opgezegd, zodat het abonnement niet verder wordt gefactureerd.
De herstelgeschiedenis van onze databank, bijgehouden door Cloudflare, kan nog ten hoogste 30 dagen een spoor bevatten. Dat verdwijnt daarna vanzelf.

U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).

Beveiliging

Wachtwoorden worden bewaard als argon2id-hash. Sessies en codes als SHA-256-hash.
Elke uitwisseling is versleuteld (HTTPS). Opgeladen plannen zijn alleen leesbaar met een toestemming die de server, voor enkele minuten, uitreikt aan wie toegang heeft tot het bord.
Herhaalde aanmeldingspogingen sluiten de deur voor een tijd.

Wijzigingen

Als deze pagina wijzigt op een punt dat u aanbelangt, verwittigen wij u voordat de wijziging ingaat. De datum bovenaan de pagina is die van de geldende versie.