Privacybeleid

Wie we zijn

Laze is een werkruimte voor teams en hun AI-agents, aangeboden als bètaservice door Reasoning Engine B.V., het bedrijf achter LangWatch, gevestigd te Gustav Mahlerplein 5, 1082 MS Amsterdam, Nederland ("wij", "ons").

Vragen over dit beleid of je gegevens kun je sturen naar rogerio@langwatch.ai.

Onze rol: verwerkingsverantwoordelijke en verwerker

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens waarover we zelf beslissen: je account, hoe je inlogt, gebruiks- en factureringsgegevens, beveiligingslogboeken, supportmails en bezoeken aan deze site.

Voor de inhoud van een werkruimte zijn wij een verwerker. De werkruimte is via de eigenaren de verwerkingsverantwoordelijke, en we verwerken die inhoud alleen op hun instructies, om Laze daarvoor te draaien, onder artikel 28 van de AVG. Als je lid bent van een werkruimte en een verzoek hebt over de inhoud, vraag het dan aan de eigenaren; wij helpen ze bij het beantwoorden.

Wat we verzamelen

We verzamelen alleen wat we nodig hebben om Laze te draaien:

• Accountgegevens: je naam, e-mailadres, een hash van je wachtwoord als je er een hebt ingesteld, en hoe je bent ingelogd.
• Inhoud van de werkruimte: berichten, threads, bestanden, apps en hun records, planningen, agentgeheugen en wikipagina's die jij en je agents maken.
• Verbonden accounts: de toegangstokens voor services die je verbindt, zoals Google of GitHub, versleuteld opgeslagen in de kluis van de werkruimte.
• Gebruiks- en factureringsgegevens: wat elke agent, app en machine heeft gebruikt en gekost, en het abonnement dat je hebt.
• Technische gegevens: IP-adres, browsertype, verzoeklogboeken en het auditlogboek van inlogsessies, sleutelgebruik en goedkeuringen, gebruikt om de service veilig en werkend te houden.
• Productanalyse: hoe je Laze gebruikt, zoals de pagina's die je bezoekt, waar je klikt, hoe je scrolt en hoe je tussen pagina's navigeert, waarbij alle tekst op de pagina verborgen is. Voordat je Productanalyse accepteert, of nadat je die weigert, wordt dit geteld zonder cookies en zonder dat we weten wie je bent. Als je accepteert, wordt het gekoppeld aan je account-ID. Op onze servers leggen we ook mijlpalen vast, zoals registreren, een werkruimte aanmaken, iemand uitnodigen en een abonnement starten, gekoppeld aan je account-ID en werkruimte-ID, nooit aan je e-mail of de naam van een werkruimte.
• Waar je vandaan kwam: de campagnetags, verwijzende site en het pad van de eerste pagina die je opende, en je antwoord op "Hoe heb je over Laze gehoord?", bewaard bij je account wanneer je je registreert, wat je ook kiest in de cookiebanner. We delen dit nooit met advertentienetwerken.
• Je antwoord in de cookiebanner bij registratie: of je had geaccepteerd, geweigerd of niet had geantwoord, bewaard bij je account zodat we registraties per toestemmingsstatus kunnen tellen.
• Je keuze voor Product analytics in de app: aan of uit, wanneer je deze hebt gemaakt en waar (je antwoord in de cookiebanner bij registratie, de balk in de app of Instellingen > Privacy), bewaard bij je account zodat het je één keer wordt gevraagd en geldt op elk apparaat waarop je inlogt.

Waarom we het gebruiken, en onze juridische grondslag

We gebruiken persoonsgegevens voor deze doeleinden, elk op de genoemde juridische grondslag:

• Om Laze te leveren: je account, inloggen, het draaien van de agents waar je om vraagt, het afleveren van berichten, bestanden en meldingen, en service-e-mails zoals inloglinks en uitnodigingen. Grondslag: uitvoering van onze overeenkomst met jou (Artikel 6, lid 1, sub b AVG).
• Om Laze veilig te houden: verzoeklogboeken, het auditlogboek, het voorkomen van misbruik en het onderzoeken van incidenten. Grondslag: ons gerechtvaardigd belang bij een veilige en betrouwbare service (Artikel 6, lid 1, sub f AVG).
• Om supportverzoeken te beantwoorden en je te informeren over wijzigingen in Laze of deze documenten. Grondslag: uitvoering van onze overeenkomst, of ons gerechtvaardigd belang.
• Productnieuws en marketing-e-mails, alleen als je ermee instemt deze te ontvangen. Grondslag: je toestemming (Artikel 6, lid 1, sub a AVG), die je op elk moment kunt intrekken.
• Bezoeken tellen zonder cookies voordat je Product analytics accepteert of nadat je het weigert, en bijhouden waar je vandaan kwam en je antwoord in de cookiebanner opslaan bij je account. Grondslag: ons gerechtvaardigd belang om te leren welke pagina's en campagnes mensen naar Laze brengen (Artikel 6, lid 1, sub f AVG). Hiervoor wordt niets op je apparaat opgeslagen.
• Product analytics met een cookie en je account-ID, alleen als je dit accepteert in de cookiebanner. Grondslag: je toestemming (Artikel 6, lid 1, sub a AVG), die je op elk moment kunt intrekken in Cookie-instellingen, of in Instellingen > Privacy wanneer je bent ingelogd.
• Om te leren welke campagnes mensen naar Laze brengen en of nieuwe teams op gang komen: de mijlpalen van accounts en werkruimtes die we vanaf onze servers registreren. Grondslag: ons gerechtvaardigd belang bij het verbeteren van Laze (Artikel 6, lid 1, sub f AVG).
• Om onze advertenties te meten, alleen als je Advertenties accepteert in de cookiebanner. Grondslag: je toestemming (Artikel 6, lid 1, sub a AVG).
• Om facturerings- en belastinggegevens bij te houden. Grondslag: onze wettelijke verplichtingen (Artikel 6, lid 1, sub c AVG).
• Inhoud van de werkruimte: uitsluitend verwerkt op instructie van de werkruimte, als diens verwerker.

Wat we nooit doen

We verkopen geen persoonsgegevens, we gebruiken ze alleen met je toestemming om onze eigen advertenties te meten, we richten nooit advertenties op jou vanuit je werkruimte, en we gebruiken de inhoud van je werkruimte niet om AI-modellen te trainen. We nemen geen geautomatiseerde beslissingen over jou die juridische of vergelijkbaar significante gevolgen hebben.

Google-gebruikersgegevens

Wanneer je inlogt met Google of een Google-service verbindt, zoals Gmail, Google Agenda of Google Drive, vraagt Laze alleen om de toegang die de functie nodig heeft, en je keurt dit goed op het toestemmingsscherm van Google.

Laze gebruikt Google-gebruikersgegevens alleen om de functies te leveren die je gebruikt, bijvoorbeeld een agent die je inbox leest of een concept-e-mail opstelt wanneer jij of je werkruimte daarom vraagt. We verkopen geen Google-gebruikersgegevens, we gebruiken ze niet voor advertenties, en we gebruiken ze niet om algemene AI- of machine learning-modellen te trainen of te verbeteren. We dragen het niet over aan anderen, tenzij dat nodig is om gebruikersgerichte functies te leveren of te verbeteren, om aan de wet te voldoen, of als onderdeel van een fusie of overname met kennisgeving aan jou. Mensen bij Reasoning Engine B.V. lezen deze niet, tenzij je ons daarom vraagt, het nodig is voor de beveiliging of de wet dit vereist.

Wanneer een agent voor jou met Google-gegevens werkt, stuurt Laze het deel dat de taak nodig heeft naar het AI-model dat die taak uitvoert, en alleen voor die taak. Laze gebruikt geen Google Workspace-gegevens of iets dat daarvan is afgeleid om algemene AI- of machine learning-modellen te ontwikkelen, te verbeteren of te trainen. Laze's eigen modellen draaien onder API-voorwaarden die de aanbieder niet toestaan erop te trainen; een agent die je draait op je eigen Claude- of ChatGPT-abonnement werkt onder de voorwaarden van dat abonnement.

Het gebruik door Laze en de overdracht van informatie ontvangen van Google API's voldoet aan het 'Google API Services User Data Policy', inclusief de 'Limited Use'-vereisten.

Je kunt op elk moment een Google-account in Laze ontkoppelen, waardoor de tokens worden verwijderd, en de toegang intrekken via je Google-accountinstellingen.

AI-modellen

Wanneer je Claude Code of Codex draait op je eigen Claude- of ChatGPT-abonnement, vanaf je eigen machine of op je agentcomputer, stuurt de agent zijn verzoeken naar Anthropic of OpenAI onder je eigen account en de voorwaarden van die aanbieder. Laze geeft uitsluitend de inhoud door die de agent voor elk verzoek nodig heeft.

Agents op Laze's eigen modellen bereiken deze via de LangWatch AI-gateway, die Reasoning Engine B.V. zelf beheert. De gateway stuurt elk verzoek door naar OpenAI, dat deze modellen levert en op de lijst van subverwerkers staat. Een admin van een werkruimte kan Laze's eigen modellen uitschakelen.

Een admin van een werkruimte kan de LangWatch-integratie inschakelen. Dan gaan de traces van de agents die Laze host, elke beurt met bijbehorende tool calls, tokens, kosten en fouten, naar het LangWatch-project dat de admin kiest, op het inhoudsniveau dat de admin kiest: Volledig, met input, output en toolresultaten, of Alleen metadata, zonder tekst. Waarden uit de kluis worden op beide niveaus gemaskeerd. LangWatch Cloud wordt beheerd door Reasoning Engine B.V. en staat op de lijst van subverwerkers; een zelf-gehoste LangWatch is van de werkruimte zelf.

Wie het voor ons verwerkt

We delen persoonsgegevens alleen met de serviceproviders die ons helpen Laze te draaien, elk onder een verwerkersovereenkomst: Scaleway voor hosting, back-ups en service-e-mails in de EU, Cloudflare voor DNS en netwerkbescherming, Google voor Inloggen met Google, OpenAI voor Laze's eigen modellen, PostHog voor product analytics in de EU en, voor werkruimtes die dit inschakelen, LangWatch voor agenttraces. De lijst met subverwerkers benoemt ze allemaal, met hun doel, de gegevens die ze verwerken, de locatie en op basis van welke overdrachtsgrondslag.

Services die je zelf verbindt, zoals Google Workspace, GitHub of een MCP-server, ontvangen de gegevens die je agents op jouw verzoek naar hen sturen, onder hun eigen voorwaarden. Diezelfde pagina vermeldt deze apart.

We verstrekken persoonsgegevens alleen aan autoriteiten wanneer de wet dat vereist.

Waar gegevens worden opgeslagen, en overdrachten buiten de EU

Laze slaat werkruimtes, bestanden, de kluis en back-ups op in de Europese Unie, op Scaleway-servers in Frankrijk en Nederland.

Sommige providers zijn gevestigd in de Verenigde Staten of beheren een wereldwijd netwerk. Voor hen baseren we ons op het EU-US Data Privacy Framework waar de aanbieder gecertificeerd is, en op de modelcontractbepalingen van de Europese Commissie in hun verwerkersovereenkomsten.

Hoe lang we het bewaren

• Accountgegevens: zolang je account open is. Wanneer je ons vraagt je account te verwijderen, verwijderen we deze binnen 30 dagen.
• Inhoud van de werkruimte: zolang de werkruimte bestaat. Wanneer de eigenaren ons vragen deze te verwijderen, doen we dat binnen 30 dagen.
• Tokens van verbonden accounts: totdat je de service ontkoppelt of de werkruimte wordt verwijderd.
• Serverlogboeken, die IP-adressen en verzoekdetails bevatten: maximaal 90 dagen.
• Het auditlogboek van inlogsessies, sleutelgebruik en goedkeuringen: zolang de werkruimte bestaat, als beveiligingsdossier ervan. Nadat je je account verwijdert, behouden je vermeldingen alleen een willekeurige id, zonder naam, e-mail, IP-adres of browserdetails, en ze verdwijnen wanneer de werkruimte wordt verwijderd.
• Back-ups: versleutelde dagelijkse back-ups worden tot 6 maanden bewaard, dus verwijderde gegevens verdwijnen hieruit binnen 6 maanden.
• Factureringsgegevens: 7 jaar, zoals vereist door de Nederlandse belastingwetgeving.
• Inlogsessies: deze eindigen wanneer je uitlogt, of 7 dagen nadat je Laze voor het laatst hebt gebruikt.
• Productanalyse in PostHog: sessie-opnamen, met alle tekst verborgen, gedurende 30 dagen, en analyse-events tot maximaal 1 jaar.

Beveiliging

Gegevens reizen via versleutelde verbindingen. De geheimen van elke werkruimte zijn versleuteld met een eigen sleutel, elke weergave van een geheim wordt vastgelegd, en Laze-agents draaien in gVisor-sandboxes die je sleutels nooit vasthouden. Back-ups worden versleuteld voordat ze de server verlaten. Toegang tot productiesystemen is beperkt tot de mensen die Laze draaien.

Datalekken

Als een lek betrekking heeft op persoonsgegevens waarvoor wij de verwerkingsverantwoordelijke zijn, melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens waar de AVG dat vereist, en informeren we de getroffenen zonder onnodige vertraging wanneer dit waarschijnlijk een hoog risico voor hun rechten inhoudt. Als het de inhoud van een werkruimte treft, informeren we de eigenaren van de werkruimte zonder onnodige vertraging, met wat ze nodig hebben om aan hun eigen verplichtingen te voldoen.

Verwerkersovereenkomst

Een verwerkersovereenkomst onder artikel 28 van de AVG, die de inhoud van de werkruimte dekt, is op verzoek verkrijgbaar via rogerio@langwatch.ai. We kondigen een nieuwe subverwerker aan op de lijst van subverwerkers en per e-mail aan de eigenaren van de werkruimte, ten minste 14 dagen voordat deze begint met het verwerken van persoonsgegevens, zodat ze bezwaar kunnen maken.

Jouw rechten

Onder de AVG heb je het recht om:

• de persoonsgegevens inzien die we van je hebben en er een kopie van krijgen;
• deze laten corrigeren als ze niet kloppen;
• deze laten verwijderen;
• beperken hoe we deze gebruiken;
• deze ontvangen in een overdraagbaar formaat;
• bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang;
• je toestemming op elk moment intrekken, zonder dat dit invloed heeft op wat daaraan voorafging.

Om gebruik te maken van deze rechten, stuur je een e-mail naar rogerio@langwatch.ai vanaf het e-mailadres van je account. We kunnen je vragen om te bevestigen wie je bent, en we antwoorden binnen één maand; voor complexe verzoeken kunnen we er nog twee maanden over doen en vertellen we je waarom. Het uitoefenen van je rechten is gratis. Voor content in een werkruimte sturen we je verzoek door naar de eigenaren en helpen we hen met het beantwoorden ervan.

Je kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder waar je woont of werkt.

Cookies

Laze plaatst deze cookies omdat de dienst ze nodig heeft, wat je ook kiest in de cookiebanner:

• Een sessiecookie op laze.so dat je ingelogd houdt. Het blijft 7 dagen geldig, wordt vernieuwd terwijl je Laze gebruikt en wordt verwijderd wanneer je uitlogt.
• Een kortlevend cookie tijdens Inloggen met Google dat het inloggen beschermt tegen vervalsing. Het verloopt binnen 10 minuten.
• Een sessiecookie op het eigen adres van een Laze-app, wanneer je een app opent, dat je inlogt bij die app. Het blijft 8 uur geldig.

Laze bewaart ook een paar weergavevoorkeuren, zoals het kleurthema, in de lokale opslag van je browser, en je antwoord op de cookiebanner onder "laze.consent": of je Product analytics en Advertising hebt toegestaan, en wanneer. Dit blijft 12 maanden geldig; daarna vraagt de banner het opnieuw. Je kunt dit op elk moment wijzigen via Cookie-instellingen in de footer van de site. Cloudflare, dat de site beschermt, kan een beveiligingscookie plaatsen wanneer het moet controleren of een bezoeker geen bot is.

Productanalyse: PostHog draait in zijn EU-cloud in Frankfurt, verwijdert IP-adressen en verbergt alle tekst op de pagina. Voordat je Productanalyse accepteert, of nadat je die weigert, bewaart het alleen een willekeurige ID in het geheugen van de pagina, stelt het geen cookie in en slaat het niets op je apparaat op. Pas nadat je Productanalyse accepteert, bewaart PostHog een willekeurige ID in een first-partycookie met de naam ph_<project key>_posthog en in lokale opslag, maximaal 12 maanden, en duidt het je aan met je account-ID wanneer je bent ingelogd.

Binnen de ingelogde app (de web-app, de desktop-app en de iPhone-app) wordt je keuze voor Product analytics bewaard bij je account in plaats van in je browser, zodat het je maximaal één keer wordt gevraagd en het op elk apparaat van toepassing is. Als je de cookiebanner hebt beantwoord voordat je je registreerde, wordt dat antwoord gebruikt. Advertentie- en marketingpixels laden nooit binnen de app, wat je ook hebt gekozen. Je kunt je keuze op elk moment wijzigen in Instellingen > Privacy.

Advertenties: de Reddit Pixel, de LinkedIn Insight Tag, de Meta Pixel en Google Ads laden alleen zolang Advertenties is toegestaan, om die netwerken te laten weten dat je je hebt aangemeld. De Reddit Pixel en de Meta Pixel zijn actief; LinkedIn en Google Ads nog niet, en we passen dit beleid aan voordat we een van beide aanzetten. De Meta Pixel, beheerd door Meta Platforms Ireland Limited, zet de first-party cookies _fbp en _fbc voor maximaal 90 dagen. Als je je aanmeldt terwijl Advertenties is toegestaan, laat onze server het Meta ook weten via de Conversions API, waarbij je e-mailadres alleen als SHA-256-hash wordt verstuurd.

Wie eerst wordt gevraagd: in de EU, de EER, het Verenigd Koninkrijk en Zwitserland, en wanneer we niet kunnen zien waar je bent, draait alleen de telling in het geheugen tot je de cookiebanner beantwoordt. Elders is er geen banner: Productanalyse en Advertenties staan aan tot je ze uitzet met Jouw privacykeuzes, in de voettekst van de site of in Instellingen > Privacy. Zo maak je ook bezwaar tegen het verkopen of delen van je persoonsgegevens voor advertenties. Als je browser Global Privacy Control stuurt, behandelen we dat als dat bezwaar en laadt er geen advertentiepixel, waar je ook bent. Waar je bent, halen we uit het land dat Cloudflare voor je verbinding doorgeeft, en dat bewaren we niet.

Kinderen

Laze is niet bedoeld voor personen onder de 16, en we verzamelen niet bewust hun gegevens. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, laat het ons dan weten en we verwijderen deze.

Wijzigingen

Wanneer dit beleid wijzigt, updaten we het hier en passen we de datum hieronder aan. We laten het je per e-mail weten voordat een wijziging van kracht wordt die invloed heeft op hoe we je gegevens gebruiken.

Contact

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, Nederland. rogerio@langwatch.ai

Laatst bijgewerkt op 30 oktober 2026.

Deze pagina wordt voor het gemak ook in andere talen aangeboden; als een vertaling afwijkt, geldt de Engelse versie.