Privacyverklaring
Kort en eerlijk: wat we bewaren, waarom, en met wie we werken.
Wie we zijn
Tessera is een product van 7thloop. Vragen over je gegevens mail je naar sebastian@7thloop.io.
Twee rollen
Voor je account (je e-mailadres, je plan, je facturen) zijn wij verantwoordelijk.
Voor de bezoekers van jouw site ben jij verantwoordelijk. Wij verwerken die gegevens in jouw opdracht en enkel om jouw tests te laten werken.
Deze website
tessera-ai.io gebruikt geen trackingcookies en geen analytics. Log je in op de app, dan zet die een cookie om je ingelogd te houden.
Je account
We bewaren je e-mailadres, je wachtwoord (versleuteld, wij kunnen het niet lezen), je sites en pagina's, je varianten en je gesprekken in de Studio.
Bij het aanmelden doet Cloudflare (Turnstile) een botcontrole, en bewaren we een hash van je IP-adres om het aantal aanmeldingen per adres te beperken. Zo'n hash is geen leesbaar adres, maar ook niet anoniem. Hij staat in ons logboek van aanmeldingen en blijft bewaard, ook als je met Tessera stopt, zodat we misbruik kunnen blijven tegengaan.
Online betalen zal via Stripe gebeuren. Je kaartgegevens komen dan nooit bij ons.
Bezoekers van jouw site
Met toestemming van de bezoeker: een willekeurige bezoeker-ID en een sessie-ID in de browser, de bezochte pagina, de verwijzende pagina en campagnegegevens (UTM), het type toestel, de taal, het uur, of het een terugkerende bezoeker is, het land (afgeleid uit het verzoek, het IP-adres zelf bewaren we niet), kliks met de tekst en de plaats van het aangeklikte element, scrolldiepte, en conversies met de bestelgegevens die jouw site doorgeeft.
Zonder toestemming: geen ID en geen gegevens per persoon. We tellen enkel anoniem een paginaweergave, een klik op een link of doel en de keuze in de cookiebanner, met het adres van de pagina zonder parameters. De pixel onthoudt die keuze in de browser.
Jij zorgt voor de cookiebanner en geeft de keuze van je bezoeker door aan Tessera.
AI
Wat je in de Studio-chat typt en de HTML van het deel van je pagina dat je aanpast, sturen we naar het AI-model om je variant te maken: standaard Claude van Anthropic, of het model dat je in de Studio kiest (bijvoorbeeld van OpenAI of Google).
Rechtsgrond
Je account verwerken we om de overeenkomst met jou uit te voeren. De botcontrole en de hash van je IP-adres dienen ons gerechtvaardigd belang: misbruik beperken.
Voor de bezoekers van jouw site bepaal jij de rechtsgrond. Tessera meet hen enkel volledig als jouw cookiebanner toestemming doorgeeft; zonder toestemming tellen we enkel anoniem, zonder gegevens per persoon.
Met wie we werken
Supabase: database, login en opslag, in de EU (Parijs).
Netlify: hosting van de app en van deze site.
Stripe: online betalingen en facturen, zodra online betalen live is.
Anthropic, en het model dat je kiest: AI in de Studio.
Firecrawl: het ophalen van je publieke pagina's (inhoud en een schermafbeelding) voor de Studio.
Upstash: tijdelijke tellers om misbruik te beperken.
Cloudflare: de botcontrole bij het aanmelden.
Resend: het versturen van de mails van Tessera, zoals je e-mailadres bevestigen, vanuit de EU (Ierland).
De database staat in de EU. Andere diensten, zoals de AI-modellen, kunnen gegevens buiten de EU verwerken, onder meer in de Verenigde Staten.
Hoe lang we bewaren
Zolang je account bestaat.
Stop je met Tessera, mail ons. Een knop om je account zelf te wissen is er nog niet: we bekijken je vraag en wissen wat kan, zoals de bezoekersgegevens van je sites.
Een deel blijft bewaard: je accountgegevens met de boekhouding van je credits en je verbruik (daarin staat ook het domein van je site waarvoor je proeftegoed kreeg), en ons logboek van aanmeldingen (je account, je e-maildomein en een hash van je IP-adres). Die bewaren we om onze boekhouding sluitend te houden en misbruik te voorkomen.
Je rechten
Je kunt je gegevens inkijken, laten verbeteren of wissen, je verzetten tegen een verwerking of een kopie vragen. Mail sebastian@7thloop.io; we antwoorden binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
Laatst bijgewerkt: 1 oktober 2026