Privacyverklaring

Versie 25 · 29 oktober 2026

1. Wie wij zijn

Architrium wordt aangeboden door inTime Architecture, ingeschreven bij de Kamer van Koophandel onder nummer 42011960. Vragen over privacy stel je via info@intimearchitecture.nl.

2. Wat je browser bewaart

Om de website te laten werken, bewaart je browser een paar dingen, alleen op je eigen apparaat:

de taal die je hebt gekozen;
in de modelviewer en de documentatie: welke panelen je hebt ingeklapt;
in de editor: of je de rondleiding al hebt gezien, wanneer je het model voor het laatst als bestand hebt opgeslagen en hoeveel wijzigingen er sindsdien zijn (voor de herinnering om het op te slaan), of je het overzichtskaartje op het canvas hebt uitgezet, en welke controles je in de modelcontrole hebt uitgezet;
als je bent ingelogd: een inlogtoken, alleen zolang het tabblad open is, en een tweede token waarmee je ingelogd blijft als je de browser sluit. Dat tweede token blijft staan tot je uitlogt, en werkt hoogstens dertig dagen.

Een model dat je in de editor maakt zonder het online op te slaan, blijft alleen in je eigen browser (in de opslag van de browser, IndexedDB). Het wordt niet naar ons verstuurd en wij kunnen het niet inzien. Sla je het op in een bestand, dan maakt je browser dat bestand zelf; het gaat niet via ons. In Chrome en Edge onthoudt je browser ook welk bestand je koos, zodat Opslaan dat bestand later bijwerkt; wij krijgen de naam of de plek van dat bestand niet. Sla je een model online op in een editor-project, dan bewaren wij het, zoals een model uit Archi (zie hieronder).

We gebruiken geen cookies en geen advertenties. We laden geen scripts of lettertypen van andere partijen. Ook het script voor de bezoekersstatistieken (zie hieronder) komt van onszelf: het is een vaste kopie die we zelf nakijken, en die verandert alleen als wij dat doen.

3. Bezoekersstatistieken

Om te zien hoe Architrium gebruikt wordt, meten we bezoeken met Umami, een dienst van Umami Software, Inc. uit de Verenigde Staten. Bij elke pagina die je opent, stuurt je browser naar Umami: het adres van de pagina, de site waar je vandaan kwam, je schermgrootte en taal, en wat je browser zelf meestuurt, zoals het soort browser, besturingssysteem en apparaat. In het adres van een pagina kan de id van een project staan: een reeks letters en cijfers die Architrium kiest, niet de naam van het project. Umami gebruikt je IP-adres alleen kort om bij benadering je land, regio en plaats te bepalen, en bewaart het niet. Er worden geen cookies gebruikt en er wordt niets in je browser opgeslagen. Wij zien geen namen of IP-adressen, en je wordt niet gevolgd op andere websites. De inhoud van modellen en feedback gaat nooit mee.

Het script staat op onze eigen website; je browser haalt het niet bij Umami op. De metingen lopen via ons eigen domein (het adres /u/), dat ze doorstuurt naar Umami. Umami en de partijen die het inschakelt, verwerken de gegevens in de Europese Unie en de Verenigde Staten. Voor doorgifte buiten de EU gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomst van Umami zijn opgenomen. We doen dit op grond van ons gerechtvaardigd belang om Architrium te kunnen verbeteren. Wil je niet gemeten worden, dan kun je daartegen bezwaar maken (zie hieronder).

4. Hosting

Architrium draait op een eigen server die we huren bij een hostingpartij in de Europese Unie. Op die server staan de website, de onderdelen die je gegevens verwerken (ook het inloggen) en de gegevens die wij opslaan (zie hieronder). Ze staan in een datacenter in de Europese Unie en gaan voor de werking van Architrium niet daarbuiten. Om een pagina te kunnen tonen, verwerkt de server technische gegevens zoals je IP-adres. Van elk verzoek houdt de server een regel bij met je IP-adres, het tijdstip, het adres dat werd opgevraagd (zonder wat er na het vraagteken staat) en wat je browser over zichzelf meestuurt, om de dienst te beveiligen en storingen op te sporen.

5. Als je een account aanmaakt

Voor projecten (onder andere het publiceren en beoordelen van modellen) maak je een account aan. Dan verwerken wij:

je e-mailadres, je gebruikersnaam en je wachtwoord, en de koppeling met je authenticator-app voor de tweestapsverificatie. Die worden beheerd door Keycloak, inlogsoftware die wij zelf op onze server draaien. Je wachtwoord bewaren we alleen als onleesbare afdruk; wij kunnen het niet inzien;
aan welke projecten je gekoppeld bent, met welke rol, en welke projecten aan je pakket hangen;
welk pakket je hebt en tot wanneer. Neem je een betaald pakket, dan reken je af bij onze betaalprovider Stripe. Stripe krijgt daarvoor je betaalgegevens, je naam en adres en, als je dat opgeeft, je btw-nummer, en maakt je facturen. Wij krijgen en bewaren geen betaalgegevens: alleen een verwijzing naar jou als klant en naar je abonnement bij Stripe, en of het loopt. Stripe verwerkt gegevens ook buiten de Europese Unie; hoe, staat in de privacyverklaring van Stripe;
wat jij en wie met je samenwerkt in Architrium zetten, zoals modellen, documentatie en feedback. Sla je als beheerder een pagina van de documentatie op, dan bewaren we je gebruikersnaam en het tijdstip bij die pagina; de andere beheerders van het project zien wie de pagina het laatst opsloeg. Legt een beheerder een versie van de documentatie vast, dan bewaren we bij die versie wie dat deed en wanneer, en per pagina wie hem het laatst opsloeg; iedereen in het project die de versie leest, ziet dat. Voeg je een afbeelding toe aan de documentatie, dan bewaren we die bij het project, met je gebruikersnaam en het tijdstip; de afbeelding blijft bewaard tot het project verwijderd wordt, ook als hij in geen pagina meer staat. Bij feedback bewaren we je gebruikersnaam, zodat zichtbaar is wie wat schreef; wijzig je als beheerder de status van feedback, dan bewaren we ook daarbij je gebruikersnaam en het tijdstip, en ziet iedereen die de feedback ziet wie dat deed. Reageer je op feedback, dan staat je gebruikersnaam bij je reactie. Volg je een project, dan bewaren we dat. Wie een project volgt of zelf de feedback gaf, krijgt in Architrium een notificatie als er feedback komt, de status wijzigt of iemand reageert; daarin staat de gebruikersnaam van wie dat deed. Een notificatie bewaren we negentig dagen. We sturen er geen e-mail over. Gaan de grenzen van de pakketten gelden en zit je met je projecten erboven, dan krijg je daarover één notificatie; dat we die stuurden, bewaren we tot je account gesloten wordt. Werk je met collega's aan hetzelfde model en vergrendel je er een onderdeel van, dan bewaren we je gebruikersnaam en het tijdstip zolang de vergrendeling er is; de andere architecten en de beheerders van het project zien die. Zolang je met een model verbonden bent (in Archi, of als beheerder bij de werkversie in de webviewer), zien zij ook je gebruikersnaam bij de views die je open hebt, en of dat in Archi of in de viewer is; dat wordt niet bewaard. Ze zien ook of je op dat moment met Archi met het project verbonden bent, en zo niet sinds wanneer; dat tijdstip bewaren we hoogstens negentig dagen.
als je in je account de verwerkersovereenkomst accepteert: de naam van de organisatie waarvoor je dat doet, de versie en het tijdstip. Dat bewaren we zolang je account bestaat;
als je in Archi inlogt met je account: de naam van die computer, wanneer je inlogde en wanneer Archi voor het laatst verbinding maakte, en een onleesbare afdruk van de sleutel die Archi daarbij krijgt. Je ziet deze apparaten in je account en kunt de toegang daar intrekken; we verwijderen ze als je uitlogt, de toegang intrekt, of Archi negentig dagen geen verbinding maakte. Je wachtwoord komt niet in Archi.

We gebruiken je e-mailadres alleen voor het account zelf, zoals het bevestigen van je adres en het herstellen van je wachtwoord. Die e-mails worden verstuurd via een maildienst die we daarvoor inschakelen (vanaf noreply@architrium.com); die krijgt je e-mailadres en de inhoud van het bericht. We doen dit om de dienst te kunnen leveren die je aanvraagt. We verkopen je gegevens niet en delen ze niet met anderen, behalve met de partijen die we in deze verklaring noemen: de hostingpartij, de maildienst, Stripe en Umami.

Een beheerder kan iemand een tijdelijke link naar de werkversie van een model geven (hoogstens een maand geldig). Om die te openen moet je inloggen. Als je een werkversie via zo'n link opent, leggen we vast dat jouw account dat deed: je gebruikersnaam, de eerste en de laatste keer, en hoe vaak. De beheerders van dat project kunnen dat zien, zodat zij weten wie de tussenstand heeft bekeken. Het token uit de link bewaart je browser alleen zolang het tabblad open is.

Een beheerder kan een versie van de documentatie publiceren. Opent een lezer een publicatie met een uitnodigingslink (daarvoor moet je inloggen), dan leggen we vast dat zijn account dat deed: de gebruikersnaam, de eerste en de laatste keer, en hoe vaak. De beheerders van het project zien dat, en zo telt de lezer mee voor het pakket van het project. Geeft een lezer feedback, dan bewaren we die met zijn gebruikersnaam, zoals bij leden; de lezer ziet alleen zijn eigen feedback en krijgt notificaties daarover. Een publieke publicatie (op docs.architrium.com) is te lezen zonder account: daarvan leggen we niets vast over de lezer, en die pagina laadt geen bezoekersstatistieken.

Een beheerder kan een project exporteren als bestand, en zo'n bestand importeren als nieuw project, ook in een andere Architrium. In dat bestand staat de feedback met de gebruikersnaam van wie hem gaf, reageerde of de status wijzigde, en bij pagina's en versies wie ze opsloeg of vastlegde. Na een import staat die naam er nog, maar hoort de feedback bij geen account meer: de schrijver krijgt er geen notificaties over. Wie er gekoppeld was, gaat niet mee. Wat de beheerder met het bestand doet, valt buiten Architrium.

Je kunt je account zelf verwijderen op de accountpagina. Wil je dat we ook andere gegevens over jou verwijderen, of heb je een vraag, mail dan naar info@intimearchitecture.nl.

6. Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, om bezwaar te maken tegen het gebruik ervan, en om ze te ontvangen in een bruikbare vorm. Stuur daarvoor een e-mail naar info@intimearchitecture.nl. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als Architrium nieuwe diensten krijgt. De nieuwste versie staat altijd op deze pagina, met de datum bovenaan.

Privacy statement

Version 25 · 29 October 2026 · This is a translation; the Dutch text prevails.

1. Who we are

Architrium is provided by inTime Architecture, registered with the Dutch Chamber of Commerce (KvK) under number 42011960. Send privacy questions to info@intimearchitecture.nl.

2. What your browser stores

To make the website work, your browser stores a few things, only on your own device:

the language you chose;
in the model viewer and the documentation: which panels you have hidden;
in the editor: whether you've already seen the tour, when you last saved the model as a file and how many changes there have been since (for the reminder to save it), whether you've turned off the overview map on the canvas, and which checks you've turned off in the model validation;
if you're logged in: a login token, only while the tab is open, and a second token that keeps you logged in when you close the browser. That second token stays until you log out, and works for thirty days at most.

A model you make in the editor without saving it online stays only in your own browser (in the browser's storage, IndexedDB). It isn't sent to us and we can't see it. If you save it to a file, your browser creates that file itself; it doesn't go through us. In Chrome and Edge your browser also remembers which file you chose, so that Save updates that file later; we don't receive the name or location of that file. If you save a model online in an editor project, we store it, just like a model from Archi (see below).

We don't use cookies or advertising. We don't load scripts or fonts from other parties. The script for visitor statistics (see below) also comes from us: it is a fixed copy that we check ourselves, and it only changes when we change it.

3. Visitor statistics

To see how Architrium is used, we measure visits with Umami, a service of Umami Software, Inc. from the United States. For every page you open, your browser sends Umami: the address of the page, the site you came from, your screen size and language, and what your browser sends along itself, such as the type of browser, operating system and device. The address of a page may contain the id of a project: a string of letters and digits chosen by Architrium, not the name of the project. Umami only uses your IP address briefly to determine your approximate country, region and city, and doesn't keep it. No cookies are used and nothing is stored in your browser. We don't see names or IP addresses, and you aren't tracked across other websites. The content of models and feedback is never included.

The script is on our own website; your browser doesn't fetch it from Umami. The measurements go through our own domain (the address /u/), which passes them on to Umami. Umami and the parties it uses process the data in the European Union and the United States. Transfers outside the EU are covered by the European Commission's standard contractual clauses, which are part of Umami's data processing agreement. We do this on the basis of our legitimate interest in improving Architrium. If you don't want to be measured, you can object (see below).

4. Hosting

Architrium runs on a server of our own that we rent from a hosting provider in the European Union. That server holds the website, the parts that process your data (including signing in) and the data we store (see below). They are kept in a data centre in the European Union and don't leave it for Architrium to work. To show a page, the server processes technical data such as your IP address. For every request the server keeps a line with your IP address, the time, the address requested (without what follows the question mark) and what your browser sends about itself, to secure the service and to trace disruptions.

5. If you create an account

You create an account for projects (including publishing and reviewing models). We then process:

your email address, your username and your password, and the link with your authenticator app for two-step verification. These are managed by Keycloak, sign-in software that we run ourselves on our server. We only store your password as an unreadable fingerprint; we can't see it;
which projects you are linked to, in which role, and which projects are on your plan;
which plan you have and until when. If you take a paid plan, you pay with our payment provider Stripe. For that, Stripe receives your payment details, your name and address and, if you provide it, your VAT number, and creates your invoices. We don't receive or store payment details: only a reference to you as a customer and to your subscription with Stripe, and whether it is running. Stripe also processes data outside the European Union; how is described in Stripe's privacy policy;
what you and the people you work with put into Architrium, such as models, documentation and feedback. If you save a page of the documentation as an admin, we store your username and the time with that page; the other admins of the project see who last saved the page. If an admin commits a version of the documentation, we store with that version who did so and when, and for each page who last saved it; everyone in the project who reads the version sees this. If you add an image to the documentation, we store it with the project, with your username and the time; the image is kept until the project is deleted, even if it is no longer in any page. With feedback we store your username, so it's clear who wrote what; if you change the status of feedback as an administrator, we also store your username and the time with it, and everyone who can see the feedback sees who did so. If you reply to feedback, your username is shown with your reply. If you follow a project, we store that. Whoever follows a project or gave the feedback gets a notification in Architrium when feedback arrives, the status changes or someone replies; it contains the username of whoever did that. We keep a notification for ninety days. We don't send e-mail about it. When the limits of the plans are about to apply and your projects are over them, you get one notification about it; we keep the fact that we sent it until your account is closed. If you work on the same model with colleagues and lock part of it, we store your username and the time for as long as the lock exists; the other architects and the administrators of the project can see these. While you are connected to a model (in Archi, or as an administrator on the working version in the web viewer), they also see your username with the views you have open, and whether that is in Archi or in the viewer; this is not stored. They also see whether you are connected to the project with Archi at that moment, and if not since when; we keep that time for ninety days at most.
if you accept the data processing agreement in your account: the name of the organisation you do that for, the version and the time. We keep that as long as your account exists;
if you log in to Archi with your account: the name of that computer, when you logged in and when Archi last connected, and an unreadable fingerprint of the key Archi receives. You can see these devices in your account and revoke their access there; we delete them when you log out, revoke the access, or when Archi hasn't connected for ninety days. Your password never reaches Archi.

We only use your email address for the account itself, such as confirming your address and resetting your password. These emails are sent through a mail service we use for that (from noreply@architrium.com); it receives your email address and the content of the message. We do this to provide the service you ask for. We don't sell your data and don't share it with others, except with the parties named in this statement: the hosting provider, the mail service, Stripe and Umami.

An administrator can give someone a temporary link to the working version of a model (valid for a month at most). To open it you must log in. If you open a working version through such a link, we record that your account did so: your username, the first and the last time, and how often. The administrators of that project can see this, so they know who viewed the work in progress. Your browser keeps the token from the link only while the tab is open.

An admin can publish a version of the documentation. If a reader opens a publication with an invitation link (you must log in for that), we record that their account did so: the username, the first and the last time, and how often. The admins of the project can see this, and this way the reader counts towards the plan of the project. If a reader gives feedback, we store it with their username, as for members; the reader only sees their own feedback and gets notifications about it. A public publication (on docs.architrium.com) can be read without an account: we record nothing about its readers, and that page loads no visitor statistics.

An admin can export a project as a file, and import such a file as a new project, also in another Architrium. That file contains the feedback with the username of whoever gave it, replied or changed its status, and for pages and versions who saved or committed them. After an import the name is still there, but the feedback no longer belongs to an account: the writer gets no notifications about it. Who was linked to the project does not come along. What the admin does with the file is outside Architrium.

You can delete your account yourself on the account page. If you want us to delete other data about you as well, or if you have a question, email info@intimearchitecture.nl.

6. Your rights

You have the right to access your personal data, to have it corrected or deleted, to object to its use, and to receive it in a usable form. Email info@intimearchitecture.nl to do so. If you aren't satisfied with how we handle your data, you can file a complaint with the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens.

7. Changes

We may change this privacy statement, for example when Architrium gets new services. The latest version is always on this page, with the date at the top.