Bij Neural Summary nemen wij uw privacy serieus. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, bekendmaken en beschermen wanneer u onze service gebruikt. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en zetten ons in voor de bescherming van uw persoonsgegevens.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Bedrijfsnaam: DreamOne Holding BV
Registratienummer: 88073955
Contact e-mail: [email protected]
Functionaris voor Gegevensbescherming: [email protected]
Welke Gegevens Wij Verzamelen
Wij verzamelen verschillende soorten informatie om onze Service te leveren en te verbeteren:
Persoonlijke Informatie
- E-mailadres
- Naam (optioneel)
- Profielinformatie van OAuth-providers (Google)
- Betalingsinformatie (veilig verwerkt via externe providers)
Gebruiksgegevens
- Audiobestanden die u uploadt voor verwerking
- Gesprekken en hun transcripties
- Lenzen en gegenereerde inzichten
- Gebruikersvoorkeuren en instellingen
Technische Gegevens
- IP-adres en geschatte locatie
- Browsertype en versie
- Apparaatinformatie en besturingssysteem
- Toegangslogboeken en gebruikspatronen
Rechtsgrondslag voor Verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:
Contractuitvoering
Verwerking die noodzakelijk is om u onze gesprekverwerking en lensgeneratieservices te bieden.
Toestemming
Verwerking gebaseerd op uw expliciete toestemming voor marketingcommunicatie en analytics.
Gerechtvaardigd Belang
Verwerking die noodzakelijk is voor onze gerechtvaardigde belangen bij het verbeteren van onze services en het voorkomen van fraude.
Wettelijke Verplichtingen
Verwerking die noodzakelijk is om te voldoen aan wettelijke verplichtingen, zoals belasting- en boekhoudvereisten.
Hoe Wij Uw Gegevens Gebruiken
Wij gebruiken de verzamelde gegevens voor verschillende doeleinden:
- Om onze gesprekverwerking en lensgeneratieservices te leveren en te onderhouden
- Om met u te communiceren over uw account en service-updates
- Om uw ervaring te verbeteren en te personaliseren
- Om technische problemen en beveiligingsdreigingen te detecteren, voorkomen en aan te pakken
- Om te voldoen aan wettelijke verplichtingen en onze voorwaarden af te dwingen
- Om gebruikspatronen te analyseren en onze service te verbeteren (met uw toestemming)
Gegevensdeling en Externe Partijen
Wij kunnen uw gegevens delen met vertrouwde externe serviceproviders die ons helpen bij het beheren van onze Service:
Serviceproviders
- Google Cloud (Firebase): hosting, opslag van je audiobestanden, transcripten en accountgegevens, en inloggen
- AssemblyAI: ontvangt je audiobestanden om het transcript te maken, inclusief sprekerlabels en, als je dat inschakelt, live transcriptie tijdens het opnemen
- OpenAI: ontvangt het transcript en de context die je toevoegt om samenvattingen, Lenzen, chatantwoorden en vertalingen te genereren; OpenAI Whisper wordt ook gebruikt als reserve voor transcriptie
- Stripe: betaalgegevens voor abonnementen die via het web zijn gekocht (mobiele aankopen lopen via Apple of Google en bereiken ons nooit)
- Apple App Store en Google Play: mobiele abonnementen die in de app zijn gekocht; zij handelen de betaling af als verkoper en wij ontvangen alleen het aankoopbewijs en transactie-identificaties, nooit je betaalgegevens
- Resend: je e-mailadres, voor account- en notificatiemail
- Google Analytics for Firebase: gebruiksgegevens, alleen als je daarvoor kiest
- Cloudflare: levert en beschermt onze openbare websitepagina's; ziet standaard webverzoekgegevens (IP-adres, user agent) voor die pagina's, nooit je opnames, transcripten of accountinhoud
- Trustpilot: je e-mailadres, eenmalig verzonden, om je uit te nodigen een review te delen
Verwerking door AI-diensten
Om van een opname notities te maken, worden de audio, het transcript en de titel of notitie die je toevoegt naar AssemblyAI en OpenAI gestuurd. Beide treden op als onze verwerkers onder een verwerkersovereenkomst: ze gebruiken je gegevens alleen om de dienst aan ons te leveren, gebruiken ze niet om hun modellen te trainen, niet voor advertenties. Alle gegevens zijn versleuteld onderweg en in opslag. In de mobiele app stem je hier uitdrukkelijk mee in vóór je eerste upload, en je kunt die toestemming op elk moment intrekken met de schakelaar Mijn opnames verwerken in Instellingen; intrekken pauzeert nieuwe uploads en transcriptie terwijl bestaande gesprekken beschikbaar blijven.
Wij verkopen nooit uw persoonsgegevens aan externe partijen. Alle serviceproviders zijn gebonden aan strikte vertrouwelijkheidsovereenkomsten en kunnen uw gegevens alleen gebruiken om diensten aan ons te verlenen.
Google-gebruikersgegevens (Agenda en Drive)
Als je je Google-account koppelt, benaderen we alleen wat je goedkeurt: alleen-lezen agendagegevens (titel, tijd, organisator, deelnemers, locatie en meetinglink) van afspraken die je zelf aan een gesprek koppelt, en de specifieke Google Drive-bestanden die je kiest voor import. We lezen nooit je overige bestanden of afspraken buiten je selectie, versturen nooit e-mail namens jou en wijzigen nooit iets in je Google-account.
Deze gegevens worden uitsluitend gebruikt voor functies waar je zelf om vraagt: gesprekken voorzien van meetingcontext, deelnemers voorstellen wanneer je een samenvatting deelt, en het importeren van opnames die je hebt gekozen. Gekozen Drive-opnames en gekoppelde afspraakgegevens worden uitsluitend voor deze functies verwerkt door de hierboven genoemde dienstverleners (spraak-naar-tekst en AI-analyse). Google-gebruikersgegevens worden nooit gebruikt voor advertenties, nooit verkocht, nooit door mensen gelezen behalve met je uitdrukkelijke toestemming of waar vereist voor beveiliging of wettelijke naleving, en nooit gebruikt om algemene AI- of machine-learning-modellen te trainen. Je kunt de toegang op elk moment intrekken door Google te ontkoppelen in Instellingen of via de beveiligingsinstellingen van je Google-account; het verwijderen van een gesprek of je account verwijdert de opgeslagen gegevens.
Het gebruik en de overdracht van informatie uit Google API’s door Neural Summary voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Gegevensbewaring
Wij bewaren uw persoonsgegevens alleen zolang als noodzakelijk is om de doeleinden te vervullen die in dit Privacybeleid zijn beschreven:
Bewaringsperioden
- Accountgegevens: Tot 12 maanden na verwijdering van het account
- Gesprekken: Bewaard totdat ze worden verwijderd
- Audiobestanden: Bewaard zolang je account bestaat; verwijderd wanneer je het gesprek of je account verwijdert
- Systeemlogboeken: 1 jaar voor audit- en beveiligingsdoeleinden
- Analytische gegevens: 12 maanden
Uw Rechten onder de AVG
Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
Recht op Toegang
U heeft het recht om kopieën van uw persoonsgegevens die wij bewaren op te vragen.
Recht op Rectificatie
U heeft het recht om correctie van onjuiste of onvolledige persoonsgegevens te verzoeken.
Recht op Verwijdering
U heeft het recht om verwijdering van uw persoonsgegevens te verzoeken onder bepaalde omstandigheden.
Recht op Gegevensportabiliteit
U heeft het recht om uw gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat.
Recht op Beperking van Verwerking
U heeft het recht om beperking van verwerking te verzoeken onder bepaalde omstandigheden.
Recht van Bezwaar
U heeft het recht om bezwaar te maken tegen verwerking gebaseerd op gerechtvaardigd belang of voor directe marketing.
Recht om Toestemming in te Trekken
Waar verwerking gebaseerd is op toestemming, heeft u het recht om toestemming op elk moment in te trekken.
Om een van deze rechten uit te oefenen, neem contact op met onze Functionaris voor Gegevensbescherming op het e-mailadres hieronder vermeld.
Wij zullen binnen 30 dagen op uw verzoek reageren zoals vereist door de AVG.
Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
Beveiligingsmaatregelen
- End-to-end encryptie voor gegevens in transit en at rest
- Strikte toegangscontroles en authenticatiemechanismen
- Continue beveiligingsmonitoring en detectie van bedreigingen
- Regelmatige back-ups en procedures voor noodherstel
- Regelmatige beveiligingstraining voor ons personeel
- Procedures voor incidentrespons en meldingen van datalekken
In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij u en de relevante toezichthoudende autoriteit binnen 72 uur informeren zoals vereist door de AVG.
Internationale Gegevensoverdrachten
Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER).
Waarborgen
- Standaard Contractuele Clausules goedgekeurd door de Europese Commissie
- Adequaatheidsbesluiten voor landen met gelijkwaardige gegevensbeschermingswetten
- Passende waarborgen zoals vereist door AVG Artikel 46
Privacy van Kinderen
Onze Service is niet bedoeld voor kinderen, en wij verzamelen bewust geen persoonsgegevens van personen onder de hieronder aangegeven leeftijd.
Minimumleeftijd: 16 jaar
Neem Contact met Ons Op
Als u vragen heeft over dit Privacybeleid of uw rechten wilt uitoefenen, neem dan contact met ons op:
Functionaris voor Gegevensbescherming
E-mail: [email protected]
Toezichthoudende Autoriteit
U heeft ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming:
Naam Autoriteit: Nederland – Autoriteit Persoonsgegevens (AP)
Website: https://www.autoriteitpersoonsgegevens.nl/en
Wijzigingen in dit Privacybeleid
Wij kunnen ons Privacybeleid van tijd tot tijd bijwerken. De bijgewerkte versie wordt aangegeven door een bijgewerkte 'Laatst bijgewerkt' datum.
Voor materiële wijzigingen zullen wij u via e-mail of door een prominente kennisgeving op onze Service op de hoogte stellen.