Privacybeleid

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt of de Saytrue-app gebruikt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. Zijn contactgegevens vind je in het onderdeel "Verwerkingsverantwoordelijke" van deze privacyverklaring.

Hoe verzamelen we je gegevens?

Enerzijds worden je gegevens verzameld doordat je ze aan ons doorgeeft. Het kan bijvoorbeeld gaan om gegevens die je ons per e-mail stuurt.

Andere gegevens worden bij het bezoek aan de website automatisch of na je toestemming door onze IT-systemen verzameld. Dit zijn vooral technische gegevens (bijv. browser, besturingssysteem of tijdstip van het paginabezoek). Deze gegevens worden automatisch verzameld zodra je deze website bezoekt.

Waarvoor gebruiken we je gegevens?

Een deel van de gegevens wordt verzameld om te zorgen dat de website foutloos wordt aangeboden. Andere gegevens zouden kunnen worden gebruikt om je gebruikersgedrag te analyseren (momenteel niet geïmplementeerd).

Welke rechten heb je met betrekking tot je gegevens?

Je hebt op elk moment het recht om kosteloos informatie te krijgen over de herkomst, de ontvanger en het doel van je opgeslagen persoonsgegevens. Je hebt ook het recht om rectificatie of wissing van deze gegevens te verlangen. Als je toestemming voor gegevensverwerking hebt gegeven, kun je die op elk moment met ingang van de toekomst intrekken. Daarnaast heb je onder bepaalde omstandigheden het recht om beperking van de verwerking van je persoonsgegevens te verlangen.

Rechtsgronden en verantwoordelijkheid

• Lokale verwerking (transcriptie, op iPhone en Android met de spraakherkenning van het besturingssysteem, analyses met Ollama of Apple Intelligence, opslag): vindt alleen op je apparaat plaats, wij ontvangen geen gegevens. Gebruik je de app uitsluitend privé, dan geldt de AVG daarvoor niet (art. 2, lid 2, onder c, AVG).
• Cloud-LLM's en cloudtranscriptie (OpenAI, Anthropic, Mistral AI): je uitdrukkelijke toestemming in het privacyvenster van de app (art. 6, lid 1, onder a, en art. 9, lid 2, onder a, AVG), bij cloud-LLM's afzonderlijk per doel (analyses, chat en coaching; Bijbelimpuls en gebed; tekst uit het menu Voorzieningen en via de sneltoets). Beide vensters noemen ons als aanbieder van de app en onze rol. De app stuurt de inhoud met je eigen API-sleutel rechtstreeks naar de aanbieder; wij ontvangen die niet, slaan die niet op en hebben met de aanbieders geen overeenkomst over je gegevens. Op de verwerking bij de aanbieder zijn diens voorwaarden van toepassing, die je met je account daar hebt geaccepteerd.
• Crashrapporten: momenteel vindt geen verwerking plaats, zie sectie 4.
• Updatecontrole: bij directe distributie voor Linux vraagt de app GitHub hoogstens één keer per dag of er een nieuwe versie is (uit te schakelen in de instellingen), in de Microsoft Store-versie alleen wanneer je in het menu "Controleren op updates..." kiest. Er wordt geen apparaat-ID verstuurd; GitHub of Microsoft ziet je IP-adres. De grondslag is ons gerechtvaardigd belang om je te wijzen op foutoplossingen en beveiligingsupdates (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG).
• Download van de spraakherkenningsmodellen: als je tijdens de installatie of in de instellingen een model van saytrue.de downloadt, verwerkt onze hostingaanbieder ALL-INKL.COM je IP-adres bij het downloaden; voor deze website worden geen toegangslogs aangemaakt (sectie 2). De grondslag is het leveren van de gevraagde download (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG). Op iPhone en Android downloadt het besturingssysteem op jouw verzoek het taalmodel voor een taal van servers van Apple of Google; je opnamen worden daarbij niet verstuurd. Welke gegevens het besturingssysteem daarbij doorgeeft, bepalen Apple of Google, en hun privacybeleid is van toepassing. Ook hier is de grondslag het leveren van de gevraagde functie (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG).

Inhoud van andere personen: als je berichten of opnamen van andere personen aan een cloudaanbieder geeft, beslis je daar zelf over. Bij uitsluitend privégebruik geldt de AVG daarvoor niet. Gebruik je Saytrue beroepsmatig, bijvoorbeeld voor inhoud van klanten, cliënten of werknemers, dan ben je daarvoor de verwerkingsverantwoordelijke en heb je een eigen rechtsgrond nodig en een verwerkersovereenkomst met de cloudaanbieder. Kort zulke inhoud in of anonimiseer die vóór de overdracht.

Categorieën gegevens

Audio-opnamen, transcripties, geïmporteerde teksten, chatgeschiedenissen, resultaten van AI-analyses, configuratie-instellingen (bijv. gekozen LLM-aanbieder), inclusief tijdstip en versie van gegeven of ingetrokken toestemmingen.

Opmerking over art. 9 AVG: Saytrue is geen medisch hulpmiddel en stelt geen diagnoses. De op psychologische modellen gebaseerde analyses (emotieherkenning volgens Plutchik, Geweldloze Communicatie volgens Rosenberg, cognitieve vervormingen volgens Beck) dienen uitsluitend voor zelfreflectie. Uit opnamen, teksten en analyses kunnen toch gegevens over gezondheid of religieuze overtuigingen blijken (bijzondere categorieën in de zin van art. 9 AVG). De verwerking vindt lokaal op je apparaat plaats; bij gebruik van de cloud op basis van je uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG).

Opslaglocatie

Lokaal op je apparaat: macOS (App Store) in de map die je bij de eerste start kiest (voorstel ~/Documents/Saytrue/), macOS (directe distributie) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (als Snap $SNAP_USER_COMMON/recordings/). In de App Store-versie kun je de map in de instellingen wijzigen.

Bewaartermijn en automatisch opschonen

Standaard: de oudste opname wordt verwijderd zodra er meer dan 100 opnamen zijn opgeslagen (te kiezen: 25, 50, 100, 200 of 500). Je kunt op elk moment handmatig verwijderen ("Alles verwijderen"). Geen opslag op onze servers.

App-machtigingen

• Microfoon: nodig voor audio-opnamen
• Bestandssysteem: voor de lokale opslag en voor exports naar de locatie die je in het opslagvenster kiest

Audio-opnamen en transcripties worden lokaal onversleuteld opgeslagen. API-sleutels staan versleuteld in de referentieopslag van het besturingssysteem. De gebruiker is verantwoordelijk voor de beveiliging van het apparaat (schijfversleuteling zoals FileVault of BitLocker aanbevolen).

Belangrijke opmerking

Saytrue is een hulpmiddel voor zelfreflectie, geen medisch product. De AI-analyses dienen zelfkennis, niet diagnose of behandeling.

Minimumleeftijd

Saytrue is bedoeld voor volwassenen (18+). De op psychologische modellen gebaseerde analysefuncties zijn niet ontworpen voor minderjarigen. Gebruikers jonger dan 16 jaar hebben toestemming van een ouder of voogd nodig.

Externe hosting

Deze website en de spraakherkenningsmodellen voor de app staan op de webruimte van een externe hostingaanbieder. Bij het oproepen van een pagina of het downloaden van een model verwerkt de hostingaanbieder technisch noodzakelijke toegangsgegevens (IP-adres, tijdstip, opgevraagd bestand, statuscode, overgedragen hoeveelheid gegevens, verwijzende URL en browserkenmerk). Deze verwerking is voor de levering onvermijdelijk.

De grondslag is art. 6, lid 1, onder f, AVG, het gerechtvaardigd belang bij een veilige, snelle en efficiënte levering van ons online aanbod door een professionele aanbieder; voor zover overeenkomsten met klanten worden voorbereid of uitgevoerd, art. 6, lid 1, onder b, AVG.

Hostingaanbieder: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Duitsland

Meer informatie: Privacy-informatie van ALL-INKL.COM

Met ALL-INKL.COM is een verwerkersovereenkomst volgens art. 28 AVG gesloten. De verwerking vindt uitsluitend plaats op servers in Duitsland.

Serverlogbestanden en statistieken

In de beheeromgeving van de hostingaanbieder is voor dit account onder "Logs & Statistiken" de instelling "Es werden keine Logs erzeugt" (er worden geen logs aangemaakt) gekozen. Er wordt daarom geen logbestand in ons account geplaatst en er worden geen toegangsstatistieken aangemaakt; wij ontvangen geen toegangsgegevens. Tot de logs die ALL-INKL.COM voor de eigen bedrijfsvoering bijhoudt, hebben wij geen toegang; ze worden niet geanalyseerd en niet met andere bronnen samengevoegd. Volgens de aanbieder worden deze logbestanden uiterlijk na zeven dagen verwijderd.

Gegevensbescherming

De exploitanten van deze pagina's nemen de bescherming van je persoonsgegevens zeer serieus. We behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Duitsland
E-mail:

Verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen of dergelijke) vaststelt.

Bewaartermijn

Tenzij in deze privacyverklaring een specifiekere bewaartermijn is vermeld, blijven je persoonsgegevens bij ons tot het doel van de gegevensverwerking vervalt. Als je een gerechtvaardigd verzoek tot wissing indient of je toestemming voor de verwerking intrekt, worden je gegevens gewist, tenzij we andere wettelijk toegestane redenen hebben om ze te bewaren.

Intrekking van je toestemming voor gegevensverwerking

Veel verwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een eerder gegeven toestemming op elk moment intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onaangetast.

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij inbreuken op de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk.

Voor de exploitant van de website, gevestigd in Nedersaksen, is de bevoegde toezichthoudende autoriteit:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Duitsland
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Betrokkenen uit andere EU- of EER-lidstaten kunnen zich ook wenden tot de toezichthoudende autoriteit van hun woonland.

Recht op overdraagbaarheid van gegevens

Je hebt het recht om gegevens die we op basis van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jezelf of aan een derde te laten overdragen in een gangbaar, machineleesbaar formaat.

Inzage, wissing en rectificatie

Binnen de toepasselijke wettelijke bepalingen heb je op elk moment recht op kosteloze informatie over je opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de verwerking en, in voorkomend geval, recht op rectificatie of wissing van deze gegevens.

Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Je kunt daarvoor op elk moment contact met ons opnemen.

SSL/TLS-versleuteling

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of vragen die je ons als exploitant van de site stuurt, gebruikt deze site SSL- of TLS-versleuteling. Een versleutelde verbinding herken je doordat de adresregel van de browser verandert van "http://" naar "https://" en aan het slotje in je browserbalk.

In de instellingen van de app staat onder ‘Geavanceerd’ de schakelaar ‘Crashrapporten’. Die staat standaard uit. Momenteel verstuurt de app ook bij ingeschakelde schakelaar geen crashrapporten, omdat er geen dienst is ingericht om ze te ontvangen. Er worden dus geen gegevens doorgegeven.

Voordat we crashrapporten invoeren, vullen we deze privacyverklaring aan met ontvangers, omvang, bewaartermijn en rechtsgrond. Ook dan wordt er alleen met je toestemming iets verstuurd.

Toepasselijk recht

Deze website en app worden geëxploiteerd door een particulier die in Duitsland woont. De gegevensverwerking is gebaseerd op de AVG (EU 2016/679).

Bevoegde toezichthoudende autoriteiten per land

Gebruikers uit verschillende landen kunnen zich tot de volgende autoriteiten wenden:

• EU/EER: De toezichthoudende autoriteit van jouw verblijfsland (lijst van EDPB-leden)
• Duitsland (autoriteit verwerkingsverantwoordelijke): LfD Niedersachsen, zie sectie 3
• Nederland: Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl
• Verenigd Koninkrijk: Information Commissioner's Office (ICO): ico.org.uk
• Canada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Noorwegen / IJsland / Liechtenstein (EER, niet EU): Deze landen passen de AVG toe via de EER-overeenkomst. Noorwegen: Datatilsynet: datatilsynet.no
• Zwitserland: Past de nFADP toe (vergelijkbaar met de AVG; EU-adequaatheidsbesluit van kracht). Federale gegevensbeschermings- en informatiecommissaris (FDPIC): edoeb.admin.ch
• Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Deze website gebruikt geen tracking, geen analysetools en geen cookies. Do Not Track-signalen van je browser worden daarom impliciet gerespecteerd; er is geen gedragsgebaseerde tracking die moet worden uitgeschakeld.

Grensoverschrijdende gegevensdoorgifte

Bij gebruik van OpenAI of Anthropic als cloud-LLM wordt de in de Privacy-First-kaart genoemde inhoud (transcripties, teksten, analyseresultaten als context, chatgeschiedenis) naar de VS doorgegeven, en bij cloudtranscriptie via OpenAI ook je audio-opnamen. Dit geldt voor gebruikers uit alle landen, ook Canada, Australië en het Verenigd Koninkrijk. De doorgifte vindt uitsluitend plaats na je uitdrukkelijke toestemming in de app, die je op elk moment kunt intrekken door over te stappen op lokale verwerking. Op iPhone en Android trek je haar in via de instellingen onder AI-modellen (zie hierboven). De privacyverklaringen van de betreffende aanbieder zijn van toepassing. Volgens hun verwerkersovereenkomsten baseren OpenAI en Anthropic doorgiften naar de VS op standaardcontractbepalingen; geen van beide is gecertificeerd onder het EU-US Data Privacy Framework (stand 9 oktober 2026). Volgens Mistral AI worden gegevens standaard in de EU opgeslagen; afhankelijk van de functie zijn tijdelijke doorgiften buiten de EU mogelijk, die Mistral volgens art. 46 AVG waarborgt.