Privacybeleid

1. Persoonsgegevens die wij verzamelen

Wij verzamelen alleen wat wij nodig hebben om de Dienst te leveren. De categorieën zijn:

• Account- en identiteitsgegevens — wanneer u inlogt met Apple of Google, ontvangen wij een vaste gebruikersidentificatie en, afhankelijk van uw instellingen bij die aanbieder, uw naam en e-mailadres. Als u de privé-e-maildoorgifte van Log in met Apple gebruikt, ontvangen wij alleen het geanonimiseerde @privaterelay.appleid.com-adres en nooit uw echte e-mailadres. Wij ontvangen nooit uw Apple- of Google-wachtwoord.
• Spraakopnamen — wanneer u dicteert, wordt de opgenomen audio op uw apparaat vastgelegd en naar onze backend verzonden om te worden getranscribeerd en tot verzorgde tekst te worden verwerkt (zie §3). Audio die uitsluitend wordt opgenomen om uw persoonlijke spraakprofiel op het apparaat te trainen, blijft op uw apparaat en wordt niet geüpload.
• Transcripties en dictaatinhoud — de uit uw spraak geproduceerde tekst en eventuele door AI verzorgde versies daarvan worden verwerkt om het resultaat aan u terug te geven.
• Abonnements- en transactiegegevens — uw abonnement, proefstatus en toegangsrechten. Voor aankopen via onze website of app wordt de betaling verwerkt door Lemon Squeezy, onze Merchant of Record (zie §4); voor aankopen via de Apple App Store wordt de betaling door Apple afgehandeld. Uw volledige kaart- en betalingsgegevens worden door die aanbieders verwerkt, niet door ons; wij ontvangen alleen de bevestiging, status en een klant-/abonnementsreferentie die nodig zijn om toegang te verlenen en u uw abonnement te laten beheren.
• Gebruiks- en diagnostische gegevens — beperkte technische gegevens en productanalysegegevens, zoals aanvraagidentificaties, functiegebeurtenissen, foutcodes, tijdstempels en IP-adressen, die worden gebruikt om de Dienst te laten werken, fouten op te sporen en de Dienst te beveiligen.
• Apparaat- en besturingssysteemgegevens — apparaatmodel, besturingssysteemversie, appversie en vergelijkbare technische kenmerken die worden gebruikt voor compatibiliteit en probleemoplossing.

2. Waarom wij uw gegevens gebruiken en onze rechtsgronden

Wij verwerken persoonsgegevens voor de onderstaande doeleinden. Volgens artikel 6 van de UK GDPR / EU GDPR (en voor spraak artikel 9) heeft elk doel een rechtsgrond:

• Om de Dienst te leveren — uw account aanmaken en onderhouden, uw spraak transcriberen, verzorgde tekst produceren en uw abonnement beheren. Rechtsgrond: uitvoering van onze overeenkomst met u.
• Om uw spraak te verwerken — dictatieaudio vastleggen, verzenden en transcriberen. Rechtsgrond: uw uitdrukkelijke toestemming (zie §3).
• Om de Dienst te beveiligen en te verbeteren — diagnostiek, misbruikpreventie, foutopsporing en geaggregeerde operationele analyses. Rechtsgrond: onze gerechtvaardigde belangen bij het aanbieden van een veilig en betrouwbaar product, afgewogen tegen uw rechten.
• Om productgebruik en onze campagnes te meten — optionele websiteanalyses en toeschrijving van onze eigen Google Ads, van de klik tot geselecteerde mijlpalen in de app. Rechtsgrond: uw toestemming.
• Om wettelijke verplichtingen na te komen — bijvoorbeeld op het gebied van belastingen, boekhouding en het beantwoorden van rechtmatige verzoeken. Rechtsgrond: naleving van een wettelijke verplichting.

Wanneer wij ons op toestemming baseren, kunt u die op elk moment intrekken; wanneer wij ons op gerechtvaardigde belangen baseren, kunt u bezwaar maken (zie §8). Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor reclame.

3. Hoe spraakdictatie werkt

Spraak is een gevoelig persoonsgegeven, dus wij behandelen die met bijzondere zorg. Wanneer u een dictaat start:

• wordt de audio op uw apparaat vastgelegd;
• wordt die veilig naar de backend van Clavio verzonden via een versleutelde verbinding;
• wordt die door onze AI-subverwerkers verwerkt om de spraak naar tekst te transcriberen en, als u tekstverzorging gebruikt, die tekst te verfijnen (zie §4);
• wordt de resulterende tekst in de app aan u teruggegeven.

Door een dictaat op te nemen geeft u uw uitdrukkelijke toestemming voor deze verwerking. Dictatieaudio wordt tijdelijk verwerkt om tekst te genereren en wordt door ons niet als permanente spraakopslag bewaard; onze subverwerker voor transcriptie behandelt die volgens zijn voorwaarden. Uw persoonlijke spraakprofiel — het model dat wordt gebruikt om uw stem te herkennen — wordt op uw eigen apparaat aangemaakt en opgeslagen en wordt niet naar ons geüpload.

Uw spraakopnamen en transcripties worden niet gebruikt om AI-modellen te trainen — noch onze modellen, noch de gedeelde modellen van onze subverwerkers die voor meerdere gebruikers worden gebruikt. U kunt uw toestemming op elk moment intrekken door dictatie niet meer te gebruiken en, als u dat wilt, uw account te verwijderen (§7).

4. Subverwerkers

Wij delen de minimaal benodigde gegevens met zorgvuldig geselecteerde aanbieders die deze namens ons verwerken onder gegevensbeschermingsvoorwaarden. Onze huidige subverwerkers zijn:

• Anthropic — verwerking met grote taalmodellen om getranscribeerde tekst te verzorgen.
• OpenAI (Whisper) — spraak-naar-teksttranscriptie van dictatieaudio.
• Groq — kan worden gebruikt als de geconfigureerde spraak-naar-tekstaanbieder voor dictatieaudio. Groq verwerkt inferentiegegevens volgens zijn servicevoorwaarden en de gegevensinstellingen die voor ons account zijn geconfigureerd.
• Lemon Squeezy — betalingsverwerking en abonnementsfacturering voor aankopen via onze website of app. Lemon Squeezy treedt op als onze Merchant of Record, wat betekent dat het de formele verkoper is en de betaling, facturering en omzetbelasting/btw afhandelt. Het ontvangt uw naam, e-mailadres, factuur- en betalingsgegevens en land (voor belastingbepaling).
• Apple — inloggen en identiteitsverificatie (Log in met Apple).
• Google — inloggen en identiteitsverificatie (Google Sign-In).
• Mixpanel — productanalyses met toestemming, via zijn EU-data-endpoint en met geolocatie op basis van IP-adressen uitgeschakeld.
• AppsFlyer — toeschrijving van Google Ads met toestemming tussen de website, de Mac-download en geselecteerde mijlpalen in de app.
• Railway — applicatiehosting en database-infrastructuur.
• GitLab — softwarelevering en operationele hulpmiddelen.

Deze lijst kan veranderen naarmate de Dienst zich ontwikkelt. Wij werken deze pagina bij wanneer onze subverwerkers veranderen. Zakelijke klanten kunnen ons addendum inzake gegevensverwerking en de actuele lijst met subverwerkers aanvragen via /legal/dpa.

5. Internationale gegevensdoorgiften

Wij en onze subverwerkers kunnen persoonsgegevens verwerken in landen buiten het Verenigd Koninkrijk en de Europese Economische Ruimte, waaronder de Verenigde Staten. Wanneer wij persoonsgegevens doorgeven aan een land dat niet wordt geacht een passend beschermingsniveau te bieden, baseren wij ons op passende waarborgen — voornamelijk de UK International Data Transfer Agreement / UK Addendum en de standaardcontractbepalingen van de Europese Commissie (EU 2021/914) — samen met aanvullende maatregelen waar nodig. U kunt meer informatie over deze waarborgen aanvragen via office@justetools.co.uk .

6. Bewaartermijnen

Wij bewaren persoonsgegevens slechts zolang wij ze nodig hebben voor de hierboven beschreven doeleinden:

• Account- en abonnementsgegevens — zolang uw account actief is, waarna ze worden verwijderd wanneer u uw account verwijdert, met inachtneming van korte back-uprotatieperioden en eventuele wettelijk vereiste bewaring (bijvoorbeeld voor boekhoudkundige documenten).
• Spraakopnamen — worden door ons niet permanent opgeslagen; ze worden tijdelijk verwerkt om uw transcriptie te produceren.
• Transcripties en dictaatinhoud — worden alleen bewaard voor zover nodig om het resultaat en eventuele door u gebruikte geschiedenisfuncties te leveren, en worden verwijderd wanneer u de betreffende inhoud of uw account verwijdert.
• Diagnostische en gebruikslogboeken — worden gedurende een beperkte periode bewaard en vervolgens door rotatie verwijderd.

7. Beveiliging

Wij gebruiken passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleuteling van gegevens tijdens transport (TLS), opslag van uitsluitend gehashte authenticatietokens in plaats van wachtwoorden, toegangscontroles op basis van noodzakelijke kennis en het gebruik van gerenommeerde infrastructuuraanbieders. Geen enkel systeem kan gegarandeerd volledig veilig zijn, maar wij werken eraan uw gegevens te beschermen in overeenstemming met de gangbare praktijken in de sector en onze wettelijke verplichtingen.

8. Uw gegevensbeschermingsrechten

Onder de voorwaarden van het toepasselijke recht heeft u het recht om: inzage te krijgen in de persoonsgegevens die wij over u bewaren; onjuiste gegevens te laten rectificeren; uw gegevens te laten wissen (‘recht op vergetelheid’); bepaalde verwerkingen te laten beperken of daartegen bezwaar te maken; gegevens over te dragen; en op elk moment toestemming in te trekken wanneer de verwerking op toestemming berust (zonder gevolgen voor al uitgevoerde verwerkingen).

U kunt uw account en bijbehorende gegevens op de server op elk moment vanuit de app verwijderen (Instellingen → Account), of door een e-mail te sturen naar office@justetools.co.uk . Wij beantwoorden verzoeken over uw rechten binnen de wettelijk vereiste termijnen.

Als u zich in het Verenigd Koninkrijk of de EU/EER bevindt en denkt dat wij onjuist met uw gegevens zijn omgegaan, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit. In het Verenigd Koninkrijk is dit het Information Commissioner's Office (ICO) — ico.org.uk — en in de EU/EER is dit de autoriteit in uw woonland. Wij stellen het echter op prijs als wij eerst de kans krijgen om uw zorgen te behandelen.

9. Privacyverklaring voor Californië (CCPA/CPRA)

Als u inwoner van Californië bent, geeft de California Consumer Privacy Act, zoals gewijzigd, u het recht om te weten welke persoonsgegevens wij verzamelen en hoe wij die gebruiken, toegang tot en verwijdering van die gegevens te verzoeken, onjuiste gegevens te corrigeren en niet te worden gediscrimineerd voor de uitoefening van deze rechten. Wij verkopen of delen uw persoonsgegevens niet zoals die begrippen in de wetgeving van Californië zijn gedefinieerd, en wij gebruiken gevoelige persoonsgegevens (zoals uw spraak) niet voor andere doeleinden dan het leveren van de Dienst. Neem contact op via office@justetools.co.uk om uw rechten onder de wetgeving van Californië uit te oefenen.

10. Kinderen

Clavio is niet gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij nemen passende maatregelen om die te verwijderen.

11. Cookies

Onze website gebruikt essentiële cookies die nodig zijn om de website te laten werken — bijvoorbeeld om u ingelogd te houden en uw taalvoorkeur te onthouden — en, uitsluitend met uw toestemming, optionele opslag voor analyses en toeschrijving (Mixpanel en AppsFlyer) die ons helpt te begrijpen hoe de website wordt gebruikt en of onze eigen Google Ads-campagnes leiden tot downloads en geselecteerde mijlpalen in de app. Deze optionele opslag is standaard uitgeschakeld en de diensten worden pas geladen nadat u toestemming geeft; wij gebruiken geen advertentiecookies van derden. De essentiële cookies zijn strikt noodzakelijk en vereisen geen toestemming. U kunt uw toestemming voor analyses op elk moment wijzigen of intrekken en de volledige details — wat elke cookie doet, de rechtsgrond en de bewaartermijn — lezen in ons cookiebeleid.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer wij dat doen, passen wij de ingangsdatum hierboven aan en melden wij wezenlijke wijzigingen waar passend in de app of per e-mail. Als u de Dienst na een update blijft gebruiken, betekent dit dat u het herziene beleid aanvaardt. Vragen of verzoeken: office@justetools.co.uk .