Privacyverklaring

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR, EU 2016/679) is:

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u te allen tijde contact opnemen via bovenstaand e-mailadres.

Uw levensverhalen kunnen van nature bijzondere categorieën persoonsgegevens bevatten in de zin van Art. 9 AVG. Voorbeelden hiervan zijn:

• Raciale of etnische afkomst
• Politieke opvattingen
• Religieuze of levensbeschouwelijke overtuigingen
• Gezondheidsgegevens (ziekten, operaties, psychische gezondheid)
• Gegevens over het seksuele leven of seksuele geaardheid

Wij verwerken deze gegevens uitsluitend op basis van uw uitdrukkelijke toestemming (Art. 9(2)(a) AVG), die u verleent bij de eerste opname via ons platform. U kunt deze toestemming te allen tijde intrekken via uw accountinstellingen.

Wij nemen voor de verwerking van bijzondere categorieën aanvullende beveiligingsmaatregelen, waaronder afzonderlijke toegangscontrole en encryptie van uw opnamen in transit en in rust.

Wij maken gebruik van de volgende externe verwerkers voor het leveren van onze dienst. Met elk van hen is een verwerkersovereenkomst gesloten conform Art. 28 AVG:

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend met de hierboven genoemde verwerkers, voor zover noodzakelijk voor de levering van de dienst, of op grond van een wettelijke verplichting.

Uw content (audio, video, transcripties) wordt niet gebruikt voor het trainen van AI-modellen door onze verwerkers. Dit is contractueel vastgelegd in onze verwerkersovereenkomsten.

Enkele van onze verwerkers (Anthropic/OpenRouter, Neon.tech en Sentry) zijn gevestigd in de Verenigde Staten. De VS heeft geen algemeen adequaatheidsbesluit van de Europese Commissie voor alle sectoren.

Voor deze doorgifte buiten de EER maken wij gebruik van de Standaard Contractuele Clausules (SCCs) vastgesteld door de Europese Commissie op 4 juni 2021 (Uitvoeringsbesluit 2021/914/EU). Deze SCCs bieden passende waarborgen conform Art. 46(2)(c) AVG.

U kunt een kopie van de toepasselijke SCCs opvragen via privacy@bewaardvoorjou.nl.

Onze media-opslag (audio, video) vindt uitsluitend plaats binnen de Europese Unie (EU-regio eu-central-1). Transcripties worden tijdelijk verwerkt via externe API-aanroepen naar VS-gebaseerde diensten, waarbij de SCCs van toepassing zijn.

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, of zolang als wettelijk vereist. De volgende bewaartermijnen gelden:

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via uw accountinstellingen of via privacy@bewaardvoorjou.nl. Wij reageren binnen 30 dagen; bij complexe verzoeken kan deze termijn worden verlengd met maximaal 60 dagen (Art. 12(3) AVG).

Ons platform is bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 18 jaar als accounthouder.

Wanneer u in uw levensverhaal personen noemt die minderjarig zijn of waren (bijv. kleinkinderen, kinderen), verwerken wij hun gegevens uitsluitend als onderdeel van uw eigen verhaal, op basis van uw toestemming. U bent verantwoordelijk voor het waarborgen dat u daartoe gerechtigd bent.

Wanneer wij vaststellen dat een accounthouder jonger is dan 18 jaar, zullen wij dat account en de bijbehorende gegevens verwijderen en u hierover informeren via het opgegeven e-mailadres.

BewaardVoorJou biedt een optionele legacy-functie waarmee u kunt instellen wat er met uw verhalen gebeurt na uw overlijden of langdurige inactiviteit. Deze functie is volledig vrijwillig en vereist uw uitdrukkelijke toestemming.

Wij nemen passende technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens conform Art. 32 AVG:

• Wachtwoorden worden nooit opgeslagen als leesbare tekst; wij gebruiken Argon2 hashing (memory-hard algoritme)
• Alle communicatie verloopt via TLS (HTTPS)
• Sessietokens (JWT) verlopen automatisch na 60 minuten
• Rate limiting op alle gevoelige eindpunten (inloggen: max. 3 pogingen/minuut; registreren: max. 5/uur)
• Strikte toegangscontrole: gebruikers hebben alleen toegang tot hun eigen gegevens
• Familieleden kunnen uitsluitend de hoofdstukken zien die de eigenaar heeft gedeeld
• Alle beheerdersacties worden gelogd in een auditregistratie
• Verificatie van webhook-handtekeningen via HMAC-SHA256
• Periodieke beveiligingsreviews

Ondanks deze maatregelen kan geen enkel systeem volledig worden beveiligd tegen alle risico's. In het geval van een datalek dat een risico inhoudt voor uw rechten en vrijheden, zullen wij u onverwijld informeren conform Art. 34 AVG en de Autoriteit Persoonsgegevens notify conform Art. 33 AVG.

Wij gebruiken uitsluitend functionele cookies die technisch noodzakelijk zijn voor de werking van het platform:

• Sessie- en authenticatiecookies (inlogstatus)
• Voorkeurscookies (taalinstelling)

Er worden geen tracking-, profiling- of marketingcookies geplaatst. Eventuele bezoekersanalyse vindt anoniem en geaggregeerd plaats, zonder het plaatsen van cookies waarvoor toestemming vereist is.

Voor functionele cookies is op grond van de Telecommunicatiewet geen voorafgaande toestemming vereist.

BewaardVoorJou maakt gebruik van AI-diensten voor het genereren van interviewvragen, transcriptie van opnamen en analyse van uw verhalen. Wij informeren u hierover conform Art. 13(2)(f) en Art. 22 AVG:

• Interviewvragen worden gegenereerd op basis van uw eerdere antwoorden en het hoofdstuk dat u bewerkt. Dit is een ondersteunende functie zonder rechtsgevolgen.
• Transcriptie van uw opnamen vindt plaats via Whisper (OpenAI) en wordt doorgegeven aan de VS op basis van SCCs.
• Emotie- en sentimentanalyse dient uitsluitend ter markering van hoogtepunten in uw eigen verhaal. Deze analyse heeft geen rechtsgevolgen voor u en wordt niet gebruikt voor profilering ten behoeve van derden.
• Uw content wordt niet gebruikt voor AI-training door onze verwerkers. Dit is contractueel vastgelegd.

U kunt AI-verwerking (uitsluitend analyses en highlights; transcriptie is onderdeel van de kerndienst) uitschakelen in uw accountinstellingen onder 'AI-voorkeuren'.

Wij behouden het recht deze privacyverklaring te wijzigen. Wezenlijke wijzigingen kondigen wij minimaal 30 dagen van tevoren aan via het bij ons bekende e-mailadres en via een melding op ons platform.

De meest recente versie is altijd raadpleegbaar op bewaardvoorjou.nl/privacy. De ingangsdatum staat vermeld bovenaan dit document.

Bij ingrijpende wijzigingen die uw rechten beperken, vragen wij uw uitdrukkelijke hernieuwde toestemming vóór de inwerkingtreding.

Als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, verzoeken wij u eerst contact met ons op te nemen via privacy@bewaardvoorjou.nl. Wij streven ernaar klachten binnen 14 werkdagen op te lossen.

U heeft altijd het recht een klacht in te dienen bij de toezichthoudende autoriteit. Voor Nederland is dat de Autoriteit Persoonsgegevens (AP):

Bent u woonachtig in een andere EU-lidstaat? Dan kunt u ook terecht bij de toezichthoudende autoriteit van uw land van verblijf.