Privacy

Wie is verwerkingsverantwoordelijke

Studio Baken (eenmanszaak), Scheldestraat 7, 3433 AT Nieuwegein, KvK 69105154, btw-id NL002388518B66, is verwerkingsverantwoordelijke voor de gegevens die hieronder staan. Studio Baken is de juridische naam; Verwoord is de product- en merknaam. Verwoord wordt voorlopig alleen in Nederland aangeboden, aan consumenten.

Dictatie: lokaal op je Mac

Spraakherkenning en tekstverzorging draaien lokaal op je Mac. De audio van je microfoon en de transcripties die daaruit ontstaan verlaten je Mac niet: ze worden op je eigen apparaat verwerkt en niet naar onze servers of naar derden gestuurd. Doel: dictatie omzetten in tekst en die tekst netjes maken. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: audio wordt alleen tijdelijk in het werkgeheugen verwerkt en direct na de omzetting weggegooid; transcripties worden alleen bewaard als jij ze zelf lokaal bewaart. Er zijn hierbij geen externe ontvangers.

Wat lokaal wordt opgeslagen

Je dicteergeschiedenis, je persoonlijk woordenboek en je instellingen worden lokaal op je apparaat opgeslagen — je dicteerhistorie alleen voor zover je die zelf laat bewaren. Doel: je gebruikservaring persoonlijk en consistent maken. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: zolang jij die gegevens zelf bewaart; je kunt ze op elk moment in de app of op je Mac verwijderen, en wij hebben er geen toegang toe. Voor zover macOS dat ondersteunt, proberen we gebruik te maken van de beveiligingsmechanismen van het besturingssysteem zelf (zoals bestandsbescherming of Keychain waar van toepassing) om deze lokale gegevens te beschermen; de precieze bescherming hangt af van je macOS-configuratie.

macOS-permissies

Verwoord vraagt om toegang tot je microfoon, tot Toegankelijkheid (Accessibility) en tot Invoercontrole (Input Monitoring) in macOS. Deze permissies zijn nodig om dictatie te starten, toetsaanslagen te herkennen die dictatie activeren, en om tekst in andere apps in te voegen. Zonder deze rechten kan de app niet functioneren.

Wanneer internet nodig is

Verwoord heeft internet nodig voor: inloggen en je account, je abonnement, de eenmalige download van het spraakmodel, en het ophalen van app-updates. Deze onderdelen lopen via de partijen hieronder.

Account, inloggen en deviceactivatie — Supabase

Voor inloggen, je toegangsrecht (entitlement) en het activeren van je Mac gebruiken we Supabase. Daarbij verwerken we je e-mailadres, accountgegevens en gegevens over de koppeling tussen je account en je apparaat. Doel: authenticatie, het koppelen van je abonnement aan je account, en deviceactivatie. Grondslag: uitvoering van de overeenkomst. Ontvanger: Supabase, als verwerker onder een verwerkersovereenkomst (DPA). Ons Supabase-project draait primair in de regio Ierland (EU). Supabase en de subverwerkers die Supabase inschakelt, kunnen daarbij toch gegevens buiten de EER verwerken (bijvoorbeeld voor support of monitoring); daarvoor gelden de DPA en de standaardcontractbepalingen (SCC's) van de Europese Commissie.

Bewaartermijnen hierbij: je account- en entitlementgegevens bewaren we zolang je een account hebt en verwijderen we bij accountverwijdering. Een activatiecode is maximaal 10 minuten geldig. De koppeling tussen je account en je Mac is rollend geldig tot 90 dagen zonder geldige controle en wordt bij gebruik automatisch verlengd. Los daarvan bewaart de app op je Mac een lokale offline-cache van je toegangsrecht die maximaal 72 uur geldig is; daarna is opnieuw een online controle nodig. Deze twee zijn dus niet hetzelfde: 90 dagen geldt voor de koppeling op de server, 72 uur voor de lokale offline-cache. Je kunt je account zelf verwijderen via /account. Bij een geslaagde self-serviceverwijdering worden je Supabase Auth-account, de daaraan gekoppelde operationele gegevens (zoals entitlement en devicekoppelingen) en het bijbehorende Stripe Customer-profiel verwijderd.

Abonnement en betaling — Stripe

Voor je abonnement gebruiken we Stripe Checkout, Stripe Billing en het Stripe Customer Portal. Stripe verwerkt je betaalmethode, klantgegevens, de checkout en de status van je abonnement; Verwoord bewaart zelf geen volledige kaart- of bankgegevens. Doel: uitvoeren van de betaalovereenkomst en klantenbeheer. Grondslag: uitvoering van de overeenkomst, en voor de financiële administratie een wettelijke plicht. De rol van Stripe verschilt per verwerking: voor de eigenlijke betaalverwerking en voor fraude- en compliancedoeleinden treedt Stripe op als zelfstandige verwerkingsverantwoordelijke (Stripe is daarvoor zelf wettelijk verplicht), en voor onderdelen die Stripe puur in onze opdracht doet — zoals abonnementenbeheer — als verwerker namens ons. Stripe verwerkt ook buiten de EER; daarvoor gelden de DPA en de standaardcontractbepalingen van Stripe.

Bewaartermijnen hierbij: Stripe bewaart betalings- en transactiegegevens doorgaans 5 jaar of langer, omdat financiële en antiwitwaswetgeving Stripe daartoe verplicht; de exacte termijn bepaalt Stripe zelf. Studio Baken bewaart de eigen fiscale administratie (facturen, betalingsoverzichten) minimaal 7 jaar, conform de Nederlandse fiscale bewaarplicht. Dit kan langer zijn dan de duur van je abonnement en gaat door nadat je je account hebt verwijderd.

Modeldownload — Hugging Face

Bij het eerste gebruik downloadt de app eenmalig het spraakmodel via Hugging Face. Daarbij wordt alleen het model opgehaald; er gaat geen audio of tekst van jou mee. Grondslag: uitvoering van de overeenkomst.

Updates — Sparkle op verwoord.app

App-updates worden opgehaald via de Sparkle-updatefeed op verwoord.app. Dit is nodig om je een werkende en veilige versie van de app te kunnen leveren. Grondslag: gerechtvaardigd belang (veilige, werkende software) en uitvoering van de overeenkomst.

Website en hosting — Lovable en Cloudflare

Verwoord.app wordt gehost via Lovable, mede met infrastructuur van Cloudflare. Bij het bezoeken van de website kunnen deze partijen technische bezoekers- en beveiligingslogs verwerken om de site draaiend en veilig te houden (bijvoorbeeld IP-adres, tijdstip en technische verzoekgegevens). Grondslag: gerechtvaardigd belang. Zonder jouw voorafgaande toestemming gebruiken we geen advertentiemeting; de beperkte meting die je wel kunt toestaan staat in de sectie hieronder. We verkopen geen persoonsgegevens.

Analytics, marketing en cookies

Het hostingplatform (zie hierboven) kan technische bezoekers- en beveiligingsgegevens verwerken om de site te laten draaien en te beveiligen. In de huidige projectinstellingen staat bezoekersanalytics van het hostingplatform uit. Wat cookies betreft: voor inloggen, beveiliging en checkout gebruiken we strikt noodzakelijke opslag. Het beveiligingsplatform van onze hostingpartij kan daarnaast strikt noodzakelijke cookies plaatsen voor bescherming tegen misbruik.

Daarnaast gebruiken we de Meta Pixel van Meta Platforms Ireland Limited: een niet-noodzakelijke marketing- en meetfunctie die alleen wordt geladen en actief wordt nadat jij daar vooraf toestemming voor geeft, en alleen op onze openbare informatiepagina’s. Grondslag: jouw toestemming, die je op elk moment kunt intrekken. Meta kan daarbij browser- en apparaatinformatie (zoals IP-adres en browsergegevens) en de bekeken pagina ontvangen voor advertentiemeting; Meta verwerkt ook buiten de EER, op basis van de standaardcontractbepalingen in de voorwaarden van Meta. We sturen geen audio, geen transcripties en geen account-, betaal- of checkoutgegevens naar Meta, en we gebruiken geen Conversions API of Advanced Matching. Na toestemming meten we daarnaast één keer dat je proefperiode daadwerkelijk is gestart: uitsluitend op de succespagina na het afrekenen, uitsluitend nadat onze server die start bevestigt, en pas nadat die pagina-URL is opgeschoond. Er gaan daarbij geen bedragen, e-mailadressen en geen account-, betaal- of checkout-ID’s mee. Op inlog-, account-, start- en de overige afreken-pagina’s laden we de Pixel nooit. We verkopen geen persoonsgegevens. Meer detail en je keuze wijzigen kan op onze cookiepagina.

Op dezelfde voorwaarden gebruiken we de Google Ads-tag van Google Ireland Limited: ook dat is een niet-noodzakelijke meetfunctie die alleen laadt en meet nadat jij vooraf toestemming geeft, en die je op elk moment kunt intrekken. We gebruiken hem uitsluitend om te meten of een advertentieklik tot een gestarte proefperiode leidt. Google kan daarbij browser- en apparaatinformatie (zoals IP-adres en browsergegevens) en de bekeken openbare pagina ontvangen; Google verwerkt ook buiten de EER, op basis van de standaardcontractbepalingen in de voorwaarden van Google. We gebruiken geen Google Analytics (GA4), geen remarketing, geen gepersonaliseerde advertenties en geen Enhanced Conversions: toestemming voor opslag en doorgifte staat alleen aan voor advertentiemeting, personalisatie en analytics blijven geweigerd. Er gaan geen bedragen, e-mailadressen, audio, transcripties en geen account-, betaal- of checkout-ID’s naar Google. Op inlog-, account-, start- en de overige afreken-pagina’s laden we de tag nooit; op de succespagina sturen we na serverbevestiging en na het opschonen van de URL precies één conversie.

Lettertypen

De lettertypen op verwoord.app worden lokaal gehost als onderdeel van de website; er worden geen lettertypeverzoeken naar externe lettertypeleveranciers gestuurd.

Bewaartermijnen per categorie

• Audio van je microfoon: alleen tijdelijk in het werkgeheugen van je Mac, direct na omzetting weg. Verlaat je Mac niet.
• Transcripties en dicteerhistorie: alleen lokaal en alleen zolang jij ze zelf bewaart. Jij verwijdert ze zelf.
• Account- en entitlementgegevens (Supabase): tot je je account verwijdert; daarna verwijderd.
• Activatiecode: maximaal 10 minuten geldig, daarna ongeldig.
• Devicekoppeling op de server: rollend maximaal 90 dagen sinds de laatste geldige controle; wordt bij gebruik automatisch verlengd.
• Lokale offline-entitlementcache op je Mac: maximaal 72 uur, daarna is een online controle nodig.
• Betalings- en transactiegegevens bij Stripe: doorgaans 5 jaar of langer op grond van financiële en antiwitwaswetgeving; Stripe bepaalt de exacte termijn.
• Fiscale administratie van Studio Baken (facturen, betalingsoverzichten): minimaal 7 jaar, conform de Nederlandse fiscale bewaarplicht.
• Technische hosting- en beveiligingslogs (hostingplatform, Cloudflare): kortlopend, als regel enkele dagen tot enkele maanden, uitsluitend voor beveiliging en foutopsporing; de precieze termijn stelt de leverancier vast en wij bewaren deze logs niet zelf.
• Herroepingsverzoeken en support-e-mails: tot 7 jaar, omdat ze onderdeel zijn van de administratie rond je overeenkomst en bewijs van je herroeping.
• Contract- en consentbewijs (acceptatie van de voorwaarden, het verzoek om directe start, de contractbevestiging en de bijbehorende Checkout-referentie): tot 7 jaar, als onderdeel van de wettelijke administratie.

Bewijs van je bestelling en toestemming

Studio Baken legt server-side vast dat en wanneer je de algemene voorwaarden hebt geaccepteerd, dat je uitdrukkelijk om directe levering tijdens de bedenktijd hebt verzocht, de bevestiging van de totstandkoming van de overeenkomst en de relevante Checkout-referentie. We bewaren dit voor wettelijke administratie, bewijsvoering en de afhandeling van eventuele geschillen. Grondslag: wettelijke verplichting en gerechtvaardigd belang. Verwijder je je account, dan maken we de koppeling met dat account los waar dat mogelijk is; contract-, bewijs- en fiscale gegevens die we wettelijk moeten bewaren, verwijderen we niet voortijdig.

Doorgifte buiten de EER

Ons Supabase-project draait primair in de EU-regio Ierland. Toch kunnen Supabase, Stripe, het hostingplatform, Cloudflare en Hugging Face gegevens (mede) buiten de Europese Economische Ruimte verwerken, bijvoorbeeld via subverwerkers voor support, monitoring of fraudebestrijding. Voor die doorgiften baseren we ons op verwerkersovereenkomsten met standaardcontractbepalingen (SCC's) van de Europese Commissie en, waar van toepassing, op een adequaatheidsbesluit zoals het EU-US Data Privacy Framework, aangevuld met de beveiligingsmaatregelen van de leverancier. Welke subverwerkers en verwerkingslocaties elke partij hanteert, staat in hun eigen documentatie; de links vind je hieronder.

Meer lezen bij onze leveranciers

Voor meer detail over hoe deze partijen zelf met gegevens omgaan, verwijzen we naar hun eigen privacyverklaringen: Supabase, Stripe, Lovable, Cloudflare en Hugging Face.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit met betrekking tot je persoonsgegevens. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Om een verzoek te doen, mail je ons via de knop hieronder — dat opent een e-mail in je mailprogramma, en je krijgt persoonlijk antwoord van ons.

Verzoek over mijn gegevens indienen of mail rechtstreeks naar info@verwoord.app.

Vragen

Mail info@verwoord.app. Wil je je account of gegevens laten verwijderen, dan regelen we dat.