Privacybeleid

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt of de Saytrue-app gebruikt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de exploitant van de website. Zijn contactgegevens vind je in het onderdeel "Verwerkingsverantwoordelijke" van deze privacyverklaring.

Hoe verzamelen we je gegevens?

Enerzijds worden je gegevens verzameld doordat je ze aan ons doorgeeft. Het kan bijvoorbeeld gaan om gegevens die je ons per e-mail stuurt.

Andere gegevens worden bij het bezoek aan de website automatisch of na je toestemming door onze IT-systemen verzameld. Dit zijn vooral technische gegevens (bijv. browser, besturingssysteem of tijdstip van het paginabezoek). Deze gegevens worden automatisch verzameld zodra je deze website bezoekt.

Waarvoor gebruiken we je gegevens?

Een deel van de gegevens wordt verzameld om te zorgen dat de website foutloos wordt aangeboden. Andere gegevens zouden kunnen worden gebruikt om je gebruikersgedrag te analyseren (momenteel niet geïmplementeerd).

Welke rechten heb je met betrekking tot je gegevens?

Je hebt op elk moment het recht om kosteloos informatie te krijgen over de herkomst, de ontvanger en het doel van je opgeslagen persoonsgegevens. Je hebt ook het recht om rectificatie of wissing van deze gegevens te verlangen. Als je toestemming voor gegevensverwerking hebt gegeven, kun je die op elk moment met ingang van de toekomst intrekken. Daarnaast heb je onder bepaalde omstandigheden het recht om beperking van de verwerking van je persoonsgegevens te verlangen.

Rechtsgronden en verantwoordelijkheid

• Lokale verwerking (transcriptie, op iPhone, iPad en Android met de spraakherkenning van het besturingssysteem, analyses met Ollama of Apple Intelligence, opslag): vindt alleen op je apparaat plaats, wij ontvangen geen gegevens. Gebruik je de app uitsluitend privé, dan geldt de AVG daarvoor niet (art. 2, lid 2, onder c, AVG).
• Cloud-LLM's en cloudtranscriptie (OpenAI, Anthropic, Mistral AI): je uitdrukkelijke toestemming in het privacyvenster van de app (art. 6, lid 1, onder a, en art. 9, lid 2, onder a, AVG), bij cloud-LLM's afzonderlijk per doel (analyses, chat en coaching; Bijbelimpuls en gebed; op de computer tekst uit het menu Voorzieningen en via de sneltoets). Beide vensters noemen ons als aanbieder van de app en onze rol. De app stuurt de inhoud met je eigen API-sleutel rechtstreeks naar de aanbieder; wij ontvangen die niet, slaan die niet op en hebben met de aanbieders geen overeenkomst over je gegevens. Op de verwerking bij de aanbieder zijn diens voorwaarden van toepassing, die je met je account daar hebt geaccepteerd.
• Crashrapporten: momenteel vindt geen verwerking plaats, zie sectie 4.
• Updatecontrole: bij directe distributie voor Linux vraagt de app GitHub hoogstens één keer per dag of er een nieuwe versie is (uit te schakelen in de instellingen), in de Microsoft Store-versie alleen wanneer je in het menu "Controleren op updates..." kiest. Er wordt geen apparaat-ID verstuurd; GitHub of Microsoft ziet je IP-adres. De grondslag is ons gerechtvaardigd belang om je te wijzen op foutoplossingen en beveiligingsupdates (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG). Vanaf de versie na 0.2.0 vraagt het .deb GitHub niet zelf als de pakketbron van Saytrue is ingesteld (volgende punt); updates komen dan via de pakketbron. GitHub verwerkt het verzoek als zelfstandige verwerkingsverantwoordelijke; de privacyverklaring van GitHub is van toepassing.
• Pakketbron voor Linux (.deb): Bij de installatie stelt het Linux-pakket .deb de pakketbron https://fidpa.github.io/saytrue-apt in. Dit geldt vanaf de versie na 0.2.0; de pakketten van 0.1.0 en 0.2.0 stellen geen bron in. Daarmee installeert je systeem updates van Saytrue samen met zijn overige updates. Je systeem raadpleegt deze bron voor het eerst al bij de installatie en daarna telkens wanneer de pakketlijsten worden bijgewerkt; veel systemen doen dat automatisch. GitHub ziet daarbij je IP-adres en de naam en versie van de pakketbeheerder (APT); er wordt geen apparaat-ID verstuurd. Wil je Saytrue houden, maar niet via de pakketbron bijwerken, verwijder dan het bestand /etc/apt/sources.list.d/saytrue.sources; installeer je later een nieuw .deb, dan stelt dat de bron opnieuw in. Verwijder je Saytrue met sudo apt purge saytrue, dan verwijdert het pakket ook de pakketbron; na sudo apt remove saytrue blijft die bestaan totdat je het bestand verwijdert. De grondslag is ons gerechtvaardigd belang om je foutoplossingen en beveiligingsupdates te leveren (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG). Verwijder je het bestand, dan vraagt de app GitHub weer zelf om updates (punt "Updatecontrole"); ook een update via de app installeert een nieuw .deb en stelt de bron opnieuw in. Ook hier is GitHub zelfstandige verwerkingsverantwoordelijke.
• Download van de spraakherkenningsmodellen: als je tijdens de installatie of in de instellingen een model van saytrue.de downloadt, verwerkt onze hostingaanbieder ALL-INKL.COM je IP-adres bij het downloaden; voor deze website worden geen toegangslogs aangemaakt (sectie 2). De grondslag is het leveren van de gevraagde download (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG). Op iPhone, iPad en Android downloadt het besturingssysteem op jouw verzoek het taalmodel voor een taal van servers van Apple of Google; je opnamen worden daarbij niet verstuurd. Welke gegevens het besturingssysteem daarbij doorgeeft, bepalen Apple of Google, en hun privacybeleid is van toepassing. Ook hier is de grondslag het leveren van de gevraagde functie (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG).
• Installatiehulp: bij de DMG voor macOS, het installatieprogramma voor Windows en de Linux-pakketten .deb en .rpm wordt een installatiehulp meegeleverd; bij de installatie via Homebrew, de AppImage en de versies uit de stores niet. Als je hem start, installeert hij op jouw verzoek Ollama (via Homebrew, het installatiescript van ollama.com of onder Windows via winget) en downloadt hij taalmodellen uit de modelbibliotheek van Ollama. Onder macOS opent hij daarvoor een Terminal-venster; macOS vraagt bij de eerste start of hij Terminal mag bedienen. De installatieprogramma's maken daarbij verbinding met de servers van hun aanbieders (bijvoorbeeld Homebrew en GitHub, ollama.com, onder Windows Microsoft), Ollama met zijn modelbibliotheek. Deze aanbieders zien je IP-adres; Homebrew verstuurt standaard bovendien anonieme gebruiksgegevens naar zijn beheerders. Inhoud uit de app verstuurt de installatiehulp niet. Het privacybeleid van de betreffende aanbieder is van toepassing. De grondslag is het leveren van de gevraagde functie (art. 6, lid 1, onder f, AVG, § 25, lid 2, nr. 2, TDDDG).
• Stores en aankoop van Saytrue Pro: Saytrue Pro koop je in de Mac App Store, in de Microsoft Store of in Google Play. Aankoop en betaling handelt de store af als zelfstandige verwerkingsverantwoordelijke; het privacybeleid van Apple, Microsoft of Google is van toepassing. Voor de aankoop ontvangen wij van de stores alleen samengevatte verkoopstatistieken, geen namen, e-mailadressen of betaalgegevens. Afhankelijk van de diagnose-instellingen van je besturingssysteem stellen Apple, Microsoft of Google ons bovendien crashrapporten en samengevatte gebruiksstatistieken ter beschikking, zonder je naam; dat geldt voor elke versie uit de stores, ook voor Saytrue Free. Beoordelingen in de store zien wij met de naam die je daar opgeeft. De app bevat geen in-app-aankopen, controleert de aankoop niet en verstuurt daarvoor niets; een link in de app opent alleen de pagina in de store.
• Melden van AI-antwoorden (iPhone, iPad en Android): Tik je bij een AI-antwoord op ‘Melden’, dan opent de app in je e-mailapp een voorbereide e-mail aan ons. Die bevat de gekozen reden, je opmerking als je er een schrijft, en verder de versie en editie (Free of Pro) van de app en het besturingssysteem. De tekst van het AI-antwoord staat er alleen in als ‘Antwoordtekst meesturen’ is aangevinkt. De app laat daarbij velden weg waarin hij je eigen tekst als citaat opneemt; het AI-antwoord kan toch zinnen uit je tekst weergeven, bijvoorbeeld bij een herformulering. Je ziet de e-mail vóór het versturen en kunt hem wijzigen. Pas als je hem verstuurt, ontvangen wij hem, samen met je e-mailadres en de naam die je e-mailapp meestuurt. Wij gebruiken de melding alleen om aanstootgevende, schadelijke of onjuiste antwoorden te controleren en de app te verbeteren. De grondslag voor reden, opmerking en gegevens over de app is ons gerechtvaardigd belang daarbij (art. 6, lid 1, onder f, AVG). De antwoordtekst kan bijzondere categorieën van persoonsgegevens bevatten, zoals gegevens over je gezondheid of je geloof, bijvoorbeeld bij een gebed. De grondslag daarvoor is je uitdrukkelijke toestemming met het vinkje (art. 6, lid 1, onder a, en art. 9, lid 2, onder a, AVG); je kunt die op elk moment per e-mail aan ons intrekken. Schrijf zulke gegevens alsjeblieft niet in de opmerking; ontvangen wij ze toch, dan gebruiken we ze niet en verwijderen we ze zodra we ze opmerken. De e-mail staat in onze mailbox bij ALL-INKL.COM (sectie 2). Wij verwijderen hem zodra de melding is afgehandeld, uiterlijk na zes maanden.

Inhoud van andere personen: als je berichten of opnamen van andere personen aan een cloudaanbieder geeft, beslis je daar zelf over. Bij uitsluitend privégebruik geldt de AVG daarvoor niet. Gebruik je Saytrue beroepsmatig, bijvoorbeeld voor inhoud van klanten, cliënten of werknemers, dan ben je daarvoor de verwerkingsverantwoordelijke en heb je een eigen rechtsgrond nodig en een verwerkersovereenkomst met de cloudaanbieder. Kort zulke inhoud in of anonimiseer die vóór de overdracht.

Categorieën gegevens

Audio-opnamen, transcripties, geïmporteerde teksten, chatgeschiedenissen, resultaten van AI-analyses, configuratie-instellingen (bijv. gekozen LLM-aanbieder), inclusief tijdstip en versie van gegeven of ingetrokken toestemmingen. Bij het melden van AI-antwoorden bovendien de gegevens in je e-mail aan ons (zie ‘Melden van AI-antwoorden’).

Opmerking over art. 9 AVG: Saytrue is geen medisch hulpmiddel en stelt geen diagnoses. De op psychologische modellen gebaseerde analyses (emotieherkenning volgens Plutchik, Geweldloze Communicatie volgens Rosenberg, cognitieve vervormingen volgens Beck) dienen uitsluitend voor zelfreflectie. Uit opnamen, teksten en analyses kunnen toch gegevens over gezondheid of religieuze overtuigingen blijken (bijzondere categorieën in de zin van art. 9 AVG). De verwerking vindt lokaal op je apparaat plaats; bij gebruik van de cloud op basis van je uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG).

Opslaglocatie

Lokaal op je apparaat: macOS (App Store) in de map die je bij de eerste start kiest (voorstel ~/Documents/Saytrue/), macOS (directe distributie) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (als Snap $SNAP_USER_COMMON/recordings/). In de App Store-versie kun je de map in de instellingen wijzigen. Op iPhone, iPad en Android staan de opnamen in het beveiligde opslaggebied van de app, waartoe andere apps geen toegang hebben. Maakt je apparaat back-ups van apps in iCloud of in je Google-account, dan zitten de opnamen in die back-up; dat stel je in bij de instellingen van het besturingssysteem.

Bewaartermijn en automatisch opschonen

Standaard: de oudste opname wordt verwijderd zodra er meer dan 100 opnamen zijn opgeslagen (te kiezen: 25, 50, 100, 200 of 500). Je kunt op elk moment handmatig verwijderen ("Alles verwijderen"). Opnamen, teksten en analyses slaan wij niet op onze servers op; voor meldingen per e-mail zie ‘Melden van AI-antwoorden’.

App-machtigingen

• Microfoon: nodig voor audio-opnamen
• Bestandssysteem: voor de lokale opslag, voor bestanden die je opent om te importeren en voor exports naar de locatie die je in het opslagvenster kiest
• Meldingen: voor meldingen van de functie "Snel opnemen", bijvoorbeeld dat het resultaat op het klembord staat; de meldingen bevatten de tekst niet
• Klembord: de app leest het alleen na een handeling van jou: als je op de sneltoets voor "Formuleringsalternatieven" of voor "Plakken vanuit klembord" drukt of bij tekstinvoer "Plakken vanuit klembord" kiest. De app zet er tekst op als je iets kopieert, een formuleringsalternatief kiest of een opname met "Snel opnemen" beëindigt
• Sneltoetsen: op de computer meldt de app zijn sneltoetsen aan bij het systeem, zodat ze ook werken als een ander programma op de voorgrond staat. Andere toetsaanslagen leest de app niet
• Autostart: niet in de versies uit de Mac App Store en de Microsoft Store; verder alleen als je in de instellingen onder "Geavanceerd" de optie "Starten bij systeemopstart" inschakelt

Audio-opnamen en transcripties worden lokaal onversleuteld opgeslagen. API-sleutels staan versleuteld in de referentieopslag van het besturingssysteem. De gebruiker is verantwoordelijk voor de beveiliging van het apparaat (schijfversleuteling zoals FileVault of BitLocker aanbevolen).

Belangrijke opmerking

Saytrue is een hulpmiddel voor zelfreflectie, geen medisch product. De AI-analyses dienen zelfkennis, niet diagnose of behandeling.

Minimumleeftijd

Saytrue is bedoeld voor volwassenen (18+). De op psychologische modellen gebaseerde analysefuncties zijn niet ontworpen voor minderjarigen. Gebruikers jonger dan 16 jaar hebben toestemming van een ouder of voogd nodig.

Externe hosting

Deze website en de spraakherkenningsmodellen voor de app staan op de webruimte van een externe hostingaanbieder. Bij het oproepen van een pagina of het downloaden van een model verwerkt de hostingaanbieder technisch noodzakelijke toegangsgegevens (IP-adres, tijdstip, opgevraagd bestand, statuscode, overgedragen hoeveelheid gegevens, verwijzende URL en browserkenmerk). Deze verwerking is voor de levering onvermijdelijk.

De grondslag is art. 6, lid 1, onder f, AVG, het gerechtvaardigd belang bij een veilige, snelle en efficiënte levering van ons online aanbod door een professionele aanbieder; voor zover overeenkomsten met klanten worden voorbereid of uitgevoerd, art. 6, lid 1, onder b, AVG.

Hostingaanbieder: ALL-INKL.COM

Meer informatie: Privacy-informatie van ALL-INKL.COM

Met ALL-INKL.COM is een verwerkersovereenkomst volgens art. 28 AVG gesloten. De verwerking vindt uitsluitend plaats op servers in Duitsland.

Ook onze mailbox staat bij ALL-INKL.COM.

Serverlogbestanden en statistieken

In de beheeromgeving van de hostingaanbieder is voor dit account onder "Logs & Statistiken" de instelling "Es werden keine Logs erzeugt" (er worden geen logs aangemaakt) gekozen. Er wordt daarom geen logbestand in ons account geplaatst en er worden geen toegangsstatistieken aangemaakt; wij ontvangen geen toegangsgegevens. Tot de logs die ALL-INKL.COM voor de eigen bedrijfsvoering bijhoudt, hebben wij geen toegang; ze worden niet geanalyseerd en niet met andere bronnen samengevoegd. Volgens de aanbieder worden deze logbestanden uiterlijk na zeven dagen verwijderd.

Gegevensbescherming

De exploitanten van deze pagina's nemen de bescherming van je persoonsgegevens zeer serieus. We behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen of dergelijke) vaststelt.

Bewaartermijn

Tenzij in deze privacyverklaring een specifiekere bewaartermijn is vermeld, blijven je persoonsgegevens bij ons tot het doel van de gegevensverwerking vervalt. Als je een gerechtvaardigd verzoek tot wissing indient of je toestemming voor de verwerking intrekt, worden je gegevens gewist, tenzij we andere wettelijk toegestane redenen hebben om ze te bewaren.

Intrekking van je toestemming voor gegevensverwerking

Veel verwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een eerder gegeven toestemming op elk moment intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onaangetast.

Recht van bezwaar tegen gegevensverwerking (art. 21 AVG)

Berust een verwerking op ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG), dan kun je er op elk moment bezwaar tegen maken om redenen die verband houden met je specifieke situatie. Om welke verwerkingen het gaat, staat bij de betreffende grondslag in deze verklaring, bijvoorbeeld bij de hosting van deze website, bij updatecontrole en pakketbron en bij het melden van AI-antwoorden. Na een bezwaar verwerken we de betreffende gegevens niet meer. Uitzonderingen: we kunnen dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of we hebben de gegevens nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Je kunt het bezwaar vormvrij naar ons sturen (sectie 5). Bij updatecontrole en pakketbron ontvangen wij geen gegevens. Daar oefen je je bezwaar uit door beide uit te schakelen, zoals daar beschreven; bezwaar tegen de verwerking door GitHub richt je aan GitHub.

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Bij inbreuken op de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk.

Voor de exploitant van de website, gevestigd in Nedersaksen, is de bevoegde toezichthoudende autoriteit:

Betrokkenen uit andere EU- of EER-lidstaten kunnen zich ook wenden tot de toezichthoudende autoriteit van hun woonland.

Recht op overdraagbaarheid van gegevens

Je hebt het recht om gegevens die we op basis van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jezelf of aan een derde te laten overdragen in een gangbaar, machineleesbaar formaat.

Inzage, wissing en rectificatie

Binnen de toepasselijke wettelijke bepalingen heb je op elk moment recht op kosteloze informatie over je opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de verwerking en, in voorkomend geval, recht op rectificatie of wissing van deze gegevens.

Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Je kunt daarvoor op elk moment contact met ons opnemen.

SSL/TLS-versleuteling

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of vragen die je ons als exploitant van de site stuurt, gebruikt deze site SSL- of TLS-versleuteling. Een versleutelde verbinding herken je doordat de adresregel van de browser verandert van "http://" naar "https://" en aan het slotje in je browserbalk.

In de instellingen van de app staat onder ‘Geavanceerd’ de schakelaar ‘Crashrapporten’. Die staat standaard uit. Momenteel verstuurt de app ook bij ingeschakelde schakelaar geen crashrapporten, omdat er geen dienst is ingericht om ze te ontvangen. Er worden dus geen gegevens doorgegeven.

Voordat we crashrapporten invoeren, vullen we deze privacyverklaring aan met ontvangers, omvang, bewaartermijn en rechtsgrond. Ook dan wordt er alleen met je toestemming iets verstuurd.

Toepasselijk recht

Deze website en app worden geëxploiteerd door een eenmanszaak gevestigd in Duitsland. De gegevensverwerking is gebaseerd op de AVG (EU 2016/679).

Bevoegde toezichthoudende autoriteiten per land

Gebruikers uit verschillende landen kunnen zich tot de volgende autoriteiten wenden:

• EU/EER: De toezichthoudende autoriteit van jouw verblijfsland (lijst van EDPB-leden)
• Duitsland (autoriteit verwerkingsverantwoordelijke): LfD Niedersachsen, zie sectie 3
• Nederland: Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl
• Verenigd Koninkrijk: Information Commissioner's Office (ICO): ico.org.uk
• Canada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Noorwegen / IJsland / Liechtenstein (EER, niet EU): Deze landen passen de AVG toe via de EER-overeenkomst. Noorwegen: Datatilsynet: datatilsynet.no
• Zwitserland: Past de nFADP toe (vergelijkbaar met de AVG; EU-adequaatheidsbesluit van kracht). Federale gegevensbeschermings- en informatiecommissaris (FDPIC): edoeb.admin.ch
• Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Deze website gebruikt geen tracking, geen analysetools en geen cookies. Do Not Track-signalen van je browser worden daarom impliciet gerespecteerd; er is geen gedragsgebaseerde tracking die moet worden uitgeschakeld.

Grensoverschrijdende gegevensdoorgifte

Bij gebruik van OpenAI of Anthropic als cloud-LLM wordt de in de Privacy-First-kaart genoemde inhoud (transcripties, teksten, analyseresultaten als context, chatgeschiedenis) naar de VS doorgegeven, en bij cloudtranscriptie via OpenAI ook je audio-opnamen. Dit geldt voor gebruikers uit alle landen, ook Canada, Australië en het Verenigd Koninkrijk. De doorgifte vindt uitsluitend plaats na je uitdrukkelijke toestemming in de app, die je op elk moment kunt intrekken door over te stappen op lokale verwerking. Op iPhone, iPad en Android trek je haar in via de instellingen onder AI-modellen (zie hierboven). De privacyverklaringen van de betreffende aanbieder zijn van toepassing. Volgens hun verwerkersovereenkomsten baseren OpenAI en Anthropic doorgiften naar de VS op standaardcontractbepalingen; geen van beide is gecertificeerd onder het EU-US Data Privacy Framework (stand 9 oktober 2026). Volgens Mistral AI worden gegevens standaard in de EU opgeslagen; afhankelijk van de functie zijn tijdelijke doorgiften buiten de EU mogelijk, die Mistral volgens art. 46 AVG waarborgt.