Privacyverklaring

Versie

Wie is verantwoordelijk?

, (KvK ) is verwerkingsverantwoordelijke. Vragen of verzoeken: .

Welke gegevens, waarvoor, en op welke grond

Gegevens	Doel	Grondslag (AVG)	Bewaartermijn
Naam, e-mail, mobiel nummer, wachtwoord (versleuteld opgeslagen)	Je account; je herkennen als je belt	Overeenkomst (art. 6 lid 1b)	Tot je je account verwijdert
Je stem tijdens een gesprek	Live omzetten naar tekst en een antwoord van Anna maken	Overeenkomst (art. 6 lid 1b)	Niet bewaard door ons: geen opname, geen uitgeschreven tekst
Datum en duur van lessen	Je lesoverzicht, fair use, lessen afboeken	Overeenkomst	Tot je je account verwijdert
Antwoorden op oefenvragen en scores	Je oefenresultaten laten zien	Overeenkomst	Tot je je account verwijdert
Betalingen (pakket, bedrag, datum, Mollie-referentie)	Betaling, administratie, herroeping	Wettelijke plicht (art. 6 lid 1c) en overeenkomst	7 jaar (fiscale bewaarplicht); na verwijdering van je account niet meer aan jou gekoppeld
Akkoord met voorwaarden en toestemmingen (datum, versie, IP-adres)	Kunnen aantonen waarmee je akkoord ging	Wettelijke plicht / gerechtvaardigd belang	Tot je je account verwijdert
Nieuwsbrief-toestemming	Af en toe tips en nieuws per e-mail	Toestemming (art. 6 lid 1a), altijd in te trekken	Tot je de toestemming intrekt
IP-adres en technische logregels	Beveiliging, misbruik voorkomen	Gerechtvaardigd belang (art. 6 lid 1f)	Maximaal 14 dagen

We gebruiken je gegevens niet voor reclame van anderen en verkopen ze niet. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen plaats. Je stem wordt niet gebruikt om je te identificeren (we herkennen je aan je telefoonnummer) en niet om AI-modellen te trainen.

Wie verwerkt gegevens voor ons

Deze partijen verwerken gegevens alleen voor het leveren van de dienst:

• Twilio (telefonie): je telefoonnummer en het gesprek, om de oproep te verbinden.
• Deepgram (spraak naar tekst en tekst naar spraak): het geluid van het gesprek, live.
• Anthropic (het AI-model achter Anna): de tekst van het gesprek, live.
• Hostinger (hosting van onze servers, in de EU).
• Sentry (foutmeldingen van de website: technische gegevens zoals IP-adres en browser bij een storing, maximaal 90 dagen).
• Moneybird (boekhouding en facturen: naam, e-mail, bedrag).
• IONOS (e-mail van ons supportadres).

Met deze verwerkers hebben we een verwerkersovereenkomst (art. 28 AVG); ze mogen je gegevens niet voor eigen doeleinden gebruiken, zoals het trainen van AI-modellen.

Mollie B.V. verwerkt je naam, e-mail en betaalgegevens als zelfstandig verantwoordelijke betaaldienstverlener (onder meer vanwege wettelijke plichten tegen witwassen en fraude); daarvoor geldt de privacyverklaring van Mollie.

Twilio, Deepgram, Anthropic en Sentry zijn Amerikaanse bedrijven. Gegevens kunnen daardoor in de Verenigde Staten worden verwerkt. Dat gebeurt op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van 10 juli 2023) of de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) (art. 45 en 46 AVG).

Cookies

We gebruiken één cookie: een noodzakelijk inlogcookie zodat je ingelogd blijft. Geen analyse-, tracking- of advertentiecookies. Lettertypes en scripts laden we van onze eigen server, niet van derden. We onthouden je taalkeuze in je browser (lokale opslag).

Je rechten

• Inzage en meenemen: download al je gegevens in je account (Account → Download mijn gegevens).
• Correctie: pas je naam aan in je account, of mail ons voor andere wijzigingen.
• Verwijdering: verwijder je account zelf (Account → Account verwijderen).
• Bezwaar en beperking, en toestemming intrekken: zet de nieuwsbrief uit in je account, of mail ons.

We reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging

Verbindingen zijn versleuteld (HTTPS). Wachtwoorden slaan we alleen versleuteld (bcrypt) op. Alleen bevoegde beheerders hebben toegang tot de systemen.

Privacy statement

Version . If the Dutch and English versions differ, the Dutch version applies.

Who is responsible?

, (Chamber of Commerce ) is the data controller. Questions or requests: .

What data, why, and on what basis

Data	Purpose	Legal basis (GDPR)	Kept for
Name, email, mobile number, password (stored hashed)	Your account; recognising you when you call	Contract (Art. 6(1)(b))	Until you delete your account
Your voice during a call	Turning it into text live and producing Anna's reply	Contract (Art. 6(1)(b))	Not kept by us: no recording, no transcript
Date and length of lessons	Your lesson overview, fair use, using up lessons	Contract	Until you delete your account
Practice-question answers and scores	Showing your practice results	Contract	Until you delete your account
Payments (plan, amount, date, Mollie reference)	Payment, bookkeeping, withdrawals	Legal obligation (Art. 6(1)(c)) and contract	7 years (tax law); unlinked from you once your account is deleted
Acceptance of terms and consents (date, version, IP address)	Being able to show what you agreed to	Legal obligation / legitimate interest	Until you delete your account
Newsletter consent	Occasional tips and news by email	Consent (Art. 6(1)(a)), withdraw any time	Until you withdraw consent
IP address and technical log lines	Security, preventing abuse	Legitimate interest (Art. 6(1)(f))	Up to 14 days

We don't use your data for other companies' advertising and we don't sell it. No automated decisions with legal effects are made. Your voice is not used to identify you (we recognise you by your phone number) and not used to train AI models.

Who processes data for us

These parties process data only to provide the service:

• Twilio (telephony): your phone number and the call, to connect it.
• Deepgram (speech-to-text and text-to-speech): the call audio, live.
• Anthropic (the AI model behind Anna): the text of the conversation, live.
• Hostinger (hosting our servers, in the EU).
• Sentry (website error reports: technical data such as IP address and browser when something fails, kept up to 90 days).
• Moneybird (bookkeeping and invoices: name, email, amount).
• IONOS (email for our support address).

We have a data processing agreement with each of these processors (art. 28 GDPR); they may not use your data for their own purposes, such as training AI models.

Mollie B.V. processes your name, email and payment details as an independent payment service provider (including under anti-money-laundering and fraud rules); Mollie's privacy statement applies.

Twilio, Deepgram, Anthropic and Sentry are US companies, so data may be processed in the United States. This happens under the EU-US Data Privacy Framework (adequacy decision of 10 July 2023) or the European Commission's standard contractual clauses (Implementing Decision (EU) 2021/914) (arts. 45 and 46 GDPR).

Cookies

We use one cookie: a necessary login cookie to keep you signed in. No analytics, tracking or advertising cookies. Fonts and scripts load from our own server, not from third parties. Your language choice is remembered in your browser (local storage).

Your rights

• Access and portability: download all your data in your account (Account → Download my data).
• Correction: change your name in your account, or email us for other changes.
• Erasure: delete your account yourself (Account → Delete account).
• Objection and restriction, and withdrawing consent: turn off the newsletter in your account, or email us.

We reply within one month. If you're not satisfied, you can complain to the Dutch Data Protection Authority (autoriteitpersoonsgegevens.nl).

Security

Connections are encrypted (HTTPS). Passwords are only stored hashed (bcrypt). Only authorised administrators can access the systems.