Privacybeleid

Hello Human wordt gemaakt en beheerd door één persoon – een zelfstandig ondernemer, geen bedrijf. Die persoon is de “verwerkingsverantwoordelijke” voor je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming van de EU (AVG, in het Engels GDPR) en de Britse UK GDPR.

• Naam: Stanislav Akinfin
• Adres: Schmollerstr. 6, 12435 Berlin, Germany
• E-mail: hello@hello-human.world
• App: Hello Human (bundle-ID world.hellohuman.app)
• Website: https://www.hello-human.world

Vertegenwoordiger in de EU/het Verenigd Koninkrijk (artikel 27): ik ben gevestigd in Duitsland, binnen de EER, dus voor gebruikers in de EU bedien ik de markt rechtstreeks en hoef ik geen vertegenwoordiger in de zin van artikel 27 aan te wijzen. Een aparte vertegenwoordiger in het Verenigd Koninkrijk heb ik niet; ben je in het Verenigd Koninkrijk en heb je hierover een vraag, stuur me dan een e-mail via hello@hello-human.world.

Heb je een vraag over je gegevens of wil je een verzoek indienen, dan bereik je mij rechtstreeks via het e-mailadres hierboven.

Ik verzamel alleen wat de app nodig heeft om te werken. Hieronder volgt de volledige lijst. Ik verzamel deze gegevens rechtstreeks bij jou, van je apparaat terwijl je de app gebruikt, en van Apple of Google – het e-mailadres waarmee je inlogt, en van Apple de gegevens van een abonnementsaankoop.

Accountidentiteit

• Je e-mailadres, via Log in met Apple of Inloggen met Google. Als je “Verberg mijn e-mailadres” van Apple gebruikt, ontvang ik in plaats van je echte adres een privé-doorstuuradres – dat is geen probleem, de app werkt precies hetzelfde.
• Een gebruikers-ID (een willekeurige UUID) die je gegevens aan elkaar koppelt.

Je profiel en voorkeuren

• De taal die je leert, je moedertaal/hulptaal, je ERK-niveau (CEFR), je voorkeuren voor meldingen en of je de introductie van de app hebt afgerond.

Leerinhoud die je aanmaakt

• Woorden die je opslaat en hun leerstatus.
• De bron-URL of de zin waaruit een woord afkomstig is, en de vertaling ervan.
• Voorbeeldzinnen.
• De planningsstatus van de gespreide herhaling – het aantal herhalingen, de gemaksfactor, de datums van de volgende herhaling.
• Je chatgeschiedenis – de vragen die je over een woord typt en de antwoorden van de AI.
• Door AI gegenereerde illustraties die aan je opgeslagen woorden zijn gekoppeld.

Foto’s en camera

• Wanneer je met de camera tekst scant, wordt de foto naar een AI-aanbieder (Anthropic) gestuurd om de woorden erop te lezen.
• Wanneer je “Rondkijken” gebruikt, wordt de foto die je maakt naar dezelfde AI-aanbieder gestuurd om de dingen erop te benoemen in de taal die je leert.
• Voor het gebruik van de camera zijn cameratoegang in iOS en je toestemming in de app vereist voordat er iets wordt verzonden; je kunt weigeren, en je kunt op elk moment stoppen door die functies niet te gebruiken.
• Een foto die je scant of waarmee je rondkijkt, wordt alleen bewaard als je er een woord uit opslaat. De foto wordt dan bij dat woord opgeslagen, aan jou getoond onder “Bewaard uit” en bewaard totdat je dat woord of je account verwijdert. Sla je niets uit een foto op, dan wordt de foto niet bewaard na het moment van verwerking – alleen de woorden of de tekst die eruit zijn gehaald, worden bewaard.
• Een foto die je maakt om een van je eigen opgeslagen woorden te illustreren, wordt bij dat woord opgeslagen en blijft bewaard totdat je die verwijdert.

Push- en apparaatgegevens

• Een token voor pushmeldingen van Apple, plus je platform, tijdzone, landinstelling en het tijdstip van je laatste activiteit.
• Deze gegevens worden alleen gebruikt om je de dagelijkse oefenherinneringen te sturen waarvoor je kiest – voor niets anders.

Gebruiksmeting

• Voor elk AI-verzoek: het aantal tokens, de modelnaam, de bewerking en een schatting van de kosten.
• Zo handhaaf ik de gratis dagelijkse gebruikslimieten en houd ik misbruik tegen. Deze gegevens worden nooit voor reclame gebruikt.

Aankopen

• Als je een abonnement koopt, verloopt de aankoop via het systeem voor in-app-aankopen van Apple. Apple verwerkt de betaling en bewaart je betaalgegevens; ik ontvang nooit je kaart- of bankgegevens of je factuuradres.
• Van Apple ontvang ik de gegevens van de aankoop: het product dat je hebt gekocht, de bijbehorende transactie- en abonnementsidentificatiecodes, de datums en de status van je abonnement – bijvoorbeeld actief, verlopen, opgezegd of terugbetaald. Wanneer je koopt, voorziet de app de aankoop van je gebruikers-ID, zodat de gegevens van Apple aan je account kunnen worden gekoppeld.
• Ik bewaar deze gegevens om het abonnementsplan op je account te ontgrendelen en om vragen over je abonnement te beantwoorden. Ze worden samen met je account verwijderd; Apple houdt een eigen aankoopgeschiedenis bij volgens zijn eigen beleid.

Technische logbestanden

• Standaard serverlogbestanden van de hosting – zoals je IP-adres en basale metagegevens van verzoeken – die kort worden bewaard, voor beveiliging en betrouwbaarheid.
• Het land waar je verbinding vandaan komt. Als de app met mijn server praat, leidt mijn hostingpartij (Vercel) uit je IP-adres een land af – bijvoorbeeld “Duitsland”. Bij je account bewaar ik alleen dat land, het eerste en het meest recente; het IP-adres zelf wordt daarbij nooit bewaard. Zo zie ik waar Hello Human wordt gebruikt. Het wordt nooit gebruikt voor advertenties of om je preciezer te lokaliseren, en het wordt met je account verwijderd. Rechtsgrond: mijn gerechtvaardigd belang om te begrijpen waar de app wordt gebruikt; je hebt het recht van bezwaar (zie “Je rechten”).

Het is goed om duidelijk te maken wat hier ontbreekt:

• Geen analyse- of tracking-SDK’s. In de app en op de website zit geen analysecode van derden – geen Vercel Web Analytics, geen Speed Insights en niets vergelijkbaars. Het enige analysehulpmiddel dat ik gebruik, PostHog, ontvangt alleen gebruiksgebeurtenissen van mijn server, zoals beschreven onder “Met wie ik gegevens deel”.
• Geen reclame en geen advertentietrackers van derden.
• Geen tracking over apps of websites heen. Daarom toont de app geen App Tracking Transparency-verzoek – er is niets wat jou volgt in apps of op websites van andere bedrijven.
• Geen verkopen of delen van je persoonsgegevens voor geld of voor contextoverschrijdende gedragsgerichte reclame.
• Geen betaalgegevens. Het abonnement wordt gekocht via het systeem voor in-app-aankopen van Apple; Apple verwerkt de betaling, en ik ontvang nooit je kaart- of bankgegevens – alleen de aankoopgegevens die worden beschreven onder “Welke gegevens ik verzamel”.

Op grond van de AVG en de UK GDPR moet ik voor elk gebruik een “rechtsgrond” hebben. De AVG kent in totaal zes rechtsgronden; hier zijn er maar vier van toepassing (vitale belangen en taak van algemeen belang niet). Hieronder zie je hoe die vier worden toegepast.

Om je de app te bieden waarom je hebt gevraagd – definities, vertalingen, oefenen, audio, afbeeldingen, de planning van de gespreide herhaling, het opslaan van woorden en het abonnement als je het koopt – inclusief het genereren met AI dat automatisch plaatsvindt als onderdeel van deze functies (bijvoorbeeld het genereren van een definitie wanneer je een woord opzoekt of opslaat). Rechtsgrond: uitvoering van een overeenkomst (het leveren van de dienst waarvoor je je hebt aangemeld). Waar het genereren met AI niet strikt noodzakelijk is voor de overeenkomst, baseer ik me daarnaast op mijn gerechtvaardigde belangen bij het exploiteren van de functies die je gebruikt.

Om je camera en foto’s te gebruiken en je pushherinneringen te sturen. De app vraagt je uitdrukkelijke toestemming voordat de camera wordt gebruikt of een foto naar een AI-aanbieder wordt gestuurd, en voordat er meldingen worden verstuurd; voor de camera is bovendien cameratoegang in iOS vereist. Rechtsgrond: toestemming. Je kunt je toestemming op elk moment intrekken – door te weigeren wanneer ernaar wordt gevraagd, door de camerafuncties niet te gebruiken of door meldingen uit te schakelen in de iOS-instellingen. Het intrekken van je toestemming doet niets af aan wat vóór de intrekking al is gebeurd.

Om de dienst veilig te houden, misbruik te voorkomen en de gratis gebruikslimieten te handhaven. Rechtsgrond: mijn gerechtvaardigde belangen bij het exploiteren van een veilige, betrouwbare en duurzame app – afgewogen tegen jouw rechten en vrijheden. Je kunt mij om details over die belangenafweging vragen (een beoordeling van de gerechtvaardigde belangen) door een e-mail te sturen naar hello@hello-human.world, en je hebt het recht van bezwaar (zie “Je rechten”).

Om aan de wet te voldoen wanneer er daadwerkelijk een wettelijke plicht ontstaat – bijvoorbeeld het beantwoorden van een geldig juridisch verzoek, of het bijhouden van de belasting- en boekhoudadministratie van abonnementsverkopen, die Apple aan mij rapporteert in een vorm die jou niet identificeert. Rechtsgrond: wettelijke verplichting. Dit geldt alleen wanneer een dergelijke plicht werkelijk van toepassing is.

Ik houd de lijst met ontvangers kort, en elke ontvanger krijgt alleen wat hij nodig heeft om zijn taak uit te voeren. De meeste zijn dienstverleners (verwerkers) die volgens mijn instructies handelen – geen kopers van je gegevens. Apple en Google treden bij de inlogstap, en Apple bij aankopen, op als zelfstandige verwerkingsverantwoordelijken (zie hieronder).

• Supabase – de database, de authenticatie en de bestandsopslag. Bewaart je accountgegevens en je opgeslagen inhoud.
• Vercel – host de website en de backend/API van de app. Verwerkt je verzoeken en bewaart logbestanden voor korte tijd.
• PostHog – productanalyse, op de EU-servers van PostHog in Frankfurt. Mijn server stuurt je gebruikers-ID en gebruiksgebeurtenissen – bijvoorbeeld dat een woord is opgezocht of bewaard, een oefenkaart is herhaald, een functie is gebruikt of een abonnement is gekocht – samen met je talen, je niveau, je land bij benadering en de app-versie. Nooit je e-mailadres, de woorden zelf, iets wat je typt of je antwoorden. Het wordt bij PostHog verwijderd wanneer je je account verwijdert. Rechtsgrond: mijn gerechtvaardigd belang om te begrijpen hoe de app wordt gebruikt, zodat ik hem kan verbeteren; je hebt het recht van bezwaar (zie “Je rechten”). Je kunt dit in de app altijd uitzetten, onder Profiel › “Gebruiksstatistieken delen”: de app houdt dan niet meer bij wat je erin doet (welke stap van de kennismaking je bereikt, wanneer een limiet of de abonnementen worden getoond, of een aankoop is gelukt), wat tot dan toe is bijgehouden wordt gewist, er gaat niets meer over je account naar PostHog, en wat PostHog al over je heeft, wordt gewist.
• Anthropic (Claude API) – ontvangt de tekst die je typt en de afbeeldingen die je scant, om definities, vertalingen, tips, chatantwoorden en voorbeeldzinnen te genereren, om de tekst in je foto’s te lezen en om de dingen erop te benoemen.
• ElevenLabs – ontvangt de tekst van een woord om uitspraakaudio te genereren.
• Pexels – ontvangt een woord als zoekopdracht, om een passende stockfoto op te halen.
• Apple – Log in met Apple (om je te laten inloggen), de Apple Push Notification service (om je herinneringen te bezorgen) en de App Store (om je abonnementsaankoop te verwerken en mij de status ervan door te geven; de aankoop bevat je gebruikers-ID, zodat deze aan je account kan worden gekoppeld).
• Google – Inloggen met Google (om je te laten inloggen).

Over inloggen met Apple en Google. Wanneer je inlogt met Apple of Google, verwerken die bedrijven de authenticatie als zelfstandige verwerkingsverantwoordelijken, onder hun eigen privacybeleid – voor die stap zijn zij niet mijn verwerkers. Ik krijg alleen je e-mailadres (of een doorstuuradres van Apple) en een gebruikersidentificatie terug. Hetzelfde geldt voor Apple wanneer je een abonnement koopt: Apple verwerkt de betaling als zelfstandige verwerkingsverantwoordelijke, onder zijn eigen privacybeleid, en ik ontvang alleen de hierboven beschreven aankoopgegevens.

Over de AI- en stockfotoaanbieders (Anthropic, ElevenLabs, Pexels). Deze aanbieders verwerken de invoer die je hun stuurt om de functie uit te voeren waarom je hebt gevraagd, onder hun eigen API-voorwaarden. Je invoer kan door hen worden bewaard en kan door hen worden gebruikt overeenkomstig die voorwaarden; wat zij bewaren, en of zij invoer gebruiken om hun diensten te verbeteren, wordt bepaald door hun voorwaarden en niet door mij, en ik kan niets anders garanderen. Raadpleeg voor de details het eigen privacybeleid van elke aanbieder:

• Anthropic – https://www.anthropic.com/legal/privacy
• Google – https://policies.google.com/privacy
• ElevenLabs – https://elevenlabs.io/privacy
• Pexels – https://www.pexels.com/privacy-policy/
• Supabase – https://supabase.com/privacy
• Vercel – https://vercel.com/legal/privacy-policy
• PostHog – https://posthog.com/privacy
• Apple – https://www.apple.com/legal/privacy/

De meeste van deze aanbieders zijn gevestigd in de Verenigde Staten.

Ik verstrek je persoonsgegevens aan geen enkele derde voor diens eigen direct-marketingdoeleinden.

Omdat de meeste van mijn aanbieders zich in de Verenigde Staten bevinden, betekent het gebruik van de app dat je gegevens worden doorgegeven naar landen buiten de EER en het Verenigd Koninkrijk.

Ik ben verantwoordelijk voor die doorgifte, en daarom baseer ik me voor elke Amerikaanse aanbieder op een rechtmatig doorgiftemechanisme, dat is opgenomen in mijn verwerkersovereenkomst met die aanbieder:

• de standaardcontractbepalingen van de EU (SCC’s) voor doorgifte vanuit de EER;
• voor doorgifte vanuit het Verenigd Koninkrijk: de Britse International Data Transfer Agreement (IDTA) of het UK Addendum bij de SCC’s van de EU;
• wanneer een aanbieder gecertificeerd is onder het EU-VS-kader inzake gegevensbescherming, het EU–US Data Privacy Framework (en de Britse uitbreiding daarvan), kan ik me in plaats van of naast de SCC’s op dat adequaatheidsmechanisme baseren.

Het woord dat als zoekopdracht naar Pexels wordt gestuurd, en elke andere hierboven genoemde doorgifte naar een Amerikaanse aanbieder, valt onder dezelfde waarborgen. Wil je meer weten over het mechanisme van een bepaalde aanbieder, stuur dan een e-mail naar hello@hello-human.world, dan verwijs ik je ernaar.

• Je accountgegevens en opgeslagen inhoud worden bewaard zolang je account actief is – ik bewaar ze totdat je je account verwijdert of mij vraagt ze te wissen.
• Gegevens van de gebruiksmeting worden bewaard zolang je account actief is en worden gewist wanneer je je account verwijdert.
• Je aankoopgegevens worden bewaard zolang je account actief is en worden samen met je account verwijderd; Apple houdt een eigen aankoopgeschiedenis bij volgens zijn eigen beleid.
• Server- en beveiligingslogbestanden (inclusief IP-adressen) worden slechts kort bewaard – tot ongeveer 30 dagen – en verdwijnen daarna door rotatie.
• Een foto wordt alleen bewaard als je er een woord uit opslaat – de foto hoort dan bij dat woord en wordt verwijderd wanneer je het woord of je account verwijdert. Een foto waaruit je niets opslaat, wordt niet bewaard na het moment van verwerking (zie “Welke gegevens ik verzamel”).

Wanneer je je account verwijdert, worden je gegevens direct uit de live systemen verwijderd. Back-ups bij mijn hostingaanbieders roteren volgens hun eigen schema, zodat er gedurende een korte periode – doorgaans tot ongeveer 30 dagen – nog een kopie in versleutelde back-ups kan blijven bestaan voordat die wordt overschreven. Ik bewaar je gegevens niet langer dan ik ze nodig heb voor de hierboven genoemde doeleinden of om aan een wettelijke plicht te voldoen.

Als je je in de EU of het Verenigd Koninkrijk bevindt, of onder een vergelijkbaar rechtsstelsel valt, heb je het recht om:

• de persoonsgegevens die ik over jou bewaar in te zien,
• ze te laten rectificeren als ze onjuist of onvolledig zijn,
• ze te laten wissen (“recht op vergetelheid”),
• de verwerking ervan door mij te laten beperken,
• ze over te dragen – dat wil zeggen: de gegevens die je hebt verstrekt en die ik op basis van toestemming of een overeenkomst geautomatiseerd verwerk, te ontvangen in een gestructureerde, gangbare en machineleesbare vorm,
• bezwaar te maken tegen verwerking op basis van mijn gerechtvaardigde belangen – ik stop dan, tenzij ik dwingende gerechtvaardigde gronden heb die zwaarder wegen dan jouw belangen, of ik de verwerking moet voortzetten voor de instelling, uitoefening of onderbouwing van een rechtsvordering (er vindt hier geen verwerking voor direct marketing plaats waartegen je bezwaar zou kunnen maken),
• je toestemming op elk moment in te trekken (dit doet niets af aan wat vóór de intrekking is gebeurd), en
• een klacht in te dienen bij je toezichthoudende autoriteit voor gegevensbescherming.

Over klachten: je kunt een klacht indienen bij de toezichthoudende autoriteit waar je woont. Mijn leidende toezichthoudende autoriteit is de Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie (Berliner Beauftragte für Datenschutz und Informationsfreiheit) – https://www.datenschutz-berlin.de. In het Verenigd Koninkrijk is dat het Information Commissioner’s Office (ICO) – https://ico.org.uk. Ik zou het op prijs stellen als ik de kans krijg het eerst samen met jou op te lossen, maar het is hoe dan ook jouw recht.

Zo oefen je deze rechten uit:

• Alles verwijderen kan rechtstreeks in de app. Ga naar Profiel → Account verwijderen. Daarmee worden al je gegevens definitief gewist (details in het volgende onderdeel) en wordt je login verwijderd. Je hoeft mij hiervoor geen e-mail te sturen en niet op mij te wachten.
• Voor elk ander verzoek – inzage, correctie, een overdraagbare kopie, beperking, bezwaar – stuur je mij een e-mail via hello@hello-human.world, en ik handel het af.
• Voordat ik een verzoek om inzage, wissing, correctie of overdraagbaarheid uitvoer, moet ik mogelijk je identiteit verifiëren door gegevens te bevestigen die aan je account zijn gekoppeld, zodat ik je gegevens niet aan de verkeerde persoon verstrek.
• Ik reageer binnen de wettelijke termijn – in het algemeen binnen één maand, een termijn die ik bij complexe of talrijke verzoeken met ten hoogste twee maanden kan verlengen (ik laat het je weten als dat nodig is).

Ik breng je niets in rekening voor het uitoefenen van je rechten, en ik behandel je daarom niet anders.

Wanneer je je account in de app verwijdert, wis ik:

• al je opgeslagen woorden,
• je chatgeschiedenis,
• je voorkeuren en profiel,
• je tokens voor pushmeldingen,
• je gegevens van de gebruiksmeting,
• je aankoopgegevens – Apple houdt een eigen aankoopgeschiedenis bij,

en daarna verwijder ik de login zelf. Dit gebeurt onmiddellijk in alle live systemen; een eventuele kopie in roterende versleutelde back-ups wordt overschreven binnen de hierboven beschreven back-upperiode.

Eén eerlijke kanttekening: gedeelde, algemene woordenboekinhoud – gewone woordvermeldingen die aan geen enkele persoon zijn gekoppeld – valt niet onder “jouw” persoonsgegevens en wordt niet verwijderd. Het is hetzelfde neutrale naslagmateriaal dat iedereen ziet, zonder iets wat het aan jou koppelt.

Als je in Californië woont, geeft de CCPA/CPRA je specifieke rechten. Dit onderdeel staat op zichzelf en weerspiegelt in grote lijnen wat ik iedereen bied.

Categorieën persoonlijke informatie die ik verzamel, de bronnen en het waarom:

• Identificatoren – e-mailadres, gebruikers-ID, pushtoken, IP-adres. Bronnen: rechtstreeks van jou, van je apparaat en van het inloggen met Apple/Google. Doel: je account aanmaken en beveiligen en de app exploiteren.
• Internet-/apparaatactiviteit – metagegevens van verzoeken, gegevens van de gebruiksmeting (aantal tokens, model, bewerking, kosten), landinstelling, tijdzone, tijdstip van laatste activiteit. Bronnen: je apparaat terwijl je de app gebruikt. Doel: functies laten werken, de dienst beveiligen en de gratis gebruikslimieten handhaven.
• Gebruikersinhoud die je verstrekt – opgeslagen woorden, bronzinnen en vertalingen, voorbeeldzinnen, chatberichten en afbeeldingen die je scant (afbeeldingen worden verwerkt om er tekst/objecten uit te halen en worden niet bewaard). Bronnen: rechtstreeks van jou. Doel: de leerfuncties leveren die je gebruikt.
• Gevolgtrekkingen/voorkeuren – de taal die je leert, je hulptaal, je ERK-niveau (CEFR), de status van de gespreide herhaling, instellingen voor meldingen. Bronnen: rechtstreeks van jou en uit je gebruik van de app. Doel: je leerproces personaliseren.
• Commerciële informatie – de gegevens van je abonnementsaankoop: product, transactie- en abonnementsidentificatiecodes, datums en status, zoals Apple die doorgeeft; nooit je kaart- of bankgegevens. Bronnen: Apple, plus je gebruikers-ID uit de app. Doel: het abonnementsplan ontgrendelen en je abonnement ondersteunen.
• Geolocatiegegevens – alleen het land bij benadering waar je verbinding vandaan komt, nooit een precieze locatie. Bron: je IP-adres, gelezen door mijn hostingpartij. Doel: begrijpen waar de app wordt gebruikt.

Ik verzamel en gebruik deze gegevens voor de beschreven zakelijke doeleinden – het exploiteren van de app, het mogelijk maken van de functies, beveiliging en het handhaven van de gratis limieten – en ik gebruik ze niet voor wezenlijk andere, onverenigbare doeleinden zonder je dat eerst te laten weten.

Categorieën die voor een zakelijk doel worden verstrekt. Ik verstrek identificatoren en gebruikersinhoud aan mijn dienstverleners, zodat zij hun functie kunnen uitvoeren: Supabase (database, authenticatie, opslag), Vercel (hosting/backend), PostHog (productanalyse), Anthropic (definities, vertalingen, chat, het lezen van afbeeldingen/tekst), ElevenLabs (uitspraakaudio), Pexels (zoeken naar stockfoto’s) en Apple/Google (inloggen en bezorging van pushmeldingen; bij een abonnementsaankoop geeft de app bovendien je gebruikers-ID door aan Apple). Dit zijn verstrekkingen voor een zakelijk doel, geen verkopen.

Gevoelige persoonlijke informatie (SPI). De app werkt met een accountlogin die gekoppeld is aan Apple of Google, en je gebruikersinhoud zou in principe informatie kunnen bevatten die je zelf besluit te typen. Ik zoek of gebruik geen SPI om kenmerken van jou af te leiden, en ik gebruik dergelijke informatie alleen voor de doeleinden die zijn toegestaan onder CPRA §1798.121 (het leveren van de dienst waarom je hebt gevraagd en het beveiligen daarvan). Omdat ik SPI niet buiten die toegestane doeleinden gebruik of verstrek, geldt het “recht om het gebruik van gevoelige persoonlijke informatie te beperken” hier niet – er valt niets extra te beperken.

Bewaartermijn. Ik bewaar elke categorie persoonlijke informatie alleen zolang je account actief is en voor de hierboven genoemde doeleinden, en verwijder die daarna bij het verwijderen van het account; logbestanden (inclusief IP-adressen) worden tot ongeveer 30 dagen bewaard. Dit criterium geldt ook voor SPI.

Geen verkoop, geen delen, geen profilering. In de afgelopen 12 maanden heb ik geen persoonlijke informatie verkocht of gedeeld, en ik verkoop of deel die niet voor contextoverschrijdende gedragsgerichte reclame – er is hier helemaal geen reclame. Daarom is er geen link “Do Not Sell or Share My Personal Information” (“Mijn persoonlijke informatie niet verkopen of delen”) nodig. Ook gebruik ik je persoonlijke informatie niet voor profilering ter ondersteuning van besluiten die rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor jou hebben.

Je rechten in Californië:

• Recht om te weten welke persoonlijke informatie ik verzamel, en de bronnen, doeleinden en ontvangers ervan (dit privacybeleid vertelt het je; je kunt ook om specifieke details vragen).
• Recht om je persoonlijke informatie te laten verwijderen – ingebouwd in de app onder Profiel → Account verwijderen, of per e-mail aan mij.
• Recht om onjuiste persoonlijke informatie te laten corrigeren.
• Recht om je af te melden voor de verkoop of het delen van persoonlijke informatie – er is niets om je voor af te melden, omdat ik die niet verkoop of deel.
• Recht om het gebruik van gevoelige persoonlijke informatie te beperken – niet van toepassing, zoals hierboven uitgelegd.
• Recht op non-discriminatie – ik behandel je niet slechter omdat je een van deze rechten uitoefent.

Hoe je een verzoek indient, en de termijnen. Stuur een e-mail naar hello@hello-human.world. Omdat Hello Human uitsluitend online actief is en rechtstreeks met jou contact heeft, is e-mail (plus de verwijderfunctie in de app) de aangewezen methode en is een gratis telefoonnummer niet vereist. Ik bevestig de ontvangst en reageer binnen 45 dagen, te verlengen met nog eens 45 dagen (tot 90 in totaal) wanneer dat redelijkerwijs noodzakelijk is, en ik laat het je weten als ik die verlenging nodig heb. Mogelijk moet ik controleren of het verzoek echt van jou afkomstig is door gegevens te bevestigen die aan je account zijn gekoppeld.

Gemachtigde vertegenwoordigers. Je kunt een gemachtigde vertegenwoordiger inschakelen om namens jou een verzoek in te dienen. De vertegenwoordiger moet je ondertekende schriftelijke machtiging overleggen (of een bewijs van een geldige volmacht), en ik kan je alsnog vragen je eigen identiteit te verifiëren en te bevestigen dat je het verzoek hebt goedgekeurd.

Geen financiële prikkels. Ik bied geen financiële prikkels, prijs- of dienstverschillen of loyaliteits-/beloningsprogramma’s aan in ruil voor je persoonlijke informatie.

De zogeheten Shine-the-Light-wet (Cal. Civ. Code §1798.83). Ik verstrek je persoonlijke informatie niet aan derden voor hun eigen direct-marketingdoeleinden, dus onder deze wet valt er niets op te vragen.

De app gebruikt AI om inhoud voor jou te genereren – definities, vertalingen, tips, voorbeeldzinnen, audio – en om de woorden in je foto’s te lezen en de dingen erop te benoemen.

Dit is het genereren van inhoud, geen besluitvorming over jou. De AI neemt over jou geen geautomatiseerd besluit met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen – niets hier beslist of je ergens voor in aanmerking komt, maakt een profiel van jou of kent je een score toe. Het helpt je alleen maar te leren. Er is dus geen sprake van geautomatiseerde besluitvorming van het soort dat een recht op menselijke beoordeling op grond van artikel 22 AVG zou doen ontstaan, en ook niet van profilering voor ingrijpende besluiten op grond van de CPRA.

De app is niet op kinderen gericht.

Op grond van COPPA (VS): de app is niet gericht op kinderen jonger dan 13 jaar, en ik verzamel niet bewust persoonlijke informatie van kinderen jonger dan 13 jaar. Als ik ontdek dat ik dat toch heb gedaan, verwijder ik die.

Op grond van de AVG/UK GDPR (EU/VK): ik verzamel niet bewust persoonsgegevens van iemand jonger dan 16 jaar, of jonger dan de lagere leeftijd voor digitale toestemming die in jouw land geldt (die tot 13 jaar kan dalen). Inloggen gaat via een bestaand Apple- of Google-account, en de app heeft geen functie die bedoeld is om kinderen aan te melden.

Op grond van de CCPA: omdat ik geen persoonlijke informatie verkoop of deel, is er geen opt-in voor verkoop/delen voor personen jonger dan 16 jaar nodig. Ik verkoop of deel niet bewust de persoonlijke informatie van wie dan ook, ook niet van minderjarigen.

Ben je ouder of voogd en denk je dat een kind mij zijn of haar gegevens heeft gegeven, stuur me dan een e-mail via hello@hello-human.world, dan verwijder ik die.

Ik neem redelijke maatregelen om je gegevens te beschermen:

• Versleuteling tijdens verzending – alles gaat via HTTPS/TLS.
• Versleuteling in opslag – je gegevens worden bij de databaseaanbieder versleuteld opgeslagen.
• Veilige opslag van tokens – je login- en sessietokens worden bewaard in de beveiligde sleutelhanger van het apparaat.

Doet zich een inbreuk in verband met persoonsgegevens voor die waarschijnlijk een risico voor jou vormt, dan meld ik die, waar de wet dat vereist, binnen 72 uur nadat ik ervan op de hoogte ben geraakt aan de bevoegde toezichthoudende autoriteit, en ik informeer getroffen gebruikers zonder onredelijke vertraging wanneer de inbreuk waarschijnlijk een hoog risico voor je rechten oplevert.

Eerlijk voorbehoud: geen enkele methode om gegevens op te slaan of te verzenden is ooit volkomen veilig. Absolute veiligheid kan ik niet beloven, maar ik zet me wel in om je gegevens te beschermen en om problemen op te lossen als ze zich voordoen.

De app zelf is geen website vol advertentiecookies – de app gebruikt helemaal geen advertentiecookies of trackers van derden.

De website op hello-human.world gebruikt alleen minimale, strikt noodzakelijke lokale opslag – bijvoorbeeld om je ingelogd te houden of een basisvoorkeur te onthouden. Voor noodzakelijke opslag van deze aard is geen toestemming vereist; daarom is er geen cookiebanner. Er zijn geen advertentie-, analyse- of trackingcookies en er is geen niet-noodzakelijke opslag.

Do Not Track. Sommige browsers kunnen een “Do Not Track”-signaal versturen. Omdat de website sowieso niet trackt en geen reclame toont, gedraagt de website zich niet anders op basis van een DNT-signaal – er valt niets uit te schakelen.

Ik kan dit privacybeleid bijwerken – bijvoorbeeld als ik een functie of een abonnementsplan toevoeg, of als er een aanbieder verandert. Jouw hier beschreven rechten – waaronder het recht om je toestemming in te trekken en het recht om een klacht in te dienen bij een toezichthoudende autoriteit – blijven in elke versie van kracht.

Als ik een wezenlijke wijziging aanbreng, pas ik de ingangsdatum bovenaan aan en toon ik, waar dat van belang is, een mededeling in de app. De actuele versie staat altijd op https://www.hello-human.world/legal/privacy.

Vragen, verzoeken of zorgen – stuur me een e-mail via hello@hello-human.world. Die komt rechtstreeks bij mij terecht, de persoon die Hello Human beheert.

Dit privacybeleid staat op https://www.hello-human.world/legal/privacy.