Privacybeleid

De verwerkingsverantwoordelijke is ByteGuard S.L., gevestigd in Spanje; de volledige wettelijke identiteit is gepubliceerd in de juridische mededeling. Voor alles wat met privacy te maken heeft — inzage, verwijdering, bezwaar, een vraag over een specifieke verwerking — schrijft u naar [email protected]. Wij hebben geen functionaris voor gegevensbescherming aangesteld en beweren niet dat wij daarvan zijn vrijgesteld: verandert dat, dan verandert deze paragraaf mee.

Een deel geeft u ons zelf, een deel ontstaat terwijl u de dienst gebruikt. De openbare demo op de website is anders: wat u daar plakt of uploadt, wordt in het geheugen verwerkt voor die ene aanvraag en er wordt geen bestand en geen geschiedenis aangemaakt.

• Account: e-mailadres, naam, aanmeldprovider, land en app-versie.
• Voorkeuren: stijl, geslacht, taal, leeftijd, soort relatie, doelen en uw eigen prompt.
• Inhoud die u aanlevert: schermafbeeldingen van chats, gesprekstekst, volledige chatexports in Analyse, berichten aan Coach en berichten aan de klantenservice.
• Gebruik en facturatie: generaties, credits, bekeken advertenties, abonnement, aankopen en verlengingen.
• Apparaat- en technische gegevens: apparaat-identificatoren, app-versie en uw IP-adres in serverlogs, inwisselingen van promotiecodes en logs van administratieve toegang.

Verschillende onderdelen van de dienst berusten op verschillende rechtsgronden uit artikel 6 van de AVG.

• Uitvoering van de overeenkomst: uw account, de generaties waarom u vraagt, uw geschiedenis, abonnementen, credits en dienstgerelateerde communicatie.
• Gerechtvaardigd belang: gegevens van derden in de schermafbeeldingen en exports die u uploadt, beveiliging en fraudebestrijding, en productanalyse binnen de app (zie de paragraaf over advertenties en analyse).
• Toestemming: beloonde advertenties waar de wet dat vereist, marketingcommunicatie en alle analyse op de website.
• Wettelijke verplichting: boekhoudkundige en fiscale vastlegging van aankopen.

De generaties worden vandaag geproduceerd door de Gemini-modellen van Google, hetzij rechtstreeks benaderd, hetzij via de Vercel AI Gateway. Wat wordt verzonden is de schermafbeelding of de tekst die u aanlevert, de door u gekozen stijl en het gekozen geslacht, uw eigen prompt en — in Coach — een profiel van uw schrijfstijl afgeleid uit uw recente generaties. Uw e-mailadres, uw naam, uw gebruikers-id en uw IP-adres worden niet verzonden. Houd er rekening mee dat een schermafbeelding bevat wat zij bevat: de naam van de ander, zijn of haar foto, zijn of haar telefoonnummer. De verzoekcache van de gateway staat aan, waardoor die inhoud tijdelijk in de infrastructuur van de gateway kan worden opgeslagen. Wij trainen onze eigen modellen niet op uw inhoud.

De persoon aan de andere kant van het gesprek heeft nergens mee ingestemd, en dat nemen wij serieus. Wij bewaren zijn of haar berichten als onderdeel van uw generatie en, in Analyse, de weergavenaam, statistieken over het hele gesprek en letterlijke citaten uit wat die persoon heeft geschreven. Die gegevens worden uitsluitend gebruikt om het door u gevraagde resultaat te produceren: zij worden nooit tussen gebruikers gekoppeld, nooit gebruikt om een profiel van die persoon op te bouwen, en wij nemen nooit contact met hem of haar op. De rechtsgrond is ons gerechtvaardigd belang bij het leveren van de door u gevraagde dienst, afgewogen tegen de gevolgen voor die persoon; omdat het individueel informeren van al die mensen een onevenredige inspanning zou vergen, staat artikel 14, lid 5, onder b), van de AVG toe dat deze openbare mededeling in de plaats treedt van individuele informatieverstrekking. Bent u die persoon, dan kunt u naar [email protected] schrijven om uw rechten uit te oefenen, ook zonder account.

Elke hieronder genoemde aanbieder ontvangt uitsluitend wat is vermeld, en elk van hen is gebonden aan verwerking volgens onze instructies.

• Google (Gemini) en Vercel AI Gateway: de generaties, zoals hierboven beschreven.
• Discord: ontvangt vandaag uw naam en uw e-mailadres wanneer u zich aanmeldt en telkens wanneer er een antwoord wordt gegenereerd. Het gaat om een interne meldingsintegratie zonder toestemmingsdrempel, en reeds verzonden berichten worden niet ingetrokken wanneer u uw account verwijdert. Wij werken eraan om die identificatoren uit de melding te verwijderen.
• PostHog (gehost in de Europese Unie): in de app ontvangt het uw id, e-mailadres, naam, geslacht, land, abonnement en creditsaldo, samen met gebruiksgebeurtenissen en niet-afgevangen fouten; op de website alleen pseudonieme gebeurtenissen en pas nadat u analyse hebt aanvaard. Sessieopname staat in beide gevallen uit.
• Google AdMob: beloonde videoadvertenties voor gratis gebruikers, waarbij de advertentie-identificator van het apparaat en verzoekgegevens worden ontvangen.
• Firebase (Google) en de TikTok Business SDK: analyse en installatieattributie in de mobiele app.
• RevenueCat en Stripe: abonnementen en betalingen; Stripe ontvangt daarnaast uw e-mailadres voor aankopen op het web.
• Apple, Google en Meta: uitsluitend het aanmelden, beperkt tot de identificator, naam en het e-mailadres die u autoriseert.
• Resend: bezorging van de e-mails met uw inlogcode of -link.
• Linear: wanneer u feedback stuurt, wordt een ticket aangemaakt met uw e-mailadres, id, naam, abonnement en de volledige tekst van uw berichten. Het verwijderen van uw account verwijdert dat ticket niet.
• Expo: pushmeldingen, waarbij uw apparaattoken en de inhoud van de melding worden ontvangen.
• Cloudflare Turnstile: misbruikpreventie in de openbare demo, waardoor uw IP-adres aan Cloudflare wordt blootgesteld.
• Google Analytics en Microsoft Clarity: meting van de openbare pagina's, uitsluitend na uw toestemming. Clarity registreert de interactie met de pagina.

Productanalyse start zodra de app wordt geopend, zonder dat u vooraf iets wordt gevraagd en zonder uitschakelmogelijkheid in de instellingen, en zij stuurt PostHog uw id samen met uw e-mailadres en uw naam. Beloonde advertenties worden bij AdMob opgevraagd in gepersonaliseerde modus en de app toont in de EER geen toestemmingsformulier voor advertenties: op iOS staat alleen de systeemvraag over tracking daaraan in de weg, en op Android niets. Wij baseren ons in de tussentijd op gerechtvaardigd belang voor productanalyse, wij herzien dit en wij zullen dit beleid bijwerken zodra het verandert. U kunt op elk moment bezwaar maken door te schrijven naar [email protected], en u kunt tracking beperken in de instellingen van uw apparaat.

Sommige van onze aanbieders verwerken gegevens buiten de Europese Economische Ruimte. Waar dat gebeurt, baseren wij ons op de mechanismen van hoofdstuk V van de AVG — modelcontractbepalingen, of het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) wanneer de aanbieder gecertificeerd is. PostHog draait in zijn Europese regio. Voor de overige aanbieders stellen wij hier geen vaste verwerkingslocatie vast, omdat die afhangt van het geldende contract per aanbieder; schrijf naar [email protected] en wij vertellen u welk mechanisme voor een specifieke aanbieder geldt.

De meeste inhoud bestaat zolang uw account bestaat: er geldt geen vaste automatische vervaltermijn voor uploads, geschiedenis of analyses. Sessietokens zijn 8 uur geldig voor toegang, met een roterend vernieuwingstoken; inlogcodes per e-mail verlopen na 24 uur; de registratie van accountverwijdering wordt 365 dagen bewaard. Het verwijderen van uw account via de instellingen verwijdert onmiddellijk het account zelf, uw generatiegeschiedenis en de inhoud daarvan, uw uploads en de bijbehorende bestanden, credits en mutaties, advertentiesessies, pushtokens en sessies.

• Nog niet bereikt door die automatische verwijdering: Coach-gesprekken, Analyse-analyses, feedbackdraden en hun Linear-ticket, inwisselingen van promotiecodes (die een apparaat-identificator en een IP-adres bevatten), passkeys, de apparatenlijst, deelnames aan prijstrekkingen en de status van meldingen.
• Die worden op verzoek verwijderd: schrijf naar [email protected] en wij verwijderen ze.
• Reeds naar Discord verzonden berichten worden niet automatisch ingetrokken.

Het verkeer verloopt via TLS, wachtwoorden worden gehasht opgeslagen met bcrypt, toegangstokens verlopen na 8 uur en vernieuwingstokens roteren met detectie van hergebruik, en rate limiting en uploadvalidatie beschermen de endpoints. U moet twee dingen weten die wij niet verbergen: schermafbeeldingen worden op de serverschijf opgeslagen zonder een extra versleutelingslaag op applicatieniveau, en onze beheerders kunnen de inhoud van generaties inzien voor ondersteuning en moderatie. Elk van die toegangen wordt gelogd met wie het deed, wanneer, vanaf welk IP-adres en op welk account.

U hebt het recht op inzage in uw gegevens, op rectificatie, op wissing, om ze in een overdraagbaar formaat te ontvangen, om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, om beperking van de verwerking te vragen en om een gegeven toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan wat daarvóór is gebeurd. Schrijf naar [email protected] en wij antwoorden binnen één maand. Meent u dat wij slecht met uw gegevens zijn omgegaan, dan kunt u een klacht indienen bij het Spaanse Agencia Española de Protección de Datos (www.aepd.es) of bij de toezichthoudende autoriteit van uw eigen land.

Cookies en lokale opslag op rizr.me worden uitvoerig beschreven in het cookiebeleid, waar u ook uw keuze wijzigt. De contractuele minimumleeftijd is 17 jaar en wij verifiëren die niet met identiteitsdocumenten; vernemen wij dat een account toebehoort aan een jonger persoon, dan sluiten wij het, en een ouder of voogd kan schrijven naar [email protected]. Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen hebben of u op vergelijkbare wijze in aanmerkelijke mate treffen in de zin van artikel 22 van de AVG — een gegenereerd antwoord is een suggestie die u vrij bent te negeren. Bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur aan de Agencia Española de Protección de Datos en, wanneer het risico voor u hoog is, informeren wij u zonder onnodige vertraging.

De CCPA zoals gewijzigd door de CPRA en de vergelijkbare wetten van Colorado, Connecticut, Texas, Virginia en andere staten geven u specifieke rechten. In de terminologie van die wetten verwerken wij identificatoren, commerciële informatie, internet- of netwerkactiviteit, door u aangeleverde inhoud, gevolgtrekkingen en mogelijk gevoelige persoonsgegevens. Wij verkopen geen persoonsgegevens voor geld. Het delen van apparaat- en advertentie-identificatoren met Google AdMob en TikTok voor gepersonaliseerde advertenties geldt echter als een share ten behoeve van cross-context behavioural advertising, en u kunt zich daartegen afmelden via de instellingen van uw apparaat of door te schrijven naar [email protected]. Gevoelige gegevens worden uitsluitend gebruikt om de door u gevraagde dienst te leveren. U hebt het recht om te weten, op inzage, rectificatie, verwijdering, overdraagbaarheid en afmelding, om beroep aan te tekenen tegen een besluit van ons, en om niet te worden gediscrimineerd wegens het uitoefenen van een van die rechten. Wij honoreren het Global Privacy Control-signaal op onze website. Op grond van de Shine the Light-wet van Californië: wij delen geen persoonsgegevens met derden voor hun eigen directmarketingdoeleinden.

Wanneer dit beleid wezenlijk verandert, kondigen wij dat aan in de app of per e-mail voordat de wijziging van kracht wordt, en de datum bovenaan vertelt u altijd welke versie u leest. Voor elke vraag, elk verzoek of elke klacht over uw gegevens schrijft u naar [email protected].