Auditio logo

Privacybeleid

Auditio zet zich in voor jouw privacy. We voldoen strikt aan de AVG (EU), UK GDPR (Verenigd Koninkrijk) en de nieuwe DPA (Zwitserland) om een volkomen veilige trainingsomgeving te garanderen.

1. Gegevensverzameling

  • Account: Je e-mailadres voor authenticatie en het bijhouden van je scores.
  • Stem & Audio: Je opnames worden via beveiligde verbindingen verzonden voor realtime technische en semantische analyses. Ze worden nooit op onze servers opgeslagen en worden onmiddellijk na verwerking verwijderd: alleen de feedback, de scores en het geschreven transcript van het gesprek worden bewaard.
  • Geïmporteerde cursussen (PDF's & foto's): De tekst van je PDF's en de foto's van je aantekeningen worden veilig verzonden om de inhoud te extraheren (OCR) en flashcards, quizzen en samenvattingen te genereren. De bestanden en foto's zelf worden nooit bewaard: alleen de geëxtraheerde tekst en de gegenereerde studie-inhoud worden opgeslagen.
  • Beveiliging: Een pseudonieme technische identificator van je apparaat, lokaal berekend in je browser, en een gezouten hash van je IP-adres worden aan je account gekoppeld, uitsluitend om misbruik en frauduleuze aanmaak van meerdere accounts te voorkomen (gerechtvaardigd belang, art. 6(1)(f) AVG).

2. Partners en verwerkers

We werken alleen samen met vertrouwde derden die een hoog beschermingsniveau garanderen:

  • Supabase (Hosting)
  • Hosting van gebruikersgegevens (AWS), fysiek gelokaliseerd in Zweden (Europese Unie).
  • Diensten voor kunstmatige intelligentie
  • Analyse van je mondelingen en tekstextractie (OCR) uit je geïmporteerde documenten en foto's, via geavanceerde modellen geleverd door wereldleiders op dit gebied. Gegevens reizen via beveiligde kanalen en onze partners hebben zich er contractueel toe verplicht je gegevens niet te gebruiken voor het trainen van hun openbare modellen.
  • Antifraudesignaal
  • Een apparaatidentificator wordt lokaal in je browser berekend door een opensourcebibliotheek en bij je account opgeslagen om frauduleuze aanmaak van meerdere accounts te detecteren. Hij is pseudoniem, niet-biometrisch en wordt nooit met derden gedeeld.
  • Sentry (foutencontrole)
  • Beperkte verzameling van technische fouten in de productie om storingen te detecteren en op te lossen. Cursusinhoud, audio-opnames en antwoorden worden niet opzettelijk naar Sentry verzonden.
  • Stripe (betalingen)
  • Verwerkt abonnementsbetalingen en ontvangt de daarvoor benodigde gegevens. Auditio slaat je kaartgegevens nooit op en ziet ze nooit.
  • Brevo (e-mails)
  • Europese aanbieder die onze verificatie- en service-e-mails verstuurt. Hij ontvangt alleen je e-mailadres.
  • PostHog & Google Analytics (publieksmeting)
  • Worden pas geladen na je toestemming via de cookiebanner. PostHog wordt in de EU gehost en kan een gemaskeerde steekproef van sessies afspelen (teksten, invoer en afbeeldingen verborgen) om het product te verbeteren.

3. Internationale gegevensstromen

  • Gezien onze internationale aanwezigheid kunnen je gegevens stromen tussen de EU, Zwitserland en het VK. Deze regio's profiteren wederzijds van adequaatheidsbesluiten. Voor doorgiften naar derde landen (zoals de Verenigde Staten) baseren we ons op het Data Privacy Framework (DPF) of de Standard Contractual Clauses om een gelijkwaardig beschermingsniveau te garanderen.

4. Cookies en lokale opslag

  • Auditio maakt gebruik van lokale opslag die strikt noodzakelijk is voor de technische werking: het in stand houden van je sessie, weergavevoorkeuren en fraudepreventie. Analyse- of marketingdiensten worden pas geactiveerd na jouw toestemming via de cookiebanner.

5. Bewaartermijn

  • Je accountgegevens worden bewaard zolang je account actief is. Bij langdurige inactiviteit van 24 maanden worden je gegevens automatisch geanonimiseerd of verwijderd. Je sessiegeschiedenis is beperkt tot de meest recente analyses (30 in het gratis aanbod, 50 met Auditio Pro). Om activiteit en retentie van de dienst operationeel te meten, bewaart Auditio uitsluitend tijdstempels van geauthenticeerde app-openingen, gegroepeerd in intervallen van 3 uur, zonder URL's, inhoud, IP-adressen of apparaatgegevens; deze first-partygegevens worden na 120 dagen verwijderd en zijn niet afhankelijk van toestemming voor optionele analysetools. Audiobestanden en geïmporteerde PDF's en foto's worden direct na verwerking vernietigd: alleen de geëxtraheerde tekst en de gegenereerde inhoud worden bewaard. Om fraude te voorkomen wordt een gehashte, onomkeerbare vingerafdruk van je e-mailadres bewaard na verwijdering van het account, op grond van art. 6(1)(f) AVG (gerechtvaardigd belang, fraudepreventie).

6. Je rechten

  • Je hebt recht op inzage, rectificatie, beperking en verwijdering van je gegevens (recht op vergetelheid), evenals recht op gegevensoverdraagbaarheid en recht van bezwaar tegen verwerkingen op basis van ons gerechtvaardigd belang. Om deze rechten uit te oefenen, neem contact op via info@auditio.app. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA) of de toezichthoudende autoriteit van je woonland.
  • Directe actie: Je kunt je account en alle bijbehorende gegevens direct verwijderen via je dashboard. Deze actie is onomkeerbaar.

7. Eigendom van jouw inhoud en AI no-training belofte

  • Je behoudt het volledige eigendom van je inhoud (audio-opnames, transcripties, mondelinge antwoorden, geïmporteerde documenten en foto's). Auditio verbindt zich er strikt toe om jouw gegevens nooit te gebruiken om kunstmatige intelligentiemodellen te trainen, te verfijnen of te evalueren, of dit nu interne modellen zijn, modellen van derden of modellen die door onze subverwerkers worden beheerd. Onze AI-partners werken contractueel onder een "no-training"-niveau: je inhoud wordt uitsluitend verzonden om je analyse uit te voeren, via versleutelde verbindingen, zonder regio's te verlaten die profiteren van een passend beschermingsniveau (EU, DPF).
  • Gebruikslicentie: Om de door jou gevraagde dienst uit te voeren, verleen je ons een strikt operationele licentie voor je inhoud. De volledige details (duur, reikwijdte, garanties) zijn uiteengezet in de artikelen 6 en 9 van de Algemene Gebruiksvoorwaarden.

8. Verwerkingsverantwoordelijke en rechtsgronden

  • De verwerkingsverantwoordelijke is Laurent Chalon, uitgever van Auditio, gevestigd in België (contact: info@auditio.app). De verwerkingen berusten op de volgende rechtsgronden: uitvoering van de overeenkomst (levering van de gevraagde dienst), je toestemming (cookies voor publieksmeting en marketing, op elk moment intrekbaar) en ons gerechtvaardigd belang (fraudepreventie, beveiliging van de dienst en foutmonitoring).

Auditio is gecommitteerd aan totale transparantie over jouw data.