Privacybeleid van Whisper — AVG, Autoriteit Persoonsgegevens

Laatst bijgewerkt: februari 2026

1. Inleiding

Whisper by Remskill ("wij", "ons" of "onze") hecht grote waarde aan je privacy. Dit Privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer je onze service gebruikt.

2. Informatie die we verzamelen

2.1 Informatie die je verstrekt

Accountgegevens: E-mailadres, naam en wachtwoord wanneer je een account aanmaakt, of profielgegevens wanneer je inlogt via Google OAuth
Betaalgegevens: Veilig verwerkt via Stripe (wij slaan geen betaalgegevens op)
Supportcommunicatie: Informatie die je verstrekt bij contact met klantenservice

2.2 Automatisch verzamelde informatie

Apparaatgegevens: Apparaat-ID (fingerprint) en apparaatnaam voor licentievalidatie (maximaal 3 apparaten per persoonlijke licentie)
Abonnementsvalidatie: Authenticatietokens en controles van abonnementsstatus om je toegang te verifiëren
Serverlogs: IP-adres, user-agent van de browser en verzoekmetadata worden tijdelijk gelogd voor beveiliging en troubleshooting
Referralgegevens: Als je deelneemt aan ons referralprogramma, verzamelen we IP-adres en browsergegevens voor fraudepreventie

2.3 Informatie die wij NIET verzamelen

Je audio-opnamen: Nooit geüpload of opgeslagen op onze servers

Transcriptie-inhoud: Alle transcripties blijven lokaal op je apparaat

Stemgegevens: Wij hebben geen toegang tot wat je dicteert of transcribeert

Persoonlijke documenten: Alle verwerking gebeurt lokaal

3. Hoe we je gegevens gebruiken

Wij gebruiken de verzamelde gegevens voor:

Dienstverlening: Licenties valideren, betalingen verwerken en de service leveren
Accountbeheer: Je account aanmaken en onderhouden
Beveiliging & fraudepreventie: Frauduleuze activiteiten detecteren en voorkomen, inclusief referralmisbruik
Klantenondersteuning: Reageren op vragen en technische hulp bieden
Communicatie: Versturen van updates, beveiligingswaarschuwingen en servicemeldingen
Wettelijke naleving: Voldoen aan wettelijke verplichtingen en fraude voorkomen

4. Gegevensverwerking en opslag

4.1 Lokale verwerking: Alle spraak-naar-tekst-transcriptie wordt lokaal op je apparaat uitgevoerd met gedownloade spraakherkenningsmodellen. Er worden geen audiogegevens naar onze servers verzonden.

4.2 Cloudopslag: We slaan accountgegevens, abonnementsgegevens en apparaatregistraties op veilige cloudservers op (Supabase/PostgreSQL).

4.3 Gegevenslocatie: Gegevens worden opgeslagen op servers in de Verenigde Staten. Door de service te gebruiken stem je in met deze overdracht en verwerking.

4.4 Bewaring: We bewaren accountgegevens zolang je account actief is en voor een redelijke periode daarna, zoals vereist door de wet of voor legitieme bedrijfsdoeleinden.

5. Delen en openbaarmaking van gegevens

We verkopen je persoonsgegevens niet. We kunnen gegevens delen met:

Dienstverleners: Stripe (betalingen), Supabase (database), hostingproviders
Wettelijke vereisten: Wanneer vereist door de wet, gerechtelijk bevel of overheidsverzoek
Bedrijfsoverdrachten: In verband met fusie, verkoop of overdracht van activa
Met je toestemming: Wanneer je expliciet toestemming geeft voor delen

6. Beveiligingsmaatregelen

We passen industriestandaard beveiligingsmaatregelen toe om je gegevens te beschermen:

Versleutelde gegevensoverdracht (HTTPS/TLS 1.3)
Veilige wachtwoordhashing
Doorlopende beveiligingsmonitoring en tijdige updates
Toegangscontroles en monitoring
Veilige betalingsverwerking via Stripe (PCI DSS-conform)

Geen enkele methode van verzending via internet is echter 100% veilig. Hoewel we ons best doen om je gegevens te beschermen, kunnen we geen absolute beveiliging garanderen.

7. Je rechten en keuzes

7.1 Inzage en correctie: Je kunt je accountgegevens altijd bekijken en bijwerken.

7.2 Gegevensverwijdering: Vraag verwijdering van je account en bijbehorende gegevens door contact op te nemen met support. We verwijderen je gegevens binnen 30 dagen, behalve waar dit wettelijk vereist is.

7.3 Marketingcommunicatie: Meld je af voor promotiemails via de uitschrijflink. Je blijft transactionele e-mails ontvangen (bonnetjes, beveiligingswaarschuwingen).

7.4 Licentiedeactivering: Verwijder je licentie op elk moment van een apparaat via de app.

7.5 AVG-rechten (EU/EER-gebruikers): Als je in de EU/EER bent, heb je aanvullende rechten, waaronder gegevensoverdraagbaarheid, bezwaar tegen verwerking en het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

7.6 CCPA-rechten (Californische gebruikers): Als je inwoner van Californië bent, heb je het recht om te weten welke persoonsgegevens we verzamelen, verwijdering te vragen en af te zien van de verkoop van persoonsgegevens. We verkopen geen persoonsgegevens.

7.7 APPI-rechten (Japanse gebruikers): Als je in Japan bent, heb je rechten onder de Act on Protection of Personal Information (APPI), waaronder het recht om inzage, correctie en staking van het gebruik van je persoonsgegevens te vragen. Zie ons Japan-specifieke privacybeleid voor meer informatie.

8. Privacy van kinderen

Onze service is niet bedoeld voor kinderen jonger dan 13 jaar (of jonger dan 16 in de EU/EER). We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat we dergelijke gegevens hebben verzameld, neem dan direct contact met ons op.

9. Cookies en tracking

9.1 Websitecookies: Onze website gebruikt cookies voor authenticatie en sessiebeheer.

9.2 Desktop-app: De desktopapplicatie gebruikt geen cookies, maar kan lokale voorkeuren opslaan.

10. Externe diensten

We gebruiken de volgende externe diensten:

Stripe: Betalingsverwerking (Privacybeleid van Stripe)
Supabase: Database en authenticatie (Privacybeleid van Supabase)
GitHub: Softwaredistributie en updates
Hugging Face: Hosting en downloads van spraakmodellen
Cloudflare: CDN en DDoS-bescherming voor onze website
Google: OAuth-authenticatie (wanneer je kiest om in te loggen met Google)
Resend: Verzending van transactionele e-mail (Privacybeleid van Resend)

Deze providers hebben hun eigen privacybeleid. Wij zijn niet verantwoordelijk voor hun werkwijzen.

11. Internationale gebruikers

Als je de service gebruikt vanuit een locatie buiten de Verenigde Staten, kunnen je gegevens worden overgedragen naar, opgeslagen en verwerkt in de Verenigde Staten. Door de service te gebruiken stem je in met zo'n overdracht.

Voor gebruikers in de EU/EER, Japan en andere regio's met wetten inzake gegevensbescherming verwerken we je gegevens op basis van je toestemming, contractuele noodzaak en onze gerechtvaardigde belangen. Audio- en transcriptiegegevens worden nooit overgedragen, omdat ze volledig op je apparaat blijven.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid periodiek bijwerken. We brengen je op de hoogte van belangrijke wijzigingen via e-mail of in-app-meldingen. Voortgezet gebruik na wijzigingen houdt acceptatie in.

13. Contact

Als je vragen of zorgen hebt over dit privacybeleid:

E-mail: whisper@remskill.com

Privacy-eerst-belofte

Je privacy staat voorop. Alle transcriptie gebeurt lokaal op je apparaat. We zien, bewaren of hebben nooit toegang tot je audio-opnamen of getranscribeerde tekst. Je gegevens blijven van jou.