Privacybeleid voor de Mobiele Applicatie 'accelerate habits'

Laatst bijgewerkt: [Datum]

Dit Privacybeleid beschrijft hoe Accelerate Habits, handelend onder de naam 'accelerate habits' ("accelerate habits", "wij", "ons"), persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze mobiele applicatie ("App") en de bijbehorende diensten ("Dienst") gebruikt. Wij hechten veel waarde aan uw privacy en verwerken uw persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en andere toepasselijke privacywetgeving.

Door de Accelerate Habits te gebruiken, erkent u de praktijken beschreven in dit Privacybeleid. Lees dit beleid zorgvuldig door.

1. Verwerkingsverantwoordelijke

De verwerking verantwoordelijke voor de persoonsgegevens die via de applicatie worden verzameld, is:

[Volledige juridische naam van uw bedrijf]
[Adres]
[E-mailadres voor privacyvragen]
[Indien van toepassing: Contactgegevens Functionaris voor Gegevensbescherming (FG/DPO)]

2. Welke Persoonsgegevens Verzamelen Wij?

• Accountgegevens (indien van toepassing): naam, e-mailadres, gehasht wachtwoord.
• Gebruikersinput (Prompts): tekst of informatie ingevoerd in de App die persoonsgegevens kan bevatten.
• Gegenereerde inhoud: tekstvoorstellen op basis van uw input.
• Gebruiksgegevens: IP-adres, apparaatinformatie, OS, crashlogs, interacties.
• Betalingsgegevens (indien van toepassing): zoals creditcardinfo, factuuradres (niet door ons opgeslagen).
• Communicatiegegevens: inhoud van ondersteuning of contactverzoeken.

Wij verzamelen geen bijzondere categorieën van persoonsgegevens, tenzij u deze vrijwillig verstrekt.

3. Waarom verzamelen wij uw gegevens (Doeleinden)?

• Leveren en onderhouden van de dienst.
• Verbeteren van de dienst.
• Beveiliging en fraudepreventie.
• Communicatie met u.
• Voldoen aan wettelijke verplichtingen.
• Marketing met toestemming.

4. Rechtsgrondslagen voor verwerking (AVG Art. 6)

• Uitvoering overeenkomst: Accountgegevens, input, inhoud.
• Gerechtvaardigd belang: Gebruiksanalyse en beveiliging.
• Toestemming: Marketing en cookies.
• Wettelijke verplichting: Naleving wetgeving.

5. Delen van gegevens met derden (Ontvangers)

• LLM provider (bv. OpenAI).
• Hosting provider.
• Analyseproviders.
• Betalingsverwerkers.
• Supporttools.
• Wettelijke autoriteiten indien nodig.

Wij verkopen uw gegevens niet. Verwerkers werken conform de GDPR onder een DPA.

6. Rol van de LLM provider en verwerkersovereenkomst (DPA)

Wij treden op als verwerkingsverantwoordelijke; de LLM provider als verwerker.
Er is een DPA conform artikel 28 GDPR, waarin beveiliging, subverwerkers en rechten geregeld zijn.

7. Gegevensverwerking door de LLM provider

• Input wordt tijdelijk verzonden naar de LLM provider om inhoud te genereren.
• Data wordt niet gebruikt voor training (volgens bv. OpenAI's Business Terms).
• Gegevens worden max. 30 dagen bewaard voor monitoring.

8. Internationale doorgiften van gegevens

Voor doorgifte buiten de EER gebruiken wij:

• Standaard Contractuele Clausules (SCCs).
• Aanvullende maatregelen en Transfer Impact Assessments (TIA).

9. Bewaartermijnen

• Accountgegevens: Zolang account actief is, plus redelijke periode.
• Gebruikersinput & inhoud: Zolang nodig voor de dienst of totdat u verwijdering vraagt.
• Gebruiksgegevens: Tijdelijk voor analyse/beveiliging.
• LLM gegevens: Typisch 30 dagen.

10. Uw Rechten als betrokkene

• Recht op inzage
• Recht op rectificatie
• Recht op wissing (onder voorwaarden)
• Recht op beperking
• Recht op overdraagbaarheid
• Recht op bezwaar
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming
• Recht om toestemming in te trekken

Om uw rechten uit te oefenen, neem contact met ons op via sectie 1. Wij kunnen uw identiteit verifiëren en reageren binnen een maand.

11. Gegevensbeveiliging

Wij treffen technische en organisatorische beveiligingsmaatregelen zoals encryptie en toegangsbeheer. Datalekken worden gemeld conform de GDPR.

12. Recht om klacht in te dienen

U kunt een klacht indienen bij de toezichthouder in uw land. In België is dat de Gegevensbeschermingsautoriteit (GBA).

13. Cookies en Trackingtechnologieën

[Beschrijving toevoegen indien van toepassing]

14. Wijzigingen aan dit privacybeleid

Wij kunnen dit beleid bijwerken. Bij materiële wijzigingen wordt dit in de App getoond met een aangepaste datum. Check dit beleid regelmatig.

15. Contact

Als u vragen heeft over dit beleid, neem contact op via de gegevens in sectie 1.