Privacybeleid

Laatst bijgewerkt: 18 februari 2025

1. Inleiding

FONTAINE68 SARL ("wij", "ons", "onze") hecht groot belang aan de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u de Dikto-applicatie en website ("Dienst") gebruikt.

Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG — EU-verordening 2016/679) en de Franse wetgeving inzake gegevensbescherming (Loi Informatique et Libertés).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Bedrijf: FONTAINE68 SARL
• SIRET: 928 649 243 00013
• Adres: 123 Rue Principale
• E-mail: contact@dikto.ai

3. Gegevens die Wij Verzamelen

3.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

• E-mailadres
• Naam (optioneel)
• Wachtwoord (gehasht, wordt nooit als platte tekst opgeslagen)

3.2 Gebruiksgegevens

Wij verzamelen anonieme gebruiksgegevens om de Dienst te verbeteren:

• Aantal dicteerverzoeken (niet de inhoud)
• Taalvoorkeuren
• Applicatieversie en besturingssysteem
• Foutlogboeken (geanonimiseerd)

3.3 Spraak- en Tekstgegevens

Belangrijk: Uw spraakopnames worden in realtime verwerkt voor transcriptie en worden niet opgeslagen op onze servers. De getranscribeerde tekst wordt naar AI-aanbieders gestuurd voor opmaak en wordt niet bewaard na verwerking. Wij maken geen spraakprofielen aan en gebruiken uw gegevens niet om AI-modellen te trainen.

3.4 Betalingsgegevens

Betalingsinformatie wordt uitsluitend verzameld en verwerkt door onze betalingsprovider, Paddle.com, die optreedt als Merchant of Record. Wij verzamelen, bewaren of hebben geen toegang tot uw creditcardgegevens. Paddle deelt met ons alleen:

• Uw e-mailadres
• Abonnementsstatus (actief, opgezegd, verlopen)
• Transactie-identificatienummers
• Land van verblijf (voor belastingdoeleinden)

4. Hoe Wij Uw Gegevens Gebruiken

Wij verwerken uw gegevens voor de volgende doeleinden en rechtsgronden:

• Dienstverlening (uitvoering van het contract): Om de dicteer- en AI-opmaakdienst te leveren
• Accountbeheer (uitvoering van het contract): Om uw account en abonnement te beheren
• Dienstverbetering (gerechtvaardigd belang): Om anonieme gebruikspatronen te analyseren en de Dienst te verbeteren
• Beveiliging (gerechtvaardigd belang): Om fraude, misbruik en ongeautoriseerde toegang op te sporen en te voorkomen
• Communicatie (uitvoering van het contract / gerechtvaardigd belang): Om belangrijke service-updates, beveiligingswaarschuwingen en abonnementsmeldingen te sturen

Wij gebruiken uw gegevens niet voor marketingdoeleinden, tenzij u hier uitdrukkelijk voor kiest.

5. Gegevens Delen

Wij delen uw gegevens alleen met de volgende categorieën verwerkers, die allemaal voldoen aan de AVG:

• Mistral AI (Parijs, Frankrijk) — AI-tekstverwerking. Ontvangt getranscribeerde tekst alleen voor opmaak. Gegevens worden verwerkt in de EU.
• Paddle.com (Verenigd Koninkrijk) — Betalingsverwerking en abonnementsbeheer. Opereert onder de Britse AVG.
• Scaleway (Parijs, Frankrijk) — Cloud-infrastructuurhosting. Gegevens worden opgeslagen in Parijs, Frankrijk.
• Brevo (Parijs, Frankrijk) — Transactionele e-mailbezorging.

Wij verkopen, verhuren of delen uw persoonsgegevens niet met adverteerders of gegevensmakelaars.

6. Gegevensopslag & Beveiliging

Uw gegevens worden opgeslagen op servers in Parijs, Frankrijk, beheerd door Scaleway. Wij nemen passende technische en organisatorische maatregelen, waaronder:

• Versleuteling tijdens overdracht (TLS 1.3) en in rust
• Toegangscontroles en authenticatie
• Regelmatige beveiligingsaudits
• Geautomatiseerde back-ups met versleuteling

7. Bewaartermijnen

• Accountgegevens: Bewaard gedurende de looptijd van uw account plus 3 jaar na verwijdering (wettelijke verplichting)
• Gebruiksgegevens: Geanonimiseerd en maximaal 26 maanden bewaard
• Spraakopnames: Worden niet bewaard — in realtime verwerkt en onmiddellijk verwijderd
• Getranscribeerde tekst: Wordt niet bewaard — verwerkt voor opmaak en onmiddellijk verwijderd
• Betalingsgegevens: Bewaard door Paddle volgens hun bewaarbeleid en toepasselijke belastingwetgeving

8. Uw Rechten (AVG)

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: Een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie: Onjuiste persoonsgegevens corrigeren
• Recht op wissing: Verwijdering van uw persoonsgegevens verzoeken ("recht om vergeten te worden")
• Recht op beperking: Beperking van de verwerking verzoeken
• Recht op gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: Wanneer de verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken

Om een van deze rechten uit te oefenen, neemt u contact met ons op via contact@dikto.ai. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de Franse gegevensbeschermingsautoriteit: CNIL (www.cnil.fr).

9. Cookies

De Dikto-website gebruikt minimale cookies:

• Essentiële cookies: Vereist voor het functioneren van de website (sessiebeheer). Geen toestemming vereist.
• Analyse: Wij gebruiken Plausible Analytics, dat cookievrij is en individuele gebruikers niet volgt. Geen toestemming vereist.

Wij gebruiken geen advertentiecookies of trackingscripts van derden.

10. Internationale Overdrachten

Uw gegevens worden voornamelijk verwerkt binnen de Europese Unie (Frankrijk). Wanneer gegevens worden overgedragen naar het Verenigd Koninkrijk (Paddle), valt dit onder het EU-adequaatheidsbesluit voor het VK.

Wij dragen uw gegevens niet over buiten de EU/EER/VK.

11. Privacy van Kinderen

De Dienst is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op.

12. Wijzigingen van dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen per e-mail of via de applicatie. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer het beleid voor het laatst is herzien.

13. Contact

Voor privacygerelateerde vragen of om uw rechten uit te oefenen:

• E-mail: contact@dikto.ai
• Adres: FONTAINE68 SARL, 123 Rue Principale