Privacybeleid

Laatst bijgewerkt: 30 oktober 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is Miha Mlakar, Studenca 3b, 1241 Kamnik, Slovenië (“wij” of “ons”).

Voor alle vragen over persoonsgegevens kun je contact met ons opnemen via info@supertranscriptie.nl.

2. Welke gegevens wij verwerken

Wij verwerken alleen de gegevens die strikt noodzakelijk zijn om de Dienst te laten werken:

  • Audiobestanden: opnames die op de startpagina worden geüpload, worden alleen voor de verwerking naar de transcriptieserver gestuurd; ze worden na het transcriberen verwijderd en wij bewaren ze niet. Als je inlogt en een opname bewaart in Mijn notities, bewaren wij de opname en het transcript tot je ze verwijdert.
  • Accountgegevens: als je inlogt met een Google-account ontvangen wij je e-mailadres en naam, en als je inlogt met je Apple ID ontvangen wij je e-mailadres (of het doorstuuradres van Apple, als je je adres hebt verborgen). Wij delen deze gegevens niet met derden voor marketingdoeleinden.
  • Technische gegevens: IP-adres, browsertype en eenvoudige toegangslogs, om misbruik te voorkomen. Bij ingelogde accounts ook op welke dagen en met welk apparaat (web, iPhone, Mac) het account is gebruikt, om te meten hoe de dienst wordt gebruikt; nooit de inhoud.

3. Rechtsgronden en doeleinden van de verwerking

  • Uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG): transcriberen, accountbeheer, facturering van abonnementen.
  • Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): misbruik voorkomen, beveiliging van de Dienst, het meten van de effectiviteit van advertenties en het verbeteren van de Dienst. Af en toe (hooguit eens per maand) sturen wij nieuws over de Dienst naar gebruikers met een account; elk bericht bevat een uitschrijflink.
  • Toestemming (artikel 6, lid 1, onder a, AVG): waar je die uitdrukkelijk geeft: voor het versturen van opnames en notities naar diensten voor kunstmatige intelligentie (zie hieronder) en bijvoorbeeld voor het ontvangen van e-mailmeldingen.

4. Verwerkers en derden

Om de Dienst te laten werken gebruiken wij betrouwbare externe aanbieders die als verwerker optreden:

  • Google (Google Ireland Ltd.): inloggen via Google OAuth.
  • Apple (Apple Distribution International Ltd.): inloggen met Apple ID (Inloggen met Apple).
  • Cloudflare, Inc. (VS): hosting van de webapplicatie, levering en bescherming van de website, anonieme bezoekersstatistieken zonder cookies en opslag van de opnames in Mijn notities (Cloudflare R2).
  • PlanetScale, Inc. (VS): hosting van de database (servers in Frankfurt, EU).
  • ElevenLabs, Inc. (VS): AI-transcriptie van opnames en dicteren (spraak naar tekst). Audio wordt alleen verstuurd om in tekst te worden omgezet.
  • Google Gemini (Google): kunstmatige intelligentie in Mijn notities. Op basis van de titel en het begin van een notitie kiest het een pictogram voor die notitie. In de chat van een notitie (“AI vragen”) worden bij elke vraag de tekst van de notitie en het zichtbare deel van de transcripties van de bijbehorende opnames meegestuurd; het gesprek bewaren wij bij de notitie tot je het verwijdert. Google gebruikt gegevens uit de betaalde dienst niet om zijn producten te verbeteren.
  • Cloudflare, Inc. (VS): het verzenden van e-mails (welkomstberichten, meldingen over abonnementen, af en toe productnieuws).
  • Anthropic, PBC (VS): de AI Claude helpt bij het opstellen van antwoorden op berichten die je naar ons e-mailadres of via het formulier “Schrijf ons” op de website stuurt. Een mens leest en keurt elk antwoord goed voordat het wordt verstuurd. Cloudflare ontvangt en bewaart deze berichten.

Kunstmatige intelligentie en je toestemming. Wij sturen opnames en dicteerfragmenten (audio) naar ElevenLabs, dat ze omzet in tekst. Wij sturen Google Gemini de tekst van notities en transcripties voor “AI vragen” en “Vraag je notities”, en titels en beginnen van notities en mapnamen om pictogrammen te kiezen. Dit gebeurt alleen wanneer je de functie gebruikt. De iPhone-app vraagt om je toestemming voordat er voor het eerst iets wordt verstuurd; je kunt die op elk moment intrekken bij Instellingen, waarna wij niets meer naar deze diensten sturen. Zonder toestemming kun je de app nog steeds gebruiken om notities te schrijven. Beide aanbieders verwerken de gegevens alleen namens ons en op onze instructies, op grond van een verwerkersovereenkomst die hetzelfde beschermingsniveau vereist als wij bieden.

Gekoppelde assistenten. Als je onze connector toevoegt in Claude, ChatGPT of een andere AI-assistent en dat op onze pagina bevestigt, kan die assistent je notities, mappen en transcripties lezen en, als je dat toestaat, nieuwe notities toevoegen en tekst aan het eind van bestaande notities zetten. Verwijderen of wijzigen kan niet. Wat de assistent leest, wordt verwerkt door zijn aanbieder (bijvoorbeeld Anthropic of OpenAI) onder diens eigen privacyregels, niet als onze verwerker: dat is je eigen keuze en je afspraak met hen. Wij bewaren alleen de gegevens van de koppeling (de naam van de assistent, de rechten en wanneer die voor het laatst is gebruikt). Je kunt de koppeling op elk moment verbreken bij Instellingen (Gekoppelde apps), waarna de assistent niets meer ontvangt.

Sommige verwerkers kunnen buiten de EU/EER (met name in de Verenigde Staten) zijn gevestigd. In die gevallen worden persoonsgegevens doorgegeven op basis van de modelcontractbepalingen van de Europese Commissie of andere passende waarborgen.

5. Cookies en tracking

Bij je eerste bezoek tonen wij een cookiemelding waarin je cookies kunt accepteren of weigeren. Je keuze leggen wij vast in een cookie met de naam cookie_consent (180 dagen geldig). Je kunt je keuze op elk moment wijzigen door dit cookie te verwijderen in de instellingen van je browser en de pagina te vernieuwen.

Zonder je toestemming gebruiken wij alleen het volgende:

  • Cloudflare Web Analytics: anonieme bezoekersstatistieken; er worden geen cookies gebruikt en geen persoonlijke identificatiegegevens verzameld. Daarnaast draaien wij eigen bezoekersstatistieken zonder cookies (pagina’s en tijd op de pagina); het IP-adres wordt niet opgeslagen en het anonieme bezoekers-ID verandert elke dag.
  • Technische cookies: strikt noodzakelijk voor de werking (inloggen, sessie, toestemmingsinstelling). Hiervoor is geen toestemming nodig, omdat ze onmisbaar zijn voor de werking van de Dienst.

6. Bewaartermijn

  • Audio-opnames: opnames die op de startpagina worden geüpload, bewaren wij niet; de transcriptieaanbieder verwerkt ze alleen om het transcript te maken. Opnames in Mijn notities bewaren wij tot je ze verwijdert.
  • Transcripties: de tekst van transcripties op de startpagina bewaren wij niet bij gratis gebruik of bij de aankoop van een losse opname; ze verschijnen alleen in je browser. Voor Pro-abonnees bewaren wij transcripties van de startpagina in Mijn notities. Transcripties in Mijn notities bewaren wij samen met de opname (als die er is) tot je ze verwijdert. Om de limiet van de gratis versie te handhaven, bewaren wij gebruiksgegevens (datum, duur en bestandsgrootte).
  • Account- en abonnementsgegevens: zolang het account bestaat en nog 12 maanden nadat het is opgeheven. Facturen en betaalgegevens bewaren wij zolang boekhoud- en belastingregels dat vereisen (10 jaar in Slovenië).
  • Toegangslogs: maximaal 90 dagen.

7. Je rechten (AVG)

Als je je in de Europese Unie of de Europese Economische Ruimte (EU/EER) bevindt, heb je op grond van de AVG de volgende rechten:

  • het recht op inzage in je persoonsgegevens,
  • het recht om onjuiste gegevens te laten corrigeren,
  • het recht op gegevenswissing (het “recht om vergeten te worden”),
  • het recht op beperking van de verwerking,
  • het recht op gegevensoverdraagbaarheid,
  • het recht om bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang,
  • het recht om je toestemming op elk moment in te trekken.

Stuur je verzoeken naar info@supertranscriptie.nl. Wij antwoorden uiterlijk binnen 30 dagen.

Als je vindt dat wij je rechten schenden, heb je het recht een klacht in te dienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

8. Gegevensbeveiliging

Wij beschermen gegevens met versleuteling tijdens het transport (HTTPS/TLS), beperkte toegang en regelmatige updates van onze infrastructuur. Toch is geen enkel systeem 100% veilig. Bij een incident informeren wij de getroffen gebruikers en de bevoegde toezichthouder binnen de wettelijke termijnen.

9. Kinderen

De Dienst is niet bedoeld voor kinderen onder de 16 jaar. Als wij merken dat wij onbedoeld persoonsgegevens van een kind hebben verzameld, verwijderen wij die onmiddellijk.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen laten wij je weten per e-mail of met een melding op de website. De datum van de laatste wijziging staat bovenaan deze pagina.

11. Contact