Privacybeleid (informele vertaling)
Versie geldig per 28 september 2026
Inhoud
Verwerkingsverantwoordelijke
Verzamelde gegevens
| Categorie | Gegevens | Herkomst |
|---|---|---|
| Account | E-mailadres, taal, voorkeuren, aanmaakdatum en datum van laatste login | U, bij registratie; of Google / Apple als u daarmee inlogt (alleen uw geverifieerde e-mailadres wordt dan opgehaald) |
| Logins | Datum en IP-adres van elke login | Automatisch verzameld |
| Documenten | Geüploade bestanden (afbeeldingen, PDF), hun naam en vingerafdruk, getranscribeerde tekst | U |
| Aankopen en facturatie | Geschiedenis van credits en aankopen, Stripe-kenmerken; factuurnaam, -adres, land en eventueel telefoonnummer | U, via Stripe bij de betaling |
| Support | E-mailadres, onderwerp en inhoud van het bericht, IP-adres en browser | U, via het contactformulier |
Er wordt geen wachtwoord aangemaakt of opgeslagen: u logt in met een link die per e-mail wordt verzonden of via Google / Apple. Uw kaartgegevens voert u rechtstreeks in bij Stripe; ze worden nooit aan ons doorgegeven.
Doeleinden en rechtsgronden
| Doel | Rechtsgrond (art. 6 AVG) |
|---|---|
| Uw account aanmaken en beheren, uw documenten transcriberen, uw geschiedenis bewaren | Uitvoering van de overeenkomst |
| Credits en abonnementen verkopen, facturen opstellen, de boekhouding voeren | Uitvoering van de overeenkomst en wettelijke verplichting |
| Service-e-mails versturen (inloglink, aankoopbevestiging, herinneringen voordat een inactief account wordt verwijderd) | Uitvoering van de overeenkomst en gerechtvaardigd belang |
| Uw supportvragen beantwoorden | Gerechtvaardigd belang |
| De dienst beveiligen: voorkomen van misbruik en bots, inloglogboek | Gerechtvaardigd belang en wettelijke plicht tot bewaring van verbindingsgegevens |
Uw documenten en transcripties worden niet verkocht, niet voor reclame gebruikt en niet door OnlineCreation gebruikt om AI-modellen te trainen. Wij versturen geen commerciële berichten.
Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Geüploade bestanden (afbeeldingen, PDF, Word, EPUB) | 90 dagen na upload, daarna automatische verwijdering. Eerder als u ze verwijdert, of direct na de transcriptie als u die optie in uw account inschakelt. |
| Documenten die wachten op de paginakeuze (werkkopie en miniaturen, op onze servers) | Verwijderd zodra de transcriptie is uitgevoerd of afgebroken, en uiterlijk 2 uur na de upload. |
| Transcripties | Tot u ze verwijdert of uw account wordt verwijderd. |
| Account, voorkeuren, creditgeschiedenis | Zolang het account bestaat. Een account zonder login gedurende 2 jaar en zonder lopend abonnement wordt met al zijn gegevens automatisch verwijderd. U wordt per e-mail gewaarschuwd na 12, 18 en 23 maanden zonder login en minstens 30 dagen vóór de verwijdering; inloggen volstaat om uw account te behouden. |
| Inloglogboek (datum, IP-adres) | 12 maanden. |
| Per e-mail verzonden inloglinks | Enkele minuten geldig, gewist 7 dagen na het verlopen. |
| Supportberichten | 3 jaar na verzending. |
| Technische serverlogboeken | 12 maanden. |
| Facturen en boekhoudkundige stukken | 10 jaar (artikel L123-22 van het Franse Wetboek van Koophandel), ook na verwijdering van het account. |
| Bewijs van het verzoek om onmiddellijke uitvoering en van de afstand van het herroepingsrecht | 5 jaar na de aankoop (verjaringstermijn), ook na verwijdering van het account. |
Deze verwijderingen worden uitgevoerd door automatische dagelijkse processen. U kunt op elk moment een bestand, uw transcripties of uw account verwijderen via uw persoonlijke omgeving.
Ontvangers en verwerkers
Uw gegevens zijn alleen toegankelijk voor bevoegde medewerkers van OnlineCreation en voor de volgende dienstverleners, voor zover nodig voor hun taak:
| Dienstverlener | Rol | Locatie |
|---|---|---|
| OVH SAS | Hosting van de website en de database | Frankrijk |
| Scaleway SAS | Opslag van geüploade bestanden | Frankrijk |
| Mistral AI SAS | Transcriptie van documenten (OCR) | Europese Unie |
| Stripe Payments Europe Ltd | Online betaling | Ierland, met mogelijke doorgiften naar de Verenigde Staten |
| Cloudflare, Inc. | Leverings- en beschermingsnetwerk van de website (al het verkeer, inclusief geüploade bestanden, loopt versleuteld via zijn servers) | Verenigde Staten, verwerking in het datacenter dat het dichtst bij de bezoeker ligt |
| Google LLC | Inloggen met Google, als u daarvoor kiest | Verenigde Staten |
| Apple Inc. | Inloggen met Apple, als u daarvoor kiest | Verenigde Staten |
Lettertypen, pictogrammen en technische bibliotheken van de website worden op onze eigen servers gehost: de weergave ervan stuurt geen gegevens naar derden. Facturen worden opgesteld met de interne facturatietool van OnlineCreation en uw avatar wordt getoond door MyAvatar, een dienst van OnlineCreation, op basis van een versleutelde vingerafdruk van uw e-mailadres. Wij verkopen of verhuren uw gegevens niet; ze worden alleen op wettelijk verzoek aan autoriteiten verstrekt.
Doorgiften buiten de Europese Unie
Cookies
Beveiliging
Uw rechten
| Recht | Omschrijving |
|---|---|
| Inzage | Bevestiging krijgen of uw gegevens worden verwerkt en een kopie ontvangen. |
| Rectificatie | Onjuiste of onvolledige gegevens laten corrigeren. |
| Wissing | Uw gegevens laten verwijderen, behoudens wettelijke bewaarplichten. |
| Bezwaar | Bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang. |
| Overdraagbaarheid | Uw gegevens ontvangen in een gestructureerd, gangbaar formaat. |
| Beperking | Vragen om het gebruik van uw gegevens tijdelijk op te schorten. |
| Instructies na overlijden | Bepalen wat er na uw overlijden met uw gegevens gebeurt. |
| Klacht | Een klacht indienen bij de CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk – www.cnil.fr, of bij uw lokale toezichthouder. |
Veel van deze rechten kunt u rechtstreeks in uw persoonlijke omgeving uitoefenen: uw transcripties downloaden, uw bestanden of uw account verwijderen. Voor andere verzoeken gebruikt u het contactformulier; wij antwoorden binnen een maand.