Scribeer.io
Privacy- en Beveiligingsbeleid
Bij Scribeer is privacy geen bijzaak, maar de kern van ons product. Wij begrijpen dat je audio en transcripties gevoelige informatie kunnen bevatten. Hieronder lees je hoe wij met een "Security-First" aanpak jouw data beschermen binnen de Europese grenzen.
Verwerkingsoverzicht & Grondslagen
Scribeer verwerkt persoonsgegevens op basis van de volgende wettelijke grondslagen (artikel 6 AVG):
| Verwerking | Grondslag |
|---|---|
| Transcriptie (Cloud Mode) | Uitvoering overeenkomst (art. 6(1)(b)) |
| Account & inloggegevens | Uitvoering overeenkomst (art. 6(1)(b)) |
| Betalingsverwerking | Uitvoering overeenkomst (art. 6(1)(b)) & wettelijke verplichting (art. 6(1)(c)) |
| Analytics (PostHog) | Toestemming (art. 6(1)(a)) |
| Foutopsporing (Sentry) | Gerechtvaardigd belang (art. 6(1)(f)) |
| E-mailcommunicatie | Uitvoering overeenkomst (art. 6(1)(b)) |
1. Beveiliging van je Transcripts
Jouw data is van jou. Wij gebruiken industrie-standaard beveiliging om dit te garanderen:
- Encryptie: Alle transcripties worden encrypted opgeslagen (AES-256) in een beveiligde database.
- Isolatie (RLS): Wij maken gebruik van Row Level Security (RLS). Dit betekent dat jouw data op database-niveau technisch is afgeschermd; alleen jij hebt toegang via jouw unieke account.
Private Mode (Lokaal)
Voor gebruikers van onze Private Mode geldt een nog strikter privacy-niveau:
- 100% Lokaal: Audiobestanden worden verwerkt op jouw eigen apparaat via WebGPU. De audio verlaat jouw browser nooit.
- Lokale Opslag: Transcripties worden standaard opgeslagen in de lokale database van je browser (IndexedDB). Scribeer heeft hier geen toegang toe.
- Optionele Sync: Alleen als je expliciet kiest voor "Opslaan in account", wordt een versleutelde kopie naar onze beveiligde servers gestuurd.
Accountability: Elke vorm van toegang tot transcripties wordt gelogd en geaudit in ons systeem om misbruik te voorkomen.
2. Europese Verwerking & Doorgifte
Scribeer houdt transcriptiedata standaard binnen de Europese infrastructuur.
- EU-Endpoints: Jouw audiobestanden worden verwerkt via de Europese infrastructuur van onze partners.
- AI Assistent: Bij gebruik van de AI Assistent worden transcriptietekst en gebruikersvragen verwerkt via Mistral AI. Scribeer gebruikt de standaard EU-hosting en niet de US API-endpoint.
3. Jouw Privacy: Geen AI-training
Veel AI-tools gebruiken gebruikersdata om hun modellen te verbeteren. Scribeer doet dit niet.
Geen training
Scribeer gebruikt jouw audio en transcripties nooit om eigen modellen te trainen.
Inzage
Wij kijken nooit in je transcripties, tenzij je deze expliciet met ons deelt (bijvoorbeeld voor een supportvraag) of bij een wettelijke verplichting.
AI Assistent voor cloud-transcripties
Bij gebruik van de AI Assistent worden transcriptietekst en gebruikersvragen verwerkt via Mistral AI. Volgens het Mistral API-beleid wordt API-data niet gebruikt voor modeltraining. Scribeer gebruikt de standaard EU-hosting en niet de US API-endpoint. De AI Assistent is alleen beschikbaar voor cloud-transcripties, niet voor lokale Private Mode transcripties.
4. Bewaartermijnen
Wij bewaren data niet langer dan noodzakelijk:
- Audiobestanden: Zodra de transcriptie is voltooid, wordt het audiobestand direct verwijderd van onze actieve opslag.
- Transcripties: Deze blijven 90 dagen bewaard in je dashboard of totdat je ze zelf verwijdert.
- Definitieve verwijdering: Na verwijdering door de gebruiker wordt de data binnen 30 dagen permanent uit al onze back-ups gewist.
5. Onze Partners (Sub-verwerkers)
Voor een optimale werking maken wij gebruik van de volgende gespecialiseerde partners die voldoen aan de strengste privacy-eisen:
- Supabase: Opslag en database (Servers in de EU/Frankfurt).
- Gladia: AI-verwerking via de specifieke EU-cluster.
- Render: Hosting van de applicatie (Servers in de EU).
- Stripe: Veilige afhandeling van betalingen.
- PostHog: Analytics en gebruiksstatistieken (Servers in de EU, alleen met toestemming).
- Sentry: Foutopsporing en monitoring (gerechtvaardigd belang).
- Mistral AI (AI Assistent): Voor verwerking van transcriptietekst en gebruikersvragen via de zakelijke API. Scribeer gebruikt de standaard EU-hosting en niet de US API-endpoint.
- Google (Gmail SMTP): Verzending van e-mails zoals team-uitnodigingen en feedbackbevestigingen.
6. Je Rechten (AVG/GDPR)
- Inzage, correctie en verwijdering van je gegevens.
- Dataportabiliteit (je kunt je transcripties altijd exporteren).
- Beperking van verwerking in bepaalde gevallen.
- Bezwaar tegen verdere verwerking.
7. Cookies & Analytics
Scribeer onderscheidt twee soorten cookies: functionele cookies (altijd actief) en analytics cookies (alleen met jouw toestemming).
Functionele Cookies (geen toestemming vereist)
| Cookie | Doel | Bewaartermijn |
|---|---|---|
| scribeer_session | Houdt je ingelogd en bewaart je sessiegegevens veilig. Essentieel voor de werking. | 7 dagen |
| scribeer_cookie_consent | Onthoudt je cookie-voorkeur. Opgeslagen in localStorage. | Permanent |
| scribeer_lang | Onthoudt je taalvoorkeur (Nederlands of Engels). | 1 jaar |
Beveiliging sessie-cookie
Onze sessie-cookie is beveiligd met HttpOnly (niet toegankelijk voor JavaScript), SameSite-bescherming (tegen CSRF-aanvallen) en wordt alleen via HTTPS verstuurd in productie.
Analytics Cookies (alleen met toestemming)
Wij vragen expliciet toestemming voordat we analytics activeren. Je kunt dit op elk moment weigeren of wijzigen.
| Dienst | Doel | Locatie |
|---|---|---|
| PostHog | Gebruiksstatistieken en session replay om de app te verbeteren. Welke functies worden gebruikt, waar gebruikers vastlopen. | EU (AVG-compliant) |
Jouw controle
Bij je eerste bezoek vragen wij toestemming via een banner. Weiger je? Dan wordt PostHog niet geladen en worden er geen analytics cookies geplaatst. Je kunt je keuze op elk moment wijzigen via de "Cookie-instellingen" link in de footer van elke pagina.
Wat we NIET doen
- Geen Google Analytics, Facebook Pixel of advertentie-tracking
- Geen data-verkoop aan derden
- Geen cross-site tracking
- PostHog respecteert de "Do Not Track" browserinstelling
Foutopsporing (Sentry)
Voor het opsporen en oplossen van technische fouten gebruiken wij Sentry. Dit valt onder "gerechtvaardigd belang" (artikel 6(1)(f) AVG) voor het waarborgen van de veiligheid en functionaliteit van onze dienst.
- Registreert technische foutinformatie en een pseudoniem gebruikers-ID (geen naam of e-mail) om fouten per sessie te kunnen correleren
- Geen toestemming vereist (geen tracking-doel)
- Helpt ons bugs snel op te lossen
AVG-compliant: Door expliciete toestemming te vragen voor analytics en alleen functionele cookies automatisch te laden, voldoen wij volledig aan de AVG en ePrivacy-richtlijn.
Scribeer is gevestigd te Veenendaal en ingeschreven bij de KvK onder nummer 99771470.
Heb je vragen over je privacy of wil je een verwerkersovereenkomst inzien? Neem contact op via [email protected].