Privacybeleid

AICal wordt uitgegeven door Stichting Le@f, de verwerkingsverantwoordelijke voor de accountgegevens die hieronder worden beschreven.

Agenda-inhoud en gezondheidsdata blijven op het toestel.

Dit beleid legt uit wat we vastleggen, waarom, hoe lang we het bewaren en wat je eraan kunt doen. Het geldt voor de Europese Economische Ruimte onder de AVG, en voor de Verenigde Staten onder de CCPA/CPRA en vergelijkbare staatswetten.

Wat op je toestel blijft

• Agenda. Afspraken worden gelezen en geschreven via Apple Calendar op deze iPhone of iPad. AICal uploadt geen afspraken, titels, tijden, deelnemers of agenda-identificaties.
• Android. Op Android gebruikt AICal de agenda op je toestel op dezelfde manier: hij leest je dag om de open stukken te tonen, en schrijft alleen de blokken die jij bevestigt. Er wordt niets geüpload.
• Gezondheid. Deze versie van AICal leest of schrijft geen Apple Health. Er wordt geen gezondheidsdata verzameld.

Er wordt niets aan je agenda toegevoegd zonder dat jij het bevestigt.

Accountgegevens die we bewaren

Als je je aanmeldt, bewaart AICal een account bij Supabase in de regio eu-west-1 (Ierland):

• e-mailadres
• gebruikers-ID
• naam, alleen wanneer Apple of Google die bij de eerste aanmelding deelt
• de voorkeuren die je tijdens de installatie kiest (doelen, werktijden, focus- en pauzelengtes)
• focus-items die je in de app opslaat

We bewaren geen tweede kopie van je e-mail naast het account. We bewaren geen agenda-identificaties in de cloud.

Aankopen

Koop je iets in de app — een pakket AI-verzoeken of een abonnement — dan loopt de betaling via Apple of Google. Wij zien je kaartnummer of betaalgegevens nooit; dat deel valt onder het privacybeleid van de store waar je koopt.

We krijgen wel een bevestiging van de aankoop, zodat de app weet waar je recht op hebt: welk product, of het actief, verlopen of terugbetaald is, en een account-token dat alleen bij de app hoort. De aankoopgegevens die we voor onze administratie nodig hebben bewaren we 7 jaar, omdat de Nederlandse fiscale wetgeving dat eist.

Wat er naar OpenAI wordt gestuurd

Wanneer je Ask gebruikt, wordt de zin die je typt naar OpenAI gestuurd zodat er een gestructureerd verzoek van gemaakt kan worden (wat er gepland moet worden, hoe lang, op welke dag). De agenda wordt niet meegestuurd en ook geen gezondheidsdata. Dit gebeurt pas nadat je op Akkoord tikt.

AICal bewaart die zin niet. OpenAI verwerkt hem in de Verenigde Staten. Dat is een doorgifte buiten de Europese Economische Ruimte, onder de verwerkingsvoorwaarden van OpenAI, inclusief standaardcontractbepalingen. De standaardinstelling van de OpenAI-API is dat klantinhoud niet wordt gebruikt om modellen te trainen. OpenAI kan het API-verzoek tot 30 dagen bewaren om misbruik te monitoren. Het antwoord wordt op onze server gecontroleerd en daarna weggegooid. We bewaren wél dát er een verzoek was: het tijdstip, of het gelukt is, en het aantal tokens. We bewaren de tekst niet. Het moment waarop je op Akkoord tikt wordt op je profiel opgeslagen.

Waarvoor we deze gegevens kunnen gebruiken

• Account, voorkeuren en focus-items. Om de app te leveren waar je je voor hebt aangemeld (overeenkomst, AVG artikel 6(1)(b)).
• De zin die je naar Ask stuurt. Alleen nadat je op Akkoord tikt (toestemming, AVG artikel 6(1)(a)). Je kunt die toestemming intrekken door je account te verwijderen, of door Ask niet te gebruiken.
• Hoe vaak Ask wordt gebruikt. Aantallen en tijdstippen van verzoeken, zonder de zin, zodat het dagelijkse maximum kan worden toegepast en misbruik kan worden beperkt (gerechtvaardigd belang, AVG artikel 6(1)(f)).
• Aankopen en administratie. Om te leveren waar je voor betaald hebt, om je vragen te beantwoorden en om onze boeken te voeren (overeenkomst, AVG artikel 6(1)(b); wettelijke verplichting, AVG artikel 6(1)(c)).
• De dienst draaiende en veilig houden. Fouten vinden en misbruik van de dienst stoppen (gerechtvaardigd belang, AVG artikel 6(1)(f)).

Met wie we het delen

We verkopen geen persoonsgegevens en we delen ze niet voor advertenties. We gebruiken een klein aantal diensten die gegevens voor ons verwerken, elk onder een schriftelijke verwerkersovereenkomst:

• Supabase — de database met je account, in de Europese Unie (Ierland)
• OpenAI — de zin die je naar Ask stuurt, in de Verenigde Staten
• Apple — aankopen in de App Store en Inloggen met Apple
• Google — aankopen in de Play Store en inloggen met Google
• Onze hostingprovider — deze website en onze e-mail

Verder geven we gegevens alleen door als de wet dat eist, of om onze rechten te beschermen.

Waar je gegevens worden verwerkt

Je accountgegevens staan in de Europese Unie (Ierland). Twee dingen betekenen een doorgifte buiten de Europese Economische Ruimte:

• Ask. De zin die je stuurt gaat naar OpenAI in de Verenigde Staten, onder standaardcontractbepalingen en de verwerkingsvoorwaarden van OpenAI. De standaardinstelling van de OpenAI-API is dat klantinhoud niet wordt gebruikt om modellen te trainen, en een verzoek wordt tot 30 dagen bewaard om misbruik te monitoren.
• Aankopen en aanmelden. Apple en Google verwerken die onder hun eigen voorwaarden; zij baseren zich op het EU–VS Data Privacy Framework en op standaardcontractbepalingen.

Je kunt ons om een kopie van de waarborgen vragen: privacy@stichtingleaf.nl.

Hoe lang we het bewaren

Accountgegevens blijven bewaard totdat je het account verwijdert. Je kunt het verwijderen in de app: Instellingen → Account verwijderen. Dat verwijdert het account, de voorkeuren en de focus-items. Afspraken die al in Apple Calendar staan blijven daar staan, omdat ze nooit naar ons zijn gekopieerd.

Als je “Inloggen met Apple” hebt gebruikt, vraagt de app Apple om het token in te trekken als onderdeel van de verwijdering.

Het feit dat er een verzoek was — het tijdstip, of het lukte en de token-aantallen, nooit de zin die je typte — verdwijnt met je account.

Onze database wordt geback-upt, dus een verwijderd account kan nog in een back-up zitten tot die back-up eruit rolt. We zetten een verwijderd account nooit terug, en binnen 30 dagen is het overal weg.

Voor de andere categorieën:

• Aankoop- en administratiegegevens. 7 jaar, omdat de Nederlandse fiscale wetgeving dat eist.
• E-mails die je naar support stuurt. Tot je vraag is afgerond, en daarna niet langer dan 2 jaar.
• Technische gegevens die bij elk verzoek aan onze server horen (zoals het tijdstip en of het lukte). Een korte periode, in de praktijk niet langer dan 30 dagen na het verzoek.

Beveiliging

Accountgegevens staan in de Europese Unie, versleuteld tijdens transport en op schijf. De toegang is beperkt tot wat nodig is om de dienst te draaien, en alleen wie het nodig heeft kan erbij. Agenda-inhoud en gezondheidsdata komen nooit op onze servers, dus die kunnen bij ons ook niet weglekken.

Geen enkel systeem is volledig veilig. Gaat er toch iets mis, zie “Als er iets misgaat” hieronder.

Jouw rechten

Je kunt vragen om inzage, correctie of verwijdering, en je kunt bezwaar maken tegen verwerking die op gerechtvaardigd belang is gebaseerd. Je kunt ons ook vragen de verwerking te beperken. Gebruik hiervoor privacy@stichtingleaf.nl. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je hebt ook recht op overdraagbaarheid: je kunt de gegevens die je ons gaf opvragen in een bestand dat je ergens anders kunt gebruiken. Waar de verwerking op je toestemming rust, kun je die toestemming altijd intrekken; dat verandert niets aan wat daarvoor is gebeurd.

Het gebruik van deze rechten is gratis. We antwoorden binnen een maand; hebben we langer nodig, dan zeggen we waarom. Om je te beschermen kunnen we je vragen te bevestigen dat het verzoek van het e-mailadres van het account komt. We hebben geen functionaris voor gegevensbescherming aangesteld; privacyvragen gaan naar het adres hierboven.

Jouw rechten in de Verenigde Staten

Dit deel geldt als je in Californië woont of in een andere Amerikaanse staat met een privacywet voor consumenten (onder meer Virginia, Colorado, Connecticut, Utah, Texas en Oregon).

Wat we vastleggen en waarom. In de afgelopen 12 maanden:

• Identificatiegegevens: je e-mailadres, gebruikers-ID en je naam wanneer Apple of Google die deelt — om je account te laten werken.
• Commerciële gegevens: welk product je kocht en of het actief is — om te leveren waar je voor betaald hebt en om onze boeken te voeren.
• Activiteit in de app: hoe vaak je de AI-functies gebruikt en of het verzoek lukte, nooit de zin die je typte — om het dagelijkse maximum toe te passen en misbruik te stoppen.
• Basale technische gegevens die bij elk verzoek aan onze server horen, zoals het tijdstip en of het lukte — om de dienst te laten werken en fouten te vinden.

We verzamelen geen gezondheidsdata, geen agenda-inhoud, geen precieze locatie en geen andere categorie bijzondere persoonsgegevens. De bewaartermijnen staan bij “Hoe lang we het bewaren” hierboven.

We verkopen je persoonsgegevens niet en we delen ze niet voor advertenties die je over websites heen volgen. We gebruiken ze niet voor gerichte advertenties en we bouwen geen advertentieprofielen.

Je rechten. Je kunt ons vragen om:

• te vertellen wat we vastleggen, waar het vandaan komt en aan wie we het geven (recht op informatie en inzage);
• het te verwijderen (recht op verwijdering);
• het te corrigeren (recht op correctie);
• het niet te verkopen of te delen (recht om je af te melden) — we doen geen van beide, dus er valt niets uit te zetten;
• het gebruik van bijzondere persoonsgegevens te beperken — die hebben we niet.

Je wordt niet anders behandeld omdat je deze rechten gebruikt, en we geven geen geld of korting in ruil voor je gegevens. Je kunt een verzoek zelf doen of via een gemachtigde.

Woon je in Virginia, Colorado, Connecticut, Texas of Oregon, dan kun je bezwaar maken tegen ons antwoord: antwoord op onze e-mail met het woord “bezwaar” en we kijken er opnieuw naar. Ben je het dan nog niet eens, dan kun je klagen bij de attorney general van je staat.

Een verzoek doen: mail privacy@stichtingleaf.nl. We bevestigen binnen 45 dagen en zeggen het als we nog eens 45 dagen nodig hebben. We kunnen je vragen je e-mailadres te bevestigen, of om de kassabon van de store bij een aankoop, zodat we weten dat het verzoek echt van jou komt.

Afmeldingssignalen. We respecteren het Global Privacy Control (GPC)-signaal van je browser. Omdat we persoonsgegevens niet verkopen of delen valt er niets uit te zetten, maar we zien het signaal als een blijvend verzoek om dat ook niet te doen.

Shine the Light (California Civil Code §1798.83). We geven persoonsgegevens niet aan derden voor hun eigen direct marketing.

Kinderen. We verzamelen niet bewust persoonsgegevens van kinderen onder de 13, en we verkopen of delen die niet.

Cookies en local storage

Deze website plaatst geen cookies. Er zit geen analytics, geen advertentie en geen tracking-script op. Het enige dat we in je browser bewaren is je taalkeuze, in local storage onder de naam aical-lang. Dat blijft op je eigen toestel, zodat we je niet op elke pagina naar de verkeerde taal sturen. Je verwijdert het door je browsergegevens te wissen.

De app zelf gebruikt ook geen cookies. Je aanmeldsessie staat in de beveiligde opslag van je toestel (Keychain op Apple, Keystore op Android), zodat je aangemeld blijft.

Wat we niet doen

• Geen advertenties, en geen tracking over apps of websites van andere bedrijven.
• Geen verkoop van persoonsgegevens.
• Geen analytics die agenda- of gezondheidswaarden bevatten.
• Geen beslissingen over jou door een machine, en geen profilering voor advertenties of prijzen.

Geautomatiseerde beslissingen

We nemen geen beslissingen over je met geautomatiseerde middelen. AICal stelt een plan voor; jij beslist. Er komt niets in je agenda zonder jouw bevestiging, en we wijzigen je agenda nooit op eigen initiatief.

Kinderen

AICal is niet gericht op kinderen onder de 16. In de Verenigde Staten verzamelen we niet bewust persoonsgegevens van kinderen onder de 13. Als we merken dat we gegevens van een kind onder die leeftijd hebben, verwijderen we ze. Een ouder of voogd kan naar privacy@stichtingleaf.nl mailen om ons te laten controleren.

Als er iets misgaat

Gaat er iets mis met gegevens die jou raken, dan zoeken we het uit en lossen we het op. Waar de wet dat eist — een datalek met risico voor jou — melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens en vertellen we het je direct, zonder onnodige vertraging, in gewone taal: wat er is gebeurd, wat het voor jou betekent en wat je kunt doen.

Wijzigingen in dit beleid

De datum bovenaan zegt wanneer dit beleid voor het laatst is gewijzigd. Verandert er iets dat jou wezenlijk raakt — een nieuwe categorie gegevens of een nieuwe dienst — dan zeggen we dat in de app of per e-mail voordat het ingaat. Oudere versies zijn op verzoek beschikbaar.

Contact

Stichting Le@f
Ampèrestraat 9
1976 BE Velsen
KVK 34140586
BTW NL815590921B01
Privacy: privacy@stichtingleaf.nl

Vragen over de app zelf gaan naar desk@ai-cal.com — zie de supportpagina. De site van de uitgever is stichtingleaf.nl. Accountverwijdering is beschikbaar in de app, zoals beschreven op de supportpagina. Zie ook onze voorwaarden.