Privacybeleid
App voor iPhone en website
Dit beleid legt uit welke gegevens Nia verwerkt, waarvoor, met welke rechtsgrond, hoe lang en wat je ermee kunt doen. Het geldt voor de app voor iPhone en voor deze website. De versie in gewone taal, met concrete voorbeelden, staat in wat er met je gegevens gebeurt.
1. Wie de verwerkingsverantwoordelijke is
De verwerkingsverantwoordelijke is Nia, dienstverlener gevestigd in Spanje en verantwoordelijk voor de app Nia voor iPhone.
Contactadres voor elke vraag over dit beleid of over je gegevens: hola@niapersonal.com. Er wordt geantwoord binnen maximaal een maand na ontvangst, verlengbaar met nog twee maanden als het verzoek complex is, met kennisgeving hiervan binnen de eerste maand.
Er is geen functionaris voor gegevensbescherming aangesteld, omdat de verwerking niet voldoet aan een van de gevallen van artikel 37 van de AVG: er is geen gewone en stelselmatige observatie van personen op grote schaal, en ook geen grootschalige verwerking van bijzondere categorieën van gegevens.
2. De samenvatting, voor het detail
Nia doet het grootste deel van haar werk op de iPhone zelf. Deze tabel scheidt wat het toestel nooit verlaat van wat naar de server gaat. De rest van het document legt elke regel uit.
| Gegeven | Waar het wordt verwerkt |
|---|---|
| Je identiteit | Optioneel. Je kunt Nia als gast gebruiken, zonder mail of naam. |
| De audio van je stem | Alleen op de iPhone, behalve de radio van een groep, die verstuurt wat je zegt naar die groep. |
| Je contactenlijst | Alleen op de iPhone. |
| Je agenda en je herinneringen | Alleen op de iPhone, tenzij je Google Calendar koppelt. |
| Je foto's en je fotorol | Alleen op de iPhone, behalve de specifieke afbeelding die je vraagt te genereren of te bewerken. |
| Je Apple Health-gegevens | Alleen op de iPhone. Worden nooit verstuurd. |
| De audio van een vergadering die je opneemt | Alleen op de iPhone, tenzij je stemmen scheiden aanzet. |
| De foto van een bonnetje dat je scant | Alleen op de iPhone. |
| Je exacte locatie | Alleen op de iPhone. Bij de server komt ze afgerond tot een kilometer aan. |
| De tekst van wat je vraagt en wat Nia antwoordt | Server en leverancier van het model. |
| Wat je haar vraagt te onthouden | Server. |
| De documenten die je haar geeft | Server en indexeringsdienst van de leverancier van het model. |
| Diagnose- en gebruiksgegevens | Firebase Crashlytics en Firebase Analytics. |
3. Welke gegevens worden verwerkt, waarvoor en met welke grond
3.1 Accountgegevens, en het gastaccount
Je kunt Nia beginnen te gebruiken zonder enig gegeven op te geven. Het gastaccount gebruikt de anonieme provider van Firebase: het is een echte account, met een identificatie waaronder je gesprekken, je geheugen en je verbruik worden opgeslagen, maar zonder mail, naam of enige andere identiteit. De tegenprestatie staat in de app zelf: niemand kan er vanaf een andere telefoon opnieuw in, en de app verwijderen beëindigt het. Daarom kan er geen abonnement worden gekocht op een gastaccount.
Als je je later identificeert met Apple, met Google of met je mailadres, wordt die identiteit toegevoegd aan het account dat je al had, met dezelfde identificatie, en wordt er geen tweede aangemaakt: wat je als gast deed, blijft daar. De enige uitzondering is dat die inloggegevens al bij een ander account horen; in dat geval kom je in het bestaande account terecht en blijft het gastaccount ouderloos achter en wordt het verwijderd.
Om Nia met identiteit te gebruiken, heb je een account nodig. Er worden een gebruikersidentificatie en het mailadres bewaard dat hoort bij de manier waarop je inlogt: Apple, Google of mail en wachtwoord. Als je “Inloggen met Apple” gebruikt en ervoor kiest je mailadres te verbergen, ontvangt Nia alleen het doorstuuradres dat Apple genereert, en nooit het echte. Het wachtwoord, als dat er is, wordt bewaard door Firebase Authentication met zijn eigen versleuteling: het wordt nooit onversleuteld opgeslagen en is niet toegankelijk voor de verwerkingsverantwoordelijke.
Doel: je identificeren, de sessie behouden en je gesprekken en je abonnement aan je account koppelen. Grond: uitvoering van de overeenkomst.
3.2 Profielgegevens
Optioneel kun je een naam, een stad, een voorkeurstaal en een referentiefoto toevoegen zodat je in de afbeeldingen kunt verschijnen die Nia genereert. Dit alles is vrijwillig en kan op elk moment vanuit de app zelf worden gewist.
Doel: de antwoorden personaliseren en, in het geval van de foto, afbeeldingen genereren waarop jij verschijnt. Grond: toestemming, die je kunt intrekken door het gegeven te wissen.
3.3 De inhoud van je gesprekken
De tekst van wat je vraagt en die van de antwoorden van Nia worden gekoppeld aan je account bewaard, zodat je erop kunt terugkomen. De audio van het dicteren en van het activeringswoord wordt niet opgenomen, niet bewaard en niet verstuurd: de herkenning gebeurt op het toestel en het enige dat de iPhone verlaat, is de transcriptie in tekst. De radio van een groep en het scheiden van stemmen van een vergadering zijn uitzonderingen die in hun eigen onderdelen worden uitgelegd.
Die tekst wordt naar de leverancier van het model gestuurd om het antwoord te genereren, samen met wat Nia van je onthoudt, de lokale tijd en de afgeronde locatie, wanneer de actie dat nodig heeft.
Doel: antwoorden en de geschiedenis bewaren. Grond: uitvoering van de overeenkomst.
3.4 Bijlagen
De bestanden die je aan een bericht toevoegt, worden naar de leverancier van het model gestuurd, uitsluitend om op die beurt te antwoorden. Ze worden niet bewaard: voordat het gesprek wordt opgeslagen, wordt de inhoud vervangen door een regel die aangeeft welk type bestand het was. De limiet is vier bestanden per bericht en acht megabyte elk.
Doel: antwoorden op het concrete verzoek. Grond: uitvoering van de overeenkomst.
3.5 Geheugen
In de abonnementen met geheugen wordt wat je uitdrukkelijk vraagt dat Nia onthoudt, in leesbare tekst bewaard, omdat de zoekopdracht op betekenis over de tekst zelf wordt berekend: een versleutelde herinnering zou niet gevonden kunnen worden en zou dus nergens voor dienen. Je kunt elk element bekijken, doorzoeken, bewerken en wissen, of ze allemaal wissen, vanaf het scherm Geheugen.
Wanneer Nia detecteert dat wat je wilde bewaren op een wachtwoord, een pincode of een toegangssleutel lijkt, bewaart ze niets en vraagt ze je wat te doen, met twee knoppen. De beslissing wordt bewaard en kan gewijzigd worden in Instellingen.
Doel: onthouden wat je vraagt te onthouden. Grond: toestemming, intrekbaar door de herinnering te wissen of de functie uit te schakelen.
3.6 Documenten
De documenten die je vrijwillig toevoegt, worden naar de indexeringsdienst van de leverancier van het model gestuurd zodat Nia kan antwoorden met het bestand en de pagina erbij. De limiet is tien documenten en twintig megabyte per account. Ze worden gewist wanneer jij ze wist of wanneer je je account verwijdert.
Doel: antwoorden over je eigen documenten. Grond: toestemming.
3.7 Locatie
Wanneer een actie het nodig heeft, zoals plekken in de buurt zoeken, een reistijd berekenen of een herinnering maken die afgaat bij aankomst op een plek, wordt de locatie binnen het toestel gebruikt met de diensten van iOS. Wat bij de server aankomt, is afgerond tot ongeveer een kilometer, wat genoeg is om context te geven en niet genoeg om te weten waar je bent.
Het recht voor locatie “altijd” wordt alleen gevraagd de eerste keer dat je een herinnering of een routine maakt die van een plek afhangt, nooit bij het aanmelden.
Doel: acties uitvoeren die van de plek afhangen. Grond: toestemming.
3.8 Abonnementen en betalingen
Abonnementen worden afgesloten via je Apple-account. De betaling wordt volledig door Apple verwerkt: Nia ziet, ontvangt en bewaart je bankgegevens, je kaart of je factuuradres niet. Wat wordt verwerkt, is de status van je abonnement, het afgesloten abonnement en de vernieuwingsdatum, die via Apple en RevenueCat binnenkomen om de functies te kunnen activeren die je hebt betaald.
Doel: toegang geven tot het afgesloten abonnement en de limieten ervan toepassen. Grond: uitvoering van de overeenkomst.
3.9 Diagnose- en gebruiksgegevens
De app bevat Firebase Crashlytics en Firebase Analytics, beide van Google.
- Crashlytics verzamelt foutrapporten wanneer de app onverwacht wordt gesloten: het punt in het programma waar het gebeurde, het toestelmodel, de iOS-versie, de app-versie en een installatie-identificatie die Crashlytics zelf genereert. Bewaart ook een spoor van de laatste technische gebeurtenissen voor de fout. Bevat niet de tekst van je gesprekken, geen namen van contacten en geen inhoud van enige actie.
- Analytics registreert vier productgebeurtenissen, en alleen die vier: dat een beurt is begonnen en via welke weg, dat een tool is uitgevoerd en met welk resultaat, dat een beurt is mislukt en met welke code, en dat een aankoop is voltooid en van welk abonnement. De parameters zijn gesloten labels en tellingen. Er gaat nooit tekst mee die jij hebt geschreven, geen namen en geen identificaties van je inhoud.
Deze gegevens worden niet gebruikt voor reclame, niet gekoppeld aan gegevens van andere apps of websites, en niet verkocht. De reclame-identificatie van het systeem (IDFA) wordt in geen geval verzameld.
Doel: fouten opsporen en corrigeren, en begrijpen welke functies gebruikt worden om te beslissen wat te verbeteren. Grond: gerechtvaardigd belang bij de stabiliteit en de verbetering van de dienst, afgewogen tegen je rechten: de gegevens zijn minimaal, laten op zichzelf geen identificatie toe en worden niet gebruikt om je te profileren.
3.10 Meldingen
Als je meldingen accepteert, wordt de token bewaard die Apple aan die installatie toekent, om ze te kunnen afleveren via Firebase Cloud Messaging en de meldingendienst van Apple. Dient om je te waarschuwen voor het resultaat van een klus, een routine of de activiteit van een groep. Wordt gewist bij het intrekken van het recht of het verwijderen van de account.
Doel: de meldingen afleveren die je hebt gevraagd. Grond: toestemming.
3.11 Groepen
Als je een groep aanmaakt of erbij komt, bewaart de server de groep, de leden ervan, wat elk erin plaatst en wie op wat heeft gereageerd, om het onder de overige leden te kunnen verspreiden. Je contactenlijst komt er niet bij te pas: iemand uitnodigen is een code voor eenmalig gebruik die Nia in WhatsApp of Berichten schrijft, en het contact wordt op je eigen telefoon opgelost.
Binnen een groep is er geen end-to-end-encryptie, en het scherm van de groep zegt dat zelf. Die is er niet omdat de server de inhoud moet verspreiden, moet modereren als iets wordt gemeld en moet uitvoeren wat er wordt gevraagd. Behandel een groep als wat het is: een gedeelde ruimte met de mensen die je hebt uitgenodigd.
Doel: de groepenfunctie leveren. Grond: uitvoering van de overeenkomst, en toestemming voor wat je publiceert.
3.14 De radio van een groep
Wanneer je de radio van een groep aanzet en ingedrukt houdt om te praten, verlaat je stem wel je iPhone: ze reist versleuteld onderweg naar onze server, die haar verspreidt naar de mensen van die groep die hun eigen luisterstand hebben aangezet. Deze eerste versie heeft geen end-to-end-encryptie, en dat zeggen we met zoveel woorden: de server laat de audio door het geheugen gaan om haar te kunnen verspreiden.
Niemand hoort je als hij zijn luisterstand niet zelf heeft aangezet, voor één beurt met een eindtijd, en niemand kan die voor jou aanzetten. Het aanzetten vraagt je toestemming voordat het eerste bericht wordt verstuurd, en die wordt met datum bewaard.
Een spraakbericht leeft ongeveer dertig seconden in het geheugen van de server, precies genoeg tijd om bij wie sliep aan te komen en om wie zijn handen vol had het opnieuw te kunnen horen, en daarna verdwijnt het. Er is geen geschiedenis of permanente opname. Als iemand een bericht meldt, bewaren we die opname dan dertig dagen, om het te kunnen beluisteren en actie te ondernemen op de melding binnen de vierentwintig uur die de regels van de App Store vereisen. Dit is de enige uitzondering, en het wissen van het account van de gemelde persoon wist het niet: een register dat bestaat omdat iemand een klacht heeft ingediend, kan diegene niet zelf wissen.
We identificeren je nooit aan je stem. We weten wie er spreekt omdat hij is ingelogd, niet omdat we zijn stem analyseren: er is geen biometrische verwerking.
Doel: de groepsradio leveren, en modereren wat er wordt gemeld. Grond: uitvoering van de overeenkomst en je toestemming; voor de gemelde opname, het gerechtvaardigd belang bij het behandelen van een misbruikmelding en het naleven van de regels van de winkel.
3.12 Accounts van derden die je koppelt
Als je je Google-account koppelt, ontvangt Nia een toegangstoken met de specifieke rechten die je hebt verleend en gebruikt die alleen om te lezen of te schrijven wat de gevraagde actie vereist: mail lezen en versturen in Gmail, lezen en schrijven in Google Calendar, zoeken in Google Drive. De token wordt versleuteld op de server bewaard, met niemand gedeeld en vernietigd bij het loskoppelen van de account of het verwijderen van de jouwe. Elk recht wordt apart toegekend, en je kunt ze ook intrekken vanuit de beveiligingsinstellingen van je Google-account.
Doel: de acties uitvoeren die je op die diensten vraagt. Grond: toestemming.
3.13 Wat de iPhone nooit verlaat
De volgende gegevens worden uitsluitend op het toestel verwerkt, via de frameworks van iOS, en de server van Nia heeft er op geen enkel moment toegang toe:
- Je contactenlijst. Wordt op de telefoon gelezen om te bepalen wie je belt of aan wie je schrijft. Wordt naar geen enkele server geüpload, ook niet omgezet in codes of samenvattingen.
- De inhoud van je agenda en je herinneringen, behalve de specifieke afspraak die je vraagt te maken of te raadplegen, en behalve als je Google Calendar koppelt, in welk geval die dienst antwoordt.
- Je foto's. Nia leest de laatste foto of die welke je kiest alleen als je een bewerking vraagt, en bewaart in het album “Nia” wat ze genereert.
- Je Apple Health-gegevens.
- De audio van je vergaderingen. De transcriptie gebeurt op het toestel. De enige uitzondering is stemmen scheiden, dat wel audio naar de server stuurt, apart wordt gevraagd en kan worden geweigerd.
- De foto's van de bonnetjes die je scant. De winkel, de datum, het totaal en de regels worden op het toestel met Vision uitgelezen.
- De audio van het dicteren en van het activeringswoord. De radio van een groep is de uitzondering en heeft zijn eigen onderdeel, 3.14.
- De maskers van Nia Studio, dat wil zeggen het uitknippen dat een persoon of een object van de achtergrond scheidt.
- Je exacte locatie.
4. De systeemrechten, een voor een
Nia vraagt geen rechten tijdens het aanmelden. Elk wordt gevraagd de eerste keer dat een actie het nodig heeft, met de uitleg ervoor, en alle kunnen op elk moment worden ingetrokken vanuit de Instellingen van iOS. Als je er een intrekt, blijft de app werken met de rest en zegt ze je welke specifieke actie ze niet meer kan uitvoeren.
| Recht | Waarvoor het wordt gebruikt |
|---|---|
| Microfoon | Luisteren naar wat je zegt als je met Nia praat. Het dicteren en het activeringswoord worden op de iPhone verwerkt. De groepsradio en het scheiden van stemmen vragen een specifieke actie en toestemming voordat er audio wordt verstuurd. |
| Spraakherkenning | Omzetten in tekst van wat je zegt, op het toestel zelf. |
| Agenda | Je agenda lezen, afspraken maken en verplaatsen. |
| Herinneringen | Herinneringen maken, raadplegen, wijzigen en afvinken. |
| Contacten | Bepalen wie je belt of aan wie je schrijft. Verlaat de telefoon niet. |
| Foto's, toevoegen | De afbeeldingen en video's die je genereert, bewaren in het album “Nia”. |
| Foto's, lezen en schrijven | Een foto van jou bewerken en de nieuwe versie bewaren zonder het origineel aan te tasten. |
| Camera | Een document of een bonnetje scannen. |
| Locatie tijdens gebruik | Plekken in de buurt zoeken en reistijden berekenen. |
| Locatie altijd | Herinneringen en routines die afgaan bij aankomst op of vertrek van een plek. |
| Meldingen | Je waarschuwen voor het resultaat van een klus, een routine of een groep. |
| Gezondheid, lezen | Antwoorden op wat je vraagt over slaap, stappen of trainingen. |
| Gezondheid, schrijven | Water, gewicht of een training noteren als je het vraagt. |
| Huis (HomeKit) | De accessoires van je huis aan- en uitzetten en aanpassen. |
| Media en Apple Music | Muziek afspelen binnen de app. |
| Bluetooth | Detecteren dat de apparatuur van de auto loskoppelt, om te bewaren waar je hebt geparkeerd. |
| Wekkers | Wekkers en timers maken die in stilte afgaan. |
5. Gezondheidsgegevens
Gezondheidsgegevens zijn een bijzondere categorie van persoonsgegevens (artikel 9 van de AVG) en krijgen een aparte behandeling:
- Ze worden uitsluitend op het toestel gelezen en geschreven, via HealthKit en met je uitdrukkelijke toestemming, recht voor recht verleend vanuit de app Gezondheid.
- Worden nooit naar de server van Nia gestuurd, of naar een derde. Het enige dat in een antwoord kan verschijnen, is het specifieke getal dat je hebt gevraagd te horen.
- Worden nooit gebruikt voor reclame, marketing, profilering of dataminingdoeleinden, en worden niet verkocht of overgedragen aan datahandelaars.
- Worden niet opgeslagen in iCloud of in enige clouddienst.
- Nia is geen medisch product en vervangt niet het oordeel van een professional.
6. Rechtsgronden van de verwerking
- Uitvoering van een overeenkomst (artikel 6.1.b van de AVG): je verzoeken beantwoorden, je gesprekken bewaren, de limieten van je abonnement toepassen en de dienst leveren die je hebt afgesloten.
- Toestemming (artikel 6.1.a): de systeemrechten, het koppelen van accounts van derden, het geheugen, de documenten en het profiel. Ze worden een voor een gevraagd, op het moment dat ze nodig zijn, en kunnen op elk moment worden ingetrokken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.
- Uitdrukkelijke toestemming (artikel 9.2.a) voor gezondheidsgegevens.
- Gerechtvaardigd belang (artikel 6.1.f): de veiligheid van de dienst, het voorkomen van misbruik en fraude, het corrigeren van fouten en het begrijpen van het gebruik in geaggregeerde vorm. In elk geval is dit afgewogen tegen je rechten en zijn de minimale gegevens gekozen.
- Wettelijke verplichting (artikel 6.1.c): het bewaren van de facturatiegegevens die de toepasselijke regelgeving vereist.
Er worden geen geautomatiseerde beslissingen genomen die rechtsgevolgen voor je hebben of je op vergelijkbaar significante wijze treffen, in de zin van artikel 22 van de AVG.
7. Met wie de gegevens worden gedeeld
Nia steunt op de volgende verwerkers, elk met een overeenkomst die hen verplicht de gegevens uitsluitend volgens onze instructies te verwerken:
| Wie | Wat wordt verwerkt | Waarvoor |
|---|---|---|
| Google, model Gemini | De tekst van je verzoeken en antwoorden, je documenten en de afbeeldingen of video's die je vraagt | Het antwoord en de gevraagde content genereren |
| Google Cloud, inclusief Cloud Run en Firestore | Alles wat op de server wordt bewaard | Hosting en database |
| Firebase Authentication | Gebruikersidentificatie en mailadres | Je identificeren en de sessie behouden |
| Firebase App Check | Een integriteitscertificaat van het toestel | Controleren dat het verzoek van de echte app komt |
| Firebase Cloud Messaging | De meldingentoken | De meldingen afleveren |
| Firebase Crashlytics | Foutrapporten en technische gegevens van het toestel | Fouten opsporen en corrigeren |
| Firebase Analytics | Vier productgebeurtenissen met labels en tellingen | Begrijpen welke functies worden gebruikt |
| Google Sign In | De gegevens van de account waarmee je inlogt | Je laten inloggen met Google |
| RevenueCat | De status van je abonnement | Het afgesloten abonnement activeren |
| Apple | De betaling en de status van het abonnement | De aankoop innen en valideren |
| Google Search | De tekst van de zoekopdracht als een antwoord actuele informatie nodig heeft | Antwoorden met actuele gegevens |
| Google Workspace (Gmail, Drive, Calendar) | Alleen wat het recht toestaat dat je hebt verleend | Uitvoeren wat je vraagt op je account |
| Telegram | Het bericht dat je vraagt jezelf te sturen en je chat-identificatie | Je dat bericht afleveren, als je de functie koppelt |
Er is gecontroleerd dat alle bovenstaande leveranciers je gegevens een beschermingsniveau bieden dat gelijkwaardig is aan wat in dit beleid staat en aan wat de Richtlijnen voor App Store-beoordeling vereisen. Geen van hen mag je gegevens gebruiken voor eigen doeleinden, voor reclame of om algemene modellen te trainen.
Nia verkoopt je gegevens niet, draagt ze niet over voor reclamedoeleinden, deelt ze niet met datahandelaars en gebruikt ze niet om kunstmatige-intelligentiemodellen te trainen. Buiten de vermelde verwerkers worden je gegevens alleen aan een derde meegedeeld op verzoek van een bevoegde autoriteit, onder de voorwaarden die de wet vereist.
8. Internationale overdrachten
De bovenstaande leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken, voornamelijk in de Verenigde Staten. In die gevallen steunt de overdracht op de Standaardcontractbepalingen goedgekeurd door de Europese Commissie en, wanneer de leverancier gecertificeerd is, op het EU-VS Data Privacy Framework, naast de aanvullende technische maatregelen beschreven in het onderdeel over beveiliging. Je kunt een kopie van de garanties opvragen door te schrijven naar hola@niapersonal.com.
9. Hoe lang gegevens worden bewaard
| Gegeven | Termijn |
|---|---|
| Gesprekken, gratis abonnement | Een jaar vanaf het moment dat ze worden aangemaakt. |
| Gesprekken, abonnementen Plus en Pro | Tot jij ze wist. |
| Geheugen, abonnement Plus | Dertig dagen. |
| Geheugen, abonnement Pro | Tot jij het wist. |
| Documenten | Tot jij ze wist. |
| Account- en profielgegevens | Zolang de account bestaat. |
| Gastaccount die ongebruikt blijft | Wordt verwijderd door het opschoonproces van anonieme accounts van Firebase, samen met wat erin zat. |
| Tokens van gekoppelde accounts | Tot je die account loskoppelt. |
| Inhoud van groepen | Zolang de groep bestaat of tot je hem verlaat. |
| Spraakberichten van de radio van een groep | Ongeveer dertig seconden, alleen in het geheugen. |
| Spraakbericht dat iemand heeft gemeld | Dertig dagen, om de melding te kunnen behandelen. |
| Technische logboeken van de server | Maximaal negentig dagen. |
| Foutrapporten | De bewaartermijnen van Firebase Crashlytics, tot negentig dagen. |
| Gebruiksgebeurtenissen | De bewaartermijnen van Firebase Analytics, ingesteld op het minimum dat beschikbaar is. |
| Facturatiegegevens | De termijn die de toepasselijke fiscale en handelsregelgeving vereist. |
Bij het verwijderen van de account wordt al het bovenstaande van de server gewist, behalve wat een wettelijke verplichting verplicht te bewaren, de foutrapporten die niet aan je identiteit gekoppeld zijn, en een radio-opname die is gemeld zolang de termijn van dertig dagen duurt. Die uitzondering maakt het mogelijk de melding te behandelen en blijft niet toegankelijk voor de leden van de groep.
10. Jouw rechten
Je kunt op elk moment de rechten op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid uitoefenen, evenals de toestemming intrekken die je hebt gegeven. Twee daarvan zitten in de app zelf en vereisen niet dat je iemand schrijft of wacht:
- Overdraagbaarheid en inzage: in Instellingen, onder Account, genereert “Exporteer mijn gegevens” een bestand met je gesprekken, je herinneringen, je routines en je vaardigheden, in een machineleesbaar formaat.
- Verwijdering: in Instellingen, onder Account, wist “Verwijder account” je gegevens van de server en logt je uit. De verwijdering is definitief en vereist geen voorafgaande goedkeuring.
Voor de overige rechten, of als je ze liever schriftelijk uitoefent, schrijf naar hola@niapersonal.com en geef aan welk recht je uitoefent. Er kan om een identiteitsbewijs worden gevraagd als er redelijke twijfel bestaat over wie het verzoek indient.
Als je meent dat de verwerking niet aan de regelgeving voldoet, kun je een klacht indienen bij de Spaanse Autoriteit Persoonsgegevens (aepd.es), calle Jorge Juan 6, 28001 Madrid, of bij de toezichthoudende autoriteit van je land van verblijf.
11. Minderjarigen
Nia is niet gericht op personen jonger dan veertien jaar en verzamelt niet bewust gegevens van personen onder die leeftijd, wat de leeftijd is vanaf welke de toestemming van de minderjarige op zichzelf geldig is in Spanje volgens de Ley Orgánica 3/2018. Als we een account van iemand jonger dan veertien jaar ontdekken, wordt die samen met zijn gegevens verwijderd. Als je moeder, vader of voogd bent en denkt dat een minderjarige onder je hoede een account heeft aangemaakt, schrijf naar hola@niapersonal.com en het wordt zonder verdere formaliteiten opgelost.
12. Beveiliging
De toegepaste technische en organisatorische maatregelen, in de zin van artikel 32 van de AVG, zijn de volgende:
- Versleuteling onderweg: alle communicatie tussen de app, de server en de leveranciers gaat via HTTPS met TLS. De app aanvaardt geen onversleutelde verbindingen.
- Versleuteling in rust: de opslag van de cloudleverancier versleutelt de gegevens op schijf.
- Geen enkele inloggegevens in de binary: de app bevat geen enkele sleutel van geen enkele leverancier van kunstmatige intelligentie. De server is het enige punt van het systeem dat ze bewaart, wat betekent dat de binary uitpakken geen toegang tot iets geeft.
- Integriteitscontrole: elk verzoek aan de server gaat vergezeld van een App Check-certificaat, zodat een verzoek dat niet van de echte app komt, wordt geweigerd.
- Toegangscontrole: elk verzoek vereist een geldige sessietoken, en de regels van de database beletten dat een account gegevens van een andere leest of schrijft.
- Minimalisatie: de locatie wordt afgerond voordat ze het toestel verlaat, bijlagen worden niet bewaard en gebruiksgebeurtenissen bevatten geen inhoud.
- Isolatie van het toestel: wat binnen de iPhone kan worden opgelost, wordt binnen de iPhone opgelost, wat de doeltreffendste beveiligingsmaatregel van allemaal is.
Geen enkel systeem is onkwetsbaar. Mocht zich een inbreuk op de beveiliging voordoen die een risico vormt voor je rechten en vrijheden, dan wordt dit binnen de termijn van tweeënzeventig uur gemeld aan de Spaanse Autoriteit Persoonsgegevens, zoals voorzien in artikel 33 van de AVG, en wordt het je zonder onnodige vertraging meegedeeld wanneer het risico hoog is, overeenkomstig artikel 34.
13. Kunstmatige intelligentie
Nia draait op een groot taalmodel dat door Google wordt gehost. Drie dingen die goed zijn om duidelijk te zeggen:
- Je praat met een geautomatiseerd systeem, niet met een persoon. De app geeft dat in haar eigen interface aan.
- Het model kan fouten maken. Controleer wat het doet voordat je het als goed beschouwt, vooral bij beslissingen met gevolgen: verstuurde mails, afspraken met andere mensen, gezondheidsgegevens of uitgaven. Wat iOS een app niet toestaat volledig af te maken, staat beschreven in wat iOS niet toestaat, en Nia zegt dat in plaats van te doen alsof de actie is voltooid.
- Je gegevens worden niet gebruikt om modellen te trainen. Noch de onze, noch die van de leverancier. De content die je stuurt, wordt verwerkt om op dat verzoek te antwoorden en niets meer.
De afbeeldingen en video's die Nia genereert zijn synthetische content, gemaakt door een systeem van kunstmatige intelligentie. Als je ze publiceert of deelt, is het aan jou om dat aan te geven wanneer de regelgeving dat vereist.
14. Reclame en tracking
Nia toont geen reclame, doet niet aan tracking in de zin van het transparantiekader van Apple en bevat geen enkel advertentienetwerk of meetkit van derden met reclamedoeleinden.
- De reclame-identificatie van het toestel (IDFA) wordt niet verzameld, en daarom toont de app niet het verzoek om tracking van het systeem.
- Je gegevens worden niet gecombineerd met gegevens van andere apps of websites van andere bedrijven.
- Je gegevens worden niet verkocht, niet verhuurd en niet overgedragen aan datahandelaars.
- Het privacymanifest dat bij de app hoort, verklaart
NSPrivacyTrackingals onwaar en verklaart geen enkel trackingdomein.
15. Deze website
Deze website is statisch en wordt als bestanden geleverd: gebruikt geen cookies, bevat geen analytics, laadt geen lettertypen of bronnen van derden en profileert niemand die haar bezoekt. Het enige dat ze in je browser bewaart, is een lokale voorkeur met de lichte of donkere modus die je hebt gekozen, die naar geen enkele plek wordt verstuurd en verdwijnt als je de gegevens van de site wist. De hostingprovider registreert de verzoeken in zijn eigen technische logboeken, met als doel de dienst te laten werken en te beschermen.
16. Het privacylabel van de App Store
Apple publiceert naast de app een samenvatting van de gegevens die worden verwerkt. Deze tabel is de overeenkomst tussen wat dat label verklaart en wat dit beleid uitlegt, zodat je kunt controleren dat ze hetzelfde zeggen.
| Categorie van Apple | Wordt verzameld | Aan jou gekoppeld | Waarvoor |
|---|---|---|---|
| Contactgegevens, mailadres | Ja | Ja | Functionaliteit van de app |
| Identificaties, gebruikersidentificatie | Ja | Ja | Functionaliteit van de app |
| Gebruikersinhoud, overige content | Ja | Ja | Functionaliteit van de app |
| Aankopen, aankoopgeschiedenis | Ja | Ja | Functionaliteit van de app |
| Diagnose, foutgegevens | Ja | Nee | Functionaliteit van de app |
| Gebruik, interactie met het product | Ja | Nee | Productanalyse |
| Locatie, benaderende locatie | Ja | Ja | Functionaliteit van de app |
| Audiogegevens, bericht van groepsradio | Ja, alleen terwijl je uitzendt of als een bericht wordt gemeld | Ja | Functionaliteit van de app en veiligheidsmoderatie |
| Gezondheid en fitness | Verlaat het toestel niet | Niet van toepassing | Niet van toepassing |
| Contacten | Verlaat het toestel niet | Niet van toepassing | Niet van toepassing |
| Gegevens gebruikt om je te volgen | Geen | Niet van toepassing | Niet van toepassing |
| Reclame, IDFA | Nee | Niet van toepassing | Niet van toepassing |
17. Verhouding tot de andere documenten
Dit beleid bestaat naast twee andere documenten: de gebruiksvoorwaarden, die de dienst, de abonnementen en de voorwaarden van het abonnement beschrijven, en de gebruikslicentie, die het recht regelt om de app te gebruiken. Bij tegenstrijdigheid over de verwerking van persoonsgegevens heeft dit beleid voorrang.
18. Wijzigingen in dit beleid
Als er iets relevants verandert, wordt de datum in de kop bijgewerkt en wordt dit binnen de app gemeld voordat de wijziging van kracht wordt. Wanneer de wijziging een verwerking betreft die op je toestemming is gebaseerd, wordt die opnieuw gevraagd. Eerdere versies worden verstrekt aan wie erom vraagt door te schrijven naar hola@niapersonal.com.