Privacybeleid

Wie verantwoordelijk is

De verwerkingsverantwoordelijke is HDR IT Consulting, handelend onder de naam Larevio, Jaap ter Haarstraat 25, 1321 LA Almere. KVK: 75608790. BTW: NL002512926B65. Privacycontact: [email protected].

Welke gegevens we verwerken

Afhankelijk van je gebruik verwerken we accountgegevens, gezinsleden, agenda-items, taken, herinneringen, goedkeuringen, door jou aangeleverde tekst, e-mail, afbeeldingen, documenten en spraaknotities, gekoppelde-accountmetadata, wachtlijstgegevens en beperkte technische fout- en gebruiksgegevens.

Hoe we AI en veiligheidscontroles gebruiken

Larevio gebruikt AI om door jou gekozen inhoud te lezen en voorstellen te maken voor agenda-items, taken, herinneringen en samenvattingen. Voor generatieve AI-verwerking kunnen tekst, afbeeldingen, documenten, e-mail, veilig uitgelezen bijlagen en getranscribeerde audio automatisch op veiligheid worden gecontroleerd. Onveilige of niet-ondersteunde inhoud kan worden geblokkeerd. Als de controle niet beschikbaar is, stopt de verdere AI-verwerking.

OpenAI-bewaring en uitzondering

Larevio heeft een ondertekende Modified Retention-overeenkomst met OpenAI, van kracht sinds 10 augustus 2026. Zero Data Retention (ZDR) is actief voor het Larevio-project. Bij verwerking die onder ZDR valt, wordt klantinhoud niet opgenomen in OpenAI-logboeken voor misbruikcontrole. We schakelen ook de opslag van API-antwoorden uit waar dat wordt ondersteund. Dit is een extra waarborg, niet de basis van onze ZDR-overeenkomst.

Afbeeldingen, bestanden en audio

Onze overeenkomst sluit rechtstreeks aangeleverde afbeeldingen en bestanden uit van de bewaargarantie. OpenAI kan deze bewaren voor veiligheidsclassificatie. OpenAI beschrijft ook een veiligheidsuitzondering voor afbeeldingen en bestanden die mogelijk seksueel misbruik van kinderen bevatten: mogelijke overeenkomsten kunnen ook onder ZDR worden bewaard en handmatig door de provider worden beoordeeld. Audiotranscriptie komt wel in aanmerking voor ZDR. Deze maatregelen bij OpenAI staan los van de gegevens die Larevio zelf bewaart om de dienst te leveren.

Privacyvriendelijke monitoring

Voor veiligheid en betrouwbaarheid bewaren we alleen opgeschoonde beslissingen en operationele metadata, zoals workflow, pseudoniem correlatiekenmerk, model, beleidsversie, toegestaan/geblokkeerd/niet-beschikbaar, categoriecodes, tijdsduur en foutcode. We bewaren in monitoring geen prompts of antwoorden, e-mailonderwerp of -tekst, bestandsnamen, documentfragmenten, afbeeldingen, audio, transcripties, tokens of scores.

Rechtsgronden

We verwerken wachtlijstgegevens op basis van toestemming, account- en dienstgegevens voor uitvoering van de overeenkomst, gekozen AI-inhoud om de gevraagde dienst te leveren, beveiligingsgegevens op basis van gerechtvaardigd belang en gegevens wanneer een wettelijke verplichting dat vereist.

Dienstverleners en doorgifte

We gebruiken onder meer Supabase, OpenAI Ireland Ltd, Google, Apple, Microsoft, Cloudflare, Expo/EAS, RevenueCat, Sentry en Zoho EU. Zij verwerken gegevens voor de beschreven dienst en niet voor eigen marketing. Internationale doorgifte gebruikt waar nodig een adequaatheidsbesluit, standaardcontractbepalingen of een andere wettelijke waarborg.

Google Agenda-gegevens

Als je ervoor kiest Google Agenda te koppelen, doet Larevio precies dit met je Google-gegevens:

• Wat we gebruiken: de Google-accountidentiteit die nodig is om je koppeling te herkennen (e-mailadres en profielnaam), de lijst met agenda's op het account zodat jij kunt kiezen welke meedoen, en afspraken uit alleen de agenda's die jij selecteert.
• Waarom we het gebruiken: om je gekozen Google-afspraken in je Larevio-gezinsplan te tonen en te importeren, en om die gekozen bron bijgewerkt te houden.
• Zo min mogelijk toegang: de eerste koppeling is alleen-lezen. Larevio vraagt schrijftoegang als aparte, extra toestemming en alleen nadat jij Goedgekeurde afspraken opslaan in Google zelf hebt aangezet.
• Wat schrijven doet: met jouw schrijftoestemming maakt, wijzigt en verwijdert Larevio alleen door Larevio goedgekeurde afspraken in de doelagenda die jij hebt gekozen. Andere afspraken in je agenda worden nooit aangepast of verwijderd.
• Opslag en beveiliging: je Google-koppelgegevens staan server-side in een versleutelde geheimenkluis en zijn nooit leesbaar voor de app op je telefoon of voor andere huishoudens. Gekozen agenda-id's, synchronisatiecursors en geïmporteerde afspraken staan in de databaseruimte van jouw huishouden, beschermd met toegangsregels per huishouden.
• Delen: Google-gegevens worden alleen gebruikt voor de Larevio-functies die je zelf ziet. Ze worden niet verkocht, niet voor advertenties gebruikt en niet voor andere doelen doorgegeven. Ze worden alleen verwerkt door de dienstverleners in dit beleid, op onze instructie.
• AI: het koppelen van Google Agenda stuurt op zichzelf niets naar onze AI-leverancier; de synchronisatie leest en schrijft alleen agendagegevens. Geïmporteerde afspraken worden onderdeel van je gezinsagenda. Als je huishouden AI-toestemming heeft aangezet, kunnen Vertel Lare en de Daily Brief agenda-informatie verwerken, inclusief geïmporteerde afspraken, om je te antwoorden en je ochtendoverzicht te maken. Zet AI-toestemming uit en er gaat geen agenda-informatie naar de AI-leverancier.
• Ontkoppelen en bewaren: ontkoppelen trekt Larevio's toegang bij Google in waar Google dat ondersteunt, verwijdert de opgeslagen koppelgegevens en stopt alle synchronisatie en agendameldingen voor die koppeling. Al geïmporteerde afspraken blijven als eigen gezinsgegevens in je gezinsagenda staan totdat je ze verwijdert; bij accountverwijdering verdwijnen ze samen met de rest van je gegevens.
• Jouw controle: kies welke agenda's importeren, kies in welke agenda goedgekeurde afspraken worden bewaard, gebruik Nu synchroniseren wanneer je wilt, zet opslaan in Google aan of uit, ontkoppel via Instellingen en verwijder je account.

Larevio's use and transfer of information received from Google APIs complies with the Google API Services User Data Policy, including the Limited Use requirements.

Lees het Google API Services User Data Policy

Bewaartermijnen

Account- en gezinsgegevens blijven bewaard zolang het account actief is en worden daarna volgens het verwijderproces verwijderd of geanonimiseerd. Ruwe foto-, audio- en documentcaptures worden normaal na verwerking verwijderd en uiterlijk binnen zeven dagen. Tijdelijke AI-agentgegevens blijven normaal maximaal 30 dagen. Beveiligings- en gebruikslogs worden alleen zolang als nodig bewaard en daarna verwijderd of geaggregeerd.

Kinderen en gezinsgegevens

Gebruikers van 16 jaar of ouder mogen een account maken. Onder 18 is toestemming van een ouder of voogd nodig. Een ouder of voogd kan kinderen onder 16 als gezinslid toevoegen. Ook die informatie is persoonsgegeven en krijgt dezelfde bescherming.

Je AVG-rechten

Je kunt inzage, correctie, verwijdering, overdraagbaarheid en beperking vragen, bezwaar maken, toestemming intrekken en een klacht indienen bij de Autoriteit Persoonsgegevens. E-mail [email protected]. We reageren binnen de wettelijke termijn.

Wachtlijst, cookies en verkoop

Voor de wachtlijst bewaren we je e-mailadres, optionele huishoudgrootte, tijdstip en toestemmingsbewijs totdat toegang en een redelijke opvolgperiode zijn afgehandeld of je verwijdering vraagt. We gebruiken geen advertentiecookies, verkopen geen persoonsgegevens en gebruiken geen cross-site tracking.

Beveiliging en uploads

We gebruiken versleuteling, toegangscontrole, veilige authenticatie, privébestandsopslag, formaat- en groottecontrole en automatische veiligheidscontroles. Gevaarlijke en niet-ondersteunde formaten worden geweigerd; bestanden worden nooit uitgevoerd of als vertrouwde HTML weergegeven. We beweren niet dat een geaccepteerd bestand “virusvrij” is. Meld incidenten via [email protected].

Wijzigingen

Bij belangrijke wijzigingen werken we de datum bij en informeren we je per e-mail of in de app. Voor deze materiële AI-veiligheidswijziging vragen we bestaande testaccounts opnieuw om toestemming.