Privacybeleid

Laatst bijgewerkt: 14 augustus 2026

In dit beleid wordt uitgelegd welke gegevens we verzamelen, waarom we dat doen en welke rechten u hebt. Vragen kunt u sturen naar info@mindola.ai.

1. Wie wij zijn

Mindola treedt op als verwerkingsverantwoordelijke voor klantgegevens en als verwerker voor bezoekersgegevens. Voor vragen kunt u contact opnemen via info@mindola.ai.

2. Wettelijke kaders

Wij houden ons aan de AVG, de Nederlandse UAVG, de EU-AI-wet (artikel 50 inzake transparantie vanaf 2 augustus 2026), de e-privacyrichtlijn, de wet inzake digitale diensten, de DSM-auteursrechtrichtlijn, de richtlijn inzake consumentenrechten en de Nederlandse wetgeving inzake portretrechten.

3. Welke gegevens verzamelen we en waarom?

Accountgegevens

• Identiteitsgegevens: e-mailadres, gehashte wachtwoord, naam, avatar
• Facturering: Stripe-ID, abonnement, facturen
• Gebruikstellers: dagelijkse verzoeklimieten

Jouw kennis

• Verzamelde gegevens en daaruit afgeleide embeddings (rechtsgrondslag: overeenkomst)
• Stemkloneringsmonsters zijn „biometrische gegevens“ en vereisen uitdrukkelijke, afzonderlijke toestemming

Bezoekersgegevens

• Chatberichten, spraakgesprekken (gestreamd, niet opgeslagen), sessie-ID’s, IP-adres, user agent
• Transcripten worden standaard 12 maanden bewaard

4. De stem als biometrische gegevens (Artikel 9 van de AVG)

Op een aparte toestemmingspagina worden een ontvangstbevestiging met tijdstempel en een SHA-256-hash vastgelegd. Met de knop ‘Intrekken’ in je dashboard wordt het model binnen 24 uur uit ElevenLabs verwijderd. Het oorspronkelijke voorbeeld wordt na het trainen verwijderd; alleen de model-ID blijft bewaard.

5. Informatieverstrekking over AI (artikel 50 van de EU-AI-wet)

In de koptekst van de chat verschijnt een badge met de tekst „AI-versie van [Eigenaar]” die niet kan worden verwijderd, bij spraakgesprekken klinkt een geluidssignaal en in de voettekst verschijnt een deepfake-waarschuwing wanneer een personage op een echt persoon lijkt. Het platform maakt altijd duidelijk dat het om AI gaat.

6. Leeftijdsbeperking

De leeftijdsgrens voor digitale toestemming in Nederland is 16 jaar. Bezoekers jonger dan 16 jaar worden geweigerd en wij bieden geen procedures voor toestemming door ouders aan.

7. Wat we nooit doen

• Externe modellen trainen op basis van klantgegevens
• Gegevens verkopen aan tussenhandelaren of advertentienetwerken
• Deel door jou geschreven inhoud buiten de ruimtes waar deze expliciet aan is gekoppeld

8. Subverwerkers

We houden een lijst bij van subverwerkers, waarbij de versies worden bijgehouden, en kondigen toevoegingen 30 dagen van tevoren aan; klanten kunnen op gedocumenteerde gronden bezwaar maken.

Alle leveranciers van modellen hebben overeenkomsten ondertekend waarin is vastgelegd dat inhoud van klanten niet in de trainingen wordt opgenomen.

9. Uw rechten (AVG)

• Toegang / correctie: velden in de app bewerken; neem contact met ons op voor overige zaken
• Artikel 17 (verwijdering): Via Instellingen → Gevarenzone worden het account, de bronnen, de insluitingen en het spraakmodel verwijderd
• Artikel 20 (overdraagbaarheid): Via Instellingen → Exporteren wordt een JSON-archief gegenereerd
• Artikel 21 (bezwaar): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

We reageren binnen 30 dagen (interne streeftermijn: 7 dagen); stuur je bericht via /contact of info@mindola.ai.

10. Internationale overboekingen

Hosting binnen de EU (Vercel, Neon). Bij gegevensoverdrachten buiten de EER wordt gebruikgemaakt van standaardcontractbepalingen en, indien van toepassing, de Britse IDTA.

11. Cookies en tracking

Eigen cookies (altijd ingesteld): sessiecookie, CSRF-token, themavoorkeur, taalvoorkeur (mindola_lang, maximaal 1 jaar), cookievoorkeur (mindola_consent, maximaal 6 maanden), cookievoorkeur voor ondertekende conversaties. Geen tracking tussen websites.

First-party attributie (30 dagen): wanneer iemand op een lens op de Built with Mindola-badge klikt, plaatsen we mindola_lens_src om te onthouden welke lens die persoon stuurde, zodat een latere aanmelding aan die lens kan worden toegeschreven. De cookie bevat een lens-id en een klik-id, nooit een naam, e-mailadres of iets wat je hebt getypt, en verloopt na 30 dagen. De klik zelf loggen we met het land en de verwijzende pagina, nooit het IP-adres.

Analyse door derden: Google Analytics 4 (_ga, _ga_*, tot 2 jaar), geladen met Consent Mode v2, ad-opslag geweigerd, IP-anonimisering aan en geen vooraf aangevinkte vakjes. In de EER, het Verenigd Koninkrijk en Zwitserland vragen we het eerst: er laadt niets voordat je akkoord gaat, en de banner bevat geen dark patterns. Elders — ook in de Verenigde Staten — draait analyse standaard en kun je die altijd uitzetten via Cookie-instellingen in de voettekst. Het browsersignaal Global Privacy Control respecteren we overal: stuurt je browser het, dan blijft analyse uit zonder dat je iets hoeft te doen.

12. Beveiliging en melding van inbreuken

Inbreuken worden binnen 72 uur gemeld aan de Nederlandse Autoriteit Persoonsgegevens (art. 33); betrokkenen worden zonder onnodige vertraging op de hoogte gebracht als het risico groot is (art. 34).

13. Misbruik of illegale inhoud melden

Op grond van artikel 16 van de DSA kunt u een melding indienen via /report of info@mindola.ai. Wij bevestigen de ontvangst binnen 24 uur en ondernemen actie binnen 5 werkdagen.

14. Wijzigingen

Bij materiaalupdates wordt de datum van de „laatste update” aangepast en ontvangen de betrokken klanten een e-mail. Oudere versies blijven bewaard in Git.

15. Klachten

U kunt een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij uw gemeente.