Privacybeleid

Laatst bijgewerkt: 23 mei 2026

In dit beleid wordt uitgelegd welke gegevens we verzamelen, waarom we dat doen en welke rechten u hebt. Vragen kunt u sturen naar privacy@mindola.ai.

1. Wie wij zijn

Mindola treedt op als verwerkingsverantwoordelijke voor klantgegevens en als verwerker voor bezoekersgegevens. Voor vragen kunt u contact opnemen via security@mindola.ai.

2. Wettelijke kaders

Wij houden ons aan de AVG, de Nederlandse UAVG, de EU-AI-wet (artikel 50 inzake transparantie vanaf 2 augustus 2026), de e-privacyrichtlijn, de wet inzake digitale diensten, de DSM-auteursrechtrichtlijn, de richtlijn inzake consumentenrechten en de Nederlandse wetgeving inzake portretrechten.

3. Welke gegevens verzamelen we en waarom?

Accountgegevens

• Identiteitsgegevens: e-mailadres, gehashte wachtwoord, naam, avatar
• Facturering: Stripe-ID, abonnement, facturen
• Gebruikstellers: dagelijkse verzoeklimieten

Jouw kennis

• Verzamelde gegevens en daaruit afgeleide embeddings (rechtsgrondslag: overeenkomst)
• Stemkloneringsmonsters zijn „biometrische gegevens“ en vereisen uitdrukkelijke, afzonderlijke toestemming

Bezoekersgegevens

• Chatberichten, spraakgesprekken (gestreamd, niet opgeslagen), sessie-ID’s, IP-adres, user agent
• Transcripten worden standaard 12 maanden bewaard

4. De stem als biometrische gegevens (Artikel 9 van de AVG)

Op een aparte toestemmingspagina worden een ontvangstbevestiging met tijdstempel en een SHA-256-hash vastgelegd. Met de knop ‘Intrekken’ in je dashboard wordt het model binnen 24 uur uit ElevenLabs verwijderd. Het oorspronkelijke voorbeeld wordt na het trainen verwijderd; alleen de model-ID blijft bewaard.

5. Informatieverstrekking over AI (artikel 50 van de EU-AI-wet)

In de koptekst van de chat verschijnt een badge met de tekst „AI-versie van [Eigenaar]” die niet kan worden verwijderd, bij spraakgesprekken klinkt een geluidssignaal en in de voettekst verschijnt een deepfake-waarschuwing wanneer een personage op een echt persoon lijkt. Het platform maakt altijd duidelijk dat het om AI gaat.

6. Leeftijdsbeperking

De leeftijdsgrens voor digitale toestemming in Nederland is 16 jaar. Bezoekers jonger dan 16 jaar worden geweigerd en wij bieden geen procedures voor toestemming door ouders aan.

7. Wat we nooit doen

• Externe modellen trainen op basis van klantgegevens
• Gegevens verkopen aan tussenhandelaren of advertentienetwerken
• Deel door jou geschreven inhoud buiten de ruimtes waar deze expliciet aan is gekoppeld

8. Subverwerkers

We houden een lijst bij van subverwerkers, waarbij de versies worden bijgehouden, en kondigen toevoegingen 30 dagen van tevoren aan; klanten kunnen op gedocumenteerde gronden bezwaar maken.

Alle leveranciers van modellen hebben overeenkomsten ondertekend waarin is vastgelegd dat inhoud van klanten niet in de trainingen wordt opgenomen.

9. Uw rechten (AVG)

• Toegang / correctie: velden in de app bewerken; neem contact met ons op voor overige zaken
• Artikel 17 (verwijdering): Via Instellingen → Gevarenzone worden het account, de bronnen, de insluitingen en het spraakmodel verwijderd
• Artikel 20 (overdraagbaarheid): Via Instellingen → Exporteren wordt een JSON-archief gegenereerd
• Artikel 21 (bezwaar): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

We reageren binnen 30 dagen (interne streeftermijn: 7 dagen); stuur je bericht via /contact of privacy@mindola.ai.

10. Internationale overboekingen

Hosting binnen de EU (Vercel, Neon). Bij gegevensoverdrachten buiten de EER wordt gebruikgemaakt van standaardcontractbepalingen en, indien van toepassing, de Britse IDTA.

11. Cookies en tracking

Eigen cookies (altijd ingesteld): sessiecookie, CSRF-token, themavoorkeur, taalvoorkeur (mindola_lang, maximaal 1 jaar), cookievoorkeur (mindola_consent, maximaal 6 maanden), cookievoorkeur voor ondertekende conversaties. Geen tracking tussen websites.

Derde partij (toestemming vereist): Google Analytics 4 (_ga, _ga_*, maximaal 2 jaar), geladen in Consent Mode v2 waarbij het opslaan van analysegegevens standaard is uitgeschakeld, IP-anonimisering is ingeschakeld en er geen vakjes vooraf zijn aangevinkt.

12. Beveiliging en melding van inbreuken

Inbreuken worden binnen 72 uur gemeld aan de Nederlandse Autoriteit Persoonsgegevens (art. 33); betrokkenen worden zonder onnodige vertraging op de hoogte gebracht als het risico groot is (art. 34).

13. Misbruik of illegale inhoud melden

Op grond van artikel 16 van de DSA kunt u een melding indienen via /report of copyright@mindola.ai. Wij bevestigen de ontvangst binnen 24 uur en ondernemen actie binnen 5 werkdagen.

14. Wijzigingen

Bij materiaalupdates wordt de datum van de „laatste update” aangepast en ontvangen de betrokken klanten een e-mail. Oudere versies blijven bewaard in Git.

15. Klachten

U kunt een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij uw gemeente.