Privacyverklaring
Wat we verzamelen, waarom, hoelang we het bewaren en hoe je alles terugkrijgt. Je gegevens worden nooit verkocht en nooit gedeeld, en dat beloven we op papier.
In het kort
- We verzamelen wat Aydria nodig heeft om je zaken te regelen, en niets voor reclame.
- Nooit verkocht. Nooit gedeeld. We delen alleen met het bedrijf in je zaak wat die zaak nodig heeft, en pas na jouw Ja. Dat is een bindende belofte, geen slogan.
- Je geheimen (wachtwoorden, pincodes, BSN, IBAN, klantnummers) worden versleuteld op je eigen apparaat. Wij kunnen ze niet lezen.
- Het geheugen is alleen van jou, wordt nooit gebruikt om AI te trainen, en je kunt het bekijken, aanpassen, wissen of uitzetten.
- Gesprekken worden niet opgenomen, tenzij jij dat aanzet. Vraagt iemand of Aydria een AI is, dan zegt Aydria ja.
- Alles downloaden of je account verwijderen doe je zelf, in Instellingen → Privacy en gegevens.
Wie we zijn
Aydria is van Aydria B.V., een Nederlands bedrijf. Voor de persoonsgegevens in deze verklaring zijn wij de verwerkingsverantwoordelijke: wij bepalen waarom en hoe ze worden verwerkt, en wij zijn er verantwoordelijk voor onder de Algemene verordening gegevensbescherming (AVG).
Onze registratiegegevens staan in het colofon. Voor alles over privacy mail je naar privacy@aydria.com. Elk bericht wordt door een mens gelezen.
Deze verklaring geldt voor aydria.com, de app op app.aydria.com, de desktop-apps voor Mac, Windows en Linux, Aydria op WhatsApp, en de gesprekken, e-mails en brieven die Aydria voor je regelt.
Nooit verkocht. Nooit gedeeld.
Dit deel is een bindend onderdeel van onze overeenkomst met jou. Houden we ons er niet aan, dan schieten we tekort in die overeenkomst, los van wat de AVG zegt.
- We verkopen je persoonsgegevens nooit. Niet aan adverteerders, niet aan databrokers, niet aan ‘partners’, en ook niet in een vorm die anoniem heet maar het niet is. Niet voor geld en niet voor iets anders.
- We delen je persoonsgegevens nooit voor andermans doelen. Geen advertentienetwerken, geen advertentiepixels, geen ‘datapartnerschappen’.
- Met een bedrijf delen we alleen wat één zaak nodig heeft, na jouw Ja. Voordat je Ja zegt, laat het plan precies zien wat Aydria deelt (‘Aydria deelt: naam, adres, klantnummer’). Alles daarbuiten vraagt om een nieuw Ja.
- De dienstverleners die ons helpen Aydria te draaien (zie Wie ons helpt) verwerken gegevens alleen in onze opdracht, met een verwerkersovereenkomst, en alleen voor de taak die ze voor ons doen. Twee van hen treden voor een klein deel ook op eigen titel op: Stripe voor fraudepreventie en zijn eigen wettelijke plichten als betaalbedrijf, en Meta voor het draaien van WhatsApp als je dat koppelt. Dat staat ook in de tabel.
- Aan instanties geven we alleen gegevens als de wet ons dwingt. Dus bij een rechterlijk bevel of een wettelijk bindend verzoek. We controleren elk verzoek, geven niet meer dan nodig is, en laten het je weten, tenzij de wet dat verbiedt.
- Wordt Aydria ooit verkocht of gaat het samen met een ander bedrijf, dan gaat deze belofte mee met je gegevens en geldt die ook voor wie de dienst daarna draait. We laten het je minstens 30 dagen van tevoren weten, zodat je eerst alles kunt downloaden en je account kunt verwijderen als je dat wilt.
Wat we verzamelen, en waarom
Volgens de AVG mogen we persoonsgegevens alleen gebruiken als we daar een grondslag voor hebben. We gebruiken er vier, en bij elk doel hieronder staat welke:
- Overeenkomst (art. 6 lid 1 sub b): we hebben het nodig om te doen wat je Aydria vraagt.
- Toestemming (art. 6 lid 1 sub a): je zei ja tegen iets wat niet hoeft. Je kunt die toestemming altijd intrekken, en dat is net zo makkelijk als haar geven.
- Gerechtvaardigd belang (art. 6 lid 1 sub f): we hebben een goede reden die niet zwaarder weegt dan jouw belangen, zoals de dienst veilig houden. Je kunt bezwaar maken, zie Je rechten.
- Wettelijke plicht (art. 6 lid 1 sub c): de wet verplicht ons het te bewaren, zoals facturen voor de Belastingdienst.
Je account
Wat: je naam, e-mailadres, taal en, als een zaak erom vraagt, je telefoonnummer en postadres. Je abonnement, instellingen, de apparaten waarop je inlogt en wanneer je inlogde. Bij een Gezin-abonnement: wie er in het gezin zit, de creditlimiet per gezinslid en hoeveel credits elk gezinslid gebruikte, nooit waar hun zaken over gaan.
Waarom: om je een account te geven, je te laten inloggen, je account veilig te houden en je te waarschuwen bij een nieuwe login.
Grondslag: overeenkomst. Beveiligingslogs en het herkennen van verdachte logins: gerechtvaardigd belang.
Zaken
Wat: wat je Aydria over een probleem vertelt (getypt, ingesproken of als foto van een brief), het bedrijf, je contract- en klantgegevens, bedragen, datums en kenmerken, het plan dat je goedkeurde en het moment van je Ja, elke stap op de tijdlijn, en de uitkomst. Een zaak kan gegevens van anderen bevatten als jij die erin zet, bijvoorbeeld de naam van je verhuurder.
Waarom: om het probleem te begrijpen, een plan te maken en uit te voeren, het bedrijf achter de broek te zitten, van elke stap bewijs te bewaren en te controleren of het resultaat er echt is.
Grondslag: overeenkomst. Heeft een zaak gezondheidsgegevens nodig (bijvoorbeeld bij een geschil met je zorgverzekeraar), dan gebruiken we alleen wat die zaak nodig heeft, en alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a). Daar vraagt Aydria om in het plan, voordat het iets deelt.
Gesprekken
Wat: het nummer dat Aydria belt, wanneer en hoelang, de keuzes in het keuzemenu, een uitgeschreven transcript van het gesprek (zonder geheimen), een samenvatting, kenmerken en wat het bedrijf beloofde. Als je meedoet aan een gesprek: je telefoonnummer en je stem zolang je aan de lijn bent. Geluidsopnamen alleen als je opnemen aanzet. Zie Gesprekken.
Waarom: om namens jou met het bedrijf te praten en je bewijs te geven van wat er gezegd is.
Grondslag: overeenkomst. Voor wat de medewerker van het bedrijf zegt: gerechtvaardigd belang, want je moet kunnen aantonen wat een bedrijf heeft beloofd. Opnemen kies je zelf in Instellingen, en Aydria meldt het aan het begin van het gesprek.
Brieven en e-mail
Wat: de e-mails en brieven die Aydria voor je schrijft, de antwoorden die bedrijven naar het adres van je zaak sturen (zaak-…@in.aydria.com), alles wat je doorstuurt naar je persoonlijke Aydria-adres, en bij brieven per post: je naam en adres, het adres van het bedrijf en de bezorgstatus.
Waarom: om de berichten te schrijven, te versturen en te ontvangen die je zaak nodig heeft, en ze als bewijs te bewaren.
Grondslag: overeenkomst.
Geheugen
Wat: feiten die helpen bij volgende zaken, zoals hoe je genoemd wilt worden, je leveranciers, wanneer een contract afloopt en hoe je dingen graag geregeld ziet (‘liever e-mail dan bellen’). Bij elke herinnering houden we de bron en de wijzigingsgeschiedenis bij. Zie Geheugen.
Waarom: zodat je jezelf niet hoeft te herhalen.
Grondslag: overeenkomst. Je kunt het geheugen altijd uitzetten.
Geheimenkluis
Wat: niets wat wij kunnen lezen. Je geheimen worden versleuteld op je eigen apparaat. Zet je synchroniseren tussen je apparaten aan, dan bewaren we versleutelde gegevens die wij niet kunnen openen. Als je dat toestaat, bewaren we de namen van je geheimen (‘Ziggo-klantnummer’), zodat Aydria weet wat er is, en we houden bij wanneer een geheim is gebruikt (naam, zaak, tijdstip, apparaat), nooit de inhoud. Zie Je geheimen.
Waarom: zodat Aydria op het juiste moment om het juiste geheim kan vragen.
Grondslag: overeenkomst.
Koppelingen
Wat: alleen wat je koppelt, en alleen om te lezen. Bij de start zijn dat e-mails die je naar Aydria doorstuurt en je agenda (Google of Outlook), zodat Aydria je niet midden in een vergadering aan een gesprek toevoegt. Een bankkoppeling (alleen lezen, via een erkende Europese aanbieder) komt later. Voordat er iets gekoppeld wordt, laat Aydria zien wat het leest en waar het niet aan komt.
Waarom: om dingen op te merken die geregeld moeten worden (een nieuwe rekening, een prijsverhoging) en om resultaten te controleren (‘€ 42,50 van Ziggo ontvangen’).
Grondslag: overeenkomst, want jij zette de koppeling aan. Voor een bankkoppeling ook je uitdrukkelijke toestemming, zoals de betaalwetgeving vereist, die elke 90 dagen wordt vernieuwd. Ruwe gegevens uit koppelingen worden na 30 dagen gewist. Alleen feiten die jij bevestigt gaan naar het geheugen.
Wat: als je WhatsApp koppelt: je WhatsApp-nummer en naam, de berichten, spraakberichten en foto’s die je naar Aydria stuurt, en de antwoorden van Aydria. Spraakberichten worden omgezet in tekst. Geheimen gaan nooit via WhatsApp.
Waarom: zodat je via WhatsApp zaken kunt starten, vragen kunt beantwoorden en Ja kunt zeggen.
Grondslag: overeenkomst. WhatsApp is van Meta, en tussen jou en WhatsApp gelden de eigen voorwaarden en privacyverklaring van WhatsApp.
Betalingen
Wat: je abonnement, betalingen, terugbetalingen, facturen en factuuradres. Je kaart- of bankgegevens worden beheerd door Stripe; wij zien nooit volledige kaartnummers.
Waarom: om abonnementen en creditpakketten af te rekenen en facturen en betaalbewijzen te sturen.
Grondslag: overeenkomst. Facturen en betaalgegevens bewaren: wettelijke plicht (Nederlandse belastingwetgeving).
Support
Wat: je berichten aan support, wat je meestuurt, en de accountgegevens die nodig zijn om je te helpen: abonnement, credits, het creditoverzicht en de status van je zaken. De supportassistent van Aydria is een AI en zegt dat ook. Die leest je herinneringen alleen als je dat voor dat ene gesprek toestaat, en je geheimen nooit.
Waarom: om je vraag te beantwoorden en het probleem op te lossen.
Grondslag: overeenkomst. Ben je nog geen gebruiker en gebruik je het contactformulier: gerechtvaardigd belang.
Productanalyse in de app
Wat: welke functies gebruikt worden (bijvoorbeeld ‘zaak goedgekeurd’, met het soort zaak maar nooit waar die over gaat), met een willekeurige ID die niet je account-ID is, en voor de desktop-app je besturingssysteem. Onze server verstuurt het, niet je browser, dus PostHog ziet nooit je IP-adres of browser. Geen namen, geen e-mailadressen, geen tekst uit zaken, geen bedragen. Stuurt je browser Do Not Track of Global Privacy Control mee, dan behandelen we dat als uitgezet.
Waarom: om te zien wat werkt en te verbeteren wat niet werkt.
Grondslag: gerechtvaardigd belang. Je kunt het altijd uitzetten in Instellingen, en dan wordt er niets meer verstuurd.
Uitnodigingen, promotiecodes en gedeelde resultaten
Wat: als je je via een link aanmeldt, de campagne waar die link bij hoort (bijvoorbeeld ‘utm_source=nieuwsbrief’) en een uitnodigings- of promotiecode erin, bewaard bij je profiel. Bij uitnodigingen: wie wie uitnodigde, en of de eerste zaak van de vriend geregeld is. Om te voorkomen dat iemand zichzelf uitnodigt voor gratis credits, vergelijken we de e-mailadressen van de twee accounts, het IP-adres en de browser waarmee ze de afgelopen 30 dagen inlogden, en (als we die hebben) een versleutelde vingerafdruk van de gebruikte betaalkaart. Bij een match kijkt eerst een mens mee voordat iemand credits krijgt. Een ‘Geregeld.’-afbeelding die je zelf deelt, maken we op onze server uit het soort zaak, het soort bedrijf, het bedrag en het aantal dagen; je naam, de zaak of een kenmerk staan er nooit op, en wij plaatsen hem nergens.
Waarom: om te weten welke campagnes werken, de beloofde credits te geven en het uitnodigingsprogramma eerlijk te houden.
Grondslag: overeenkomst (de credits) en gerechtvaardigd belang (campagnes, misbruikcontrole).
De desktop-apps
Wat: crashrapporten waar persoonsgegevens uit zijn gehaald, en als de app op updates controleert: de versie van de app en je besturingssysteem.
Waarom: om crashes op te lossen en updates te leveren.
Grondslag: gerechtvaardigd belang.
Deze website
Wat: Cloudflare Web Analytics telt bezoeken zonder cookies en zonder een profiel van je te maken. Onze hosting houdt technische logs met IP-adressen bij om aanvallen tegen te houden. Meld je je aan voor de nieuwsbrief: je e-mailadres. Gebruik je het contactformulier: je naam, e-mailadres, onderwerp, bericht en, als je dat invult, een zaaknummer. Formulieren gebruiken Cloudflare Turnstile om bots buiten te houden. In de cookieverklaring staat alles wat in je browser wordt opgeslagen.
Waarom: om te weten welke pagina’s mensen helpen, de site veilig te houden, je de nieuwsbrief te sturen waar je om vroeg, en je bericht te beantwoorden.
Grondslag: analyse en beveiliging: gerechtvaardigd belang. Nieuwsbrief: toestemming. Die bevestig je met een link in een e-mail, en onder elke nieuwsbrief staat een afmeldlink. Contactformulier: gerechtvaardigd belang, of overeenkomst als je al gebruiker bent.
Eerlijk gebruik en misbruik voorkomen
Wat: hoeveel gesprekken en zaken een account start, en naar welke nummers, zodat de grenzen uit onze voorwaarden gehandhaafd kunnen worden.
Waarom: om te voorkomen dat Aydria wordt gebruikt om mensen of bedrijven lastig te vallen, en om de kosten eerlijk te houden voor iedereen.
Grondslag: gerechtvaardigd belang.
Geheugen
Aydria onthoudt dingen, zodat jij jezelf niet hoeft te herhalen. Zo werkt dat:
- Alleen van jou. Bij een Gezin-abonnement is het geheugen van elk gezinslid alleen van dat gezinslid. De eigenaar van het abonnement kan het niet zien.
- Nooit gebruikt om AI te trainen. Niet onze AI en niet die van een ander. De AI-aanbieders die we gebruiken, zijn zo ingesteld dat ze niet op je gegevens trainen.
- Geen geheimen. Wachtwoorden, pincodes, BSN, IBAN en klantnummers die je als geheim markeert, komen nooit in het geheugen. Het geheugen kan een verwijzing bevatten (‘Ziggo-klantnummer: in je kluis’), nooit het nummer zelf.
- Niets gevoeligs erbij. Gezondheidsgegevens blijven alleen in de zaak die ze nodig heeft, nooit in je geheugen voor de lange termijn.
- Jij bepaalt. In de app, onder Geheugen, zie je elke herinnering, waar die vandaan komt en wanneer die is gebruikt. Je kunt een herinnering aanpassen, zeggen dat Aydria haar niet mag gebruiken, één herinnering wissen of alles wissen. Je kunt ook gewoon zeggen: ‘Vergeet dat…’.
- Uitknop. Staat het geheugen uit, dan wordt er niets nieuws onthouden en niets gebruikt. Herinneringen die je al hebt, blijven staan tot je ze wist.
Herinneringen die je 18 maanden niet hebt gebruikt en waar Aydria niet zeker van is, worden gearchiveerd, niet gewist. Je kunt ze nog bekijken en wissen onder Gearchiveerd.
Je geheimen
Wachtwoorden, pincodes, je BSN, IBAN, en polis- en klantnummers horen in de geheimenkluis. Wij kunnen er niet bij.
- Ze worden versleuteld op je eigen apparaat, met een sleutel die alleen op jouw apparaten bestaat. Onze servers zien die sleutel nooit.
- Standaard blijven geheimen op het apparaat waar je ze toevoegde. Zet je synchroniseren aan, dan bewaren wij alleen versleutelde gegevens die we niet kunnen openen.
- Vraagt een bedrijf tijdens een gesprek om een geheim, dan kies jij: je apparaat leest het voor (ontsleuteld op je apparaat, nooit op onze servers), je zegt het zelf, of je deelt het niet. In het transcript staat alleen dát er een geheim is doorgegeven, nooit welk.
- Geheimen komen nooit in het geheugen, in logs, in analyses, in AI-prompts of in WhatsApp.
- Omdat wij je kluis niet kunnen lezen, kunnen we hem ook niet herstellen. Bewaar je herstelsleutel dus goed.
Gesprekken
- Wie er belt. Aydria belt vanaf een Nederlands nummer, onder de naam ‘Aydria’. Elk gesprek begint met: ‘Hallo, u spreekt met Aydria, een AI-assistent die belt namens [je naam].’ Die introductie kun je niet uitzetten.
- Eerlijk als ernaar gevraagd wordt. Altijd. Vraagt iemand tijdens een gesprek of hij met een computer, een robot, een AI of een echt mens praat, dan zegt Aydria dat het een AI-assistent is die namens jou belt, met jouw toestemming. Aydria doet zich nooit voor als jou.
- Opnemen staat standaard uit. Zet je het aan, dan meldt Aydria aan het begin van elk gesprek dat het wordt opgenomen voor jouw administratie, en stopt het met opnemen als de ander bezwaar maakt. Opnamen worden na 30 dagen gewist.
- Transcripten. Aydria bewaart een uitgeschreven transcript als bewijs, zonder geheimen. Je kunt een transcript wissen wanneer je wilt. Anders wordt het 12 maanden na het einde van de zaak gewist.
- Wachttijd. Staat een gesprek in de wacht, dan luistert onze belserver alleen om te merken wanneer er iemand opneemt. Wachtmuziek wordt niet uitgeschreven en niet bewaard.
- Alleen bedrijven. Aydria belt alleen geverifieerde bedrijfsnummers. Nooit particulieren.
AI en automatische beslissingen
Aydria gebruikt AI-modellen om je probleem te begrijpen, een plan te maken, berichten te schrijven en gesprekken te voeren. Je gegevens worden nooit gebruikt om die modellen te trainen: we gebruiken de instellingen van onze aanbieders die dat uitsluiten.
Aydria neemt zelf geen beslissingen over jou die rechtsgevolgen hebben. Alles wat geld kost, iets ondertekent, iets opzegt of een aanbod accepteert, vraagt om jouw uitdrukkelijke Ja.
Automatische controles kunnen gesprekken pauzeren of credits bevriezen bij een account dat misbruikt lijkt te worden. Gebeurt dat, dan kijkt er een mens naar, en kun je je kant van het verhaal vertellen en om een beslissing door een mens vragen via support@aydria.com.
Wie je gegevens kan zien
- Jij. En bij een Gezin-abonnement ziet de eigenaar de gezamenlijke credits en hoeveel elk gezinslid gebruikte, maar niet waar iemands zaken over gaan of wat Aydria over iemand onthoudt.
- Het bedrijf in je zaak. Alleen wat volgens het plan gedeeld wordt, na jouw Ja.
- Mensen bij Aydria, alleen als daar een reden voor is: om je te helpen met een vraag die je aan support stelde, om een mislukte of betwiste zaak uit te zoeken, om misbruik te onderzoeken, of, bij het Pro-abonnement, als een specialist het plan en de brieven van een lastige zaak nakijkt. Ze zien nooit je geheimen, en je herinneringen alleen als je dat voor een supportgesprek toestaat. Iedereen die voor ons werkt, heeft geheimhoudingsplicht, en elke keer dat iemand in een account kijkt, wordt vastgelegd.
- Onze dienstverleners, zoals beschreven onder Wie ons helpt.
Hoelang we het bewaren
We bewaren gegevens alleen zolang ze nuttig zijn voor jou of de wet het vereist. Wis je iets, dan verdwijnt het meteen uit het live systeem en binnen 35 dagen uit onze back-ups.
| Wat | Hoelang |
|---|---|
| Accountgegevens | Zolang je een account hebt. Binnen 30 dagen gewist nadat je het verwijdert. |
| Zaken: tijdlijn, e-mails, brieven, bewijsstukken | Zolang je een account hebt, tenzij je de zaak eerder wist. |
| Transcripten van gesprekken | 12 maanden na het einde van de zaak. Je kunt ze eerder wissen. |
| Geluidsopnamen (alleen als je opnemen aanzette) | 30 dagen. |
| Herinneringen | Tot je ze wist of je account verwijdert. |
| Ruwe gegevens uit koppelingen | 30 dagen. Alleen feiten die jij bevestigt gaan naar het geheugen. |
| WhatsApp-berichten | Berichten die bij een zaak horen, bewaren we bij die zaak. Andere berichten: 30 dagen. |
| Supportgesprekken | 12 maanden nadat de vraag is afgehandeld. |
| Technische en beveiligingslogs | 30 dagen. |
| Gebeurtenissen uit productanalyse | 12 maanden. |
| E-mailadres voor de nieuwsbrief | Tot je je afmeldt. |
| Facturen en betaalgegevens | 7 jaar, omdat de Nederlandse belastingwet dat vereist. |
| Back-ups | Binnen 35 dagen verdwenen. |
| Na het sluiten van een account wegens misbruik | Het e-mailadres en de reden, 12 maanden lang, om te voorkomen dat hetzelfde misbruik opnieuw begint. |
Verwijder je je account, dan word je meteen op al je apparaten uitgelogd, worden je gegevens binnen 30 dagen gewist en verdwijnen ze binnen 35 dagen uit de back-ups. Je kluis wordt op elk apparaat gewist zodra dat apparaat de app weer opent. We bewaren alleen facturen (7 jaar, voor de Belastingdienst), en Stripe anonimiseert je klantgegevens. Wat daarna overblijft, is niet meer aan jou te koppelen: anonieme wachttijden per bedrijf voor de Wachtindex, en kennis over hoe bedrijven werken (zoals hun keuzemenu’s), waar nooit persoonsgegevens in zaten.
Wie ons helpt
Deze dienstverleners verwerken persoonsgegevens voor ons. Met elk van hen hebben we een verwerkersovereenkomst, en elk krijgt alleen wat nodig is voor zijn taak. Bij ‘Gepland’ is de aanbieder nog niet gekozen of nog niet in gebruik. Voordat zo’n aanbieder echte gegevens verwerkt, zetten we hier de naam, waar de gegevens verwerkt worden en welke waarborg er geldt.
| Dienstverlener | Waarvoor, waar, en welke gegevens |
|---|---|
| Supabase | Waarvoor: Onze hoofddatabase en het inloggen: je account, zaken, tijdlijnen, herinneringen en creditoverzicht. Waar: Frankfurt, Duitsland (EU). Supabase, Inc. is een Amerikaans bedrijf; toegang van buiten de EU valt onder de standaardcontractbepalingen (SCC’s). Gegevens: Naam, e-mailadres, telefoonnummer, postadres, gegevens over je zaken, gesprekstranscripten (versleuteld met een aparte sleutel per gebruiker), herinneringen, credit- en abonnementsgeschiedenis. Nooit de inhoud van je geheimenkluis. |
| Cloudflare | Waarvoor: Draait de website en de app, bewaart bewijsstukken en documenten, ontvangt e-mailantwoorden van bedrijven, voert langlopende zaken uit en houdt spam-aanmeldingen tegen. Waar: Bestanden worden in de EU opgeslagen. Webverzoeken worden afgehandeld in het datacenter van Cloudflare dat het dichtst bij je is; vanuit Nederland is dat normaal in de EU, maar dat is niet gegarandeerd. Cloudflare, Inc. is een Amerikaans bedrijf dat gecertificeerd is onder het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen (SCC’s). Gegevens: IP-adres, browsergegevens, alles wat je naar de app stuurt terwijl het erdoorheen gaat, bewijsstukken (brieven, rekeningen, e-mails, gespreksverslagen), e-mails die bedrijven naar het adres van je zaak sturen. |
| Hetzner | Waarvoor: Host de belserver die live telefoongesprekken voert, en onze foutmeldingen. Waar: Duitsland (EU). Hetzner Online GmbH is een Duits bedrijf. Geen doorgifte buiten de EU. Gegevens: Live audio tijdens een gesprek, gesprekstranscripten terwijl ze worden gemaakt, telefoonnummers, technische foutmeldingen waar persoonsgegevens uit zijn gehaald. |
| Anthropic (Claude), via Amazon Web Services Bedrock | Waarvoor: De taalmodellen die je zaak begrijpen, het plan maken, e-mails en brieven schrijven, foto’s van brieven en rekeningen lezen, gesprekken samenvatten en bepalen wat er onthouden wordt. Waar: Verwerkt in AWS-datacenters in de EU via Amazon Bedrock (Amazon Web Services EMEA SARL, Luxemburg). Als Bedrock niet beschikbaar is, gebruiken we de Anthropic API rechtstreeks; die kan in de Verenigde Staten verwerken, en die doorgifte valt onder de standaardcontractbepalingen (SCC’s). Je gegevens worden nooit gebruikt om modellen te trainen. Gegevens: Wat je Aydria over een zaak vertelt, documenten die je uploadt, gesprekstranscripten, de herinneringen die bij die zaak horen, namen, adressen, bedragen en kenmerken. Nooit de inhoud van je geheimenkluis. |
| Deepgram | Waarvoor: Zet spraak om in tekst: wat het bedrijf zegt tijdens een gesprek, wat je in de app inspreekt en WhatsApp-spraakberichten. Waar: Verenigde Staten. Deepgram, Inc. is een Amerikaans bedrijf; de doorgifte valt onder de standaardcontractbepalingen (SCC’s). Deepgram biedt ook verwerking in de EU aan; als die werkt voor Nederlandse live gesprekken, stappen we over en passen we deze regel aan. Gegevens: Spraakaudio van gesprekken en ingesproken berichten. Wachtmuziek wordt niet verstuurd, en ook geen audio terwijl je tijdens een gesprek een geheim doorgeeft. |
| Telnyx | Waarvoor: Het telefoonnetwerk: belt bedrijven en verbindt jou als Aydria je bij een gesprek haalt. Waar: Gespreksaudio loopt waar mogelijk via de Europese netwerklocaties van Telnyx. Gespreksgegevens (nummers, tijden, duur) kunnen in de Verenigde Staten worden verwerkt. Telnyx LLC is een Amerikaans bedrijf; de doorgifte valt onder de standaardcontractbepalingen (SCC’s). Gegevens: De bedrijfsnummers die Aydria belt, je telefoonnummer als je meedoet aan een gesprek, gespreksaudio onderweg, tijdstippen en duur van gesprekken. |
| Stripe | Waarvoor: Betalingen, abonnementen, facturen en terugbetalingen. Waar: Stripe Payments Europe Ltd (Ierland, EU). Stripe verwerkt gegevens ook in de Verenigde Staten; Stripe, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen (SCC’s) zijn van toepassing. Voor fraudepreventie en wettelijke plichten is Stripe zelf verwerkingsverantwoordelijke. Gegevens: Naam, e-mailadres, factuuradres, betaalmethode (kaart of bankrekening, beheerd door Stripe; wij zien nooit volledige kaartnummers), facturen en betaalgeschiedenis. |
| Resend | Waarvoor: Verstuurt onze e-mails aan jou: inloglinks, updates over je zaken, betaalbewijzen. Waar: We versturen via de EU-regio van Resend. Resend, Inc. is een Amerikaans bedrijf en kan vanuit de Verenigde Staten bij gegevens; dat valt onder de standaardcontractbepalingen (SCC’s). Gegevens: Je e-mailadres, de inhoud van de e-mail en of die is aangekomen. |
| Meta (WhatsApp Business) | Waarvoor: Hiermee gebruik je Aydria via WhatsApp, als je dat koppelt: stuur een spraakbericht of een foto van een brief, keur goed met één tik. Waar: Meta Platforms Ireland Ltd (EU). Berichten kunnen in de Verenigde Staten en andere landen waar Meta actief is worden verwerkt. Meta Platforms, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen (SCC’s). Alleen als je WhatsApp koppelt. Gegevens: Je WhatsApp-nummer en naam, de berichten, spraakberichten en foto’s die je naar Aydria stuurt, en de antwoorden van Aydria. |
| PostHog (EU Cloud) | Waarvoor: Productanalyse: welke functies gebruikt worden, zodat we weten wat beter moet. Je kunt het uitzetten in Instellingen. Waar: Frankfurt, Duitsland (EU). PostHog, Inc. is een Amerikaans bedrijf; toegang van buiten de EU valt onder de standaardcontractbepalingen (SCC’s). Gegevens: Een willekeurige ID die niet je account-ID is, productgebeurtenissen (bijvoorbeeld "zaak goedgekeurd", met het soort zaak maar nooit de tekst ervan) en, voor de desktop-app, je besturingssysteem. Verstuurd vanaf onze server: geen IP-adres, geen locatie, geen browsergegevens. |
| Print-and-post provider (to be chosen)Gepland | Waarvoor: Print en verstuurt papieren en aangetekende brieven als een zaak dat nodig heeft. Waar: Nog niet gekozen. Vóór de eerste brief verstuurd wordt, staan hier de naam, waar de gegevens verwerkt worden en welke waarborgen er gelden. Gegevens: Je naam en adres, het adres van het bedrijf, de inhoud van de brief, verzend- en bezorgstatus. |
| Voice model for live calls (to be chosen)Gepland | Waarvoor: Praat en luistert tijdens het live deel van een gesprek, nadat het bedrijf opneemt. Waar: Nog niet gekozen; we testen kandidaten. Een deel daarvan verwerkt in de Verenigde Staten; kiezen we daar een van, dan valt de doorgifte onder de standaardcontractbepalingen (SCC’s) of het EU-VS Data Privacy Framework. Voordat het een echt gesprek voert, staan hier de aanbieder, de locatie en de waarborg. Gegevens: Live audio en tekst van het gesprek nadat het bedrijf opneemt (niet de wachttijd, niet het moment dat je een geheim doorgeeft), en een korte briefing over de zaak met je naam. |
| Embeddings provider (to be chosen)Gepland | Waarvoor: Zet herinneringen om in getallen, zodat Aydria de juiste kan terugvinden bij een zaak. Waar: Nog niet gekozen. We zoeken een meertalig model dat in de EU draait. Voordat het echte gegevens verwerkt, staat het hier. Gegevens: De tekst van je herinneringen (bijvoorbeeld "Internet: Ziggo sinds 2019") en anonieme feiten uit bedrijfsdraaiboeken. Nooit geheimen. |
Gegevens buiten de EU
We houden je gegevens in de EU waar dat kan: onze database, bestanden, belserver en analyses draaien allemaal in de EU. Maar sommige dienstverleners verwerken gegevens buiten de EU en de Europese Economische Ruimte, vooral in de Verenigde Staten. We vertellen je liever precies waar, dan dat we ‘alleen in de EU’ beloven en dat niet klopt:
- Deepgram zet spraak om in tekst in de Verenigde Staten.
- Telnyx kan gespreksgegevens (nummers, tijden, duur) in de Verenigde Staten verwerken.
- Stripe en Meta (alleen als je WhatsApp koppelt) verwerken ook gegevens in de Verenigde Staten.
- De API van Anthropic kan in de Verenigde Staten verwerken, maar alleen als uitwijkroute wanneer de EU-route via Amazon Bedrock plat ligt.
- Cloudflare handelt webverzoeken af in het datacenter dat het dichtst bij je is. Vanuit Nederland is dat normaal in de EU, maar dat is niet gegarandeerd.
- Supabase, PostHog en Resend bewaren gegevens in de EU, maar zijn Amerikaanse bedrijven waarvan medewerkers er vanuit de Verenigde Staten bij kunnen, bijvoorbeeld om een storing op te lossen.
Al deze doorgiften vallen onder de standaardcontractbepalingen van de Europese Commissie, en als de aanbieder gecertificeerd is, ook onder het EU-VS Data Privacy Framework. In de tabel hierboven staat wat voor wie geldt. Wil je een kopie van de waarborgen, mail dan naar privacy@aydria.com. Kunnen we iets naar de EU halen, dan doen we dat, en passen we dit deel aan.
Hoe we het beschermen
Je gegevens zijn versleuteld tijdens verzending en bij opslag. Transcripten van gesprekken krijgen een extra laag versleuteling met een aparte sleutel per gebruiker, zodat een kopie van de database alleen niet leesbaar is. Bewijsstukken staan in afgeschermde opslag en openen alleen via links die na vijf minuten verlopen. In onze logs zijn e-mailadressen en telefoonnummers onherkenbaar gemaakt, en er staat nooit tekst uit zaken of een geheim in. Binnen Aydria hebben alleen mensen toegang die het nodig hebben, en elke keer dat iemand kijkt, wordt vastgelegd. Op de beveiligingspagina lees je meer.
Is er een datalek dat waarschijnlijk een hoog risico voor je rechten oplevert, dan laten we je dat zo snel mogelijk weten. Datalekken melden we bij de Autoriteit Persoonsgegevens zoals de wet voorschrijft.
Je rechten
Onder de AVG heb je deze rechten, en de meeste regel je direct in de app, zonder te mailen:
- Alles inzien en downloaden. Instellingen → Privacy en gegevens → Alles downloaden. Je krijgt een zip-bestand met je profiel, herinneringen, zaken, tijdlijnen, bewijsstukken, creditoverzicht en facturen, als JSON en pdf. De downloadlink krijg je per e-mail en werkt 24 uur. Daarmee gebruik je je recht op inzage en je recht om je gegevens mee te nemen.
- Laten verbeteren. Pas je gegevens aan in Instellingen en je herinneringen onder Geheugen. Voor de rest kun je het ons vragen.
- Laten wissen. Wis een herinnering, een transcript of een zaak in de app, of alles met Instellingen → Privacy en gegevens → Account verwijderen. Onder Hoelang we het bewaren staat wat er daarna gebeurt.
- Bezwaar maken of beperken. Zet productanalyse of het geheugen uit in Instellingen. Wil je bezwaar maken tegen iets anders wat we op basis van gerechtvaardigd belang doen, of wil je dat we bepaalde gegevens even niet gebruiken terwijl we een vraag uitzoeken, mail ons dan.
- Toestemming intrekken. Meld je af voor de nieuwsbrief, zet opnemen uit of verbreek een koppeling. Wat al gebeurd is, wordt daardoor niet teruggedraaid.
- Een mens, niet alleen een systeem. Je kunt altijd vragen of een mens een automatische controle op je account opnieuw bekijkt.
Mail privacy@aydria.com voor elk verzoek. Het is gratis. We reageren binnen een maand. Is een verzoek ingewikkeld, dan hebben we soms twee maanden extra nodig, en dan laten we je binnen die eerste maand weten waarom. Voordat we gegevens geven, vragen we je soms te bevestigen dat je echt jij bent.
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten, zodat we het kunnen oplossen. Je hebt altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het EU-land waar je woont.
Kinderen
Aydria is niet bedoeld voor kinderen onder de 16, en je moet 16 jaar of ouder zijn om een account te maken of mee te doen in een Gezin-abonnement. Merken we dat iemand onder de 16 een account heeft, dan verwijderen we dat. Denk je dat dat zo is, mail dan naar privacy@aydria.com.
Als je in een zaak voorkomt
In zaken van Aydria komen ook andere mensen voor: de medewerker die de telefoon opneemt, de persoon die een antwoord ondertekent, de verhuurder in een zaak over een borg. Ben jij dat, dan doen we dit met je gegevens: wat je zei of schreef bewaren we als bewijs bij de zaak, met dezelfde termijnen als hierboven, en we gebruiken het alleen voor die zaak. We maken geen profielen van medewerkers van bedrijven, en in de anonieme kennis over hoe een bedrijf werkt, staan nooit namen. Je hebt dezelfde rechten als iedereen. Mail privacy@aydria.com.
Wijzigingen en wijzigingslog
Passen we deze verklaring aan, dan komt de nieuwe versie met een nieuwe datum op deze pagina en staat de wijziging hieronder. Is een wijziging belangrijk voor je, bijvoorbeeld een nieuw soort gegevens of een nieuw doel, dan laten we het je per e-mail en in de app weten voordat die ingaat. De belofte ‘Nooit verkocht. Nooit gedeeld.’ maken we nooit zwakker.
Wijzigingslog
- 1 november 2026: eerste versie.