Privacybeleid

Laatst bijgewerkt: 17 oktober 2026
Deze versie brengt het beleid in de app en het beleid op de website samen in één tekst. Zij vermeldt de wettelijke gegevens van de verwerkingsverantwoordelijke (sectie 1), voegt de koppelingen met Zoom en Google Drive toe (secties 2, 4 en 7) en vermeldt hoe lang audio van Live Coach-gesprekken, accountgegevens en back-ups worden bewaard (sectie 9).

1. Verwerkingsverantwoordelijke

qelia, een Franse société à responsabilité limitée à associé unique (EURL) met een maatschappelijk kapitaal van €6.000, ingeschreven in het handels- en vennootschapsregister van Parijs (RCS Paris) onder SIREN 106 242 407, met statutaire zetel te 47 rue Vivienne, 75002 Parijs, Frankrijk.
Contact voor privacyverzoeken: privacy@aurascribe.com

Als u vragen heeft over dit beleid of uw gegevensrechten wilt uitoefenen, neem dan contact met ons op via het bovenstaande e-mailadres.

2. Welke gegevens wij verzamelen

Wanneer u auraScribe gebruikt, inclusief de Meeting Bot-functie, kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:

Categorie	Beschrijving	Bron
Accountgegevens	Naam, e-mailadres, inloggegevens	Door u verstrekt bij registratie
Audio-opnamen	Vergaderaudio vastgelegd door de Meeting Bot	Zoom, Google Meet en Microsoft Teams, via Meeting BaaS (Spoke)
Zoom-opnamen die u koppelt	Uw Zoom Cloud Recordings en transcripties, en uw basisprofielgegevens van Zoom, alleen-lezen, geïmporteerd voor analyse	Zoom, nadat u uw Zoom-account heeft gekoppeld
Google Drive-bestandsgegevens	Bestands-ID's, namen, metadata en inhoud van de audio- of videobestanden die u uitdrukkelijk selecteert; de transcript-, notitie- of audio-exportbestanden die u ons vraagt op te slaan	Google Drive, na OAuth-toestemming en uw selectie
Google Meet-gegevens	Conferentieverslagen, transcriptvermeldingen en, als u Google Meet koppelt, de opnamen van uw eigen vergaderingen	Google Meet en Google Drive, nadat u Google Meet heeft gekoppeld
Contactgegevens	Namen, e-mailadressen, telefoonnummers, organisatie en functietitel, tijdelijk opgehaald voor de beoordeling van overeenkomsten; alleen contacten die u uitdrukkelijk selecteert komen in de duurzame importtaak terecht en worden in uw contactendatabase bewaard	Het adresboek van uw apparaat, Google-contacten of Microsoft Outlook, met uw toestemming
Agendagegevens	Uw agenda-afspraken (titel, tijd, vergaderlink, organisator en namen en e-mailadressen van deelnemers) en uw keuze aan welke vergaderingen de bot deelneemt	Google Agenda of Microsoft Outlook, wanneer u een agenda koppelt
Transcripties	Woordelijke tekst gegenereerd uit audio	Gegenereerd door Gemini AI uit opnamen
Sprekerprofielen	Sprekeridentificatielabels gekoppeld aan stemsegmenten	Gegenereerd door AI-diarisatie
Gedragsanalyse	Gestructureerde observaties over communicatiepatronen (bijvoorbeeld spreektijd, onderbrekingen, vraagfrequentie)	Gegenereerd door AI-analyse
Vergadermetadata	Datum, tijd, duur, platform, aantal deelnemers	Automatisch verzameld tijdens de opname
Gebruiksgegevens	Interacties met functies, sessiegegevens, foutlogboeken	Automatisch verzameld

Voor gedetailleerde informatie over welke van deze gegevenscategorieën worden gedeeld met verwerkers van derden, zie sectie 3: Verwerking van audio- en AI-gegevens door derden.

3. Verwerking van audio- en AI-gegevens door derden

auraScribe maakt voor bepaalde doeleinden gebruik van diensten van derden. Audio- en analysegegevens worden pas naar AI- of Meeting Bot-verwerkers verzonden nadat u in de app toestemming voor AI-verwerking heeft gegeven. Contactaanbieders worden alleen benaderd wanneer u een contactimport start en autoriseert. Optionele analyse- en advertentietags blijven uitgeschakeld totdat u een afzonderlijke privacykeuze maakt.

3.1 Google Gemini (Google LLC)

3.1.1 Welke gegevens worden verzonden

• Audio-opnamen die u uploadt, opneemt of importeert
• Transcripties die uit uw audio zijn gegenereerd
• Kenmerken van de stem van sprekers die worden gebruikt voor diarisatie (onderscheiden wie er sprak)
• Namen, rollen, bedrijven en andere metadata van sprekers — hetzij door de AI geïdentificeerd, hetzij door u verstrekt
• Gedragsgerelateerde audiosignalen die tijdens de analyse worden gehaald (toon, tempo, aarzelingen, onderbrekingen, gelach)
• Context die u verstrekt: vergadernotities, vermeldingen in de sprekersdatabase, records in de organisatiedatabase en bestanden in de contextbibliotheek
• Vervolgvragen die u in de chat stelt over uw geanalyseerde gesprek

3.1.2 Wie deze gegevens ontvangt

Google LLC, via de Gemini API (Google Gemini-modellen). Gegevens worden via versleutelde verbindingen (TLS) naar de API-eindpunten van Google verzonden.

3.1.3 Waarom deze gegevens worden verzonden

• Transcriptie: Audio wordt verzonden om een woordelijk transcript met sprekerdiarisatie te maken
• Sprekeridentificatie: Audio en transcript worden verzonden om sprekers te identificeren op naam, rol en bedrijf
• Gedragsanalyse: Audio en transcript worden verzonden om een uitputtend logboek van gespreksdynamiek te genereren — communicatiepatronen, gespreksverloop, spreekstijlen en interpersoonlijke signalen
• Samenvatting en coachinginzichten: Transcript en gedragssignalen worden verzonden om managementsamenvattingen, gestructureerde samenvattingen, opmerkingen per spreker en coachingobservaties te maken
• Vervolgvragen en -antwoorden: Uw vragen over de analyse worden samen met de gesprekscontext verzonden om relevante antwoorden te genereren

3.1.4 Gegevensbescherming

Google verwerkt de API-gegevens van auraScribe onder haar Data Processing Addendum, dat modelcontractbepalingen voor internationale doorgiften bevat. Google is gecertificeerd onder het EU-US Data Privacy Framework.

Op grond van de Gemini API-gebruiksvoorwaarden van Google voor betaald API-gebruik worden gegevens die via de API worden verzonden niet gebruikt om de modellen van Google te trainen. Audiobestanden en gecachete gegevens worden door Google alleen bewaard zolang dat nodig is om de gevraagde verwerking te voltooien. Tijdelijke contextcaches die Google bijhoudt voor vervolgvragen en Live Coach, worden aangemaakt met een levensduur van 30 minuten (een Live Coach-cache wordt verlengd zolang het gesprek loopt); auraScribe verwijdert de caches die zij aanmaakt wanneer de verwerking of het gesprek eindigt, en caches die overblijven verlopen vanzelf.

Het gebruik en de doorgifte door auraScribe van informatie die is ontvangen van Google-API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

3.1.5 Uw controle

• U kunt uw toestemming weigeren — de app verzendt dan geen gegevens naar Google Gemini
• U kunt uw account en alle bijbehorende gegevens op elk moment verwijderen (zie sectie 9)
• U kunt een export van uw gegevens opvragen op grond van artikel 20 AVG

3.2 Meeting BaaS van Spoke (Spoke Technologies)

3.2.1 Welke gegevens worden verzonden

• Vergader-URL's die u opgeeft (Zoom-, Google Meet-, Microsoft Teams-links)
• Opnamen (video van de actieve spreker en audio) die de vergaderbot tijdens live vergaderingen vastlegt, en de bijbehorende transcripties
• Vergadermetadata (namen van deelnemers indien zichtbaar, vergadertitel, duur)

3.2.2 Wie deze gegevens ontvangt

Spoke Technologies, via de Meeting BaaS API. De vergaderbot neemt namens u deel aan de vergadering, neemt de vergadering op, laat deze transcriberen door Gladia en verzendt de opname en het transcript naar de servers van auraScribe voor verwerking. Als u een agenda koppelt, ontvangt Spoke Technologies ook uw agendamachtiging. Spoke bewaart een kopie van uw agenda-afspraken, inclusief de namen en e-mailadressen van deelnemers, zolang de agenda gekoppeld is, zodat de bot naar de door u gekozen vergaderingen kan worden gestuurd, of naar alle als u automatische uitnodigingen inschakelt. Als u de agenda ontkoppelt, worden deze kopie en de machtiging verwijderd bij Spoke en bij auraScribe.

3.2.3 Waarom deze gegevens worden verzonden

• Vergaderopname: Om de live vergaderingen op te nemen die u aanvraagt
• Aflevering: Om de opgenomen audio over te dragen aan de beveiligde opslag van auraScribe voor latere analyse via de pijplijn die in sectie 3.1 wordt beschreven

3.2.4 Gegevensbescherming

Meeting BaaS verwerkt gegevens onder haar dienstvoorwaarden. Spoke neemt de vergadering op (video van de actieve spreker en de audio) en maakt daarvan een transcript via haar transcriptieleverancier Gladia. Zij stuurt de opname en het transcript na afloop van de vergadering naar auraScribe; auraScribe bewaart alleen de audio en het transcript, in haar beveiligde cloudopslag (Google Cloud Storage). Spoke bewaart haar kopie van de opname en het transcript volgens haar eigen bewaarvoorwaarden. Zodra de audio is afgeleverd, wordt deze opgeslagen in uw persoonlijke, afgescheiden opslagpad en geldt voor deze audio dezelfde bescherming als in dit privacybeleid is beschreven.

3.2.5 Uw controle

• Opname door de vergaderbot is volledig opt-in — u moet uitdrukkelijk vragen dat een bot aan een vergadering deelneemt
• U kunt de bot op elk moment uit een vergadering verwijderen
• U kunt op elk moment elke botopname uit uw bibliotheek verwijderen

3.3 Toestemmingsmechanisme in de app

Voordat audio wordt verwerkt of gegevens worden verzonden naar de hierboven beschreven diensten van derden, moet u uitdrukkelijk toestemming geven via een venster in de app. Dit venster:

• Noemt Google Gemini bij naam als AI-verwerker
• Beschrijft de categorieën gegevens die worden verzonden
• Vereist dat u een selectievakje aanvinkt voordat u verder kunt gaan
• Verwijst naar dit privacybeleid en naar onze mededeling over AI-transparantie voor meer details

Uw toestemming wordt met een tijdstempel vastgelegd in uw accountprofiel. Zonder toestemming kunt u de audioverwerkingsfuncties van de app niet gebruiken. Toestemming wordt eenmalig gevraagd en bewaard — u wordt niet bij elk gebruik opnieuw gevraagd.

4. Google-gebruikersgegevens

auraScribe vraagt Google OAuth-toegang alleen aan voor door de gebruiker gestarte functies.

• Google Drive. Bij Importeren uit Google Drive selecteert u bestanden met Google Picker op het web, of uit een alleen-lezen Drive-lijst in de iOS- en Mac-apps, en importeert auraScribe alleen de bestanden die u kiest, zodat ze naar uw privéopslagpad van auraScribe kunnen worden gekopieerd en voor transcriptie en analyse kunnen worden verwerkt. Bij Opslaan in Google Drive selecteert u een doelmap en maakt auraScribe alleen de transcript-, notitie- of optionele audio-exportbestanden aan die u vraagt op te slaan.
• Google Meet. Als u Google Meet koppelt, leest auraScribe de conferentieverslagen en transcriptvermeldingen van uw eigen eerdere vergaderingen en downloadt voor elke vergadering die u importeert de opname die Google Meet in uw Drive heeft opgeslagen, om die vergaderingen te importeren en te analyseren. Door de koppeling te verbreken wordt onze toegang ingetrokken en worden de opgeslagen tokens verwijderd.
• Google-contacten. Wanneer u een contactimport start en Google kiest, leest auraScribe uw contacten (namen, e-mailadressen, telefoonnummers, organisatie), alleen-lezen, zodat u ze kunt importeren en aan vergaderspekers kunt koppelen.
• Google Agenda. Als u Google Agenda koppelt, lezen auraScribe en onze vergaderbot-leverancier Meeting BaaS (Spoke Technologies, zie sectie 3.2) uw agenda-afspraken, inclusief de namen en e-mailadressen van deelnemers, alleen-lezen, om uw komende vergaderingen te tonen en de notulenbot naar de door u gekozen vergaderingen te sturen. Wij maken, wijzigen of verwijderen nooit agenda-afspraken. Door de koppeling te verbreken wordt deze toegang ingetrokken.

Google-gebruikersgegevens worden uitsluitend gebruikt om deze functies te leveren. Ze worden niet verkocht, niet gebruikt voor reclame, niet gebruikt om kredietwaardigheid te bepalen en niet gebruikt om AI-modellen te trainen. Het gebruik en de doorgifte door auraScribe van informatie die is ontvangen van Google-API's voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). U kunt de toegang op elk moment intrekken via myaccount.google.com/permissions.

5. Rechtsgrond voor verwerking

5.1 Directe gebruikers (accounthouders)

Als u een auraScribe-account aanmaakt en de dienst gebruikt, verwerken wij uw gegevens op grond van de uitvoering van de overeenkomst (art. 6(1)(b) AVG) — de verwerking is noodzakelijk om de dienst te leveren waarvoor u zich heeft aangemeld.

5.2 Vergaderdeelnemers (niet-gebruikers)

Wanneer onze Meeting Bot aan een vergadering deelneemt, kan zij de persoonsgegevens verwerken van deelnemers die geen auraScribe-accounthouder zijn.

Wij baseren ons op gerechtvaardigd belang (art. 6(1)(f) AVG) — zowel ons eigen belang bij het leveren van de vergaderanalysedienst aan onze gebruikers, als het belang van de vergaderhost bij het opstellen van nauwkeurige vergaderverslagen en transcripties en het verkrijgen van inzichten in communicatie. Wij wegen deze belangen af tegen de rechten van deelnemers door middel van de volgende waarborgen:

• Melding tijdens de vergadering: De bot plaatst een duidelijk openingsbericht: “auraScribe (AI) is recording this meeting for notes and conversational coaching. Info: https://aurascribe.co/privacy/”
• Herkenbare botnaam: De bot neemt deel als “auraScribe Notetaker”, zodat duidelijk is dat er een opnametool aanwezig is.
• Recht van bezwaar: Elke deelnemer kan de vergaderhost vragen de bot te verwijderen. De host kan de bot op elk moment verwijderen.
• Gegevensminimalisatie: Wij verwerken audio uitsluitend voor de doeleinden die in dit beleid zijn beschreven. Opnamen worden niet gebruikt om AI-modellen te trainen, niet aan derden verkocht en niet voor reclame gebruikt.
• Rechten van deelnemers: Deelnemers die geen gebruiker zijn, kunnen hun gegevensrechten uitoefenen door contact met ons op te nemen via het e-mailadres in sectie 1.

5.3 Gebruiksanalyse en kostenmonitoring

Wij registreren beperkte operationele meetwaarden (aantal API-tokens, gebruikte verwerkingsengine, geschatte verwerkingskosten, audioduur en uw gebruikers-ID) om de kosten van de dienst te bewaken en afwijkingen op te sporen. Meldingen van clientfouten op afstand gebruiken een toegestane foutcategorie en bevatten geen ruwe foutmeldingen of stacks. Operationele meetwaarden worden opgeslagen in Google Cloud Firestore (EU-multiregio) op grond van gerechtvaardigd belang (art. 6(1)(f)). Optionele Google Analytics en advertentiemeting staan hier los van en worden alleen na toestemming uitgevoerd.

Toegang tot de productiedatabase en de bestandsopslag is beperkt tot een klein aantal met naam bekende beheerders en tot onze serviceaccounts, en Cloud Audit Logs registreren het lezen en schrijven van gegevens in beide.

5.4 Geïmporteerde contacten die geen gebruiker zijn

Wanneer een accounthouder een adresboek importeert, verwerkt auraScribe contactgegevens om exacte overeenkomsten te herkennen, contacten bij te werken die de accounthouder selecteert, en aan contacten gekoppelde productfuncties te ondersteunen. Wij verwerken deze gegevens om de door de accounthouder gevraagde dienst te leveren en beperken ze door uitdrukkelijke selectie, kortstondige import-overdrachten en door de gebruiker beheerde verwijdering.

De importerende accounthouder kan een zelfstandige verwerkingsverantwoordelijke voor het adresboek zijn en dient over een passende rechtsgrond voor het gebruik ervan te beschikken. Waar artikel 14 AVG van toepassing is, moet de accounthouder het contact mogelijk de vereiste informatie verstrekken, tenzij een wettelijke uitzondering geldt. De juiste verdeling van de transparantieverplichtingen hangt af van de omstandigheden en het toepasselijke recht; organisaties dienen voor hun gebruikssituatie gekwalificeerd juridisch advies in te winnen. Geïmporteerde contacten kunnen de toepasselijke rechten uitoefenen via de contactgegevens in dit beleid.

5.5 Overige verwerking

Voor analyse, beveiliging en verbetering van de dienst baseren wij ons op gerechtvaardigd belang (art. 6(1)(f)). Voor verwerking die hierboven niet is gedekt, vragen wij uw toestemming (art. 6(1)(a)) voordat wij verdergaan.

6. Hoe wij uw gegevens gebruiken

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Transcriptie — Vergaderaudio omzetten in tekst
• Sprekeridentificatie — Aangeven wie wat heeft gezegd met behulp van stemdiarisatie
• Vergadersamenvattingen — Gestructureerde notities maken uit transcripties
• Conversationele coaching — Communicatiepatronen analyseren om gedragsobservaties te geven voor zelfverbetering
• Import en export van Google Drive en Zoom — Alleen de bestanden en opnamen lezen die u selecteert of koppelt, en alleen de bestanden aanmaken die u ons vraagt op te slaan
• Werking van de dienst — Accountbeheer, authenticatie, ondersteuning
• Beveiliging en misbruikpreventie — Ongeautoriseerd gebruik opsporen en voorkomen

7. Verwerkers van derden

Voor volledige details over gegevens die met Google Gemini en Meeting BaaS worden gedeeld, inclusief welke gegevens worden verzonden, waarom en hoe ze worden beschermd, zie sectie 3.

Wij gebruiken de volgende subverwerkers om de dienst te leveren:

Verwerker	Doel	Locatie	Waarborgen
Google Cloud Platform (GCP)	Database (Firestore) en hosting (Cloud Run)	EU	Google Cloud Data Processing Addendum
Google Cloud Storage	Opgeslagen bestanden: audio, opnamen, geïmporteerde bestanden, transcriptiebestanden, stemmonsters en bijlagen	Verenigde Staten (us-central1)	EU-modelcontractbepalingen; Google Cloud Data Processing Addendum
Google Drive API en Google Picker	Import van de bestanden die u kiest (Google Picker op het web, alleen-lezen Drive-lijst in de app op iOS en Mac) en export van de bestanden die u ons vraagt op te slaan	Google-infrastructuur	OAuth-autorisatie; alleen de bestanden die u kiest of opslaat
Google Gemini AI	Audio-opnamen, transcripties, sprekermetadata, gedragsgerelateerde audiosignalen, door de gebruiker verstrekte context en vervolgchatberichten — voor transcriptie, analyse en het genereren van gedragsobservaties	EU/VS	Google Cloud Data Processing Addendum; EU-modelcontractbepalingen
Meeting BaaS van Spoke	Inzet van de vergaderbot — neemt deel aan vergaderingen, neemt ze op (video en audio), vergadertranscriptie, agendasynchronisatie voor het plannen van de bot	VS	Verwerkersovereenkomst; EU-modelcontractbepalingen
Zoom	Import van de Cloud Recordings en transcripties van het Zoom-account dat u koppelt (alleen-lezen)	Zoom-infrastructuur	OAuth-autorisatie; scopes beperkt tot uw opnamen en basisprofiel
Google People API / Microsoft Graph	Adresboekcontacten ophalen alleen wanneer u een import start; niet-geselecteerde overdrachtsgegevens zijn tijdelijk	EU/VS	OAuth-autorisatie; contractuele waarborgen van de aanbieder; kortstondige serveroverdracht
Google Analytics en Google Ads	Optionele productanalyse en meting van advertentieconversies	EU/VS	Standaard uitgeschakeld; gedetailleerde toestemming en mogelijkheden tot intrekking; EU-modelcontractbepalingen waar van toepassing
Revolut / Resend	Verwerking van betalingen en abonnementen / verzending van transactionele e-mail	EU/VS	Gegevensverwerkingsvoorwaarden en EU-modelcontractbepalingen waar van toepassing

Alle subverwerkers zijn gebonden aan verwerkersovereenkomsten die hen verplichten gegevens alleen op onze instructies te verwerken en passende beveiligingsmaatregelen te treffen.

8. Internationale doorgifte van gegevens

Onze database (Google Cloud Firestore, EU-multiregio) bewaart uw accountgegevens, vergadergegevens, transcripties, analyses, notities en contacten in de Europese Unie, en onze servers draaien in Google Cloud in de Europese Unie. Bestanden worden momenteel opgeslagen in Google Cloud Storage in de Verenigde Staten (us-central1): vergaderaudio, opnamen en geïmporteerde mediabestanden; transcriptie- en analysebestanden, inclusief tijdelijke bestanden die worden gebruikt tijdens het verwerken van een vergadering; stemfragmenten van sprekers; audio van Live Coach-gesprekken, die na het gesprek wordt verwijderd (zie sectie 9); documenten die u toevoegt aan uw contextbibliotheek of bijvoegt bij vergaderingen of gedeelde items; logo's en avatars; en gedragsprofielen en de lijsten van sprekers en organisaties die worden gebruikt om namen te koppelen en die namen van derden kunnen bevatten. Inloggegevens worden verwerkt door Firebase Authentication (Google), dat niet tot de EU beperkt is. Deze doorgiften, en de doorgiften aan de in sectie 7 genoemde in de VS gevestigde verwerkers, berusten op de EU-modelcontractbepalingen in de Cloud Data Processing Addendum van Google, aangevuld met versleuteling tijdens verzending en in rust. Google LLC is bovendien gecertificeerd onder het EU-US Data Privacy Framework. Wij verplaatsen de bestandsopslag naar de EU en zullen deze sectie bijwerken zodra dat is voltooid.

9. Bewaring en verwijdering van gegevens

• Vergaderingen die u bewaart: U kunt uw opnamen, transcripties en analyses op elk moment verwijderen via de interface van auraScribe. Een vergadering die u bewaart, blijft in uw account totdat u haar verwijdert.
• Audiobestanden zonder analyse: Een audiobestand zonder analyse en zonder eraan gekoppelde opname van de vergaderbot wordt apart gezet zodra het ouder is dan de audiobewaartermijn van uw abonnement: 30 dagen bij Starter, 90 dagen bij Pro en 365 dagen bij Pro+ en tijdens een actieve gratis proefperiode (30 dagen zodra een proefperiode zonder abonnement is geëindigd). U kunt een apart gezet bestand opnieuw herstellen in Accountinstellingen → Verwijderde audio herstellen gedurende dezelfde termijn; daarna wordt het definitief verwijderd.
• Audio van Live Coach-gesprekken: De werkaudio die Live Coach tijdens een gesprek uploadt, wordt verwijderd zodra het gesprek is verwerkt, en uiterlijk ongeveer 24 uur na de opname. De opname van het gesprek, bewaard als vergadering, volgt de regels hierboven.
• Accountverwijdering: Wanneer u de verwijdering bevestigt, wissen onze servers uw accountgegevens (databasedocumenten, opgeslagen bestanden en uw inlogaccount) als onderdeel van dat verzoek. Als een stap mislukt, wordt u dat gemeld en kunt u het opnieuw proberen, waarmee het wissen wordt voltooid. Gedurende 7 dagen bewaren wij alleen een markering aan de serverzijde met uw account-ID, zodat werk dat al bezig is uw gegevens niet opnieuw kan aanmaken. Kopieën die bij externe aanbieders worden bewaard, volgen hun eigen voorwaarden (zie sectie 3.2).
• Back-ups: Verwijderde gegevens kunnen tot 7 dagen blijven bestaan in de point-in-time recovery en de dagelijkse back-ups van onze database, en tot 7 dagen in de soft-delete van Cloud Storage, voordat ze definitief worden gewist.
• Gegevens van deelnemers die geen gebruiker zijn: Als een vergaderdeelnemer die geen auraScribe-gebruiker is, verwijdering van zijn of haar gegevens verzoekt, verwijderen wij alle identificeerbare gegevens die aan die persoon zijn gekoppeld binnen 30 dagen na een geverifieerd verzoek.
• Overdrachten bij contactimport: Contacten van aanbieders die voor de beoordeling van overeenkomsten worden gebruikt, zijn tijdelijk en serveroverdrachten verlopen na 15 minuten. Alleen contacten die u uitdrukkelijk selecteert, komen in een hervatbare importtaak terecht; de tijdelijke taakinvoer verloopt binnen 24 uur. Geïmporteerde contacten blijven bestaan totdat u ze verwijdert of uw account verwijdert.

10. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

Recht	AVG-artikel	Beschrijving
Inzage	Art. 15	Een kopie opvragen van alle persoonsgegevens die wij over u bewaren
Rectificatie	Art. 16	Verzoeken onjuiste gegevens te corrigeren
Wissing	Art. 17	Verzoeken uw gegevens te verwijderen (“recht op vergetelheid”)
Beperking	Art. 18	Verzoeken dat wij de verwerking van uw gegevens beperken
Overdraagbaarheid	Art. 20	Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
Bezwaar	Art. 21	Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
Klacht	Art. 77	Een klacht indienen bij een toezichthoudende autoriteit

Om een van deze rechten uit te oefenen, neemt u contact met ons op via privacy@aurascribe.com. Wij reageren binnen 30 dagen.

Toezichthoudende autoriteit: Als u niet tevreden bent met ons antwoord, heeft u het recht een klacht in te dienen bij de Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — of bij uw plaatselijke toezichthoudende autoriteit.

11. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleuteling tijdens verzending (TLS) en in rust (AES-256)
• Toegangscontroles en authenticatie voor alle systemen
• Regelmatige beveiligingsbeoordelingen
• Beveiligingsbeoordelingen van subverwerkers

Geen enkel systeem is volkomen veilig. Als wij kennisnemen van een datalek dat een risico vormt voor uw rechten, stellen wij u en de betrokken toezichthoudende autoriteit daarvan in kennis zoals vereist door art. 33–34 AVG.

12. Kinderen

auraScribe is niet bedoeld voor gebruik door personen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als u denkt dat gegevens van een kind via onze dienst zijn verwerkt, neem dan contact met ons op en wij verwijderen ze onverwijld.

13. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden per e-mail of via een melding in de app meegedeeld. De datum “Laatst bijgewerkt” bovenaan geeft de meest recente herziening weer.