Privacyverklaring
1 : Wie zijn wij?
Noor en Sam is een dienst van Marcel Houtzager, gevestigd in Nederland. Je kunt ons bereiken via privacy@noorensam.nl.
Noor en Sam is een biografisch interviewplatform. Twee AI-interviewers — Noor en Sam — voeren geduldige gesprekken om jouw levensverhaal vast te leggen. De output is een biografie in romanstijl.
2 : Welke gegevens verwerken we?
We verwerken de volgende gegevens:
Accountgegevens — e-mailadres, naam, taalvoorkeur Interviewtranscripten — de tekst van jouw gesprekken met Noor of Sam Gegenereerde biografie — de hoofdstukken die worden aangemaakt op basis van jouw gesprekken Gesproken audio — als je de spraakfunctie gebruikt, wordt jouw stem tijdelijk verwerkt voor transcriptie; de audioopname wordt niet bewaard Coupongegevens — naam, e-mailadres en de gebruikte cadeaucode bij inwisseling van een cadeaubon Technische gegevens — je IP-adres wordt tijdelijk (max. 60 seconden) gebruikt voor het begrenzen van misbruik
3 : Waarvoor gebruiken we je gegevens?
| Doel | Grondslag | |
|---|---|---|
| Gesprekken opslaan en biografie schrijven | Uitvoering dienstverlening | Toestemming (Art. 6.1a GDPR) |
| Inloggen via e-mail of Google | Account aanmaken | Uitvoering overeenkomst (Art. 6.1b) |
| Spraakverwerking via TTS/STT | Spraakinterface | Toestemming (Art. 6.1a) |
| Wekelijkse samenvattingsmail | Je betrokken houden bij je biografie | Gerechtvaardigd belang (Art. 6.1f) |
| Coupongebruik registreren | Boekhouding en fraudepreventie | Wettelijke verplichting (Art. 6.1c) |
| IP-adres tijdelijk opslaan in rate limiter | Beveiligde dienstverlening | Gerechtvaardigd belang (Art. 6.1f) |
4 : Bijzondere categorieën persoonsgegevens
Bij een biografisch interview kunnen gevoelige onderwerpen ter sprake komen — zoals gezondheid, religie, seksuele geaardheid, etnische afkomst of politieke opvattingen. Dit zijn zogeheten bijzondere categorieën onder de AVG (Art. 9 GDPR).
We verwerken deze gegevens uitsluitend op basis van jouw expliciete toestemming, die je geeft voordat je het eerste gesprek begint. Je kunt deze toestemming op elk moment intrekken door je account te verwijderen.
5 : Externe verwerkers
Om de dienst te kunnen leveren, schakelen we de volgende partijen in. Met elk van hen hebben we een verwerkersovereenkomst afgesloten.
| Verwerker | Doel | Regio |
|---|---|---|
| Supabase | Opslag van gesprekken en account | EU |
| Vercel | Hosting van de applicatie | EU (Frankfurt/Dublin) |
| Anthropic | Verwerking van gesprekstekst door AI | VS * |
| OpenAI | Tekst-naar-spraak (TTS) | VS * |
| Cartesia | Tekst-naar-spraak (alternatief) | VS * |
| Resend | Verzenden van e-mails | VS * |
| Upstash | Tijdelijke opslag IP-adres (rate limiting) | EU |
- Partijen gevestigd buiten de EU: de doorgifte is beveiligd via Standard Contractual Clauses (SCCs, 2021) conform Art. 46 AVG.
6 : Hoe lang bewaren we je gegevens?
Actief account — zolang je account actief is Na opzegging of 12 maanden inactiviteit — je account en alle gesprekken worden 90 dagen bewaard, daarna automatisch verwijderd Boekhoudkundige records (coupongebruik) — 7 jaar op grond van fiscale bewaarplicht IP-adres (rate limiter) — maximaal 60 seconden Gesproken audio — niet bewaard; wordt direct na verwerking verwijderd
7 : Jouw rechten
Op grond van de AVG heb je de volgende rechten:
Inzage (Art. 15) — je kunt een kopie opvragen van alle gegevens die we over jou bewaren Correctie (Art. 16) — je kunt onjuiste gegevens laten aanpassen Wissing (Art. 17) — je kunt je account en alle bijbehorende data laten verwijderen Overdraagbaarheid (Art. 20) — je kunt een machine-leesbaar exportbestand opvragen Bezwaar (Art. 21) — je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang Intrekking toestemming — je kunt je toestemming op elk moment intrekken (dit heeft geen terugwerkende kracht) Stuur je verzoek naar privacy@noorensam.nl. We reageren binnen 30 dagen.
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8 : Cookies
We plaatsen alleen strikt noodzakelijke cookies — geen tracking, geen advertenties.
Cookie Doel Bewaartermijn sb-[project]-auth-token Inlogsessie (Supabase authenticatie) Sessie of 1 week guest_token Anonieme gast-sessie (voor gebruik zonder account) 30 dagen Omdat deze cookies strikt noodzakelijk zijn voor de werking van de dienst, is hiervoor geen toestemming vereist.
9 : AI-verwerking
Noor en Sam zijn AI-interviewers, geen echte mensen. Je gesprekken worden verwerkt door AI-systemen (Anthropic Claude) om jouw biografie te schrijven. De AI heeft geen zelfstandige beslissingsmacht over jou — alle output is ter beoordeling van jouzelf.
10 : Wijzigingen
We kunnen deze privacyverklaring aanpassen. Bij ingrijpende wijzigingen informeren we je per e-mail en vragen we opnieuw om toestemming. De datum bovenaan dit document geeft aan wanneer de laatste versie van kracht is geworden.
11 : Betalingen en restitutie
Noor en Sam biedt prepaid cadeaubonnen en tijdgebonden abonnementen aan. De volgende voorwaarden gelden:
Cadeaubon (eenmalig tegoed) — het tegoed is geldig tot de vervaldatum. Bij verwijdering van je account vervalt het resterende tegoed zonder restitutie. Abonnement (periodiek) — een abonnement loopt tot het einde van de lopende betaalperiode. Na opzegging of verwijdering van het account worden er geen verdere bedragen afgeschreven. Er vindt geen restitutie plaats voor de resterende periode. Vragen over je betaling? Neem contact op via privacy@noorensam.nl.