Privacyverklaring

1. Wie wij zijn

Council wordt beheerd door Pavel Smolin. Deze verklaring geldt voor de Council-webapp, de mobiele app en de pagina's met gedeelde resultaten.

Voor vragen of verzoeken over privacy kun je contact opnemen via contact@pavelsmolin.com.

2. Wat wij verzamelen

Afhankelijk van hoe je Council gebruikt, verzamelen wij:

• Accountgegevens, zoals je e-mailadres, weergavenaam en profielfoto, wanneer je via Supabase inlogt met Google.
• Gegevens van Council-sessies, waaronder de vragen die je stelt, gegenereerde AI-antwoorden, syntheseresultaten, tijdstempels en de identificatiecodes van bewaarde of gedeelde sessies.
• Gebruiks- en quotagegevens, waaronder een anonieme browser-ID, de ID van een ingelogde gebruiker, tijdstempels van gebruiksgebeurtenissen en de abonnementsstatus.
• Productanalysegegevens die met PostHog worden verzameld, zoals de schermen en functies die je gebruikt en apparaat- en browsergegevens, en op de website sessieopnames van hoe je die gebruikt, waarbij tekstinvoer is gemaskeerd.
• Abonnements- en factureringsgegevens van Stripe, RevenueCat en de betaaldiensten van de appstores, zoals klant-ID's, abonnements-ID's, aankoopgebeurtenissen en verlengings- of vervaldatums.
• Supportcommunicatie en alle informatie die je zelf meestuurt wanneer je contact met ons opneemt.

Verstuur liever geen gevoelige persoonsgegevens, tenzij je ermee akkoord gaat dat ze worden verwerkt om de dienst te leveren, ook door externe AI-aanbieders.

Als je een document aan een vraag toevoegt, haalt Council de tekst eruit en stuurt die tekst naar de AI-aanbieders die je vraag beantwoorden en de antwoorden samenvatten. Foto's en gescande pdf's worden eerst naar Google Gemini gestuurd om de tekst te lezen. We bewaren de geëxtraheerde tekst en het oorspronkelijke bestand privé bij die sessie: alleen jij, als eigenaar van de sessie, kunt het bestand openen, het wordt nooit getoond op een gedeelde link, en beide worden verwijderd wanneer de sessie of je account wordt verwijderd. Sessies met een bijgevoegd document worden nooit door zoekmachines geïndexeerd.

Als je ons feedback stuurt, zoals een beoordeling van een oordeel, een foutmelding of een idee, bewaren we in onze eigen database de tekst, het soort feedback, het e-mailadres dat je ons eventueel geeft voor een antwoord, de Council-sessie waarop het betrekking heeft en basisgegevens over de app (platform, appversie, taal en de pagina waarvandaan je het stuurde). We gebruiken dit om Council te verbeteren en om je te antwoorden. Onze productanalyse legt alleen vast dat er feedback is gestuurd, nooit de tekst of je e-mailadres.

3. Hoe wij je gegevens gebruiken

• Je verifiëren en ingelogd houden.
• Onafhankelijke antwoorden van AI-experts en samengestelde aanbevelingen genereren.
• Je Council-sessies bewaren en ophalen, inclusief pagina's met gedeelde resultaten.
• Je eerdere vragen op dit account of dit apparaat gebruiken om aan een nieuwe vraag relevante context uit een verwante eerdere vraag toe te voegen, en om voorbeeldvragen op het startscherm voor te stellen. Vragen over gezondheid, relaties, familie of juridische zaken, en vragen die als persoonlijk zijn aangemerkt, worden nooit zo gebruikt.
• Gratis gebruikslimieten handhaven, misbruik voorkomen en de dienst betrouwbaar houden.
• Begrijpen hoe Council wordt gebruikt en gebruiksproblemen opsporen, onder meer met sessieopnames.
• Abonnementen verwerken en betaalde toegang herstellen.
• Reageren op verzoeken over support, privacy en je account.
• De beveiliging onderhouden, problemen oplossen en aan wettelijke verplichtingen voldoen.

Wij verkopen je gegevens niet, tonen geen advertenties en gebruiken je gegevens niet om onze eigen AI-modellen te trainen.

4. Rechtsgronden

Waar de privacywetgeving een rechtsgrond vereist, baseren wij ons op het volgende:

• Uitvoering van een overeenkomst, om Council te leveren, accounts te verifiëren, abonnementen te verwerken en de functies te leveren waar je om vraagt.
• Gerechtvaardigd belang, om de dienst te beveiligen, misbruik te voorkomen, quotalimieten te handhaven, logboeken bij te houden, de betrouwbaarheid te verbeteren en op supportverzoeken te reageren.
• Wettelijke verplichtingen, voor gegevens die wij moeten bewaren voor facturering, belastingen, boekhouding, naleving of de afhandeling van geschillen.

5. Diensten van derden

Council maakt voor zijn werking gebruik van externe aanbieders, waaronder authenticatie en databasehosting, aanbieders van AI-modellen, abonnements- en betalingsverwerking en appdistributieplatforms.

Elke dienst werkt volgens zijn eigen privacybeleid en gegevensbeschermingspraktijken. Externe AI-aanbieders verwerken je vragen en de gegenereerde context om de gevraagde AI-antwoorden te leveren.

Voordat het AI-panel antwoordt, stuurt Council de tekst van je vraag, de opties die je hebt opgegeven, de datum van vandaag en, als die bekend zijn, je geschatte stad en land naar TypeSafe AI. Het Jev-model van dat bedrijf controleert of de invoer een echte vraag is en of er actuele informatie voor nodig is, en geeft een snelle eerste inschatting van de beslissing. TypeSafe ontvangt geen gebruikers-, anonieme of sessie-identificatoren en geen e-mailadressen, en bewaart deze invoer volgens zijn standaard bewaartermijn.

Om voorgestelde vragen te schrijven, stuurt Council de tekst van maximaal 15 van je meest recente eerdere vragen en hun onderwerp naar een aanbieder van AI-modellen (OpenAI). Die ontvangt geen gebruikers-ID's, anonieme ID's of e-mailadressen, en het opslaan van het verzoek staat uit.

PostHog verwerkt productanalyses en sessieopnames voor ons, zoals beschreven in de secties 6 en 7.

6. Cookies en lokale opslag

Council gebruikt cookies en lokale opslag die noodzakelijk of nuttig zijn voor de dienst:

• Authenticatiecookies van Supabase houden ingelogde gebruikers ingelogd.
• De cookie council_anon_id bewaart een anonieme ID die wordt gebruikt voor gratis quotalimieten, het voorkomen van misbruik en het koppelen van anonieme sessies aan je account na het inloggen. De cookie blijft ongeveer twee jaar bewaard, tenzij je die eerder wist.
• Lokale opslag onthoudt je taalvoorkeur en of je die handmatig hebt gewijzigd.
• PostHog slaat een willekeurige identificator op in een cookie en in lokale opslag (in de mobiele app in de eigen opslag van de app), zodat productanalyses en sessieopnames herhaalde bezoeken kunnen herkennen.

Wij gebruiken geen advertentiecookies of trackingpixels. Als dat verandert, werken wij deze verklaring bij en voegen wij waar vereist toestemmingsopties toe.

7. Analyse en tracking

Wij gebruiken PostHog voor productanalyse in de web-app en de mobiele app, waarbij wordt geregistreerd welke schermen en functies worden gebruikt, en voor sessieopnames op de website, die ons helpen gebruiksproblemen op te sporen. In opnames is alle tekstinvoer gemaskeerd, dus wat je in een veld typt, wordt niet vastgelegd, maar andere inhoud op het scherm, zoals een vraag die op een resultaatpagina wordt getoond, kan in een opname verschijnen. Wij gebruiken geen advertentie-SDK's en volgen je niet in andere apps of op andere websites.

8. Delen en openbare links

Als je een link naar een Council-resultaat aanmaakt of deelt, kan iedereen met die link mogelijk de vraag, het gegenereerde resultaat en elk vervolggesprek met een adviseur in die sessie bekijken; dat wordt allemaal op de gedeelde pagina getoond. Deel geen resultaatlinks en stel geen vervolgvragen in een sessie die je hebt gedeeld als die informatie bevatten die je privé wilt houden.

9. Bewaring en verwijdering van gegevens

• Accountgegevens en bewaarde Council-sessies worden bewaard zolang je account actief is, tenzij je ze verwijdert of om verwijdering vraagt.
• Anonieme sessies en gebruiksgebeurtenissen worden bewaard zolang dat nodig is om de dienst te leveren, quotalimieten te handhaven, misbruik te voorkomen en de betrouwbaarheid te waarborgen.
• Abonnements- en factureringsgegevens worden bewaard zolang dat nodig is om betaalde toegang te leveren, geschillen op te lossen en aan wettelijke, boekhoudkundige en fiscale verplichtingen te voldoen.
• Support-e-mails en privacyverzoeken worden bewaard zolang dat nodig is om te reageren en het verzoek te documenteren.
• Feedback wordt bewaard totdat je je account verwijdert of ons vraagt het te verwijderen, en wordt samen met je account verwijderd.

Om verwijdering van je account of persoonsgegevens aan te vragen, neem je contact op via contact@pavelsmolin.com. Wij verwerken verwijderingsverzoeken binnen 30 dagen, tenzij de wet een langere termijn vereist of toestaat.

10. Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen, te exporteren, de verwerking ervan te beperken of daartegen bezwaar te maken. Je hebt mogelijk ook het recht om je toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd, en om een klacht in te dienen bij een privacytoezichthouder.

Om deze rechten uit te oefenen, neem je contact op via contact@pavelsmolin.com. Mogelijk moeten wij je identiteit verifiëren voordat wij een verzoek kunnen uitvoeren.

11. Internationale verwerking

Council en zijn externe dienstverleners kunnen gegevens verwerken in andere landen dan het land waar je woont. Waar vereist, vertrouwen wij op passende waarborgen die door onze leveranciers worden geboden of anderszins beschikbaar zijn onder het toepasselijke recht.

12. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen. Geen enkele onlinedienst kan echter absolute veiligheid garanderen.

13. Privacy van kinderen

Council is niet gericht op kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar.

14. Wijzigingen in deze verklaring

Wij kunnen deze verklaring van tijd tot tijd bijwerken. Over belangrijke wijzigingen informeren wij je per e-mail of via een melding in de app. Als je de app na wijzigingen blijft gebruiken, ga je daarmee akkoord.

15. Contact

Vragen over privacy: contact@pavelsmolin.com