Privacybeleid
Sentinz helpt je Nederlandse woordenschat te leren. Daarvoor slaat de app op wat je aan het leren bent, luistert hij terwijl je spreekt en leest hij foto's die je zelf besluit te maken. Op deze pagina leggen we precies uit wat dat betekent.
Dit is een vertaling van de Engelse tekst. Als de twee verschillen, geldt de Engelse tekst, behalve waar de wet je als consument een sterkere positie geeft. English version
Wie is verantwoordelijk
Sentinz is een handelsnaam van Amstel Serene Real Estate B.V., ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 93294441, met adres Zilverschoonlaan 4, 1187 EC Amstelveen, Nederland.
Amstel Serene Real Estate B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Je kunt ons bereiken via info@sentinz.com.
Wat we verzamelen, en waarom
| Gegevens | Waarom | Bewaard? |
|---|---|---|
| Je account — e-mailadres, een wachtwoord als je er een instelt, en je naam als je die aan ons geeft of als Apple of Google die delen | Om je account aan te maken, je te laten inloggen en je bij je naam aan te spreken. Wachtwoorden worden alleen als cryptografische hash opgeslagen — wij zien ze nooit. | Tot je je account verwijdert |
| Je leergegevens — welke woorden je bestudeert, je herhaalgeschiedenis, de planningsstatus, je niveau en je doel | Dit is de app. Gespreide herhaling werkt door te onthouden hoe je presteerde en wanneer. | Tot je je account verwijdert |
| Zinnen die je uitspreekt — de tekst van wat je zei | Om te beoordelen of je een woord goed hebt gebruikt, en om je later je eigen pogingen te laten zien. | Zie de bewaartermijnen hieronder |
| Gesprekken met de spraaktutor — de tekst van wat jij en de tutor zeiden, met tijdsgegevens en de oordelen over je zinnen | Zodat de tutor het gesprek kan volgen, en zodat wij kunnen vinden en herstellen wat er in een gesprek misging. | 14 dagen, daarna wordt de tekst automatisch verwijderd. Van een gesprek waarin we een crisis hebben gezien, bewaren we niets |
| Spraakopnamen | Omgezet in tekst zodat je zin kan worden gecontroleerd, en beoordeeld op uitspraak als je daarom vraagt. | Niet opgeslagen. Weggegooid zodra ze zijn getranscribeerd of beoordeeld |
| Foto's die je maakt van brieven, borden of menukaarten | Om de Nederlandse woorden erin te vinden en daar kaarten van te maken. | Niet opgeslagen. We bewaren de woorden, en bij elk woord de ene zin uit de brief waar het vandaan komt, met de persoonlijke nummers eruit gehaald |
| Feedback die je ons stuurt — je score, je opmerkingen, en je e-mailadres als je een antwoord wilt | Om de app te verbeteren, en om je te antwoorden. | Tot je je account verwijdert |
| Je abonnementsstatus — welk abonnement, en tot wanneer | Om te ontgrendelen waarvoor je hebt betaald. De betaling zelf wordt afgehandeld door Apple; wij zien je kaart nooit. | Tot je je account verwijdert |
| Tijd met de tutor — hoeveel minuten per dag je met de spraaktutor hebt doorgebracht, in cursuslessen met de tutor en in chats met Laura | Om tutortijd te verrekenen met je abonnement, en om je je gebruik en je activiteitenkalender te laten zien. Alleen de minuten worden bewaard, nooit wat er werd gezegd. | Tot je je account verwijdert |
| Chatverslagen — een korte samenvatting van elke chat met Laura of Daan: de datum, het onderwerp, hoe lang je praatte, of je het doel hebt bereikt, je scores, een paar van je zinnen met hun correcties, en de woorden die je gebruikte | Om je je eerdere chats te laten zien, en om de correcties terug te laten komen die je nog niet beheerst. Alleen de samenvatting wordt bewaard, nooit het hele gesprek. | Je zinnen: 90 dagen. De rest van de samenvatting: tot je de chat of je account verwijdert |
| Woorden om te oefenen — de Nederlandse woorden die je zei en die onder de voldoende scoorden, met hun scores en waar in de app je ze zei; je sterren per klank en de dagen dat je oefende | Om je lijst met woorden om bij te schaven in Uitspraak op te bouwen, en om een woord eraf te halen zodra je het goed zegt. Nooit de opname, en nooit de zin waarin het woord stond. | Tot je je account verwijdert; een woord dat je zelf van de lijst haalt, wordt meteen verwijderd |
| Gebruikstellingen en serverlogs — hoeveel verzoeken je account vandaag heeft gedaan; technische logs van de spraaktutor, die vastleggen wat er in een les gebeurde, maar niet wat er werd gezegd | Om misbruik van de betaalde AI-functies te stoppen, de dienst draaiende te houden en fouten te diagnosticeren. | Gebruikstellingen 30 dagen; serverlogs 14 dagen |
| Waarmee je akkoord ging — dat je je leeftijd hebt bevestigd, de Gebruiksvoorwaarden hebt geaccepteerd, akkoord bent gegaan met de AI-diensten en toestemming voor scannen hebt gegeven, elk met de bijbehorende versie, de datum en het tijdstip, en het App Store-land waarop je minimumleeftijd is gebaseerd; en wanneer je iets hebt ingetrokken | Zodat we kunnen laten zien waarmee je akkoord ging en wanneer, zoals de wet van ons vraagt, en zodat de app het opnieuw vraagt als er iets verandert. | Tot je je account verwijdert |
| Technische gegevens — je IP-adres, het type telefoon en de versies van iOS en de app, wanneer je inlogde, en de aankoopnummers van Apple | Om de app en de updates ervan te leveren, je ingelogd te houden, de dienst tegen misbruik te beschermen en een aankoop aan je account te koppelen. | IP-adressen in onze serverlogs 14 dagen; inlogtijden en aankoopnummers tot je je account verwijdert |
Lees dit deel alsjeblieft
Twee functies verwerken materiaal dat gevoelig kan zijn, dus het is goed om ze te begrijpen voordat je ze gebruikt.
Zinnen die je bedenkt, gaan over je eigen leven. Als de app je vraagt een woord in een zin te gebruiken, praten mensen vanzelf over hun familie, hun gezondheid, hun werk of hun afspraken. Die tekst wordt bij je account opgeslagen, zodat je je eigen geschiedenis kunt zien. Zeg alleen dingen waarvan je het goed vindt dat ze worden opgeslagen.
Foto's van officiële brieven bevatten ook gegevens van andere mensen. Een brief van de gemeente of de Belastingdienst kan je naam, adres, BSN of gegevens over je gezondheid, uitkeringen of toeslagen bevatten. Voor je eerste scan legt de app uit wat er gebeurt en vraagt hij om je uitdrukkelijke toestemming, die je op elk moment kunt intrekken in Instellingen → Privacy en gegevens. De afbeelding wordt ter verwerking verstuurd en daarna weggegooid — we slaan hem nooit op — maar hij wordt wel verstuurd. We bewaren de woorden, en bij elk woord de zin uit de brief waarin het stond, zodat je het in context kunt zien. Voordat die zin wordt opgeslagen, worden nummers zoals een BSN, IBAN of telefoonnummer, postcodes en e-mailadressen eruit gehaald, en wordt de AI gevraagd namen en adressen weg te laten. Toch kan er nog een gegeven blijven staan, dus kijk de kaart na; als je de kaart verwijdert, wordt de zin ook verwijderd. Scan alleen brieven die van jou zijn om te delen.
Gesprekken met de spraaktutor worden 14 dagen bewaard. Wat je tegen de tutor, Laura of Daan zegt, wordt als tekst opgeslagen, samen met hun antwoorden, zodat we kunnen zien waarom een les misging als dat gebeurt. De tekst wordt na 14 dagen automatisch verwijderd, en meteen als je je account verwijdert. Als wat je zegt erop wijst dat je in gevaar bent, geeft de app je een hulplijn en bewaren we van dat gesprek geen tekst.
In een chat met Laura of Daan mag je alles verzinnen. Het is oefenen: een verzonnen naam, baan of familie werkt net zo goed, en je hoeft hun nooit iets privés te vertellen. Ze onthouden niet wat je zei van de ene chat naar de volgende.
Wat je beter weglaat. Deel in een gesprek met de tutor, Laura of Daan liever geen gegevens over je gezondheid, geloof, politieke voorkeur of seksleven, geen ID-, BSN- of bankgegevens, en geen privézaken van anderen, zoals de ziekte van een vriend of de volledige naam van een collega. Je hebt ze nooit nodig om te oefenen; een verzonnen antwoord werkt net zo goed. Deel je ze toch, dan behandelen we ze zoals alles wat je zegt: we bewaren ze niet langer dan dit beleid voor dat soort gegevens noemt, en ze worden nooit gebruikt om AI te trainen.
Onze rechtsgrond
We verwerken deze gegevens om onze overeenkomst met jou uit te voeren — om de app te leveren waarvoor je je hebt aangemeld (artikel 6 lid 1 sub b van de Algemene verordening gegevensbescherming (AVG)). Daar hoort bij dat we je spraak, je zinnen en de woorden die je toevoegt naar de AI-diensten sturen die hieronder staan: je Nederlands controleren en de tutor laten werken, is de dienst. Ook het tellen van je tijd met de tutor hoort bij die overeenkomst: je abonnement bevat er een vaste hoeveelheid van. Dat geldt ook voor het bewaren van een verslag van elke chat met Laura of Daan, net zoals de app je leergeschiedenis bewaart: terugkijken naar een chat en de correcties ervan opnieuw oefenen hoort bij de manier waarop de app lesgeeft.
Het scherm “Voordat je begint”. Voor de eerste AI-functie laat de app zien welke dienst wat ontvangt, en vraagt hij je je leeftijd te bevestigen, de Gebruiksvoorwaarden te accepteren en akkoord te gaan. Dat scherm zorgt ervoor dat er niets naar een AI-dienst gaat voordat je weet waar het heen gaat (Apple vraagt dat van elke app). Het is een akkoord vooraf, geen toestemming in de zin van de AVG: onze rechtsgrond blijft de overeenkomst met jou. Als je je AI-akkoord intrekt (Instellingen → Privacy en gegevens), stoppen de AI-functies, en omdat de app daarop is gebouwd, word je uitgelogd tot je opnieuw akkoord gaat.
Brieven scannen is anders. Het is niet verplicht — je kunt een woord altijd ook intypen — en een brief kan gegevens over je gezondheid bevatten, die de AVG als een bijzondere categorie behandelt. Daarom scannen we alleen met je uitdrukkelijke toestemming (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG), die we voor je eerste scan op een eigen scherm vragen en vastleggen. Je kunt die op elk moment intrekken; daarna wordt er niet meer gescand, en de kaarten die je al maakte, blijven.
Het 14 dagen bewaren van de tekst van tutorgesprekken, het tellen van verzoeken en het bewaren van serverlogs berusten op ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) bij het veilig houden, draaiende houden en verbeteren van de dienst. Gesprekstekst en serverlogs worden niet langer dan 14 dagen bewaard en tellingen niet langer dan 30, en ze worden alleen ingezien door de mensen die Sentinz beheren, en die loggen in met tweestapsverificatie. Je kunt bezwaar maken — schrijf ons, dan stoppen we hiermee voor jouw account.
Controle op gevaar. Terwijl je met de tutor, in een cursus of met Laura of Daan praat, controleert de app wat je zegt op tekenen dat je in gevaar kunt zijn, bijvoorbeeld dat je jezelf iets zou kunnen aandoen, zodat hij je meteen een hulplijn voor jouw land kan laten zien. De controle bewaart niets van wat je zei. Vindt hij zo’n teken, dan bewaren we van dat gesprek geen tekst; in ons verslag van de sessie staat alleen dat zo’n teken is gevonden, en dat verslag wordt na 30 dagen verwijderd. We voeren de controle uit op grond van ons gerechtvaardigd belang om de app veilig te houden om mee te praten (artikel 6 lid 1 sub f AVG), en we reageren om je vitale belangen te beschermen (artikel 6 lid 1 sub d en, als wat je zei over je gezondheid gaat, artikel 9 lid 2 sub c AVG).
Het vastleggen van waarmee je akkoord ging, berust op onze wettelijke verplichting om dat te kunnen aantonen (artikel 6 lid 1 sub c en artikel 7 lid 1 AVG).
Hoe de app je leren beoordeelt
We gebruiken je gegevens niet voor advertenties. De app beoordeelt je leren wel automatisch, want zo geeft hij les: hij plant je herhalingen op basis van hoe je antwoordde, de AI geeft je zinnen en je uitspraak een score, de app schat je niveau in, en hij schrijft het verslag van een chat met Laura of Daan. Deze beoordelingen bepalen alleen wat de app je daarna laat zien — welk woord, welke oefening, welke correctie. Ze worden nergens anders voor gebruikt, en ze leiden nooit tot een besluit met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor je (artikel 22 AVG). Een score kan verkeerd zijn: denk je dat dat zo is, schrijf ons dan, en een mens kijkt ernaar.
Wie de gegevens nog meer verwerkt
We werken met een klein aantal gespecialiseerde aanbieders. Alles wat met je leren te maken heeft — je account, je woorden, je stem, je foto's en je gesprekken — wordt binnen de Europese Unie verwerkt. Elke aanbieder is gebonden aan een verwerkersovereenkomst.
| Aanbieder | Wat het doet | Waar |
|---|---|---|
| Supabase | Host de database en je account | Frankfurt, Duitsland |
| Google Cloud — Vertex AI, waarop de Gemini-modellen van Google draaien | Beoordeelt je gesproken zinnen, maakt een kaart voor een nieuw woord, leest de Nederlandse woorden uit een foto, en is het brein van de spraaktutor. We hebben het 24-uurs cachen van onze verzoeken door Google uitgezet | Frankfurt, Duitsland (europe-west3); sommige nieuwere modellen draaien in de EU-multiregio van Google, die binnen de EU blijft |
| Google Cloud — Text-to-Speech | Spreekt de antwoorden van de tutor uit, en leest Nederlands voor als je op ▶ tikt bij een woord dat je hebt toegevoegd of bij een zin in een chat met Laura of Daan, in het verslag daarvan of in een correctie op Vandaag — dat kan een verbeterde versie van je eigen zin zijn. Die zinnen worden uitgesproken en meteen teruggestuurd naar je telefoon; we bewaren ze en hun audio niet op onze servers (je telefoon bewaart de audio, zodat die ook offline opnieuw kan worden afgespeeld) | EU-endpoint |
| Google Cloud — Cloud Run en Cloud Logging | Draait de server van de spraaktutor en bewaart de logs ervan 14 dagen | Frankfurt, Duitsland |
| Deepgram | Zet je opgenomen spraak om in tekst | Endpoint in de Europese Unie |
| Microsoft Azure AI Speech | Beoordeelt je uitspraak aan de hand van een opname, en schrijft bij het oefenen in Uitspraak op welk woord het hoorde, zodat de app je kan zeggen wanneer een klank als een ander woord klonk | Ierland (North Europe) |
| Lettermint | Bezorgt de e-mails die ons inlogsysteem je stuurt — de code om je e-mailadres te bevestigen, je wachtwoord opnieuw in te stellen of je e-mailadres te wijzigen. Lettermint ontvangt je e-mailadres en die e-mail | Nederland (servers in Nederland, back-ups in Duitsland) |
Buiten de Europese Unie
Twee diensten gaan buiten de EU, en geen van beide bevat je leergegevens:
- Expo (650 Industries, Inc., Verenigde Staten) levert updates van de code van de app. Elke keer dat de app opstart, vraagt hij Expo of er een nieuwere versie is. Dat verzoek bevat het besturingssysteem van je telefoon, de versie en het releasekanaal van de app, de versie van de code die hij draait, een willekeurig getal dat werd aangemaakt toen de app werd geïnstalleerd, en, zoals bij elk verzoek op internet, je IP-adres. Het bevat geen account-, e-mail- of leergegevens. Expo is gecertificeerd onder het EU–U.S. Data Privacy Framework.
- Firebase Hosting (Google) levert deze website en een klein bestand dat de app bij het opstarten leest, om te controleren of een update verplicht is. Google levert allebei vanuit een datacenter bij jou in de buurt, waar ook ter wereld, en ziet dus je IP-adres. De website plaatst geen cookies en gebruikt geen analysetools.
Een aantal van onze aanbieders zijn bedrijven die in de Verenigde Staten zijn gevestigd of in Amerikaanse handen zijn — Supabase, Google, Microsoft en Deepgram — ook als ze je gegevens voor ons in de EU verwerken. Hun verwerkersovereenkomsten bevatten de standaardcontractbepalingen van de EU, en wie gecertificeerd is onder het EU–U.S. Data Privacy Framework, is daar ook aan gebonden. Verkeer naar elk van hen kan via het netwerk van de aanbieder bij jou in de buurt lopen voordat het de EU bereikt.
Voor lezers in Zwitserland: de landen waar je gegevens naartoe kunnen gaan, zijn Duitsland, Ierland en Nederland; elke lidstaat van de EU (de EU-multiregio van Google en het EU-endpoint van Deepgram); en de Verenigde Staten (de updatecontrole van Expo). De website wordt wereldwijd geleverd.
Als je inlogt met Apple of Google, of een abonnement koopt via de App Store, handelen Apple of Google dat af onder hun eigen privacybeleid. Wij ontvangen alleen je e-mailadres (of het privé-doorstuuradres van Apple), je naam als die wordt gedeeld, en of je abonnement actief is.
We verkopen je gegevens niet, we delen ze niet met adverteerders, en ze worden niet gebruikt om AI-modellen van wie dan ook te trainen.
Hoe lang we het bewaren
Je account, je woorden en je hele leergeschiedenis blijven bewaard tot jij anders besluit — en dan verdwijnen ze volledig, in één stap, op dezelfde dag. Er is geen archief dat we stilletjes blijven bewaren.
Voor drie dingen geldt een vaste termijn: de tekst van tutorgesprekken en de serverlogs worden na 14 dagen verwijderd, gebruikstellingen na 30 dagen. Als je je account verwijdert, worden de gesprekken en tellingen meteen verwijderd; kopieën in de serverlogs verlopen vanzelf binnen die 14 dagen.
Je tijd met de tutor wordt bewaard als minuten per dag, zolang je account bestaat, omdat je abonnement daarmee wordt verrekend en omdat je gebruikspagina en je activiteitenkalender dat laten zien. Er staan geen woorden in, alleen minuten, en het wordt samen met je account verwijderd.
Het verslag van een chat met Laura of Daan wordt bewaard tot je het verwijdert — open de chat (Oefenen → Met Laura of Met Daan), tik op Details en kies onderaan Wis dit gesprek — of tot je je account verwijdert. Het is een korte samenvatting, niet het gesprek: een paar van je zinnen met hun correcties, zodat de app je de chat opnieuw kan laten zien en kan laten terugkomen wat je nog niet beheerst. Die zinnen worden na 90 dagen gewist; de datum, het onderwerp, de lengte en de scores blijven. Het volledige gesprek wordt na 14 dagen verwijderd, zoals elk tutorgesprek. De tekst van een chat met Laura of Daan wordt ook 30 dagen op je telefoon bewaard (niet op onze servers), zodat je erop kunt terugkijken, en je kunt die tekst daar op elk moment verwijderen.
Je lijst met woorden om te oefenen bevat alleen woorden, hun scores, waar je ze zei, je sterren per klank en de dagen dat je oefende — geen opname en geen zin. Een woord gaat van de lijst zodra je het op twee verschillende dagen goed zegt, en je kunt er zelf een af halen door het in de lijst ingedrukt te houden. Alles wordt verwijderd met je account.
Gesproken zinnen worden bewaard zolang je account bestaat. Ze zijn je eigen verslag van hoe je elk woord hebt geleerd, en de app laat ze je terugzien bij het woord. Als we ze na een vaste termijn zouden verwijderen, zou er dus stilletjes iets verdwijnen waar je jaren later misschien nog naar wilt kijken.
Spraakopnamen en foto's worden nooit opgeslagen. Ze bestaan alleen gedurende de seconden die nodig zijn om ze te verwerken.
Cookies en opslag op je telefoon
Deze website plaatst geen cookies, gebruikt geen analysetools en laadt niets van andere websites, dus je hoeft niets te accepteren.
De app bevat geen advertentie- of trackingsoftware. Hij bewaart een paar dingen op je telefoon, omdat hij zonder die dingen niet kan werken: je inlogsessie (in de beveiligde opslag van de telefoon), je instellingen, audio die hij al heeft afgespeeld, zodat hij die offline opnieuw kan afspelen, de tekst van je chats met Laura of Daan gedurende 30 dagen, en je voortgang in sommige oefenschermen. Die zijn strikt noodzakelijk voor de dienst waar je om vroeg, dus de wet eist daar geen aparte toestemming voor. Als je de app verwijdert, verdwijnen ze; als je je account verwijdert, verdwijnt wat er op onze servers staat.
Je rechten
Op grond van de AVG kun je bij ons:
- Inzage vragen in de persoonsgegevens die we over je hebben
- Correctie vragen van alles wat niet klopt
- Verwijdering vragen van je account en alles wat erin staat — zie Je gegevens verwijderen
- Een export vragen van je gegevens in een overdraagbaar formaat
- Bezwaar maken tegen de verwerking of beperking ervan vragen
- Een toestemming die je gaf, zoals voor scannen, op elk moment intrekken, in de app of door ons te schrijven; dat heeft geen gevolgen voor wat daarvoor al is gebeurd
Schrijf naar info@sentinz.com, dan reageren we binnen één maand. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet die niet verplicht stelt voor het soort en de omvang van de verwerking die wij doen; via dat adres bereik je de mensen die verantwoordelijk zijn.
Als je niet tevreden bent over hoe we ermee omgaan, kun je een klacht indienen bij de toezichthouder voor gegevensbescherming waar je woont of werkt, of bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.
In Zwitserland geeft de Federale Wet op de gegevensbescherming (FADP/nDSG) je dezelfde rechten: om te weten wat we over je hebben, om het te laten corrigeren of verwijderen, om het in een overdraagbaar formaat te ontvangen, en om bezwaar te maken. Je kunt een klacht indienen bij de Federale Functionaris voor gegevensbescherming en openbaarheid (FDPIC/EDÖB).
In Oekraïne geeft de Wet van Oekraïne “Over de bescherming van persoonsgegevens” je het recht om te weten welke gegevens van je we hebben, waar en waarom, om ze in te zien, om ze te laten corrigeren of verwijderen, om bezwaar te maken tegen de verwerking ervan en om een toestemming in te trekken. Je kunt een klacht indienen bij de Ombudsman van het Oekraïense parlement (Commissaris voor de mensenrechten).
Je account verwijderen
Je kunt je account op elk moment vanuit de app verwijderen: Instellingen → Account verwijderen. Dat gebeurt direct en volledig — je kaarten, herhaalgeschiedenis, gesproken zinnen, tutorgesprekken, chatverslagen, tutorminuten, feedback, de vastlegging van waarmee je akkoord ging en je inloggegevens worden allemaal verwijderd, en niets kan worden hersteld. Het enige spoor dat overblijft, staat in serverlogs, en die worden binnen 14 dagen verwijderd.
Je kunt ook om verwijdering vragen zonder de app te installeren. Zie Je gegevens verwijderen.
Leeftijd
Sentinz is voor mensen van 16 jaar en ouder. Voordat je begint, vraagt de app je je leeftijd te bevestigen en bewaart hij die bevestiging met de datum. Als je de app vertelt dat je jonger bent, biedt hij aan je account meteen te verwijderen, en dan blijft er niets van je bij ons. Als je denkt dat een kind een account heeft, neem dan contact met ons op, dan verwijderen we het.
Beveiliging
Gegevens worden versleuteld tijdens verzending en bij opslag. De toegang tot je gegevens wordt op databaseniveau afgedwongen, zodat het ene account de gegevens van een ander account niet kan lezen. Alleen het kleinst mogelijke aantal mensen heeft toegang tot de productiesystemen, en zij loggen in met tweestapsverificatie. Als een datalek je gegevens ooit in gevaar brengt, laten we dat jou en de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, weten, zoals de wet vereist.
Wijzigingen
Als we dit beleid wijzigen, passen we de datum bovenaan aan, en over elke wijziging die wezenlijke gevolgen voor je heeft, informeren we je in de app voordat die ingaat.