Privacybeleid
Effective: March 2026
1. Verwerkingsverantwoordelijke
mazdek GmbH, Zwitserland. E-mail: [email protected]
mazdek GmbH ("mazdek", "wij", "ons") is de verwerkingsverantwoordelijke voor uw persoonsgegevens krachtens de Zwitserse federale wet inzake gegevensbescherming (nDSG/FADP).
U moet ten minste 13 jaar oud zijn om een account aan te maken of mazdek-diensten te gebruiken.
2. Gegevens die wij verzamelen
Accountgegevens — E-mailadres, naam (optioneel), profielfoto (optioneel), inloggegevens en accountvoorkeuren.
Telefoonnummer (verificatie) — Als accountverificatie dit vereist, verzamelen en bewaren wij uw telefoonnummer om een eenmalige sms-code te versturen en het te toetsen aan fraude-/misbruiksignalen. Wij gebruiken het uitsluitend voor verificatie en beveiliging.
Gebruiksgegevens — Transcriptie-inhoud en audiobestanden die u uploadt, chatgesprekken en berichten, tekst-naar-spraak-generaties, documenten en bestanden die u naar projecten uploadt, kennis die u aanmaakt, vertaalverzoeken en projectgegevens.
Stemvoorbeelden en aangepaste stemmen — Als u een aangepaste stem creëert, verzamelen wij de door u aangeleverde stemopnamen en gebruiken wij deze om een stemmodel te bouwen. Stemvoorbeelden worden privé opgeslagen en het stemmodel wordt aangemaakt bij onze tekst-naar-spraak-leverancier (zie Internationale gegevensdoorgiften). Stemgegevens zijn gevoelige gegevens; wij verwerken ze uitsluitend om u deze functie te bieden.
Technische gegevens — IP-adres, browsertype, apparaatgegevens en sessiegegevens. Wij gebruiken deze om de Dienst te exploiteren en te beveiligen en om fraude en misbruik te voorkomen.
Factureringsgegevens — Abonnementsplan, gebruiksstatistieken, betalingstransacties en facturen. Betaalkaartgegevens worden uitsluitend verwerkt en opgeslagen door onze PCI-conforme betalingsverwerker — wij zien of bewaren uw kaartnummer nooit.
3. Doeleinden en rechtsgrondslag
| Doel | Rechtsgrondslag (nDSG) |
|---|---|
| Levering van de dienst (ASR, TTS, chat, vertaling) | Uitvoering van de overeenkomst |
| Accountbeheer en authenticatie | Uitvoering van de overeenkomst |
| Facturering en betalingsverwerking | Uitvoering van de overeenkomst, wettelijke verplichting (OR 958f) |
| Beveiliging, fraudepreventie en bescherming tegen misbruik | Gerechtvaardigd belang |
| Dienstanalyse en -verbetering (wij trainen geen AI-modellen op uw content zonder toestemming) | Gerechtvaardigd belang, met opt-out via de privacyinstellingen |
| Platformcommunicatie en functie-updates | Gerechtvaardigd belang |
4. Internationale gegevensdoorgiften
Uw gegevens worden voornamelijk verwerkt op servers in de Europese Unie. Om de Dienst te leveren, maken wij gebruik van een klein aantal zorgvuldig geselecteerde dienstverleners ("subverwerkers"), hieronder per categorie beschreven. Sommige bevinden zich buiten Zwitserland, waaronder in de EU en de Verenigde Staten:
| Categorie ontvanger | Locatie | Doel |
|---|---|---|
| Cloudhosting, database- en bestandsopslag | EU | Exploitatie van de Dienst en opslag van uw gegevens |
| GPU-/AI-rekenleveranciers | EU en VS | Spraakherkenning, tekst-naar-spraak, chat, taal- en beeldverwerking |
| Spraak-/stemverwerkingsleverancier | VS | Meertalige tekst-naar-spraak en aangepaste stemmen (ontvangt stemvoorbeelden) |
| Betalingsverwerker | VS | Facturering; kaartgegevens worden uitsluitend door de verwerker verwerkt |
| Sms-/communicatieleverancier | EU | Eenmalige verificatiecodes (ontvangt telefoonnummer) |
| Fraudepreventieleverancier | VS | Risicoscoring (ontvangt IP-adres en, voor verificatie, telefoonnummer) |
| E-mailleverancier | EU | Transactionele e-mail (verificatie, aanmelding, kennisgevingen) |
| Foutmonitoringleverancier | VS | Diagnostiek en betrouwbaarheid (zonder gekoppelde accountidentificatoren) |
Voor doorgiften naar de VS steunen wij, waar van toepassing, op het Swiss-U.S. Data Privacy Framework of op door de FDPIC erkende standaardcontractbepalingen (SCC). Een actuele lijst van onze specifieke subverwerkers is op verzoek verkrijgbaar via [email protected].
5. Bewaartermijnen
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Bewaard tijdens deactivering; gewist en geanonimiseerd bij definitieve verwijdering |
| Gesprekken, transcripten, TTS, kennis | Totdat u ze afzonderlijk verwijdert |
| Audiobestanden (uploads, gegenereerde audio) | Totdat u ze afzonderlijk verwijdert |
| Factureringsgegevens (facturen, abonnementen, transacties) | 10 jaar (OR Art. 958f) |
| Sessies | Verwijderd bij uitloggen of accountsluiting; verlopen sessies zijn niet herbruikbaar |
| Achtergrondverwerkingsgegevens (wachtrijen) | Vervalt automatisch binnen enkele dagen |
Wanneer u uw account deactiveert, wordt uw login uitgeschakeld maar blijven uw gegevens bewaard; u kunt uw account reactiveren door contact op te nemen met support. Wanneer u uw gegevens definitief verwijdert (Instellingen > Account > "Mijn gegevens definitief verwijderen"), worden uw gesprekken, transcripten, gegenereerde audio, aangepaste stemmen en persoonlijke profiel onmiddellijk gewist en wordt uw profiel geanonimiseerd. Alleen financiële gegevens die krachtens het Zwitserse handelsrecht vereist zijn (OR Art. 958f, 10 jaar) worden bewaard, in geanonimiseerde vorm die niet langer aan uw identiteit is gekoppeld. U kunt verwijdering ook aanvragen via [email protected].
6. Uw rechten naar Zwitsers recht
Krachtens de nDSG (art. 25–29) hebt u het recht op:
- Inzage — Een kopie van uw persoonsgegevens opvragen (beschikbaar via Instellingen > Privacy > Gegevens exporteren)
- Rectificatie — Onjuiste persoonsgegevens corrigeren (via Instellingen > Account)
- Deactivering — Uw account tijdelijk uitschakelen terwijl uw gegevens bewaard blijven (via Instellingen > Account)
- Wissing — Uw gesprekken, media en persoonlijke profiel definitief verwijderen (via Instellingen > Account > "Mijn gegevens definitief verwijderen"). Wettelijk vereiste factureringsgegevens worden in geanonimiseerde vorm bewaard
- Gegevensoverdraagbaarheid — Uw gegevens exporteren in een gestructureerd, machineleesbaar formaat (JSON)
- Bezwaar — Bezwaar maken tegen gegevensverwerking voor dienstverbetering (schakel "Help mazdek verbeteren" uit in de privacyinstellingen)
- Toestemming intrekken — Toestemming voor locatiemetadata of AI-training op elk moment intrekken via de privacyinstellingen
Om een recht uit te oefenen dat niet via de app beschikbaar is, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen.
7. Privacyopties
U kunt het volgende beheren in Instellingen > Privacy:
- Help mazdek verbeteren — Of uw gedeïdentificeerde zoekopdrachten mogen worden bewaard om de Dienst te analyseren en te verbeteren. Wij gebruiken uw content niet om AI-modellen te trainen zonder uw toestemming.
- Gegevens exporteren — Download al uw gegevens op elk moment als JSON-bestand.
Beide opties staan standaard uit. Uw voorkeuren worden opgeslagen in uw account.
8. Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen (nDSG art. 8), waaronder:
- TLS-versleuteling voor alle gegevens tijdens verzending
- Versleutelde databaseverbindingen
- Sessiegebaseerde authenticatie met beveiligde cookies
- Snelheidsbegrenzing (rate limiting) en bescherming tegen misbruik
- Rolgebaseerde toegangscontrole voor beheerfuncties
- Betalingsverwerking gedelegeerd aan een PCI DSS-conforme betalingsaanbieder
9. Toezichthoudende autoriteit
Als u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, kunt u een klacht indienen bij de Zwitserse federale toezichthouder voor gegevensbescherming (FDPIC):
FDPIC — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, CH-3003 Bern — www.edoeb.admin.ch
10. Wijzigingen van dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden gecommuniceerd via e-mail of een melding in de app. De datum "Van kracht" bovenaan geeft de meest recente versie weer.
11. Contact
Voor privacygerelateerde vragen of om uw rechten uit te oefenen: mazdek GmbH, e-mail: [email protected]
Deze vertaling wordt uitsluitend voor het gemak verstrekt; in geval van enige afwijking is de Engelse versie juridisch bindend.
Last updated: March 2026