In één oogopslag
- OCR wordt lokaal op het apparaat uitgevoerd.
- Beeldbestanden en PDF-bestanden worden niet voor analyse naar onze servers verzonden.
- De geselecteerde AI-provider verwerkt alleen de geëxtraheerde tekst om de uitleg te genereren.
- iCloud Recovery kan herstelarchieven opslaan in de privé iCloud-database van de gebruiker.
- Geen advertentietracking, geen verkoop van persoonlijke gegevens.
1. Verwerkingsverantwoordelijke
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Wenen
Oostenrijk
Contactpersoon:
contact@explainthisdoc.app
2. Overzicht
- OCR (tekstextractie) wordt lokaal op het apparaat van de gebruiker uitgevoerd.
- Beeldbestanden en PDF-documenten worden niet voor analyse naar onze servers verzonden.
- Alleen de geëxtraheerde tekst wordt voor analyse verzonden en verwerkt door de geselecteerde AI-provider (en na verwerking uit onze systemen verwijderd).
- iCloud Recovery kan Apple CloudKit gebruiken om herstelarchieven op te slaan in de privé-iCloud-database van de gebruiker.
- Er wordt geen gebruik gemaakt van advertentietracking. Wij verkopen geen persoonlijke gegevens.
3. Categorieën van verwerkte gegevens
3.1 Tekstinhoud
Wanneer een gebruiker een document scant of importeert, vindt tekstherkenning lokaal op het apparaat plaats. Voor analyse wordt alleen de geëxtraheerde tekst naar onze backend verzonden en verwerkt door de geselecteerde of geconfigureerde externe AI-provider. De momenteel ondersteunde providers zijn OpenAI, Mistral AI en Qwen / Alibaba Cloud Model Studio (DashScope). Om technische redenen, bijvoorbeeld wanneer iOS de app naar de achtergrond verplaatst, kan geëxtraheerde tekst tijdelijk op onze servers worden opgeslagen totdat de verwerking slaagt of mislukt. Daarna wordt de tekst uit de taakrecord verwijderd. Er worden geen afbeeldingen, cameragegevens of documentbestanden voor analyse naar een AI-provider verzonden.
Rechtsgrondslag: Artikel 6(1)(b) AVG (uitvoering van een contract)
3.2 Account- en authenticatiegegevens
Om de dienst te leveren en credits te beheren, verwerken we pseudonieme identificatoren, zoals een door de app gegenereerde apparaat-ID, een app-authenticatietoken (Bearer token) en informatie over het creditsaldo.
Rechtsgrondslag: Artikel 6(1)(b) AVG (uitvoering van een contract)
3.3 Technische gebruiksgegevens
Om de dienst te leveren en te beveiligen, verwerken we een beperkte hoeveelheid technische gegevens: IP-adres, tijdstempels en identificatoren van verzoeken, taal- en tijdzone-instellingen, geaggregeerde gebruiksgegevens zoals aantallen verzoeken en tokens, en identificatoren van credits en transacties. Dit gebeurt voor dienstverlening, fraudepreventie, beperking van de verzoekfrequentie, probleemoplossing en beveiliging.
Rechtsgrondslag: Artikel 6(1)(b) AVG en Artikel 6(1)(f) AVG (legitiem belang bij systeemintegriteit en preventie van misbruik)
3.4 In-app-aankopen
Credits kunnen worden gekocht via de App Store van Apple. Apple verwerkt de betalingen. Wij ontvangen of bewaren geen betaalkaartgegevens. We ontvangen transactiegerelateerde metadata, zoals transactie- en product-ID’s en verificatiegegevens, die nodig zijn om credits aan het account van de gebruiker toe te voegen. Apple treedt op als zelfstandig verwerkingsverantwoordelijke.
Apple-privacybeleid: https://www.apple.com/legal/privacy/
3.5 Communicatie met ondersteuning
Als u per e-mail contact met ons opneemt, verwerken wij uw e-mailadres en de inhoud van uw bericht om uw verzoek te kunnen beantwoorden en af te handelen.
Rechtsgrondslag: Artikel 6(1)(b) AVG en/of Artikel 6(1)(f) AVG
3.6 iCloud Recovery / CloudKit
De app kan Apple CloudKit en iCloud Recovery gebruiken om geïmporteerde archiefitems en opgeslagen analyseresultaten te herstellen na herinstallatie en op eigen apparaten van de gebruiker die met dezelfde Apple ID zijn ingelogd. Als iCloud Recovery beschikbaar en niet uitgeschakeld is, kan een herstelarchief worden opgeslagen in de privé-iCloud-database van de gebruiker. Dit kan opgeslagen archiefitems, gegenereerde uitleg, de oorspronkelijke geëxtraheerde tekst die bij het archief is opgeslagen, gebruikersnotities, lokaal opgeslagen documentbestanden, voorvertoningen en notitiebijlagen bevatten. CloudKit-records kunnen ook controlesommen, tijdstempels, bytegroottes, een gehashte accountscope, archief-ID’s voor verwijderingsmarkeringen en een kleine controlemarkering bevatten die toekomstige hersteluploads uitschakelt.
Deze functie slaat app-authenticatietokens, apparaat-ID’s en de onbewerkte gebruikers-ID van de server niet op in CloudKit. De in CloudKit opgeslagen accountscope is afgeleid van een SHA-256-hash. Gebruikers kunnen herstelarchieven verwijderen en iCloud Recovery uitschakelen in de app-instellingen; een kleine markering zonder documentinhoud kan achterblijven om toekomstige uploads voor dat account te voorkomen.
Apple levert en beheert iCloud en CloudKit. Apple kan gerelateerde gegevens verwerken onder zijn eigen privacyvoorwaarden: https://www.apple.com/legal/privacy/
Rechtsgrondslag: Artikel 6(1)(b) AVG en/of Artikel 6(1)(f) AVG
3.7 Toegang tot de juridische website
Onze juridische website wordt gehost op Cloudflare Pages. Wanneer u de website bezoekt, kan Cloudflare verbindings- en loggegevens verwerken, zoals IP-adres, user agent en metadata van verzoeken, om de website te leveren en te beschermen. We plaatsen geen eigen analyse-, marketing- of trackingcookies. Onze hosting- en beveiligingsprovider Cloudflare kan technisch noodzakelijke cookies of vergelijkbare beveiligingsmechanismen gebruiken om de website te leveren en te beschermen.
Rechtsgrondslag: artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang bij veilige dienstverlening)
4. Serverlocatie
Onze backend-infrastructuur wordt gehost in de Europese Unie (Duitsland). Dit geldt niet voor externe AI-providers, Apple/iCloud-diensten, betalingsverwerking in de App Store of de levering van de website door Cloudflare; deze werken onder hun eigen infrastructuur en voorwaarden.
5. Internationale gegevensoverdrachten
Wanneer gebruikers tekstanalyse aanvragen, kan de geëxtraheerde tekst worden verwerkt door de geselecteerde AI-provider. Afhankelijk van de geselecteerde provider en eindpuntconfiguratie kan dit verwerking buiten de EER met zich meebrengen, inclusief de Verenigde Staten voor OpenAI-services of China/Singapore en andere regio's voor Qwen/Alibaba Cloud Model Studio-services. Mistral AI wordt in de app gepresenteerd als een aanbieder uit de EU-regio, maar gebruikers moeten ook de huidige voorwaarden van de aanbieder raadplegen.
Afhankelijk van uw gebruik kunnen andere providers (zoals Apple voor App Store-betalingen en iCloud/CloudKit, en Cloudflare voor websitelevering) ook persoonsgegevens buiten de EER verwerken onder hun eigen voorwaarden en waarborgen. Waar nodig zijn overdrachten gebaseerd op passende AVG-overdrachtsmechanismen, zoals standaardcontractbepalingen en aanvullende waarborgen, indien van toepassing.
OpenAI-privacybeleid: https://openai.com/privacy
Mistral AI-privacybeleid: https://legal.mistral.ai/terms/privacy-policy
Privacyverklaring Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare-privacybeleid: https://www.cloudflare.com/privacypolicy/
6. Gegevensbewaring
Technische gebruiksgegevens worden alleen bewaard zolang dat nodig is voor dienstverlening, beveiliging en wettelijke verplichtingen. Geëxtraheerde tekst wordt uitsluitend tijdelijk opgeslagen voor verwerking en verwijderd nadat de verwerking slaagt of mislukt. Taakrecords op de server, inclusief het gegenereerde resultaat, worden maximaal 7 dagen bewaard om later ophalen mogelijk te maken en daarna verwijderd. Lokaal opgeslagen archiefitems kunnen op elk moment in de app worden verwijderd. Transactiegegevens van aankopen kunnen volgens wettelijke vereisten en voor fraudepreventie worden bewaard.
iCloud Recovery-archieven en verwijderingsmarkeringen blijven in de privé-iCloud-database van de gebruiker totdat ze door een nieuwer herstelarchief worden overschreven, via de app-instellingen worden verwijderd of anderszins door de gebruiker of Apple worden verwijderd volgens de werking van iCloud en de voorwaarden van Apple.
7. Geen geautomatiseerde besluitvorming
Wij voeren geen geautomatiseerde besluitvorming uit in de zin van artikel 22 AVG. Door AI gegenereerde uitleg is uitsluitend informatief en vormt geen juridisch of financieel advies.
8. Gegevensbeveiliging
We implementeren passende technische en organisatorische maatregelen (inclusief gecodeerde verzending en toegangscontroles) om gegevens te beschermen.
9. Uw rechten (EU/EER)
U beschikt over rechten op toegang, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar onder de AVG. Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de bovenstaande gegevens. We hebben mogelijk uw in-app-apparaat-ID nodig om uw account te identificeren.
10. Verplichting om gegevens te verstrekken
Het verstrekken van bepaalde gegevens (zoals geëxtraheerde tekstinhoud en technische gebruiksgegevens) is noodzakelijk voor de uitvoering van het contract en om de dienst te verlenen. Zonder dergelijke gegevens kan de dienst niet worden geleverd.
11. Gerechtvaardigde belangen
Wanneer de verwerking is gebaseerd op artikel 6, lid 1, onder f), AVG, omvatten onze gerechtvaardigde belangen systeembeveiliging, misbruikpreventie, behoud van de integriteit van de dienst en beheer van credits. Wij zorgen ervoor dat deze belangen niet zwaarder wegen dan de fundamentele rechten en vrijheden van gebruikers.
12. Toezichthoudende autoriteit
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit in de Europese Unie, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden.
13. Hosting- en infrastructuuraanbieders
Onze infrastructuur kan gebruikmaken van dienstverleners die op grond van artikel 28 AVG als verwerkers optreden en namens ons gegevens verwerken onder contractuele waarborgen. Sommige externe aanbieders, zoals Apple voor App Store-betalingen en iCloud/CloudKit, kunnen ook onder hun eigen voorwaarden en rollen handelen. Relevante externe aanbieders zijn onder meer backend-hostingproviders, geselecteerde AI-providers voor tekstanalyse, Apple voor App Store-betalingen en iCloud/CloudKit en Cloudflare voor de levering van de website.
14. Kinderen
De app is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen zonder de juiste toestemming.
15. Wijzigingen
We kunnen dit privacybeleid bijwerken om juridische, technische of operationele wijzigingen weer te geven. De actuele versie is altijd beschikbaar binnen de app en op onze website.