Privacybeleid

Met NomiTale kan een ouder of grootouder één keer zijn of haar stem opnemen en daarna verhaaltjes voor het slapengaan uit onze bibliotheek horen die met die stem worden voorgelezen. In dit beleid leggen we uit welke persoonsgegevens we op nomitale.com en in de NomiTale-app verzamelen, waarom we ze verzamelen, wie ze voor ons verwerkt, hoe lang we ze bewaren en welke rechten je hebt.

Je AI-stem leest catalogusverhalen. Met je aparte toestemming kan hij ook je privéverhalen na een geschiktheidscontrole voorlezen. Onbeperkte spraak, openbaar delen en audio-export zijn niet beschikbaar.

1. Wie we zijn

NomiTale wordt geëxploiteerd door Cryptosam LLC, een in de Verenigde Staten geregistreerde onderneming (adres hieronder). Cryptosam LLC is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Voor vragen of verzoeken over privacy kun je schrijven naar support@nomitale.com.

2. Voor wie NomiTale is

NomiTale is gemaakt voor volwassenen. Alleen personen van 18 jaar of ouder mogen een account aanmaken of een stem opnemen. Kinderen zijn de luisteraars, niet de gebruikers: ze hebben geen account en we verzamelen geen gegevens van hen. Een ouder kan optioneel de voornaam en leeftijdscategorie van een kind invullen om de bibliotheek daarop af te stemmen; dit is nooit verplicht.

3. Gegevens die we verzamelen

Op de website:

Wachtlijst: je e-mailadres, taal, de pagina waarop je je hebt aangemeld en het tijdstip waarop je je adres hebt bevestigd.
Supportformulier: je naam, e-mailadres, bericht en taal.
Beveiligingsgegevens: een eenrichtingshash van je IP-adres (gebruikt voor rate limiting en het voorkomen van misbruik; we slaan het onbewerkte IP-adres niet op bij je verzoek), en een Cloudflare Turnstile-controle die ons vertelt of een formulier door een mens is verzonden.
Analytics (alleen als je cookies accepteert): bezochte pagina's, bij benadering bepaalde locatie afgeleid van het IP-adres, apparaat- en browsertype, verzameld door Google Analytics 4. Als je weigert, wordt er geen verzoek naar Google verstuurd.

In de app:

Accountgegevens: e-mailadres, naam, voorkeurstaal en land, en je inlogmethode (Apple, Google of e-maillink).
Stemopnamen: het voorleesfragment dat je opneemt (ongeveer 90–120 seconden) en de opgenomen toestemmingszin. We behandelen deze, en het stemmodel dat daaruit wordt gemaakt, als biometrische gegevens / bijzondere categorieën van persoonsgegevens.
Toestemmingsregistratie: welke versie van de toestemmingstekst je hebt geaccepteerd, in welke taal, wanneer, een hash van je IP-adres en de user agent van je apparaat.
Huishoudgegevens: de weergavenaam van elke stem (bijvoorbeeld "Mama" of "Opa"), en optioneel de voornaam en leeftijdscategorie van een kind.
Gebruiksgegevens: welke verhalen in welke stem zijn voorbereid, de status van de voorbereiding en het aantal verwerkte tekens (voor kostenlimieten).
Abonnementsstatus: je abonnement, de einddatum en de transactie-ID's van de store, die we rechtstreeks bij Apple of Google controleren. We zien nooit je kaart- of betaalgegevens; betalingen worden afgehandeld door Apple of Google.
Apparaatgegevens: een token voor pushmeldingen zodat we je kunnen laten weten wanneer een verhaal klaar is, en technische foutrapporten (met verwijderde persoonsgegevens).

We bewaren privéverhaalteksten, titels, namen van voorlezers, opnamen, aankoopcodes en tegoedgeschiedenis in je account. Handmatige opnamen gaan niet naar AI-aanbieders. Voor optionele AI-vertelling sturen we je tekst alleen met afzonderlijke toestemming naar de beoordelaar die de app noemt: OpenAI, Anthropic of OpenRouter en zijn uitdrukkelijk genoemde achterliggende aanbieder. Beoordelaars ontvangen tekst, geen audio. Goedgekeurde tekst gaat daarna naar de gekozen stemaanbieder. Een ander bedrijf vereist nieuwe toestemming vóór nieuwe verwerking. Bewaring voor beveiliging bij de aanbieder kan gelden; uitgeschakelde antwoordopslag garandeert geen nulbewaring. Verhalen en opnamen blijven tot verwijdering; financiële gegevens kunnen wettelijk worden bewaard.

4. Waarom we je gegevens gebruiken en onze rechtsgronden

Om de dienst te leveren (account, aanmaken van stemmen, voorbereiden van verhalen, afspelen, downloads, abonnementen): uitvoering van onze overeenkomst met jou.
Om een kopie van je stem te maken en te gebruiken: je uitdrukkelijke toestemming, gegeven op het scherm Toestemming voor je stem samen met je opgenomen toestemmingszin. Je kunt deze op elk moment intrekken door de stem te verwijderen.
Om de dienst veilig te houden (rate limiting, botbescherming, voorkomen van misbruik van stemmen, foutmonitoring): ons gerechtvaardigd belang bij het beschermen van gebruikers en de dienst.
Websiteanalytics: je toestemming via de cookiebanner.
E-mails over de lancering aan de wachtlijst: je toestemming, bevestigd door op de link in onze bevestigingsmail te klikken.
Het bijhouden van wettelijk verplichte administratie (bijvoorbeeld fiscale administratie of bewijs van toestemming): wettelijke verplichting en de instelling, uitoefening of onderbouwing van een rechtsvordering.

We gebruiken je gegevens niet voor advertenties, we verkopen of "delen" geen persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties, en we gebruiken je stem of verhalen niet om modellen voor kunstmatige intelligentie te trainen.

5. Wie je gegevens verwerkt

Deze diensten ondersteunen NomiTale; optionele AI-aanbieders worden alleen gebruikt zoals vóór toestemming vermeld.

Hetzner Online GmbH (Duitsland) — serverhosting voor onze website, API en databases.
Cloudflare, Inc. (VS) — netwerkbeveiliging, contentlevering, botbescherming (Turnstile) en versleutelde bestandsopslag (R2) voor stemfragmenten en voorbereide audio.
Amazon Web Services (Amazon SES, regio Ierland) — versturen van e-mails zoals inloglinks en bevestigingen voor de wachtlijst.

Vóór je toestemming noemt de app de gekozen stemaanbieder: Fish Audio of ElevenLabs. Alleen die aanbieder ontvangt je opgeschoonde stemvoorbeeld en goedgekeurde verhaaltekst onder een interne code. Stemverwijdering omvat ook kopieën bij eerdere aanbieders. Verwerking kan in het buitenland plaatsvinden. Verwerkings- en overdrachtsvoorwaarden moeten vóór activering worden beoordeeld; dit concept bevestigt geen afgeronde overeenkomsten.

Apple (App Store) en Google (Google Play) — verkoop van abonnementen en bevestiging van de status ervan aan onze servers. Zij verwerken betalingen als zelfstandige verwerkingsverantwoordelijken onder hun eigen voorwaarden.
Expo (VS) — bezorgen van pushmeldingen.
Sentry — foutmonitoring, met het verwijderen van persoonsgegevens ingeschakeld.
Google Ireland Ltd. / Google LLC — websiteanalytics via Google Tag Manager en Google Analytics 4, alleen nadat je cookies hebt geaccepteerd. Advertentiefuncties zijn uitgeschakeld.
Apple en Google — als je ervoor kiest in te loggen met Apple of Google.

We kunnen gegevens ook verstrekken als de wet dat vereist, om de rechten en veiligheid van onze gebruikers of anderen te beschermen, of in het kader van een fusie of verkoop van de onderneming (in dat geval blijft dit beleid van toepassing).

We bewaren privéverhaalteksten, titels, namen van voorlezers, opnamen, aankoopcodes en tegoedgeschiedenis in je account. Handmatige opnamen gaan niet naar AI-aanbieders. Voor optionele AI-vertelling sturen we je tekst alleen met afzonderlijke toestemming naar de beoordelaar die de app noemt: OpenAI, Anthropic of OpenRouter en zijn uitdrukkelijk genoemde achterliggende aanbieder. Beoordelaars ontvangen tekst, geen audio. Goedgekeurde tekst gaat daarna naar de gekozen stemaanbieder. Een ander bedrijf vereist nieuwe toestemming vóór nieuwe verwerking. Bewaring voor beveiliging bij de aanbieder kan gelden; uitgeschakelde antwoordopslag garandeert geen nulbewaring. Verhalen en opnamen blijven tot verwijdering; financiële gegevens kunnen wettelijk worden bewaard.

6. Internationale doorgiften

Cryptosam LLC is gevestigd in de Verenigde Staten, en verschillende van onze dienstverleners bevinden zich in de Verenigde Staten. Je gegevens kunnen daarom buiten je land worden verwerkt, ook buiten de Europese Economische Ruimte, het Verenigd Koninkrijk, Turkije en Brazilië. Waar de wet dat vereist, beschermen we deze doorgiften met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie, het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) als de ontvanger gecertificeerd is, de standaardcontracten die op grond van Turks recht vereist zijn (KVKK artikel 9) en gelijkwaardige mechanismen onder andere toepasselijke wetgeving. Je kunt ons om meer informatie over deze waarborgen vragen.

7. Hoe lang we gegevens bewaren

Stemfragment, toestemmingsopname en stemmodel: totdat je de stem of je account verwijdert. De kopie bij Fish Audio / ElevenLabs kan eerder worden verwijderd en zo nodig opnieuw worden aangemaakt op basis van ons versleutelde fragment.
Voorbereide verhaalaudio: totdat de stem of het account wordt verwijderd.
Toestemmingsregistratie (tekstversie, datum, taal — zonder de audio): zo lang als nodig is om aan te tonen dat toestemming is gegeven, tot maximaal de toepasselijke wettelijke verjaringstermijn na verwijdering van de stem.
Accountgegevens: totdat je je account verwijdert.
Wachtlijst: totdat je je afmeldt of ons vraagt je te verwijderen, en in elk geval niet langer dan 12 maanden na de lancering van de app. Niet-bevestigde aanmeldingen worden na 30 dagen verwijderd.
Supportberichten: tot 2 jaar na afloop van het contact.
Beveiligingslogs: tot 90 dagen.
Analyticsgegevens: volgens de bewaarinstelling in Google Analytics (maximaal 14 maanden).

Wanneer je een stem verwijdert, verbergen we die direct in de app en streven we ernaar deze binnen 24 uur overal te verwijderen — ook bij Fish Audio / ElevenLabs. Resterende kopieën in versleutelde back-ups worden binnen 30 dagen overschreven.

We bewaren privéverhaalteksten, titels, namen van voorlezers, opnamen, aankoopcodes en tegoedgeschiedenis in je account. Handmatige opnamen gaan niet naar AI-aanbieders. Voor optionele AI-vertelling sturen we je tekst alleen met afzonderlijke toestemming naar de beoordelaar die de app noemt: OpenAI, Anthropic of OpenRouter en zijn uitdrukkelijk genoemde achterliggende aanbieder. Beoordelaars ontvangen tekst, geen audio. Goedgekeurde tekst gaat daarna naar de gekozen stemaanbieder. Een ander bedrijf vereist nieuwe toestemming vóór nieuwe verwerking. Bewaring voor beveiliging bij de aanbieder kan gelden; uitgeschakelde antwoordopslag garandeert geen nulbewaring. Verhalen en opnamen blijven tot verwijdering; financiële gegevens kunnen wettelijk worden bewaard.

8. Hoe we gegevens beschermen

Stemfragmenten en toestemmingsopnamen worden in onze applicatie versleuteld voordat ze worden opgeslagen, en daarnaast in rust versleuteld door onze opslagprovider. Opslagbuckets zijn privé; audio wordt alleen via kortlevende links aan de ingelogde eigenaar geleverd. Toegang tot productiesystemen is beperkt en wordt gelogd. Onze logs bevatten geen verhaaltekst, audio of e-mailadressen. Geen enkele methode van overdracht of opslag is volledig veilig, maar we doen ons best om je gegevens te beschermen en zullen jou en de autoriteiten op de hoogte stellen van een datalek wanneer de wet dat vereist.

9. Je rechten

Afhankelijk van waar je woont, heb je het recht om:

de persoonsgegevens die we over je hebben in te zien en een kopie te ontvangen;
onjuiste gegevens te laten corrigeren;
je gegevens te laten wissen (je kunt een stem of je hele account verwijderen in de app, of zonder de app op nomitale.com/delete-account);
je gegevens in een overdraagbaar formaat te exporteren;
bepaalde verwerkingen te laten beperken of er bezwaar tegen te maken;
je toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor heeft plaatsgevonden;
niet gediscrimineerd te worden omdat je je rechten uitoefent;
een klacht in te dienen bij je toezichthoudende autoriteit voor gegevensbescherming.

Om deze rechten uit te oefenen, schrijf je naar support@nomitale.com vanaf het e-mailadres dat aan je account is gekoppeld. We antwoorden binnen 30 dagen en kunnen je vragen je identiteit te bevestigen. Als je in Turkije woont, zie dan ook onze KVKK-informatieverklaring. Als we een verzoek weigeren, kun je daartegen in beroep gaan door op ons antwoord te reageren.

10. Cookies en vergelijkbare technieken

De website slaat je cookiekeuze op in de lokale opslag van je browser. Analyticscookies van Google worden pas geplaatst nadat je op "Accepteren" hebt geklikt. Cloudflare kan strikt noodzakelijke cookies gebruiken om de website tegen aanvallen te beschermen. Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" in de footer. De app gebruikt geen advertentie- of trackingtools van derden.

11. Wijzigingen in dit beleid

We werken dit beleid bij wanneer onze dienst of de wet verandert. Het versienummer en de datum onderaan deze pagina geven de huidige versie aan. Als een wijziging wezenlijke gevolgen heeft voor hoe we je gegevens gebruiken, laten we je dat in de app of per e-mail weten voordat de wijziging ingaat.

Meld ongepaste inhoud of stemmisbruik aan NomiTale. Alleen de verhaalreferentie, reden en je notitie gaan naar ons supportteam. Audio en verhaaltekst worden niet meegestuurd. Meldingen worden na 90 dagen of bij het verwijderen van je account gewist.