Privacybeleid
Inleiding
Envixo Products Studio LLC ("Bedrijf", "wij", "ons") exploiteert SoundScript.AI (de "Dienst"). Dit Privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze Dienst gebruikt. Lees dit beleid zorgvuldig door. Door de Dienst te gebruiken, stemt u in met de in dit beleid beschreven gegevenspraktijken.
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
1. Informatie die We Verzamelen
We verzamelen informatie op de volgende manieren:
Persoonlijke Informatie
Wanneer u een account aanmaakt, verzamelen we uw e-mailadres en wachtwoord (versleuteld). Als u zich abonneert op een betaald plan, verzamelt onze betalingsverwerker Stripe uw betalingsinformatie rechtstreeks - we slaan uw volledige creditcardgegevens niet op.
Audio-inhoud
Wanneer u onze transcriptiedienst gebruikt, verwerken en bewaren wij de audiobestanden die u uploadt en de resulterende transcripties. Uploads die zijn gemaakt voordat u zich aanmeldt en die nooit aan een account worden gekoppeld, worden ongeveer een uur nadat ze 24 uur oud zijn automatisch verwijderd. Zodra een upload aan uw account is gekoppeld, bewaren wij deze totdat u uw account verwijdert, zodat de dienst deze opnieuw kan verwerken.
Automatisch Verzamelde Informatie
Wanneer u toegang krijgt tot de Dienst, verzamelen we automatisch:
- IP-adres (voor beveiliging, snelheidsbeperking en fraudepreventie)
- Browsertype en -versie
- Apparaattype en besturingssysteem
- Bezochte pagina's en tijd doorgebracht op de Dienst
- Verwijzende website-adressen
2. Wettelijke Grondslag voor Verwerking (AVG)
Voor gebruikers in de Europese Economische Ruimte (EER) verwerken we uw persoonsgegevens op basis van de volgende juridische grondslagen:
- Contractuitvoering: Verwerking die noodzakelijk is om de door u gevraagde Dienst te leveren
- Legitieme Belangen: Verwerking voor beveiliging, fraudepreventie en verbetering van de dienstverlening
- Toestemming: Waar u expliciete toestemming heeft gegeven voor specifieke verwerkingsactiviteiten
- Wettelijke Verplichtingen: Verwerking die vereist is om aan toepasselijke wetten te voldoen
3. Hoe We Uw Informatie Gebruiken
We gebruiken de informatie die we verzamelen om:
- De transcriptiedienst te leveren, exploiteren en onderhouden
- Uw transacties te verwerken en uw abonnement te beheren
- U technische mededelingen, updates en ondersteunende berichten te sturen
- Te reageren op uw opmerkingen, vragen en klantenserviceverzoeken
- Gebruikspatronen te monitoren en analyseren om de Dienst te verbeteren
- Technische problemen, fraude en misbruik te detecteren, voorkomen en aanpakken
- Te voldoen aan wettelijke verplichtingen en onze voorwaarden af te dwingen
4. Diensten van Derden
We delen uw informatie met de volgende externe dienstverleners die ons helpen bij de exploitatie van de Dienst:
OpenAI
Uw audio wordt verzonden naar de Whisper-API van OpenAI voor spraak-naar-tekst-transcriptie, en uw transcript en chatberichten worden naar een OpenAI-model (gpt-4o-mini) gestuurd om samenvattingen en antwoorden in de transcriptchat te genereren. Onze systemen kunnen alleen bevestigen dat deze inhoud wordt verzonden, niet hoe OpenAI deze daarna verwerkt. Wij beweren daarom niet dat uw inhoud van modeltraining is uitgesloten; u moet ervan uitgaan dat een aanbieder ingediende inhoud kan gebruiken om modellen te trainen en deze kan bewaren, totdat een verwerkersovereenkomst anders bepaalt.
OpenAI Privacybeleid: https://openai.com/privacy
Stripe
Betalingsverwerking wordt afgehandeld door Stripe. Wanneer u zich abonneert, verzamelt en verwerkt Stripe uw betalingsinformatie rechtstreeks. We ontvangen alleen beperkte informatie zoals de laatste vier cijfers van uw kaart en transactiebevestigingen.
Stripe Privacybeleid: https://stripe.com/privacy
Cloudflare
We gebruiken Cloudflare voor beveiliging, DDoS-bescherming en prestatie-optimalisatie. Cloudflare kan IP-adressen en browserinformatie verzamelen om deze diensten te leveren.
Cloudflare Privacybeleid: https://cloudflare.com/privacy
Google Tag Manager
Wij gebruiken Google Tag Manager (container GTM-TCV7JVJB) om client-side meet-tags te beheren; de in de container geconfigureerde tags bepalen welke downstream-signalen worden verzameld. Onze productanalyses worden server-side verwerkt door Mixpanel. Hiervoor bestaat vandaag geen toestemmingsdrempel, wat een hiaat is dat wij momenteel evalueren.
Google Privacybeleid: https://policies.google.com/privacy
Azure Speech-to-Text (externe aanbieder)
Wanneer het Azure-transcriptiepad wordt gebruikt, worden uw ruwe audiobytes verzonden naar Microsoft Azure Speech-to-Text voor sprekergediarizeerde transcriptie, en wordt het audiobestand voor dat pad in Azure Blob Storage geplaatst. Onze geconfigureerde standaardregio is eastus, wat een omgevingsstandaard is en geen garantie waar uw gegevens zich bevinden.
Microsoft-privacyverklaring: https://privacy.microsoft.com/privacystatement
DigitalOcean Spaces (externe aanbieder)
Uw geüploade en oorspronkelijke audiobestanden worden opgeslagen op DigitalOcean Spaces, onze primaire duurzame objectopslag. Onze geconfigureerde standaardregio is nyc3 (Verenigde Staten), wat een omgevingsstandaard is en geen garantie waar uw gegevens zich bevinden.
DigitalOcean-privacybeleid: https://www.digitalocean.com/legal/privacy-policy
Mixpanel (externe aanbieder)
Wij gebruiken Mixpanel (server-side) voor productanalyses. De gedeelde gegevens omvatten uw e-mailadres, gebruikers-id, IP-adres en geschatte geografische signalen. Hiervoor bestaat vandaag geen toestemmingsdrempel, wat een hiaat is dat wij momenteel evalueren.
Mixpanel-privacybeleid: https://mixpanel.com/legal/privacy-policy
Risenexa CRM (externe aanbieder)
Wij gebruiken Risenexa als ons klantrelatieplatform voor leadregistratie en lifecycle-tracking. De gedeelde gegevens omvatten uw e-mailadres, abonnement, taal, gebruikers-id en lifecycle-gebeurtenissen. Deze verwerking kan toestemming vereisen als zij voor marketing wordt gebruikt, wat wordt geëvalueerd.
Risenexa-privacybeleid: https://risenexa.com
Honeybadger (externe aanbieder)
Wij gebruiken Honeybadger voor foutbewaking. Wanneer een fout optreedt, kunnen foutgegevens, het IP-adres van het verzoek en een context-gebruikers-id naar Honeybadger worden gestuurd zodat wij problemen kunnen diagnosticeren en oplossen.
Honeybadger-privacybeleid: https://www.honeybadger.io/legal/privacy/
Email Provider (externe aanbieder)
Wij gebruiken een externe SMTP-e-mailaanbieder om transactionele e-mail zoals bevestigingscodes, wachtwoordresets en accountmeldingen te bezorgen. De gedeelde gegevens zijn het e-mailadres van de ontvanger en de berichttekst. De specifieke leverancier is configureerbaar via onze omgevingsinstellingen.
Transactionele e-mail wordt bezorgd door onze geconfigureerde SMTP-aanbieder.
5. Cookies en Volgtechnologieën
We gebruiken cookies en vergelijkbare volgtechnologieën om informatie over uw gebruik van de Dienst te verzamelen en bij te houden:
Essentiële Cookies
Vereist voor het correct functioneren van de Dienst, inclusief sessiebeheer en beveiligingsfuncties.
Analytische Cookies
Wij gebruiken Google Tag Manager (container GTM-TCV7JVJB) voor client-side tagbeheer en Mixpanel (server-side) voor productanalyses om te begrijpen hoe bezoekers met de dienst omgaan. Hiervoor bestaat vandaag geen toestemmingsdrempel, wat een hiaat is dat wij momenteel evalueren.
Beveiligingscookies
Gebruikt door Cloudflare Turnstile om te beschermen tegen bots en misbruik.
Voorkeurscookies
Gebruikt om uw voorkeuren te onthouden, zoals taalselectie en thema (lichte/donkere modus).
U kunt cookies beheren via uw browserinstellingen. Let op dat het uitschakelen van bepaalde cookies de functionaliteit van de Dienst kan beïnvloeden.
6. Gegevensbewaring
- Audiobestanden en transcripties: Uploads die nooit aan een account worden gekoppeld, worden ongeveer een uur nadat ze 24 uur oud zijn automatisch verwijderd. Zodra een upload aan uw account is gekoppeld, bewaren wij deze totdat u uw account verwijdert. Na accountverwijdering worden de bij onze objectopslagaanbieder bewaarde audiobestanden en het Stripe-klantrecord vandaag niet automatisch verwijderd; neem contact op met support@soundscript.ai om de wissing daarvan te voltooien.
- Accountinformatie: Bewaard zolang uw account actief is. Wanneer u uw account verwijdert, worden uw accountrecord en de bijbehorende transcripties, het abonnement, urenpakketten, gebruiksrecords en chatberichten verwijderd; de opgeslagen audiobestanden en het Stripe-klantrecord kunnen de verwijdering overleven, en u kunt contact opnemen met support@soundscript.ai om deze te laten verwijderen.
- Betalingsgegevens: De bewaartermijn van betalingsgegevens wordt bepaald door onze betalingsverwerker en is niet zichtbaar in onze eigen systemen; de toepasselijke termijn wordt momenteel geëvalueerd.
- Serverlogboeken: De bewaartermijn van logboeken en foutrapporten wordt bepaald door onze aanbieders en is niet zichtbaar in onze eigen systemen; de toepasselijke termijn wordt momenteel geëvalueerd.
7. Internationale Gegevensoverdrachten
Uw informatie kan worden overgedragen naar en verwerkt in de Verenigde Staten en andere landen waar onze dienstverleners actief zijn. Deze landen kunnen andere wetgeving op het gebied van gegevensbescherming hebben dan uw woonland. Voor overdrachten vanuit de EER vertrouwen we op door de Europese Commissie goedgekeurde Standaard Contractuele Clausules en andere passende waarborgen om ervoor te zorgen dat uw gegevens beschermd zijn.
8. Gegevensbeveiliging
We implementeren passende technische en organisatorische maatregelen om uw persoonlijke informatie te beschermen, waaronder:
- Versleuteling van gegevens in transit met behulp van TLS/SSL
- Versleuteling van gevoelige gegevens in rust
- Regelmatige beveiligingsbeoordelingen en updates
- Toegangscontroles en authenticatievereisten
- Beveiligde datacenters met fysieke beveiligingsmaatregelen
Geen enkele methode van verzending via internet of elektronische opslag is echter 100% veilig. Hoewel we ernaar streven uw informatie te beschermen, kunnen we de absolute beveiliging niet garanderen.
9. Privacy van Kinderen
De dienst is bedoeld voor gebruikers van 18 jaar en ouder en is niet gericht op kinderen, en wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Deze 18+-vereiste is een contractuele verklaring en wordt niet afgedwongen door een leeftijdsverificatie in onze code; er is geen geboortedatumveld of leeftijdscontrole bij aanmelding. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via support@soundscript.ai.
10. Uw Privacyrechten
Afhankelijk van uw locatie kunt u de volgende rechten hebben met betrekking tot uw persoonsgegevens:
Alle Gebruikers
- Toegang: Een kopie opvragen van de persoonsgegevens die we over u hebben
- Correctie: Correctie van onjuiste persoonsgegevens opvragen
- Verwijdering: Verzoek om verwijdering van uw persoonsgegevens. Selfservice-accountverwijdering wist uw databaserecords, maar uw Stripe-klantrecord, opgeslagen audiobestanden en analyseprofielen kunnen de verwijdering overleven; neem contact met ons op om de wissing daarvan te voltooien.
- Opt-out: Er is vandaag geen in-product analyse-opt-out of marketingafmelding; wij behandelen bezwaren handmatig, dus e-mail ons om u af te melden.
Inwoners van Brazilië hebben grotendeels gelijkwaardige rechten onder de LGPD. Deze verzoeken worden op dezelfde manier doorgestuurd, naar support@soundscript.ai, en dezelfde hierboven beschreven hiaten inzake handmatige afhandeling en blijvende gegevens zijn van toepassing.
11. AVG-rechten (Europese Gebruikers)
Als u zich in de Europese Economische Ruimte (EER) bevindt, heeft u aanvullende rechten onder de Algemene Verordening Gegevensbescherming:
- Recht op gegevensoverdraagbaarheid: er is vandaag geen gestructureerde, machineleesbare export, dus wij behandelen verzoeken om overdraagbaarheid handmatig.
- Recht op beperking van de verwerking: er is geen selfservice-beperkingsmechanisme, dus wij behandelen deze verzoeken handmatig.
- Recht van bezwaar tegen verwerking op basis van gerechtvaardigde belangen: er is vandaag geen in-product opt-out, dus wij behandelen bezwaren handmatig.
- Recht om toestemming in te trekken: omdat er momenteel geen toestemmingsdrempel voor analyses bestaat, is er in-product niets om uit te trekken; dit is een bekend hiaat dat wordt geëvalueerd.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Om deze rechten uit te oefenen, neemt u contact met ons op via support@soundscript.ai. Verzoeken om inzage, rectificatie, overdraagbaarheid, beperking en bezwaar worden handmatig behandeld, aangezien er vandaag geen selfservice-eindpunt is.
Deze rechten gelden gelijkelijk onder de UK GDPR (behouden EU-recht samen met de Data Protection Act 2018), die wij behandelen alsof deze dezelfde werking heeft als de EU-AVG.
12. CCPA-rechten (Inwoners van Californië)
Als u inwoner van Californië bent, biedt de California Consumer Privacy Act (CCPA) u specifieke rechten:
- Recht op Informatie: Openbaarmaking van de categorieën en specifieke stukken persoonlijke informatie die we hebben verzameld opvragen
- Recht op verwijdering: Verzoek om verwijdering van uw persoonlijke informatie. Verwijdering wist uw databaserecords, maar uw Stripe-klantrecord, opgeslagen audiobestanden en analyseprofielen kunnen blijven bestaan; neem contact met ons op om de wissing daarvan te voltooien.
- Recht op opt-out: Wij bieden momenteel geen besturingselement "Verkoop of deel mijn persoonlijke informatie niet", en sommige van onze analyse- en CRM-exports kunnen als een "deling" tellen. Dit opt-out-hiaat wordt geëvalueerd.
- Recht op Niet-discriminatie: We zullen u niet discrimineren omdat u uw CCPA-rechten uitoefent
Om een verzoek in te dienen, e-mailt u ons op support@soundscript.ai. Wij verifiëren uw identiteit voordat wij uw verzoek verwerken.
13. Do Not Track-signalen
Sommige browsers bevatten een "Do Not Track"-functie. Onze Dienst reageert momenteel niet op Do Not Track-signalen. U kunt zich echter afmelden voor analyse-tracking door browserextensies te gebruiken of de opt-out-tools die door onze analysepartners worden aangeboden.
14. Melding van Datalekken
In het geval van een datalek dat uw persoonlijke informatie treft, zullen we u en eventuele toepasselijke toezichthoudende autoriteiten op de hoogte stellen zoals vereist door de wet. Indien mogelijk wordt melding gedaan binnen 72 uur nadat we op de hoogte zijn van het lek.
15. Handelsmerkvermelding
SoundScript.AI™ is een handelsmerk van Envixo Products Studio LLC. Voor volledige handelsmerkinformatie, zie onze Servicevoorwaarden.
16. Wijzigingen in dit Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte stellen van materiële wijzigingen door het nieuwe beleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" bij te werken. Voor belangrijke wijzigingen kunnen we u ook een e-mailmelding sturen. We moedigen u aan dit Privacybeleid periodiek te herzien.
17. Contact Met Ons Opnemen
Als u vragen heeft over dit Privacybeleid of uw privacyrechten wilt uitoefenen, neem dan contact met ons op:
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
Privacyverzoeken: support@soundscript.ai
Algemene Vragen: support@soundscript.ai
Voor AVG-gerelateerde vragen kunt u ook contact opnemen met onze contactpersoon voor gegevensbescherming via bovenstaand e-mailadres.
18. Toepassingsgebied
Wij bieden de dienst wereldwijd aan en stellen deze bewust beschikbaar aan inwoners van de EU/EER, het VK, Brazilië en Californië, zodat vier privacyregimes van toepassing zijn: de EU-AVG, de UK GDPR (behouden EU-recht samen met de Data Protection Act 2018, behandeld alsof het dezelfde werking heeft als de EU-AVG), de Braziliaanse LGPD en de Californische CCPA/CPRA. Wij gebruiken de AVG als ruggengraat van dit beleid en wijzen op wezenlijke verschillen per regime waar deze zich voordoen. Of de kwantitatieve drempels van de CCPA op ons van toepassing zijn, is een zakelijk feit dat wordt geëvalueerd.
19. Geautomatiseerde en AI-verwerking
Om de dienst te leveren, verzenden wij ruwe gebruikersinhoud naar AI-aanbieders: uw audio wordt verzonden voor spraak-naar-tekst-transcriptie (OpenAI Whisper, of het Azure-Speech-pad indien geselecteerd), en uw transcript en chatberichten worden naar een AI-model (gpt-4o-mini) gestuurd voor samenvattingen en transcriptchat. Onze systemen kunnen alleen bevestigen dat deze inhoud wordt verzonden, niet hoe elke aanbieder deze daarna verwerkt. Wij beweren daarom niet dat uw inhoud van modeltraining is uitgesloten; u moet ervan uitgaan dat een aanbieder ingediende inhoud kan gebruiken om modellen te trainen en deze kan bewaren, totdat een verwerkersovereenkomst anders bepaalt.
Laatst bijgewerkt: 2026-05-29