Privacybeleid

In het kort

• Wat er gezegd wordt, gaat via onze server naar Soniox. Soniox maakt er tekst van en vertaalt de tekst als je een taal kiest. Wij bewaren geen geluid en geen tekst.
• Luisteren kan zonder account. We kennen dan alleen een willekeurige code van je apparaat en hoeveel minuten je luistert.
• Log je in, dan bewaren we ook je e-mailadres en hoe je inlogt: met Apple, Google of je e-mailadres.
• Je betaalt via de App Store of Google Play. Wij zien je betaalgegevens nooit.
• We verkopen geen gegevens, tonen geen advertenties en gebruiken geen trackers.

Wie wij zijn

Leo Speak is gemaakt door Thomas Oomens, eenmanszaak onder de naam HonestDev. Adres: Regulierstraat 43 J, 6511 DN Nijmegen, Nederland. KvK-nummer: 52326470. Hij is verantwoordelijk voor je gegevens. Vragen over privacy? Mail naar [email protected].

Luisteren: geluid en tekst

Als je op Start drukt, neemt de app geluid op via de microfoon. Dat geluid gaat versleuteld naar onze server en meteen door naar Soniox. Soniox zet spraak om in tekst. De tekst komt terug op je scherm. Na Stop neemt de app niets meer op.

Wij slaan geen geluid en geen tekst op, ook niet in logbestanden. De tekst staat alleen op je scherm, tot je opnieuw begint of de app sluit. Namen die je aan sprekers geeft, blijven op je apparaat.

Soniox, Inc. (Verenigde Staten) zet het geluid om in tekst op hun servers in de Verenigde Staten. Kies je een taal om de tekst te vertalen, dan doet Soniox dat in dezelfde stroom. Volgens Soniox worden geluid en tekst van live omzetten niet bewaard en nooit gebruikt om hun systemen te trainen, en dat geldt ook voor de vertaalde tekst. Soniox krijgt van ons geen naam of e-mailadres. Soniox krijgt alleen een korte code die van je apparaat- of accountcode is afgeleid, zodat we een storing kunnen terugvinden.

Let op: de app hoort ook de mensen om je heen. Vertel hen dat je Leo Speak gebruikt.

Zonder account

De eerste keer maakt de app een willekeurige apparaatcode en een geheime sleutel. Die staan beveiligd op je apparaat. Op onze server bewaren we:

• de apparaatcode, en de sleutel alleen als hash (een onomkeerbare code);
• het soort apparaat: iPhone, Android of web;
• wanneer het apparaat is aangemaakt en voor het laatst actief was;
• een hash van je IP-adres op het moment dat het apparaat is aangemaakt. Zo beperken we misbruik: per IP-adres kunnen er per dag maximaal 10 nieuwe apparaten bij;
• per keer luisteren: de begintijd en eindtijd, het aantal seconden, je abonnement op dat moment en waarom het stopte.

Dit hebben we nodig om je gratis minuten per maand te tellen. Je apparaatcode staat in de app op het tabblad Abonnement, bij Apparaatcode.

Met een account

Voor luisteren, kopen of het herstellen van een abonnement hoef je niet in te loggen. Log je toch in, dan bewaren we:

• je e-mailadres. Kies je bij Apple voor "Verberg mijn e-mailadres", dan krijgen we alleen dat verborgen adres;
• hoe je inlogt (Apple, Google of e-mail) en de code die Apple of Google voor jou gebruikt. Je naam vragen we niet;
• of je e-mailadres bevestigd is, je taal (Nederlands of Engels) voor onze e-mails, wanneer je account is gemaakt en wanneer je voor het laatst inlogde;
• welke apparaten aan je account gekoppeld zijn of waren, en hoeveel gratis minuten van een apparaat zijn meegenomen naar je account;
• je inlogsleutels, alleen als hash. Ze verlopen na 90 dagen zonder gebruik, en altijd na een jaar;
• als je inlogt met Apple: een versleutelde sleutel van Apple. Die gebruiken we alleen om de koppeling met Apple te verbreken als je je account verwijdert.

Log je in met je e-mailadres, dan sturen we je een code van 6 cijfers. Die mail versturen we via Brevo. We bewaren de code alleen als hash, samen met je e-mailadres, het apparaat en een hash van je IP-adres. Na 24 uur verwijderen we dit.

Log je in met Apple of Google, dan bewaren we een hash van het inlogbewijs tot het verloopt. Zo kan niemand hetzelfde bewijs twee keer gebruiken.

Abonnementen en aankopen

Je koopt een abonnement in de App Store (Apple) of in Google Play (Google), met of zonder account. Zij regelen de betaling. Wij zien je naam, adres en betaalgegevens niet.

We gebruiken RevenueCat om aankopen te controleren. RevenueCat krijgt bij een aankoop zonder account je apparaatcode, en bij een aankoop met een account je accountcode, plus de aankoopgegevens van de winkel. Die code is willekeurig, zonder e-mailadres. Wij bewaren je abonnement (Licht, Medium of Max), het product, de einddatum en de winkel bij die code. Log je later in, dan koppelen we het abonnement van je apparaat aan je account. We bewaren ook de berichten die RevenueCat ons over je aankopen stuurt, met gegevens zoals het product, de prijs, het land en het transactienummer.

Deze website en de web-app

Deze website gebruikt geen analytics, geen advertenties en geen trackers. Er is alleen een cookie die je taalkeuze onthoudt. De lettertypen komen van onze eigen server.

De web-app op app.leospeak.app bewaart je apparaatcode en je inlogsleutel in de opslag van je browser. Op de inlogpagina van de web-app staat de inlogknop van Google. Die knop komt van Google, dus Google ontvangt dan gegevens volgens het eigen privacybeleid van Google.

Beveiliging en logbestanden

Alle verbindingen zijn versleuteld. Onze server schrijft technische logregels, zoals "sessie gestart" of "inloggen gelukt". Daarin staan geen geluid, geen tekst, geen e-mailadressen, geen sleutels en geen volledige apparaat- of accountcodes. Er staan alleen korte codes in die daarvan zijn afgeleid.

Cloudflare staat tussen het internet en onze server en deze website. Cloudflare ziet daardoor je IP-adres en beschermt ons tegen aanvallen. Onze eigen server gebruikt je IP-adres alleen even in het geheugen om misbruik te beperken, en slaat het alleen op als hash.

Wie ons helpt

Deze bedrijven verwerken gegevens voor ons. Ze mogen die alleen gebruiken om hun dienst aan ons te leveren.

Hetzner Online GmbH, Duitsland

onze server en database. Je gegevens staan in Duitsland.

Cloudflare, Inc., Verenigde Staten

netwerk en beveiliging voor onze server en deze website.

Soniox, Inc., Verenigde Staten

zet geluid om in tekst en vertaalt de tekst als je een taal kiest. Dat gebeurt in de Verenigde Staten.

RevenueCat, Inc., Verenigde Staten

controleert en beheert aankopen.

Brevo (Sendinblue SAS), Frankrijk

verstuurt de mail met je inlogcode.

Log je in met Apple of Google, of koop je iets in de App Store of Google Play? Dan gebruik je ook de diensten van Apple of Google. Daarvoor zijn zij zelf verantwoordelijk, volgens hun eigen privacybeleid.

Gegevens buiten de EU

Soniox, RevenueCat en Cloudflare zijn Amerikaanse bedrijven. Geluid en tekst gaan naar Soniox in de Verenigde Staten. Andere gegevens, zoals hoeveel we de dienst gebruiken, kunnen ook in de Verenigde Staten worden verwerkt. Dat mag alleen met extra bescherming. Die bescherming is het EU-VS Data Privacy Framework als het bedrijf daarvoor is aangemeld, of anders de standaardcontractbepalingen van de Europese Commissie.

Waarom we dit mogen

Om de app te laten werken

geluid omzetten in tekst, minuten tellen, je account en je abonnement. Dit is nodig voor de overeenkomst met jou (AVG artikel 6 lid 1 onder b).

Om misbruik te voorkomen en de dienst veilig te houden

zoals de limieten per IP-adres, het tegenhouden van hergebruikte inlogbewijzen en de logregels. Dit is ons gerechtvaardigd belang (AVG artikel 6 lid 1 onder f).

Als de wet het vraagt

bijvoorbeeld als we gegevens moeten bewaren of afgeven (AVG artikel 6 lid 1 onder c).

Hoe lang we gegevens bewaren

• Geluid en tekst: niet. Ze gaan alleen door onze server heen.
• E-mailcodes: 24 uur.
• Hashes van inlogbewijzen van Apple en Google: tot ze verlopen, meestal binnen een paar uur.
• Inlogsleutels: tot 7 dagen nadat ze voorgoed verlopen zijn. Dat is uiterlijk een jaar en 7 dagen na het inloggen.
• Je account, e-mailadres en abonnement: tot je je account verwijdert.
• Apparaatcode en luistersessies: zolang je de app op dat apparaat gebruikt. We hebben ze nodig om de gratis minuten per apparaat te tellen. Wil je dat we ze eerder verwijderen? Mail ons je apparaatcode.
• Logregels: alleen zolang we ze nodig hebben om storingen en misbruik te onderzoeken.

Je rechten

Je mag ons vragen welke gegevens we van je hebben. Je mag ook vragen om ze te verbeteren, te verwijderen of aan je mee te geven. En je mag bezwaar maken of vragen om minder te verwerken. Mail naar [email protected]. We antwoorden binnen een maand.

Je account verwijderen kan ook zelf. Op de pagina Account verwijderen lees je hoe.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Leo Speak is niet speciaal voor kinderen gemaakt. Ben je jonger dan 16? Vraag dan eerst toestemming aan je ouder of verzorger voordat je een account maakt of iets koopt.

Wijzigingen

Veranderen we dit privacybeleid, dan passen we de datum bovenaan aan. Grote wijzigingen melden we ook op deze website.