In één oogopslag
- OCR wordt lokaal op het apparaat uitgevoerd.
- Beeldbestanden en PDF-bestanden worden niet voor analyse naar onze servers verzonden.
- Alleen geëxtraheerde tekst wordt verwerkt voor uitvoer van AI-uitleg door de geselecteerde AI-provider.
- iCloud Recovery kan herstelarchieven opslaan in de privé iCloud-database van de gebruiker.
- Geen advertentietracking, geen verkoop van persoonlijke gegevens.
1. Beheerder
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Wenen
Oostenrijk
Contactpersoon:
[email protected]
2. Overzicht
- OCR (tekstextractie) wordt lokaal op het apparaat van de gebruiker uitgevoerd.
- Beeldbestanden en PDF-documenten worden niet voor analyse naar onze servers verzonden.
- Alleen de geëxtraheerde tekst wordt voor analyse verzonden en verwerkt door de geselecteerde AI-provider (en na verwerking uit onze systemen verwijderd).
- iCloud Recovery kan Apple CloudKit gebruiken om herstelarchieven op te slaan in de privé-iCloud-database van de gebruiker.
- Er wordt geen gebruik gemaakt van advertentietracking. Wij verkopen geen persoonlijke gegevens.
3. Categorieën van verwerkte gegevens
3.1 Tekstinhoud
Wanneer een gebruiker een document scant of importeert, wordt de tekstextractie lokaal op het apparaat uitgevoerd. Voor analyse wordt alleen de geëxtraheerde tekst naar onze backend verzonden en verwerkt door de geselecteerde of geconfigureerde externe AI-serviceprovider. De momenteel ondersteunde AI-providers zijn OpenAI, Mistral AI en Qwen / Alibaba Cloud Model Studio (DashScope). Om technische redenen (bijvoorbeeld vanwege iOS-achtergronden) kan de geëxtraheerde tekst tijdelijk op onze servers worden opgeslagen totdat de verwerking is voltooid of mislukt. Na verwerking wordt de geëxtraheerde tekst verwijderd/gewist uit het taakrecord. Er worden geen afbeeldingen, cameragegevens of documentbestanden voor analyse naar een AI-provider verzonden.
Rechtsgrondslag: Artikel 6(1)(b) AVG (uitvoering van een contract)
3.2 Account- en authenticatiegegevens
Om de service te verlenen en tegoeden te beheren, verwerken we pseudonieme identificatiegegevens, zoals een apparaat-ID gegenereerd door de app, een app-authenticatietoken (Bearer-token) en informatie over het kredietsaldo.
Rechtsgrondslag: Artikel 6(1)(b) AVG (uitvoering van een contract)
3.3 Technische gebruiksgegevens
Om de service te kunnen exploiteren en beveiligen, verwerken we beperkte technische gegevens zoals IP-adres, tijdstempels van verzoeken, verzoek-ID's, taal- en tijdzone-instellingen, geaggregeerde gebruiksstatistieken (bijvoorbeeld verzoekaantallen en tokenaantallen) en krediet-/transactie-ID's, voor dienstverlening, fraudepreventie, snelheidsbeperking, probleemoplossing en beveiliging.
Rechtsgrondslag: Artikel 6(1)(b) AVG en Artikel 6(1)(f) AVG (legitiem belang bij systeemintegriteit en preventie van misbruik)
3.4 In-app-aankopen
Credits kunnen worden gekocht via de App Store van Apple. De betalingsverwerking wordt afgehandeld door Apple. Wij ontvangen of bewaren geen betaalkaartgegevens. We ontvangen transactiegerelateerde metagegevens (bijvoorbeeld transactie-ID's, product-ID's en verificatiegegevens zoals ondertekende transactiegegevens) die nodig zijn om het account van de gebruiker te crediteren. Apple treedt op als onafhankelijke gegevensbeheerder.
Apple-privacybeleid: https://www.apple.com/legal/privacy/
3.5 Ondersteuningscommunicatie
Als u per e-mail contact met ons opneemt, verwerken wij uw e-mailadres en de inhoud van uw bericht om uw verzoek te kunnen beantwoorden en af te handelen.
Rechtsgrondslag: Artikel 6(1)(b) AVG en/of Artikel 6(1)(f) AVG
3.6 iCloud-herstel / CloudKit
De app kan Apple CloudKit gebruiken voor iCloud-herstel van geïmporteerde geschiedenis en opgeslagen analyseresultaten bij herinstallaties en op de eigen apparaten van de gebruiker die zijn ingelogd op dezelfde Apple ID. Als iCloud-herstel beschikbaar is en niet is uitgeschakeld, kan er een herstelarchief worden opgeslagen in de privé-iCloud-database van de gebruiker. Dit archief kan opgeslagen geschiedenisitems, gegenereerde uitleg, originele geëxtraheerde tekst opgeslagen met geschiedenis, gebruikersnotities, lokaal opgeslagen documentmiddelen, voorbeelden en notitiebijlagen bevatten. CloudKit-records kunnen ook controlesommen, tijdstempels, bytegroottes, een gehasht accountbereik, geschiedenis-ID's voor verwijderingsmarkeringen en een kleine controlemarkering bevatten die wordt gebruikt om toekomstige hersteluploads uit te schakelen.
App-verificatietokens, apparaat-ID's en de onbewerkte servergebruikers-ID worden door deze functie niet opgeslagen in CloudKit. Het accountbereik dat is opgeslagen in CloudKit is afgeleid van een SHA-256-hash. Gebruikers kunnen iCloud Recovery verwijderen en uitschakelen in de app-instellingen; Er kan een kleine markering zonder documentinhoud achterblijven om toekomstige uploads voor dat account te voorkomen.
Apple levert en beheert iCloud en CloudKit. Apple kan gerelateerde gegevens verwerken onder zijn eigen privacyvoorwaarden: https://www.apple.com/legal/privacy/
Rechtsgrondslag: Artikel 6(1)(b) AVG en/of Artikel 6(1)(f) AVG
3.7 Websitetoegang (juridische site)
Onze juridische website wordt gehost op Cloudflare Pages. Wanneer u de website bezoekt, kan Cloudflare verbindings- en loggegevens (zoals IP-adres, user-agent en verzoek om metadata) verwerken om de site te leveren en te beschermen. We stellen geen eigen analyse-, marketing- of trackingcookies in. Om de website aan te bieden en te beschermen, kan onze hosting- en beveiligingsprovider Cloudflare gebruik maken van technisch noodzakelijke cookies of vergelijkbare beveiligingsmechanismen.
Rechtsgrondslag: Artikel 6(1)(f) AVG (legitiem belang bij veilige levering)
4. Serverlocatie
Onze backend-infrastructuur wordt gehost binnen de Europese Unie (Duitsland). Dit omvat niet externe AI-providers, Apple/iCloud-diensten, betalingsverwerking in de App Store of levering van Cloudflare-websites, die opereren onder hun eigen infrastructuur en voorwaarden.
5. Internationale gegevensoverdrachten
Wanneer gebruikers tekstanalyse aanvragen, kan de geëxtraheerde tekst worden verwerkt door de geselecteerde AI-provider. Afhankelijk van de geselecteerde provider en eindpuntconfiguratie kan dit verwerking buiten de EER met zich meebrengen, inclusief de Verenigde Staten voor OpenAI-services of China/Singapore en andere regio's voor Qwen/Alibaba Cloud Model Studio-services. Mistral AI wordt in de app gepresenteerd als een aanbieder uit de EU-regio, maar gebruikers moeten ook de huidige voorwaarden van de aanbieder raadplegen.
Afhankelijk van uw gebruik kunnen andere providers (zoals Apple voor App Store-betalingen en iCloud/CloudKit, en Cloudflare voor websitelevering) ook persoonsgegevens buiten de EER verwerken onder hun eigen voorwaarden en waarborgen. Waar nodig zijn overdrachten gebaseerd op passende AVG-overdrachtsmechanismen, zoals standaardcontractbepalingen en aanvullende waarborgen, indien van toepassing.
OpenAI-privacybeleid: https://openai.com/privacy
Mistral AI-privacybeleid: https://legal.mistral.ai/terms/privacy-policy
Privacyverklaring Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare-privacybeleid: https://www.cloudflare.com/privacypolicy/
6. Gegevensbewaring
Technische gebruiksgegevens worden slechts bewaard zolang dit nodig is voor de dienstverlening, beveiliging en wettelijke verplichtingen. Geëxtraheerde tekst wordt slechts tijdelijk opgeslagen voor verwerking en wordt verwijderd/gewist nadat de verwerking is voltooid of mislukt. Taakrecords op de server (inclusief het gegenereerde resultaat) worden maximaal 7 dagen bewaard om vertraagd ophalen mogelijk te maken, en vervolgens verwijderd. Lokaal opgeslagen geschiedenis kan op elk moment in de app worden verwijderd. Aankooptransactiegegevens kunnen worden bewaard zoals vereist door de wet en ter voorkoming van fraude.
iCloud-herstelarchieven en verwijderingsmarkeringen blijven in de privé-iCloud-database van de gebruiker staan totdat ze worden overschreven door een nieuwer herstelarchief, worden verwijderd via de app-instellingen of op andere wijze worden verwijderd door de gebruiker/Apple, in overeenstemming met het iCloud-gedrag en de voorwaarden van Apple.
7. Geen geautomatiseerde besluitvorming
Wij voeren geen geautomatiseerde besluitvorming uit in de zin van artikel 22 AVG. Door AI gegenereerde uitleg is uitsluitend informatief en vormt geen juridisch of financieel advies.
8. Gegevensbeveiliging
We implementeren passende technische en organisatorische maatregelen (inclusief gecodeerde verzending en toegangscontroles) om gegevens te beschermen.
9. Uw rechten (EU/EER)
U beschikt over rechten op toegang, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar onder de AVG. Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de bovenstaande gegevens. We hebben mogelijk uw in-app-apparaat-ID nodig om uw account te identificeren.
10. Verplichting om gegevens te verstrekken
Het verstrekken van bepaalde gegevens (zoals geëxtraheerde tekstinhoud en technische gebruiksgegevens) is noodzakelijk voor de uitvoering van het contract en om de dienst te verlenen. Zonder dergelijke gegevens kan de dienst niet worden geleverd.
11. Gerechtvaardigde belangen
Wanneer de verwerking is gebaseerd op artikel 6, lid 1, onder f) AVG, omvatten onze legitieme belangen het waarborgen van de systeembeveiliging, het voorkomen van misbruik, het handhaven van de service-integriteit en het beheren van de kredietboekhouding. Wij zorgen ervoor dat dergelijke belangen niet voorrang krijgen op de fundamentele rechten en vrijheden van gebruikers.
12. Toezichthoudende autoriteit
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit in de Europese Unie, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden.
13. Hosting- en infrastructuuraanbieders
Onze infrastructuur kan afhankelijk zijn van dienstverleners die optreden als gegevensverwerkers op grond van artikel 28 AVG, die gegevens namens ons en onder contractuele waarborgen verwerken. Sommige externe aanbieders, zoals Apple voor App Store-betalingen en iCloud/CloudKit, kunnen ook onder hun eigen voorwaarden en rollen handelen. Relevante externe providers zijn onder meer backend-hostingproviders, geselecteerde AI-providers voor tekstanalyse, Apple voor App Store-betalingen en iCloud/CloudKit, en Cloudflare voor website-levering.
14. Kinderen
De app is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen zonder de juiste toestemming.
15. Wijzigingen
We kunnen dit privacybeleid bijwerken om juridische, technische of operationele wijzigingen weer te geven. De actuele versie is altijd beschikbaar binnen de app en op onze website.