Privacybeleid

1. Wie we zijn

Original Persona Vault Systems is de verwerkingsverantwoordelijke voor deze website (opvsystems.com) en de OPV Persona-ervaring. Voor privacyvragen of -verzoeken kun je contact met ons opnemen via onze contactpagina of op digital@opvsystems.com.

2. Gegevens die we verzamelen

We beperken gegevensverzameling tot het minimum dat nodig is om het platform te bedienen. Afhankelijk van hoe je de site gebruikt, kunnen we het volgende verwerken:

• Automatische technische gegevens: een pseudoniem apparaat-ID en sessie-ID's opgeslagen in je browser, je tijdzone en de geselecteerde taal. Deze laten de site functioneren en voorkomen misbruik — ze zijn niet gekoppeld aan je echte identiteit tenzij je inlogt.
• Analysegegevens: geaggregeerde, cookievrije paginaweergavestatistieken verzameld via Plausible Analytics (paginapad, verwijzer, geschat land, apparaattype). Deze gegevens identificeren je niet en worden nooit gecombineerd met andere websites.
• Account- en identiteitsgegevens: als je ervoor kiest in te loggen op de OPV Persona-pagina, ontvangen we je naam, e-mailadres en Google-account-ID via Google OAuth. Inloggen is altijd optioneel.
• Gesprekgegevens: berichten die je uitwisselt met een OPV Persona, samenvattingen van die gesprekken en geheugenfeiten die daaruit zijn afgeleid (opgeslagen als tekst en vectorinbeddingen) zodat de persona continuïteit kan bewaren.
• Audio- en videogegevens: als je je microfoon of camera inschakelt tijdens een persona-sessie, worden audio- en videostromen in realtime verwerkt voor stem- en avatarinteractie.
• Contactformuliergegevens: naam, e-mailadres, telefoonnummer en bericht dat je via het contactformulier indient.

3. Hoe we je gegevens gebruiken

We gebruiken bovenstaande gegevens om: de website te beheren en beveiligen; de OPV Persona-gespreks-, stem- en avatarervaring te bieden en verbeteren; te onthouden wie je bent tijdens een gesprek wanneer je bent ingelogd; geaggregeerd gebruik te analyseren voor productverbetering; en op je vragen te reageren. We verkopen nooit je persoonsgegevens en gebruiken je privé-inhoud nooit voor advertenties.

• Juridische grondslagen (waar AVG van toepassing is): uitvoering van de dienst die je aanvraagt (overeenkomst); je toestemming (voor optionele analyses, inloggen, microfoon en camera); en ons legitiem belang bij het beveiligen van het platform en het verbeteren ervan.

4. Cookies en lokale opslag

We gebruiken lokale browseropslag in plaats van trackingcookies voor de meeste functionaliteiten. Specifiek:

• Lokale opslag: slaat je pseudonieme apparaat- en sessie-ID's, cookie-toestemmingskeuze, tijdzone, taal en gesprekssstatus op op je eigen apparaat. Je kunt dit op elk moment wissen in je browserinstellingen.
• Authenticatiecookie: als je inlogt, wordt er een essentiële HTTP-only sessiecookie ingesteld om je tot 24 uur ingelogd te houden.
• Analyse: Plausible Analytics gebruikt geen cookies en slaat geen gegevens op je apparaat op.

5. Analyse

We gebruiken Plausible Analytics, een op privacy gericht analysetool, om te begrijpen hoe de site wordt gebruikt. Het is cookievrij, verzamelt alleen geaggregeerde statistieken, volgt je niet op andere sites en maakt geen advertentieprofielen. Er worden geen persoonsgegevens verkocht of gedeeld.

6. Externe dienstverleners

We vertrouwen op een klein aantal vertrouwde verwerkers die gegevens strikt volgens onze instructies verwerken om de dienst te leveren:

• Plausible Analytics — privacyvriendelijke, cookievrije websiteanalyse.
• Google OAuth — optioneel inloggen en identiteitsverificatie.
• MongoDB Atlas — veilige opslag van gesprekken, geheugenfeiten, contacten en operationele analyses.
• OpenAI — verwerking door groot taalmodel voor gesprekken, geheugenextractie en identiteitscontroles.
• Deepgram — realtime spraak-naar-tekst transcriptie tijdens spraaksessies.
• Tavus — realtime generatie van persona-videoavatar.
• LiveKit — realtime audio- en videosessietransport.
• ElevenLabs — spraaksynthese voor de persona.
• Nodemailer — bezorging van contactformuliere-mails.

7. Gegevensbewaring

We bewaren gegevens alleen zo lang als nodig. Authenticatiesessies verlopen binnen 24 uur. Lokaal opgeslagen ID's en gesprekssstatus blijven op je apparaat totdat je ze wist. Gesprekken, afgeleide herinneringen en operationele analyses worden bewaard voor continuïteit en serviceverbetering, en worden verwijderd of geanonimiseerd wanneer ze niet meer nodig zijn of op een geldig verwijderingsverzoek.

8. Internationale gegevensoverdrachten

Sommige van onze dienstverleners verwerken gegevens buiten jouw land, inclusief in de Verenigde Staten. Waar vereist, vertrouwen we op passende waarborgen zoals standaard contractuele clausules om je gegevens tijdens dergelijke overdrachten te beschermen.

9. Jouw privacyrechten

Afhankelijk van waar je woont, heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, bezwaar te maken tegen of verwerking te beperken, en toestemming op elk moment in te trekken. Gebruikers in Californië hebben het recht te weten wat we verzamelen en zich af te melden voor verkoop van persoonsgegevens — we verkopen geen persoonsgegevens. Om een recht uit te oefenen, neem contact met ons op en we reageren binnen de wettelijk vereiste termijn.

• Toegang en overdraagbaarheid — een kopie van je gegevens opvragen.
• Rectificatie — onjuiste gegevens corrigeren.
• Verwijdering — verwijdering van je gegevens aanvragen.
• Bezwaar en beperking — beperken hoe we je gegevens verwerken.
• Intrekking van toestemming — analyses, inloggen, microfoon of camera op elk moment uitschakelen.

10. Gegevensbeveiliging

We beschermen je gegevens met industriestandaard maatregelen, waaronder versleuteling tijdens transport, HTTP-only sessiecookies, beperkte toegangscontroles die de privéherinneringen van elke persoon isoleren en strikte validatie aan de serverzijde. Geen enkel systeem is perfect veilig, maar we werken voortdurend aan de bescherming van je informatie.

11. Privacy van kinderen

Het platform is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust hun persoonsgegevens. Als je denkt dat een kind ons gegevens heeft verstrekt, neem contact met ons op en we verwijderen deze.

12. Gevoelige gegevens over persoonlijke nalatenschap

OPV wordt vaak gebruikt in erfeniscontexten, die diep gevoelige informatie kunnen bevatten over jou en de mensen die het dichtst bij je staan. We behandelen deze inhoud met bijzondere zorg, houden het privé voor jou, gebruiken het nooit voor advertenties en passen aanvullende waarborgen toe die passen bij de emotionele en persoonlijke aard ervan.

13. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate het platform evolueert. We herzien de bovenstaande datum "Laatste update" en geven voor significante wijzigingen een meer prominente kennisgeving.

14. Neem contact op

Voor privacyvragen of het uitoefenen van je rechten, neem contact met ons op via onze contactpagina of op digital@opvsystems.com.