Privacybeleid

Laatst bijgewerkt: 15 maart 2026 (v1.0.7)

Dit privacybeleid is opgesteld om te voldoen aan de Apple App Store Review Guidelines 5.1.1(i) en 5.1.2(i), de Europese Algemene Verordening Gegevensbescherming (AVG/GDPR) en de California Consumer Privacy Act (CCPA).

InnerCalm+ maakt gebruik van OpenAI's GPT-service voor AI-functies. Dit beleid legt precies uit welke gegevens worden gedeeld, hoe ze worden gebruikt en hoe jij de controle behoudt.

1. Inleiding

InnerCalm+ ("wij", "ons" of "de App") is een wellness- en mindfulness-applicatie die gebruikers helpt te reflecteren op hun emoties, hun mentale welzijn te volgen en deel te nemen aan begeleide zelfreflectie via AI-gestuurde gesprekken.

Wij zijn toegewijd aan het beschermen van jouw privacy. Dit beleid legt in duidelijke, specifieke termen uit welke persoonlijke gegevens wij verzamelen, hoe wij ze verzamelen, wat wij ermee doen en met wie wij ze delen — inclusief ons gebruik van externe kunstmatige intelligentie (AI) diensten.

2. Verwerkingsverantwoordelijke

Zonder Stropdas Company BV
Oude Trambaan 133
2265 DA Leidschendam
Nederland

Voor vragen over dit beleid of jouw gegevensrechten, neem contact met ons op via info@bmgrb.com.

3. Gegevens die wij verzamelen

Wij verzamelen en verwerken de volgende categorieën persoonlijke gegevens:

Gegevenscategorie	Voorbeelden	Hoe verzameld
Chatberichten en dagboeknotities	Tekst die je typt tijdens AI-gesprekken en dagboekreflecties	Direct van jou, wanneer je de chat- of dagboekfunctie gebruikt
Stemming- en emotiegegevens	Stemmingsbeoordelingen, emotielabels, emotionele toestandsindicatoren die je selecteert of beschrijft	Direct van jou, wanneer je je stemming logt of gevoelens beschrijft
Gesprekssamenvattingen	Door AI gegenereerde samenvattingen van je gespreksgeschiedenis, gebruikt om context te bieden in toekomstige sessies	Automatisch gegenereerd door de App op basis van je eerdere gesprekken
Apparaat- en gebruiksgegevens	App-versie, apparaattype, OS-versie, sessietijdstempels, crashlogs	Automatisch verzameld voor app-stabiliteit en verbetering
Accountgegevens (indien van toepassing)	E-mailadres, weergavenaam	Door jou verstrekt tijdens het aanmaken van een account

Wij verzamelen NIET: locatiegegevens, contacten, foto's, browsegeschiedenis, financiële gegevens of gezondheidsgegevens van HealthKit of andere gezondheidsframeworks.

4. Hoe wij jouw gegevens opslaan

Jouw persoonlijke gegevens worden lokaal op je apparaat opgeslagen. Als je iCloud hebt ingeschakeld, kunnen je gegevens via iCloud worden gesynchroniseerd naar je andere Apple-apparaten. Wij slaan jouw persoonlijke gegevens niet op onze servers op.

4.1 Lokale opslag

Alle chatberichten, dagboeknotities, stemmingsgegevens en gesprekssamenvattingen worden lokaal op je apparaat opgeslagen met behulp van veilige on-device opslag. Dit betekent dat je gegevens bij jou blijven en niet worden geüpload naar een server die door ons wordt beheerd.

4.2 iCloud-synchronisatie

Als je iCloud hebt ingeschakeld op je apparaat, kunnen je InnerCalm+-gegevens worden gesynchroniseerd tussen je Apple-apparaten via Apple's iCloud-service. Deze synchronisatie valt onder Apple's eigen privacybeleid en voorwaarden. Wij hebben geen toegang tot je in iCloud opgeslagen gegevens. Je kunt iCloud-synchronisatie voor InnerCalm+ uitschakelen in je apparaatinstellingen > [je naam] > iCloud.

4.3 Gegevensretentie

Omdat je gegevens lokaal worden opgeslagen (en optioneel in iCloud), heb je volledige controle over de retentie. Je kunt je gegevens op elk moment verwijderen door de app te verwijderen of app-gegevens te wissen in je apparaatinstellingen. Gespreksgegevens die naar OpenAI worden gestuurd voor verwerking, worden niet door InnerCalm+ op enige server opgeslagen nadat het antwoord is ontvangen.

5. Externe AI-service: OpenAI

BELANGRIJK: InnerCalm+ stuurt bepaalde persoonlijke gegevens naar OpenAI's GPT-service om AI-functies te bieden. Dit gedeelte legt precies uit wat er wordt gedeeld, waarom en welke beschermingen er zijn.

5.1 Welke gegevens worden naar OpenAI gestuurd

Wanneer je AI-functies in InnerCalm+ gebruikt, kunnen de volgende gegevens worden verzonden naar OpenAI's API:

Je chatberichten: de tekst die je typt tijdens een AI-gesprekssessie
Je stemming- en emotiegegevens: de stemmingsbeoordelingen of emotionele beschrijvingen die je hebt gegeven, om de AI context te geven voor een relevanter antwoord
Gesprekssamenvattingen: samenvattingen gegenereerd uit je eerdere gespreksgeschiedenis, zodat de AI context kan behouden tussen sessies

5.2 Wie ontvangt deze gegevens

Aanbieder: OpenAI, L.L.C.
Dienst: OpenAI API (GPT-taalmodel)
Locatie: Verenigde Staten
Website: https://openai.com

5.3 Doel van het delen van gegevens

Gegevens worden uitsluitend voor de volgende doeleinden naar OpenAI gestuurd:

Om gepersonaliseerde AI-antwoorden te genereren op je berichten en reflecties
Om contextueel relevante wellness-begeleiding te bieden op basis van je emotionele toestand en gespreksgeschiedenis
Om gesprekssamenvattingen te maken die de continuïteit van je ervaring verbeteren

5.4 OpenAI's gegevensverwerking

Aspect	Details
Worden gegevens gebruikt voor modeltraining?	Nee. Wij gebruiken OpenAI's API met gegevensgebruiksbeleid dat ervoor zorgt dat jouw gegevens NIET worden gebruikt om OpenAI's modellen te trainen of te verbeteren.
Gegevensretentie door OpenAI	OpenAI kan API-invoer tot 30 dagen bewaren voor misbruikmonitoring, waarna deze wordt verwijderd. OpenAI slaat jouw gegevens niet op voor langere termijn doeleinden.
Versleuteling tijdens verzending	Ja. Alle gegevens die naar OpenAI worden verzonden, zijn versleuteld met TLS (Transport Layer Security).
Gegevensverwerkingsovereenkomst	Ons gebruik van OpenAI's API valt onder OpenAI's Data Processing Agreement (DPA) en API Terms of Use, die beschermingen bieden die gelijkwaardig zijn aan of hoger dan die beschreven in dit beleid.
Sub-verwerkers	OpenAI kan sub-verwerkers gebruiken (zoals Microsoft Azure) om zijn diensten te leveren. Details zijn beschikbaar in OpenAI's privacydocumentatie.

5.5 Jouw toestemming

Voordat persoonlijke gegevens naar OpenAI worden gestuurd, toont InnerCalm+ je een duidelijk toestemmingsscherm dat:

Uitlegt dat je gegevens naar OpenAI's GPT-service worden gestuurd
Beschrijft welke specifieke gegevens worden gedeeld (chatberichten, stemmingsgegevens, gesprekssamenvattingen)
Vereist dat je expliciet instemt door op "Doorgaan met AI" te tikken voordat gegevens worden verzonden
Je toestaat om te weigeren en toch niet-AI-functies van de app te gebruiken

Je kunt je toestemming op elk moment intrekken via de Instellingen van de app. Als je je toestemming intrekt, worden er geen verdere gegevens naar OpenAI gestuurd.

6. Advertentiemeting (Facebook SDK)

InnerCalm+ gebruikt de Facebook SDK om de effectiviteit van onze advertentiecampagnes te meten. Dit helpt ons te begrijpen welke advertenties leiden tot app-installaties.

6.1 Welke gegevens worden gedeeld

Apparaat-identifier: Een unieke identifier voor je apparaat kan worden gedeeld met Facebook/Meta
App Events: Basis app-installatie en gebruiksgebeurtenissen

Wij delen NIET: je gespreksinhoud, stemmingsgegevens, dagboeknotities of persoonlijke reflecties met Facebook.

6.2 Doel

Deze gegevens worden uitsluitend gebruikt om:

Te meten welke advertenties leiden tot app-installaties (conversietracking)
De relevantie van onze advertenties te verbeteren

6.3 Jouw controle

Je kunt advertentietracking beperken via je apparaatinstellingen:

iOS: Instellingen → Privacy en beveiliging → Tracking → schakel "Sta toe dat apps toestemming vragen voor tracking" uit

Zie voor meer informatie over hoe Facebook gegevens verwerkt Meta's Privacybeleid.

7. Gegevens die wij niet verkopen

Wij verkopen, verhuren of verhandelen jouw persoonlijke gegevens niet aan derden.

Wij delen jouw gespreksinhoud, stemmingsgegevens of persoonlijke reflecties niet met adverteerders of databrokers.

Derde partijen die gegevens kunnen ontvangen van InnerCalm+:

OpenAI: Je chatberichten en stemmingsgegevens (met je expliciete toestemming) voor AI-functies
Facebook/Meta: Apparaat-identifier uitsluitend voor advertentiemeting

8. Jouw rechten

Onder toepasselijke privacywetgeving, waaronder de AVG en CCPA, heb je de volgende rechten:

Recht	Beschrijving	Hoe uit te oefenen
Inzage	Een kopie opvragen van de persoonlijke gegevens die wij over je verwerken	Aangezien gegevens lokaal worden opgeslagen, heb je al toegang op je apparaat
Verwijdering	Verzoeken om verwijdering van je persoonlijke gegevens	Verwijder de app of wis app-gegevens in apparaatinstellingen; trek AI-toestemming in via app-instellingen
Intrekking van toestemming	Toestemming voor AI-gegevensverwerking op elk moment intrekken	Ga naar Instellingen in de app en schakel AI-functies uit
Overdraagbaarheid	Je gegevens ontvangen in een draagbaar formaat	Je gegevens staan al op je apparaat en/of in je iCloud-account
Beperking	Verwerking van je gegevens beperken	Schakel AI-functies uit in app-instellingen
Bezwaar	Bezwaar maken tegen bepaalde gegevensverwerking	Neem contact met ons op via info@bmgrb.com
Klacht	Een klacht indienen bij een toezichthoudende autoriteit	Neem contact op met je lokale gegevensbeschermingsautoriteit

9. Privacy van kinderen

InnerCalm+ is niet gericht op kinderen onder de 13 jaar (of 16 jaar in de EU/EER). Wij staan niet bewust toe dat kinderen onze AI-functies gebruiken, die gegevens naar OpenAI verzenden voor verwerking. Wij slaan geen persoonlijke gegevens op onze servers op — alle gebruikersgegevens blijven op het apparaat van de gebruiker en, indien ingeschakeld, in iCloud. Als je denkt dat een kind onze AI-functies heeft gebruikt, neem dan contact met ons op zodat we kunnen adviseren over passende stappen.

10. Internationale gegevensoverdrachten

Wanneer je AI-functies gebruikt, worden je gegevens verzonden naar OpenAI's servers, die zich in de Verenigde Staten bevinden. Als je je in de EU/EER bevindt, vormt dit een internationale gegevensoverdracht. Deze overdracht wordt uitgevoerd onder passende waarborgen, waaronder OpenAI's Data Processing Agreement en Standard Contractual Clauses (SCC's) waar van toepassing.

11. Beveiligingsmaatregelen

Wij implementeren passende technische en organisatorische maatregelen om je persoonlijke gegevens te beschermen:

Alle gegevens die lokaal op je apparaat zijn opgeslagen, worden beschermd door de beveiligingsfuncties van je apparaat (toegangscode, Face ID, Touch ID)
Alle gegevens die naar OpenAI worden verzonden, zijn versleuteld met TLS tijdens verzending
Wij gebruiken OpenAI's API met enterprise-grade gegevensverwerkingsbeleid dat voorkomt dat je gegevens worden gebruikt voor modeltraining
Wij onderhouden geen server-side databases met je persoonlijke gegevens

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we significante wijzigingen aanbrengen, zullen we je hiervan op de hoogte stellen via de App of via andere geschikte middelen. De datum "Laatst bijgewerkt" bovenaan dit beleid geeft aan wanneer de meest recente wijzigingen zijn aangebracht.

13. Contact

Als je vragen, zorgen of verzoeken hebt met betrekking tot dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

E-mail: info@bmgrb.com
Adres: Zonder Stropdas Company BV, Oude Trambaan 133, 2265 DA Leidschendam, Nederland

Algemene Voorwaarden