Privacy.

studio.raoul is een product- en engineeringstudio onder leiding van Raoul Guillermo, gevestigd in de EU. Voor alles in dit beleid — of om je rechten uit te oefenen — bereik je ons op [email protected].

Voor de AVG is studio.raoul de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens.

We verzamelen alleen persoonsgegevens die je ons geeft of die je browser meestuurt wanneer je de site gebruikt:

• Contactformulier: je naam, e-mailadres, optioneel je bedrijfsnaam en het bericht dat je schrijft.
• Technische gegevens: bij het versturen van het formulier slaan we het IP-adres en de browser-user-agent van het verzoek op, om spam en misbruik tegen te gaan.
• Taalvoorkeur: een kleine "lang"-cookie onthoudt in welke taal je de site wilt lezen.
• Nieuwsbrief: als je je aanmeldt, je e-mailadres en de taal die je koos, zodat we je de wekelijkse nieuwsbrief kunnen sturen. Elke nieuwsbrief heeft een afmeldlink met één klik, en je kunt je op elk moment afmelden.

Poofy is de eigen takenapp van de studio voor iPhone en Mac. Er is een account nodig zodat je lijsten met je meegaan van het ene apparaat naar het andere, en dat account is de enige reden dat de app iets over je bewaart.

• Account: je e-mailadres en — als je je met een wachtwoord registreert — een gehashte versie van dat wachtwoord. Het wachtwoord zelf wordt nooit opgeslagen en kan niet worden teruggelezen.
• Doorgaan met Google: als je met Google inlogt, ontvangen we je e-mailadres, je basisprofielgegevens en je Google-account-ID. We gebruiken die voor één ding — je account aanmaken en je de volgende keer herkennen.
• Doorgaan met Apple: als je met Apple inlogt, ontvangen we een vaste identificatie van je Apple-account en je e-mailadres — een privérelay-adres als je voor “Verberg mijn e-mailadres” koos. Apple stuurt het e-mailadres alleen de eerste keer dat je de app toestemming geeft; daarna herkennen we je aan die identificatie.
• Jouw inhoud: de lijsten en taken die je schrijft, of een taak af is, en de volgorde waarin je ze zet.

Inloggen met Google wordt puur aangeboden als manier om je account te identificeren. Poofy vraagt Google alleen om je e-mailadres en basisprofiel. De app vraagt geen toegang tot Gmail, Drive, Agenda, Contacten, Foto’s of enige andere Google-dienst, en kan niets in je Google-account lezen, schrijven of verwijderen.

Het gebruik door Poofy van informatie die via Google API’s wordt ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Informatie van Google wordt uitsluitend gebruikt om de inlogfunctie te bieden. Ze wordt nooit verkocht, nooit gebruikt voor advertenties of profilering, nooit doorgegeven aan derden behalve waar dat nodig is om de dienst te leveren of waar de wet dat vereist, en nooit gebruikt om AI-modellen te trainen.

Je taken zijn van jou. We lezen ze niet voor enig ander doel dan ze op te slaan en aan jou terug te geven, we delen ze niet, en we gebruiken ze niet voor advertenties of om modellen te trainen.

Je kunt je account en alles erin in de app zelf verwijderen: open het ⋯-menu, kies “Delete account” en bevestig. Het account, de lijsten en de taken zijn dan meteen weg, en dat is niet terug te draaien.

Je kunt je account en alles erin op elk moment laten verwijderen door te mailen naar [email protected] vanaf het adres van het account. We verwijderen het account, de lijsten en de taken. Inloggen met Google kun je ook op elk moment loskoppelen via de beveiligingsinstellingen van je Google-account, en Inloggen met Apple via “Inloggen met Apple” in je Apple ID-instellingen; daarmee stopt verder inloggen — mail ons daarnaast als je wilt dat de gegevens zelf worden verwijderd.

We bewaren accountgegevens zolang het account bestaat, en niet langer.

We gebruiken je contactgegevens en bericht voor één ding: je vraag lezen en beantwoorden. De grondslag is ons gerechtvaardigd belang om te reageren op mensen die contact met ons opnemen, en om op jouw verzoek stappen te zetten vóór een eventuele overeenkomst.

De technische gegevens (IP, user-agent) gebruiken we op basis van ons gerechtvaardigd belang om het formulier veilig en spamvrij te houden. De taalcookie is een functionele cookie die op basis van jouw keuze wordt geplaatst.

De site gebruikt een functionele cookie ("lang") om je taal te onthouden, en een cookie ("consent") die je keuze over advertentiecookies onthoudt.

Alleen als je daar in de cookiemelding toestemming voor geeft, plaatsen Google (Google Ads), Meta (Meta Pixel) en TikTok (TikTok Pixel) cookies om te meten of onze advertenties tot een aanvraag of telefoontje leiden. Zonder toestemming laden we hun scripts niet. Je kunt je keuze altijd wijzigen via “Cookie-instellingen” onderaan de pagina.

We houden het aantal derde partijen klein. Degenen die je gegevens mogelijk verwerken zijn:

• SendGrid (Twilio Inc.) — bezorgt de e-mail van het contactformulier bij ons. Je naam, e-mailadres en bericht gaan hier doorheen.
• Google (Google Ireland Limited) — alleen als je in Poofy voor “Doorgaan met Google” kiest. Google verzorgt het inloggen en geeft ons je e-mailadres en basisprofiel door. Wat er aan Google’s kant gebeurt, valt onder het privacybeleid van Google zelf.
• Apple (Apple Distribution International Ltd.) — alleen als je in Poofy voor “Inloggen met Apple” kiest. Apple verzorgt het inloggen en geeft ons een identificatie van je Apple-account en een e-mailadres door, dat een privérelay-adres van Apple kan zijn. Wat er aan Apple’s kant gebeurt, valt onder het privacybeleid van Apple zelf.
• DigitalOcean — levert de servers en de managed database in Amsterdam waar de website en alle Poofy-accounts, -lijsten en -taken worden opgeslagen.
• Onze eigen servers — de website en de Poofy-API draaien op infrastructuur die we zelf beheren, en contactinzendingen worden daar in onze database opgeslagen.

Gebruikt je bedrijf Voice AI van de studio, dan verwerken wij de telefoongesprekken in jouw opdracht. Jij bent dan verwerkingsverantwoordelijke, wij zijn verwerker. Wat er wordt opgeslagen, waar en hoe lang, leggen we vast in een verwerkersovereenkomst.

Voor Voice AI werken we met Twilio (telefonie), ElevenLabs (spraakherkenning en spraak) en Anthropic (het taalmodel Claude). Deze partijen kunnen gegevens buiten de EU verwerken; waar dat gebeurt, is het gedekt door passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

Websitegegevens en Poofy-accounts, -lijsten en -taken worden in de EU opgeslagen, op servers en een managed database in Amsterdam. Verbindingen met de site en met de Poofy-API zijn versleuteld, en de toegang tot de database is beperkt.

SendGrid (Twilio) is een Amerikaans bedrijf, dus het versturen van een contact-e-mail kan inhouden dat je gegevens buiten de EU worden doorgegeven. DigitalOcean heeft eveneens zijn hoofdkantoor in de VS, al staan de servers met jouw gegevens in Amsterdam. Waar doorgifte buiten de EU plaatsvindt, is dit gedekt door passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie. Google en Apple verzorgen het inloggen in Poofy via hun Ierse entiteiten; doorgifte aan hun kant valt onder hun eigen beleid en waarborgen.

We bewaren contactinzendingen zo lang als nodig om je vraag af te handelen en voor onze eigen administratie, en niet langer dan noodzakelijk. Je kunt ons op elk moment vragen je gegevens te verwijderen.

Onder de AVG heb je het recht om:

• de persoonsgegevens die we over je hebben in te zien;
• ze te laten corrigeren of verwijderen;
• het gebruik ervan te beperken of er bezwaar tegen te maken;
• ze in een overdraagbaar formaat te ontvangen.

Om een van deze rechten uit te oefenen, mail je naar [email protected]. Als je vindt dat we onzorgvuldig met je gegevens zijn omgegaan, heb je ook het recht om een klacht in te dienen bij je lokale toezichthouder — in Nederland de Autoriteit Persoonsgegevens.

We nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen, waaronder transportversleuteling en beperkte toegang. Geen enkel systeem is volledig veilig, maar we houden het aanvalsoppervlak klein door om te beginnen weinig te verzamelen.

De website en alle tools of software die we beschikbaar stellen, worden aangeboden op een "as is"- en "as available"-basis, dat wil zeggen in de staat waarin ze zich bevinden en voor zover beschikbaar. We spannen ons redelijkerwijs in om ze veilig en operationeel te houden, maar van geen enkele software of online dienst kan worden gegarandeerd dat deze volledig veilig, ononderbroken of foutloos is.

Voor zover wettelijk toegestaan is studio.raoul niet aansprakelijk voor enig verlies van gegevens, downtime, beveiligingsinbreuk, ongeoorloofde toegang, of enige directe of indirecte schade die voortvloeit uit je gebruik van — of het niet kunnen gebruiken van — de website of onze software, met inbegrip van incidenten buiten onze redelijke invloedssfeer, zoals hacks, aanvallen of storingen bij derden.

Niets in dit beleid beperkt de rechten die je op grond van de AVG hebt, of enige aansprakelijkheid die wettelijk niet kan worden uitgesloten — waaronder aansprakelijkheid voor opzet of grove nalatigheid.

We kunnen dit beleid bijwerken naarmate de studio verandert. Doen we dat, dan werken we de datum boven aan deze pagina bij.