Privacybeleid

Laatst bijgewerkt · 29 september 2026

Dit is een vertaling die je voor het gemak wordt aangeboden. Bij verschillen tussen deze vertaling en de Engelse versie heeft de Engelse versie voorrang. Lees de Engelse versie.

Dit beleid legt uit welke persoonsgegevens de app Ambio Reader en deze website verwerken, waarom, wie er verder mee omgaat en wat je rechten zijn. Ik heb geprobeerd het in eenvoudige taal te schrijven. Als iets onduidelijk is, mail me dan op support@ambio.cloud.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je persoonsgegevens is Jakub Świerlikowski IT Services, een in Polen geregistreerde eenmanszaak — Witkacego 2, 05-400 Otwock, Polen, btw-nummer PL5322109840. Ambio Reader wordt door één persoon gemaakt en beheerd, dus “ik” verwijst in dit beleid naar mij, Jakub. Contact: support@ambio.cloud.

2. De korte versie

Ik verzamel wat de app nodig heeft om te werken: je account, de status van je abonnement en de tekst van de boeken die je zelf laat analyseren.
Geen advertenties, geen SDK’s voor advertenties of analytics, geen tracking over apps of websites heen, geen locatie, geen contacten, geen microfoon, geen camera.
Ik verkoop je gegevens nooit.
De backend en de AI-modellen die je boeken analyseren, draaien in de Europese Unie. De abonnementsdienst bevindt zich in de Verenigde Staten — zie paragraaf 6.

3. Wat ik verzamel en waarom

Je account

Je e-mailadres, een wachtwoord (alleen opgeslagen als veilige hash) en een account-ID. Als je inlogt met Apple of Google, ontvang ik je e-mailadres en, als je die deelt, je naam — verder niets van die accounts (geen contacten, geen vriendenlijsten, geen profielgegevens daarbuiten). Als je “Verberg mijn e-mailadres” van Apple gebruikt, zie ik alleen het doorstuuradres. De taal van de app wordt ook bij je account opgeslagen, zodat e-mails over je account (bevestiging van je registratie, wachtwoordherstel) je in die taal bereiken.
Waarom: om je account aan te maken en te beveiligen en je op je apparaten te laten inloggen. Rechtsgrond: uitvoering van onze overeenkomst (art. 6, lid 1, onder b, van de Algemene verordening gegevensbescherming (AVG)).

Boeken die je analyseert

Je boeken blijven op je apparaat. Wanneer je ervoor kiest een boek te analyseren, wordt de tekst ervan verzonden naar mijn servers en naar de AI-aanbieder die in paragraaf 5 wordt genoemd; die leest de tekst scène voor scène om te bepalen welke geluiden passen. Het resultaat — scènegrenzen, korte scènebeschrijvingen, bijpassende geluiden en korte fragmenten die aangeven waar elke scène begint — wordt opgeslagen. De titel, de auteur en de uitgeversbeschrijving van het boek worden ook gebruikt om een genre en muziekstijl te kiezen, en om de omslag en gegevens op te zoeken in openbare boekcatalogi.
Waarom: dit is de functie waarvoor je betaalt. Rechtsgrond: overeenkomst (art. 6, lid 1, onder b, AVG).

Gedeelde analysecache. De analyse wordt opgeslagen onder een vingerafdruk (een hash) van de tekst van het boek, niet onder je naam, zodat hetzelfde boek niet twee keer wordt geanalyseerd voor verschillende lezers. Mijn database legt ook vast welke geanalyseerde boeken bij je account horen en wanneer — die koppeling wordt samen met je account verwijderd; de opgeslagen analyse zelf blijft bewaard, omdat die niet meer met jou in verband staat.

Als je nooit een boek analyseert, verlaat de tekst ervan nooit je apparaat.

Je abonnement

Abonnementen worden verkocht door Apple (App Store) of Google (Google Play). Ik zie nooit je kaart- of betalingsgegevens. Via RevenueCat ontvang ik de status van je abonnement, je abonnementsvorm, de verlengings- en vervaldata en een transactie-ID — gekoppeld aan je account-ID.
Waarom: om het abonnement te activeren, het maandelijkse paginategoed toe te passen en misbruik te voorkomen. Rechtsgrond: overeenkomst (art. 6, lid 1, onder b, AVG); het bijhouden van administratie die de fiscale en boekhoudwetgeving voorschrijft (art. 6, lid 1, onder c, AVG).

Crashrapporten en diagnostiek

Wanneer de app crasht of op een fout stuit, wordt er een rapport met technische gegevens verzonden: apparaatmodel, besturingssysteem en app-versie, de fout en waar in de code die optrad. Rapporten zijn niet gekoppeld aan je naam of e-mailadres.
Waarom: om bugs te vinden en op te lossen. Rechtsgrond: mijn gerechtvaardigde belang bij een goed werkende, veilige app (art. 6, lid 1, onder f, AVG).

Probleemmeldingen en e-mails

Als je in de app Probleem melden gebruikt, ontvang ik je bericht plus je account-ID, apparaatmodel, besturingssysteem, app-versie, de titel van het boek en je positie daarin. Als je me mailt, ontvang ik je e-mailadres en alles wat je schrijft.
Waarom: om je te antwoorden en het probleem op te lossen. Rechtsgrond: overeenkomst en gerechtvaardigd belang (art. 6, lid 1, onder b en f, AVG).

Op je apparaat

Je bibliotheek, leesposities, bladwijzers, gedownloade geluiden en instellingen worden op je apparaat opgeslagen. Als je de app de-installeert, worden ze verwijderd.

Deze website

De website plaatst geen cookies en gebruikt geen analytics. Zoals bij elke website verwerkt de hostingprovider (Cloudflare) je IP-adres om pagina’s te leveren en tegen aanvallen te beschermen.

4. Wat ik niet doe

Geen advertenties, geen advertentienetwerken, geen tracking over apps heen (daarom vraagt de app nooit om toestemming voor tracking).
Geen verkoop of verhuur van persoonsgegevens, en geen delen ervan voor gerichte advertenties.
Geen toegang tot je locatie, contacten, foto’s, microfoon of camera.
Geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor je hebben.

5. Wie gegevens voor mij verwerkt

Ik maak gebruik van de volgende dienstverleners. Tenzij de lijst iets anders vermeldt, verwerkt een dienstverlener gegevens uitsluitend volgens mijn instructies, op grond van een verwerkersovereenkomst (de dienstverlener is mijn verwerker).

Supabase — database, inloggen en bestandsopslag. Servers in de EU.
Google Cloud (EU) — voert in Warschau, Polen, het proces voor boekanalyse uit, dat de boektekst verwerkt die je laat analyseren. De dienst Vertex AI van Google Cloud (EU-regio) zet korte scènebeschrijvingen om in numerieke vorm voor het koppelen van geluiden.
Infercom (Duitsland) — het AI-model dat boektekst scène voor scène analyseert en een genre en muziekstijl kiest op basis van de titel, de auteur en de uitgeversbeschrijving van het boek. Het ontvangt de boektekst die je laat analyseren.
Google Books en Open Library — openbare boekcatalogi die de app raadpleegt met de titel, de auteur of het ISBN van een boek. Zij zijn niet mijn verwerkers en ontvangen geen accountgegevens; zoals elke website zien zij het IP-adres van je apparaat en verwerken zij dat volgens hun eigen privacybeleid.
RevenueCat (VS) — beheert de abonnementsstatus. Ontvangt je account-ID en aankoopgegevens van Apple of Google.
Apple en Google — appstores en betalingen, en inloggen als je daarvoor kiest. Voor al deze diensten zijn zij niet mijn verwerkers: elk van hen treedt op als zelfstandige verwerkingsverantwoordelijke onder het eigen privacybeleid.
Sentry — crashrapporten. Opgeslagen in de EU (Duitsland).
Cloudflare — host deze website en stuurt e-mail door die naar support@ambio.cloud wordt verzonden.
Een e-mailbezorgdienst verstuurt e-mails over je account (bevestiging van je registratie, wachtwoordherstel).

AI-aanbieders veranderen naarmate modellen beter worden. Wanneer ik overstap naar een andere aanbieder die boektekst ontvangt, werk ik deze lijst bij voordat ik dat doe.

6. Doorgifte buiten de EU

RevenueCat is gevestigd in de Verenigde Staten, en Apple en Google kunnen daar gegevens verwerken volgens hun eigen beleid. Doorgiften aan Amerikaanse aanbieders berusten op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) als de aanbieder daaronder is gecertificeerd, en anders op de modelcontractbepalingen van de Europese Commissie. Je kunt me om meer informatie vragen over de waarborg die voor een bepaalde aanbieder wordt gebruikt.

7. Hoe lang ik gegevens bewaar

Accountgegevens — totdat je je account verwijdert.
Koppeling tussen jou en je geanalyseerde boeken — totdat je je account verwijdert.
Gedeelde analysecache — blijft bewaard, maar is niet aan jou gekoppeld (zie paragraaf 3).
Crashrapporten — maximaal 90 dagen.
Probleemmeldingen — totdat je je account verwijdert.
E-mails met mij — zolang nodig is om je te helpen, daarna maximaal 2 jaar.
Administratie die de fiscale en boekhoudwetgeving voorschrijft — gedurende de termijn die die wetgeving voorschrijft.
Back-ups — verwijderde gegevens verdwijnen binnen 30 dagen uit de doorlopende back-ups.

8. Je rechten

Op grond van de AVG heb je het recht op inzage in je gegevens en op een kopie ervan, het recht om ze te laten rectificeren of wissen, het recht op beperking van de verwerking, het recht om bezwaar te maken tegen de verwerking en het recht om ze in een overdraagbaar formaat te ontvangen. Als de verwerking op toestemming is gebaseerd, kun je die toestemming op elk moment intrekken. Om een van deze rechten uit te oefenen, mail je naar support@ambio.cloud vanaf het e-mailadres van je account; ik antwoord binnen één maand.

Je kunt je account zelf verwijderen in de app (Instellingen → Account verwijderen) — zie Account en gegevens verwijderen.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Polen is dat de voorzitter van het Bureau voor de bescherming van persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Je kunt ook een klacht indienen in het EU-land waar je woont of werkt.

Als je in de Verenigde Staten woont: ik verkoop geen persoonsgegevens en deel ze niet voor gerichte advertenties, en ik gebruik ze niet voor profilering. Je kunt me per e-mail vragen welke gegevens ik over je heb, en om inzage, correctie of verwijdering van je gegevens, en ik behandel je niet anders omdat je dat vraagt.

9. Beveiliging

Gegevens worden tijdens de overdracht versleuteld (HTTPS) en de toegang ertoe is per account beperkt. Geen enkel systeem is volledig veilig, maar ik neem redelijke technische en organisatorische maatregelen om je gegevens te beschermen, en ik informeer jou en de toezichthoudende autoriteit als een inbreuk een risico voor je oplevert.

10. Leeftijd

Ambio Reader is bedoeld voor volwassenen (18+). Ik verzamel niet bewust gegevens van kinderen. Als je denkt dat een kind een account heeft aangemaakt, mail me dan en ik verwijder het.

11. Wijzigingen in dit beleid

Wanneer dit beleid verandert, verandert de datum bovenaan. Bij belangrijke wijzigingen vraagt de app je om het bijgewerkte beleid door te nemen wanneer je de app de volgende keer opent.