Privacyverklaring SaraSuma
CONCEPT, 4 november 2026. Opgesteld uit de code en het verwerkingsregister. Nog niet juridisch getoetst. Alles tussen [vierkante haken] moet worden ingevuld of door de jurist worden beslist.
1. Wie zijn wij
SaraSuma is een app voor reflectie op je dromen, met Sara als AI-droomcoach. De app wordt aangeboden door [rechtspersoon SaraSuma, adres, KvK-nummer] ("wij"). Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens.
Vragen over privacy: [privacy@…]. [Functionaris gegevensbescherming: jurist beslist of die nodig is.]
2. In het kort
- Sara is een AI, geen mens en geen therapeut. SaraSuma is geen hulpverlening en geen medisch hulpmiddel.
- Je archief staat op je telefoon. Alleen als je het geheugen aanzet of inlogt met Apple, bewaren we je dromen ook op onze server in de EU (Frankfurt).
- Om te duiden en te praten gaan je dromen, gesprekken en spraakopnames naar onze AI-partners OpenAI en ElevenLabs. Dat gebeurt alleen nadat je daar in de app uitdrukkelijk toestemming voor hebt gegeven. Die toestemming kun je altijd intrekken in instellingen.
- Geen advertenties, geen verkoop van gegevens. Gebruiksstatistieken staan uit tot jij ze aanzet, en bevatten nooit je naam of je dromen.
- Je kunt alles zelf wissen en exporteren in de app.
3. Welke gegevens, waarvoor en op welke grondslag
| Onderdeel | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Archief op je telefoon | dromen, duidingen, gesprekken, je naam, instellingen | de app laten werken | uitvoering van de overeenkomst |
| Duiding en coach | droomtekst, gesprekken, wat de coach nodig heeft uit je archief (recente dromen, patronen en, als je dat aanzet, je agenda van de komende week) | een duiding schrijven en met je praten | uitvoering van de overeenkomst en je uitdrukkelijke toestemming (omdat dromen gevoelige informatie kunnen bevatten) |
| Spraak | spraakopnames van je droom en van gesprekken met Sara | spraak omzetten naar tekst; de stem van Sara | idem |
| Geheugen op de server (optioneel) | dromen, duidingen, symbolen, thema's, een zoekindex (embeddings), een samenvatting, patronen | Sara laten terugvinden wat je eerder droomde | je uitdrukkelijke toestemming (geheugenkaart) |
| Account (optioneel, Inloggen met Apple) | je Apple-id-nummer, e-mailadres (vaak een anoniem doorstuuradres van Apple) | je dromen meenemen naar een nieuwe telefoon; je archief op je computer openen | uitvoering van de overeenkomst |
| Agenda (optioneel) | afspraken uit de agenda's die jij kiest | herinneringen rond een afspraak; de agenda-blik voor Sara | je toestemming |
| Betalen | aankoopbewijzen van Apple, je minutensaldo | toegang tot betaalde functies | uitvoering van de overeenkomst |
| Kringen | je weergavenaam, bevestiging 18+, akkoord met de huisregels, deelname, aanmeldingen, gevolgde thema's, blokkades, meldingen; live audio | live gesprekken met anderen mogelijk maken en veilig houden | uitvoering van de overeenkomst; voor meldingen en uitsluitingen ons gerechtvaardigd belang bij veiligheid |
| Droomzuil in hotels | de droom die je bij de zuil vertelt of typt, en de duiding | een korte duiding op de zuil, en die mee naar huis nemen | je toestemming op de zuil |
| Website | technische verzoekgegevens (zoals je IP-adres) bij de hostingpartij | de website tonen | ons gerechtvaardigd belang |
| Wachtlijst op de website | je e-mailadres en het moment waarop je je aanmeldde | je één keer mailen als sarasuma live gaat (januari 2027) | je toestemming; afmelden kan altijd, met een mailtje of via de link in de mail |
| Gebruiksstatistieken (optioneel) | schermen, knoppen, duur, aantallen tekens, toestelmodel, iOS-versie, taal, een willekeurig id; nooit je naam of je dromen | de app verbeteren | je toestemming |
| Beveiliging | IP-adres (gekoppeld aan een gehashte sleutel), technische logs zonder inhoud | misbruik en overbelasting tegengaan | ons gerechtvaardigd belang |
4. Over de AI
- Sara is een AI-systeem. Een duiding is een voorstel; jij beslist of het klopt.
- Om te duiden en te praten gebruiken we OpenAI (de duiding, de gesprekken, spraak naar tekst, de zoekindex van het geheugen) en ElevenLabs (de stem van Sara en de spraakgesprekken).
- OpenAI gebruikt gegevens die via zijn API binnenkomen standaard niet om modellen te trainen. OpenAI bewaart verzoeken tot 30 dagen om misbruik op te sporen. [Na een afspraak over Zero Data Retention of EU-dataresidentie: aanpassen.]
- [Na het instellen van de bewaartermijn op 0 dagen in ElevenLabs: "ElevenLabs bewaart geen opnames of transcripten van je gesprekken." Tot die tijd: ElevenLabs bewaart de gespreksgeschiedenis volgens zijn eigen instellingen.]
- Er worden geen besluiten over je genomen met rechtsgevolgen of vergelijkbare gevolgen (geen geautomatiseerde besluitvorming in de zin van art. 22 AVG).
5. Wie krijgt je gegevens
Wij verkopen je gegevens niet en delen ze niet voor advertenties. Deze partijen verwerken gegevens in onze opdracht (verwerkers):
| Partij | Waarvoor | Waar |
|---|---|---|
| OpenAI | duiding, gesprekken, spraak naar tekst, zoekindex | VS [of EU, na afspraak] |
| ElevenLabs | spraakgesprekken, stem van Sara | VS |
| Supabase | database en serverfuncties | EU (Frankfurt) |
| LiveKit | live audio in de kringen (niet opgenomen) | EU-regio; audio kan via servers buiten de EU lopen |
| Vercel | hosting van de website | wereldwijd netwerk |
| Mixpanel | gebruiksstatistieken (alleen als je die aanzet) | EU |
Daarnaast verwerkt Apple gegevens onder zijn eigen voorwaarden: voor Inloggen met Apple, aankopen, en spraakherkenning op je telefoon (de app vraagt waar het kan om herkenning op het toestel zelf).
Doorgifte buiten de EU. Voor partijen in de VS gebruiken we [het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie; jurist vult per partij in].
6. Hoe lang we gegevens bewaren
| Wat | Hoe lang |
|---|---|
| Archief op je telefoon | tot je het zelf wist |
| Dromen op de server (geheugen of account) | tot je ze wist; daarna nog 30 dagen in een afgesloten prullenbak, dan definitief weg |
| Samenvatting en patronen | tot je het geheugen wist of je account verwijdert (direct weg) |
| Account | tot je het verwijdert |
| Koppelingen met je computer | tot ze verlopen of je ze intrekt, plus 7 dagen |
| Kringprofiel, deelname, blokkades | tot je je account verwijdert |
| Gesloten kringen | 30 dagen |
| Afgehandelde meldingen | 2 jaar |
| Uitsluitingen | tot 1 jaar na afloop |
| Wachtlijst | tot de lancering; na de lanceringsmail verwijderen we de hele lijst |
| Droom van de zuil | niet meegenomen: hooguit 30 minuten (meestal direct gewist); meegenomen met de QR-code: 7 dagen |
| Beveiligingsgegevens (IP + sleutel) | 2 dagen |
| Back-ups van de database | [termijn uit het Supabase-plan] |
| Bij OpenAI | tot 30 dagen [of niet, na ZDR] |
| Bij Mixpanel | [bewaartermijn instellen en invullen] |
7. Je rechten
- Inzien en meenemen: je hele archief staat in de app; via instellingen → privacy → exporteer je archief krijg je alles als bestand.
- Wissen: instellingen → geheugen → wis alles op de server, of instellingen → account → account verwijderen. Dat wist je dromen, patronen, samenvatting, websessies, je account en je kringprofiel. Je archief op je telefoon wis je in de app zelf.
- Toestemming intrekken: instellingen → privacy → toestemming intrekken (AI-verwerking), gebruiksstatistieken uit, geheugen uit, agenda ontkoppelen. Intrekken geldt voor de toekomst; wat al verwerkt is, valt onder de termijnen hierboven.
- Corrigeren, beperken, bezwaar: mail ons via [privacy@…]. We reageren binnen een maand.
- Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Leeftijd
SaraSuma is voor mensen van 18 jaar en ouder. [Jurist: bevestigen.]
9. Beveiliging
Verbindingen zijn versleuteld. Sleutels van leveranciers staan alleen op onze server, niet in de app. De database is alleen bereikbaar via onze eigen serverfuncties. Onze logs bevatten geen inhoud van dromen of gesprekken. [Jurist/team: datalekprocedure vastleggen.]
10. Geen hulpverlening
SaraSuma is niet bedoeld voor crisissituaties. Ben je in direct gevaar, bel 112. Denk je aan zelfdoding, bel 113 of gratis 0800-0113 (dag en nacht), of chat via 113.nl.
11. Wijzigingen
Als deze verklaring wezenlijk verandert, laten we dat in de app weten en vragen we zo nodig opnieuw toestemming.
Versie: concept 4 november 2026.