Privacyverklaring · Sayvanta

1. Wie is verantwoordelijk

Sayvanta is een handelsnaam van een Nederlandse eenmanszaak. Deze onderneming is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven.

KvK-nummer: 91344751
Btw-identificatienummer: NL004884285B65
Adres: Mondriaanstraat 34, 6374 PH Landgraaf, Nederland (geen bezoekadres: neem per e-mail contact met ons op)
E-mail: hello@sayvanta.com

Sayvanta heeft geen functionaris voor gegevensbescherming; het is niet verplicht er een aan te stellen. Stuur elke privacyvraag naar hello@sayvanta.com.

2. De app: je spraak en tekst blijven op je Mac

Spraakherkenning en de optionele AI-opschoning draaien op je Mac. Opnames, transcripties en de tekst die Sayvanta schrijft, worden niet naar Sayvanta of naar welke clouddienst dan ook gestuurd. De app heeft geen analytics, telemetrie of crashrapportage.
Geschiedenis, bewaarde audio, je woordenboek, fragmenten, leergegevens en instellingen worden alleen op je Mac opgeslagen, volgens de instellingen die je kiest. Standaard wordt de geschiedenis 30 dagen bewaard, wordt audio niet bewaard en wordt tekst die niet kon worden ingevoegd maximaal 7 dagen bewaard, zodat je die kunt herstellen. Incognito slaat niets op schijf op: tekst die niet kon worden ingevoegd, blijft alleen in het geheugen staan tot je die wegklikt. Sayvanta kan daar niets van zien en heeft er geen toegang toe.
Context wordt alleen gelezen voor de categorieën die je toestaat: de naam van de app waarin je dicteert (de enige die standaard aanstaat), de venstertitel ervan, het websitedomein dat in je browser openstaat, geselecteerde tekst en het klembord. Deze context wordt op je Mac gebruikt en nooit geüpload.
Omdat deze gegevens je apparaat nooit verlaten, verwerkt Sayvanta ze niet als verwerkingsverantwoordelijke. Je kunt ze op elk moment in de app verwijderen. Sayvanta versleutelt ze niet zelf, dus de schijfversleuteling, de aanmelding en de back-ups van je Mac beschermen ze; tekst die Sayvanta naar het klembord kopieert, kan ook door andere apps en klembordbeheerders worden gelezen.

3. Licentieactivering en -controles

Wat er wordt verstuurd. Wanneer je Sayvanta activeert, en daarna af en toe, stuurt de app je licentiesleutel, een willekeurige installatie-ID die op je Mac is aangemaakt, het platform (macOS) en de appversie naar sayvanta.com. De app stuurt geen audio, tekst, naam, e-mailadres, hardware-ID of apparaatnaam. Zoals bij elk internetverzoek is in het verzoek ook je IP-adres zichtbaar.

Wat Sayvanta opslaat. Een gesleutelde hash van je licentiesleutel en de eerste tekens ervan (zoals SV-AB12), nooit de sleutel zelf, met het pakket, de status en de einddatum van de updates. Voor elk geactiveerd apparaat: de installatie-ID, het platform, de appversie en de datums van activering, laatste controle en deactivering. Om het raden van sleutels tegen te gaan, telt Sayvanta verzoeken per IP-adres en per sleutel in tijdvakken van één minuut; die tellingen worden alleen als gesleutelde hashes opgeslagen en binnen een dag verwijderd.

Waarom. Om de licentie te leveren die je hebt gekocht of gekregen (overeenkomst), en om de licentiedienst tegen misbruik te beschermen (gerechtvaardigd belang).

Op je Mac worden de licentiesleutel en de ondertekende licentie versleuteld opgeslagen in de gegevensmap van Sayvanta. De versleutelingssleutel en de installatie-ID worden bewaard in de macOS-sleutelhanger, alleen op die Mac.

4. Aankopen, verlengingen en facturering

Link verkoopt je licentie. Aankopen en updateverlengingen verlopen via Stripe Managed Payments. Link (Sold through Link, LLC) is de merchant of record: Link verzorgt het afrekenen, verzamelt je betaal-, factuur- en belastinggegevens en stuurt je facturen en ontvangstbewijzen. Link en Stripe verwerken die gegevens als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid. Sayvanta ontvangt nooit je volledige kaartgegevens.

Wat Link met Sayvanta deelt. Je naam, e-mailadres, factuuradres en land, een eventueel belastingnummer, wat je hebt gekocht, de prijs en de betaalstatus. Sayvanta ziet deze gegevens in zijn Stripe-account en gebruikt ze om je vragen te beantwoorden, terugbetalingen en geschillen af te handelen, de boekhouding bij te houden en je te mailen over je aankoop, bijvoorbeeld over een prijswijziging. Sayvanta kopieert ze nergens anders naartoe, behalve naar zijn boekhoudkundige administratie.

Wat Sayvanta zelf opslaat. De Stripe-ID’s van je aankoop (klant, afrekensessie, betaling of abonnement), wat je hebt gekocht, de prijs en valuta, de status en betaaldatum, en de licentie die ermee is uitgegeven of verlengd. Sayvanta bewaart ook een gesleutelde hash van het e-mailadres dat bij het afrekenen is gebruikt, niet het adres zelf, zodat de ondersteuning je aankoop kan vinden aan de hand van het adres waarvandaan je schrijft.

Levering van de sleutel. Na betaling wordt je licentiesleutel getoond op de aankooppagina in de browser waarin je hebt afgerekend. De sleutel wordt daar versleuteld bewaard tot je aangeeft dat je hem hebt opgeslagen, maximaal zeven dagen. Een essentiële cookie (HttpOnly en Secure) bewijst dat deze browser de aankoop of verlenging is begonnen; die blijft maximaal 30 dagen bestaan. Hiervoor is geen toestemming nodig, omdat de levering zonder deze cookie niet kan werken.

Verlengingen. Om updates te verlengen, voer je je licentiesleutel in op sayvanta.com/renew. Sayvanta gebruikt die alleen om je licentie te vinden. De sleutel wordt niet bij de verlenging opgeslagen en niet naar Stripe gestuurd.

Waarom. Om je licentie te verkopen en te leveren en je vragen te beantwoorden (overeenkomst), en om de administratie bij te houden die de boekhoudwetgeving vereist (wettelijke verplichting).

5. Deze website

Hosting. Vercel levert sayvanta.com uit en draait de servercode in Frankfurt; de licentiedatabase wordt gehost door Neon in Frankfurt. Bij het uitleveren van een pagina worden je IP-adres en verzoekgegevens verwerkt, die Vercel 1 dag in runtimelogs bewaart. Om misbruik tegen te gaan, kan de firewall van Vercel een browser aan een controle onderwerpen en een eigen cookie plaatsen.
Je browser. Je thema, taal en analytics-keuze worden in de lokale opslag van je browser bewaard. Ze worden nooit naar Sayvanta gestuurd.
Google Analytics, alleen als je dat toestaat. De site vraagt het eerst. Tot je ‘Toestaan’ kiest, wordt er geen Google-script geladen en wordt er niets naar Google gestuurd. Als je het toestaat, plaatst Google Analytics cookies en ontvangt het de pagina’s die je bekijkt, je browser, je apparaattype en je geschatte locatie, zodat Sayvanta kan zien hoe de site wordt gebruikt. Advertentiefuncties en Google signals staan uit. De pagina’s met het aankoopresultaat, de verlengingspagina en het herroepingsformulier laden het nooit. Je kunt je keuze op elk moment wijzigen via ‘Cookie-instellingen’ onderaan elke pagina; weigeren verwijdert de cookies van Google. Rechtsgrond: je toestemming.
Geen andere trackers. De site heeft geen advertentiescripts, socialemediaplug-ins of fingerprinting, en de lettertypen worden door sayvanta.com zelf geleverd.

6. Updates, spraakmodellen en ondersteuning

Updates. Sayvanta voor Mac controleert op updates wanneer je ‘Controleer op updates’ kiest, of ongeveer één keer per dag als je automatische controles inschakelt. De app downloadt een lijst met releases van GitHub, waar ook de app en de updates worden gehost. GitHub ziet je IP-adres en de naam en versie van de app. Er worden geen licentie- of accountgegevens verstuurd.
Spraakmodellen. Wanneer je een spraak- of opschoonmodel kiest, downloadt de app het van Hugging Face, dat je IP-adres en de appversie ziet. Modellen worden nooit gedownload zonder dat je erom vraagt.
Ondersteuning per e-mail. Als je mailt naar hello@sayvanta.com, gebruikt Sayvanta je bericht en e-mailadres om je te antwoorden en, waar nodig, om je aankoop te vinden. De mailbox wordt gehost door Strato in Duitsland.
Herroepingsformulier. Als je een aankoop herroept met het formulier op sayvanta.com, gebruikt Sayvanta de naam, het e-mailadres en de aankoopgegevens die je invult om je herroeping per e-mail te bevestigen en je aankoop terug te betalen. De bevestiging wordt verstuurd vanuit de mailbox bij Strato, die er net als bij een ondersteuningsmail een kopie van bewaart. Om misbruik van het formulier tegen te gaan, telt Sayvanta het gebruik ervan per IP-adres en per e-mailadres; die tellingen worden alleen als gesleutelde hashes opgeslagen en binnen een dag verwijderd. Rechtsgrond: wettelijke verplichting.

7. Wie gegevens ontvangt

Sayvanta verkoopt geen persoonsgegevens en deelt ze niet voor advertenties. Deze aanbieders verwerken ze:

Link en Stripe (zelfstandige verwerkingsverantwoordelijken): afrekenen, betalingen, belasting, facturen, terugbetalingen en geschillen; zij delen je bestelgegevens met Sayvanta. Verenigde Staten en EER.
Vercel (verwerker): websitehosting en servercode. Servercode in Frankfurt; bedrijf in de Verenigde Staten.
Neon (verwerker): de licentie- en aankoopdatabase. Frankfurt; bedrijf in de Verenigde Staten.
Google (verwerker, alleen na je toestemming): websiteanalyse. Verenigde Staten en EU.
Strato (verwerker): de mailbox voor ondersteuning en bevestigingen van herroeping. Duitsland.
Cloudflare (DNS-aanbieder): naamopzoekingen voor sayvanta.com; het verkeer van de site loopt niet via Cloudflare. Wereldwijd.
GitHub (zelfstandige aanbieder, waarmee je Mac of browser contact maakt): appdownloads en updatecontroles. Verenigde Staten.
Hugging Face (zelfstandige aanbieder, waarmee je Mac contact maakt): downloads van spraak- en opschoonmodellen. Verenigde Staten en EU.

Doorgifte buiten de EER. Vercel, Neon, Google en Stripe/Link zijn bedrijven die in de Verenigde Staten zijn gevestigd. Waar gegevens van buiten de EER toegankelijk zijn, baseert Sayvanta zich op het EU–US Data Privacy Framework voor bedrijven die daaronder zijn gecertificeerd, en anders op de standaardcontractbepalingen van de Europese Commissie in de verwerkingsvoorwaarden van de aanbieder. GitHub en Hugging Face ontvangen verzoeken rechtstreeks van je apparaat, onder hun eigen privacybeleid.

8. Hoe lang gegevens worden bewaard

Licentiegegevens (hash en prefix van de sleutel, pakket, status, einddatum van de updates), met de bijbehorende apparaatactiveringen en de gesleutelde hash van het e-mailadres bij het afrekenen: zolang de licentie bestaat, en daarna 2 jaar nadat die is geëindigd.
Aankoopgegevens (Stripe-ID’s, product, prijs, status, betaaldatum): 7 jaar na het jaar van aankoop, de Nederlandse bewaartermijn voor de administratie, en nooit korter dan de licentie waarvoor ze zijn betaald.
Bestelgegevens in het Stripe-account van Sayvanta: volgens de eigen bewaartermijnen van Stripe; de kopieën in de administratie van Sayvanta 7 jaar.
Versleutelde sleutel op de aankooppagina: tot je aangeeft dat je hem hebt opgeslagen, maximaal 7 dagen.
Aankoopcookie in je browser: maximaal 30 dagen.
Tellers voor verzoeklimieten: minder dan een dag.
Runtimelogs van Vercel: 1 dag.
Gegevens van Google Analytics: 2 maanden.
Ondersteuningsmails en bevestigingen van herroeping: 2 jaar na het laatste bericht.
Databaseback-ups: alleen binnen de hersteltermijn van de databasehost, waarna ze worden overschreven.

Gegevens op je Mac blijven bewaard tot je ze in de app verwijdert of de gegevens van de app wist.

9. Je rechten

Je kunt Sayvanta vragen om je persoonsgegevens in te zien, te corrigeren of te verwijderen, het gebruik ervan te beperken of er bezwaar tegen te maken, of om ze in een overdraagbare vorm te ontvangen. Als je toestemming hebt gegeven, zoals voor Google Analytics, kun je die op elk moment intrekken; met ‘Cookie-instellingen’ onderaan elke pagina doe je dat met één klik. Stuur je verzoek naar hello@sayvanta.com. Sayvanta antwoordt binnen een maand en kan om het prefix van je licentiesleutel of je aankoopreferentie vragen om je gegevens te vinden. Voor betaalgegevens neemt Link ook verzoeken aan via de ondersteuning van Link.

Als je niet tevreden bent, kun je een klacht indienen bij de Nederlandse toezichthouder voor gegevensbescherming, de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

Sayvanta neemt geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Je hebt een licentiesleutel nodig om Sayvanta te gebruiken, en Link heeft je betaalgegevens nodig om de licentie te verkopen; zonder die gegevens kun je Sayvanta niet kopen of activeren. Sayvanta en deze website zijn niet gericht op kinderen jonger dan 16 jaar.

10. Beveiliging

Licentiesleutels en de e-mailadressen van het afrekenen worden alleen als gesleutelde hashes opgeslagen, en sleutels die nog moeten worden geleverd, worden versleuteld. Op je Mac wordt de licentie versleuteld opgeslagen, met de sleutel ervan in de sleutelhanger. Verbindingen gebruiken HTTPS, de database is alleen bereikbaar via geverifieerde versleutelde verbindingen, en de databaselogin van de website kan alleen de eigen tabellen lezen en schrijven. Meer op de beveiligingspagina.

11. Wijzigingen en contact

Sayvanta kan deze verklaring bijwerken; de datum bovenaan toont de huidige versie. Wezenlijke wijzigingen worden op sayvanta.com aangekondigd voordat ze ingaan. Vragen: hello@sayvanta.com. De voorwaarden gaan over het kopen en gebruiken van Sayvanta.