Privacybeleid

1. Wie verantwoordelijk is

EMOMI wordt gemaakt door Katerina Aleshchyk, zelfstandig ontwikkelaar, gevestigd in Batumi, Georgië. Voor alles wat met dit beleid te maken heeft — ook verzoeken om inzage of verwijdering — schrijft u naar hello.emomi@gmail.com.

Dit beleid geldt voor de EMOMI-app voor Android en iOS en voor deze website.

2. Wat EMOMI bewaart, en waar

Alles wat u in EMOMI maakt, wordt alleen op uw apparaat bewaard: uw notities en de oorspronkelijke transcriptie, lijsten, herinneringen, onderwerpen, bewaarde plekken met hun coördinaten, foto's die u toevoegt en uw instellingen. Er is geen account, geen inlog en geen kopie op onze servers — aan onze kant bestaat eenvoudigweg niets om die in te bewaren.

Eén gevolg is goed om te weten: maakt uw telefoon back-ups (Google of Apple), dan kunnen de gegevens van EMOMI daarin terechtkomen. Die back-ups vallen onder de voorwaarden van die bedrijven, niet onder de onze.

3. Wat er wordt verstuurd wanneer u inspreekt

Spraak omzetten in een ingedeelde notitie is het enige dat EMOMI niet op het apparaat zelf kan. Wanneer u de knop ingedrukt houdt en spreekt:

1. De geluidsopname gaat naar onze verwerkingsdienst en van daar naar Mistral AI, dat opschrijft wat u hebt gezegd.
2. De transcriptie gaat naar Mistral AI om te bepalen wat de notitie is — een lijst, een herinnering, een gedachte — en bij welk van uw onderwerpen ze hoort.
3. Om dat mogelijk te maken bevat het verzoek ook de titels van uw onderwerpen en van uw recente notities en de inhoud van de notities waaraan de nieuwe zou kunnen worden toegevoegd (de punten van een lijst, of de tekst van een tekstnotitie). Diezelfde titels helpen ook om uw eigen woorden te schrijven zoals u ze schrijft. Verder gaan de tijdzone en de huidige tijd van het apparaat mee, zodat "morgen om acht uur" op het juiste uur belandt.

De opruimfuncties werken op dezelfde manier en versturen hetzelfde: bij het samenvoegen van onderwerpen, het splitsen van een onderwerp of het ordenen van de inbox gaan de titels van de betrokken onderwerpen en notities en korte fragmenten van hun tekst mee — zonder die is geen voorstel te maken.

Wat nooit wordt verstuurd: uw coördinaten, uw foto's en de opname zodra ze is uitgeschreven. Zolang u deze functies niet gebruikt, gaat er niets weg.

Onze verwerkingsdienst is een klein programma op het netwerk van Cloudflare. Het bestaat zodat de app de sleutel van de AI-leverancier niet zelf hoeft mee te dragen, het bewaart niets, en in de logboeken staan alleen tellingen en foutcodes — nooit wat u hebt gezegd.

Mistral AI is een Frans bedrijf, en de verwerking draait op infrastructuur binnen de Europese Economische Ruimte — op het moment van schrijven Frankrijk, Zweden en Noorwegen. (Mistral biedt daarnaast een apart Amerikaans eindpunt aan; EMOMI gebruikt dat niet.) Volgens de huidige voorwaarden gebruikt het gegevens die via de API worden verstuurd niet om modellen te trainen en verwijdert het ze na een korte periode van misbruikcontrole (op het moment van schrijven 30 dagen).

Rechtsgrond: de verwerking is nodig om de dienst te leveren waar u om hebt gevraagd — art. 6, lid 1, onder b) AVG.

4. Toestemmingen die de app vraagt

• Microfoon — nodig om in te spreken. Er wordt niets opgenomen tot u de knop ingedrukt houdt, en de opname stopt zodra u loslaat.
• Locatie — optioneel. Alleen gebruikt wanneer u tijdens het inspreken vraagt een plek te bewaren ("bewaar waar ik ben"). Uw telefoon leest de positie uit en maakt er een straat- of plaatsnaam van met het adreszoeken dat in het apparaat is ingebouwd; dat kan de dienst van uw telefoonfabrikant raadplegen, onder diens eigen privacybeleid. Het resultaat wordt in uw notitie bewaard. De coördinaten gaan nooit naar ons of naar de AI — aan de AI wordt alleen doorgegeven óf u hebt gevraagd een plek te bewaren.
• Camera en fotobibliotheek — optioneel, en alleen wanneer u een foto toevoegt. Foto's blijven op het apparaat en worden nooit geüpload.
• Meldingen — om uw herinneringen te bezorgen. Ze worden gepland door het wekkersysteem van de telefoon zelf; er gaat niets naar een pushserver, en een herinnering kan afgaan zonder enige internetverbinding.

5. Statistieken en foutrapporten — alleen met uw toestemming

EMOMI vraagt één keer, bij de eerste start, of het anonieme gebruiksstatistieken en crashrapporten mag verzamelen. Beide antwoorden geven u de volledige app — weigeren kost u niets. U kunt het altijd wijzigen in de instellingen, en uitzetten stopt het verzamelen meteen, niet pas bij de volgende start.

Als u toestemt, worden twee leveranciers gebruikt:

Gebruiksstatistieken (PostHog)

Er worden zeven gebeurtenissen vastgelegd: de app is geopend, een opname is gestart, een notitie is gemaakt, een opname is mislukt, een herinnering is gemaakt, een onderwerp is geopend, de tijdlijn is geopend. Elke gebeurtenis draagt alleen technische gegevens — het platform, de app-versie, het soort notitie, of er een herinnering bij zat, hoe lang een opname duurde, waarom er een mislukte, hoeveel notities een onderwerp bevat.

Nooit verstuurd: de tekst van uw notities, uw herinneringen, uw transcripties, uw foto's, uw plekken — en evenmin de namen van de onderwerpen die u aanmaakt. Een onderwerpnaam wordt alleen doorgegeven als het een van de door de app zelf voorgestelde namen is (Boodschappen, Gezondheid, Werk en dergelijke); alles wat u of de AI zelf heeft benoemd, wordt doorgegeven als "custom".

Op uw apparaat wordt een willekeurige identificatie aangemaakt en bewaard, zodat herhaalde starts als één persoon tellen en niet als velen. Ze is niet gekoppeld aan uw naam, uw e-mailadres of uw apparaat, en er is geen account om ze aan te koppelen.

Foutrapporten (Sentry)

Loopt de app vast of stuit ze op een fout die ze kan afhandelen, dan wordt een rapport verstuurd met een technisch spoor van de plek waar het gebeurde en basisgegevens over het apparaat en het besturingssysteem. Velden waarmee een persoon te herleiden zou zijn, worden er vooraf uit gehaald.

Zoals bij elk internetverzoek is uw IP-adres zichtbaar voor deze leveranciers. Het wordt niet gebruikt om te bepalen waar u bent: elke gebeurtenis draagt de opdracht om de locatie-opzoeking over te slaan die PostHog er anders mee zou doen.

Rechtsgrond: uw toestemming — art. 6, lid 1, onder a) AVG — die u op elk moment in de instellingen kunt intrekken.

6. Wie gegevens voor ons verwerkt

Waar een leverancier buiten de Europese Economische Ruimte zit, valt de doorgifte onder de modelcontractbepalingen van de Europese Commissie binnen onze overeenkomst met die partij.

7. Hoe lang iets bewaard blijft

• Op uw telefoon: tot u het verwijdert. Een notitie verwijderen haalt haar tekst, haar lijst, haar plekken, haar foto's en haar herinneringen definitief van het apparaat — ze wordt niet verborgen of gemarkeerd. De enige vertraging zijn de paar seconden dat de knop "ongedaan maken" in beeld staat.
• De opname: van de telefoon verwijderd zodra ze is uitgeschreven — ook wanneer dat uitschrijven is mislukt.
• Bij Mistral AI: verwijderd na hun periode van misbruikcontrole (op het moment van schrijven 30 dagen).
• Statistieken en crashrapporten: bewaard door PostHog en Sentry volgens hun bewaartermijnen zolang uw toestemming geldt. Intrekken stopt elke verdere verzameling.
• EMOMI verwijderen haalt alles wat de app bewaarde van het apparaat af.

8. Kinderen

EMOMI richt zich niet op kinderen en is niet bedoeld voor gebruik door personen jonger dan 16 jaar (jonger dan 13 in de Verenigde Staten). Wij verzamelen niet bewust hun gegevens. Denkt u dat een kind de app heeft gebruikt en dat er iets bij ons terecht is gekomen, schrijf ons dan — wij verwijderen wat er is.

9. Uw rechten

Bevindt u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk, dan hebt u het recht op inzage in uw gegevens, op rectificatie, op verwijdering, op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid. U kunt ook een klacht indienen bij de toezichthouder in uw land.

In de praktijk kunt u het meeste zonder ons: uw gegevens staan op uw telefoon, waar u ze rechtstreeks kunt lezen, wijzigen en verwijderen, en wij hebben geen kopie om te overhandigen. Voor al het overige — ook voor de gegevens bij bovengenoemde leveranciers — schrijft u naar hello.emomi@gmail.com; wij antwoorden binnen 30 dagen.

Woont u in Californië: wij verkopen of delen geen persoonsgegevens, en EMOMI doet niet aan contextoverschrijdende gedragsreclame. Er zit helemaal geen reclame in de app.

10. Wijzigingen in dit beleid

Verandert dit beleid, dan verandert de datum bovenaan mee, en een wijziging in wat uw telefoon verlaat wordt in de app aangekondigd voordat ze ingaat.

11. Contact

hello.emomi@gmail.com