Privacy Policy

Wie we zijn

Eligna is een app voor de coördinatie van uw persoonlijke leven die u helpt bij het behalen van uw doelen, gewoonten en dagelijkse bezigheden. De app wordt beheerd door TRANSLOGISTIKA ES Ltd (“Eligna”, “we”, “wij”, “ons”). Dit beleid legt uit wat we verzamelen, waarom we dit doen, wie er nog meer bij betrokken zijn en welke controle u hebt. Dit beleid moet worden gelezen in samenhang met onze Algemene voorwaarden, ons Cookiebeleid en ons Beleid voor acceptabel gebruik. Onze volledige bedrijfsgegevens staan aan het einde van dit beleid.

Vragen of verzoeken: privacy@eligna.app.

Wie Eligna mag gebruiken

U moet minstens 13 jaar oud zijn om Eligna te gebruiken. Personen van 13 tot en met 17 jaar kunnen een Teen Account (tieneraccount) hebben zodra een ouder of wettelijke voogd hiervoor toestemming heeft gegeven; in het onderstaande gedeelte “Tieneraccounts” wordt uitgelegd wat er voor hen anders is. Teen Accounts zijn niet beschikbaar in Brazilië, of op onze website voor personen in de Verenigde Staten.

Als u ons bij de aanmelding laat weten dat u jonger dan 13 bent, maken we geen account aan en bewaren we niets van wat u heeft ingevoerd. Als u bent gestart via Google of Apple, wordt het aanmeldingsgegeven (sign-in record) dat daardoor aan onze kant ontstaat op hetzelfde moment verwijderd. Als we later vernemen dat een accounthouder jonger dan 13 is, sluiten we het account en verwijderen we de gegevens ervan, inclusief het gegeven dat we anders bewaren om herhaalde gratis proefperiodes te voorkomen.

Wat we verzamelen

Account: je e-mailadres en weergavenaam.
Profielfoto, als je er een toevoegt: een foto die je uploadt, of, als je inlogt met Google, een link naar de foto op je Google-account. Iedereen met de link naar een foto die je uploadt kan deze openen; dit is hoe de andere leden van je huishouden deze zien. We verwijderen deze wanneer je een nieuwe uploadt, deze verwijdert of je account verwijdert.
Tijdzone: de tijdzone van je apparaat, automatisch opgeslagen in je account, zodat herinneringen en dagelijkse overzichten op het juiste moment aankomen waar jij je bevindt.
Leeftijdscategorie, als je deze opgeeft: een optionele categorie die je kunt kiezen of wissen in Account en Voorkeuren, die we uitsluitend bekijken als totalen over iedereen, op basis van jouw toestemming, en nooit afleiden uit je geboortedatum.
Geboortedatum: wordt bij registratie aan iedereen gevraagd, omdat de regels afhangen van leeftijd: jonger dan 13 kan Eligna niet gebruiken, 13 tot en met 17 hebben een Teen Account, en een Teen Account wordt een volwassen account op de 18e verjaardag. We gebruiken deze voor die leeftijdsregels en voor niets anders: niet voor marketing en niet voor statistieken over onze gebruikers.
Geslacht (optioneel): als je ervoor kiest dit bij registratie aan ons door te geven. Dit is nooit verplicht, en voor volwassenen wordt het alleen gebruikt in gegroepeerde totalen om te begrijpen wie Eligna gebruikt. Het geslacht van een houder van een Teen Account wordt nooit op die manier gebruikt. Om dit te wijzigen of te verwijderen, schrijf je naar privacy@eligna.app.
Je geboortedatum corrigeren: dit wordt niet gewijzigd in de app, omdat de leeftijdsregels ervan afhangen. Als deze onjuist is, schrijf dan naar privacy@eligna.app; we kunnen vragen om iets dat je leeftijd aantoont voordat we deze wijzigen. Bij een Teen Account vragen we in plaats daarvan je Ouder om dit te bevestigen, en we vragen een tiener nooit om identiteitsdocumenten.
Goedkeuring van Ouder (Teen Accounts): het e-mailadres van je Ouder als je daarom vraagt vanuit de app, en een registratie van diens goedkeuring: wie deze heeft gegeven, wanneer, en de bewoordingen waarmee deze heeft ingestemd.
Je persoonlijke inhoud: gewoonten, doelen, taken, dagboeknotities, contacten en persoonlijke financiële gegevens die je aanmaakt.
Huishoudelijke inhoud: klusjes, boodschappenlijstjes, maaltijden, planten, financiële gegevens van het huishouden, beheerdersnotities en berichten in de huishoudchat (met je antwoorden, bewerkingen en reacties) die je aanmaakt of waaraan je bijdraagt als onderdeel van een huishouden. De chat registreert ook wanneer je deze voor het laatst hebt gelezen.
Abonnements- en facturatiegegevens: het abonnement dat je kiest, je abonnements- en proefstatus en, voor aankopen gedaan op het web, facturatiegegevens verwerkt door Stripe (we slaan je volledige kaartnummer niet op). Als je tijdens een gratis proefperiode een kaart toevoegt, bewaart Stripe deze en voert de eerste betaling uit op de dag dat de proefperiode eindigt; vóór die tijd wordt er niets in rekening gebracht. Voor aankopen gedaan via de Apple App Store of Google Play verwerken Apple of Google je betaling en ontvangen wij een bevestiging van je abonnementsstatus, niet je kaartgegevens.
Verwijzingsgegevens: als je deelneemt aan een verwijzingsprogramma, je verwijzingscode en registraties van verwijzingen en beloningen.
Afbeeldingen van bonnen: als je een aankoop- of rekeningbon scant, slaan we de foto op en leest onze AI-provider deze uit zodat we je de artikelen en het totaal kunnen tonen. Bonnen kunnen betalingsgerelateerd zijn, in die zin dat ze kunnen tonen wat je hebt gekocht en het bedrag. Alleen de laatste 10 per huishouden worden bewaard (zie Je gegevens bewaren en verwijderen).
Plantfoto’s: als je een plant scant om deze te controleren, leest onze AI-provider de foto en wordt deze de afbeelding van die plant in je huishouden.
Apparaattokens: als je pushmeldingen inschakelt, een token dat wordt gebruikt om deze af te leveren.
Antwoorden bij opzegging: als je een betaald abonnement in Eligna opzegt, de reden die je kiest en alles wat je schrijft, en het abonnement dat je hebt verlaten.
Ondersteuningsverzoeken: als je contact met ons opneemt via het ondersteuningsformulier, het onderwerp dat je kiest, je bericht en het e-mailadres waarop we kunnen antwoorden.
Feedbackkaart: van tijd tot tijd stelt Eligna, in een korte pop-up, één vraag over wat je in de weg zat. Als je antwoordt, bereikt je antwoord ons als een ondersteuningsverzoek, met je naam, e-mailadres, de naam van je huishouden en het aantal leden, en, als je een gratis proefperiode hebt, op welke dag daarvan je zit, zodat we het antwoord in de context kunnen begrijpen.
Feedback op AI-antwoorden: als je de link “Geef feedback” onder de AI-chat gebruikt, bereikt je bericht ons als een ondersteuningsverzoek, en voegen we een verwijzing toe naar het gesprek waaruit het afkomstig is, zodat we kunnen onderzoeken wat er misging. De verwijzing is een identificatiecode voor het gesprek, geen kopie ervan. Je gesprekken worden opgeslagen in je account (zie hieronder), maar we openen er geen tenzij je bericht ons vraagt dit te onderzoeken.
Hoe je Eligna hebt gevonden en hoe je de instellingen hebt geconfigureerd: we bewaren hoe je Eligna voor het eerst hebt gevonden (de campagnetags op de link die je hebt gebruikt, of op de Google Play-link die de app heeft geïnstalleerd, en of je je hebt geregistreerd op het web, Android of iPhone) en je antwoorden bij de configuratie, bij je account, om te zien welke kanalen en configuraties mensen het beste helpen. We rapporteren deze uitsluitend als totalen. Totdat je een account aanmaakt, blijven de tags op je apparaat staan. Wanneer je op een van onze links naar de app stores tikt, tellen we de tik met de bijbehorende campagnetags en het type apparaat, en niets dat jou identificeert.
Tellingen van AI-tegoed: hoeveel AI-tegoeden je elke maand gebruikt, geteld per type taak (chat, fotosscans, inzichten, dagboeksamenvattingen), om de limiet van je abonnement toe te passen en om je te laten zien waar je tegoeden aan zijn opgegaan.
Analyse en diagnostiek: als je toestemming geeft, gebeurtenissen rond productgebruik en (optioneel) sessie-opnames. Foutdiagnostiek wordt verzameld ongeacht toestemming en wordt geminimaliseerd. Zie de onderstaande gedeelten.

Bijzondere categorieën van persoonsgegevens

Eligna heeft geen velden voor bijzondere categorieën van persoonsgegevens (soms gevoelige gegevens genoemd), zoals gezondheid, godsdienstige of levensbeschouwelijke overtuigingen, en wij vragen u hier niet om. Sommige functies bevatten echter vrije tekst, met name het dagboek, en ook AI-chat, gewoonten en doelen, waardoor u ervoor kunt kiezen dingen te schrijven die raken aan uw gezondheid, stemming of overtuigingen. Wij onderkennen dat dergelijke reflectieve inhoud in vrije tekst kan neerkomen op bijzondere categorieën van persoonsgegevens, ook al is er geen specifiek veld voor.

Wanneer u dergelijke inhoud invoert, is deze door de gebruiker gegenereerd en wordt deze opgeslagen als onderdeel van uw gewone persoonsgegevens. Wij gebruiken deze niet om u te profileren of om geautomatiseerde besluiten over u te nemen, en wij delen deze met niemand anders in uw huishouden.

Omdat wat u in het dagboek of de AI-chat schrijft uw gezondheid of andere informatie uit bijzondere categorieën kan onthullen, slaan wij dit op en verwerken wij dit op basis van uw uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a), van de UK GDPR en de EU GDPR (de Britse en Europese Algemene verordening gegevensbescherming). Uw dagboek wordt privé opgeslagen op uw account, en alleen u kunt het lezen. Niemand anders in uw huishouden kan het zien. Elk van de twee vraagt hier één keer om, op de introductiekaart de eerste keer dat u deze opent, en wij registreren de formulering die u te zien kreeg, de versie ervan en wanneer u akkoord ging. U kunt deze op elk moment intrekken in Account & voorkeuren. Intrekking voor het dagboek stopt nieuwe invoer en verwijdert, nadat u een kopie is aangeboden, de bestaande invoer; intrekking voor de AI-chat stopt de chat en verwijdert de opgeslagen gesprekken ervan. De rest van Eligna blijft onaangetast.

Onze AI-assistent uw dagboekberichten laten lezen en samenvatten is een verdere, afzonderlijke uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a), omdat datgene wat u hebt geschreven daarmee naar een derde partij wordt gestuurd en er nieuwe informatie over u wordt gecreëerd. Instemmen met het bijhouden van een dagboek geeft deze toestemming niet, en wij verkrijgen deze op de juiste wijze in plaats van deze te veronderstellen:

Het staat standaard uit. Totdat u het aanzet, leest de assistent uw dagboek niet, en weet deze alleen hoeveel berichten u hebt en hoe recent u hebt geschreven.
Wanneer het aanstaat, leest de assistent elk nieuw of bewerkt bericht één keer, schrijft een samenvatting van twee of drie zinnen en slaat deze op bij dat bericht. U kunt elke samenvatting lezen, bewerken of verwijderen. In gesprekken gebruikt de assistent de samenvattingen, nooit de volledige berichten.
Aanzetten vereist een afzonderlijke, bevestigende handeling in de app, op zichzelf staand, niet gebundeld met het accepteren van dit beleid of de Voorwaarden. De bevestiging vertelt u wat er wordt gedeeld, naar wie het gaat en dat u van gedachten kunt veranderen.
Wij registreren die toestemming: de exacte formulering die u te zien kreeg, de versie ervan, waar u deze hebt gegeven en wanneer. Zo kunnen wij aantonen dat de toestemming geïnformeerd was en niet aangenomen.
U kunt deze op elk moment intrekken in Profiel, met één tik, en dit wordt onmiddellijk van kracht. Intrekking verwijdert elke samenvatting die de assistent heeft geschreven en zorgt ervoor dat deze stopt met het lezen van uw berichten. Het verwijdert geen van uw berichten.

Dezelfde zorgvuldigheid geldt voor de beschrijving over wie u bent die u in Profiel kunt schrijven (zie AI-context hieronder). Als die beschrijving lijkt te verwijzen naar uw gezondheid, overtuigingen, relaties of andere informatie uit bijzondere categorieën, ontvangt de assistent deze niet, tenzij u Gevoelige details onthouden hebt ingeschakeld. Die schakelaar vormt een eigen uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a), los van inzichten uit het dagboek, gegeven en geregistreerd op dezelfde manier, en u kunt deze op elk moment met één tik intrekken.

U kunt deze inhoud op elk moment bewerken of verwijderen, en het verwijderen van uw account wist deze.

Tieneraccounts (13 tot 17)

Wie het goedkeurt. Een Tieneraccount werkt pas zodra een ouder of wettelijke voogd dit goedkeurt vanuit diens eigen volwassenaccount. Je ouder moet deel uitmaken van het huishouden waar jij lid van wordt, en een Tieneraccount bevindt zich in slechts één huishouden; als je ouder daar niet de beheerder van is, geeft de beheerder je ook toegang. Een andere volwassene met ouderlijke verantwoordelijkheid voor jou kan op elk moment een eigen goedkeuring toevoegen. Totdat zij goedkeuring geven, bewaren we alleen je inloggegevens, je geboortedatum (en geslacht, als je dat hebt opgegeven) en het e-mailadres van je ouder. We houden een registratie van de goedkeuring bij.

Wat er is uitgeschakeld. De AI-assistent en AI-fotosoftwarescans zijn ontworpen voor volwassenen en staan uit op een Tieneraccount, dus niets van wat je schrijft wordt naar onze AI-leverancier gestuurd. Tieneraccounts zijn uitgesloten van productanalyses, sessie-opnames (session replay), marketing-e-mails en promotionele meldingen. Er zijn geen aankopen, gratis proefperiodes of aanbevelingen.

De toestemming voor het dagboek. Het dagboek vraagt om uitdrukkelijke toestemming voordat het iets opslaat (zie “Bijzondere categorieën van gegevens”). Op een Tieneraccount wordt dit eenmalig gevraagd, als een vinkje wanneer je je ouder om toestemming vraagt, met dezelfde zin als op de kaart van het dagboek. Onder de leeftijd waarop de wet van jouw land je dit zelf laat geven, omvat de goedkeuring van je ouder dit ook; we hanteren 16, de hoogste leeftijd hiervoor in de EU, omdat we je land niet registreren. De AI-laag van het dagboek, waarbij de assistent berichten leest om ze samen te vatten, is niet beschikbaar op een Tieneraccount.

Wat privé blijft. Je gewoonten, doelen, taken, dagboek en persoonlijke financiën zijn privé voor jou, net zoals bij volwassenen. Je ouder kan ze niet zien.

Onze rechtmatige grondslag. De goedkeuring van je ouder of voogd doet twee dingen: het is diens toestemming dat jij Eligna gebruikt, wat volgens de wet vereist is onder een bepaalde leeftijd, en het betekent dat deze namens jou onze Voorwaarden accepteert. Wij baseren ons daarop en, waar de wet van jouw land iemand van jouw leeftijd toestaat om zelf akkoord te gaan, ook op onze overeenkomst met jou.

Wie je huishouden beheert. Een houder van een Tieneraccount is nooit de beheerder van een huishouden. Als er alleen nog houders van een Tieneraccount overblijven in een huishouden, worden de gedeelde onderdelen vergrendeld en sturen we de ouders een e-mail. Als je enige goedkeurende ouder diens eigen account sluit, heb je 30 dagen de tijd om een andere volwassene met ouderlijke verantwoordelijkheid voor jou (je andere ouder, een stiefouder of een voogd) jou te laten goedkeuren; we laten dit aan jou en de beheerder van je huishouden weten via e-mail, een telefoonmelding en in Updates.

Jouw rechten. Je kunt alle rechten onder “Jouw rechten” zelf uitoefenen, en ons rechtstreeks alles vragen via privacy@eligna.app. Je ouder kan je account verwijderen, waardoor het account en de bijbehorende gegevens worden gewist, of diens goedkeuring intrekken (je kunt dan gedurende 14 dagen een kopie van je gegevens downloaden). We geven je ouder nooit inzage in wat er in je privégroepen of -ruimtes staat.

18 jaar worden. Op je 18e verjaardag wordt je account een gewoon volwassenaccount. Je gegevens blijven bewaard, de goedkeuring van je ouder is niet langer nodig en de uitgeschakelde functies worden beschikbaar, waarbij elk van deze uit blijft staan totdat je er zelf voor kiest.

Hoe we uw gegevens gebruiken, en onze rechtsgronden

Om de Dienst te leveren (de app laten werken, uw gegevens synchroniseren over apparaten heen, Huishoudens beheren): om onze overeenkomst met u uit te voeren.
Om uw dagboek bij te houden, en om uw AI-chatgesprekken te bewaren en te beantwoorden: op basis van uw uitdrukkelijke toestemming op grond van Artikel 9(2)(a), gevraagd in de introductiekaart van elk onderdeel (zie Bijzondere categorieën gegevens hierboven).
Om de AI-assistent te personaliseren met context die voor u relevant is: om onze overeenkomst uit te voeren, en, voor het lezen van uw dagboekberichten en het gebruiken van de samenvattingen daarvan, of voor het verzenden van een verklaring over uzelf die informatie uit bijzondere categorieën bevat, op basis van uw afzonderlijke uitdrukkelijke toestemming.
Om betalingen te ontvangen en abonnementen, proefperiodes en doorverwijzingen te beheren: om onze overeenkomst uit te voeren en om te voldoen aan wettelijke (waaronder fiscale en boekhoudkundige) verplichtingen.
Om pushmeldingen te sturen die u hebt ingeschakeld, en om u e-mails over de dienst, beveiliging en facturatie te sturen: om onze overeenkomst uit te voeren; pushmeldingen zijn gebaseerd op uw toestemming, die u op elk moment kunt intrekken in de meldingsinstellingen van de app, of in de instellingen van uw apparaat of browser.
Om u marketing-e-mails te sturen (productnieuws, tips en aanbiedingen), alleen als u dit hebt ingeschakeld: op basis van uw toestemming. Het staat uit tenzij u het aanzet, wanneer u zich aanmeldt, aan het einde van het instellen van Eligna, of in Account en Voorkeuren, en het telt vanaf het moment dat u het aanvinkt: we sturen geen afzonderlijke e-mail om u te vragen dit te bevestigen. Het staat los van de hierboven genoemde e-mails over de dienst, beveiliging en facturatie (die u hoe dan ook ontvangt omdat het geen marketing is), en u kunt zich op elk moment op dezelfde plek afmelden, wat onmiddellijk van kracht wordt. Zodra u ja hebt gezegd, omvatten deze een paar e-mails in uw eerste maand over hoe u het meeste uit Eligna haalt, en één e-mail als u drie weken weg bent geweest. Ze worden opgesteld op basis van hoe u Eligna gebruikt (welke onderdelen u hebt geprobeerd, de naam van een gewoonte, hoeveel zaken u of uw huishouden hebt afgerond, wanneer uw proefperiode afloopt), nooit op basis van de woorden in uw dagboek of uw berichten. We bewaren een gedateerd verslag van de formulering waarmee u akkoord bent gegaan.
Om te weten of onze e-mails aankomen en helpen: voor account-e-mails (verzonden via Resend) en marketing-e-mails (verzonden via Brevo) registreren we of elke e-mail is afgeleverd, geopend en aangeklikt, op grond van ons gerechtvaardigd belang om te weten dat onze e-mails u bereiken en nuttig zijn; we gebruiken dit alleen daarvoor, nooit om een profiel van u op te bouwen.
Om de app betrouwbaar en veilig te houden: op grond van onze gerechtvaardigde belangen bij het beheren van een veilige, werkende dienst.
Om Tieneraccounts te beheren: op basis van de toestemming van de ouder of voogd van de tiener en, waar de lokale wetgeving dit toestaat, onze overeenkomst met de tiener (zie “Tieneraccounts”).
Om de leeftijdsregels toe te passen (geboortedatum): om onze overeenkomst uit te voeren en om aan onze wettelijke verplichtingen jegens kinderen te voldoen. Het wordt voor niets anders gebruikt.
Om te begrijpen wie Eligna gebruikt (geslacht, indien opgegeven, in gegroepeerde totalen, uitsluitend volwassenen): op grond van ons gerechtvaardigd belang om onze gebruikers te kennen; u kunt te allen tijde bezwaar maken, of het simpelweg verwijderen.
Om te zien welke kanalen en configuraties mensen helpen (hoe u Eligna hebt gevonden en hoe u het hebt ingesteld, uitsluitend gerapporteerd als totalen): op grond van ons gerechtvaardigd belang om de Dienst te verbeteren en om te weten waar we onze inspanningen op moeten richten. Het is niet afhankelijk van de keuze voor analyse (analytics), omdat het bij uw account wordt bewaard in plaats van naar een analyseprovider te worden verzonden. U kunt te allen tijde bezwaar maken door contact met ons op te nemen, en het wordt verwijderd samen met uw account.

Eligna verbeteren

We kijken naar hoe Eligna wordt gebruikt, zodat we kunnen beslissen wat we als volgende gaan bouwen en oplossen. Dit is een doorlopend onderdeel van hoe we het product ontwikkelen. Waar dit gebruikmaakt van productanalyses of sessie-herhaling (session replay), gebeurt dit alleen als u dit hebt ingeschakeld (zie de volgende sectie), en baseren we ons op uw toestemming. Waar we het gebruik op een geaggregeerde of gede-identificeerde manier bekijken, of geminimaliseerde diagnostische gegevens gebruiken om de betrouwbaarheid te begrijpen, baseren we ons op ons gerechtvaardigd belang om de Dienst te verbeteren. We gebruiken dit niet om advertenties aan u te tonen of om geautomatiseerde beslissingen over u te nemen, en u kunt te allen tijde bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.

Analytics, sessieherhaling en foutmonitoring: u heeft de controle

Analytics en sessieherhaling staan uit totdat u ze inschakelt, en u kunt uw keuze op elk gewenst moment wijzigen in Cookievoorkeuren. We houden wat wordt verzameld tot een minimum beperkt, we maken geen gebruik van advertenties of cross-site tracking en we verkopen uw gegevens niet. Teen Accounts zijn uitgesloten van analytics en sessieherhaling. Foutmonitoring geldt voor iedereen, omdat het ervoor zorgt dat de app blijft werken, en dit wordt minimaal gehouden.

Productanalytics (uw keuze, standaard uitgeschakeld): als u dit inschakelt, registreren we welke pagina’s en functies worden gebruikt via PostHog (opgeslagen in de EU), zodat we weten wat we kunnen verbeteren. Om activiteit in een sessie te groeperen, omvat dit een apparaat- of sessie-identificator en uw account-id en e-mailadres. Er wordt niets uitgevoerd totdat u het inschakelt, en weigeren heeft geen invloed op de werking van de app.
Sessieherhaling (een afzonderlijke keuze, standaard uitgeschakeld): als u dit inschakelt, leggen we een opname vast van hoe de interface reageert terwijl u deze gebruikt, zodat we verwarrende schermen en bugs kunnen vinden. Dit kan alleen worden ingeschakeld als analytics ook is ingeschakeld. Uw tekst, formuliervelden en foto’s worden gemaskeerd voordat er iets van uw apparaat wordt verzonden. Het maakt gebruik van PostHog (EU) en Sentry (VS) en stopt zodra u het uitschakelt. We bewaren deze opnamen gedurende een beperkte tijd, zoals hieronder uiteengezet onder Uw gegevens bewaren en verwijderen.
Foutmonitoring (altijd ingeschakeld, minimaal gehouden): wanneer er iets crasht, wordt er een klein technisch foutenrapport naar Sentry gestuurd zodat we het kunnen oplossen. Dit houdt de app betrouwbaar en veilig, en gebeurt op basis van gerechtvaardigd belang in plaats van toestemming. Het is bewust minimaal: geen IP-adres en geen registratie van uw klikken, typgedrag of de details in pagina-adressen. U kunt bezwaar maken door contact met ons op te nemen.
Operationele gebeurtenissen (altijd ingeschakeld, nooit inhoud): een klein aantal gebeurtenissen wordt op onze servers geregistreerd, ongeacht wat u hierboven kiest, omdat ze onderdeel zijn van het uitvoeren van de dienst in plaats van het meten van hoe u deze gebruikt: de omvang en kosten van elk AI-verzoek, een gratis proefperiode die wordt verlengd wanneer iemand zich bij uw huishouden aansluit, een huishouden dat actief wordt, en een aanbevelingsbeloning die wordt toegekend, geweigerd of gemarkeerd omdat één account er meerdere in korte tijd heeft verzameld. Ze zijn gekoppeld aan uw account-id, en voor huishoudgebeurtenissen aan de id van uw huishouden. Ze bevatten niets dat u heeft geschreven en geen bijzondere categorieën van gegevens, en zijn gebaseerd op ons gerechtvaardigd belang om de dienst uit te voeren en de kosten ervan onder controle te houden. U kunt bezwaar maken door contact met ons op te nemen. Gebeurtenissen over uw abonnement worden alleen geregistreerd als u analytics heeft geaccepteerd.

Voordat u een account aanmaakt. Als u analytics accepteert, verzamelen we anonieme gebeurtenissen over productgebruik en paginaweergaven via PostHog. Deze zijn niet gekoppeld aan uw identiteit. Ze worden uitsluitend gekoppeld aan een tijdelijke apparaat-identificator, nooit aan uw naam of e-mailadres. Als u vervolgens een account aanmaakt, koppelen we deze activiteit aan uw account. Als u nooit een account aanmaakt, blijven deze gebeurtenissen anoniem en kunnen ze niet naar u worden herleid.

Wie uw gegevens verwerkt

Wij maken gebruik van een beperkt aantal dienstverleners om Eligna te laten draaien. Elk van hen ontvangt uitsluitend wat nodig is voor zijn taak.

Supabase: onze database, aanmelding, bestandsopslag en backend. Ontvangt uw account en alle app-inhoud. Locatie: Europese Unie (Frankfurt, Duitsland).
Google Cloud (Vertex AI): voert de AI-assistent voor ons uit. Ontvangt, wanneer u AI gebruikt: uw naam, uw bericht, recente chatgeschiedenis, uw beschrijving van wie u bent als u er een hebt geschreven, een samenvatting van uw doelen, gewoonten, taken en de reflectie van deze week, wat er op uw Vandaag-pagina staat, de namen van de mensen die u van plan bent te zien of weer wilt spreken, de naam van uw huishouden en de naderende taken, maaltijden, planten en administratieve zaken daarin, een samenvatting van uw geld uitsluitend in totalen (de uitgaven van deze maand, hoeveel van elk budget is gebruikt, spaardoelen en uw nettosaldo in het huishouden, nooit het bedrag van een afzonderlijke betaling), het land van waaruit uw verbinding tot stand komt zodat de juiste hulplijn kan worden genoemd, en de foto’s die u vraagt te lezen (bonnetjes, rekeningen en foto’s van planten); en, uitsluitend als u dagboekinzichten hebt ingeschakeld, de tekst van nieuwe of bewerkte dagboeknotities (om de samenvattingen daarvan te schrijven) en die samenvattingen. Locatie: Google Cloud in de Europese Unie. Google bewaart het verzoek en het antwoord maximaal 30 dagen om te controleren op misbruik van de dienst, en verwijdert ze daarna, tenzij een veiligheidsonderzoek of de wet anders vereist. Google gebruikt deze gegevens niet om zijn modellen te trainen. De modellen zelf, Anthropic’s Claude-modellen, zijn gebouwd door Anthropic, maar uw berichten gaan naar Google in plaats van naar Anthropic, waardoor Anthropic geen verwerker van uw gegevens is.
PostHog: productanalyse en sessieherhaling (session replay, uitsluitend als u toestemming geeft). Ontvangt gebruiksgebeurtenissen, paginaweergaven, en uw account-id en e-mailadres als identificator. Locatie: Europese Unie (EU-cloud).
Sentry: foutcontrole, en sessieherhaling (session replay, uitsluitend als u toestemming geeft). Ontvangt crash- en foutrapporten; sessieherhalingen uitsluitend met uw toestemming. Locatie: Verenigde Staten (gegevens opgeslagen in de Amerikaanse regio van Sentry, hoewel ontvangen via een EU-eindpunt).
Stripe: verwerkt betalingen wanneer u zich via het web abonneert. Ontvangt uw betalingsgegevens, e-mailadres en naam. Locatie: Verenigde Staten.
Google (Firebase Cloud Messaging): levert pushmeldingen af op uw apparaten en browser, als u deze inschakelt. Ontvangt uw apparaattoegangsleutel (device token) en de inhoud van elke melding (bijvoorbeeld een chatvoorbeeld of de titel van een herinnering). Locatie: Verenigde Staten / wereldwijd, onder Standard Contractual Clauses (standaardcontractbepalingen) in het Google Cloud Data Processing Addendum.
Google (Google Analytics), uitsluitend voor onze website. Telt bezoeken aan onze openbare website, en uitsluitend als u dit toestaat in de cookiebanner. Ontvangt: de pagina’s die u op de website bezoekt, de site die u heeft doorverwezen, uw apparaat- en browsertype, en uw geschatte land. Het ontvangt niets van binnen de app, en Google-signalen en advertentiefuncties staan uit. Rechtmatige grondslag: uw toestemming, die u te allen tijde kunt intrekken via Cookie-instellingen onderaan elke pagina. Bewaard gedurende 2 maanden. Google Ireland Limited levert de dienst; gegevens kunnen worden verwerkt door Google LLC in de Verenigde Staten, onder de gegevensverwerkingsvoorwaarden van Google, die de Standard Contractual Clauses (standaardcontractbepalingen) van de EU omvatten, en de certificering van Google LLC onder het EU-US Data Privacy Framework (EU-VS-gegevensprivacykader).
Resend: verzendt transactionele e-mail (bonnetjes, wachtwoordresets, dienst- en factuurberichten, en uitnodigingen voor het huishouden die u verstuurt). Ontvangt het e-mailadres van de ontvanger en de inhoud van het bericht. Locatie: Verenigde Staten.
Brevo (Sendinblue SAS): verzendt marketing-e-mail, en uitsluitend als u daarom hebt gevraagd. Ontvangt uw e-mailadres, of u zich hebt aangemeld (opt-in) en, voor elke e-mail die het u stuurt, die e-mail zelf: uw voornaam en wat de e-mail vermeldt over hoe u Eligna gebruikt, zoals de naam van een gewoonte, hoeveel zaken u hebt afgerond of wanneer uw proefperiode afloopt. Locatie: Europese Unie (kerninfrastructuur in Frankrijk en België). Brevo maakt gebruik van eigen leveranciers buiten de EU, gedekt door Standard Contractual Clauses (standaardcontractbepalingen) en het EU-US Data Privacy Framework (EU-VS-gegevensprivacykader). Marketing-e-mail staat volledig los van de hierboven genoemde diensten-e-mail: het uitschakelen ervan heeft nooit invloed op bonnetjes, beveiligings- of accountberichten.
Cloudflare: voert de antibotcontrole (Turnstile) uit bij het inloggen en registreren. Ontvangt uw IP-adres en interactiesignalen om mensen van bots te onderscheiden. Locatie: Verenigde Staten / wereldwijd.
Vercel: host de app en voert onze serverfuncties uit. Ontvangt standaard verzoekgegevens (IP-adres, browserheaders). Locatie: Europese Unie (Frankfurt, Duitsland). Vercel is een leverancier met hoofdkantoor in de VS, dus elke toegang van buiten de EU wordt gedekt door Standard Contractual Clauses (standaardcontractbepalingen).
Apple en Google: wanneer u zich abonneert via de App Store of Google Play, verwerken zij uw betaling en beheren zij het abonnement onder hun eigen privacybeleid.

AI-context en onze AI-provider

De Eligna AI-assistent wordt aangedreven door Claude-modellen van Anthropic, die voor ons worden uitgevoerd door Google Cloud (Vertex AI) op servers in de Europese Unie. Wanneer u een bericht stuurt, sturen we uw naam en bericht, uw recente gesprek (de laatste interactie volledig, en korte notities over maximaal 20 eerdere interacties) daarnaartoe, evenals een overzicht van uw actieve doelen, gewoonten, openstaande taken, de reflectie van deze week, de mensen die u binnenkort ontmoet, wat er binnenkort gepland staat in uw huishouden, en uw geld uitsluitend in totalen (uitgaven van deze maand, budgetten, spaardoelen en uw netto huishoudsaldo). De assistent antwoordt in de taal waarin u ernaar schrijft.

Als u dagboekinzichten hebt ingeschakeld in Profiel, leest de assistent nieuwe of bewerkte dagboeknotities eenmalig om een korte samenvatting van elk te maken, en gebruikt die samenvattingen, nooit de volledige notities, in uw gesprekken. Zonder dit weet de assistent alleen hoeveel dagboeknotities u hebt en hoe recent u hebt geschreven.

Als u een verklaring schrijft over wie u bent, ontvangt de assistent van Eligna deze bij uw berichten, zodat de suggesties bij u passen. U kunt dit op elk moment uitschakelen via ‘Onthoud dingen over mij’ in Profiel. Een verklaring die uw gezondheid, overtuigingen, relaties of andere gegevens van bijzondere categorieën vermeldt, wordt niet verzonden, tenzij u ‘Gevoelige gegevens onthouden’ hebt ingeschakeld.

Als u tegen de assistent praat in plaats van te typen, zet de eigen spraakherkenning van uw apparaat of browser (bijvoorbeeld die van Apple of Google) uw stem om in tekst onder de voorwaarden van die provider. Eligna ontvangt alleen de tekst.

Persoonsgegevens van andere huishoudleden worden nooit opgenomen. Uw gesprekken worden bij elk abonnement opgeslagen in uw account, zoals hieronder beschreven. Noch Google noch Anthropic gebruikt deze gegevens om hun modellen te trainen. Google bewaart het verzoek en het antwoord maximaal 30 dagen om te kunnen controleren op misbruik van de dienst, waarna ze worden verwijderd, tenzij ze nodig zijn voor een veiligheidsonderzoek of de wet vereist dat ze worden bewaard. We laten u weten welke soorten inhoud door AI zijn gegenereerd in plaats van elk item afzonderlijk te labelen: de assistent kondigt zichzelf aan, en de AI-informatiepagina vermeldt de categorieën (illustraties, afbeeldingen van maaltijden en planten, gegenereerde suggesties). Zie onze Voorwaarden en de AI-informatiepagina.

Uw gesprekken met de assistent worden opgeslagen in uw Eligna-account, zodat ze beschikbaar zijn op elk apparaat waarop u inlogt. Ze worden opgeslagen in de Europese Unie (Supabase, Frankfurt), en alleen u kunt ze zien; andere leden van uw huishouden kunnen dat niet. Elk gesprek wordt automatisch verwijderd 12 maanden na het laatste bericht. U kunt elk gesprek eerder verwijderen uit de chatgeschiedenis, en het verwijderen van uw account verwijdert ze allemaal. Aan onze kant worden twee dingen vastgelegd: hoeveel AI-credits u elke maand gebruikt en voor welk type taak, om het tegoed van uw abonnement toe te passen, en, als u feedback stuurt over een antwoord, een verwijzing naar het gesprek waarin u zich bevond. De chat bevat een permanente vermelding dat u met een AI praat en dat deze fouten kan maken, omdat u het recht hebt om te weten met wie of wat van de twee u te maken hebt.

Huishoudgegevens en andere leden

Als u deel uitmaakt van een huishouden, kunnen andere leden gedeelde gegevens zien: klusjes, boodschappenlijstjes, maaltijden, planten, financiële gegevens van het huishouden, beheerdersnotities en de huishoudchat, inclusief of u de meest recente berichten hebt gelezen (weergegeven als “Gezien door”). Op dezelfde manier kunnen de andere leden van uw huishouden, terwijl u de huishoudchat geopend hebt en terwijl u daarin typt, zien dat u aanwezig bent en dat u typt; dit wordt niet opgeslagen of geteld. Wanneer een bericht in de huishoudchat wordt gemeld, leest een moderator dit, tot 10 berichten ervoor en erna uit de chat van dat huishouden, met de namen van wie ze heeft verzonden, en wat de persoon die het heeft gemeld heeft geschreven, om een beslissing te nemen. Reeds verwijderde berichten worden weergegeven als verwijderd. Elke keer dat een moderator een melding opent, wordt dat vastgelegd. Als u een bericht in uw huishoudchat bewerkt of verwijdert, bewaren we de eerdere bewoordingen ervan gedurende maximaal 90 dagen, alleen zichtbaar voor onze moderators, zodat we meldingen kunnen afhandelen. Als er een melding over dat bericht openstaat, bewaren we dit totdat de melding is gesloten. We doen dit op basis van ons gerechtvaardigd belang om Eligna veilig te houden. Uw persoonlijke gegevens (gewoonten, doelen, taken, dagboek, persoonlijke financiën) zijn altijd privé en zijn nooit zichtbaar voor andere leden. Als u gegevens over andere personen invoert, of iemand uitnodigt voor een huishouden, raadpleeg dan de Terms and Conditions (algemene voorwaarden) voor uw verantwoordelijkheden.

Waar uw gegevens zich bevinden

Uw account en app-inhoud worden opgeslagen in de Europese Unie (Supabase, Frankfurt), onze serverfuncties draaien in de EU (Vercel, Frankfurt), en productanalyses worden verwerkt in de EU (PostHog).

De AI-assistent draait in de Europese Unie en uw berichten daaraan worden niet doorgegeven naar de Verenigde Staten. Sommige andere verwerkingen vinden nog steeds plaats in de VS: betalingen (Stripe), bezorging van pushmeldingen (Google Firebase Cloud Messaging), transactionele e-mails (Resend), de anti-botcontrole bij het inloggen (Cloudflare), en foutmonitoring en sessie-herhaling (Sentry, waarvan de gegevens worden opgeslagen in de VS, ook al worden ze ontvangen via een EU-eindpunt). Deze doorgiften zijn gebaseerd op waarborgen die zijn goedgekeurd voor doorgiften buiten de EU. Stripe en Sentry (juridische entiteit Functional Software, Inc.) zijn gecertificeerd onder het EU-US Data Privacy Framework. Cloudflare, Google, Resend en Vercel baseren zich op Standard Contractual Clauses (standaardcontractbepalingen). Supabase en PostHog slaan uw gegevens op in de EU en gebruiken Standard Contractual Clauses (standaardcontractbepalingen) voor eventuele toegang van daarbuiten. Inloggen, betalingen en e-mail zijn nodig om die onderdelen van de dienst uit te voeren. Als u analytische gegevens op onze website toestaat, kan Google die bezoekersaantallen verwerken in de Verenigde Staten (zie Google Analytics hierboven).

Beveiliging

Alle gegevens worden tijdens de overdracht versleuteld met behulp van HTTPS. De toegang tot uw gegevens wordt beperkt door beveiliging op rijniveau (row-level security) die aan uw account is gekoppeld, zodat leden van het ene huishouden de gegevens van een ander huishouden niet kunnen inzien en uw persoonsgegevens van u blijven.

Om ervoor te zorgen dat de app snel opent en blijft werken zonder verbinding, bewaart deze een kopie van uw recente gegevens op uw apparaat, samen met eventuele wijzigingen die u offline aanbrengt totdat deze zijn verzonden. Die kopie wordt gewist wanneer u zich afmeldt.

Bewaren en verwijderen van uw gegevens

Wij bewaren uw gegevens zolang uw account actief is. Wanneer u uw account verwijdert, worden uw persoonsgegevens definitief verwijderd: uw profielfoto, gewoonten, doelen, taken, dagboekberichten, contacten, persoonlijke financiële gegevens, AI-chatgeschiedenis en apparaattokens.

Sessie-replayopnamen, als u replay inschakelt, worden voor een beperkte periode bewaard en vervolgens automatisch verwijderd door elke verwerker: 30 dagen door PostHog (EU), en tot 30 dagen door Sentry (VS) onder ons huidige abonnement. Als ons Sentry-abonnement verandert, kan dit langer zijn, en wij zullen dit beleid dan bijwerken. Het uitschakelen van replay stopt nieuwe opnamen, en eventuele bestaande opnamen worden verwijderd aan het einde van deze perioden of wanneer u uw account verwijdert, afhankelijk van wat zich het eerst voordoet.

Gescande afbeeldingen van bonnetjes worden op doorlopende basis bewaard: alleen de laatste 10 per huishouden worden opgeslagen, en oudere worden automatisch verwijderd wanneer een nieuwere wordt gescand. Ze worden opgeslagen in de EU (Supabase), beperkt tot uw huishouden, en worden verwijderd wanneer u uw account verwijdert.

AI-gesprekken worden 12 maanden na hun laatste bericht verwijderd, of eerder als u ze of uw account verwijdert.

Ondersteuningsverzoeken, inclusief antwoorden op de feedbackkaart, worden gedurende 5 jaar na verzending bewaard, voor het geval ze betrekking hebben op een vraag of een geschil over uw account. Daarna verwijderen wij uw naam, e-mailadres en huishoudgegevens en bewaren wij alleen de tekst, die dan niet meer aan u kan worden gekoppeld.

Antwoorden bij opzegging worden bewaard nadat u uw account hebt verwijderd, zonder de koppeling ermee, omdat het antwoord de reden is waarom we het vragen.

De eerdere formulering van een chatbericht van het huishouden dat u bewerkt of verwijdert, wordt maximaal 90 dagen bewaard, en langer zolang een melding over dat bericht openstaat (zie Huishoudgegevens en andere leden).

Als u zich aanmeldt maar uw e-mailadres nooit bevestigt, verwijderen wij het account en alles daarin 7 dagen na de aanmelding.

Goedkeuringen voor Teen Accounts. Wij bewaren het bewijs van de goedkeuring van een ouder zolang het Teen Account bestaat en gedurende 6 jaar nadat het is gesloten of een account voor volwassenen is geworden, zodat we kunnen aantonen dat de goedkeuring is gegeven als iemand daar later naar vraagt, waarna we het verwijderen. Een verzoek dat een ouder nooit heeft goedgekeurd, wordt verwijderd zodra het Teen Account wordt gesloten. Wanneer een ouder een Teen Account verwijdert, of wanneer wij er een sluiten, worden de gegevens ervan verwijderd zoals bij elk account.

Wij bewaren een beperkte hoeveelheid informatie nadat u bent vertrokken, uitsluitend waar de wet dit toestaat of vereist:

Boekhoudkundige en belastingdocumenten, die uw naam, e-mailadres en details van wat u hebt betaald kunnen bevatten, bewaard gedurende de perioden die de Bulgaarse wet vereist: loonadministratie gedurende 50 jaar; boekhoudregisters en financiële overzichten gedurende 10 jaar; overige boekhoudkundige brondocumenten gedurende 3 jaar; en btw- en belastingfacturen tot 5 jaar na het verstrijken van de wettelijke verjaringstermijn voor belastingen (tot ongeveer 11 jaar).
Een minimale registratie om misbruik en fraude te voorkomen, inclusief een eenzijdige “gehashte” versie van uw e-mailadres, zodat gratis proefperiodes en aanbevelingsbeloningen niet herhaaldelijk kunnen worden geclaimd door accounts te verwijderen en opnieuw aan te maken. Dit wordt bewaard op basis van ons gerechtvaardigd belang bij het voorkomen van misbruik, en wordt niet gebruikt om contact met u op te nemen.

Gedeelde huishouditems die u hebt bijgedragen, blijven zichtbaar voor andere leden, maar verwijzingen naar u worden geanonimiseerd. Tekst die u in gedeelde velden hebt getypt (titels, notities, beschrijvingen) kan blijven staan zoals geschreven. U kunt uw account op elk gewenst moment verwijderen via Account & voorkeuren, vervolgens Accountacties, en dan Account verwijderen. Back-ups worden routinematig gerouleerd, en verwijderde inhoud wordt daaruit verwijderd binnen onze normale back-uprotatie.

Anonieme gegevens verzameld voordat u een account had. Analytics-gebeurtenissen die we verzamelen voordat u een account aanmaakt, worden opgeslagen onder een tijdelijke apparaatidentificator in plaats van uw persoonlijke gegevens. Hierdoor kunnen we u er niet afzonderlijk uitpikken om ze individueel op te halen of te verwijderen. Ze worden bewaard volgens het bewaarschema van onze analytics-provider en worden niet gebruikt om een profiel van u op te bouwen. Zodra u een account aanmaakt, vallen al uw aan uw account gekoppelde gegevens volledig onder uw rechten op inzage en verwijdering.

Uw rechten

Als gebruiker in het VK of de EU hebt u het recht om: inzage te krijgen in een kopie van uw persoonsgegevens; onjuiste gegevens te corrigeren; uw account en alle bijbehorende gegevens te wissen; uw gegevens te ontvangen in een machineleesbaar formaat (overdraagbaarheid); ons te vragen de verwerking van uw gegevens te beperken; bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang, waaronder foutcontrole en misbruikpreventie; uw toestemming voor analytische gegevens en sessie-herhaling (session replay) op elk moment in te trekken via Cookievoorkeuren; en een klacht in te dienen bij een toezichthouder voor gegevensbescherming.

Neem contact op via privacy@eligna.app om een van deze rechten uit te oefenen. Wij zullen binnen 1 maand reageren, zoals de wet voorschrijft.

Eligna wordt geëxploiteerd vanuit Bulgarije, dus onze leidende toezichthoudende autoriteit is de Bulgaarse Commission for Personal Data Protection (CPDP [Commissie voor Bescherming van Persoonsgegevens], cpdp.bg). Als u zich in het VK bevindt, kunt u ook een klacht indienen bij het Information Commissioner’s Office (ICO [de Britse gegevensbeschermingsautoriteit], ico.org.uk), en gebruikers in de EU kunnen contact opnemen met hun eigen lokale autoriteit.

Onze VK-vertegenwoordiger. Omdat we in Bulgarije zijn gevestigd, hebben we op grond van artikel 27 van de UK GDPR (de Britse Algemene verordening gegevensbescherming) een vertegenwoordiger in het Verenigd Koninkrijk aangesteld: Tihomir Svetoslavov Simeonov, privacy@eligna.app (onderwerpregel “UK representative”). U en de ICO kunnen contact opnemen met onze vertegenwoordiger over alles wat te maken heeft met de manier waarop wij uw persoonsgegevens verwerken.

Gebruikers buiten het VK en de EU

Eligna wordt aangeboden vanuit Bulgarije en is voornamelijk gericht op gebruikers in het VK en de EU/EER, maar de app is beschikbaar in wereldwijde app stores. Waar u zich ook bevindt, wij passen dezelfde basisbescherming toe op uw persoonsgegevens, en wij willigen verzoeken in om uw gegevens in te zien, te corrigeren of te verwijderen, ongeacht waar u woont. Als u zich in een land bevindt met zijn eigen wetgeving inzake gegevensbescherming (bijvoorbeeld de Verenigde Staten of India), hebt u mogelijk aanvullende lokale rechten; neem contact met ons op via privacy@eligna.app en wij zullen u helpen en voldoen aan alle aanvullende rechten die het recht van uw land u toekent.

Wijzigingen

Als we wezenlijke wijzigingen aanbrengen in dit beleid, of toevoegen of wijzigen wat we opslaan of wie dit verwerkt, zullen we deze pagina bijwerken en u, wanneer dit gevolgen heeft voor uw keuzes, opnieuw om toestemming vragen in de app.

Contact- en bedrijfsgegevens

Voor vragen over uw gegevens of dit beleid kunt u contact opnemen via privacy@eligna.app.

Bedrijf: TRANSLOGISTIKA ES Ltd
Unified Identification Code (UIC) (Eengemaakte Identificatiecode): 200606587
Statutaire zetel: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgarije
Contactpersoon gegevensbescherming: privacy@eligna.app